資訊安全ppt課件-在線瀏覽
2025-04-10 15:41本頁面
【正文】 ll或 .bin檔都有可能會隱藏病毒 ， 而依照傳染方式不同又可細(xì)分成常駐型與非常駐型： ? 常駐型： 會常駐在記憶體中 ， 並使要執(zhí)行的程式也受到感染 。 ?常見的檔案型病毒有 Connie系列與耶路撒冷（ Jerusalem ） 系統(tǒng)病毒 。 ? 例如： Tequila （ 龍舌蘭 ） 以及大榔頭（ Hammer） 病毒 。 ? 當(dāng)檔案中了此型病毒時 ， 只要開啟新檔或任何舊檔都會感染病毒 ， 在臺灣最著名的例子就是臺灣 。千面人病毒： ? 隱形飛機(jī)式病毒 又稱做中斷截取者 ， 它會讓DOS及防毒軟體認(rèn)為是乾淨(jìng)無毒的 。 24 25 雖然電腦病毒的種類很多 ， 但都有共同的特性 ， 說明整理如下： 1. 電腦病毒一定會附著在可執(zhí)行的程式檔或區(qū)塊中 ，資料檔因無法被執(zhí)行 ， 所以資料檔內(nèi)不會藏有病毒 ，不過如果含有巨集指令 ， 則該病毒有可能會隱身在資料檔的巨集中 。 3. 當(dāng)病毒載入電腦時 ， 會佔(zhàn)用記憶體空間 ， 使用者如果想要將其他程式載入記憶體時 ， 會顯示記憶體不足的訊息 。 26 病毒傳染途徑 ?其實(shí)病毒的傳染媒介並不多 ， 無非就是磁片 、光碟 、 Email以及網(wǎng)路 ， 不過由於這些媒介都是使用者使用頻率非常高的工具 ， 所以常常會防不勝防 。 ? 磁片或光碟片的傳染途徑流程圖顯示如下 ： 28 關(guān)於病毒的傳染媒介與傳染途徑的說明整理如下 2： 2. 網(wǎng)際網(wǎng)路愈來愈普及化 ， 現(xiàn)在幾乎沒有不玩網(wǎng)路的電腦使用者 ， 然而撰寫病毒的有心人士就是利用網(wǎng)路的普及 ， 來傳播撰寫而成的病毒 ， 使網(wǎng)路成為感染病毒最快速的媒介 ，當(dāng)使用者利用網(wǎng)際網(wǎng)路下載或?yàn)g覽網(wǎng)頁時 ，都有可能感染病毒 。 ? Email的傳染途徑流程圖顯示如下： 30 中毒的癥狀與電腦病毒實(shí)例 ?到底如何得知電腦是否中毒呢 ？ 當(dāng)電腦中毒後 ，病毒會先進(jìn)入潛伏期 ， 其實(shí)在這個時候電腦就會出現(xiàn)一些細(xì)微的徵兆或異常狀態(tài) ， 當(dāng)電腦出現(xiàn)這些徵兆時 ， 雖然不見得電腦就一定是中毒了 ， 但相對的更應(yīng)該提高警覺或用防毒軟體掃瞄一下較為妥當(dāng) 。 2. 電腦的執(zhí)行速度或 CPU處理器的速度變慢 。 4. 出現(xiàn)異常的訊息或交談視窗 。 6. 硬碟或記憶體的可用空間無故縮小 。 32 安裝防毒軟體： ?儘管電腦發(fā)生上述的情形時 ， 仍有許多的外在因素頇要考量 ， 但建議還是以防毒軟體掃瞄一下電腦裡是否有病毒最為保險 。 34 一 、 Nimda（ 娜妲病毒 ） ?2022年 9月肆虐網(wǎng)路的 Nimda（ 娜妲病毒 ） ，屬於特洛伊型 （ Trojan） 病毒 ， 它是透過Inter與 Email大肆流行的 ， 用戶大多是執(zhí)行郵件附帶的執(zhí)行檔才中毒 。 ?由於病毒更改登錄檔 ， 使得系統(tǒng)執(zhí)行後造成不穩(wěn)或當(dāng)機(jī) ， 並且會破壞 。 ?當(dāng)點(diǎn)選主旨時就會開啟信件造成中毒 ， 並透過Email發(fā)信來散布 ， 也會透過區(qū)域網(wǎng)路連線感染其他遠(yuǎn)端電腦 。 37 四 、 臺灣 ?這種病毒躲在 Word的文件檔案中 ， 是臺灣地區(qū)發(fā)生率頗高的巨集病毒 。 38 五 、 Sircam（ 思坎病毒 ） ?是 PE視窗型病毒 ， 是一個 32位元的病毒 ， 中毒檔案之副檔名是病毒所加上的 ， 例如 *.doc、*.bat、 *.exe等 。 39 六 、 CIH（ 腸病毒 ） ?1998年流行的電腦病毒 ， 為國人開發(fā)的 ， 此病毒屬於檔案型病毒 ， 感染力非常強(qiáng) 。 ?當(dāng)時因?yàn)椴《镜淖髡邔⒉《痉旁诰W(wǎng)路上的一些熱門程式 ， 並傳到各大學(xué) FTP站 ， 使得中毒的災(zāi)情非常嚴(yán)重 。 ?由於它會以等比級數(shù)的速度來散播 Email， 常造成郵件伺服器 （ Email Server） 無法負(fù)荷而當(dāng)機(jī) 。 ? I Love You 病毒的變種速度也相當(dāng)快 ，VBS_COLOMBIA哥倫比亞病毒就是著名的 I Love You變種病毒 ， 除了透過 Email來傳播之外 ， 還會常駐在電腦中 ， 並破壞電腦中的圖片與多媒體檔案 ， 包括 JPEG、 MP VBS、 CSS…… 等格式的檔案 ， 均會被覆寫成 VBS格式的檔案 ， 即使修正回原來的檔案格式 ， 檔案仍無法正常執(zhí)行 。 ?“ 兩隻老虎 ” 和 “ 快樂星期天 ” 兩隻病毒是由 Friday病毒所改寫而成 ， “ 兩隻老虎 ” 病毒每隔一段時間就會奏出兩隻老虎的音樂 ， 而 “ 快樂星期天 ” 病毒則會在星期天的時候顯示出 “ 今天星期天 ， 不要工作啦 …… ”。 ?如果以開機(jī)磁片開機(jī) ， 則會顯示找不到 C磁碟的訊息 。 45 十二 、 疾風(fēng)病毒 ?疾風(fēng)病毒 （ ） 又名布雷斯特病蟲 ，是特別針對 Windows系統(tǒng)的安全漏洞 ， 而透過網(wǎng)路來攻擊 TCP連接埠為 135的電腦 ， 使電腦關(guān)閉 「 遠(yuǎn)端程序呼叫 」 （ Remote Procedure Call） 功能 ， 造成電腦可能每隔數(shù)分鐘後自動重新啟動 、 電腦沒有反應(yīng)或應(yīng)用程式無法執(zhí)行等癥狀 。 46 防治病毒的原則與工具 ?隨著網(wǎng)路上的有心人士愈來愈多 ， 而病毒的種類自然也就愈來愈多 ， 愈來愈複雜 ， 有時真是防不勝防 。 47 下面是預(yù)防電腦病毒的原則 1： 48 下面是預(yù)防電腦病毒的原則 2： 49 下面是預(yù)防電腦病毒的原則 3： 50 最簡單的防毒方式： ?最簡單的防毒方式 ， 就是安裝防毒軟體 。 ?市面上推出許多熱門且十分實(shí)用的防毒軟體 ，此節(jié)將針對較著名的 Norton AntiVirus、 PCcillin與 McAfee VirusScan軟體做說明 。 ?除此之外 ， Norton AntiVirus 2022中文版提供自動偵測並攔截高風(fēng)險的間諜程式或廣告軟體 ， 並可移除危險的間諜程式和監(jiān)視軟體 ， 避免其安裝到電腦中而造成電腦不穩(wěn)定 ， 還可預(yù)防間諜程式綁架首頁 ， 以防間諜程式將網(wǎng)頁連結(jié)至不安全的下載網(wǎng)站 。 ?除此之外 ， PCcillin 2022中文版新增了網(wǎng)路詐騙防護(hù)精靈 ， 以過濾透過偽裝的網(wǎng)頁或垃圾郵件來騙取個人資料的詐騙手法；自動偵測與阻絕無線網(wǎng)路中不明的電腦連線 ， 以避免遭駭客透過無線網(wǎng)路的攻擊；自動偵測並移除間諜程式 …… 等功能 。 ?McAfee VirusScan同樣結(jié)合了個人防火牆的設(shè)定功能 ， 可有效預(yù)防電腦駭客的入侵 ， 阻絕與移除間諜程式 ， 反垃圾郵件與封鎖惡意程式碼 ，並提供針對電子郵件的附件 、 網(wǎng)路通訊傳輸 、網(wǎng)際網(wǎng)路下載的檔案與共用磁碟或 CDROM等的
教學(xué)課件相關(guān)推薦
鄂ICP備17016276號-1