电脑病毒简介与应用软体简介.ppt

《电脑病毒简介与应用软体简介.ppt》由会员分享，可在线阅读，更多相关《电脑病毒简介与应用软体简介.ppt（79页珍藏版）》请在淘文阁 - 分享文档赚钱的网站上搜索。

1、電腦病毒簡介與應用軟體簡介趙涵捷電腦病毒簡介與防治電腦病毒簡介與防治n養成良好的掃毒習慣養成良好的掃毒習慣 查看檔案大小是否改變,檔案大小改變那麼很有可能是中毒了!但是病毒本體太小,遭感染後的檔案難查覺檔案大小變更了!所以還是用防毒軟體進行掃瞄較準確 開機如果變慢,或開機時出現奇怪的字,那麼也可能中毒了!系統執行速度明顯變慢,那麼很有可能遭受病毒感染,因為你在執行的指令被病毒導向病毒本體;進行感染 若是你不小心中了開機型病毒，那麼可以用 fdisk/mbr&sys c:來解，但是在解之前請先試試，用軟碟開機，進入 c:再 dir，看一切是否都正常，若是才可用 fdisk/mbr&sys c:，

2、否則可能是類似 monkey 類病毒，或是partition table or/and boot sector 被編碼，那麼就乖乖的用防毒程式來解 開機型病毒開機型病毒n所謂開機型的病毒(Boot-type virus)是界定為在電腦開機時，搶先作業系統進入記憶體的程式。由於病毒必須取得磁碟讀寫的控制權這樣才能達成感染的目的，因此開機型病毒本身會存在於開機磁區(Boot Area)，以便在載入OS時會先OS載入以取得絕對控制權。我們看到了病毒在 DOS載入前載入，這樣便可以利用讀寫磁片的機會（如dir 指令）進行感染。而硬式磁碟的感染，就是比軟碟多了一項硬碟分割表的檢查序而開機型病毒便可藏身於

3、開機磁區或是硬碟分割表中，多了一種可能。檔案型病毒檔案型病毒n所謂檔案型的病毒(File-type virus)是介定為在檔案執行時，先原檔案之前放執行的程式。病毒本體寄居於可執行檔案中，當此檔案被執行時，便侵入作業系統取得絕對控制權。當然也有不常駐而僅在放執行時感染其它檔案的病毒而病毒要如何去取得控制權呢？大體而言病毒都是朝BIOS呼叫及 DOS呼叫兩方面著手。複合型及伴隨型病毒複合型及伴隨型病毒n複合型(Multi-partite)病毒綜合了開機型及檔案型的特性，以及兩者的感染方式，更加快了病毒程式散播的速度,至於伴隨型病毒，則是利用 DOS執行檔案的順序，將本體複製為欲感染之檔案，僅是附

4、檔名不同（.EXE改為.COM），並將自己隱藏起來，這樣它不用破壞原檔案，即可達成侵入記憶體的目的。變體引擎及病毒產生器變體引擎及病毒產生器n多型病毒，就是病毒本身長度會改變，且會編碼，使得掃毒及解毒程式不能用傳統式的方法來判斷。而變體引擎的出現，更是將多形的能耐發揮到極點。從此，病毒作者不必再花腦筋去想要如何達成多型的目的，只要CALL變體引擎的模組即可。Java病毒病毒n其實與檔案型病毒差不多,當你載入Java applets,此類型的病毒就開始感染*.class的檔案然後進一步的破壞。巨集病毒巨集病毒 n利用文書處理軟體內部的巨集功能,使得此文件檔可進行複製感染及破壞,此種病毒是大型且多

5、樣化的病毒,不過現在的防毒軟體大部份都可以將巨集病毒偵測出來!大家不用擔心,如果真的開啟了中毒文件,只需按Ctrl+Alt+del(關閉程式)結束該視窗即可。Html病毒病毒n如果使用者打開受到 感染的 htm 或 html 檔案時,該病毒會去尋找現行目錄(current directory)下的所有htm 及 html 檔案,並且把自己的內容複製到所有的 htm 及 html 檔案中,而被感染的檔案內容將會被覆蓋。病毒病毒ZERG(異形異形)n繼CIH病毒之後,出現了一隻具隱形能力的32位元病毒ZERG(異形),這隻病毒與CIH最大不同是具有隱形能力和它沒有破壞行動,被感染的檔案增加了384

6、9Bytes,可是在中毒的環境下看到的檔案大小與原大小相同,防毒軟體都無法發現到它!ACDSeenACDSee是一套非常方便的看圖工具，只要檔案類型跟ACDSee相關聯，用滑鼠輕輕點選圖檔兩下，即可觀看到任何一張圖片。nACDSee的介面有點類似檔案總管，管理所有磁碟機中的圖檔，可以剪下、複製、搬移、更名、刪除.，也可以將想要觀看的圖放大、縮小；如果視窗的大小無法容納整個圖片，還可以將滑鼠按住來移動圖片，以手動的方式觀看無法看到的部分。nACDSee還有一個功能，那就是更換桌布。如果你看到一個圖片很漂亮，想把它換成桌步，可是那個圖片的檔案類型並不是桌布所要求的.bmp檔。這時只要開啟ACDSe

7、e，選定一張圖，然後按下工具列中有一個如圖3的圖示，ACDSee就會自動替你轉換成桌布，不需要藉由任何一種影像處理軟體轉換即可完成。CuteFtp n概說 FTP是 Internet 上的重要服務，它是 File Transfer Protocol(檔案傳輸協定)的縮寫。利用FTP專屬程式，將收送兩端電腦建立好連線後，程式會將檔案自動切分成一小塊一小塊，透過 FTP協定在Internet上傳送，然後由接收端程式將檔案重新組合起來。所以要使用FTP服務前，您得先學會FTP程式的各項功能。下載安裝 CuteFTP n在進行安裝之前，你必須先下載 CuteFTP 的安裝程式，安裝CuteFTP的操作

8、方法如下：步驟1：移動指標選擇CuteFTP。步驟2：出現Welcome!視窗後，移動指標選擇OK鈕。步驟3：接下來正式開始安裝程序，出現Select Destination Directory視窗後，不改變安裝的目錄位置，移動指標選擇OK鈕。步驟4：接著安裝程式會詢問您電腦中是否已經安裝過較早版本的CuteFTP程式，如果沒有，移動指標選擇鈕，否則選擇NO鈕。步驟5：出現Add to Start Menu?視窗後，移動指標選擇YES鈕。步驟6：出現Select Win95 folder視窗後，移動指標選擇OK鈕。步驟7：出現Setup Complete視窗後，移動指標選擇OK鈕。步驟8：出現

9、Install視窗後，移動指標選擇OK鈕，重新啟動後，安裝就完成了。連接 FTP 伺服器 連接連接FTP伺服器伺服器的操作方法如下：n步驟1：移動指標到工作列選擇 鈕，拉出選單後，把指標移到程式集，右側出現子選單後，把指標移到CuteFTP，再從右側的選單中選擇CuteFTP。n步驟2：出現FTP Site Manager視窗後，移動指標選擇EXIT鈕。n步驟3：出現CuteFTP視窗後，移動指標到工具列選擇有閃電圖示的Quick Connect(快速連結)鈕。n步驟4：出現Quick Connect視窗後，在Host Address欄填入我們亞卓市的位址residence，以後你也可以輸入想

10、要 連線的其他FTP站網址，現在接著在UserID的那一欄填入你的ID，在Password那一欄填入你的密碼，然後選擇確定鈕。n步驟5：出現Login Messages視窗後，裡面會顯示登入網站的訊息，看到Logged in XXX(XXX是你的ID)就表示登入成功，你已經可以和 亞卓市互傳檔案了，移動指標選擇OK鈕。上傳檔案 n步驟1：從視窗左側的磁碟選單中選擇要上傳檔案所在的磁碟編號。n步驟2：出現目錄清單後，移動指標快按兩下要切換的資料夾名稱。n步驟3：移動指標選擇要上傳的檔案，再到工具列上選擇箭頭往上的上傳鈕。如果您有多個檔案要上傳，可以配合按住鍵盤上的Ctrl鍵來 選取檔案。管理個人

11、的管理個人的FTP站列表站列表 n步驟1：移動指標到工具列選擇最左邊的FTP Site Manager鈕。n步驟2：出現FTP Site Manager視窗後，移動指標選擇Add site鈕。n步驟3：出現Add Host視窗後，在Site Label欄輸入站台名稱，接著在Host Address欄輸入FTP網址，並且分別在User ID和Password欄 輸入登入名稱和密碼，然後在Initial Remote Directory欄輸入登入時的目錄位置，最後選擇確定鈕。n設定完成後，每次啟動CuteFTP出現FTP Site Manager視窗時，只要從清單中選擇站台名稱，再選擇鈕，就可以連

12、線到指定的FTP站台。利用佇列來傳輸檔案 n步驟1：移動指標選擇要傳送的檔案，再到工具列上選擇Q+鈕，這個檔案就會顯示在下方的佇列清單中。n步驟2：如果發現送錯檔案了，可以從佇列清單中選擇要移除的檔案，在移動指標到工具列上選擇Q-鈕。n步驟3：出現Confirm視窗後，移動指標選擇確定鈕，將檔案從佇列中移除。n步驟4：選好要傳送的清單後，移動指標到工具列選擇旁邊有上下箭頭的Q鈕。刪除檔案刪除檔案n步驟1：從右邊目錄清單中選擇要刪除的檔案，再移動指標到功能列選擇Commands，拉出選單後，從選單中選擇Delete。n步驟2：出現Confirm delete視窗後，移動指標選擇是(Y)鈕。建立新

13、的資料夾 n步驟1：移動指標選擇要建立新資料夾的電腦。n步驟2：移動指標到功能列上選擇Commands，拉出選單後，從選單中選擇Make new dir。n步驟3：出現Create new dir視窗後，在空格中輸入新資料夾的名稱，再移動指標選擇OK鈕。n回到CuteFTP視窗後，目錄清單中就會出現新建的資料夾名稱。GetRight 使用教學使用教學nGetRight 是一個幫助你從網際網路上下載檔案下載檔案的工具程式。由於它擁有許多功能，所以站長將會一一解說。也許你會說，瀏覽器也可以下載檔案啊，為什麼還要這個？事實上，由於下載檔案時不一定永遠一帆風順。像是ISP那邊的伺服器突然掛掉、或是你的

14、電腦正在上演著 Windows 98 本週當機第九十八次的慘劇。如果你正在下載一個很大的檔案，眼見快完的時候，突然因某種原因斷線，那極有可能附近會發生命案。因此我們需要一種叫做續傳（續傳（Resume）的技術。使用這種技術可以在斷線後，重新自斷線處下載。這意味著如果檔案很大，你可以分次、分天來下載檔案。這種技術也需要伺服器那邊的支援。不過你放心，目前可續傳的站臺到處都是。如果伺服器沒有續傳功能，GetRight 會提醒你。ie 與 Netscape 的續傳功能有等於沒有，因此我們需要更強的軟體來支援。n設定 GetRight：n首先出現一個有兩個選項的詢問視窗，上面的是問你是否加入捷徑到程式集

15、中，這樣你可以從開始功能表中找到 GetRight。下面的選項是問你是否在開機時自動啟動 GetRight。這樣你以後開機，就會發現右下角多了一個寫著G的小圖示這個小圖示很重要，以後會繼續用到。建議你兩個選項都打勾。再來就會問你加入程式集的名字，直接按 Next，就會幫你建好捷徑。Basic or Full GetRight：再來問你是否要啟動所有功能選項還是隱藏一些。當然選 Full 全功能。nn再來問你是否使用 GetRight 來控制 這個網站的功能。如果你常去這個網站下載東西，那麼選第二個。平常就選第一個即可。n再來的是插入瀏覽器的設定。勾選你擁有的瀏覽器即可。如果你的瀏覽器不是 ie

16、 也不是 Navigator（真是異類），那麼別擔心，還有其他辦法。n再來問你是否要現在設定，兩個都不選，我們先來用用看 GetRight 的基本用法。n再來可能會出現提醒你關掉瀏覽器再重開的訊息，以便使Plug-in生效。n如果你使用 Proxy Server，GetRight 還會問你是否要現在做設定，先選否，跳過設定畫面，並在出現的求助資訊視窗按 Next 跳過。然後選 Finish，完成了安裝程序。使用 GetRight n照以上的方法安裝完後，注意到右下角出現的G吧！咱們就來試試 GetRight 的功能。用一般的方法點選欲下載的檔案(如下圖之winamp206.exe處)n注意到原

17、本由瀏覽器控制的下載視窗，變成了如下方的 GetRight 的下載視窗吧！如果沒出現，表示安裝過程出現了錯誤或是瀏覽器版本不符。可能是Plug-in 未啟動。最好關機重開，讓 Plug-in 能正常生效。n出現下載視窗後，按存檔鍵就會出現個別下載視窗。這個視窗 由上而下明白寫著下載處、存檔處、進度與預估時間。下面還有進度棒與已續傳次數（也就是斷線次數）。n有個別下載視窗，自然也有總合下載視窗。如果你覺得下載一個檔案就開一個視窗，看起來很雜亂時，那麼你便要試試總合下載視窗。在右下的G上雙按，即可看見(如右圖)。事實上，GetRight 的大部分設定，都是放在這個視窗內。啟動GetRight全功能

18、設定視窗n方法有很多。如按下總合視窗最右邊的鍵（注意：建議放大視窗，不然有些鈕會看不見），或是在右下的G上按右鍵，選擇 Tools 底下的 Configuration。設定視窗出來了吧！General（一般選項）頁籤n第一格問你是否使用簡單的設定視窗自然不選下方的聲音設定，設定事件發生時的聲音提示。建議使用 GetRight Sounds因為音效簡潔又易懂。下方請自行打上 E-Mail 好登入其他伺器端。有些伺服器要求信箱位址做登入密碼，所以一定要打。最下方是註冊處。你可以註冊輸入序號，以免 GetRight 天天煩你好啦，告訴你啦，打入981282557307就OK啦。Proxy頁籤n用來設

19、定你的Proxy伺服器。注意！站長發現如果Proxy設定不良，反而會使檔案無法續傳！如果這種情況常常發生，倒不如不要設，有時反而比較快。Connections（連線）頁籤n首先設定是連接不上伺服器時，過幾秒後再連。預設60秒。再來是多久沒接收到東西時，斷線（是指對伺服器斷線，不是你的上網斷線）再續傳。有時候伺服器占線，斷線再連才會有反應。預設5分鐘。如果這個伺服器不支援續傳，一斷線就完了。所以下面還提供如果不能續傳，多久後斷線重來，預設15分鐘。下面是雜項（Miscellaneous，好難念）。斷線時接收的資料可能是亂七八糟的，所以你可以設定 Rollback（倒帶）幾 k 回去再續傳。設太小

20、容易接收到不全的檔案。再來有的伺服器可能會設定使用者沒反應多久就斷線。所以下面提供了不斷的Ping伺服器保持連接的選項。（Ping：指使用者與伺服器來回傳送一次，測定反應速率）再來，假定連接不上伺服器就是代表伺服器很忙，下方提供了幾秒後重連與最多連接幾次的選項。最下面的選項，問你是否在斷線後自動重新連線，亦或等待使用者處理。Limits（限制）頁籤nGetRight 允許同時下載多個檔案（只要不要太多，都可以達到合理速度），第一個劈頭就問你允許同時下載多少個檔案。（在總合視窗可以放上很多個檔案，此處設定同時可以有幾個下載）。等一下我們會講到自動下載，也就是一收到使用者按下位址就自動下載。如果超

21、過太多，為防止網路阻塞（也就是防止 Modem 炸掉），GetRight 會在超過後通知你。如果你沒設定自動下載，GetRight 只會將位址加入總合視窗，不會去下載檔案，自然也不會超過限定範圍。最下方的速度限制，指的是怕背景下傳時影響使用者上網，你可以設定一個數值，GetRight 全部下傳總速度就不會超過它。像站長這種速戰速決的，自然不用設，以全力下載。Monitor 頁籤n前三個是偵測剪貼簿、Navigator、與 ie 的選項。特別說明的是偵測剪貼簿的功能，這意味著只要用瀏覽器在位址按右鍵，選複製捷徑（Copy Link），將捷徑拷進剪貼簿中，則 GetRight 也有辦法下載。他牌瀏

22、覽器使用者，知道該怎麼做了吧！沒辦法用左鍵直接點選下載，用右鍵複製捷徑也可。此法也適用在 Plug-in 突然不靈光時。下方的 Ignore All Clicks for Servers嘿嘿！站長要另開專欄介紹它的妙法，保證好用。File Mirrors 頁籤n所謂的檔案映射。就是指剛剛所說的一個檔案有好幾個位址供人下載的意思。先設定你的所在地：國家代碼(Country Code)應該是TW，所在大陸(Continent)就設成北美吧！為什麼不設成亞洲呢？因為台灣找不著檔案，就會到菲律賓、中國、新加坡、印尼等國去找。注意：我們會牽專線到那些國家嗎？不如設成北美，可能還比亞洲快。下面的選項有：如

23、果兩個位址的檔案名稱相同，把它們當做一個。這自然要選，不然分成兩個下載，就沒辦法計算最佳速度了。再來問你是否要在幾分鐘後重新計算最快位址。30分恰到好處，當然你若只給一個檔案一個位址，那就沒用了。下面分別為是否自動計算新加入的位址、FTP搜尋網站設定與是否在伺服器慢到一個程度後就切換下一個位址。Login 頁籤n設定一些需要密碼的網站。Save to 頁籤設定檔案要存在哪裡。有一、放在上一次放的地方。二、放在同一個固定目錄。三，四、用下載的檔案內容來決定。When Done 頁籤n中間設定的是下載後呼叫病毒掃瞄程式來掃毒。請自行設定其路徑或省略。Advanced 頁籤設定一些進階選項。有以下數

24、項：一、是否縮小後到右下角，還有幾個圖示可選。二、直接下載檔案或詢問後再做。三、在尚未下載完全的檔案後面加上.GetRight 的副檔名，避免不小心誤用。下方還有個別下載視窗的設定，做法同上。回到總合下載視窗 n第一個鈕是開始鈕。一直按是沒用的，必須先選擇下面的檔案（按住Ctrl可多選）再按開始。n第二個鈕是停止鈕，做法同上。n第三個是開啟來源網頁。選一個檔案，按下此鍵，即會連到下載處的網站。n第四個是檔案內容。可以手動改變下載位址。不過在你不知道是否能續傳之前，不要用這種方式。n第五、六是全部暫停與全部開始。下線前請按下全部暫停，不然斷線後會要求重撥，且關了總合視窗還會出現個別視窗。n七、八

25、是日期排程下載與控制斷線排程，可以自動撥號上線下載，時間到自動斷線。請自行試用（因為日期排程不太保險，如果時間到了剛好當機，數據機直開到早上，那你就賠大了。）n第九講過了。十、十一、十二是下載完了自動斷線與關機，與斷線後重撥（會要求設定 Internet 頁籤內容）。如上所述，自行試用。n十三：如果你剛剛設定過下載速度控制的話，這個鈕是用來啟動的。n十四：GetRight 撥號程式：當然，如果你在 Internet 頁籤中設定 Always Connected而且又按下此鈕，它會要求你重新設定撥號程式。WinAMPnWinAMP可以說是最近MP3播放軟體中最受歡迎的軟體，不但有近乎音響播放面版

26、的介面，介面還不只一兩種，而且還可播放midi、wave、音軌等。現將WinAMP的操作介面介紹給各位知道。A：總控制處(如下圖)，如果不想從圖形控制介面上去操作WinAMP，也可以在此以文字介面去操作。B：這裡分為兩部分。靠上邊綠色部分表示播放時間，可以用滑鼠點一下切換已播放時間與剩餘播放時間；靠下邊的是舞圖視覺效果，有火燄狀與波狀兩種，同樣也是用滑鼠點一下來切換。C：音量控制鈕，可以把滑鼠左鍵點住左右滑動，音量由左而右加大。D：顯示歌曲名稱，可以用滑鼠左鍵點兩下，就會顯示出正在播放的歌曲資訊。E、F、G：E代表縮到最小，F代表還原，G代表的是關閉WinAMP。N：調整左右喇叭音量的大小平衡

27、。O：EQ等化器，用過音響的人就知道，不過我覺得效果不佳，除非你電腦的音效卡與喇叭是高檔好貨，再加上MP3品質良好，或許這樣才聽得出來吧(嗚.沒錢買這樣的配備.所以.)。nP：播放清單編輯器，可以將你想聽的歌一次選在此清單中，也可以將此清單儲存下來。還有另一單元教你如何編輯。WinZipnWinZip是網路上最常用的壓縮/解壓縮程式，在網際網路風氣逐漸盛行的時候，藉由Winzip將檔案壓縮，有助於網路頻寬的節省及有效的運用。安裝 Winzip n下載 Winzip95.exe 回來後，先把它放在一個暫存的目錄下。安裝 Winzip 這一套軟體了。首先，用滑鼠左鍵雙擊.exe 檔。n在.exe

28、檔案上雙擊滑鼠左鍵後，就會出現如左圖的視窗。視窗中告訴你要按 Setup 的按鈕以安裝 Winzip 6.3 版，事不疑遲，我們就照著它的說明來做吧！於是我們按下 Setup 的按鈕n按下 Setup 按鈕後，就出現如圖的安裝視窗了。安裝程式告訴我們，它要把 Winzip 相關檔案安裝到 C 槽 Program Files/WinZip 底下，一般來說，我們都不必要去修改這個路徑，除非你想要把 Winzip 的檔案放到別的地方去。路徑正確無誤後，就按下 OK 按鈕來完成安裝。之後你就可以在你的電腦裡面看見 Winzip 這一套解壓縮軟體啦！啟動 Winzipn我們執行 Winzip 這一套軟體

29、。首先映入眼廉的是它的版權說明畫面，這裡面說明了 Winzip 這一套軟體是需要註冊的（如果你要的話）。但是，如果你不註冊，仍然還是可以使用 Winzip。n右圖就是 Winzip Classic 的畫面了。在接下來的介紹中，我們會針對如何解壓縮、壓縮來做說明。好讓大家能馬上使用這套軟體。如何把一個檔案解壓縮n我們選取 FileOpen Archive 就會出現如下圖的視窗。現在我們就由這個 Example.zip 來示範要如何解壓縮。首先，我們選取 Example.zip 這個檔案，並且按下 開啟舊檔 的按鈕。n我們可以看到在 Winzip Classic 的視窗內出現了三個檔案，這三個檔案

30、正是我們剛剛所選取的 Example.zip 中所包含的檔案。由這個視窗中我們可以看到壓縮前檔案的名字、日期、時間、大小、壓縮比例（Ratio）、壓縮後的大小（Packed）及路徑（Path）等等的資訊。在最右下方的 Toolbar 裡也可以看到我們開啟的 Example.zip 總共有 3 個檔案，大小為 2Kn再接下來，我們選取 ActionsExtract 出現如左圖的視窗，我們必需指定我們要把檔案給解壓縮到那一個目錄下。我們可以在左上方的空格內直接輸入，也可以利用右方直接找尋路徑。路徑設定正確後，我們就可以按下 Extract 按鈕來解壓縮啦！壓縮檔案 n首先，我們選取 FileNew

31、 Archie 即出現如右圖的視窗，我們首先要命名一個以 zip 副檔名為結尾的檔案。在此例中我們命名為 abc.zip。然後我們按下 OK 按鈕。n按下 OK 按鈕後，我們就已經建立了一個 abc.zip 的檔案了。只是此時 abc.zip 裡面並沒有任何的資料，就等我們去把要壓縮的檔案給加進去囉！因此，我們再選取 ActionsAdd（或者可以利用熱鍵 Ctrl+A來完成）。n此時，我們選取我們要壓縮的檔案。在本圖中，我們是以選取 Winzip 這個目錄下的所有檔案（*.*）來示範。選取完成後按下Add的按鈕。n此時，我們可以看到 abc.zip 裡面多了好多的檔案喔！這些都是經由我們剛剛選取而來的檔案。