電腦病毒的認識與防治

1. 電腦病毒的認識與防治 9816 30 曾瀚萱

2. 目錄 . • 何謂電腦病毒 • 五大電腦病毒種類 • 電腦病毒種類介紹(1) • 電腦病毒種類介紹(2) • 電腦病毒種類介紹(3) • 電腦病毒感染之目標 • 如何預防電腦病毒 • 心得感想

3. 何謂電腦病毒 . • 電腦病毒是寫出來的。 • 『電腦病毒』只不過是一組不必要的程式碼。它和我們在電腦中運行的其他程式並沒有不同，不同的只是它會對你的電腦系統造成不同程度的損害。

4. 五大電腦病毒種類 . • 一般來說，我們把電腦病毒根據其所影響的地方，我們可以區分為下面五大種類： • 檔案型病毒 • 開機型病毒 • 混合型病毒 • WORD文件巨集病毒 • 視窗型病毒

5. 電腦病毒種類介紹 - 1 • 一、檔案型病毒： • 定義：所謂『檔案型』病毒就是指電腦病毒會依附在程式的可執行檔上面，我們稱之為檔案型病毒。 • 二、開機(系統)型病毒： • 定義：由於開機型病毒通常會去感染硬碟或磁片的系統啟動部位，因此開機型病毒我們又稱之為『系統型』病毒。通常這一類型的電腦病毒會吃掉電腦中的記憶體(memory)；也就是說在有電腦病毒常駐的情形下由硬碟開機的話，則記憶體就會減少了幾k。

6. 電腦病毒種類介紹 -2 • 三、混合型病毒： • 定義：就『混合型病毒』而言，顧明思義的我們可以知道它是由『檔案型』病毒以及『開機型』病毒的特性混合而成的，所以稱之為混合型病毒是最恰當不過的。理所當然的是，此混合型病毒也同樣的具有檔案型病毒與開機型病毒的特性，通常這一類型的電腦病毒流傳率最高，原因是一旦在我們電腦在開機時只要感染了混合型病毒之後，隨之而後的在自動執行檔(AUTOEXEC.BAT)中所執行過的每一個程式、檔案都會被這隻混合型病毒所感染到。由於電腦病毒早就已經常駐在記憶體中，此時您隨便執行一個在硬碟中的程式也會被病毒所感染到，一下子的時間您的電腦可能就變成『毒窟』!

7. 電腦病毒種類介紹 - 3 • 四、WORD文件巨集(MACRO)病毒： • 定義：這是一種新型的電腦病毒，也由於這一類型病毒的出現使得電腦病毒的領域又擴大起來，它專門感染經由WORD所編輯過的文件，而這一類型的病毒又是一隻跨平台的病毒，它除了會在Windows95系統進行病毒的行為之外，同樣它在Windows3.1NT以及OS2等系統都可以發現到它的蹤跡存在。也就是說，只要有WORD存在的地方，巨集病毒就會存在。 • 五、視窗型病毒： • 定義：『視窗型』病毒與傳統DOS的檔案型病毒在感染方面並沒有什麼不同，只不過這一類型的病毒必須在Windows的環境之下才能夠啟動執行。

8. 電腦病毒感染之目標 . • 可執行的檔案格式 通常病毒最喜歡感染的檔案格式為【.COM檔】與【.EXE檔】等，但是有一些比較特殊的病毒會去感染.SYS檔與.OVL檔等等。 • 文字或資料檔案格式 病毒會去感染的文字格式是指在Windows系統環境之下，而且病毒本身還會跨作業平臺的去感染，如OS2與麥金塔系統等，所以使用者要更加小心防範才是。另外，再來介紹到病毒『破壞』資料檔案格式，目前只有發現到DBASE病毒會去破壞.DBF檔，當.DBF檔被病毒破壞之後，就會造成資料讀取的錯誤。 • 開機磁區部份 一般電腦病毒感染開機磁區的部份，我們通稱為『開機型病毒』或『系統型病毒』。而就軟碟而言，病毒也只能夠去感染Boot Sector部份；以硬碟來說，病毒除了會去感染Boot Sector之外，有些病毒會再感染Partition Sector部份。

9. 如何預防電腦病毒 . 防範病毒的步驟： • 使用網際網路防火牆(注意： Windows XP SP2 已內建防火牆，並預設為啟用)。 • 請造訪 Microsoft Update 並啟動自動更新。 注意： 如果您已經安裝 Office 2003 或 Office XP，「自動更新」也會更新您的 Office 程式。 如果您使用舊版的 Office，請使用 Office Update。 • 訂閱產業標準級防毒軟體，例如 Windows Live OneCare，並隨時將其保持在最新狀態。 • 絕不開啟陌生人寄來的電子郵件附件。 • 除非您確切瞭解附件內容，否則應避免開啟認識的人寄來的電子郵件附件。 寄件者可能不知道附件夾帶病毒。

10. 心得感想  • 這個報告讓我知道我們常常在講的電腦病毒到底是什麼，有哪些種類，還有如何預防這些大家都很怕的病毒。也告訴我們要常常掃描自己的電腦， 萬一中毒了，會造成資料不見或是無法開啟，這樣損失很大呢 !!!!!!!!