第十四次:資訊安全概論

惡意程式概念	病毒	木馬
防火牆	惡意程式的防治	資訊安全實作篇

惡意程式概念

■惡意程式名詞

什麼是病毒、蠕蟲及木馬程式？這些名詞常常聽到，它們代表各種不同的惡意程式。

什麼是病毒？

病毒（Virus)是一段電腦程式碼，會將自身附加到程式或檔案，在電腦之間散佈，同時感染途經的電腦。。

什麼是蠕蟲？

蠕蟲 (Worm) 就像病毒，為了在電腦之間自我複製而設計，不同病毒之處在於蠕蟲可以自動自我複製。蠕蟲最危險之處就是其大量複製的能力。

什麼是特洛伊木馬程式？

特洛伊木馬程式 (Trojan horse) 是一種電腦程式，偽裝成某種有用的或有趣的程式，比如螢幕保護程式、算命程式、電腦遊戲等，但是實際上卻包藏禍心，暗地裡做壞事；它可以破壞資料、騙取使用者的密碼等等。

什麼是網頁掛馬式？

「網頁掛馬」又稱為「網頁隱藏式惡意連結」，意即駭客竄改所攻擊的網頁，植入一段惡意連結，或者是設立惡意網站，透過各種宣傳手法，吸引民眾到站瀏覽，使用者只要連上網站，就會轉引自駭客預先設計好的陷阱，被植入木馬程式。

■惡意程式比較圖

	病毒類惡意程式	蠕蟲類惡意程式	木馬後門類惡意程式
主動或被動散播	主動	主動	被動
感染檔案	會	不會	會
破壞系統能力	視程式本身而定	不具破壞力	視程式本身而定
影響程度	中	大	中
主要感染途徑	網路.電子郵件.磁片.光碟片	網路.電子郵件	網路.電子郵件
著名案例	黑色星期五.CIH	Sasser殺手病毒.Nimda蠕蟲病毒	Back Orifice(後門).間諜軟體.廣告軟體

■遭受惡意程式威脅的症狀

電腦經常無故當機或重複開機
網路連線速度變慢或無故斷線
無法存取磁碟.資料夾或檔案
電腦變的很龜速.程式無法正常執行
瀏覽器多了奇怪的工具列
防毒軟體自動防護被關閉
系統效能變慢，或是CPU使用率異常偏高
可用硬碟剩餘空間突然變小

■相關教學及網站

病毒

■防毒軟體的介紹

下載(江翠校內)

商業

TOP

木馬

■木馬的由來

所謂木馬之名詞由來，乃是取自特洛伊木馬屠城記，他將士兵們藏在木馬之中送進城，晚上士兵們由木馬出來攻佔城市。木馬程式大部分都是後門程式，所謂後門就是給你的電腦開了個後門，你不知道，但他卻可自由進出，大部分的後門程式防毒軟體都會查殺，但若一些未公開的木馬或是經過層層加殼的木馬，則防毒軟體會永遠找不到的，這時要靠的就是本身的技能去找尋該程式，進而殺了他。

■防木馬軟體的介紹

免費