电脑病毒的认识与防治


近来SARS病毒是如火如荼的散播著,在没有解药的时刻,唯一自救的方法只有提升自己的免疫力,降低病毒感染的机会.面对电脑流行病毒与骇客的入侵也是一样,平时就必须做好病毒防范工作,时常检查电脑安全状况,才能防御并控制电脑病毒的迫害.


在SARS病毒爆发之后,许多人为了远离人群,一些上班族们宁愿在家工作,使得网路利用率大大地被提升.然而在这宽频网路的环境,一个不小心很容易就会被病毒或骇客偷偷侵袭您的电脑!到底电脑病毒有那几种 各具有什麼特性与破坏力 您身在网路若比邻的现代,不能不知道电脑病毒防范的重要性.


病毒的种类与特性


开机型病毒(Boot Strap Sector Virus)


开机型病毒是藏匿在磁碟片或硬碟的第一个磁区.因为DOS的架构设计,使得病毒可以在每次开机时,在作业系统还没被载入前,病毒就被载入到记忆体中,如此一来,可能在某接状况下无法开启电脑.如米开朗基罗病毒会在3月6日让你的电脑一开机就出现黑色画面.


档案型病毒(File Infector Virus)


档案型病毒通常会寄生在执行档中,当执行档被起始时,同时也起始了病毒程式.一般来说,档案型病毒还分成非常驻型(Non-Memory Resident Virus)与常驻型病毒(Memory Resident Virus).非常驻型病毒会把自己寄生在*.COM或*.EXE等执行档,当执行档被执行的同时也起始了病毒的感染动作;而常驻型病毒除了会依附在执行档中之外,还会寄生在记忆体中,只要执行档被执行后,它便开始感染动作,有名的常驻型病毒如早期的黑色星期五病毒,每逢13号星期五的日子,此病毒就会把被感染的档案删除.


复合型病毒(Multi-Partitle Virus)


复合型病毒兼具开机型病毒以及档案型病毒的特性.它们可以传染*.COM或*.EXE档,也可以传染磁碟的开机系统区,因此它的破坏性非常可观.


千面人病毒(Polymorphic/Mutation Virus)


千面人病毒顾名思义,就是因为它具有千变万化的不同病毒特性,每个中毒的档案所含有的病毒特性都不一样,因此增加了侦测的困难度.有名的千面人病毒如Marburg病毒,在被感染三个月之后,若与当初相同的中毒时间再次被执行起来时,萤幕上就会显示一堆X的符号.


介绍


电脑病毒的种类


巨集病毒(Macro Virus)


此种病毒最初是针对微软Office系列的巨集程式所发展出来的病毒,其中的一个特徵是利用巨集的计算特性,要求中毒者回答问题,一直到资源被耗用殆尽为止.有名的Taiwan No.1病毒就是如此.


介绍


电脑病毒的种类


特洛伊木马病毒(Trojan) V.S 电脑蠕虫(Worm)


前述的几种病毒都算是比较早期的病毒,而特洛伊木马病毒与电脑蠕虫是最近常见的种类,它们之间具有某种程度上的依附关系,现代有愈来愈多的病毒同时结合这二种病毒型态的破坏力.特洛伊木马程式一但成功地进入电脑后,可以进行格式化硬碟,删除档案或窃取密码等作为;而电脑蠕虫的特性是能够透过e-mail(如I Love You病毒)或网路芳邻(如PE_Funlove.4099病毒)感染电脑,一旦在企业网路内部发现它们的踪迹,恐怕就要花很大功夫去根除了.





电脑病毒


骇客型病毒


骇客型病毒的攻击手法比起前几项病毒不但快又凶狠,骇客的目的不外乎是想混入企业内部网路进行破坏或是窃取机密,其惯用的手法不外乎有三种,一是正常管道,二是利用木马程式,三是攻击漏洞.


所谓正常管道是利用网路芳邻的分享目录,进入别人的电脑进行破坏,不过对有设定成唯读或加上密码保护的分享目录就不管用了;木马程式是最常见的骇客侵入的手法,骇客通常会利用人性的好奇心,吸引人不自觉地去执行木马程式,这时电脑若刚好没有安装防毒软体,或没有更新病毒码,木马程式就成为骇客的后门,任其偷窥机密资料或进行非法行为;另外,系统漏洞攻击是骇客们最喜欢用的手法,因为挑战性高,一旦成功后可以满足骇客挑战的心理,目前一般的防毒防骇解决方案如防火墙,入侵侦测及传统的防毒软体是无法即时阻挡其攻击的.

下一页