下载-首页.docVIP

第18單元、網路資訊安全與網路詐騙防制 章節名稱： 18-1-1-1 病毒、蠕蟲簡介 重點摘要： 案例內容： 佳愉在收發電子郵件時，收到一封不明的郵件，發現該封郵件的主旨上寫著：僅此一檔，SK1化妝品一折大特賣。當佳愉點選電子郵件中所提供的鏈結網址後，被鏈結到某一個看起來像是購物網站的網頁，發現必須先填入個人資料及家裡住址，才能做訂購的動作。於是佳愉依照指示，填妥個人資料傳送出去，然後發現電腦突然變慢了。 案例探討： 這有可能是感染到電腦病毒，例如：特洛伊木馬程式。 電腦病毒 定義：泛指一切干擾電腦系統正常運作、或毀損電腦系統中的資料，以進行干擾、破壞或惡作劇的電腦程式，例如：蠕蟲程式、特洛伊木馬程式、炸彈程式等。 特性：「電腦病毒」是由一段電腦程式碼所產生，它執行時會將自身程式碼，附加到檔案軟體裡，執行軟體後會在電腦之間散布，同時感染電腦，損壞軟體、硬體和檔案中的資料。 傳播途徑： 使用了他人具有病毒的個人隨身儲存磁碟 自己的個人隨身儲存磁碟被他人的電腦病毒感染，進而將電腦病毒帶到自己的電腦中 從網路中下載具有電腦病毒的檔案 收到附有病毒檔案的電子郵件。 需靠著人為因素散播。 電腦蠕蟲(Worm) 定義：較為精密的惡意程式，如「殺手病毒」和「疾風病毒」。 特性：當使用者感染蠕蟲後，蠕蟲可以將自己複製起來，然後去尋找可共用的應用程式，並快速散布給你電子郵件通訊錄上所有人。 感染症狀： 消耗記憶體 降低網路頻寬，癱瘓個人或企業的網路 入侵系統，讓他人從遠端控制使用者電腦 使電腦當機 病毒散布方式 很多危險的病毒，都是透過電子郵件的附件檔案來傳送。當收到夾帶附件檔案的不明電子郵件時，應刪除該電子郵件，或是先與對方連絡，確認附件的內容後再開啟。 其他病毒，則可能透過網路下載的電腦程式，或從藉由個人隨身儲存磁碟進行散布。 大多數的人都是開啟和執行不明的檔案而感染病毒。 章節名稱： 18-1-1-2 特洛伊木馬程式簡介 重點摘要： 「特洛伊」的由來－木馬屠城記 希臘軍隊為了攻破特洛伊城，將一座大木馬送給特洛伊人民。這木馬看起來雖然是一般禮物，裡面卻暗藏著希臘兵，使得特洛伊城的人民的防衛有所懈怠，因而一夜之間被希臘兵所消滅。 特洛伊木馬程式 是偽裝成合法軟體或者偽裝成合法來源的檔案。 會改變使用者的電腦首頁、刪除某些電腦檔案，或在系統中開一個安全後門 這個程式會被計時器或者在某個事件中啟動，很難找到感染源途徑，就變得很困難。所 案例內容： 千萱想要看同學隨身碟中的電影，便將隨身碟帶回家，插入自己的電腦中準備複製檔案，同時也拿自己的隨身碟做了一份備份。當檔案傳輸進隨身碟後，千萱發現其中出現了autorun 和.exe兩個檔案檔案。隔天到學校後，千萱拿隨身碟請嘉豪幫她看，才被告知自己的隨身碟已經中毒了。 案例探討： 千萱將他人的隨身碟插入電腦前未能先掃毒，這樣很容易中隨身碟病毒。隨身碟中的病毒，會透過Windows系統中的自動播放功能感染你的電腦，然後再繼續透過其他管道感染其他電腦，將造成不少損失。 案例內容： 姵怡正在玩即時通，突然看到一個很久沒上線的朋友傳來一個網址。姵怡點了網址之後，發現是一個看不懂的外國網站。沒多久，朋友一直敲姵怡訊息，說她一直傳奇怪的網址給她們，姵怡才發現自己中毒了。 案例探討： 姵怡隨意開啟朋友傳來的陌生網址或陌生網站，很容易中所謂的即時通病毒，所以不要隨意開啟陌生網址或網站。 案例內容： 正偉看到網路上有很多心專輯，就用(P2P)點對點軟體來下載音樂。雖然一下子就下載很多音樂，卻發現電腦的D碟怎麼樣都打不開。 案例探討： 正偉利用點對點（P2P）軟體來下載，是很容易感染病毒的，因為這些檔案被下載之後，如果本身夾帶病毒或特洛伊木馬程式，一旦使用者執行這些程式，電腦就會中毒。 章節名稱： 18-1-2-1 常見的網路金融詐騙手段 重點摘要： 日常生活中常見的網路詐騙手法 以綁架網路銀行偷取信用卡卡號進行詐騙。 以下載修補程式被植入木馬程式竊取個人資料進行詐騙 利用假網頁真病毒騙取使用者轉寄與竊取個人資料進行詐騙。 利用網路測試偽造信用卡程式，產生偽造信用卡進行詐騙 綁架網路銀行偷取信用卡卡號進行詐騙的手法 釣魚詐騙者偽裝銀行寄發的電子郵件，要求確認個人信用卡號與密碼，經由郵件內偽造鏈結指引到以假亂真的網路銀行，只要一時不察卡號密碼，即一併遭竊。 下載修補程式被植入木馬程式竊取個人資料進行詐騙 以電子郵件誘餌，誘騙使用者存取信件中的網頁鏈結，或是開啟附加檔案，使用者在不知不覺中被植入後門程式，導致機密資訊遭竊取。 假網頁真病毒騙取使用者轉寄與竊取個人資料進行詐騙 釣魚者利用一封謊稱來自知名網站的電子郵件，要求用戶依照郵件指示登入某網站進行帳號修改資料，並填入信用卡卡號，因此