電腦病毒的認識與介紹

1. 電腦病毒的認識與介紹 電腦病毒的基本種類 預防電腦病毒 心得 981629 許瑄容

2. 開機型病毒 • 開機型病毒，顧名思義就是透過開機而傳染的病毒，它會感染磁 碟的啟動磁區(Boot Sector)或是硬碟分割表(Partition Table)。 當使用者用有毒的磁片或是硬碟開機，那麼整個作業系統將會處於 病毒控制之下，一般來說 ，開機型病毒的種類不及檔案型病毒來得多，如果不幸中開機型病 毒的話，也較容易殺掉，不過它所造成的災害卻比檔案型來得嚴重 ，一次很可能就毀掉整個硬碟。

3. 檔案型病毒 • 從字義上來看，就是純粹感染檔案的病毒，所感染的檔案類型大部份是可執行檔，如.COM、.EXE、SYS、BAT、OVL等。當使用者中毒之後，只要再執行其他的程式，病毒就會把自己複製到程式之中，如此不斷的複製與感染，病毒便可以永久生存下去。別以為一個檔案只會中一種病毒，其實一個檔案有可能會中很多個病毒。檔案型的病毒較難加以清除，因為檔案型病毒的感染方式有千百種，而且很可能一次就有好幾百個檔案中毒 。

4. 開機與檔案複合型病毒 • 就是綜合開機型以及檔案型特性的病毒，此種病毒透過這兩種方 式來感染，更加速了病毒的傳染性以及存活率。不管是被那一種方 式傳染到，只要中毒就會經由開機或是執行程式而感染其他的磁片 或檔案，此種病毒也是最難殺掉的。 參考資料 http://content.edu.tw/junior/computer/tp_ct/content7-b11.htm

5. 預防電腦病毒~1 • 安裝防護工具 • 安裝防毒軟件來防範你的個人電腦被病毒入侵。 • 維持及更新防護工具 • 最好在每天工作前更新病毒定義檔案，我們建議採用自動方式更新病毒定義檔案。 • 定期掃瞄電腦病毒 • 最少每星期進行一次電腦病毒掃瞄，而設定掃瞄時間最好在非繁忙工作時間，例如：放工時間，或午飯時間。 • 緊記要選擇「掃瞄所有檔案」，不要只選擇性地掃瞄程式檔案。因為很多流行的電腦病毒和蠕蟲會依附在 .EML，.VBS 和 .SHS 等檔案上。 • 限制電腦使用者的存取權限 • 儘量不要讓其他人使用你的電腦系統，因為他們有可能引入有惡意的軟件或病毒，感染你的電腦系統。如果必需和他人共用你的電腦系統，你也必須限制第三者對資料夾或硬 體的存取權限。 • 避免使用共享資料夾 (Shared folder)，若真有此必要，則在共享資料夾設定使用者名稱和密碼，這樣可限制已被感染的電腦，透過共享資料夾感染你的電腦系統。 • 解除安裝／停止不必要的軟件程式 • 如果你使用 Windows 2000 專業版或伺服器版本，而沒有需要網頁服務 (IIS) 時，請你將它解除安裝／停止(預設是已安裝和啟動的)。因為現時流行的蠕蟲，很多會透過 IIS 的漏洞感染其他電腦。 • 以上的原則亦可應用在其他軟件程式上，例如 SQL 伺服器，DNS 伺服器等。

6. 預防電腦病毒~2 • 處理電子郵件的附加檔案時要特別小心 • 不要隨便開啟來歷不明的電子郵件附加檔案。一些病毒或蠕蟲會假裝為節日的祝賀或慶祝語。除非你知道這該檔案的內容，請不要執行任何附加檔案。 • 使用 MS Office 的文件閱讀器 (Word/ Excel/ PowerPoint Viewers) 開啟電子郵件內的辦公室文件，文件閱讀器不會執行文件內的巨集程式 (Macro) ，可以防止巨集程式病 毒。文件閱讀器可在 Microsoft 網址下載。 • 檢查外來檔案，方可使用 • 軟磁碟，光碟或從 Internet 下載 (尤其在不知名的網站下載時) 的外來檔案，需先用防毒軟件檢查後才開啟。 • 及時安裝修補程式 • 常用的軟件，包括作業系統、瀏覽器和辦公室程式，須經常安裝修補程式。 • 留意最新修補程式的資訊，例如，啟動“Windows Update” 或訂閱資訊保安通訊。 • 集中管理公司內的防毒軟件 • 要有效管理全公司的防毒軟件，可啟動防毒軟件”集中管理” 模式。”集中管理” 模式讓你在一台電腦上同時管理及監察所有網絡上電腦的病毒定義檔案更新、病毒掃描排 程、病毒掃描報告及病毒感染狀態。 • 過濾一切傳播病毒或蠕蟲的渠道 • 電子郵件並非傳播病毒或蠕蟲的唯一渠道，其他傳播渠道，例如：瀏覽網站或檔案傳送 (FTP) 亦要設立過濾機制阻截病毒或蠕蟲。

7. 心得 經過這次的報告 使我更加認識電腦病毒了 電腦病毒非常危險 所以使用時一定要先做好錯施 才不會造成電腦損壞