电脑病毒的防治与认识.ppt

1、電腦病毒的防治與認識,電腦病毒基本概念 電腦病毒的種類 預防電腦病毒的方法 防毒軟體,電腦病毒基本概念,電腦病毒是一段很小的電腦程式，它是一種會不斷自我複製及感染的程式，在傳統的DOS環境下，通常它會寄存在可執行的檔案之中，或者是軟、硬碟的開機磁區啟動部份，隨著被感染程式由作業系統載入記憶體而同時執行，病毒因此獲得系統控制權；但在視窗系統中出現的文件巨集病毒則是附著在文件檔中，且其感染之對象亦限於文件檔。 簡單來說，會使檔案長度增加刪減、不尋常的錯誤訊息出現, 而且可以不斷的去感染其它程式的程式，我們都可以通稱它為電腦毒。 電腦病毒在我們的電腦裏執行並且導致不同的影響。它可把電腦裏的程式或數據

2、消失或改變。電腦病毒與其它威脅不同，它可以不需要人們的介入就能由程式或系統傳播出去。程式碼包含一套不必要的指令，當執行時，它把自己傳播到其它的電腦系統、程式裏。首先它把自己拷貝(copy)在一個沒有被感染的程式或檔案裏，當這個程式或檔案執行任何指令時，這電腦病毒都會包括在指令裏。 根據病毒創造者的動機，這些指令可以做出任何事，其中包括顯示一段訊息、刪除檔案或精細地改變數據。有些情況下，電腦病毒並沒有破壞指令的企圖。但取而代之就是毒病佔據磁碟空間，中央處理器時間或網絡的連接。,CIH病毒 CIH 病毒是一種運用最新技術，會 Format 硬碟的最新病毒，通常都利用網路族上網時，進行傳播感染 。目

3、前最新的變種病毒為CIH 會在每月 26 日發病，並會展現最強大的破壞力-Format 硬碟.CIH病毒平常並沒有作什麼破壞性的動作，也沒有顯示任何畫面，只是佔用部份記憶體而已。但是有些 32-bit的程式被感染之後，運作會不正常，甚至會造成當機。但是，CIH病毒長駐在主記憶體之後，每次 執行時，會檢查電的日期是否為4月26日，如果是，它會透果你的電腦I/O部：CF8，CFD，CFE修改你 的電腦的某些設定，並且把你電腦所有磁區的資料都毀了，甚至連硬碟分割區及開機區的資料都不在了 ，並且讓電腦當機。當你重新開機，螢幕會出現DISK BOOT FAILURE, INSERT SYSTEM DIS

4、K AND PRESS ENTER。若是用A槽開機再執行C:指令，則出現Invalid drive specification。即使曾經有備份開機 區資料，但是你磁碟中的資料已全毀，可不可以開機已經沒有意義了,I Love You病毒 I LOVE YOU是 一 隻 只 會 影 響 微 軟 系 統 的 MICROSOFT OUTLOOK 與 OUTLOOK EXPRESS的 電腦 病 毒 它 是 不 會 影 響 使 MACINTOSH 或 LINOX 操 作 系 統 的 電 腦 。 如 果 是 使 用 後 者 電 腦 打 開 I LOVE YO U 的 電 子 信 是 沒 有 問 題 的 但

5、不 要 打 開 它 附 帶 的 檔 案 。“ I LOVE YOU” 電 腦 病 毒 是 滲 透 一 位 電 腦 用 戶 的 地 址 薄 自 發 地 向 遇 襲 者 的 聯 絡 人 發 出 這 封 信 這 項 病 毒 也 可 以 使 用 即 時 語 言 與 網 絡 清 談 系 統 作 祟 如 ICQ 系 統 等 。 所 以 不 要 接 受 清 談 室 的 檔 案,VBS_Kalamar 克菈瑪病毒(別名: Anna Kournikova) VBS_Kalamar 克拉瑪 (別名: Anna Kournikova 為知名俄羅斯女網球選手古尼高娃，曾獲1999澳洲公開賽雙打冠軍)的病毒。這病毒主要

6、透過一封信件標題名為”Here you have, ;o)的電子郵件，迅速地在全球各地散播。這病毒是由VB Script 程式語言所撰寫，傳播模式類似I Love You病毒，如收件人一旦執行附加檔案ANNAKOURNIKO.VA.JPG.VBS ，病毒便會自動透過受害者的MS Outlook內的名單發送大量郵件。 荷蘭政府暫時拘捕青年，懷疑這位青年便是製造此病毒。,Black Firday (黑色星期五) 這隻病毒於1987年在以色列希伯萊大學(Hebrew University) 電腦中心出現，並於年月日星期五在英國及世界各地爆發，這病毒會在每月的13號並且該日是星期五的日子才會發作。當這

7、病毒出現後，很多人士便以這病毒為藍圖，並製造出很多很出品的病毒，如Jerusalem, New Jerusalem, Payday。,通常一些散佈者會將電腦病毒包含在所謂的破解的正版軟體裡面，尤其是來路不明的軟體、檔案或盜版光碟，一旦使用者執行裡面的程式，有可能就中毒了！因此，使用合法的原版軟體是防毒要有的基本觀念。,如果你安裝的防毒軟體沒有經常更新程式及病毒碼，那等於是沒有安裝防毒軟體，因為幾乎每天都有新的病毒被研究出來。更新病毒碼的頻率至少每星期一次，最好是每週兩次。,有些惡毒的網站，會先植入一些病毒或程式碼，若你不小心連上該網站時，就會將電腦中的設定改掉，或是盜取你的個人資料（例如信用卡

8、帳號、密碼），或是讓你中毒等等，所以在瀏覽器上做好基本的安全設定是必要的。 方法：啟動 Internet Explorer 瀏覽器工具網際網路選項（Internet選項）安全性自定層級重設自定設定重設為至少要中安全性確定套用。（隱私的設定，最好設為中高）,防治方法,大概我底下都列的很白話嚕. 我每款都用過 沒用過的底下有附註 我希望以客觀角度去做評比 也只是個人意見 資源佔用 偵測率都有寫出 第1.卡巴斯基沒錯.高水準防毒系統 公認!2010版本增加沙盒防護 延續2009的技術 虛擬鍵盤等 高偵測率更是眾所皆知 資源耗用算是中低第2.NOD32 4.0比較不拖電腦速度 NOD所採用的引擎對電腦

9、負荷來說不多耗用率算是低等 偵測率對於大部分人來說 應該算是不錯吧?雖然介面沒多大改變 第3.MCAFEE 一款曾經領先業界品牌 防毒能力也還不錯 內件防禦功能真的蠻完善附加功能還不錯 設定詳細 誤判率偏高08到2010版本沒多少變 建議先別使用記憶體消耗正常 老電腦有延遲現象第4.諾頓 norton 延續09年的特色與消耗低的強項 又做出許多創新和加強推薦! 比5.6年前的諾頓(差爆)好很多開啟常駐時 很難感覺存在 功能很多 設定稍嫌複雜 不過有解說 偵測率中上 諾頓社群 加強防護各方面做的都還不錯 表單自動填入 實用高第5.趨勢科技 pc clinin 防偵測率我認為算中 2010版本沒多

10、大變化 有改善雲端技術 強化功能 偵測率有進步 能力中 耗用率算中等 第6 f-secure資源耗用率偏高 低階電腦不建議使用偵測率算還不錯和翔偉科技(新) 在台灣不出名第7 江民防毒這是由大陸製作功能很多 偵測率算中上 部分在台灣的流行毒抓不到 記憶體耗掉算是偏高點 介面一貫風格沒有華麗感附加功能非常豐富 修復工具 清理電腦等2010大陸版已經出現 繁體中文也快出來了 算是還OK的防毒第8 avast 這款有免費的家庭版 功能在免費版防毒算完整這款防毒偵測率算高拿他當補助很好 他有p2p防護 網頁防護等等的掃描速度快 不過我覺得會誤判 重要系統也可能被砍掉 不推薦新手用 第9 panda熊貓

11、 2010已經出來 有改善很多 介面換然一新已經不像是2009那個糟糕樣子 偵測率低又沒多大變化今年附加功能還不錯 偵測能力進步第11 Bit Defender 穩定度改善 防毒功能高掃描速度中 資源消耗正常功能多 好軟體! 2010不錯第12 PCTOOS 也有出免費防毒軟體掃描廣告間諜跟防毒是分開 免費版我比較推薦這牌子 雖然核心一樣 但偵測高第13 費爾托斯特 這款其實不錯 消耗偏高 防毒啟發式還蠻好 價格低 費爾防火不推薦小更新防毒核心 防火牆測試上沒有突出表現第14 金山毒霸 記憶體佔用其實OK 能力也中上 水準剛好但是設定過於簡略 不夠完整設定 更新算是多 第15 Bullguar

12、d 這款介面和BIT類似 有中文介面 在台灣不出名 軟體招牌是隻狗 挺可愛的 第16 AVG免費版限制太多 偵測能力中 記憶體消耗中 中文介面中規中矩防毒軟體 網路安全套裝較好 第17 NORMAN諾曼在台灣剛開始有名 偵測率很難講 使用者很少來自挪威強調啟發式掃描 消耗資源普通 價格低省錢可以使用 中文第18 CA偵測率高 消耗能力中等 不多 在台知名度小紅但是使用者一樣不多 世界算是知名的 知識家也多人推薦 第19 ZAV金帥防毒 這款也是最近才開始紅起來 跟SOPHOS一樣 以USB 病毒為重 再加上自主的防毒系統 價格不高 中文 沒有出防火牆缺點之一 官方的介紹 新型的防毒系統 到是吸引人 第20 SOPHOS防毒 令人眼睛發亮