电脑病毒

电脑病毒 一仁 13號 林怡妏 一仁 13號 林怡妏 開機型病毒 檔案型病毒 混合型病毒 文字型病毒 I. 前言...................................................................................................... 1 II. 病毒由來 .............................................................................................. 1 一仁 13號 林怡妏 III. 病毒定義 ........................................................................................... 3 IV. 病毒種類 ........................................................................................... 4 1. 檔案型病毒 ...................................................................................... 5 2. 開機 ( 系統) 型病毒 ....................................................................... 5 3. 混合型病毒 ...................................................................................... 6 4. WORD 文件巨集 (MACRO) 病毒 .................................................. 9 5. 視窗型病毒 .................................................................................... 13 V. 病毒感染方式 ..................................................................................... 16 [ 常駐型病毒] ..................................................................................... 16 [ 直接感染型病毒] ............................................................................. 17 VI. 惡作劇電子郵件 .............................................................................. 18 VII. 心得 ................................................................................................ 20 VIII. 資料來源 ......................................................................................... 20 一仁 13號 林怡妏 現在有許多不善心人士使用電腦病毒去竊取別人的檔案資料，也有些病毒始我們電 現在有許多不善心人士使用電腦病毒去竊取別人的檔案資料，也有些病毒始我們電腦無法順利啟動或速度變慢，我想大家應該都體驗過這種痛苦吧！經統計，現在台灣竟腦無法順利啟動或速度變慢，我想大家應該都體驗過這種痛苦吧！經統計，現在台灣竟然至少有5200萬台電腦重過一次病毒，現在電腦病毒竟然備不善人士氾濫成這樣，我然至少有5200萬台電腦重過一次病毒，現在電腦病毒竟然備不善人士氾濫成這樣，我們也只能一直買防毒軟體或不看別人寄給我們的網址，現在我們也來看看如何防治電腦們也只能一直買防毒軟體或不看別人寄給我們的網址，現在我們也來看看如何防治電腦病毒並了解電腦病毒的特性！ 病毒並了解電腦病毒的特性！ 電腦病毒的歷史:磁蕊大戰 電腦病毒並非是最近才出現的新產物 ,事實上 ,早在一九四九年 ,距離第一部商用電腦 的出現仍有好幾年時,電腦的先驅者約翰.范紐曼在他所提出的一篇論文 [複雜自動裝置的理論及組織的進行]裏,即已把病毒程式的藍圖勾勒出來 ,當時 ,絕大部份的電腦專家 都無法想像這種會自我繁植的程式是可能的 ,可是少數幾個科學家默默的研究范紐曼的 所提出的概念 ,直到十年之後 ,在美國電話電報公司(AT&T) 的貝爾(Bell)實驗室中 ,這些概念在一種很奇怪的電子遊戲中成形了 ,這種電子遊戲叫做 [磁蕊大戰] (core war)。 磁蕊大戰是當時貝爾實驗室中三個年輕程式人員在工餘想出來的 ,他們是道格拉斯麥耀 萊,維特.維索斯基以及羅伯.莫里斯,當時三人年紀都只有二十多歲。 電腦病毒的老祖宗: 1 一仁 13號 林怡妏 磁蕊大戰的玩法如下:兩方各寫一套程式 ,輸入同一部電腦中 ,這兩套程式在電腦 的記憶系統內互相追殺,有時它們會放下一些關卡 ,有時會停下來修理(重新寫)被對方破壞的幾行指令 ;當它被困時 ,也可以把自己複製一次 ,逃離險境 ,因為它們都在電腦的 記憶磁蕊中遊走 ,因此得到了磁蕊大戰之名。 這個遊戲的特點 ,在於雙方的程式進入電腦之後 ,玩遊戲的人只能看著螢幕上顯示 的戰況 ,而不能做任何更改 ,一直到某一方的程式被另一方的程式完全 [吃掉] 為止。 磁蕊大戰是個籠統的名稱 ,事實上還可細分成好幾種 ,麥耀萊所寫的程式叫 [達爾文] ,這包含了 [物競天擇 ,適者生存] 的意思 。 它的遊戲規則跟以上所描述的最接近 ,雙方以組合語言各寫一套程式 ,叫有機體,這兩個有機體在電腦裡爭鬥不休 ,直到一方把另一方殺掉而取代之,便算分出勝負。 在比賽時 Morris 經常匠心獨具 ,擊敗對手。 另外有個叫爬行者程式(Creeper)的 ,每一次把它讀出時 ,它便自己複製一個副 本。此外,它也會從一部電腦[爬]到另一部有連線的電腦。很快地電腦中原有資料便被這 些爬行者擠掉了。爬行者的微一生存目地是繁殖。 為了對付[爬行者],有人便寫出了[收割者](Reaper)。它的唯一生存目的便是找到爬 行者,把它們毀滅掉。當所有爬行者都被收割掉之後 ,收割者便執行程式中最後一項指令:毀滅自己 ,從電腦中消失。 [侏儒](Dwarf)並沒有達爾文等程式聰明。卻可是個極端危險人物。它在記憶系統中 邁進,每到第五個[地址](address)便把那裡所儲存的東西變為零,這會使的原本的程式停 擺。 2 一仁 13號 林怡妏 最奇特的就是一個叫[印普](Imp)的戰爭程式了 ,它只有一行指令 ,那就是 MOV 01 MOV是[MOVE]的代表,即移動的意思 。它把身處的地址中所載的[0]寫(移)到下一個地址中 ,當印普展開行動之後 ,電腦中原有的每一行指令都被改為[MOV 01]。換句話說,螢光幕上留下一大堆[MOV 01]。 [雙子星](Germini)也是個有趣的傢伙。它的作用只有一個:把自己複製 ,送到下一百個址後 ,便拋棄掉[正本]。 從雙子星衍生出一系列的程式。[犧牲者](Juggeraut)把自己複製後送到下十個地址 之後;而[大雪人](Bigfoot)則把正本和複製品之間的地址定為某一個大質數。想抓到大人 可是非常困難的。此外,還有全錄(Xerox)柏路阿圖研究中心的約翰.索殊(John F.Shoch)所寫的[蠕蟲](Worm),它的目的是要控制侵入的電腦。 電腦病毒是一段很小的電腦程式，它是一種會不斷「自我複製」及「感染」的程式， 在傳統的DOS環境下，通常它會寄存在可執行的檔案之中，或者是軟、硬碟的開機磁 區啟動部份，隨著被感染程式由作業系統載入記憶體而同時執行，病毒因此獲得系統控 制權；但在視窗系統中出現的文件巨集病毒則是附著在文件檔中，且其感染之對象亦限 於文件檔。 簡單來說，會使檔案長度增加刪減、不尋常的錯誤訊息出現, 而且可以不斷的去感染其它程式的程式，我們都可以通稱它為電腦毒。電腦病毒在我們的電腦裏執行並且導致 3 一仁 13號 林怡妏 不同的影響。它可把電腦裏的程式或數據消失或改變。『電腦病毒』與其它威脅不同， 它可以不需要人們的介入就能由程式或系統傳播出去。 『程式碼』包含一套不必要的指令，當執行時，它把自己傳播到其它的電腦系統、程 式裏。首先它把自己拷貝在一個沒有被感染的程式或檔案裏，當這個程式或檔案執行任 何指令時，這電腦病毒都會包括在指令裏。 根據病毒創造者的動機，這些指令可以做出任何事，其中包括顯示一段訊息、刪除檔 案或精細地改變數據。有些情況下，電腦病毒並沒有破壞指令的企圖。但取而代之就是 毒病佔據磁碟空間，中央處理器時間或網絡的連接。 『電腦病毒』到底是什麼呢？ 它對人體會造成傷害嗎？ 對於這些問題的答案 想必是目前電腦族的使用者們所想要知道的。其實【電腦病毒】只是一段幾 k Bytes 的程式，它是一種會不斷自我【繁殖/ 複製( 自我拷貝) 】或【感染/ 覆 寫】的程式碼，通常它都會寄存在可執行的檔案之中， 或者是軟、硬碟的開 機磁區啟動部份，所以它對人體是不會造成傷害的。 既然電腦病毒只是一段程式， 那麼它有沒有什麼特性存在呢？ 答案是『有 的』。舉個例子來說， 一般最常見到的電腦病毒特性為【檔案長度的增加】 、【在螢幕上顯示訊息】以及【不斷的去感染其它程式】 等等，對於這一類 的程式， 我們都可以通稱它為『電腦病毒』。 4 一仁 13號 林怡妏 一般來說，我們把電腦病毒根據其所影響的地方，我們可以區分為下面五大 種類：檔案型病毒、開機型病毒、混合型病毒、WORD 文件巨集病毒以及視 窗型病毒等五種。 1. 檔案型病毒 (1) 定義 所謂『檔案型』病毒就是指電腦病毒會依附在程式的可執行檔上面，我們稱 之為檔案型病毒。 (2) 病毒實例 將以前的電腦病毒累積起來做個統計，檔案型病毒佔了絕大部份電腦病毒的 比例以上。我們常見到的檔案型病毒有 Connie 系列病毒與耶路撒冷(Jerusalem) 系列病毒等等。當然還有其它的檔案型病毒，只不過我們把比較常見的電腦 病毒列出來，提醒使用者特別小心就是了 2. 開機 ( 系統) 型病毒 (1) 定義 由於開機型病毒通常會去感染硬碟或磁片的系統啟動部位，因此開機型病毒 我們又稱之為『系統型』病毒。通常這一類型的電腦病毒會吃掉電腦中的記 憶體 (memory) ；也就是說在有電腦病毒常駐的情形下由硬碟開機的話，則記 5 一仁 13號 林怡妏 憶體就會減少了幾 k。另外，在比較嚴重的情形之下，由於此類型的電腦病毒可能破壞 電腦的系統部位，所以它也有可能使你的電腦無法正常的開機，這就是開機型病毒最大 的威力所在！ (2) 病毒實例 至於開機型病毒是以『猴子(MONKEY) 』病毒最為典型，另外像是曾經流行 一陣子的米開朗基羅』病毒 ( 又名：石頭三號病毒) 也是屬於此類型的病毒。 ！！！當您的電腦中了 Monkey 病毒之後，我們還是可以正常由硬碟開機， 若是此時我們以開機磁片由 A 槽開機的話，則會出現找不到 C 的情形 ( 如： Invalid drive specification) ， 請使用者特別注意一下。 3. 混合型病毒 (1) 定義 就『混合型病毒』而言，顧明思義的我們可以知道它是由『檔案型』病毒以 及『開機型』病毒的特性混合而成的，所以稱之為混合型病毒是最恰當不過 的。 理所當然的是，此混合型病毒也同樣的具有檔案型病毒與開機型病毒的特 性，通常這一類型的電腦病毒流傳率最高，原因是一旦在我們電腦在開機時 只要感染了混合型病毒之後，隨之而後的在自動執行檔(AUTOEXEC.BAT) 中 6 一仁 13號 林怡妏 所執行過的每一個程式、檔案都會被這隻混合型病毒所感染到。由於電腦病 毒早就已經常駐在記憶體中，此時您隨便執行一個在硬碟中的程式也會被病 毒所感染到，一下子的時間您的電腦可能就變成『毒窟』！ (2) 病毒實例 混合型病毒的例子可多了，目前已經流傳開來的 3783 病毒，其威力雖然不 大，但是它會在您電腦開機的時候發生當機情形，那就有得讓你受了，至於 這一隻病毒的詳細剖析，我們待會再作說明。 除了 3783 這一隻病毒之外，在排行榜上有名的 NATAS (4744) 病毒它也是屬 於此類型的病毒。另外，還有 Tequila ( 龍舌蘭) 以及 Hammer 系列病毒也是 屬於混合型病毒。 (3) 流行病毒剖析 [3783 病毒] a. 病毒感染型別 跨平台的混合型病毒 (for DOS/Windows 95) b. 病毒感染的格式 7 一仁 13號 林怡妏 這隻病毒除了會感染傳統 DOS 的開機磁區啟動部份以及檔案之外，它也會去 感染 Windows 95 系統下的 NewEXE 檔案，所以我們稱它為跨平台的混合型病 毒。 c. 病毒感染長度 一旦檔案感染到這隻病毒之後，該檔案就會增加出 3783 個 Bytes ，所以這隻 病毒就以 3783 做為病毒的名字。 病毒感染的格式 這是一隻非常典型的混合型病毒，它除了會去感染電腦的系統部位之外，另 外像程式的 .COM 檔與 .EXE 檔都會去感染。 病毒感染長度 由於在檔案感染到這一隻病毒之後，此時我們的檔案會增加出 4744 Bytes 來， 所以我們也稱呼它為 4744 病毒。 病毒特性 通常我們的電腦感染到 4744 病毒之後，如果我們的電腦也有驅動EMM386 記 憶體管理程式的話，您可以發現到在開機的過程中或者在執行某些檔案的時 候會出現錯誤訊息。此時請使用者不要誤以為是EMM386 設定錯誤的問題。 8 一仁 13號 林怡妏 4. WORD 文件巨集 (MACRO) 病毒 a. 定義 這是一種新型的電腦病毒，也由於這一類型病毒的出現使得電腦病毒的領域 又擴大起來，它專門感染經由 WORD 所編輯過的文件，而這一類型的病毒又 是一隻跨平台的病毒，它除了會在 Windows 95 系統進行病毒的行為之外，同 樣它在 Windows 3.1/NT 以及 OS/2 等系統都可以發現到它的蹤跡存在。也就是 說，只要有 WORD 存在的地方，巨集病毒就會存在。 那麼此類型的病毒其感染方式為，一旦我們開啟有巨集病毒的文件之後，以 後我們所開啟的舊檔或者是開啟新檔案等等都難逃 WORD 巨集病毒的惡夢。 至於每隻巨集病毒其破壞方式都不太相同，在下面的流行病毒剖析中，我們 會逐一的來介紹目前在國內已發現到的WORD 巨集病毒到底有哪些？ b. 病毒實例 目前根據感染 WORD 巨集病毒的災情中得知，到目前為止以『臺灣 No.1 』 巨集病毒流傳率最高，其次我們也發現到臺灣劇場、釣魚台、教師節、聖誕 節以及亞特蘭大等巨集病毒發生的災情傳出。 c. 流行病毒剖析 9 一仁 13號 林怡妏 在流行病毒剖析中，我們會逐一的將目前我們已經發現到的巨集病毒除了把 它們的發作日期以及發作情形和使用者做說明介紹之外，我們也將巨集病毒 發作的畫面抓取下來讓使用者欣賞，我們也希望使用者在閱讀之餘熟記這些 巨集病毒的發作畫面，不要當您的電腦中毒了而不知。 (( 台灣 NO.1 Macro Virus)) a. 發作日期 每月的十三號就是它的病毒發作日。 b. 發作情形 當巨集病毒發作的那一天，它會和你玩數學的心算遊戲，若是您答錯的話， 它會自動開啟 20 份文件，除非你答對，否則你在病毒發作當天是無法使用 WORD 的。 (( 臺灣劇場巨集病毒)) a. 發作日期 每月的一號及十五號發作。 b. 發作情形 10 一仁 13號 林怡妏 此巨集病毒在發作的時候會殺掉在硬碟中的某些檔案，請使用者要小心了！ 它不再是像『台灣 NO.1 』巨集病毒只是和您玩遊戲。 (( 釣魚台巨集病毒)) a. 發作日期 這隻巨集病毒也趕上抗議釣魚台的列車，在每月的 5 號或者是20 號，它就會 向你招手了！ b. 發作情形 這隻巨集病毒與『臺灣劇場巨集病毒』一樣會刪除掉您硬碟中的檔案，也請 使用者注意了。 ((Taiwan 猜拳病毒)) a. 發作日期 根據我們手中的病毒資料庫，目前這隻巨集病毒已經發展到第三代，從原先 第一代在每天晚上的 6 點到 10 點發作，它只是會出現一個視窗和你猜拳的遊 戲，一直到第二代，除了將發作日期改為在每個月的 1 、6 、15 及 25 號為這 隻巨集病毒的發作日，它會去殺掉您硬碟中特定的某些檔案。 b. 發作情形 11 一仁 13號 林怡妏 這一隻巨集病毒在發作的時候，它還會去挑時間，也就是它會在晚上的 8 點 到 11 點才會發作起來，並且和你玩猜拳遊戲。 (( 亞特蘭大巨集病毒)) 發作情形 當這一隻巨集病毒發作時，它會問你一個問題，亞特蘭大奧運什麼時候開幕 ( 正確答案為：1996 年 7 月 19 日) ，雖然亞特蘭大奧運已經閉幕了，為了防止 這隻巨集病毒發作，我們請使用者把答案記下來。最正確的解決方式還是請 使用者利用解毒軟體把病毒解掉。 另外，值得一提的是，若是剛剛巨集病毒發作時所問你的問題答錯的話，它 會不斷的開啟 40 個視窗，一直到您的記憶體發生不足為止。 a. 發作日期 為每個月的 1 號及 28 號為病毒的發作日。 b. 發作情形 這隻病毒在每月的 1 號發作時固定會殺掉硬碟中根目錄底下的 AUTOEXEC.BAT 、CONFIG.SYS 以及 COMMAND.COM 等三個 檔案。而在每個月 28 號的時候它會問你一個問題，教師節是在 什麼時候？ 12 一仁 13號 林怡妏 c. 發作畫面 當每個月 28 號病毒發作日到的時候，在您開啟文件的同時這隻巨集 病毒會在畫面出現一個對話盒問你教師節在什麼時候 這一隻病毒算蠻狠的，雖然我們知道教師節是在每年的 9 月 28 號，即 使您答對了也先不必要太高興，您根目錄底下的三個檔案： AUTOEXEC.BAT 、CONFIG.SYS 及 COMMAND.COM 已經被殺掉了， 並且出現下面的畫面，告訴您跟硬碟道別吧！ a. 發作日期 這一隻巨集病毒會在每個月的 15 及 25 號來發作。 b. 發作情形 這隻巨集病毒與教師節巨集病毒的破壞情形相類似，它除了在發作那天 會殺掉 CONFIG.SYS 及 COMMAND.COM 之外，它還會去找到在根目錄 底下的兩個重要開機檔：MSDOS.SYS 與 IO.SYS 這兩個檔案。 除此之外，它還會去修改 WORD 的功能表，將原本 WORD 功能表中的字改 為『聖誕節』、『我恨核四』以及『抗議核四』等字眼。 5. 視窗型病毒 13 一仁 13號 林怡妏 a. 定義 『視窗型』病毒與傳統 DOS 的檔案型病毒在感染方面並沒有什麼不同，只不 過這一類型的病毒必須在 Windows 的環境之下才能夠啟動執行。 b. 病毒實例 到現在為止，我們先後發現到下面數隻的視窗型病毒：WinTiny 、 WinLamer 、WinLamer2 、BOZA 以及 WINVIR 等病毒。 另外，像目前正在流行的 3783 病毒由於它除了會感染在 DOS 系統下的系統 啟動部份以及檔案之外，它也能夠在 Windows 的環境下運作，我們把它歸類 在『混合型』病毒，也請使用者小心這一隻病毒在 Windows 系統下的流竄。 CIH 病毒是一種運用最新技術，會 Format 硬碟的最新病毒，通常都利用網路族上網 時，進行傳播感染 。目前最新的變種病毒為CIH 會在每月 26 日發病，並會展現最強 大的破壞力-Format 硬碟. CIH病毒平常並沒有作什麼破壞性的動作，也沒有顯示任何畫面，只是佔用部份記憶體 而已。但是有些 32-bit的程式被感染之後，運作會不正常，甚至會造成當機。但是，CIH病毒長駐在主記憶體之後，每次 執行時，會檢查電的日期是否為?4月26日?，如果是，它會透果你的電腦I/O部：CF8，CFD，CFE修改你 的電腦的某些設定，並且把你 電腦所有磁區的資料都毀了，甚至連硬碟分割區及開機區的資料都不在了 ，並且讓電腦當機。當你重新開機，螢幕會出現"DISK BOOT FAILURE, INSERT SYSTEM DISK AND PRESS ENTER"。若是用A槽開機再執行C:指令，則出現"Invalid drive specification"。即使曾經有備份開機 區資料，但是你磁碟中的資料已全毀，可不可以開機已經沒有意義 14 一仁 13號 林怡妏 I LOVE YOU是 一 隻 只 會 影 響 微 軟 系 統 的 MICROSOFT OUTLOOK 與 OUTLOOK EXPRESS的 電腦 病 毒? 它 是 不 會 影 響 使 用 MACINTOSH 或 LINOX 操 作 系 統 的 電 腦 。 如 果 是 使 用 後 者 電 腦 ? 打 開 I LOVE YO U 的 電 子 信 是 沒 有 問 題 的 ? 但 不 要 打 開 它 附 帶 的 檔 案 。 “ I LOVE YOU” 電 腦 病 毒 是 滲 透 一 位 電 腦 用 戶 的 地 址 薄 ? 自 發 地 向 遇 襲 者 的 聯 絡 人 發 出 這 封 信 ? 這 項 病 毒 也 可 以 使 用 即 時 語 言 與 網 絡 清 談 系 統 作 祟 ? 如 ICQ 系 統 等 。 所 以 不 要 接 受 清 談 室 的 檔 案 "VBS_Kalamar 克拉瑪" (別名: Anna Kournikova 為知名俄羅斯女網球選手古尼高娃， 曾獲1999澳洲公開賽雙打冠軍)的病毒。這病毒主要透過一封信件標題名為”Here you have, ;o)"的電子郵件，迅速地在全球各地散播。這病毒是由VB Script 程式語言所撰寫，傳播模式類似I Love You病毒，如收件人一旦執行附加檔案 "ANNAKOURNIKO.VA.JPG.VBS" ，病毒便會自動透過受害者的MS Outlook內的名單發送大量郵件。 荷蘭政府暫時拘捕青年，懷疑這位青年便是製造此病毒。 15 一仁 13號 林怡妏 這隻病毒於1987年在以色列希伯萊大學(Hebrew University) 電腦中心出現，並於１９８９年１月１３日星期五在英國及世界各地爆發，這病毒會在每月的13號並且該日是星期五的日子才會發作。當這病毒出現後，很多人士便以這病毒為藍圖，並製造出很多 很出品的病毒，如Jerusalem, New Jerusalem, Payday。 [ 常駐型病毒] << 意義>> 所謂『常駐型病毒』是指當您在執行到被感染病毒程式的時候， 這個帶毒的 程式會將它自己常駐在記憶體之中， 等到下一個程式要執行的時候， 躲藏在 記憶體中的電腦病毒便會去感染目前所要執行的程式。 << 特色>> 對於這一類型的電腦病毒會去攔截中斷向量來加以感染， 相對的此時用 CHKDSK 去檢查記憶體會少了幾 k 。既然病毒會去攔截中斷向量，所以病毒 程式只要利用 INT 21h 功能就可以去修改檔案的屬性。 16 一仁 13號 林怡妏 換句話來說，不管您的檔案是否有設定成唯讀的屬性， 病毒都有辦法修改成 可讀寫的屬性， 然後再來感染檔案。以上所介紹的這些特色皆不同於下面所 要介紹的直接感染型病毒。 [ 直接感染型病毒] << 意義>> 『直接感染型病毒』則並不需要暫存在記憶體之中就可以對現在所要執行的 檔案來加以感染， 真的是名符其實的直接感染型病毒。由於這類型病毒並不 需要常駐在記憶體中， 所以其又稱為『非常駐型病毒』。 << 特色>> 此種類型病毒並不佔用記憶體空間， 因此就不用去攔截中斷向量了。 電腦病毒感染之目標?/FONT> 談論到電腦病毒會去感染或者是破壞那些地方， 在學理上而言只要是能夠寫 出來的話都可以成為電腦病毒的攻擊目標，至於電腦病毒會去感染哪些地方 呢？ 請看看我們底下為各位使用者所做的分析。 ? 可執行的檔案格式 17 一仁 13號 林怡妏 通常病毒最喜歡感染的檔案格式為 【.COM 檔】與 【.EXE 檔】等， 但是有 一些比較特殊的病毒會去感染 .SYS 檔與 .OVL 檔等等。 ? 文字或資料檔案格式 病毒會去感染的文字格式是指在 Windows 系統環境之下，而且病毒本身還會 跨作業平臺的去感染， 如 OS/2 與麥金塔系統等，所以使用者要更加小心防範 才是。另外， 再來介紹到病毒『破壞』資料檔案格式， 目前只有發現到 DBASE 病毒會去破壞 .DBF 檔， 當 .DBF 檔被病毒破壞之後， 就會造成資料 讀取的錯誤。 ? 開機磁區部份 一般電腦病毒感染開機磁區的部份， 我們通稱為『開機型病毒』或『系統型 病毒』。而就軟碟而言， 病毒也只能夠去感染 Boot Sector 部份； 以硬碟來 說， 病毒除了會去感染 Boot Sector 之外， 有些病毒會再感染 Partition Sector 部份。 惡 作 劇 的 電 子 郵 件 訊 息 是 一 些 令 電 腦 用 戶 驚 嚇 的 訊 息 ， 由 心 懷 惡 意 的 人 製 造 及 發 出 。 它 們 以 電 子 郵 件 的 形 式 在 互 聯 網 內 廣 泛 流 傳。這 類 訊 息 通 常 不 會 對 電 腦 用 戶 造 成 損 害 ， 但 18 一仁 13號 林怡妏 傳 遞 這 種 無 用 的 訊 息 ， 會 影 響 電 腦 用 戶 分 辨 及 處 理 真 實 的 電 腦 病 毒 警 告 ， 與 及 浪 費 收 件 者 的 時 間 去 閱 讀 這 些 郵 件 。 故 此 ， 我 們 建 議 收 件 者 不 要 轉 寄 這 些 惡 作 劇 的 電 郵 。 一 般 而 言 ， 惡 作 劇 的 電 郵 有 兩 大 特 徵。它 們 多 數 會：（一）使 用 專 有 名 詞 或 術 語 及；（二）要 求 收 件 者 將 郵 件 發 放 給 其 他 用 戶 。 常 見 的 惡 作 劇 訊 息 有 ： , SULFNBK.EXE ( 常 見 句 子: SULFNBK.EXE ) , Jesus ( 常 見 句 子 : It Takes Guts to Say Jesus ) , Good Times ( 常 見 句 子 : Good Times ) , Christmas Tree Warning ( 常 見 句 子 : Christmas Tree ) , Work Virus Hoax ( 常 見 句 子 : a virus called "work" ) , AOL Badguy Hoax ( 常 見 句 子 : AOLACCNT.EXE, E-MAIL YOU A PHONY APPLICATION PROGRAM TO DOWNLOAD ) , Warning Alert Hoax ( 常 見 句 子 : Warning Alert, lots of jokes ) , BuddyLst ( 有 關 一 種 不 存 在 的 病 毒 : BUDDYLST ) , Whats Your Future Hoax ( 常 見 句 子 : What's your future, fortune.exe ) , Phantom Menace Virus Hoax ( 常 見 句 子 : Virus Alert, Phantom Menace ) 19 一仁 13號 林怡妏 在下列網站可找到更多有關惡作劇的電子郵件訊息的資料 。 , Rob Rosenberger 的 惡 作 劇 訊 息 一 覽 表 (英 文 版) , F-Secure 的 惡 作 劇 訊 息 一 覽 表 (英 文 版) , Symantec 的 惡 作 劇 訊 息 一 覽 表 (英 文 版) 現在有許多不良人士使用電腦病毒來竊取別人的資料，我想很多人都有這樣的經歷吧，現在有許多不良人士使用電腦病毒來竊取別人的資料，我想很多人都有這樣的經歷吧，尤其是木馬程式，重了木馬信箱等資訊都被知道了，甚至利用我們的信箱及即時通來散尤其是木馬程式，重了木馬信箱等資訊都被知道了，甚至利用我們的信箱及即時通來散播病毒！還有有些愛玩線上遊戲的人也很恨這種吧！自己辛辛苦苦得來的成果卻輕易播病毒！還有有些愛玩線上遊戲的人也很恨這種吧！自己辛辛苦苦得來的成果卻輕易的被盜走了，很多人都說卡巴斯基的防毒軟體能防木馬，不過我個人是沒有買啦！因為的被盜走了，很多人都說卡巴斯基的防毒軟體能防木馬，不過我個人是沒有買啦！因為我家之前就有灌其他的防毒軟體，只是滿多病毒還是防不起來，自己做了這篇報告也讓我家之前就有灌其他的防毒軟體，只是滿多病毒還是防不起來，自己做了這篇報告也讓我對病毒了解不少！ 我對病毒了解不少！ 20 一仁 13號 林怡妏 21