电脑病毒简介和应用软体简介.pptVIP

電腦病毒簡介與應用軟體簡介 趙涵捷 電腦病毒簡介與防治 養成良好的掃毒習慣 查看檔案大小是否改變,檔案大小改變那麼很有可能是中毒了!但是病毒本體太小,遭感染後的檔案難查覺檔案大小變更了!所以還是用防毒軟體進行掃瞄較準確 開機如果變慢,或開機時出現奇怪的字,那麼也可能中毒了! 系統執行速度明顯變慢,那麼很有可能遭受病毒感染,因為你在執行的指令被病毒導向病毒本體;進行感染 若是你不小心中了開機型病毒，那麼可以用 fdisk/mbr sys c: 來解，但是在解之前請先試試，用軟碟開機，進入 c: 再 dir，看一切是否都正常，若是才可用 fdisk/mbr sys c:，否則可能是類似 monkey 類病毒，或是partition table or/and boot sector 被編碼，那麼就乖乖的用防毒程式來解 開機型病毒 所謂開機型的病毒(Boot-type virus) 是界定為在電腦開機時，搶先作業系統進入記憶體的程式。由於病毒必須取得磁碟讀寫的控制權這樣才能達成感染的目的，因此開機型病毒本身會存在於開機磁區(Boot Area) ，以便在載入OS時會先OS載入以取得絕對控制權。我們看到了病毒在 DOS載入前載入，這樣便可以利用讀寫磁片的機會（如dir 指令）進行感染。而硬式磁碟的感染，就是比軟碟多了一項硬碟分割表的檢查序而開機型病毒便可藏身於開機磁區或是硬碟分割表中，多了一種可能。 檔案型病毒 所謂檔案型的病毒(File-type virus) 是介定為在檔案執行時，先原檔案之前放執行的程式。病毒本體寄居於可執行檔案中，當此檔案被執行時，便侵入作業系統取得絕對控制權。當然也有不常駐而僅在放執行時感染其它檔案的病毒而病毒要如何去取得控制權呢？大體而言病毒都是朝BIOS呼叫及 DOS呼叫兩方面著手。 複合型及伴隨型病毒 複合型(Multi-partite) 病毒綜合了開機型及檔案型的特性，以及兩者的感染方式，更加快了病毒程式散播的速度,至於伴隨型病毒，則是利用 DOS執行檔案的順序，將本體複製為欲感染之檔案，僅是附檔名不同（.EXE改為.COM），並將自己隱藏起來，這樣它不用破壞原檔案，即可達成侵入記憶體的目的。 變體引擎及病毒產生器 多型病毒，就是病毒本身長度會改變，且會編碼，使得掃毒及解毒程式不能用傳統式的方法來判斷。而變體引擎的出現，更是將多形的能耐發揮到極點。從此，病毒作者不必再花腦筋去想要如何達成多型的目的，只要CALL變體引擎的模組即可。 Java病毒 其實與檔案型病毒差不多,當你載入Java applets,此類型的病毒就開始感染*.class的檔案然後進一步的破壞。 巨集病毒 利用文書處理軟體內部的巨集功能,使得此文件檔可進行複製感染及破壞,此種病毒是大型且多樣化的病毒,不過現在的防毒軟體大部份都可以將巨集病毒偵測出來!大家不用擔心,如果真的開啟了中毒文件,只需按Ctrl+Alt+del(關閉程式)結束該視窗即可。 Html病毒 如果使用者打開受到 感染的 htm 或 html 檔案時, 該病毒會去尋找現行目錄 (current directory) 下的所有htm 及 html 檔案, 並且把自己的內容複製到所有的 htm 及 html 檔案中, 而被感染的檔案內容將會被覆蓋。 病毒ZERG(異形) 繼CIH病毒之後,出現了一隻具隱形能力的32位元病毒ZERG(異形),這隻病毒與CIH最大不同是具有隱形能力和它沒有破壞行動,被感染的檔案增加了3849Bytes,可是在中毒的環境下看到的檔案大小與原大小相同,防毒軟體都無法發現到它! ACDSee ACDSee是一套非常方便的看圖工具，只要檔案類型跟ACDSee相關聯，用滑鼠輕輕點選圖檔兩下，即可觀看到任何一張圖片。 ACDSee的介面有點類似檔案總管，管理所有磁碟機中的圖檔，可以剪下、複製、搬移、更名、刪除...，也可以將想要觀看的圖放大、縮小；如果視窗的大小無法容納整個圖片，還可以將滑鼠按住來移動圖片，以手動的方式觀看無法看到的部分。 ACDSee還有一個功能，那就是更換桌布。如果你看到一個圖片很漂亮，想把它換成桌步，可是那個圖片的檔案類型並不是桌布所要求的.bmp檔。這時只要開啟ACDSee，選定一張圖，然後按下工具列中有一個如圖3的圖示，ACDSee就會自動替你轉換成桌布，不需要藉由任何一種影像處理軟體轉換即可完成。 CuteFtp 概說 FTP是 Internet 上的重要服務，它是 File Transfer Protocol(檔案傳輸協定)的縮寫。利用FTP專屬程式，將收送兩端電腦建立好連線後，程式會將檔案自動切分成一小塊一小塊，透過 FTP