Virus Term Project 組員：沈 峻 陳晁偉.

Apresentação em tema: "Virus Term Project 組員：沈 峻 陳晁偉."— Transcrição da apresentação:

1 Virus Term Project 組員：沈 峻 陳晁偉

2 outline virus 起源 virus 簡介 virus 分類 virus 防範 CIH virus

3 virus的起源 1949年，約翰．范紐曼 (John Von Neumann) 在他所提出的
論文『複雜自動裝置的理論及組織的進行』中，把病毒程式 的藍圖勾勒出來，當時，絕大部份的電腦專家都無法想像這 種會自我繁植的程式是可能的，可是少數幾個科學家默默地 研究范紐曼的所提出的概念 。

4 virus的簡介 電腦病毒是一種對電腦作業系統的安全造成威脅或破壞的程 式，它會變更原有系統程式或資料而產生損害，並且會在程
式之間、系統之間傳播。它是由一連串的指令構成的，當它 被執行的時候，就將它自己散播到其他未感染的程式或檔案 之中。

5 它們把自身附著在各種類型的檔上，當檔被複製或從一個 使用者不易察覺，因而造成電腦系統的損害或使用者的困擾。
virus最大的特性就是自我複製並感染其他 程式 的能力。 它們把自身附著在各種類型的檔上，當檔被複製或從一個 用戶傳送到另一個用戶時，它們就隨同檔一起蔓延開來， 使用者不易察覺，因而造成電腦系統的損害或使用者的困擾。

6 virus的分類 開機型病毒 檔案型病毒 混合型病毒 隱型病毒 網路系統病毒

7 開機型病毒 開機型病毒的感染對象是作業系統的開機區﹐也就是所謂的 BOOT磁區。它是藉由開機動作侵入記憶體的﹐如果用了已感
染病毒的開機片來開機﹐則病毒將立即感染到硬碟中。 (1)傳統開機型病毒 - 經由軟碟傳染，進入電腦中再伺機傳染其他檔案。 (2)隱形開機型病毒 - 感染硬碟開機磁區，偽造開機資料，使防毒軟體以為系統是正常的。 (3)目錄型病毒 - 只感染檔案配置表，使得檔案讀寫不正常，甚至失去檔案。

8 檔案型病毒 檔案型病毒通常寄生在可執行檔(如*.COM，*.EXE等)中。當 這些檔案被執行時，病毒的程式就跟著被執行。
(1)非常駐型病毒 - 此類型病毒將自己寄生在*.COM、*.EXE或是*.SYS的檔案中，當這 些中毒的程式被執行時，就會嘗試地去傳染給另一個或多個檔案。 (2)常駐型病毒 - 常駐型病毒躲在記憶體中，其行為就像是寄生在各類的低階功能(如 Interrupts)，也因此，常駐型病毒往往對磁碟造成更大的傷害。一旦 常駐型病毒進入了記憶體中，只要執行檔被執行，它就對其進行感 染的動作，其效果非常顯著。將它趕出記憶體的唯一方式就是完全 關掉電源之後再開機。

9 混合型病毒 隱型病毒 檔案感染時伺機感染開機區，此外每當它們繁殖一次，就會以 不同的病毒碼傳染到別的地方去。每一個中毒的檔案中，所含
混合型病毒具有開機型病毒和檔案型病毒的能力，主要是利用 檔案感染時伺機感染開機區，此外每當它們繁殖一次，就會以 不同的病毒碼傳染到別的地方去。每一個中毒的檔案中，所含 的病毒碼都不一樣，因此它的傳染、繁殖速度也很驚人。 隱型病毒 隱型病毒藉由控制DOS的中斷向量來讓作業系統以及防毒軟體 誤認為所有的檔案都是乾淨的。

10 Java Script 和 ActiveX 的執行方式，是把程式碼寫在網頁上，
網路系統病毒 Java Script 和 ActiveX 的執行方式，是把程式碼寫在網頁上， 當連上這個網站時，瀏覽器就把這些程式碼抓下來，然後用使 用者系統裡的資源去執行它，使用者會在神不知鬼不覺的情況 下，執行了一些來路不明的程式。病毒就是寄生在「可執行 的」程式碼中，伺機對系統進行破壞。

11 virus的防範 電腦病毒的傳染途徑，主要是經由磁片(開機型病毒)與檔案 (檔案型病毒)兩種媒介傳播，要防止電腦中毒，除非是該台
電腦完全不和其它電腦有磁片或檔案的交換，否則很難確保 不受到電腦病毒危害。在日常生活中，避免使用盜版軟體、 裝置防毒軟體，防毒之心不可無，更重要的是製造病毒之心 不可有。

12 CIH病毒 CIH 病毒又稱為Chernobyl(車諾比)病毒 發現時間：1998‧9 作者：陳盈豪/臺灣 (CIH即作者英文縮寫Chen Ing Hao) 感染系統：Windows 95/98