病毒小常識

■ 病毒
病毒是一段電腦程式碼，它會將自身附加到程式或檔案，在電腦之間傳佈，並在旅行途中感染電腦。病毒可能會損壞您的軟體、硬體和檔案。

病毒 (n.)為程式碼，以表達複製自身的意圖寫成。病毒會嘗試將自身附加到主機程式，嘗試在電腦之間傳佈。它可能會損壞硬體、軟體或資訊。就像人類病毒的嚴重性範圍，可從伊波拉病毒到 24小時流感，電腦病毒的範圍也可歸類為溫和侵擾到完全毀滅。幸運的是除非人們移動真正的病毒 (如共用檔案或傳送電子郵件)，否則它們並不會傳佈開來。

■ 病蟲
是一種不需使用者介入即可傳播其本身的程式。以技術層面來說，病蟲並不是病毒，因為它能獨立繁殖。

一個很有名的例子就是 ILOVEYOU 電子郵件病蟲，它能透過電子郵件將其本身自動傳送到收件者通訊錄中的每個人。 病蟲可透過網路或區域網路，迅速將本身傳送到成千上萬台電腦中。

■ 蠕蟲
蠕蟲 (Worm) 就像病毒，它的設計目的是在電腦之間複製它本身，但它會透過掌控電腦上可傳輸檔案或資訊的功能自動進行複製。一旦系統有蠕蟲時，它便會獨自行進。蠕蟲極具危險的一點是，它會大量複製。例如，蠕蟲可將它本身的複本傳給您電子郵件通訊錄所列出的每個人，該人員的電腦接著會執行相同的動作，從而發生大量網路流量的連鎖效應，並進一步降低整個企業網路和網際網路的速度。當新的蠕蟲散播時，它們會以極快的速度散佈開來，塞滿網路並可能讓您 (及每個人) 必須等待兩倍的時間才能檢視網際網路上的網頁。

蠕蟲 (n.)病毒的子類別。蠕蟲通常不需要使用者的動作即可散佈，而且它會將它本身的完整複本 (可能已修改) 透過網路發佈。蠕蟲可耗用記憶體或網路頻寬，使得電腦停止回應。
由於蠕蟲不需要透過「主機」程式或檔案即可傳播，所以它們也能入侵您的系統，並讓他人從遠端控制您的電腦。最近流行的有： Sasser 和 Blaster 蠕蟲。

■ 巨集
是一種內嵌檔案，可在使用者不知情的狀況下自動執行軟體指令的語言。當下載或執行巨集之後，它們對於使用者的檔案就擁有完全的存取權，並且可執行撰寫人員所指定的系統修改動作。許多 ows 型巨集都是 以 Visual Basic 所撰寫。

■ 網路駭客
如果您的電腦在未受保護的情形下存取網路，那麼任何「駭客」或「破解者」都可以任意非法進入您的電腦了。事實上，寬頻會讓駭客活動更為容易，因為雖然連線速度加快了，但是不長變換的 DNS (網域名稱系統 Domain Name System) 位址會讓您的電腦幾乎永遠處於連線狀態，此狀況可讓網路駭客更容易破解您個人電腦的密碼。至於更惡劣的駭客會使用機動程式碼，透過您的寬頻連線堂而皇之的登入您的硬碟，竊取或摧毀您的檔案。

■ 特洛伊木馬程式
特洛伊木馬程式就像神話中所述的一樣，看起來像是一件禮物，但結果卻是一些突擊特洛伊城的希臘士兵，今日的特洛伊木馬程式看起來像是有用軟體的電腦程式，但它們卻會危害您的安全性並造成許多的損害。最近的特洛伊木馬程式的形式為一封電子郵件，其包含宣稱為 Microsoft 安全性更新的附件檔，之後即化身為病毒並嘗試停用防毒軟體和防火牆軟體。

特洛伊木馬程式 (n.)看似有用，但實際上卻會造成損害的電腦程式。當人們被引誘開啟程式 (因為他們認為該程式來自合法來源) 時，特洛伊木馬程式即會散佈開來。為了更完善地保護使用者，Microsoft 通常是透過電子郵件寄出安全性公告，但絕不會包含附件檔。在我們將所有安全性警訊以電子郵件傳送給客戶前，會先在我們的安全性公告網頁上進行公佈。

您下載的免費軟體也可能包含特洛伊木馬程式。絕不要從不信任的來源下載軟體。請務必從 Microsoft ows Update 或 Microsoft Office Update 下載 Microsoft 更新和修補程式。

■ ActiveX 控制項
有時類似 Java Applet (但是它們是根據 Microsoft 微軟開發的技術而成)，可完全存取 ows 作業系統，因此有時比 Java Applet 更危險。

■ vb<x>script
是一種與 Netscape 的 ja<x>vascript 相似的 Microsoft 指令檔語言，可將其互動式元素內嵌到 HTML 文件中。

■ 僵屍 (zombie)
這個術語是用來表示一台被秘密植入潛伏程式的電腦，它可在稍後醒來並協助對另一個系統發動集合式攻擊。「僵屍」是一種相當新穎的攻擊方式。

■ 機動程式碼
機動程式碼事實上就是指定應用程式交換使用者資訊的程式設計。它是由 Web 開發人員所建立，用來撰寫 Web 瀏覽器自動下載並執行的應用程式。然而，它也可以成為電腦戰爭中的武器。只要它被下載到您的系統上，駭客就能在您不知情的狀況下，將您電腦上的資料傳輸至他們的電腦中。他們可以竊取您的密碼或個人隱私資訊、移除或傳輸重要檔案，甚至還能使您的電腦系統無法運作。

機動程式碼的常見形式：

Java Applet 是使用 Java 程式設計語言所撰寫的自動執行程式 (原本是由 Sun Microsystems 所開發)。Java Applet 可以執行各種工作，也可以內嵌在網頁中，或是以電子郵件附件的形式傳送。因為大部份的 Web 瀏覽器都是設定為自動執行，所以惡意的Java Applet 就成為嚴重的威脅。您可以變更 Web 瀏覽器的設定，使其在執行前先警告您。

thx

謝囉