網際論壇 - 軟體綜合研討 - 〔分享〕電腦病毒防護須知

網際論壇 - 軟體綜合研討 - 〔分享〕電腦病毒防護須知－病毒簡介與中毒時的處理

» 遊客: 註冊 | 登錄 | 會員 | 幫助

網際論壇 » 軟體綜合研討 » 〔分享〕電腦病毒防護須知－病毒簡介與中毒時的處理

動漫分類：最新上架｜熱門連載｜全本小說｜最新上架｜玄幻奇幻｜都市言情｜武俠仙俠｜軍事歷史｜網游競技｜科幻靈異 ... 更多小說

garysil
白金會員 Level：8 級

用鏡頭看世界

積分 42537
發文 1892
註冊 2005-8-31
狀態離線

#1 〔分享〕電腦病毒防護須知－病毒簡介與中毒時的處理

對目前大多的電腦使用者而言，電腦病毒已不再是個陌生的名詞了。在現今家家幾乎都有電腦和網路的環境下，電腦病毒帶來的影響已不像過去只會造成區域性的破壞，而是可能在一瞬間席捲全球難以計數的電腦用戶或企業，也因此病毒防護的必要性與基本認知更顯重要。
● 何謂病毒
電腦病毒和使用者常接觸的應用軟體或作業系統同樣都是由一堆程式碼所構成的，藉由執行這些程式碼達到影響及散佈的目的。過去，病毒單純定義為一種會自我複製的可執行程式，通常會造成硬碟資料的毀損、或透過自行複製佔據記憶體空間造成系統效能變慢等影響。但現今網路發展普及化，不再只有檔案拷貝才可能有中毒的風險，甚至點選網頁也有可能遭到病毒入侵，且新型的病毒、木馬程式等不單只是破壞使用者系統，而是更進一步能盜取電腦中的機密資訊、傳送大量資料、散發廣告信件而造成網路癱瘓，或者利用使用者的電腦去攻擊其它網站等。這些嚴重影響使用者和企業電腦正常運作的惡意程式或廣告程式皆為病毒的一種，其威脅性更不容忽視，故平日防毒的措施更是馬虎不得。
● 感染後的可能症狀
通常病毒大致會有進行自我複製、破壞程式的必要檔案、修改軟體設定、藉由網路大量散撥等行為，一般受到感染後可能會有下列幾種情況：
1. 系統效能變慢，或是CPU使用率異常偏高。
2. 軟體無法正常開啟或是某些功能無法操作，甚至造成使用者資料損毀或硬碟被格式化。
3. 檔案容量突然變大，或是硬碟剩餘空間突然變小。
4. 網路速度變慢，或是封包傳送數量急速偏高。
5. IE首頁遭到變改且改更不回來，或是連線後不斷開出特定網頁。
6. 在系統內會突然跳出奇怪的訊息視窗（如：倒數60秒後關機）。
● 如何預防病毒感染
目前病毒大多的傳染途徑大多是隱藏在程式碼中，透過檔案的複製和程式的執行感染使用者的電腦，加上網路快速傳播的特性造成大範圍的災情，故注意平時使用的習慣及警覺性，將有助於保護系統儘可能遠離惡意程式的威脅：
1. 安裝防毒軟體，定期更新病毒碼及全系統掃描。
2. 安裝系統重大更新，以避免惡意程式透過系統漏洞入侵。
3. 在其它電腦上執行過的檔案要在自己電腦上使用時，建議掃描後再開啟。
4. 不要點選不確定是否可靠的網站連結，以免網頁內容中夾雜病毒碼。
5. 提供網頁安全性設定，不要隨意點選安裝簽署或控制項的確定訊息。
6. 開啟郵件掃描功能，並取消預覽郵件避免收到信件就中毒，不確定的附加檔案儘量不要開啟。
7. 不要隨意下載網路上流傳的程式或檔案，其中可能包含病毒或廣告程式。
8. 不要使用過於簡單的密碼。
9. 留意防毒軟體官方網站的相關訊息。
�
● 何謂防毒軟體
防毒軟體可說是一般使用者最常用來保護系統不受感染的工具。防毒軟體也是一種程式，用來協助保護使用者的電腦儘可能避免受到病毒、蠕蟲、木馬程式和其他惡意程式的侵入。利用防毒軟體可對檔案、郵件、網頁等進行即時性的病毒監控，當其偵測到有病毒或惡意程式時會立即向使用者提供警告。但千萬不要認為安裝防毒軟體後就可以無憂無慮了，平時還是要勤於更新軟體廠商提供的最新病毒碼及相關更新程式。
目前國內常見的防毒軟體多為賽門鐵克的NORTON、趨勢的PC-cillin等。
�
● 為何要更新防毒軟體
病毒的種類和攻擊型態不斷改變，甚至已知的病毒也可能會有變種出現，若使用者只是安裝防毒軟體後完全不做任何更新，很容易在毫無察覺的狀況下遭受到新種病毒的感染。
防毒軟體乃是藉由所謂的病毒碼來辨視程式碼中是否含有病毒，而使用者安裝防毒軟體時，其內建病毒碼的時間可能和當時已有一段距離，若用舊的病毒碼去掃描可能無法正確偵測出新種病毒，故軟體廠商會不斷推出新版的病毒碼讓使用者可透過網路進行更新，而讓防毒軟體能夠發揮更大的效用以保障使用者的電腦。
因此，建議使用者不要只在剛安裝好防毒軟體時做更新，平時也要勤於更新防毒軟體的病毒碼及相關套件，並搭配Windows Update修補系統安全性缺口，雙管齊下來降低系統遭受感染的危機。
�
● 中毒時的處理
若系統遭受到病毒感染出現警告時，切勿立即關閉視窗，請先記錄下病毒名稱再開始清除病毒，一般解毒方式大致有以下三項：
一、自動清除
通常防毒軟體偵測到病毒時會詢問是否要進行清除的動作，使用者可先讓防毒軟體自行解除病毒。若遇到防毒軟體無法解除的情況，或是出現無法存取檔案的訊息，可試著更新病毒碼後，進入安全模式下再做一次全系統掃毒及清除。假設安全模式下也無法順利清除病毒的話，可嘗試相關手動解除方法。
二、手動清除
防毒軟體的官方網站大多會提供病毒的相關訊息（如：破壞程度、運作方式等…），使用者可依據偵測到的病毒名稱至網站上查詢是否有針對該病毒提供的清除程式或修復的方式。若是未記下完整病毒名稱，可進入防毒軟體的相關活動紀錄查詢。
※ 各防毒軟體查詢記錄檔項目功能名稱請自行確認。

1. 當要執行解毒程式或系統修復時，建議取消網路連線的功能（可拔掉網路線）、關閉系統內建還原功能並進入安全模式下操作。
賽門鐵克病毒查詢網頁
趨勢科技病毒查詢網頁
※ 搜尋結果可能包含英文資訊。
2. 查詢方式（以W32.Netsky.P、利用賽門鐵克查詢為例）：
a. 進入賽門鐵克查詢頁面。
b. 賽門鐵克提供三種查詢病毒資訊的方式：
　 (1) 在最新安全威脅列表中查詢病毒資訊（如下圖1）
　 (2) 在病毒移除工具列表中查詢是否有移除程式（如下圖2）
　 (3) 直接於搜尋威脅中打入病毒名稱搜尋（如下圖3）

c. 病毒資訊中包含：
　 ◎ 威脅評估
　　　病毒的感染能力和損害程度
　 ◎ 技術細節
　　　病毒執行時會進行的動作
　 ◎ 建議
　　　防範病毒的建議
　 ◎ 移除指示
　　　可能包含移除程式或手動修復兩種方式
3. 以W32.Netsky為例，其有移除程式及手動清除兩種方式，使用者可直接點選移除工具至下載頁面，或是依手動清除方式進入安全模式下進行掃毒並修復遭更改的登錄檔。
【點選後進入的畫面】