病毒的預防 - 修訂歷史

Brian: 電腦病毒的種類

Brian — Sat, 17 Jan 2009 08:58:07 GMT

電腦病毒的種類

←上一修訂		在2009年1月17日 (六) 08:58所做的修訂版本
第44行：		第44行：
	參考資料：http://zh.wikipedia.org/wiki/%E9%9B%BB%E8%85%A6%E7%97%85%E6%AF%92		參考資料：http://zh.wikipedia.org/wiki/%E9%9B%BB%E8%85%A6%E7%97%85%E6%AF%92
	及各種防毒軟體的官網		及各種防毒軟體的官網
		+	何謂電腦病毒:
		+	電腦病毒係指故意設計來干擾電腦的作業、紀錄、毀損或刪除資料，或散佈至其他電腦與網際網路上流竄的軟體程式，這類軟體程式通常會減緩電腦運作的速度，並在過程中造成其他問題。
		+
		+	感染人類的病毒種類不一，有危害輕微的感冒病毒也有致命的伊波拉病毒，而電腦病毒也是如此，造成的危害小者僅令人厭煩，大者則足以完全破壞電腦。此外電腦病毒的型態也是日新月異。好消息是，只需要一點防範措施及淺顯的知識，就能讓您避免成為病毒手下的犧牲者，並消除病毒所造成的衝擊。
		+
		+	注意：在已知的病毒中，尚無病毒有能力損毀磁碟或螢幕等電腦硬體。若有警告表示病毒會造成實體損害，這如非謊言即為錯誤資訊。
		+
		+	病毒如何運作？
		+	基本病毒通常都是粗心的電腦使用者在不注意的情況下才會共用或散佈出去。而蠕蟲之類的病毒則較為精密，它們可控制電子郵件共用應用程式等其他軟體程式，自動地將自己複製並發送至其他電腦。某些病毒，稱為特洛伊病毒 (以傳說中的特洛伊木馬為名)，可能會假扮成有用的程式，誘騙使用者下載。部分特洛伊病毒甚至會在傷害您的系統或其他網路上電腦的同時，把預期的處理結果提供給使用者。
		+
		+	雖然瞭解不同類型的病毒及其運作模式有其好處，但最重要的，您必須在電腦上安裝最新更新程式及防毒軟體，注意目前病毒危害資訊，並在您瀏覽網際網路、下載檔案及開啟附件的時候，遵守一些基本原則。一旦您的電腦感染了病毒，相較於清除病毒並避免將來再次感染，該病毒的類型及您的電腦是如何感染到的就不是那麼重要了。
		+
		+	資料來源:
		+	http://news.epochtimes.com.tw/058/1830.htm
		+	http://www.cueasy.com/main/showthread.php?t=67690
		+
		+	開機磁區電腦病毒
		+
		+	90 年代中期，最為流行的電腦病毒是開機磁區病毒，主要通過軟碟在 16 位元磁碟操作系統 ( DOS ) 環境下傳播。開機磁區病毒會感染軟碟內的開機磁區及硬碟，而且也能夠感染用戶硬碟內的主開機磁區 ( MBR ) 。一但電腦機件中毒，每一個經受感染電腦讀取過的軟碟都會受到感染。
		+
		+	開機磁區電腦病毒是如此傳播：隱藏在磁碟內，在系統檔案啟動以前電腦病毒已駐留在記憶體內。這樣一來，電腦病毒就可完全控制 DOS 中斷功能，以便進行病毒傳播和破壞活動。那些設計在 DOS 或 Windows 3.1 上執行的開機磁區病毒是不能夠在新的電腦操作系統上傳播，所以這類的電腦病毒已經比較罕見了。
		+
		+	典型例子：
		+	Michelangelo 是一種開機磁區病毒。它會感染開機磁區內的磁碟及硬碟內的 MBR。當此電腦病毒常駐記憶體時，便會感染所有讀取中及沒有寫入保護的磁碟。除此以外，Michelangelo 會於 3 月 6 日當天刪除受感染電腦內的所有檔案。
		+	檔案型電腦病毒
		+
		+	檔案型電腦病毒，又稱寄生病毒，通常感染執行檔案 (.EXE) ，但是也有些會感染其它可執行檔案，如 DLL , SCR 等等 ... 每次執行受感染的檔案時，電腦病毒便會發作：電腦病毒會將自己複製到其他可執行檔案，並且繼續執行原有的程式，以免被用家所察覺。
		+
		+	典型例子：
		+	CIH 會感染 Windows 95/98 的 .EXE 檔案，並在每月的 26 號發作日進行嚴重破壞。於每月的 26 號當日，此電腦病毒會試圖把一些隨機資料覆寫在系統的硬碟，令該硬碟無法讀取原有資料。此外，這病毒又會試圖破壞 Flash BIOS 內的資料。
		+
		+	開機與檔案複合型病毒(multip-partitevirus)
		+
		+	就是綜合開機型以及檔案型特性的病毒，此種病毒透過這兩種方式來感染，更加速了病毒的傳染性以及存活率。不管是被那一種方式傳染到，只要中毒就會經由開機或是執行程式而感染其他的磁片或檔案，此種病毒也是最難殺掉的。
		+
		+
		+
		+	巨集病毒
		+
		+	與其他電腦病毒類型的分別是巨集病毒是攻擊數據檔案而不是程式檔案。
		+	巨集病毒專門針對特定的應用軟件，可感染依附於某些應用軟件內的巨集指令，它可以很容易透過電郵附件、軟碟、檔案下載和群組軟件等多種方式進行傳播如 Microsoft Word 和 Excel 。巨集病毒採用程式語言撰寫，例如 Visual Basic ，而這些又是易於掌握的程式語言。巨集病毒最先在 1995 年被發現，在不久後已成為最普遍的電腦病毒。
		+
		+	典型例子：
		+	July Killer 這個電腦病毒通過 VB 巨集在 MS Word 97 文件中傳播。一但打開染毒文件，這病毒首先感染共用範本 (normal.dot) ，從而導致其它被打開的文件一一遭到感染。此電腦病毒的破壞力嚴重。如果當月份是 7 月時，這病毒就會刪除 c:\ 的所有檔案。
		+	電腦病毒的細部種類
		+
		+	而隨著感染方式的不同又可細分為下列數種類型:
		+
		+	★傳統開機型病毒
		+
		+	傳統的開機型病毒多利用軟碟開機時侵入電腦系統，然後再伺機感染其他的軟碟或硬碟，例如：DISK KILLER、STONED 3（米開朗基羅）。
		+
		+
		+
		+	★CIH病毒
		+
		+	八十七年四、五月底，電腦網路上出現了一破壞力強大的綜合型電腦病毒ＣＩＨ，造成各行業不小的損失。目前該病毒延伸出的版本中，其發作日期分別為每年的四月二十六日、六月二十六日及每個月的二十六日；由於四月二十六日為前蘇聯「車諾比爾」核電廠輻射外洩意外的同一天，該病毒又有「車諾比爾」病毒之稱。該病毒的傳染途徑，是病毒之作者先將病毒碼植入熱門的應用程式內，上傳至資訊網站之軟體下載區供人免費下載，不知情的使用者將其下載至個人電腦後，再將被感染的軟體經由轉載至其它網站或是透過電子郵件、電子佈告欄、通訊軟體等方式而傳染給他人；鑑於網際網路無遠弗屆的傳播能力與威力，該病毒透過傳輸通路漸次散佈至全世界。
		+
		+
		+
		+	★隱形開機型病毒
		+
		+	所謂隱形開機型病毒即是當病毒感染的系統，當您檢查Partition Table及BOOTSector時，病毒會將正常的磁區資料還原，就好像沒有中毒一般，此型病毒較不易為一般掃毒軟體所查覺，較有名的有 MONKEY、FISH等等。
		+
		+
		+
		+	★檔案感染型兼開機型病毒
		+
		+	檔案感染型兼開機型病毒顧名思意是利用檔案感染時伺機感染開機區，因而具有雙重的行動能力。較有名的病毒有NATAS、MACGYVER 2.0、CANCER等，DIR 2即為其代表。
		+
		+
		+
		+	★修改目錄型病毒
		+
		+	本型病毒之感染方式非常獨特，此類病毒僅修改目錄區(ROOT)，藉以干擾DOS的檔案作業，並不會真正的感染檔案，卻能造成檔案系統大亂!!
		+
		+
		+
		+	★傳統檔案型病毒檔案
		+
		+	感染型病毒最大的特徵，便是將病毒程式本身植入檔案，使檔案膨脹，以達到散播傳染的目的。較為熟知的有十三號星期五(13 FRIDAY)、SUNDAY。
		+
		+
		+
		+	★千面人病毒
		+
		+	千面人病毒乃指具有"自我編碼"能力的病毒，其目的，在使其感染的每一個檔案，看起來皆不一樣，干擾掃毒軟體的偵測。1701下雨病毒、FLIP、4096為代表。
		+
		+
		+
		+	★變體引擎
		+
		+	有鑑於千面人病毒無法解決的程式開頭相同的問題，便又出現了一種變體引擎，克服了千面人病毒的問題，並寫成.OBJ副程式，供人製造此型病毒，此即McTation Engine、Polymorphic Engine，此類引擎代表的有PME、TPE與FOR Windows的PME/W。
		+
		+
		+
		+	★隱形檔案型病毒
		+
		+	隱形病毒能直接植入DOS的作業環境中，取得DOS的原始中斷，當外部程式呼叫DOS的中斷服務時，便同時執行到病毒本身，使得病毒能從容地將被感染的檔案，粉飾成正常無毒的樣子。此型病毒有 4096、512及最近流行的DREAMING KING、NATAS，
		+
		+
		+	★特洛伊木馬型病毒
		+
		+	這個病毒是仿效木馬屠城記的故事所研製的，並不以感染檔案為傳播途徑，而改以比較吸引人的程式功能來引人拷貝使用（願者上鉤？），平常在使用上均很正常，也沒有破壞行為，但一到此病毒發作日（符合發作條件如：日期等．．．）便原形畢露，破壞硬碟資料。
		+
		+	主動式內容
		+
		+	以往，靜態的數據和程式往往是很分離的。但是在今天，很多的數據物件，例如網頁、電郵和文書檔案等，都會把數據和程式緊緊結合去一起。這可能導致一些用家在不知情的情況下，容許這些不為察覺的編碼在電腦上執行，從而引發出系統保安上的關注。
		+
		+	在 Active Content 的領域上，其中的兩大類別是 ActiveX 和 Java 。若就設計方面將兩者比較， ActiveX 的威脅性較 Java 為大 - ActiveX 會直接接駁電腦的 Windows 系統，因此可連接到任何的系統功能。相比之下， Java 是在「受控的環境」下或與操作系統隔離而經由一個名為「Java Virtual Machine 」的程式才可執行。
		+
		+
		+
		+	流動裝置
		+
		+	與其他電腦系統平台一樣，流動裝置同樣受到電腦病毒的威脅。雖然至今針對手持式電腦或智慧手機而編寫的電腦病毒、蠕虫和特洛伊木馬的數量還不多，但隨著流動應用系統的功能日益增強及流動裝置的進一步普及，這情況將極有機會改變過來。再者，流動系統一般都以採用開放式軟件開發環境來增加其普及程度，在充裕的軟件開發技術文件和輔助工具的幫助下，黑客也就更易於編寫針對流動裝置的病毒了。
		+
		+	電腦病毒可以經由不同的途徑入侵流動裝置。一般被用來傳播桌上電腦病毒的途徑 ── 如電子郵件（或手機短訊）、共用檔案、和軟件中的保安漏洞，也同樣可被用來傳播流動裝置病毒。此外，病毒亦可以在流動裝置與桌上電腦連線作資料同步時，由桌上電腦傳送到裝置中。以下我們將以四個模擬個案，探討流動裝置病毒的各種傳播途徑。

Shadow062010在2009年1月7日 (三) 13:16

Shadow062010 — Wed, 07 Jan 2009 13:16:46 GMT

←上一修訂		在2009年1月7日 (三) 13:16所做的修訂版本
第17行：		第17行：
	開發公司/開發者		開發公司/開發者

-	[http://www.free-av.com/ AntiVir] /AVIRA	+	[http://www.free-av.com/ AntiVir] /AVIRA (個人還蠻喜歡這套軟體！)

-	[http://www.avast.com/index_cns.html Avast!] /ALWIL Software	+	[http://www.avast.com/index_cns.html Avast!] /ALWIL Software (個人覺得不好用，特洛伊木馬無法刪除)

	[http://www.freedrweb.com/ Dr.Web] /Dr Web 有限公司		[http://www.freedrweb.com/ Dr.Web] /Dr Web 有限公司

-	[http://www.kaspersky.com.tw/ Kaspersky]（卡巴斯基） /Kaspersky Lab	+	[http://www.kaspersky.com.tw/ Kaspersky]（卡巴斯基） /Kaspersky Lab (個人用過，感覺不怎麼好)

	[http://www.mcafee.com/tw/ McAfee] /McAfee		[http://www.mcafee.com/tw/ McAfee] /McAfee

Shadow062010在2009年1月7日 (三) 13:14

Shadow062010 — Wed, 07 Jan 2009 13:14:42 GMT

←上一修訂		在2009年1月7日 (三) 13:14所做的修訂版本
第42行：		第42行：
	來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了		來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了

-	~~4.個人有做有關電腦病毒的介紹，可以前往以下的網址：~~	+	參考資料：http://zh.wikipedia.org/wiki/%E9%9B%BB%E8%85%A6%E7%97%85%E6%AF%92
-	~~[http~~://cc.~~kmu~~.~~edu.tw~~/~~~u97015032 電腦病毒的介紹]~~	+	及各種防毒軟體的官網

Shadow062010在2009年1月7日 (三) 13:02

Shadow062010 — Wed, 07 Jan 2009 13:02:02 GMT

←上一修訂		在2009年1月7日 (三) 13:02所做的修訂版本
第41行：		第41行：

	來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了		來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了
		+
		+	4.個人有做有關電腦病毒的介紹，可以前往以下的網址：
		+	[http://cc.kmu.edu.tw/~u97015032 電腦病毒的介紹]

Shadow062010在2009年1月7日 (三) 12:58

Shadow062010 — Wed, 07 Jan 2009 12:58:07 GMT

←上一修訂		在2009年1月7日 (三) 12:58所做的修訂版本
第17行：		第17行：
	開發公司/開發者		開發公司/開發者

-	[http://www.free-av.com/ AntiVir]	+	[http://www.free-av.com/ AntiVir] /AVIRA
-	AVIRA	+

-	[http://www.avast.com/index_cns.html Avast!]	+	[http://www.avast.com/index_cns.html Avast!] /ALWIL Software
-	ALWIL Software	+

-	[http://www.freedrweb.com/ Dr.Web]	+	[http://www.freedrweb.com/ Dr.Web] /Dr Web 有限公司
-	Dr Web 有限公司	+

-	[http://www.kaspersky.com.tw/ Kaspersky]（卡巴斯基）	+	[http://www.kaspersky.com.tw/ Kaspersky]（卡巴斯基） /Kaspersky Lab
-	Kaspersky Lab	+

-	[http://www.mcafee.com/tw/ McAfee]	+	[http://www.mcafee.com/tw/ McAfee] /McAfee
-	McAfee	+

-	[http://www.symantec.com/zh/tw/index.jsp Norton ]（諾頓）	+	[http://www.symantec.com/zh/tw/index.jsp Norton ]（諾頓） /賽門鐵克
-	賽門鐵克	+

-	[http://www.norman.com/Norman Anti-virus]	+	[http://www.norman.com/Norman Anti-virus] /Norman
-	Norman	+

-	[http://www.microsoft.com/taiwan/athome/security/spyware/software/default.mspxWindows Defender]	+	[http://www.microsoft.com/taiwan/athome/security/spyware/software/default.mspxWindows Defender] /微軟
-	微軟	+

-	[http://onecare.live.com/site/zh-tw/default.htm?mkt=zh-twWindows Live OneCare]	+	[http://onecare.live.com/site/zh-tw/default.htm?mkt=zh-twWindows Live OneCare] /微軟
-	微軟	+

Shadow062010在2009年1月6日 (二) 15:46

Shadow062010 — Tue, 06 Jan 2009 15:46:30 GMT

←上一修訂		在2009年1月6日 (二) 15:46所做的修訂版本
第1行：		第1行：
-	1.修補作業系統以及其捆綁的軟體的漏洞	+	1.修補作業系統以及其捆綁的軟體的漏洞

	主條目：Microsoft Update		主條目：Microsoft Update

Shadow062010: /* 病毒的預防 */

Shadow062010 — Tue, 06 Jan 2009 15:46:06 GMT

病毒的預防

←上一修訂		在2009年1月6日 (二) 15:46所做的修訂版本
第1行：		第1行：
-	~~== 病毒的預防 ==~~	+	1.修補作業系統以及其捆綁的軟體的漏洞
-		+
-		+
-		+
-		+
-	1.修補作業系統以及其捆綁的軟體的漏洞	+

	主條目：Microsoft Update		主條目：Microsoft Update

Shadow062010: 電腦病毒移動到病毒的預防

Shadow062010 — Tue, 06 Jan 2009 15:45:41 GMT

電腦病毒移動到病毒的預防

←上一修訂

在2009年1月6日 (二) 15:45所做的修訂版本

Shadow062010: /* 病毒的預防 */

Shadow062010 — Tue, 06 Jan 2009 15:38:40 GMT

病毒的預防

←上一修訂		在2009年1月6日 (二) 15:38所做的修訂版本
第16行：		第16行：
	保持最新病毒庫以便能夠查出最新的病毒，如一些反病毒軟體的升級伺服器每小時就有新病毒庫包可供用戶更新。而在防火牆的使用中應注意到禁止來路不明的軟體存取網路。由於免殺以及行程注入等原因，有個別病毒很容易穿過殺毒以及防火牆的雙重防守，遇到這樣的情況就要注意到使用特殊防火牆來防止行程注入，以及經常檢查啟動項、服務。一些特殊防火牆可以「主動防禦」以及註冊表實時監控，每次不良程式針對電腦的惡意操作都可以實施攔截阻斷。		保持最新病毒庫以便能夠查出最新的病毒，如一些反病毒軟體的升級伺服器每小時就有新病毒庫包可供用戶更新。而在防火牆的使用中應注意到禁止來路不明的軟體存取網路。由於免殺以及行程注入等原因，有個別病毒很容易穿過殺毒以及防火牆的雙重防守，遇到這樣的情況就要注意到使用特殊防火牆來防止行程注入，以及經常檢查啟動項、服務。一些特殊防火牆可以「主動防禦」以及註冊表實時監控，每次不良程式針對電腦的惡意操作都可以實施攔截阻斷。

-	防毒軟體	+
		+
		+	'''防毒軟體'''
		+
	開發公司/開發者		開發公司/開發者

-	[AntiVir]	+	[http://www.free-av.com/ AntiVir]
	AVIRA		AVIRA

-	Avast!	+	[http://www.avast.com/index_cns.html Avast!]
	ALWIL Software		ALWIL Software

-	Dr.Web	+	[http://www.freedrweb.com/ Dr.Web]
	Dr Web 有限公司		Dr Web 有限公司

-	~~Kaspersky（卡巴斯基）~~	+	[http://www.kaspersky.com.tw/ Kaspersky]（卡巴斯基）
	Kaspersky Lab		Kaspersky Lab

-	McAfee	+	[http://www.mcafee.com/tw/ McAfee]
	McAfee		McAfee

-	~~Norton（諾頓）~~	+	[http://www.symantec.com/zh/tw/index.jsp Norton ]（諾頓）
	賽門鐵克		賽門鐵克

-	Norman Anti-virus	+	[http://www.norman.com/Norman Anti-virus]
	Norman		Norman

-	~~Windows~~ Defender	+	[http://www.microsoft.com/taiwan/athome/security/spyware/software/default.mspxWindows Defender]
	微軟		微軟
-		+
-	~~Windows~~ Live OneCare	+	[http://onecare.live.com/site/zh-tw/default.htm?mkt=zh-twWindows Live OneCare]
	微軟		微軟

第52行：		第55行：

	來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了		來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了
-
-
-
-	4.處理無法清除的病毒
-	如果您已更新防毒軟體最新的病毒碼、掃瞄引擎及程式檔，但仍然無法清除某些中毒檔案，下面進一步說明應如何處理：
-	注意：並非所有的病毒都是屬於可清除的病毒, 若您掃到的病毒是屬於無法清除的病毒,
-	請您至下面網址取得病毒相關資訊或清毒工具, 進一步幫助您處理上列病毒 :
-	病毒清毒工具: http://www.trend.com.tw/corporate/techsupport/cleanutil/index.htm
-	若您偵測到的病毒並非上述那些病毒種類, 卻也無法清除, 請您至下面網址, 依網頁說明檢查您無法清除的原因: http://www.trend.com.tw/solutionbank/consumer/default.asp 1. 特洛伊型病毒（病毒名稱：Troj_xxx）
-	由於特洛伊型病毒並不會影響其他檔案，而是催毀或剽竊您的電腦的資料，因此沒有任何方法可以清除。要刪除特洛伊病毒的唯一方法就是刪除中毒的檔案。
-	2. 硬碟空間不足或磁碟設有防寫保護
-	在清除中毒檔案的病毒之前，某些防毒軟體會先建立暫存檔的備份檔。如此可避免清除失敗時檔案遭致毀損。在進行清除之前，您必須提供足夠的磁碟空間，否則您必須將中毒檔案複製到硬碟。如果磁碟設有防寫保護，請在清除病毒前先取消保護。
-	3. 密碼保護的檔案
-	如果中毒檔案設有密碼保護（例如，具密碼保護的 ZIP 或 Word 檔案），防毒軟體將無法清除病毒。請在清除病毒前先取消密碼保護。
-	4. PE 型病毒（病毒名稱：PE_xxxx）
-	由於 PE 型病毒會常駐在記憶體中，因此可能無法清除乾淨。要清除 PE 型病毒，請執行下列步驟：
-	a 以乾清潔無毒的開機磁片啟動電腦。
-	b. 將 PC-cillin 緊急救援磁片插入到電腦並執行：A:\>PCSCAN /V/C
-	現在即可開始掃瞄及清除病毒。
-	如果沒有緊急救援磁片，請執行下列步驟：
-	a. 請到科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm 下載救援磁片程式
-	b. 請到科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm 下載病毒碼
-	c. 可以先建一個目錄。請選擇「開始│程式集│MS-DOS 模式」，指令為: c:\>md pcscan，然後將視窗關閉
-	d. 將步驟 (1) 和 (2) 下載的二個檔案儲存於所建立的目錄下（如 c:\pcscan﹚
-	e. 使用一張乾淨的 dos 磁片或 windows 開機片開機，重新開機（請使用關閉電源的方式重新開機﹚
-	f. 在 a:\> 提示符號下輸入 c:
-	g. 在 c:\> 提示符號下輸入 cd pcscan，然後輸入 pcs734rs.exe（其檔案會自動做解壓縮的動作﹚、 lpt$xxx.exe（其檔案會自動做解壓縮的動作，xxx 為病毒碼版本編號﹚
-	注意：以上檔案名稱會因版本的不同而與實際下載的檔案有所差別。
-	h. 在c:\pcscan>提示符號下輸入 pcscan /v/a/c，即可開始掃描並清除病毒。
-	i. 重新啟動電腦以進入 windows 環境。
-	j. 再重新啟動電腦，以便完成病毒清除。
-	注意：清除病毒後會產生附檔名為 RB? ( ? = 0, 1, 2, 3 .... 9 ) 的備份檔，請全部刪除。
-	6. VBS 型病毒（病毒名稱：VBS_xxxx )
-	VBS 病毒是一種自含程式（或一組程式），可將本身的功能或程式碼的一部份散播到其他電腦。這種病毒通常是透過網路連線或電子郵件的附件檔散播。
-	如果在開啟郵件時發現感染病毒，而且所感染的是 VBS_HAPTIME 這類一開啟或預覽信件就會使郵件中毒的病毒，請直接刪除此封信件，此時還不會中毒。此封信件已有病毒存在，最好刪除，不然每次開啟或預覽這封信時便會有中毒的訊息出現。如果您要保留該信件，請執行下列步驟：
-	•在郵件軟體（如 Outlook﹚中
-	a. 從功能表選擇「編輯│全選」
-	b. 從功能表選擇「編輯│複製」
-	•開啟「記事本」
-	c. 從「工作列」選擇「開始│程式集│附屬應用程式│記事本」
-	d. 從功能表選擇「編輯│貼上」
-	e. 從功能表選擇「檔案│儲存檔案」
-	•回到郵件軟體（如 Outlook﹚
-	f. 刪除該信件
-	7. RB0 清除病毒後的備份檔
-	副檔名為 RB0 ~ RB9 的檔案，是清除病毒前產生的備份檔，原始檔案都已清除乾淨，此類備份檔案無須清除。若系統操作正常, 請直接將備份檔刪除。
-	8. Recycled 資料夾中的病毒檔案
-	Recycled 資料夾中的病毒檔案可能因系統正在使用中而無法清除，且因 Recycled 資料夾中的檔案是 Windows 不需要的垃圾檔案，所以請依下列步驟刪除病毒檔案。
-	a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
-	b. 在 Dos 模式下輸入下列指令 :
-	cd \
-	cd recycled
-	del .
-	c. 刪除所有檔案後，重新啟動電腦以進入 Windows 作業環境即可。
-	9. Windows Temp 資料夾或 IE temporary 資料夾中的病毒檔案這些資料夾中的病毒檔案可能因系統正在使用中而無法清除，且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔，所以請依下列步驟刪除病毒檔案。
-	a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
-	b. 在 Dos 模式下輸入下列指令，切換到病毒檔案所在目錄：
-	•Windows Temp 資料夾（Windows 95/98/ME 的預設目錄是 C:\Windows\Temp；Win NT/2000 的預設目錄是 C:\Winnt\temp 或視您的系統而定﹚
-	cd temp（請使用 cd 指令，並參考上面的作業系統預設路徑切換到 temp 目錄下﹚
-	attrib -h
-	del .
-	•Windows IE temporary 資料夾（Windows 95/98/ME 的預設目錄是 C:\Windows\Temporary Internet files；Win NT 的預設目錄是 C:\Winnt \temporary Internet files ; 而 Win 2000 Professional 的預設目錄是 C:\Documents and Settings\ Administrator\local settings\ Temporary Internet file 或視您的系統而定﹚
-	cd tempor~1（請使用 cd 指令，參考上面作業系統的預設路徑切換到 temporary 目錄下﹚
-	attrib -h
-	del .
-	c. 刪除所有檔案後，重新啟動電腦進 Windows 作業環境即可。

Shadow062010: 新頁面: == 病毒的預防 == 1.修補作業系統以及其捆綁的軟體的漏洞主條目：Microsoft Update 安裝系統以及其捆綁的軟體如Internet Explorer、Windows Medi...

Shadow062010 — Tue, 06 Jan 2009 15:28:46 GMT

新頁面: == 病毒的預防 == 1.修補作業系統以及其捆綁的軟體的漏洞主條目：Microsoft Update 安裝系統以及其捆綁的軟體如Internet Explorer、Windows Medi...

新頁面

== 病毒的預防 ==

1.修補作業系統以及其捆綁的軟體的漏洞

主條目：Microsoft Update

安裝系統以及其捆綁的軟體如Internet Explorer、Windows Media Player的漏洞安全更新，以作業系統Windows為例Windows NT以及以下版本可以在Microsoft Update更新系統，Windows 2000SP2以上，Windows XP以及Windows 2003等版本可以用系統的「自動更新」程式下載更新進行安裝。設定一個比較強的系統密碼，關閉系統預設網路共享，防止區域網路入侵或弱口令蠕蟲傳播。定期檢查系統配置實用程式啟動選項卡情況，並對不明的Windows服務予以停止。

2.安裝並及時更新防毒軟體與防火牆產品

保持最新病毒庫以便能夠查出最新的病毒，如一些反病毒軟體的升級伺服器每小時就有新病毒庫包可供用戶更新。而在防火牆的使用中應注意到禁止來路不明的軟體存取網路。由於免殺以及行程注入等原因，有個別病毒很容易穿過殺毒以及防火牆的雙重防守，遇到這樣的情況就要注意到使用特殊防火牆來防止行程注入，以及經常檢查啟動項、服務。一些特殊防火牆可以「主動防禦」以及註冊表實時監控，每次不良程式針對電腦的惡意操作都可以實施攔截阻斷。

防毒軟體
開發公司/開發者

[AntiVir]
AVIRA

Avast!
ALWIL Software

Dr.Web
Dr Web 有限公司

Kaspersky（卡巴斯基）
Kaspersky Lab

McAfee
McAfee

Norton（諾頓）
賽門鐵克

Norman Anti-virus
Norman

Windows Defender
微軟

Windows Live OneCare
微軟

3.不要點來路不明連線以及運行不明程式

來路不明的連線，很可能是蠕蟲病毒自動透過電子郵件或即時通訊軟體發過來的，如QQ病毒之一的QQ尾巴，大多這樣資訊中所帶連線指向都是些利用IE瀏覽器漏洞的網站，用戶存取這些網站後不用下載直接就可能會中更多的病毒。另外不要運行來路不明的程式，如一些「性誘惑」的檔案名騙人吸引人去點擊，點擊後病毒就在系統中運行了

4.處理無法清除的病毒
如果您已更新防毒軟體最新的病毒碼、掃瞄引擎及程式檔，但仍然無法清除某些中毒檔案，下面進一步說明應如何處理：
注意：並非所有的病毒都是屬於可清除的病毒, 若您掃到的病毒是屬於無法清除的病毒,
請您至下面網址取得病毒相關資訊或清毒工具, 進一步幫助您處理上列病毒 :
病毒清毒工具: http://www.trend.com.tw/corporate/techsupport/cleanutil/index.htm
若您偵測到的病毒並非上述那些病毒種類, 卻也無法清除, 請您至下面網址, 依網頁說明檢查您無法清除的原因: http://www.trend.com.tw/solutionbank/consumer/default.asp 1. 特洛伊型病毒（病毒名稱：Troj_xxx）
由於特洛伊型病毒並不會影響其他檔案，而是催毀或剽竊您的電腦的資料，因此沒有任何方法可以清除。要刪除特洛伊病毒的唯一方法就是刪除中毒的檔案。
2. 硬碟空間不足或磁碟設有防寫保護
在清除中毒檔案的病毒之前，某些防毒軟體會先建立暫存檔的備份檔。如此可避免清除失敗時檔案遭致毀損。在進行清除之前，您必須提供足夠的磁碟空間，否則您必須將中毒檔案複製到硬碟。如果磁碟設有防寫保護，請在清除病毒前先取消保護。
3. 密碼保護的檔案
如果中毒檔案設有密碼保護（例如，具密碼保護的 ZIP 或 Word 檔案），防毒軟體將無法清除病毒。請在清除病毒前先取消密碼保護。
4. PE 型病毒（病毒名稱：PE_xxxx）
由於 PE 型病毒會常駐在記憶體中，因此可能無法清除乾淨。要清除 PE 型病毒，請執行下列步驟：
a 以乾清潔無毒的開機磁片啟動電腦。
b. 將 PC-cillin 緊急救援磁片插入到電腦並執行：A:\>PCSCAN /V/C
現在即可開始掃瞄及清除病毒。
如果沒有緊急救援磁片，請執行下列步驟：
a. 請到科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm 下載救援磁片程式
b. 請到科技網站 http://www.trend.com.tw/endusers/downloads/downloads.htm 下載病毒碼
c. 可以先建一個目錄。請選擇「開始│程式集│MS-DOS 模式」，指令為: c:\>md pcscan，然後將視窗關閉
d. 將步驟 (1) 和 (2) 下載的二個檔案儲存於所建立的目錄下（如 c:\pcscan﹚
e. 使用一張乾淨的 dos 磁片或 windows 開機片開機，重新開機（請使用關閉電源的方式重新開機﹚
f. 在 a:\> 提示符號下輸入 c:
g. 在 c:\> 提示符號下輸入 cd pcscan，然後輸入 pcs734rs.exe（其檔案會自動做解壓縮的動作﹚、 lpt$xxx.exe（其檔案會自動做解壓縮的動作，xxx 為病毒碼版本編號﹚
注意：以上檔案名稱會因版本的不同而與實際下載的檔案有所差別。
h. 在c:\pcscan>提示符號下輸入 pcscan /v/a/c，即可開始掃描並清除病毒。
i. 重新啟動電腦以進入 windows 環境。
j. 再重新啟動電腦，以便完成病毒清除。
注意：清除病毒後會產生附檔名為 RB? ( ? = 0, 1, 2, 3 .... 9 ) 的備份檔，請全部刪除。
6. VBS 型病毒（病毒名稱：VBS_xxxx )
VBS 病毒是一種自含程式（或一組程式），可將本身的功能或程式碼的一部份散播到其他電腦。這種病毒通常是透過網路連線或電子郵件的附件檔散播。
如果在開啟郵件時發現感染病毒，而且所感染的是 VBS_HAPTIME 這類一開啟或預覽信件就會使郵件中毒的病毒，請直接刪除此封信件，此時還不會中毒。此封信件已有病毒存在，最好刪除，不然每次開啟或預覽這封信時便會有中毒的訊息出現。如果您要保留該信件，請執行下列步驟：
•在郵件軟體（如 Outlook﹚中
a. 從功能表選擇「編輯│全選」
b. 從功能表選擇「編輯│複製」
•開啟「記事本」
c. 從「工作列」選擇「開始│程式集│附屬應用程式│記事本」
d. 從功能表選擇「編輯│貼上」
e. 從功能表選擇「檔案│儲存檔案」
•回到郵件軟體（如 Outlook﹚
f. 刪除該信件
7. RB0 清除病毒後的備份檔
副檔名為 RB0 ~ RB9 的檔案，是清除病毒前產生的備份檔，原始檔案都已清除乾淨，此類備份檔案無須清除。若系統操作正常, 請直接將備份檔刪除。
8. Recycled 資料夾中的病毒檔案
Recycled 資料夾中的病毒檔案可能因系統正在使用中而無法清除，且因 Recycled 資料夾中的檔案是 Windows 不需要的垃圾檔案，所以請依下列步驟刪除病毒檔案。
a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
b. 在 Dos 模式下輸入下列指令 :
cd \
cd recycled
del *.*
c. 刪除所有檔案後，重新啟動電腦以進入 Windows 作業環境即可。
9. Windows Temp 資料夾或 IE temporary 資料夾中的病毒檔案這些資料夾中的病毒檔案可能因系統正在使用中而無法清除，且因這些資料夾中的檔案是 Windows 運作中產生的暫存檔，所以請依下列步驟刪除病毒檔案。
a. 從「開始」功能表選擇「關機│將電腦重新啟動在 MS-DOS 模式」。
b. 在 Dos 模式下輸入下列指令，切換到病毒檔案所在目錄：
•Windows Temp 資料夾（Windows 95/98/ME 的預設目錄是 C:\Windows\Temp；Win NT/2000 的預設目錄是 C:\Winnt\temp 或視您的系統而定﹚
cd temp（請使用 cd 指令，並參考上面的作業系統預設路徑切換到 temp 目錄下﹚
attrib -h
del *.*
•Windows IE temporary 資料夾（Windows 95/98/ME 的預設目錄是 C:\Windows\Temporary Internet files；Win NT 的預設目錄是 C:\Winnt \temporary Internet files ; 而 Win 2000 Professional 的預設目錄是 C:\Documents and Settings\ Administrator\local settings\ Temporary Internet file 或視您的系統而定﹚
cd tempor~1（請使用 cd 指令，參考上面作業系統的預設路徑切換到 temporary 目錄下﹚
attrib -h
del *.*
c. 刪除所有檔案後，重新啟動電腦進 Windows 作業環境即可。

病毒的預防 - 修訂歷史

Brian: 電腦病毒的種類

Shadow062010在2009年1月7日 (三) 13:16

Shadow062010在2009年1月7日 (三) 13:14

Shadow062010在2009年1月7日 (三) 13:02

Shadow062010在2009年1月7日 (三) 12:58

Shadow062010在2009年1月6日 (二) 15:46

Shadow062010: /* 病毒的預防 */

Shadow062010: 電腦病毒移動到病毒的預防

Shadow062010: /* 病毒的預防 */

Shadow062010: 新頁面: == 病毒的預防 == 1.修補作業系統以及其捆綁的軟體的漏洞 主條目：Microsoft Update 安裝系統以及其捆綁的軟體如Internet Explorer、Windows Medi...

Shadow062010: 新頁面: == 病毒的預防 == 1.修補作業系統以及其捆綁的軟體的漏洞主條目：Microsoft Update 安裝系統以及其捆綁的軟體如Internet Explorer、Windows Medi...