資 訊 是 你 業 務 的 珍 貴 資 產 。 小 小 的 資 訊 損 毀 或 破 壞 也 許 會 在 金 錢 或 商 譽 方 面 為 你 帶 來 巨 大 的 損 失 。 例 如 : 遺 失 客 戶 個 人 資 料 , 以 致 該 資 料 被 未 經 授 權 人 士 使 用 , 可 能 會 因 而 招 致 業 務 損 失 及 法 律 訴 訟 。

在 現 今 競 爭 激 烈 的 商 業 環 境 中 , 業 務 的 成 功 非 常 有 賴 顧 客 的 信 任 。 一 家 公 司 的 可 靠 性 有 助 提 高 業 務 競 爭 力 , 從 而 在 市 場 中 茁 壯 成 長 。 企 業 怎 樣 才 能 取 得 顧 客 的 信 任 呢 ? 獲 取 顧 客 信 任 和 保 護 資 訊 同 屬 資 訊 保 安 的 範 疇 。

在 這 特 區 中 , 我 們 為 中 小 企 業 經 營 人 士 重 點 介 紹 一 些 需 要 關 注 的 重 要 範 疇 , 並 提 供 一 些 工 業 和 技 術 上 的 指 引 , 幫 助 他 們 建 立 一 家 值 得 信 賴 和 資 訊 保 安 妥 善 的 公 司 。

隨 著 黑 客 入 侵、電 腦 病 毒 衍 生 及 僱 員 在 辦 公 時 間 過 度 瀏 覽 互 聯 網 等 問 題 日 趨 普 及 , 網 絡 保 安 及 管 理 已 成 為 保 障 業 務 運 作 的 重 要 項 目 之 一 ; Vigor Technology 致 力 提 供 完 備、可 靠 且 具 成 本 效 益 的 網 絡 保 安 及 管 理 解 決 方 案 , 以 助 客 戶 實 行 網 絡 保 安 策 略 及 管 理 , 保 障 其 業 務 的 重 要 數 據 資 源 。 其 中 項 目 包 括:

         

電腦病毒是甚麼?

電腦病毒的種類 電腦病毒會對我們造成甚麼影響?

怎樣偵測電腦病毒?

怎樣移除電腦病毒?
   

電 腦 病 毒 是 甚 麼 ?

一 九 八 六 年 , 可 令 個 人 電 腦 的 操 作 受 到 影 響 的 電 腦 病 毒 首 次 被 人 發 現 。 此 後 ,電 腦 病 毒 的 數 目 不 斷 上 升 。 一 般 來 說 ,電 腦 病 毒 泛 指 一 些 能 夠 影 響 電 腦 正 常 運 作 的 有 害 程 式 。

為 何 我 們 稱 這 些 有 害 程 式 為 電 腦 病 毒 ? 電 腦 科 研 人 員 發 現 , 電 腦 病 毒 與 生 物 病 毒 ( 例 如 : H5N1 ) 有 很 多 相 似 之 處 。 第 一 , 兩 者 均 需 要 寄 存 在 一 個 主 體 內 。 就 電 腦 病 毒 而 言 , 主 體 通 常 指 受 感 染 的 檔 案 、 電 郵 或 磁 碟 。 第 二 , 兩 者 均 可 自 行 衍 生 , 由 一 個 主 體 感 染 另 一 個 主 體 。 最 後 , 兩 類 病 毒 均 會 對 主 體 造 成 損 害 。 但 兩 者 之 間 最 少 有 一 點 是 不 同 的 : 電 腦 病 毒 是 由 人 類 編 寫 而 產 生 的 , 而 生 物 病 毒 則 是 自 然 而 生 。

電 腦 病 毒 發 作 所 造 成 的 破 壞 程 度 參 差 不 同 , 其 影 響 可 小 至 僅 僅 對 屏 幕 的 顯 示 造 成 滋 擾 , 以 至 電 腦 儲 存 的 珍 貴 資 料 受 到 破 壞 。 隨 著 互 聯 網 的 發 展 和 電 子 商 貿 的 使 用 日 益 普 及 ,電 腦 病 毒 的 威 脅 實 在 不 容 忽 視 。

儘 管 如 此 , 只 要 我 們 採 取 適 當 的 防 護 措 施 , 電 腦 受 電 腦 病 毒 感 染 的 機 會 還 是 可 以 避 免 / 減 至 最 小 的 。

電 腦 病 毒 的 種 類

在 惡 性 程 式 碼 的 類 別 中 , 電 腦 病 毒 和 蠕 蟲 是 較 具 破 壞 力, 因 為 它 們 有 複 製 的 能 力 , 從 而 能 夠 感 染 遠 方 的 系 統 。

電 腦 病 毒 及 防 毒 技 術 隨 著 時 間 不 斷 轉 變 。 當 用 戶 轉 移 到 新 的 作 業 平 台 或 新 的 應 用 科 技 上 時 , 電 腦 病 毒 編 寫 者 亦 會 同 樣 在 新 的 平 台 或 應 用 科 技 研 製 及 傳 播 新 的 病 毒 。 例 如 , 針 對 Java 、 Lotus Notes 及 手 持 式 電 腦 的 病 毒 已 在 近 年 來 陸 續 出 現 。

過 去 幾 年 , 我 門 亦 發 現 多 了 不 法 之 徒 利 用 電 腦 病 毒 、 蠕 虫 和 特 洛 伊 木 馬 等 技 術 來 達 至 獲 取 金 錢 利 益 的 目 的 。 這 一 類 的 惡 性 程 式 碼 會 在 受 感 染 的 電 腦 建 立 後 門 , 從 而 讓 黑 客 可 以 自 由 地 遙 距 控 制 這 些 電 腦 。 這 些 惡 性 程 式 碼 多 由 經 驗 豐 富 的 程 式 編 寫 者 編 寫 而 成 , 因 而 比 一 般 由“腳 本 小 子”(script kiddies) 編 寫 的 病 毒 更 具 破 壞 力 。 而 編 寫 這 些 病 毒 的 目 的 是 盜 用 電 腦 資 源 , 竊 取 機 密 資 料 、 賬 號 、 用 戶 名 稱 、 密 碼 或 任 何 可 產 生 經 濟 利 益 的 東 西 。 已 有 多 方 証 據 顯 示 , 有 犯 罪 組 織 會 聘 請 黑 客 編 寫 電 腦 病 毒 以 控 制 數 以 千 計 的 電 腦 。 這 些 受 控 的 電 腦 可 以 被 利 用 來 進 行 各 樣 的 犯 罪 活 動 , 例 如 對 勒 索 不 遂 的 網 站 進 行 分 布 式 拒 絕 服 務 (DDoS) 攻 擊 、 安 裝 代 理 伺 服 器 在 受 控 的 電 腦 上 以 發 放 大 量 的 垃 圾 電 郵 、 或 者 其 他 更 為 嚴 重 的 犯 罪 行 為 。

 

電 腦 病 毒 一 般 可 以 分 成 下 列 各 類 :

開 機 磁 區 電 腦 病 毒

90 年 代 中 期 , 最 為 流 行 的 電 腦 病 毒 是 開 機 磁 區 病 毒 , 主 要 通 過 軟 碟 在 16 位 元 磁 碟 操 作 系 統 ( DOS ) 環 境 下 傳 播 。 開 機 磁 區 病 毒 會 感 染 軟 碟 內 的 開 機 磁 區 及 硬 碟 , 而 且 也 能 夠 感 染 用 戶 硬 碟 內 的 主 開 機 磁 區 ( MBR ) 。 一 但 電 腦 機 件 中 毒 , 每 一 個 經 受 感 染 電 腦 讀 取 過 的 軟 碟 都 會 受 到 感 染 。

開 機 磁 區 電 腦 病 毒 是 如 此 傳 播 : 隱 藏 在 磁 碟 內 , 在 系 統 檔 案 啟 動 以 前 電 腦 病 毒 已 駐 留 在 記 憶 體 內 。 這 樣 一 來 ,電 腦 病 毒 就 可 完 全 控 制 DOS 中 斷 功 能 , 以 便 進 行 病 毒 傳 播 和 破 壞 活 動 。 那 些 設 計 在 DOS 或 Windows 3.1 上 執 行 的 開 機 磁 區 病 毒 是 不 能 夠 在 新 的 電 腦 操 作 系 統 上 傳 播 , 所 以 這 類 的 電 腦 病 毒 已 經 比 較 罕 見 了 。

典 型 例 子 :
Michelangelo 是 一 種 開 機 磁 區 病 毒 。 它 會 感 染 開 機 磁 區 內 的 磁 碟 及 硬 碟 內 的 MBR。當 此 電 腦 病 毒 常 駐 記 憶 體 時 , 便 會 感 染 所 有 讀 取 中 及 沒 有 寫 入 保 護 的 磁 碟 。 除 此 以 外 ,Michelangelo 會 於 3 月 6 日 當 天 刪 除 受 感 染 電 腦 內 的 所 有 檔 案 。

檔 案 型 電 腦 病 毒

檔 案 型 電 腦 病 毒 , 又 稱 寄 生 病 毒 , 通 常 感 染 執 行 檔 案 (.EXE) , 但 是 也 有 些 會 感 染 其 它 可 執 行 檔 案 , 如 DLL , SCR 等 等 ... 每 次 執 行 受 感 染 的 檔 案 時 ,電 腦 病 毒 便 會 發 作 :電 腦 病 毒 會 將 自 己 複 製 到 其 他 可 執 行 檔 案 , 並 且 繼 續 執 行 原 有 的 程 式 , 以 免 被 用 家 所 察 覺 。

典 型 例 子 :
CIH 會 感 染 Windows 95/98 的 .EXE 檔 案 , 並 在 每 月 的 26 號 發 作 日 進 行 嚴 重 破 壞 。 於 每 月 的 26 號 當 日 , 此 電 腦 病 毒 會 試 圖 把 一 些 隨 機 資 料 覆 寫 在 系 統 的 硬 碟 , 令 該 硬 碟 無 法 讀 取 原 有 資 料 。 此 外 , 這病 毒 又 會 試 圖 破 壞 Flash BIOS 內 的 資 料 。

複 合 型 電 腦 病 毒

複 合 型 電 腦 病 毒 具 有 開 機 磁 區 病 毒 和 檔 案 型 病 毒 的 雙 重 特 點 。

巨 集 病 毒

與 其 他 電 腦 病 毒 類 型 的 分 別 是 巨 集 病 毒 是 攻 擊 數 據 檔 案 而 不 是 程 式 檔 案 。

巨 集 病 毒 專 門 針 對 特 定 的 應 用 軟 件 , 可 感 染 依 附 於 某 些 應 用 軟 件 內 的 巨 集 指 令 , 它 可 以 很 容 易 透 過 電 郵 附 件 、 軟 碟 、 檔 案 下 載 和 群 組 軟 件 等 多 種 方 式 進 行 傳 播 如 Microsoft Word 和 Excel 。 巨 集 病 毒 採 用 程 式 語 言 撰 寫 , 例 如 Visual Basic , 而 這 些 又 是 易 於 掌 握 的 程 式 語 言 。 巨 集 病 毒 最 先 在 1995 年 被 發 現 , 在 不 久 後 已 成 為 最 普 遍 的 電 腦 病 毒 。

典 型 例 子 :
July Killer 這 個 電 腦 病 毒 通 過 VB 巨 集 在 MS Word 97 文 件 中 傳 播 。 一 但 打 開 染 毒 文 件 , 這 病 毒 首 先 感 染 共 用 範 本 (normal.dot) , 從 而 導 致 其 它 被 打 開 的 文 件 一 一 遭 到 感 染 。 此 電 腦 病 毒 的 破 壞 力 嚴 重 。 如 果 當 月 份 是 7 月 時 , 這 病 毒 就 會 刪 除 c:\ 的 所 有 檔 案 。

蠕 蟲

蠕 蟲 是 另 一 種 能 自 行 複 製 和 經 由 網 絡 擴 散 的 程 式 。 它 跟 電 腦 病 毒 有 些 不 同 ,電 腦 病 毒 通 常 會 專 注 感 染 其 它 程 式 , 但 蠕 蟲 是 專 注 於 利 用 網 絡 去 擴 散 。 從 定 義 上 ,電 腦 病 毒 和 蠕 蟲 是 非 不 可 並 存 的 。 隨 著 互 聯 網 的 普 及 , 蠕 蟲 利 用 電 郵 系 統 去 複 製 , 例 如 把 自 己 隱 藏 於 附 件 並 於 短 時 間 內 電 郵 予 多 個 用 戶 。 有 些 蠕 蟲 ( 如 Code Red ) , 更 會 利 用 軟 件 上 的 漏 洞 去 擴 散 和 進 行 破 壞 。

典 型 例 子 :
於 1999 年 6 月 發 現 的 Worm.ExploreZip 是 一 個 可 複 製 自 己 的 蠕 蟲 。 當 執 行 時 , 它 會 把 自 己 隱 藏 在 附 件 , 經 電 郵 傳 送 予 通 訊 錄 內 的 收 件 人 。 在 Windows 環 境 下 , 若 用 戶 開 啟 附 件 , 就 會 自 動 執 行 蠕 蟲 。 在 Windows 95/98 環 境 下 , 此 蠕 蟲 以 Explore.exe 為 名 , 把 自 己 複 製 到 C:\windows\system 目 錄 , 以 及 更 改 WIN.INI 檔 案 , 以 便 系 統 每 次 啟 動 時 便 會 自 動 執 行 蠕 蟲 。

管 理 工 具 , 讓 用 戶 利 用 簡 單 控 制 台 或 視 窗 應 用 程 式 , 透 過 TCP/IP 去 遠 程 遙 控 電 腦 。

特 洛 伊 / 特 洛 伊 木 馬

特 洛 伊 或 特 洛 伊 木 馬 是 一 個 看 似 正 當 的 程 式 , 但 事 實 上 當 執 行 時 會 進 行 一 些 惡 性 及 不 正 當 的 活 動 。 特 洛 伊 可 用 作 黑 客 工 具 去 竊 取 用 戶 的 密 碼 資 料 或 破 壞 硬 碟 內 的 程 式 或 數 據 。 與 電 腦 病 毒 的 分 別 是 特 洛 伊 不 會 複 製 自 己 。 它 的 傳 播 技 倆 通 常 是 誘 騙 電 腦 用 家 把 特 洛 伊 木 馬 植 入 電 腦 內 , 例 如 通 過 電 郵 上 的 遊 戲 附 件 等 。

典 型 例 子 :
Back Orifice 特 洛 伊 木 馬 於 1998 年 發 現 , 是 一 個 Windows 遠 程 管 理 工 具 , 讓 用 戶 利 用 簡 單 控 制 台 或 視 窗 應 用 程 式 , 透 過 TCP/IP 去 遠 程 遙 控 電 腦 。

VB Script 病 毒

過 去 , 編 寫 電 腦 病 毒 的 人 若 要 成 功 編 寫 一 種 可 感 染 其 他 電 腦 的 病 毒 , 必 須 對 電 腦 的 基 本 運 作 具 備 相 當 程 度 的 知 識 。 但 隨 著 Microsoft Office 巨 集 的 出 現 , 編 寫 電 腦 病 毒 的 工 具 已 準 備 就 緒 , 而 編 寫 的 人 亦 毋 須 具 備 很 多 資 訊 科 技 知 識 也 能 勝 任 。 編 寫 VB Script 病 毒 的 情 況 也 一 樣 , 其 操 作 環 境 已 很 普 及 , 而 入 門 學 習 也 並 非 難 事 。

VB Script 是 以 人 類 可 閱 讀 的 方 式 編 寫 , 所 以 易 於 明 白 。 正 是 這 個 原 因 , 很 多 並 沒 有 具 備 高 深 資 訊 科 技 知 識 的 編 寫 電 腦 病 毒 者 也 可 侵 入 這 個 領 域 。 此 外 , 在 互 聯 網 上 , 已 經 流 傳 了 一 些 可 自 動 生 產 電 腦 病 毒 的 軟 件 工 具 , 這 使 到 製 作 電 腦 病 毒 已 經 成 為 了 一 件 輕 而 易 舉 的 事 情 了 。

以 VB Script 編 寫 的 程 式 的 第 一 代 電 腦 病 毒 藏 在 以 HTML 編 寫 的 網 頁 內 , 經 由 互 聯 網 擴 散 開 去 。 現 時 散 播 力 強 的 VB Script 電 腦 病 毒 通 常 以 寄 發 電 子 郵 件 的 方 式 擴 散 , 按 用 戶 地 址 冊 所 列 的 電 郵 地 址 把 電 腦 病 毒 程 式 一 同 寄 出 。 用 戶 執 行 附 件 中 的 程 式 時 , 便 會 幫 助 病 毒 擴 散 。

主 動 式 內 容

以 往 , 靜 態 的 數 據 和 程 式 往 往 是 很 分 離 的 。 但 是 在 今 天 , 很 多 的 數 據 物 件 , 例 如 網 頁 、 電 郵 和 文 書 檔 案 等 , 都 會 把 數 據 和 程 式 緊 緊 結 合 去 一 起 。 這 可 能 導 致 一 些 用 家 在 不 知 情 的 情 況 下 , 容 許 這 些 不 為 察 覺 的 編 碼 在 電 腦 上 執 行 , 從 而 引 發 出 系 統 保 安 上 的 關 注 。

在 Active Content 的 領 域 上 , 其 中 的 兩 大 類 別 是 ActiveX 和 Java 。 若 就 設 計 方 面 將 兩 者 比 較 , ActiveX 的 威 脅 性 較 Java 為 大 - ActiveX 會 直 接 接 駁 電 腦 的 Windows 系 統 , 因 此 可 連 接 到 任 何 的 系 統 功 能 。 相 比 之 下 , Java 是 在 「 受 控 的 環 境 」 下 或 與 操 作 系 統 隔 離 而 經 由 一 個 名 為 「Java Virtual Machine 」 的 程 式 才 可 執 行。

流 動 裝 置

與 其 他 電 腦 系 統 平 台 一 樣 ,流 動 裝 置 同 樣 受 到 電 腦 病 毒 的 威 脅 。 雖 然 至 今 針 對 手 持 式 電 腦 或 智 慧 手 機 而 編 寫 的 電 腦 病 毒 、 蠕 虫 和 特 洛 伊 木 馬 的 數 量 還 不 多 , 但 隨 著 流 動 應 用 系 統 的 功 能 日 益 增 強 及 流 動 裝 置 的 進 一 步 普 及 , 這 情 況 將 極 有 機 會 改 變 過 來 。 再 者 , 流 動 系 統 一 般 都 以 採 用 開 放 式 軟 件 開 發 環 境 來 增 加 其 普 及 程 度 , 在 充 裕 的 軟 件 開 發 技 術 文 件 和 輔 助 工 具 的 幫 助 下 , 黑 客 也 就 更 易 於 編 寫 針 對 流 動 裝 置 的 病 毒 了 。

電 腦 病 毒 可 以 經 由 不 同 的 途 徑 入 侵 流 動 裝 置 。 一 般 被 用 來 傳 播 桌 上 電 腦 病 毒 的 途 徑 ── 如 電 子 郵 件 (或 手 機 短 訊) 、 共 用 檔 案 、 和 軟 件 中 的 保 安 漏 洞 , 也 同 樣 可 被 用 來 傳 播 流 動 裝 置 病 毒 。 此 外 , 病 毒 亦 可 以 在 流 動 裝 置 與 桌 上 電 腦 連 線 作 資 料 同 步 時 , 由 桌 上 電 腦 傳 送 到 裝 置 中 。 以 下 我 們 將 以 四 個 模 擬 個 案 , 探 討 流 動 裝 置 病 毒 的 各 種 傳 播 途 徑 。

模 擬 個 案 一 :
病 毒 以 發 送 電 子 郵 件 或 手 機 短 訊 的 方 式 , 傳 送 一 個 可 下 載 該 病 毒 執 行 檔 案 的 超 連 結 到 受 害 人 的 流 動 裝 置 中 , 以 誘 使 他 (她) 登 入 該 網 站 而 導 致 中 毒 。 另 外 一 種 入 侵 的 形 式 是 將 病 毒 直 接 以 電 子 郵 件 附 件 的 形 式 傳 送 給 受 害 人 。

模 擬 個 案 二 :
為 使 病 毒 可 於 連 線 到 桌 上 電 腦 作 資 料 同 步 時 感 染 流 動 裝 置 , 攻 擊 者 會 將 病 毒 包 裝 在 一 個 植 入 了 惡 性 程 式 碼 的 Win32 安 裝 程 式 內 。 當 用 戶 在 桌 上 電 腦 執 行 過 了 這 個 Win32 安 裝 程 式 , 病 毒 便 會 存 留 於 硬 碟 中 , 並 在 下 一 次 進 行 資 料 同 步 時 , 安 裝 到 流 動 裝 置 內 。 容 許 用 戶 使 用 資 料 同 步 功 能 亦 帶 來 了 另 一 種 的 保 安 威 脅 , 就 是 當 流 動 裝 置 與 桌 上 電 腦 連 接 時 , 實 質 上 也 同 時 接 通 了 整 個 內 部 網 絡 , 而 毋 須 經 過 外 部 防 火 牆 。 入 侵 者 可 以 藉 著 感 染 流 動 裝 置 , 再 由 中 了 毒 的 流 動 裝 置 向 內 部 系 統 及 侍 服 器 發 動 攻 擊 。

模 擬 個 案 三 :
病 毒 可 以 藉 著 可 更 換 的 記 憶 卡 感 染 流 動 裝 置 , 情 況 就 與 病 毒 經 由 軟 磁 碟 感 染 桌 上 電 腦 相 類 似 。 首 先 , 用 戶 從 一 部 未 曾 感 染 病 毒 的 流 動 裝 置 中 拔 下 記 憶 卡 , 放 在 另 一 部 已 感 染 了 病 毒 的 流 動 裝 置 中 使 用 。 這 時 , 病 毒 便 有 機 會 靜 悄 悄 地 感 染 了 記 憶 卡 上 的 檔 案 。 之 後 , 用 戶 再 把 記 憶 卡 放 回 原 來 的 流 動 裝 置 中 使 用 , 便 有 機 會 令 這 個 裝 置 也 感 染 了 病 毒 。 Pocket PC 及 部 份 廠 商 生 產 的 Palm 更 支 援 一 個 名 為 AutoRun 的 功 能 , 亦 即 是 當 記 憶 卡 放 入 插 槽 時 , 便 即 時 自 動 執 行 卡 上 的 程 式 。 使 用 了 這 種 功 能 的 病 毒 , 大 可 在 用 戶 還 未 主 動 執 行 記 憶 卡 上 的 檔 案 前 , 便 已 將 裝 置 感 染 了 。

模 擬 個 案 四 :
一 般 流 動 裝 置 都 內 建 了 藍 牙 及 / 或 紅 外 線 通 訊 功 能 作 為 短 距 離 資 料 傳 送 之 用 。 藍 牙 是 一 種 毋 須 以 直 線 對 準 連 接 方 式 , 將 不 多 過 八 個 無 線 裝 置 連 接 起 來 之 無 線 技 術 。 藍 牙 技 術 規 格 中 包 含 了 一 個 短 程 (約 十 公 尺) 及 一 個 可 選 用 的 中 程 (約 一 百 公 尺) 射 頻 鏈 接 規 格 , 當 中 每 個 頻 道 的 最 高 傳 輸 速 率 為 721Kb/s (話 音 或 數 據) 。 雖 然 藍 牙 規 格 中 已 包 含 了 保 安 功 能 , 但 好 些 流 動 裝 置 在 出 廠 時 都 沒 有 開 啟 這 些 功 能 。 IrDA Data 是 紅 外 資 料 協 會 (Infrared Data Association) 制 定 的 紅 外 線 通 訊 標 準 。 IrDA Data 一 般 使 用 直 接 的 連 接 方 式 ── 即 點 對 點 、 直 線 對 準 及 一 對 一 的 通 訊 方 式 。 IrDA Data 要 求 的 有 效 通 訊 距 離 為 最 少 一 公 尺 以 上 , 而 市 面 上 一 般 裝 置 的 有 效 通 訊 距 離 可 達 至 二 公 尺 。 IrDA Data 標 準 本 身 並 沒 有 為 資 料 傳 輸 提 供 保 安 功 能 , 並 且 大 部 份 手 持 式 電 腦 的 紅 外 線 通 訊 埠 是 長 期 開 著 的 。 流 動 裝 置 經 常 在 如 圖 書 館 、 大 堂 、 公 共 交 通 工 具 、 餐 廳 、 熱 點 (hot spot) 及 會 議 中 心 等 公 眾 地 方 使 用 。 病 毒 可 透 過 藍 牙 或 紅 外 線 通 訊 方 式 隨 意 感 染 有 效 通 訊 範 圍 之 內 的 流 動 裝 置 。 第 一 隻 利 用 藍 芽 通 訊 技 術 傳 播 的 蠕 蟲 發 現 於 2004 年 6 月 。 這 隻 名 為 Cabir 的 手 機 蠕 蟲 可 以 感 染 使 用 Symbian 操 作 系 統 Series 60 的 智 慧 手 機 。 CabIr 屬 於 概 念 驗 證 (proof-of-concept) 一 類 的 蠕 蟲 , 並 未 有 在 普 遍 用 戶 間 傳 播 開 去 。 並 且 用 戶 要 回 應 多 個 顯 示 在 手 機 屏 幕 上 的 訊 息 才 會 感 染 這 蠕 蟲 。 除 了 受 病 毒 的 攻 擊 外 , 藍 牙 和 紅 外 線 通 訊 技 術 亦 可 以 被 心 懷 不 軌 的 攻 擊 者 所 利 用 , 刻 意 傳 送 惡 性 程 式 碼 給 用 戶 , 以 企 圖 令 對 方 在 未 有 警 覺 下 接 收 了 該 惡 性 程 式 碼 。

為 了 加 強 流 動 裝 置 對 抗 病 毒 入 侵 的 能 力 , 流 動 操 作 系 統 生 產 商 已 在 最 新 版 本 的 操 作 系 統 中 加 入 了 好 些 新 增 的 保 安 功 能 。 另 一 方 面 , 多 家 防 毒 產 品 供 應 商 亦 有 提 供 保 護 手 持 式 裝 置 及 智 慧 手 機 的 病 毒 解 決 方 案 。 流 動 裝 置 上 的 防 毒 軟 件 的 運 作 原 理 大 致 上 與 桌 上 電 腦 上 的 防 毒 軟 件 相 同 , 兩 者 都 是 依 靠 最 新 的 病 毒 碼 、 以 掃 描 的 方 法 識 別 已 知 的 病 毒 , 因 而 病 毒 碼 必 須 經 常 更 新 才 能 有 效 地 發 揮 作 用 。 用 戶 也 須 在 使 用 新 增 的 檔 案 前 , 先 做 一 次 病 毒 掃 描 。

最 新 版 本 的 流 動 操 作 系 統 中 , 引 入 了 應 用 程 式 簽 署 以 防 止 惡 性 程 式 碼 的 入 侵 。 應 用 程 式 簽 署 使 用 數 碼 簽 署 技 術 , 以 核 證 安 裝 到 流 動 裝 置 的 應 用 程 式 的 可 信 性 , 以 及 授 權 執 行 中 的 應 用 程 式 使 用 危 險 性 較 高 的 系 統 功 能 。 應 用 程 式 簽 署 可 確 認 程 式 碼 的 真 確 性 和 完 整 性 。 真 確 性 代 表 載 入 的 程 式 確 實 來 自 所 宣 稱 的 開 發 人 員 或 可 信 賴 的 實 體 (而 不 是 黑 客 偽 冒 的 特 洛 伊 木 馬) 。 完 整 性 代 表 程 式 碼 經 簽 署 後 , 未 有 被 人 擅 自 更 改 (例 如 受 到 病 毒 的 感 染) 。 應 用 程 式 的 數 碼 簽 署 是 用 公 開 密 碼 匙 算 法 產 生 的 , 與 被 簽 署 的 應 用 程 式 一 起 發 布 。 在 安 裝 或 執 行 應 用 程 式 之 先 , 系 統 會 驗 証 數 碼 簽 署 , 以 防 止 用 戶 的 資 料 被 惡 性 程 式 碼 損 害 。 現 時 , 有 以 下 幾 種 流 動 操 作 系 統 (或 之 後 的 新 版 本 ) 可 支 援 應 用 程 式 簽 署 : Palm OS Cobalt(亦 稱 為 Palm OS 6)、 Windows Mobile 2002 for Smartphones、 Symbian OS、 以 及 J2ME(Java 2 平 台 微 型 版)/ MIDP 2.0(流 動 資 訊 裝 置 簡 表 2.0 版) 。 不 過 , 應 用 程 式 簽 署 在 好 些 系 統 中 並 不 是 強 制 使 用 的 。 流 動 網 絡 服 務 提 供 商 或 系 統 管 理 員 可 最 終 決 定 是 否 採 用 流 動 裝 置 中 的 應 用 程 式 簽 署 功 能 , 或 是 衹 選 用 一 個 安 全 性 較 低 的 配 置 。 舉 例 來 說 , Windows Mobile 2003 for Smartphones 提 供 了 三 種 不 同 的 保 安 級 別 , 供 流 動 網 絡 服 務 提 供 商 選 擇:

不 受 限 制 :
有 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 都 可 以 在 流 動 裝 置 上 安 裝 及 執 行 。

受 限 制 :
有 進 行 數 碼 簽 署 的 應 用 程 式 可 以 在 流 動 裝 置 上 安 裝 及 執 行 , 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 不 可 在 流 動 裝 置 上 安 裝 或 執 行 。

標 準 :
有 進 行 數 碼 簽 署 的 應 用 程 式 不 須 用 戶 確 認 便 可 直 接 在 流 動 裝 置 上 安 裝 及 執 行 , 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 必 須 在 每 次 安 裝 或 執 行 前 得 到 用 戶 的 確 認 。

支 援 Java MIDP 2.0 的 智 慧 手 機 採 用 了 “保 護 域” 保 安 機 制 以 防 止 惡 性 程 式 碼 入 侵 。 每 個 J2ME/MIDP 2.0 應 用 程 式 都 會 被 分 配 到 一 個 保 護 域 中 (例 如 “生 產 商 域”、“流 動 網 絡 服 務 提 供 商 域”、“可 信 賴 域” 和 “不 可 信 賴 域”) , 並 會 在 分 配 到 的 保 護 域 相 對 應 的 沙 箱 (sandbox) 環 境 中 執 行 。 保 護 域 的 分 配 必 須 以 認 可 實 體 簽 發 的 數 碼 簽 署 核 實 方 能 生 效 , 否 則 程 式 將 不 能 順 利 地 安 裝 到 手 機 中 。 簽 發 數 碼 簽 署 的 認 可 實 體 可 以 是 手 機 生 產 商 , 或 者 是 可 信 賴 的 獨 立 第 三 方 。 未 經 簽 署 的 應 用 程 式 將 會 在 “不 可 信 賴 域” 中 執 行 。 在 “不 可 信 賴 域” 中 執 行 的 應 用 程 式 不 能 直 接 使 用 危 險 性 較 高 的 系 統 功 能 (例 如 建 立 網 絡 連 線 或 發 送 手 機 短 訊) , 必 須 事 先 經 過 用 戶 明 確 的 確 認 , 以 防 止 惡 性 程 式 碼 隨 意 將 個 人 資 料 向 外 洩 露 。

 

電 腦 病 毒 會 對 我 們 造 成 甚 麼 影 響 ?

電 腦 病 毒 影 響 電 腦 運 作 的 情 況 , 一 如 生 物 病 毒 影 響 人 體 , 使 人 生 病 。 電 腦 病 毒 造 成 的 破 壞 主 要 是 造 成 滋 擾 ( 例 如 : 影 響 滑 鼠 / 鍵 盤 ) 、 刪 除 硬 磁 碟 機 的 檔 案 及 影 響 硬 磁 碟 機 的 格 式 。 在 CIH 病 毒 被 發 現 後 , 人 們 才 知 道 電 腦 病 毒 還 可 以 破 壞 基 本 輸 入 輸 出 系 統 的 數 據 。

一 般 人 覺 得 電 腦 病 毒 與 自 己 的 關 係 不 大 。 在 以 前 , 這 種 想 法 也 許 是 對 的 。 當 時 在 家 中 使 用 電 腦 是 絕 無 僅 有 的 , 而 電 腦 病 毒 經 由 交 換 磁 碟 而 擴 散 的 速 度 是 非 常 緩 慢 的 。但 時 移 世 易 , 現 今 電 腦 病 毒 可 經 由 多 種 途 徑 擴 散 。 感 染 方 式 計 有 在 伺 服 器 內 的 共 用 檔 案 、 親 友 寄 發 的 電 子 郵 件 、 從 互 聯 網 及 電 子 布 告 板 系 統 下 載 的 程 式 。 更 令 人 防 不 勝 防 的 是 , 有 些 供 應 商 甚 至 在 所 提 供 的 電 腦 設 備 設 唯 讀 光 碟 預 載 電 腦 病 毒 。 由 此 可 見 , 電 腦 是 隨 時 有 受 病 毒 感 染 的 危 險 。

根 據 美 國 一 家 名 為 「 國 際 電 腦 保 安 機 構 」 (International Computer Security Agency , 簡 稱 ICSA) 的 公 司 , 在 二 零 零 一 年 所 作 的 市 場 調 查 報 告 中 , 發 現 有 多 達 90% 的 機 構 曾 受 電 腦 病 毒 感 染 , 雖 然 其 中 的 88% 已 備 有 防 電 腦 病 毒 系 統 。 此 外 , 從 「 Melissa 」 、「SirCam 」 以 致 「 Nimda 」的 大 規 模 病 毒 爆 發 , 證 明 電 腦 病 毒 可 在 數 小 時 便 能 傳 遍 整 個 地 球 。 至 此 , 你 還 認 為 電 腦 病 毒 與 你 是 毫 不 相 干 的 嗎 ?

 

怎 樣 偵 測 電 腦 病 毒 ?

每 天 均 有 新 的 電 腦 病 毒 出 現 , 因 此 , 現 有 的 預 防 電 腦 病 毒 措 施 可 能 會 因 新 技 術 的 出 現 而 導 致 有 關 工 作 出 現 漏 洞 。電 腦 病 毒 及 預 防 電 腦 病 毒 的 唯 一 真 理 是 沒 有 絕 對 安 全 的 保 安 措 施 。 但 如 果 能 在 造 成 破 壞 前 便 偵 測 得 到 電 腦 病 毒 的 存 在 , 所 受 的 影 響 便 可 減 至 最 小 。 以 下 是 一 些 偵 測 電 腦 病 毒 的 方 法 :

  • 留 意 任 何 電 腦 操 作 上 的 異 動 ; 以 下 情 況 可 能 是 電 腦 受 電 腦 病 毒 感 染 後 的 表 現 :

    • 程 式 的 執 行 時 間 比 正 常 的 需 時 較 久
    • 可 用 記 憶 體 或 硬 碟 空 間 突 然 減 少

  • 使 用 常 駐 記 憶 體 的 防 毒 軟 件 , 持 續 監 察 電 腦 是 否 受 電 腦 病 毒 感 染 。

  • 使 用 防 毒 軟 件 對 硬 碟 機 進 行 掃 描 。 確 保 使 用 最 新 的 病 毒 碼 。

  • 使 用 伺 服 器 專 用 的 防 毒 軟 件 保 護 網 絡 。 此 外, 可 考 慮 使 用 以 應 用 系 統 為 本 的 防 毒 軟 件 ( 例 如 : 可 在 Lotus Notes 使 用 的 防 毒 軟 件 ) 。

 

怎 樣 移 除 電 腦 病 毒 ?

若 發 現 電 腦 已 受 電 腦 病 毒 感 染 時 , 我 們 應 該 怎 麼 辦 ? 首 先 , 不 要 驚 慌 ! 然 後 再 按 以 下 方 法 把 電 腦 病 毒 移 除 :

  • 立 即 停 止 使 用 受 感 染 的 電 腦 , ( 並 且 停 止 把 電 腦 與 網 絡 接 駁 ) 因 為 電 腦 病 毒 會 隨 時 發 作 。 繼 續 使 用 受 感 染 的 電 腦 , 只 會 加 速 該 電 腦 病 毒 的 擴 散 。

  • 以 備 份 檔 案 恢 復 系 統 是 最 穩 妥 而 有 效 的 方 法 。

  • 在 某 些 情 況 , 可 使 用 緊 急 恢 復 磁 碟 把 開 機 磁 區 、 分 割 控 制 表 以 至 基 本 輸 入 輸 出 系 統 的 數 據 恢 復 。

  • 如 果 沒 有 最 新 的 備 份 檔 案 , 可 嘗 試 使 用 防 毒 軟 件 把 電 腦 病 毒 移 除 。

如還上任何有關電腦病毒的問題, 歡迎致電本公司技術人員查詢
 
footer
Copyright(c)2007 Vigor Technology . All Right Reserved
    主頁 網站地圖 聯絡我們