Transcript 下載/瀏覽

病毒研究
498K0077
498K0093
謝嘉軒
鄭明仁
BotNet病毒
• 病毒類型：與木馬程式的使用方式相仿可是具有「蟲」的
特性
• 傳染方式：隨著e-mail、即時通訊軟體或電腦系統漏洞
• 病毒症狀：竊取私密資料、散佈垃圾郵件、發動阻斷式服
務
預防方式
• 不要開不明郵件，避免被植入病毒
• 不要隨意下載東西
• 定期做微軟防禦漏洞更新
Stuxnet (震網)
• 病毒類型：蠕蟲病毒
• 傳染方式：
主要透過網路以及被病毒感染過的USB來傳播,若將被感染的
USB插入USB接口，這種病毒就會不知不覺的情況下（不會有
任何其他操作要求或者提示出現）取得一些工業用電腦系統
的控制權。
• 病毒破壞方式：
“震網” 主要是針對工業控制系統編寫進行破壞的病毒 ，
它擁有很強的隱密性和破壞能力，能自動取得自動化系統的
控制權限，從中竊取保密的信息、破壞系統運行，甚至控制
系統的運行等。而它最著名的是曾經造成伊朗核電站延遲發
電。
預防方式
• 在遠端設置上開啟防火牆功能。
• 為遠端設置上將所有的應用系統安裝最新的補丁程序。
• 在遠端上安裝防病毒系統，並時常將病毒庫升級到最新版
本。
• 把遠端上的用戶權限設置到最小。
• 打開附件或通過網絡接收文件時，彈出安全警告或提示。
• 盡量避免下載不知名的軟體或程式。
W32.HLLW.Fizzer@mm
• 病毒類型：具備多重後門程式特性的混和式威脅病毒
• 傳染方式：電子郵件的寄送、資源共享網路
• 病毒症狀：費茲病毒亦會透過資源共享網路擴散傳播，被
感染的電腦會試著連上網路伺服器並安裝後門程式，使駭
客對於受害伺服器擁有完整存取控制權，得以輕易的取重
要資訊。
預防、解決方式
預防：
• 立即關閉所有不必要的服務。
• 儘快修補漏洞以防止網路上互相感染。
解決：
• 定期更新防毒軟體。
• 不要開啟來路不明的附件和隨意在網路上下載沒有經過防
毒檢測的程式或軟體。