電腦病毒85課件

電腦病毒?我~不~怕10929陳惟熙~目錄~電腦病毒的起源什麼是“磁蕊大戰(zhàn)”電腦病毒的出現“病毒”一詞的正式出現電腦病毒有哪些電腦病毒有哪些2以前的電腦病毒“木馬”是電腦病毒的一種嗎什麼是“電腦蠕蟲”電腦病毒具有哪些特性如何判斷電腦中毒如何防範電腦病毒比較基本的防範方法比較基本的防範方法2如何防範駭客竊取密碼如何隱藏網路IP防駭客參考資料電腦病毒的起源電腦病毒並非是最近才出現的新產物,事實上,早在一九四九年,距離第一部商用電腦的出現仍有好幾年時,電腦的先驅者約翰.范紐曼(JohnVonNeumann)在他所提出的一篇論文[複雜自動裝置的理論及組織的進行]裏,即已把病毒程式的藍圖勾勒出來,當時,絕大部份的電腦專家都無法想像這種會自我繁植的程式是可能的,可是少數幾個科學家默默的研究范紐曼的所提出的概念,直到十年之後,在美國電話電報公司(AT&T)的貝爾(Bell)實驗室中,這些概念在一種很奇怪的電子遊戲中成形了,這種電子遊戲叫做[磁蕊大戰(zhàn)](corewar)。磁蕊大戰(zhàn)是當時貝爾實驗室中三個年輕程式人員在工餘想出來的,他們是道格拉斯麥耀萊(H,DouglasMcIlroy),維特.維索斯基(VictorVysottsky)以及羅伯.莫里斯(RobertT.Morris),當時三人年紀都只有二十多歲。電腦病毒的出現在那些日子裡,電腦都沒有連線,而是互相獨立的,因此並不會出現小莫禮士所引起的病毒瘟疫。如果有某部電腦受到[感染],失去控制,工作人員只需把它關掉便可。但是當電腦連線逐漸成為社會結構的一部份之後,一個或自我複製的病毒程式便很可能帶來無窮的禍害了。因此長久一來,懂的玩[磁蕊大戰(zhàn)]遊戲的電腦工作者都嚴守一項不成文的規(guī)定:不對普通大眾公開這些戰(zhàn)爭程式的內容。一九八三年,這項規(guī)定被打破了?？贫?湯普遜(KenThompson)是當年一項傑出電腦獎得獎人。在頒獎典禮上,他作了一個演講,不但公開地證實了電腦病毒的存在,而且還告訴所有聽眾怎樣去寫自己的病毒程式。他的同行全都嚇壞了,然而這個秘密已經流傳出去了。一九八四年,情況愈複雜了。這一年,[科學美國人]月刊(ScientificAmerican)的專欄作家杜特尼(A.K.Dewdney)在五月號寫了第一篇討論[磁蕊大戰(zhàn)]的文章,並且只要寄上兩塊美金,任何讀者都可以收到它所寫得有關寫程式的綱領,在自己家中的電腦中開闢戰(zhàn)場?！安《尽币辉~的正式出現在一九八五年三月份的[科學美國人]裡,杜特尼再次討論[磁蕊大戰(zhàn)]-----和病毒。在文章的開頭他便說:[當去年五月有關[磁蕊大戰(zhàn)]的文章印出來時,我並沒有想過我所談論的是那麼嚴重的題目]文中並第一次提到[病毒]這個名稱。他提到說,義大利的羅勃吐.歇魯帝(RobertoCerruti)和馬高.麼魯顧帝(MarcoMorocutti)發(fā)明了一種破壞軟體的方法。他們想用病毒,而不是蠕蟲,來使得蘋果二號電腦受感染。歇魯弟寫了一封信給杜特尼,信內說:馬高想寫一個像[病毒]一樣的程式,可以從一部蘋果電腦傳染到另一部蘋果電腦,使其受到感染?？墒俏覀儧]法這樣做,直到我想到,這病毒要先使磁碟受到感染,而電腦只是媒介。這樣,病毒就可以從一片磁碟傳染到另一磁碟了。電腦病毒有哪些1.巨集病毒(MacroVirus):

巨集病毒是目前最熱門的話題,它主要是利用軟體本身所提供的巨集能力來設計病毒,所以凡是具有寫巨集能力的軟體都有巨集病毒存在的可能,如Word,Excel,AmiPro都相繼傳出巨集病毒危害的事件,在臺灣最著名的例子正是TaiwanNO.1Word巨集病毒。2.開機型病毒(BootStrapSectorVirus):

開機型病毒是藏匿在磁碟片或硬碟的第一個磁區(qū)。因為DOS的架構設計,使得病毒可以於每次開機時,在作業(yè)系統還沒被載入之前就被載入到記憶體中,這個特性使得病毒可以針對DOS的各類中斷(Interrupt)得到完全的控制,並且擁有更大的能力去進行傳染與破壞。3.千面人病毒(Polymorphic/MutationVirus):

千面人病毒可怕的地方,在於每當它們繁殖一次,就會以不同的病毒碼傳染到別的地方去。每一個中毒的檔案中,所含的病毒碼都不一樣,對於掃描固定病毒碼的防毒軟體來說，無疑是一個嚴重的考驗！如Whale病毒依附於.COM檔時，幾乎無法找到相同的病毒碼,而Flip病毒則只有2byte的共同病毒碼（好像戴面具只剩兩個眼睛露出來）。

以前的電腦病毒磁蕊大戰(zhàn)是個籠統的名稱,事實上還可細分成好幾種麥耀萊所寫的程式叫[達爾文],這包含了[物競天擇,適者生存]的意思。它的遊戲規(guī)則跟以上所描述的最接近,雙方以組合語言(AssemblyLanguage)各寫一套程式,叫有機體(organism),這兩個有機體在電腦裡爭鬥不休,直到一方把另一方殺掉而取代之,便算分出勝負。在比賽時Morris經常匠心獨具,擊敗對手。侏儒(Dwarf)並沒有達爾文等程式聰明。卻可是個極端危險人物。它在記憶系統中邁進,每到第五個[地址](address)便把那裡所儲存的東西變?yōu)榱?這會使的原本的程式停擺。最奇特的就是一個叫[印普](Imp)的戰(zhàn)爭程式了,它只有一行指令,那就是MOV01,MOV是[MOVE]的代表,即移動的意思。它把身處的地址中所載的[0]寫(移)到下一個地址中,當印普展開行動之後,電腦中原有的每一行指令都被改為[MOV01]。換句話說,螢光幕上留下一大堆[MOV01]?！澳抉R”是電腦病毒的一種嗎特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案，比較偏向算是多功能遠端遙控程式，只不過這功能用來作壞事方面比較多，特洛伊木馬程式通常都會以一些特殊管道進入使用者的電腦系統中，然後伺機執(zhí)行其惡意行為（如格式化磁碟、刪除檔案、竊取密碼等），BackOrifice特洛伊木馬程式便是一個案例，透過該程式電腦駭客便有機會入侵主機竊取機密資料。中了木馬會有幾個徵兆

1.電腦CPU會一直維持在100%有降下來的話,也還是會一直維持在50~100%。

2.電腦自動關機或當機。

3.網路速度變慢。

4.某些檔案或文件突然不見。

5.電腦上突然多出一些奇奇怪怪的網頁捷徑與檔案。

6.磁碟容量突然縮小。什麼是“電腦蠕蟲”蠕蟲(Worm)就像病毒，它的設計目的是在電腦之間複製它本身，但它會透過掌控電腦上可傳輸檔案或資訊的功能自動進行複製。一旦系統有蠕蟲時，它便會獨自行進。蠕蟲極具危險的一點是，它會大量複製。例如，蠕蟲可將它本身的複本傳給您電子郵件通訊錄所列出的每個人，該人員的電腦接著會執(zhí)行相同的動作，從而發(fā)生大量網路流量的連鎖效應，並進一步降低整個企業(yè)網路和網際網路的速度。當新的蠕蟲散播時，它們會以極快的速度散佈開來，塞滿網路並可能讓您(及每個人)必須等待兩倍的時間才能檢視網際網路上的網頁。蠕蟲通常不需要使用者的動作即可散佈，而且它會將它本身的完整複本(可能已修改)透過網路發(fā)佈。蠕蟲可耗用記憶體或網路頻寬，使得電腦停止回應。由於蠕蟲不需要透過「主機」程式或檔案即可傳播，所以它們也能入侵您的系統，並讓他人從遠端控制您的電腦。如何判斷電腦中毒如果您的電腦作業(yè)系統是Windows2000或是WindowsXP，且符合底下的狀況之一，中毒的機率相當高。狀況一：未做大量檔案的傳輸動作，但ADSLmodem的燈號異常的快速閃爍。

檢查方式：

請保持網路連線，並將所有的軟體全部關閉(IE、網路傳輸軟體、ICQ、MSN...等)，等5秒後，觀察ADSLmodem上的傳送、接收、ADSL燈號，是否快速閃爍？若是一直快速閃爍，有很高的機率，代表是用戶中毒或是被植入後門程式的狀況。(正常的ADSLmodem沒有在傳輸資料時，燈號是恆亮，或是偶爾慢慢的閃一下)狀況二：將ADSLmodem重開後，速度就會恢復正常。

這通常也代表是屬用戶端電腦方面的問題，可能中毒或是被植入後門程式，或是用戶端電腦系統上的問題。

(若是ADSL線路速度慢，並不會因為重開ADSLmodem就會恢復正常。)狀況三：開機上網後沒多久速度就越來越慢接著網頁就開不了。

(原因同上)如何防範電腦病毒網路上的病毒越來越多，一不小心按下不該按的按鍵，或是只是瀏覽網頁，就可能中毒，為了避免中毒時的困擾，通常會仔細執(zhí)行下面的項目：1.常常使用Windows

Update的功能：因為很多病毒利用Windows本身的漏洞進行攻擊，為了補強Windows的漏洞，微軟常常會提供新的修補程式在Windows

Update的網站上。像這些利用Windows本身漏洞進行攻擊的病毒，即使安裝了防毒軟體，也未必能防範。2.如果沒有安裝防毒軟體：開啟Windows

XP內建的防火牆，在控制臺中，打開「網路連線」，在連線圖示上，按一下滑鼠右鍵，選擇「內容」，按一下活頁標籤「進階」，請用防火牆功能，可以阻擋某些病毒的攻擊。3.如果有安裝防毒軟體：時常更新病毒碼，目前市售的幾套防毒軟體，都有提供自動更新病毒碼的功能，建議開啟「自動更新病毒碼」，因為每天都有很多病毒形成，或變種，如果沒有常常更新病毒碼，防毒軟體會發(fā)生即使遇到了病毒，也認不得的情形。比較基本的防範方法《基本的預防方法如下》

1.不隨便拷貝他人磁片中的軟體或程式。

2.不隨便使用來路不明的軟體。

3.電腦若須借人使用時，請先檢查是否磁片有毒，或將電腦硬式磁碟設定改調以達防毒之效。

4.每次開機後，檢查並記錄中斷向量表以及記憶體大小，隨時做比較。

5.經常觀察自己的電腦系統是否常有異象?！毒W絡預防法》

經由網路上使用或其他軟體來DOWNLOAD一些檔案、資料。

使用者在網路上使用時必須注意以下兩點：

1.不要隨意從網路或BBS上DOWNLOAD資料。

2.從網路或BBS上所取得的資料，在使用前最好先用掃毒軟體來偵測、解毒，等確定無毒感染時再使用。如何防範駭客竊取密碼1.不認識的網址不要登入

網路上有很多網頁是在騙取你的帳號密碼的

例如長的很像奇摩登入頁

告訴你可以有免費下載影片(假的)

當你輸入你原有的帳號密碼時

就會以mail通知建立網頁者你的帳號密碼

所以在遇到登入頁時看清楚網址是不是官方正式的網址

網址跟你去的地方不符的就別去

例如奇摩登入的畫面網址是PChome2.未知的檔案不要下載

裡面可能含有木馬or後門

也就是提供他人到你的電腦”逛逛”的途徑3.電腦裡的自動完成中”記憶我的密碼”不要用怎麼隱藏網路IP防駭客如果要隱藏自己的IP位址，避免在討論區(qū)留言時被抓出IP，該怎麼做呢？隱藏IP位址的方法有很多種，有的要安裝付費軟體，有的得架中繼站。以下我們介紹一個最簡單的方法，透過Proxy的中轉，幫助將IP位址偽裝成成中轉站的IP，讓人無法直接得知我們的私人IP位址。第一步：在桌面的「InternetExplorer」圖示上按一下滑鼠右鍵，接著再點選【內容】，準備修改IE瀏覽器的Proxy設定。第二步：出現「網際網路內容」對話盒後，先切換到〔連線〕活頁標籤，再按一下〔區(qū)域網路設定〕第三步：出現「區(qū)域網路（LAN）設定」對話盒後，先勾選「在您的區(qū)域網路使用Proxy伺服器」，接著再按一下〔進階〕按鈕。第四步：當出現「Proxy設定」對話盒後，在「HTTP」右邊方框填入本文下方的Proxy主機的位址，右邊的連接埠也順便填上。填完後再按下〔確定〕。接著你的電腦便可順利透過Proxy來隱藏IP上網囉。參考資料電腦病毒的起源,什麼是“磁蕊大戰(zhàn)”,電腦病毒的出現,“病毒”一詞的正式出現,以前的電腦病毒(BY:)電腦病毒有哪些,電腦病毒有哪些2(BY:)“木馬”是電腦病毒的一種嗎(BY:)什麼是“電腦蠕蟲”,電腦病毒具有哪些特性,比較基本的防範方法,比較基本的防範方法2,如何防範駭客竊取密碼(BY:)如何判斷電腦中毒(BY:)如何防範電腦病毒(BY:)如何隱藏網路IP防駭客(BY:)z0C4F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWnZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPhSkVnZq$t*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!t&w-z1C4G7JaMePhTkWnZr$u*x+A2E5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&v)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOgRjUmYp!s&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcNfRiUmXp#s&v)4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JaMePhTkWnZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPhSkVnZq$t*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!s&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!t&w-z1C4G7JaMePhTkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfVmYp!t&w-z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!s&v)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOgRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4G7JaMePhSkWnZr$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G7JbMeQhTkWoZr$u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*xE5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp!s&v)z0C3F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7IaMdPhSkVnZq$t*x-A2D5G8KbNeQiTlXo#r%v(y+B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiTlXo#s%v(y0B3E6I9LdOgRjVmYp!t&w-z1C4G7JaMePhTkWnZr$u*x+A2E5H8KcNfQiUlXp#s%v)y0B3F6IaLdOgSjVmYq!t*w-z1D4G7JbMePhTkWoZr$u(x+A2E5H9KcNfRiUlXp#s&v)y0C3F6IaLdPgSjVnYq!t*w-A1D4G8JbMeQhTlWoZr%u(x+B2E6H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPhSkVnZq$t+B2E5H9KcOfRiUmXp#s&v)z0C3F7IaLdPgSkVnYq$t*w-A1D5G8JbNeQhTlWo#r%u(y+B2E6H9LcOfRjUmXp!s&w)z0C4F7IaMdPgSkVnZq$t*x-A1D5G8KbNeQiTlWo#r%v(y+B3E6H9LcOgRjUmYp!s&w)z1C4F7JaMdPhSkWnZq$u*x-A2D5H8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjVmYp!t&w)z1C4G7JaMePhSkWnZr$u*x+A2D5H8KcNfQiUlXo#s%v)y0B3F6I9LdOgSjVmYq!t&w-z1D4G7JbMePhTkWnZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcOfRiUmXp#s&v)y0C3F7IaLdPgSZr$u(x+A2E5H8KcNfRiUlXp#s%v)y0C3F6IaLdOgSjVnYq!t*w-z1D4G8JbMeQhTkWoZr%u(x+B2E5H9KcNfRiUmXp#s&v)y0C3F7IaLdPgSjVnYq$t*w-A1D4G8JbNeQhTlWoZr%u(y+B2E6H9KcOfRjUmXp!s&v)z0C4F7IaMdPgSkVnYq$t*x-A1D5G8JbNeQiTlWo#r%u(y+B3E6H9LcOfRjUmYp!s&w)z0C4F7JaMdPhSkVnZq$u*x-A2D5G8KbNfQiTlXo#r%v(y0B3E6I9LcOgRjUmYp!t&w)z1C4F7JaMePhSkWnZq$u*x+A2D5H8KbNfQiUlXo#s%v(y0B3F6I9LdOgRjVmYq!t&w-z1C4G7JbMePhTkWn