Transcript 下載/瀏覽Download

病毒研究
498K0018
498K0040
王淑緯
楊采蓁
Back Orifice
特洛伊木馬病毒
傳染方式：
藉由電子郵件、外接儲存的裝置，或瀏覽網頁。
病毒症狀：
• 電腦會被入侵且駭客可能會監視使用者的所有操作。
• 個人機密資料會遭竊取。
預防方法：
• 不要隨意開啟不明的mail
• 避免瀏覽網頁高危險群的網站
• 開啟防火牆以防駭客入侵
• 可將機密資料存入外接式儲存裝置裡或燒錄至光碟裡，以防
駭客入侵盜取資料
米開朗基羅
開機型病毒
傳染方式：
使用已感染的磁碟片開機，病毒會將病毒碼寫入該電腦的硬
碟開機區裡，病毒便會常駐在記憶體中，進而再傳染其他檔
案。
病毒症狀：
• 到每年三月六號時，病毒會破壞被感染系統上的所有文件，
會使電腦無法開機。
預防方法：
• 不隨意使用別人的磁片，以防中毒
• 製作一張無毒且可開機的磁片，並將有解毒功能的程式碼
寫入磁片中，還有將其設定為防寫入
米開朗基羅
解毒方法：
• 步驟一：利用乾淨的DOS開機片開機
• 步驟二：執行防毒軟體掃毒
• 步驟三：發現到病毒，再以解毒程式解毒
• 步驟四：解完毒後重新開機
• 步驟五：檢查病毒是否已解毒成功
KLEZ 求職信病毒/WORM_KLEZ
蠕蟲、特洛伊木馬
傳染方式：
Microsoft Outlook Express電子郵件或網路芳鄰
病毒症狀：
• 大量發送無特定主旨、內容，甚至自動冒名電子郵件，並
卸除各家防毒軟體，只要預覽過信件，不需執行郵件附加檔
案，就會受到病毒感染，同時病毒會大量寄發郵件給通訊錄
中的人，造成郵件與網路流量暴增，嚴重影響網路系統運作。
預防方法：
• 來路不明的檔案或信件不要隨意開啟，開啟前隨時掃毒
• 利用瀏覽器的安全設定功能來預防
• 關閉不必要的網路服務功能
Trojan/PopWin.ds ("泡泡"變種)
新型木馬
傳染方式：
使用到帶有“代理木馬”變種cl的瀏覽器網頁，該病毒運行後，
會在被感染計算機系的後台擷取用戶計算機中的信息，並將
擷取的這些信息發送到駭客指定的遠程服務器站點上。
病毒症狀：
• 通過被感染計算機系統中用戶正在使用的QQ、POPO，等聊
天工具發送惡意廣告，一旦點擊該惡意廣告即可造成循環性
感染，還會定期出現廣告窗口，干擾使用者的正常操作。
預防方法：
• 時常更新病毒碼
• 關閉非必要之網路服務功能
• 整合入侵偵測、防毒程式、防火牆、木馬偵測
• 有效執行不同的安全政策