广告广告
  加入我的最爱 设为首页 风格修改
首页 首尾
 手机版   订阅   地图  繁体 
您是第 4747 个阅读者
 
发表文章 发表投票 回覆文章
  可列印版   加为IE收藏   收藏主题   上一主题 | 下一主题   
Tiara
数位造型
个人文章 个人相簿 个人日记 个人地图
小人物
级别: 小人物 该用户目前不上站
推文 x0 鲜花 x7
分享: 转寄此文章 Facebook Plurk Twitter 复制连结到剪贴簿 转换为繁体 转换为简体 载入图片
推文 x0
[病毒蠕虫] 电脑病毒的又一介绍~转帖
电脑病毒


电脑病毒何处来:

在电脑的世界而言,电脑病毒是一个电脑程式,电脑病毒是一种具有破坏力的程式,
破坏我们电脑中的资科与软体,甚至破坏电脑硬体。电脑病毒是用电脑程式语言写的。
程式语言是我们用来跟电脑沟通的语言,
就像我们要跟外国人沟通就要使用外国人能够了解的语言来跟他们沟用的道理是一样的。
电脑是一部被动的机器,如果我们要电脑帮我们做事,我们就得跟电脑沟通来命令电脑。
我们将命令用电脑程式语言写成程式,等到电脑执行这个程式,它就帮我们完成我们的命令了。
我们一般使用的程式就是这么告诉电脑的。然而,电脑病毒就是因为有人把破坏电脑的命令写成一支电脑病毒破坏程式,
于是一只病毒就形成了。是谁无事写病毒呢? 通常写病毒的人对电脑都有超乎常人的狂热,
有人写病毒是因为好奇,有人是因为证明自己的电脑功力,有人是为了表达自己的想法给别人知道,
有人是怀着报复的可怕心理… 各种原因都有,但能写出电脑病毒的人都对电脑的内部结构有一定程度的了解,
所以也不是任何人都有能力写病毒的,扫毒程式不是万能的。

电脑病毒的种类:

1. 开机型:破坏开机磁区

2. 档案型:感染硬碟的资料,并进行破坏

3. 格式化型:直接将硬碟进行格式化,破坏资料

4. 巨集病毒:感染 Office 文件                

5. 特洛依木马:别人可藉由纲路操控被感染的电脑,常见的特洛依木马工具有 Back Orifice ( bo ),Netbus,SubSeven。
特洛伊木马程式是一种远端控制程式,通常这种程式有一个特性,控制者必须将一个程式值入我们的电脑里面 ,
然后来控制我们的电脑 ,特洛伊木马是一种透过网路的远端遥控程式。
特洛伊木马可能引起的危害要看控制您电脑的人他的心地是如何的毒辣啰!
如果是好奇的人只会看看您电脑的东东 , 那如果是比较坏的人可能会毁了您电脑中全部的资料 ,
窃取电脑的重要资料 , 或利用控制的电脑做非法的事 , 一般扫毒程式都会将已知的特洛伊木马程式列为病毒。

(所谓已知是指扫毒程式公司已经发现的特洛伊木马程式 , 表示若是未发现的特洛伊不会被扫毒程式发现 ,
常见的特洛伊木马 EX. BO,Netbus 都己被列为病毒,不过私人自己写的特洛伊木马则不易被发现,
至此 , 我们应该知道扫毒程式不是万能的。)


电脑病毒的感染途径: 主要是经由磁片(开机型病毒) 与档案(档案型病毒)两种
媒介传播,、光碟、网路、任何能够传输资料或储存档案的地方。

防治方法:

消极的作法就是不执行上述不明内容的磁片、光碟、E-mail 的附加档。可是对很多人而言,
就是很好奇这些档案是什么东东,会想去用用看。另外就是安装防毒程式,虽然不是百分之百有效,扫毒程式不是万能的,
不过却可以防止大多数的已知病毒。扫毒程式对电脑而言,就像我们接种疫苗一样,对已知的病毒具有免疫能力。
不过,新的电脑病毒不断产生,我们必须常更新「病毒码」才能对新发现的电脑病毒产生抗体。
但是扫毒程式并不是无敌的,这是我一直强调的。我们自己要对不明的程式心怀警戒,
现在纲路已经是病毒主要的感染途径,如果是不熟的人寄给我们的 E-Mail 附加档案千万不要轻易执行,
要小心 *.EXE *.SCR *.ZIP *.RAR之类的档案要注意。


中了电脑病毒出现状况

1.无缘无故经常会当机
2.电脑突然开不了机 (无法进入WINDOWS系统)
3.系统执行速度突然变慢
4.出现莫名其妙的讯息、对话方框或声音
5.可执行档的档案大小或日期改变了
6.ZIP档无法解压缩
(a)如果病毒已经发病:
电脑可能显示出怪异的讯息,或是正在清除您的硬碟,可以尝试的动作是:马上关机,
改用一片干净的磁片开机,dir看看C: \>(或其他硬碟机)是否还存在。如果C:硬碟机
还在,可以尽快地执行备份的动作,然后用防毒软体解毒。
如果C:已经不存在或者解毒不成功,您就重灌电脑八。
重灌电脑视最快的解决方式
(b)如果病毒尚未发作:
这种状况就安全多了。病毒大多仍在繁殖当中,但是尚未发病。下面有几个方式可以
辨认病毒是否正在感染您的档案:

1. 档案的大小无缘无故地增加或减少!
2. 尽管您没有做任何存档的动作,硬碟的空间却越来越小。
3. 在一个目录中的档案数目变得越来越多。  
  若病毒尚未发作您可以采取的行动:
  首先,不要执行任何的程式,并且关闭所有正在执行中的程式。下一步,如果
  您还没拥有一套防毒软体,赶紧去准备一套,利用防毒软去除电脑病毒。
  (一个例外是--在开始解毒之前,您可以先尝试去备份您的硬碟。但是您必须了解
  ,这份备份仍含有病毒。在还没弄清楚状况之前,不要随便将这份备份还原回来。)

中毒了怎么办:

如果自己的电脑可能中毒了,你可以先用扫毒程式扫毒,如果电脑病毒正在破坏你的电脑,
而你不知该如何处理时请马上关机以减少损失,不管病毒在怎么强,毕竟也只是一个程式,
如果电脑关了,病毒也就无法发挥破坏力。此时,您可以请教别人如何处理,重灌八。

以上资料仅供参考



献花 x0 回到顶端 [楼 主] From:台湾中华电信 | Posted:2006-10-21 19:22 |

首页  发表文章 发表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.034509 second(s),query:15 Gzip disabled
本站由 瀛睿律师事务所 担任常年法律顾问 | 免责声明 | 本网站已依台湾网站内容分级规定处理 | 连络我们 | 访客留言