【正文】 高科技的犯罪行為 。 二 、 活化期： 感染病毒的程式被載入電腦中執(zhí)行 ， 並由病毒取得控制權(quán) ， 通常載入含病毒程式的時機為開機時與執(zhí)行 .exe檔案 。 20 檔案型病毒： ?此類型的病毒會附著於 .或 .exe等可執(zhí)行的檔案中 ， 甚至連 .sys、 .dll或 .bin檔都有可能會隱藏病毒 ， 而依照傳染方式不同又可細分成常駐型與非常駐型： ? 常駐型： 會常駐在記憶體中 ， 並使要執(zhí)行的程式也受到感染 。千面人病毒： ? 隱形飛機式病毒 又稱做中斷截取者 ， 它會讓DOS及防毒軟體認為是乾淨(jìng)無毒的 。 ? 磁片或光碟片的傳染途徑流程圖顯示如下 ： 28 關(guān)於病毒的傳染媒介與傳染途徑的說明整理如下 2： 2. 網(wǎng)際網(wǎng)路愈來愈普及化 ， 現(xiàn)在幾乎沒有不玩網(wǎng)路的電腦使用者 ， 然而撰寫病毒的有心人士就是利用網(wǎng)路的普及 ， 來傳播撰寫而成的病毒 ， 使網(wǎng)路成為感染病毒最快速的媒介 ，當(dāng)使用者利用網(wǎng)際網(wǎng)路下載或瀏覽網(wǎng)頁時 ，都有可能感染病毒 。 6. 硬碟或記憶體的可用空間無故縮小 。 ?當(dāng)點選主旨時就會開啟信件造成中毒 ， 並透過Email發(fā)信來散布 ， 也會透過區(qū)域網(wǎng)路連線感染其他遠端電腦 。 ?當(dāng)時因為病毒的作者將病毒放在網(wǎng)路上的一些熱門程式 ， 並傳到各大學(xué) FTP站 ， 使得中毒的災(zāi)情非常嚴重 。 ?如果以開機磁片開機 ， 則會顯示找不到 C磁碟的訊息 。 ?市面上推出許多熱門且十分實用的防毒軟體 ，此節(jié)將針對較著名的 Norton AntiVirus、 PCcillin與 McAfee VirusScan軟體做說明 。 2. ScriptStopper程式： 可自動偵測並阻擋未經(jīng)允許的惡意程式碼在電腦中執(zhí)行動作 ， 例如： I Love You病毒 。 ?駭客入侵與攻擊的方式大致可分為直接入侵 Windows系統(tǒng) 、 攻擊系統(tǒng)漏洞 、 破解密碼 、 竊取密碼 、 轟炸郵箱 、 植入木馬程式等方式 ， 分別說明如下 。 60 三 、 攻擊系統(tǒng)漏洞 ?利用作業(yè)系統(tǒng)本身的安全漏洞 ， 是駭客進行攻擊的主要方式之一 ， 不論是 Windows或 Linux都有一些安全漏洞 。透過木馬程式 ， 可以幫助駭客完成許多任務(wù) ， 例如：轉(zhuǎn)向入侵 、 遠端遙控 、 偷取封包 、 偷取密碼 、 複製檔案 、 刪除檔案等等 。 65 入侵偵測系統(tǒng)： ?入侵偵測系統(tǒng) （ Intrusion Detection System， 簡稱 IDS） 是一種採用隱形保全偵防技術(shù)的預(yù)警系統(tǒng) （ 例如： Dragon、 RealSecure） ， 可以監(jiān)控通訊過程是否違反安全機制 ， 並於發(fā)生網(wǎng)路危險狀況時 ， 發(fā)出警告通知與即時阻止等防護措施 。 ?防火牆軟體的防禦功能各有不同 ， 與軟體研發(fā)技術(shù)有密切的關(guān)係 ， 一般防火牆常見的功能包括：身份識別 、安全稽核 、 存取管控 、 流量記錄 、 警告 、 通訊協(xié)定整合 、 IP位址轉(zhuǎn)換 、 使用雙重 DNS、 資料加密 、 資料解密 、 防毒等等 。 74 更新應(yīng)用程式版本： ?廠商通常在軟體漏洞被發(fā)佈之後會提供更新檔 ，大部分的產(chǎn)品在出廠後也會在文件中告訴使用者哪裡能夠取得更新修正程式 ， 使用者應(yīng)從廠商的網(wǎng)站上取得廠商所提供的修正檔或是相關(guān)的資訊 。 ?請記住在系統(tǒng)發(fā)生任何安全事件之前製作此張可開機磁片 。 77 清除電腦中的暫存資料： ?預(yù)設(shè)自動完成表單上的使用名稱和密碼的功能會啟用 ， 請取消此功能（ 詳細步驟如右圖 ） 。 B、 啟動個人防火牆： 強烈的建議應(yīng)安裝防火牆軟體 ，入侵者不停針對已知的漏洞展開掃瞄 ， 網(wǎng)路防火牆可以提供一些防止這些攻擊的保護 。 防火牆並不限使用於廣域網(wǎng)路 ， 在區(qū)域網(wǎng)路間也可以建置防火牆 ，簡言之 ， 當(dāng)兩網(wǎng)路間有安全考量時 ， 即可設(shè)置防火牆裝置來隔絕外來的入侵 ， 或管制內(nèi)部資料出去 。 ?只要具備上述基本的安全防護措施 ， 就可以讓駭客不易入侵 ！ 而想要建立更健全的防護網(wǎng) ， 則必頇安裝防火牆 、 防毒軟體 、 入侵偵測系統(tǒng)等軟體 。 駭客隱藏了自己的基本資料和 IP位址 ， 並且使用SMTP伺服器 （ 例如： Yahoo Mail） 或轉(zhuǎn)向寄信 （ 透過代罪羔羊的電腦 IP） ， 然後大量郵寄信件給攻擊目標信箱 ， 使其塞爆信箱容量 。 59 二 、 破解密碼與竊取密碼 ?破解密碼是在電影中經(jīng)?？吹降那楣?jié) ， 而破解密碼也是網(wǎng)路駭客的基本技倆 。 55 83 駭客入侵與安全防護 ? 認識駭客入侵和攻擊方式 ? 建立網(wǎng)路安全防護網(wǎng) ? 防火牆 56 83 駭客入侵與安全防護 ?駭客入侵電腦的方式有千百種 ， 就像病毒一樣無孔不入 ， 防治病毒可以利用防毒軟體來幫忙 ，而防止駭客入侵 ， 也可以建立一套安全防護網(wǎng) ，讓駭客無法越雷池一步 。 ?除此之外 ， PCcillin 2022中文版新增了網(wǎng)路詐騙防護精靈 ， 以過濾透過偽裝的網(wǎng)頁或垃圾郵件來騙取個人資料的詐騙手法；自動偵測與阻絕無線網(wǎng)路中不明的電腦連線 ， 以避免遭駭客透過無線網(wǎng)路的攻擊；自動偵測並移除間諜程式 …… 等功能 。 46 防治病毒的原則與工具 ?隨著網(wǎng)路上的有心人士愈來愈多 ， 而病毒的種類自然也就愈來愈多 ， 愈來愈複雜 ， 有時真是防不勝防 。 ? I Love You 病毒的變種速度也相當(dāng)快 ，VBS_COLOMBIA哥倫比亞病毒就是著名的 I Love You變種病毒 ， 除了透過 Email來傳播之外 ， 還會常駐在電腦中 ， 並破壞電腦中的圖片與多媒體檔案 ， 包括 JPEG、 MP VBS、 CSS…… 等格式的檔案 ， 均會被覆寫成 VBS格式的檔案 ， 即使修正回原來的檔案格式 ， 檔案仍無法正常執(zhí)行 。 38 五 、 Sircam（ 思坎病毒 ） ?是 PE視窗型病毒 ， 是一個 32位元的病毒 ， 中毒檔案之副檔名是病毒所加上的 ， 例如 *.doc、*.bat、 *.exe等 。 34 一 、 Nimda（ 娜妲病毒 ） ?2022年 9月肆虐網(wǎng)路的 Nimda（ 娜妲病毒 ） ，屬於特洛伊型 （ Trojan） 病毒 ， 它是透過Inter與 Email大肆流行的 ， 用戶大多是執(zhí)行郵件附帶的執(zhí)行檔才中毒 。 2. 電腦的執(zhí)行速度或 CPU處理器的速度變慢 。 3. 當(dāng)病毒載入電腦時 ， 會佔用記憶體空間 ， 使用者如果想要將其他程式載入記憶體時 ， 會顯示記憶體不足的訊息 。 ? 例如： Tequila （ 龍舌蘭 ） 以及大榔頭（ Hammer） 病毒