电脑病毒的防治与认识.ppt

電腦病毒的防治與認識,電腦病毒基本概念電腦病毒的種類預防電腦病毒的方法防毒軟體,電腦病毒基本概念,電腦病毒是一段很小的電腦程式，它是一種會不斷自我複製及感染的程式，在傳統的DOS環境下，通常它會寄存在可執行的檔案之中，或者是軟、硬碟的開機磁區啟動部份，隨著被感染程式由作業系統載入記憶體而同時執行，病毒因此獲得系統控制權；但在視窗系統中出現的文件巨集病毒則是附著在文件檔中，且其感染之對象亦限於文件檔。簡單來說，會使檔案長度增加刪減、不尋常的錯誤訊息出現,而且可以不斷的去感染其它程式的程式，我們都可以通稱它為電腦毒。電腦病毒在我們的電腦裏執行並且導致不同的影響。它可把電腦裏的程式或數據消失或改變。電腦病毒與其它威脅不同，它可以不需要人們的介入就能由程式或系統傳播出去。程式碼包含一套不必要的指令，當執行時，它把自己傳播到其它的電腦系統、程式裏。首先它把自己拷貝(copy)在一個沒有被感染的程式或檔案裏，當這個程式或檔案執行任何指令時，這電腦病毒都會包括在指令裏。根據病毒創造者的動機，這些指令可以做出任何事，其中包括顯示一段訊息、刪除檔案或精細地改變數據。有些情況下，電腦病毒並沒有破壞指令的企圖。但取而代之就是毒病佔據磁碟空間，中央處理器時間或網絡的連接。,CIH病毒CIH病毒是一種運用最新技術，會Format硬碟的最新病毒，通常都利用網路族上網時，進行傳播感染。目前最新的變種病毒為CIH會在每月26日發病，並會展現最強大的破壞力-Format硬碟.CIH病毒平常並沒有作什麼破壞性的動作，也沒有顯示任何畫面，只是佔用部份記憶體而已。但是有些32-bit的程式被感染之後，運作會不正常，甚至會造成當機。但是，CIH病毒長駐在主記憶體之後，每次執行時，會檢查電的日期是否為4月26日，如果是，它會透果你的電腦I/O部：CF8，CFD，CFE修改你的電腦的某些設定，並且把你電腦所有磁區的資料都毀了，甚至連硬碟分割區及開機區的資料都不在了，並且讓電腦當機。當你重新開機，螢幕會出現DISKBOOTFAILURE,INSERTSYSTEMDISKANDPRESSENTER。若是用A槽開機再執行C:指令，則出現Invaliddrivespecification。即使曾經有備份開機區資料，但是你磁碟中的資料已全毀，可不可以開機已經沒有意義了,ILoveYou病毒ILOVEYOU是一隻只會影響微軟系統的MICROSOFTOUTLOOK與OUTLOOKEXPRESS的電腦病毒它是不會影響使MACINTOSH或LINOX操作系統的電腦。如果是使用後者電腦打開ILOVEYOU的電子信是沒有問題的但不要打開它附帶的檔案。“ILOVEYOU”電腦病毒是滲透一位電腦用戶的地址薄自發地向遇襲者的聯絡人發出這封信這項病毒也可以使用即時語言與網絡清談系統作祟如ICQ系統等。所以不要接受清談室的檔案,VBS_Kalamar克菈瑪病毒(別名:AnnaKournikova)VBS_Kalamar克拉瑪(別名:AnnaKournikova為知名俄羅斯女網球選手古尼高娃，曾獲1999澳洲公開賽雙打冠軍)的病毒。這病毒主要透過一封信件標題名為”Hereyouhave,;o)的電子郵件，迅速地在全球各地散播。這病毒是由VBScript程式語言所撰寫，傳播模式類似ILoveYou病毒，如收件人一旦執行附加檔案ANNAKOURNIKO.VA.JPG.VBS，病毒便會自動透過受害者的MSOutlook內的名單發送大量郵件。荷蘭政府暫時拘捕青年，懷疑這位青年便是製造此病毒。,BlackFirday(黑色星期五)這隻病毒於1987年在以色列希伯萊大學(HebrewUniversity)電腦中心出現，並於年月日星期五在英國及世界各地爆發，這病毒會在每月的13號並且該日是星期五的日子才會發作。當這病毒出現後，很多人士便以這病毒為藍圖，並製造出很多很出品的病毒，如Jerusalem,NewJerusalem,Payday。,通常一些散佈者會將電腦病毒包含在所謂的破解的正版軟體裡面，尤其是來路不明的軟體、檔案或盜版光碟，一旦使用者執行裡面的程式，有可能就中毒了！因此，使用合法的原版軟體是防毒要有的基本觀念。,如果你安裝的防毒軟體沒有經常更新程式及病毒碼，那等於是沒有安裝防毒軟體，因為幾乎每天都有新的病毒被研究出來。更新病毒碼的頻率至少每星期一次，最好是每週兩次。,有些惡毒的網站，會先植入一些病毒或程式碼，若你不小心連上該網站時，就會將電腦中的設定改掉，或是盜取你的個人資料（例如信用卡帳號、密碼），或是讓你中毒等等，所以在瀏覽器上做好基本的安全設定是必要的。方法：啟動InternetExplorer瀏覽器工具網際網路選項（Internet選項）安全性自定層級重設自定設定重設為至少要中安全性確定套用。（隱私的設定，最好設為中高）,防治方法,大概我底下都列的很白話嚕.我每款都用過沒用過的底下有附註我希望以客觀角度去做評比也只是個人意見資源佔用偵測率都有寫出第1.卡巴斯基沒錯.高水準防毒系統公認!2010版本增加沙盒防護延續2009的技術虛擬鍵盤等高偵測率更是眾所皆知資源耗用算是中低第2.NOD324.0比較不拖電腦速度NOD所採用的引擎對電腦負荷來說不多耗用率算是低等偵測率對於大部分人來說應該算是不錯吧?雖然介面沒多大改變第3.MCAFEE一款曾經領先業界品牌防毒能力也還不錯內件防禦功能真的蠻完善附加功能還不錯設定詳細誤判率偏高08到2010版本沒多少變建議先別使用記憶體消耗正常老電腦有延遲現象第4.諾頓norton延續09年的特色與消耗低的強項又做出許多創新和加強推薦!比5.6年前的諾頓(差爆)好很多開啟常駐時很難感覺存在功能很多設定稍嫌複雜不過有解說偵測率中上諾頓社群加強防護各方面做的都還不錯表單自動填入實用高第5.趨勢科技pcclinin防偵測率我認為算中2010版本沒多大變化有改善雲端技術強化功能偵測率有進步能力中耗用率算中等第6f-secure資源耗用率偏高低階電腦不建議使用偵測率算還不錯和翔偉科技(新)在台灣不出名第7江民防毒這是由大陸製作功能很多偵測率算中上部分在台灣的流行毒抓不到記憶體耗掉算是偏高點介面一貫風格沒有華麗感附加功能非常豐富修復工具清理電腦等2010大陸版已經出現繁體中文也快出來了算是還OK的防毒第8avast這款有免費的家庭版功能在免費版防毒算完整這款防毒偵測率算高拿他當補助很好他有p2p防護網頁防護等等的掃描速度快不過我覺得會誤判重要系統也可能被砍掉不推薦新手用第9panda熊貓2010已經出來有改善很多介面換然一新已經不像是2009那個糟糕樣子偵測率低又沒多大變化今年附加功能還不錯偵測能力進步第11BitDefender穩定度改善防毒功能高掃描速度中資源消耗正常功能多好軟體!2010不錯第12PCTOOS也有出免費防毒軟體掃描廣告間諜跟防毒是分開免費版我比較推薦這牌子雖然核心一樣但偵測高第13費爾托斯特這款其實不錯消耗偏高防毒啟發式還蠻好價格低費爾防火不推薦小更新防毒核心防火牆測試上沒有突出表現第14金山毒霸記憶體佔用其實OK能力也中上水準剛好但是設定過於簡略不夠完整設定更新算是多第15Bullguard這款介面和BIT類似有中文介面在台灣不出名軟體招牌是隻狗挺可愛的第16AVG免費版限制太多偵測能力中記憶體消耗中中文介面中規中矩防毒軟體網路安全套裝較好第17NORMAN諾曼在台灣剛開始有名偵測率很難講使用者很少來自挪威強調啟發式掃描消耗資源普通價格低省錢可以使用中文第18CA偵測率高消耗能力中等不多在台知名度小紅但是使用者一樣不多世界算是知名的知識家也多人推薦第19ZAV金帥防毒這款也是最近才開始紅起來跟SOPHOS一樣以USB病毒為重再加上自主的防毒系統價格不高中文沒有出防火牆缺點之一官方的介紹新型的防毒系統到是吸引人第20SOPHOS防毒令人眼睛發