电脑病毒的防治与认识.ppt

電腦病毒的防治與認識 電腦病毒基本概念 電腦病毒的種類 預防電腦病毒的方法 防毒軟體 電腦病毒 基本概念 電腦病毒是一段很小的電腦程式，它是一種會不斷自我複製及 感染的程式，在傳統的 DOS環境下，通常它會寄存在可執行的檔 案之中，或者是軟、硬碟的開機磁區啟動部份，隨著被感染程式由作 業系統載入記憶體而同時執行，病毒因此獲得系統控制權；但在視窗 系統中出現的文件巨集病毒則是附著在文件檔中，且其感染之對象亦 限於文件檔。 簡單來說，會使檔案長度增加刪減、不尋常的錯誤 訊息出現 , 而且可以不斷的去感染其它程式的程式，我們都可以通稱 它為電腦毒。 電腦病毒在我們的電腦裏執行並且導致不同的影響。它可把電腦 裏的程式或數據消失或改變。 電腦病毒 與其它威脅不同，它可以 不需要人們的介入就能由程式或系統傳播出去。 程式碼 包含一套不必要的指令，當執行時，它把自己傳播到 其它的電腦系統、程式裏。首先它把自己拷貝 (copy)在一個沒有被感 染的程式或檔案裏，當這個程式或檔案執行任何指令時，這電腦病毒 都會包括在指令裏。 根據病毒創造者的動機，這些指令可以做出 任何事，其中包括顯示一段訊息、刪除檔案或精細地改變數據。有些 情況下，電腦病毒並沒有破壞指令的企圖。但取而代之就是毒病佔據 磁碟空間，中央處理器時間或網絡的連接。 CIH病毒 CIH 病毒是一種運用最新技術，會 Format 硬碟的最新病毒，通常都利 用網路族上網時，進行傳播感染 。目前最新的變種病毒為 CIH 會在每 月 26 日發病，並會展現最強大的破壞力 -Format 硬碟 . CIH病毒平常並沒有作什麼破壞性的動作，也沒有顯示任何畫面，只 是佔用部份記憶體而已。但是有些 32-bit的程式被感染之後，運作會 不正常，甚至會造成當機。但是， CIH病毒長駐在主記憶體之後，每 次 執行時，會檢查電的日期是否為 4 月 26日 ，如果是，它會透果 你的電腦 I/O部： CF8， CFD， CFE修改你 的電腦的某些設定，並且把 你電腦所有磁區的資料都毀了，甚至連硬碟分割區及開機區的資料都 不在了 ，並且讓電腦當機。當你重新開機，螢幕會出現 DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER。若是用 A槽開 機再執行 C:指令，則出現 Invalid drive specification。即使曾經有備份 開機 區資料，但是你磁碟中的資料已全毀，可不可以開機已經沒有意 義了 I Love You病毒 I LOVE YOU是 一 隻 只 會 影 響 微 軟 系 統 的 MICROSOFT OUTLOOK 與 OUTLOOK EXPRESS的 電腦 病 毒 它 是 不 會 影 響 使 MACINTOSH 或 LINOX 操 作 系 統 的 電 腦 。 如 果 是 使 用 後 者 電 腦 打 開 I LOVE YO U 的 電 子 信 是 沒 有 問 題 的 但 不 要 打 開 它 附 帶 的 檔 案 。 “ I LOVE YOU” 電 腦 病 毒 是 滲 透 一 位 電 腦 用 戶 的 地 址 薄 自 發 地 向 遇 襲 者 的 聯 絡 人 發 出 這 封 信 這 項 病 毒 也 可 以 使 用 即 時 語 言 與 網 絡 清 談 系 統 作 祟 如 ICQ 系 統 等 。 所 以 不 要 接 受 清 談 室 的 檔 案 VBS_Kalamar 克菈瑪病毒 (別名 : Anna Kournikova) VBS_Kalamar 克拉瑪 (別名 : Anna Kournikova 為知名俄羅 斯女網球選手古尼高娃，曾獲 1999澳洲公開賽雙打冠軍 )的 病毒。這病毒主要透過一封信件標題名為 ” Here you have, ;o)的電子郵件，迅速地在全球各地散播。這病毒是 由 VB Script 程式語言所撰寫，傳播模式類似 I Love You病毒， 如收件人一旦執行附加檔案 ANNAKOURNIKO.VA.JPG.VBS ，病毒便會自動透過受害 者的 MS Outlook內的名單發送大量郵件。 荷蘭政府暫時拘捕青年，懷疑這位青年便是製造此病毒。 Black Firday (黑色星期五 ) 這隻病毒於 1987年在以色列希伯萊大學 (Hebrew University) 電腦中心出現，並於年月 日星期五在英國及世界各地爆發，這病毒會在每月 的 13號並且該日是星期五的日子才會發作。當這病 毒出現後，很多人士便以這病毒為藍圖，並製造出 很多很出品的病毒，如 Jerusalem, New Jerusalem, Payday。 通常一些散佈者會將電腦病毒包含在所謂的 破解的正版軟體 裡面，尤其是來路不明 的軟體、檔案或盜版光碟，一旦使用者執行 裡面的程式，有可能就中毒了！因此，使用 合法的原版軟體是防毒要有的基本觀念。 如果你安裝的防毒軟體沒有經常更新程式及 病毒碼，那等於是沒有安裝防毒軟體，因為 幾乎每天都有新的病毒被研究出來。更 新病毒碼的頻率至少每星期一次，最好是每 週兩次。 有些惡毒的網站，會先植入一些病毒或程式碼，若你 不小心連上該網站時，就會將電腦中的設定改掉，或 是盜取你的個人資料（例如信用卡帳號、密碼），或 是讓你中毒等等，所以在瀏覽器上做好基本的安全設 定是必要的。 方法：啟動 Internet Explorer 瀏覽器工具網際 網路選項（ Internet選項）安全性自定層級重設 自定設定重設為 至少要 中安全性 確定 套用。（隱私的設定，最好設為中高） 防治方法 大概我底下都列的很白話嚕 . 我每款都用過 沒用過的底下有附註 我希望以客觀角度去做評比 也只是個人意見 資源佔用 偵測率都有寫出 第 1.卡巴斯基 沒錯 .高水準防毒系統 公認 ! 2010版本增加沙盒防護 延續 2009的技術 虛擬鍵盤等 高偵測率更是眾所皆知 資源耗用算是中低 第 2.NOD32 4.0 比較不拖電腦速度 NOD所採用的引擎對電腦負荷來說不多 耗用率算是低等 偵測率對於大部分人來說 應該算是不錯吧 ? 雖然介面沒多大改變 第 3.MCAFEE 一款曾經領先業界品牌 防毒能力也還不錯 內件防禦功能真的蠻完善 附加功能還不錯 設定詳細 誤判率偏高 08到 2010版本沒多少變 建議先別使用 記憶體消耗正常 老電腦有延遲現象 第 4.諾頓 norton 延續 09年的特色與消耗低的強項 又做出許多創新和加強 推薦 ! 比 5.6年前的諾頓 (差爆 )好很多 開啟常駐時 很難感覺存在 功能很多 設定稍嫌複雜 不過有解說 偵測率中上 諾頓社群 加強防護 各方面做的都還不錯 表單自動填入 實用高 第 5.趨勢科技 pc clinin 防偵測率我認為算中 2010版本沒多大變化 有改善雲端技術 強化功能 偵測率有進步 能力中 耗用率算中等 第 6 f-secure 資源耗用率偏高 低階電腦不建議使用 偵測率算還不錯和翔偉科技 (新 ) 在台灣不出名 第 7 江民防毒 這是由大陸製作 功能很多 偵測率算中上 部分在台灣的流行毒抓不到 記憶體耗掉算是偏高點 介面一貫風格沒有華麗感 附加功能非常豐富 修復工具 清理電腦等 2010大陸版已經出現 繁體中文也快出來了 算是還 OK的防毒 第 8 avast 這款有免費的家庭版 功能在免費版防毒算完整 這款防毒偵測率算高 拿他當補助很好 他有 p2p防護 網頁防護等等的 掃描速度快 不過我覺得會誤判 重要系統也可能被砍掉 不推薦新手用 第 9 panda熊貓 2010已經出來 有改善很多 介面換然一新 已經不像是 2009那個糟糕樣子 偵測率低又沒多大變化 今年附加功能還不錯 偵測能力進步 第 11 Bit Defender 穩定度改善 防毒功能高 掃描速度中 資源消耗正常 功能多 好軟體 ! 2010不錯 第 12 PCTOOS 也有出免費防毒軟體 掃描廣告間諜跟防毒是分開 免費版我比較推薦這牌子 雖然核心一樣 但偵測高 第 13 費爾托斯特 這款其實不錯 消耗偏高 防毒啟發式還蠻好 價格低 費爾防火不推薦 小更新防毒核心 防火牆測試上沒有突出表現 第 14 金山毒霸 記憶體佔用其實 OK 能力也中上 水準剛好 但是設定過於簡略 不夠完整設定 更新算是多 第 15 Bullguard 這款介面和 BIT類似 有中文介面 在台灣不出名 軟體招牌是隻狗 挺可愛的 第 16 AVG 免費版限制太多 偵測能力中 記憶體消耗中 中文介面 中規中矩防毒軟體 網路安全套裝較好 第 17 NORMAN諾曼 在台灣剛開始有名 偵測率很難講 使用者很少 來自挪威 強調啟發式掃描 消耗資源普通 價格低 省錢可以使用 中文 第 18 CA 偵測率高 消耗能力中等 不多 在台知名度小紅 但是使用者一樣不多 世界算是知名的 知識家也多人推薦 第 19 ZAV金帥防毒 這款也是最近才開始紅起來 跟 SOPHOS一樣 以 USB 病毒為重 再加上自主的防毒系統 價格不高 中文 沒有出防火牆 缺點之一 官方的介紹 新型的防毒系統 到是吸引人 第 20 SOPHOS防毒 令人眼睛發亮 附贈一個隨身碟 內建自家防毒防火系統 隨身碟內內建作業系統 在電腦進不去可以用外部系統 搶救資料 且防毒功能技術到是很先進 防火牆技術高 中文介面 有網路安全套裝 沒有隨身碟 多樣化選擇 第 17 19 20小的並沒使用過 推薦的話 這三款我沒考慮進去 都中文自己考慮 每個軟體都有分防毒 OR網路安全套裝 (有防火牆等等 ) 建議買後者 雖然比較貴一點 以上數字不代表評價 只是代碼順序