《網(wǎng)路安全期末報(bào)告》

網(wǎng)路平安期末報(bào)告495F0060莊耀舜495F0062陳宗皓495F0068王煜欣49552038陳諾亞編輯ppt電腦病毒定義1.是一段可執(zhí)行的程式碼(包括巨集)，通常只有數(shù)Kbytes大小2.可獨(dú)立執(zhí)行運(yùn)作或?qū)⒆砸岩栏皆诩闹鞒淌缴?.具有「自我複製」、「感染」、「?jìng)鞑ァ鼓芰?.於一定之條件成立時(shí)，會(huì)進(jìn)行各種破壞行動(dòng)5.病毒通常都會(huì)發(fā)病6.在Internet革命以後，只要是對(duì)使用者會(huì)造成不便的這些不懷好意的程式碼，就被歸類為病毒。編輯ppt四個(gè)活動(dòng)時(shí)期潛伏期：當(dāng)一般電腦程式或磁片被傳染而成為電腦病毒帶原者活化期：感染病毒的程式被載入電腦中執(zhí)行，並由病毒取得控制權(quán)，通常戴入含病毒程式的時(shí)機(jī)為開(kāi)機(jī)時(shí)與執(zhí)行.exe檔案?jìng)魅酒冢翰《救〉每刂茩?quán)後，開(kāi)始複製以傳染給其他電腦程式，通常此時(shí)電腦系統(tǒng)的運(yùn)作速度會(huì)變慢破壞期：病毒開(kāi)始破壞磁碟中的程式和資料檔案，甚至毀壞整個(gè)系統(tǒng)編輯ppt傳染媒介與途徑(1)病毒靠光碟、隨身碟等可攜式裝置進(jìn)行檔案複製。(2)網(wǎng)際網(wǎng)路盛行後，透過(guò)下載檔案或?yàn)g覽網(wǎng)頁(yè)，甚至利用作業(yè)系統(tǒng)漏洞，直接入侵到電腦中。(3)E-mail也是常見(jiàn)的傳播病毒媒介之一編輯ppt常見(jiàn)電腦病毒(1)巨集病毒但凡具有寫巨集能力的軟體都有巨集病毒存在的可能，如Word、Excel。Ex.TaiwanNO.1Word巨集病毒(臺(tái)灣NO.1)。(2)開(kāi)機(jī)型病毒藏匿在磁碟片或硬碟的第一個(gè)磁區(qū)。病毒每次開(kāi)機(jī)被載入到記憶體，它會(huì)吃掉電腦中的記憶體，可能破壞電腦的系統(tǒng)部位，使你的電腦無(wú)法正常的開(kāi)機(jī)。Ex.米開(kāi)朗基羅病毒徵兆：1.打開(kāi)任何磁碟機(jī)時(shí),無(wú)法直接顯示該磁碟機(jī)任何檔案及資料夾,只會(huì)出現(xiàn)「請(qǐng)選擇要開(kāi)啟的程式」視窗。2.隱藏資料夾以及系統(tǒng)資料夾均無(wú)法解除隱藏編輯ppt常見(jiàn)電腦病毒(3)檔案型病毒寄生於執(zhí)行檔(如、.exe等)中，它在執(zhí)行該檔案時(shí)就會(huì)被啟動(dòng)進(jìn)行感染或破壞，依傳染方式的不同分成兩種：(a)非常駐型病毒寄生在、.exe、.sys的檔案中，當(dāng)使用者去執(zhí)行中毒的檔案後，它再感染其他尚未被感染之檔案。

(b)常駐型病毒會(huì)常駐在記憶體中，並使要執(zhí)行的程式也受到感染，將它趕出記憶體的唯一方式就是冷開(kāi)機(jī)(完全關(guān)掉電源之後再開(kāi)機(jī))。編輯ppt常見(jiàn)電腦病毒(4)複合型病毒(混合式)結(jié)合開(kāi)機(jī)型與檔案型病毒的特性。此病毒具有相當(dāng)程度的傳染力，一旦發(fā)病，其破壞的程度將會(huì)非?？捎^！例如:大榔頭(Hammer)。(6)千面人病毒

每當(dāng)繁殖一次，就會(huì)以不同的病毒碼傳染到別的地方，導(dǎo)致難以防毒，如Whale病毒依附於.COM檔時(shí)，幾乎無(wú)法找到相同的病毒碼，而Flip病毒則只有2byte的共同病毒碼(好似戴面具只剩兩個(gè)眼睛露出來(lái))。(7)電腦蠕蟲電腦網(wǎng)路蠕蟲是一種自給自足的程式(或程式集)，「本尊」會(huì)複製出很多「分身」，然後像蠕蟲般在電腦網(wǎng)路中爬行，從一臺(tái)電腦爬到另外一臺(tái)電腦。編輯ppt常見(jiàn)電腦病毒(8)特洛伊木馬程式名稱源自「木馬屠城記」，是一種駭客藉由他人電腦中植入特殊程式，從而進(jìn)行破壞或到取重要資料的一種惡性程式。【彩虹橋木馬】電腦遭植入彩虹橋木馬這個(gè)程式，視訊功能被經(jīng)由遠(yuǎn)端遙控(植程式的人)開(kāi)啟，進(jìn)行偷窺受害者的一舉一動(dòng)，它還可以讓電腦自動(dòng)開(kāi)機(jī)、恢復(fù)和傳輸，所以建議電腦不用的時(shí)候最好拔掉插頭，或者將鏡頭蓋起來(lái)，以免成了下一個(gè)受害者。編輯ppt常見(jiàn)電腦病毒(9)隨身碟病毒病毒藉由隨身碟等可攜式裝置散播，受感染的電腦在各磁碟機(jī)會(huì)產(chǎn)生autorun.inf檔案，假設(shè)在磁碟機(jī)的圖示上點(diǎn)兩下，便會(huì)執(zhí)行autorun.inf與病毒檔案，假設(shè)插入其他電腦使用時(shí)，因?yàn)樽詣?dòng)播放功能會(huì)自動(dòng)執(zhí)行autorun.inf，病毒便可再次感染其他電腦。如何防範(fàn)USB病毒1.安裝防毒軟體並定期更新病毒碼。2.安裝個(gè)人防火牆，藉由監(jiān)控連網(wǎng)行為找出惡意程式3.插入外接USB儲(chǔ)存裝置的同時(shí)，一直按著Shift鍵不放，防止自動(dòng)執(zhí)行外接裝置中的惡意程式。編輯ppt常見(jiàn)電腦病毒(10)假網(wǎng)站真中毒

使用者不小心連上重新導(dǎo)向的惡意網(wǎng)站，在觀看線上串流媒體之前，網(wǎng)頁(yè)會(huì)先要求使用者升級(jí)AdobeFlash的播放軟體，假設(shè)使用者在不知情的狀況下下載偽裝成為FlashPlayer.v3.181.exe的升級(jí)程式，將會(huì)感染W(wǎng)ORM_AQPLAY.A病毒，一旦遭受到感染，該惡意程式還可從感染的電腦再進(jìn)一步感染其他隨插即用的移動(dòng)裝置，包括隨身碟、隨身硬碟等等。編輯ppt病毒防護(hù)預(yù)防病毒認(rèn)知不要怕麻煩，防毒是防你自己的平安。防火牆一定要用，掃毒要跟硬碟重組一樣最少最少一個(gè)禮拜一次。而且要把防火牆的設(shè)定調(diào)整好：包括一段時(shí)間內(nèi)封鎖攻擊者ip(用宿網(wǎng)的一定要開(kāi))、開(kāi)啟的DLL驗(yàn)證、讓電腦在網(wǎng)路上時(shí)匿蹤……等等，不要只想著開(kāi)機(jī)就是上網(wǎng)抓愛(ài)情動(dòng)作片。大多數(shù)的謎之網(wǎng)站都是有意或無(wú)意地含有病毒的。就算不是本身惡意安裝網(wǎng)頁(yè)隱碼，也大多會(huì)疏於防範(fàn)網(wǎng)站平安性，簡(jiǎn)簡(jiǎn)單單地就被其他惡意散撥病毒者在網(wǎng)頁(yè)內(nèi)安插了病毒。編輯ppt病毒防護(hù)電腦病毒感染途徑1.網(wǎng)際網(wǎng)路與電子郵件使用者：使用網(wǎng)際網(wǎng)路與電子郵件交換訊息的過(guò)程中，病毒經(jīng)常隨之而來(lái)，例如電子郵件、網(wǎng)路交談系統(tǒng)及電子佈告欄等均成為病毒主要的感染源。當(dāng)有毒之檔案上傳至檔案伺服器後，只要使用者下載此檔案，電腦就會(huì)被病毒感染，感染速度快且範(fàn)圍廣。2.區(qū)域網(wǎng)路〔LAN〕：由於網(wǎng)路環(huán)境所提供的服務(wù)既便利且廉價(jià)，不論政府機(jī)關(guān)、企業(yè)行號(hào)、學(xué)校及軍事單位，近年來(lái)均積極建構(gòu)資訊網(wǎng)路環(huán)境，以增進(jìn)其作業(yè)效能。相對(duì)而言，如果區(qū)域網(wǎng)路內(nèi)未規(guī)劃與配置完善的平安防護(hù)措施，則此區(qū)域網(wǎng)路會(huì)成為病毒感染之禍源，一旦受感染的電腦登入網(wǎng)路，網(wǎng)內(nèi)其他電腦就會(huì)跟著被感染。

編輯ppt病毒防護(hù)3.盜版軟體：由於廉價(jià)及燒錄設(shè)備的普及，坊間到處可看到各種非法拷貝之軟體，然而這些來(lái)路不明的盜版軟體卻可能感染各種之病毒，如隱藏在「大補(bǔ)帖」中的病毒、CD音樂(lè)片。此外網(wǎng)際網(wǎng)路中有許多網(wǎng)站或是學(xué)校的FTP〔檔案伺服器〕提供了免費(fèi)或試用的軟體供人自由下載，亦容易成為病毒隱藏散播的來(lái)源。4.公用之個(gè)人電腦：設(shè)置供多人使用之電腦，雖然提供了資訊存取的管道，但是假設(shè)缺乏完善的管理措施以及必要的平安防護(hù)機(jī)制，供人在其上隨意操作及拷貝，自然成為傳播病毒的溫床。編輯ppt病毒防護(hù)安裝電腦防毒軟體後，是否會(huì)自動(dòng)更新病毒碼正常來(lái)說(shuō)，一旦安裝後，就會(huì)透過(guò)網(wǎng)路自動(dòng)連線到電算中心的防毒伺服器更新病毒碼及掃瞄引擎，但假設(shè)電腦網(wǎng)路連線環(huán)境有問(wèn)題而導(dǎo)致無(wú)法與防毒伺服器連線時(shí)，便無(wú)法更新病毒碼及掃瞄引擎，因此，養(yǎng)成習(xí)慣注意自己的病毒碼及掃瞄引擎是否最新是很重要的。編輯ppt病毒防護(hù)更新掃瞄引擎和病毒碼病毒的種類及型態(tài)一直在改變，新病毒也每天不斷的被產(chǎn)生，如果不經(jīng)常更換最新的病毒碼以及掃毒引擎，再?gòu)?qiáng)悍的防毒軟體也會(huì)有失靈的一天。舉例來(lái)說(shuō)，在還沒(méi)有出現(xiàn)巨集病毒以前，全世界沒(méi)有任何一家防毒軟體廠商支援巨集病毒掃描能力，所以如果還在沿用數(shù)年前的防毒軟體，就無(wú)法偵測(cè)到巨集病毒了；而只更換病毒碼或掃瞄引擎也是不夠的，因?yàn)榕f的病毒碼檔可能還沒(méi)參加巨集病毒的病毒碼，或者是舊的掃毒引擎還沒(méi)支援文件檔的掃毒，因此這樣的組合還是沒(méi)辦法發(fā)揮防毒的效果。編輯ppt病毒防護(hù)為什麼我安裝了防毒軟體之後，電腦還是會(huì)中毒

很多人認(rèn)為裝了防毒軟體後電腦就不會(huì)中毒了，其實(shí)這是錯(cuò)誤的觀念。裝了防毒軟體只是多了一層保護(hù)而己，如果病毒碼、掃描引擎不按時(shí)更新的話電腦還是會(huì)中毒的。編輯ppt病毒防護(hù)怎樣預(yù)防電腦病毒，將受病毒感染的機(jī)會(huì)降到最低

尊重版權(quán)：

決對(duì)不使用非法及來(lái)源不明的軟體。安裝防毒軟體：

為電腦安裝防毒軟體，並確保使用最新的防毒元件。掃瞄下載的檔案：

使用磁片、從網(wǎng)站上或mail附件檔下載的檔案請(qǐng)先行使用防毒軟體掃瞄後才使用。定期備份：

定期備份重要檔案。以防不幸受到病毒感染破壞後，可利用備份檔復(fù)原受感染檔案。定時(shí)使用防毒軟體掃瞄自己的電腦，以確保電腦中沒(méi)有病毒存在。編輯ppt北市僵屍電腦世界第一個(gè)資危機(jī)多臺(tái)灣的電腦普及率已經(jīng)高達(dá)85%以上，臺(tái)北市議員周威佑今天(31號(hào))質(zhì)疑，遭駭客控制的僵屍電腦數(shù)，北市也居世界第一，電腦使用者只要不小心點(diǎn)閱垃圾郵件、或使用盜版軟體，有可能就成為僵屍電腦，遭駭客控制，甚至亞太地區(qū)的網(wǎng)路釣魚山寨網(wǎng)站數(shù)量，也逐年倍增，政府應(yīng)該提供免費(fèi)的防毒偵測(cè)軟體給民眾使用，北市資訊處表示，會(huì)加強(qiáng)民眾上網(wǎng)平安觀念宣導(dǎo)。(林麗玉報(bào)導(dǎo))編輯ppt北市僵屍電腦世界第一個(gè)資危機(jī)多臺(tái)北市議員周威佑質(zhì)疑，臺(tái)灣學(xué)生從小學(xué)開(kāi)始使用電腦，現(xiàn)在臺(tái)灣的電腦普及率已經(jīng)高達(dá)85.7%，不過(guò)根據(jù)國(guó)際知名的網(wǎng)路平安公司統(tǒng)計(jì)，臺(tái)北市的僵屍電腦數(shù)竟高達(dá)34萬(wàn)臺(tái)，居全球城市之冠，許多人甚至不知道什麼是僵屍電腦，而電腦使用者可能因?yàn)辄c(diǎn)閱了垃圾郵件、網(wǎng)站，遭受僵屍病毒感染，駭客就可以透過(guò)僵屍病毒，控制使用者的電腦，進(jìn)而竊取或販?zhǔn)劢齐娔X裡的個(gè)人資料或信用卡資料獲利，甚至透過(guò)控制網(wǎng)路發(fā)送垃圾郵件，點(diǎn)擊商業(yè)廣告等方式獲利，而許多電腦族的電腦變成了僵屍電腦，自己並不自知，以全臺(tái)北市約300萬(wàn)臺(tái)電腦計(jì)算，臺(tái)北市大約九臺(tái)電腦，就可能有一部受到感染，臺(tái)北市議員擬參選人梁文傑說(shuō)，臺(tái)灣的僵屍電腦數(shù)居世界第一，有可能是因?yàn)樵S多電腦族喜歡用盜版軟體，加上正版防毒軟體價(jià)格高，使用不普遍，才會(huì)導(dǎo)致僵屍電腦數(shù)不斷攀升。編輯ppt北市僵屍電腦世界第一個(gè)資危機(jī)多市議員周威佑還質(zhì)疑，甚至亞