English   Text Only 繁体文字版 简体文字版
常见问题 搜寻:
执行 字型大小:
A
A
A
   
 

预 防 病 毒 与 恶 性 程 式 码

1. 什 么 是 EICAR?
2. 什 么 是 WildList?
3. 有 没 有 CMOS 种 类 的 电 脑 病 毒 ?
4. 有 没 有 BIOS 种 类 的 病 毒 ?
5. 有 没 有 专 门 针 对 流 动 装 置 , 比 如 说 手 机 , 的 病 毒 和 恶 性 程 式 码 ?
6. 资 料 档 案 会 受 到 病 毒 感 染 吗 ?
7. 什 么 是 巨 集 病 毒 , 它 是 如 何 传 播 的 ?
8. 巨 集 病 毒 会 造 成 什 么 破 坏 力 ?
9. 如 何 减 少 Word 巨 集 病 毒 对 硬 碟 及 档 案 造 成 的 破 坏 ?
10. Microsoft Access 资 料 库 也 会 感 染 电 脑 病 毒 和 恶 性 程 式 码 吗 ?
11. 我 的 电 脑 会 不 会 因 接 驳 互 联 网 浏 览 网 页 / 下 载 程 式 而 受 到 电 脑 病 毒 和 恶 性 程 式 码 感 染 ?
12. 电 子 邮 件 内 容 会 受 病 毒 感 染 吗 ?
13. 我 收 到 一 个 电 子 邮 件 , 看 起 来 象 虚 假 的 新 病 毒 通 告 , 或 是 一 个 看 起 来 好 得 不 太 真 实 的 促 销 广 告 , 我 该 怎 么 办 ?
14. 防 火 墙 可 否 侦 测 电 脑 病 毒 ?
15. 什 么 是 扫 描 引 擎 (Scan Engine)? 为 什 么 抗 电 脑 病 毒 软 件 除 了 更 新 病 毒 识 别 码 , 还 需 要 更 新 扫 描 引 擎 ?
16. 在 多 台 电 脑 的 网 络 环 境 中 , 什 么 是 最 有 效 的 方 法 去 更 新 病 毒 识 别 码 ?
17. 为 什 么 我 不 能 成 功 清 除 某 些 受 感 染 电 脑 病 毒 或 恶 性 程 式 码 感 染 的 档 案 ?
18. 为 什 么 抗 电 脑 病 毒 软 件 能 侦 测 到 某 些 病 毒 和 恶 性 程 式 码 , 但 却 不 能 清 除 它 们 ?
19. 在 我 的 部 门 里 , 作 为 互 联 网 通 讯 闸 的 电 脑 已 经 装 了 最 新 的 抗 电 脑 病 毒 软 件 。 为 什 么 有 些 部 门 电 脑 还 是 感 染 了 病 毒 ?
20. 从 防 护 病 毒 的 观 点 来 看 , 使 用 中 央 互 联 网 通 讯 闸 有 什 么 优 点 ?
21. 如 果 必 须 在 工 作 环 境 中 使 用 私 人 电 子 邮 件 , 我 应 该 怎 么 做 ?
22. 何 谓 "仿 冒 诈 骗 攻 击 "?
23. 什 么 是 恶 性 程 式 码 ?
24. 什 么 是 蠕 虫 ?
25. 什 么 是 特 洛 伊 木 马 ?
26. 什 么 是 间 谍 软 件 ?
27. 什 么 是 广 告 软 件 ?
28. 什 么 是 后 门 程 式 ?
29. 什 么 是 rootkit?
30. 什 么 是 僵 尸 电 脑 ?
31. 什 么 是 僵 尸 网 络 ?
32. 为 什 么 抗 电 脑 病 毒 软 件 不 能 修 复 特 洛 伊 木 马 或 蠕 虫 感 染 的 档 案 ?
33. 什 么 是 防 范 仿 冒 诈 骗 最 好 的 工 具 ?
34. 怎 样 防 范 电 脑 变 成 僵 尸 电 脑 ?
35. 怎 样 防 范 我 的 电 脑 感 染 病 毒 和 恶 性 程 式 码 ?
36. 局 部 区 域 网 络 / 系 统 管 理 员 应 该 如 何 防 范 电 脑 网 络 感 染 电 脑 病 毒 和 恶 性 程 式 码 ?
37. 带 有 欺 骗 特 点 的 群 发 邮 件 病 毒
 
37-1. 我 听 说 过 群 发 邮 件 病 毒 和 它 的 欺 骗 能 力 , 它 有 什 么 特 性 ?
37-2. 如 果 我 收 到 群 发 邮 件 病 毒 生 成 的 受 病 毒 感 染 的 电 邮 , 我 该 怎 么 办 ?

1. 什 么 是 EICAR?
 

EICAR是 「 欧 洲 电 脑 抗 毒 研 究 机 构 」 ( European Institute for Computer Anti-virus Research) 的 简 称 。 它 在 科 学 、 研 究 、 发 展 、 实 施 和 管 理 的 领 域 , 为 IT保 安 专 家 提 供 一 个 独 立 而 公 平 的 平 台 。 它 利 用 一 系 列 的 知 识 资 料 库 , 来 制 订 最 佳 做 法 步 骤 和 说 明 指 南 。 EICAR的 官 方 网 站 是 http://www.eicar.org。

  页 首
2. 什 么 是 WildList?
 

肆 意 传 播 表 ( Wild List ) 是 指 全 球 流 行 的 电 脑 病 毒 清 单 。 这 个 清 单 刊 载 在 肆 意 传 播 表 国 际 组 织 (WildList Organisation International)的 网 站 内 。 这 个 组 织 由 Joe Wells 和 Sarah Gordon 在 1996年 建 立 。 他 们 与 全 球 抗 毒 研 发 队 伍 和 自 愿 者 紧 密 合 作 , 定 期 更 新 清 单 内 容 , 目 的 是 提 供 准 确 、 及 时 和 全 面 的 电 脑 病 毒 最 新 的 资 讯 。 该 组 织 免 费 向 公 众 提 供 这 个 肆 意 传 播 表 。

  页 首
3. 有 没 有 CMOS种 类 的 电 脑 病 毒 ?
 

虽 然 电 脑 病 毒 可 写 入 ( 及 破 坏 ) 个 人 电 脑 的 CMOS记 忆 体 , 但 电 脑 病 毒 却 不 能 「 藏 」 在 那 里 。 恶 性 程 式 码 或 可 会 更 改 CMOS的 资 料 , 因 而 导 致 电 脑 无 法 启 动 , 但 它 却 无 法 感 染 CMOS或 匿 藏 在 该 处 。 病 毒 可 利 用 CMOS记 忆 体 贮 存 部 分 编 码 , 但 贮 存 在 该 处 的 可 执 行 编 码 必 须 先 移 往 电 脑 的 主 要 记 忆 体 才 可 执 行 。 迄 今 尚 未 发 现 可 把 编 码 贮 存 在 CMOS记 忆 体 内 的 电 脑 病 毒 。 有 报 告 称 AMI BIOS曾 受 木 马 程 式 病 毒 感 染 。 其 实 , 它 不 是 一 种 病 毒 ; 它 只 是 一 种 不 会 复 制 的 「 恶 作 剧 程 式 」 。 这 种 有 害 的 程 式 并 不 是 在 磁 碟 上 , 也 不 是 在 CMOS内 ; 它 只 是 直 接 写 入 系 统 上 的 BIOS 唯 读 记 忆 体 晶 片 内 的 编 码 。 到 了 每 年 的 十 一 月 十 三 日 , 这 个 程 式 会 终 止 电 脑 的 启 动 过 程 , 并 且 透 过 扬 声 器 播 出 「 Happy Birthday」 (生 日 快 乐 ) 的 声 音 。

  页 首
4. 有 没 有 BIOS 种 类 的 病 毒 ?
 

理 论 上 , BIOS 内 有 可 能 藏 有 电 脑 病 毒 , 并 且 可 在 该 处 被 执 行 。 现 有 的 技 术 已 可 协 助 程 式 把 编 码 写 入 BIOS 内 。 当 启 动 个 人 电 脑 时 所 执 行 的 程 式 的 最 初 步 编 码 , 便 是 贮 存 在 基 本 输 入 输 出 系 内 。

有 些 病 毒 是 可 以 在 BIOS内 发 作 , 典 型 的 例 子 就 是 CIH 病 毒 , 又 称 为 Chernobyl 或 Spacefiller。

  页 首
5. 有 没 有 专 门 针 对 流 动 装 置 , 比 如 说 手 机 , 的 病 毒 和 恶 性 程 式 码 ?
 

有 的 , 事 实 上 专 门 针 对 流 动 装 置 的 病 毒 和 恶 性 程 式 码 正 在 以 惊 人 的 速 度 增 长 。

可 以 安 装 应 用 程 式 的 手 机 很 即 可 能 遭 到 病 毒 或 恶 性 程 式 码 攻 击 。 现 在 已 经 有 少 数 关 于 病 毒 攻 击 流 动 装 的 报 导 , 其 中 的 一 个 例 子 就 是 Cabir。

在 2007年 , 针 对 流 动 装 置 的 恶 性 程 式 码 发 展 的 趋 势 的 复 杂 性 , 抵 得 上 桌 面 电 脑 20年 来 发 展 的 病 毒 。 比 如 说 , 已 经 有 木 马 程 式 和 病 毒 可 以 通 过 手 机 来 传 播 。 原 因 是 现 有 的 流 动 装 置 及 其 操 作 平 台 并 不 支 援 现 有 的 抗 电 脑 病 毒 软 件 。

  页 首
6. 资 料 档 案 会 受 到 病 毒 感 染 吗 ?
 

纯 资 料 档 案 是 不 受 病 毒 和 恶 性 程 式 码 感 染 的 , 但 是 它 们 可 以 感 染 含 有 可 执 行 程 式 码 的 资 料 档 案 。 例 如 : 有 些 病 毒 和 恶 性 程 式 码 通 过 文 字 处 理 软 件 , 如 Microsoft Word 和 Adobe PDF 文 档 来 传 播 。

  页 首
7. 什 么 是 巨 集 病 毒 , 它 是 如 何 传 播 的 ?
 

巨 集 病 毒 是 一 种 由 巨 集 语 言 写 的 程 式 , 使 用 在 一 些 软 件 应 用 程 式 里 ( 如 文 字 处 理 软 件 、 报 表 等 ) 。 巨 集 病 毒 为 了 繁 殖 , 会 利 用 巨 集 语 言 的 能 力 把 自 己 从 一 个 受 感 染 的 档 转 移 到 另 一 个 档 。 例 如 , 当 打 开 感 染 巨 集 病 毒 的 Word档 时 , 通 常 病 毒 会 复 制 到 Word通 用 范 本 (典 型 的 是 NORMAL.DOT) 中 , 之 后 打 开 或 创 建 的 所 有 档 都 将 一 一 遭 到 感 染 。 巨 集 病 毒 由 于 成 为 受 感 染 档 的 一 个 组 成 部 分 , 所 以 可 以 随 文 档 转 移 , 甚 至 感 染 其 他 的 文 档 。

  页 首
8. 巨 集 病 毒 会 造 成 什 么 破 坏 力 ?
 

如 所 有 的 电 脑 病 毒 一 样 , 巨 集 病 毒 可 以 破 坏 资 料 和 文 档 。 有 些 案 例 中 , 巨 集 病 毒 可 以 重 新 格 式 化 电 脑 的 硬 碟 。 虽 然 已 知 巨 集 病 毒 多 数 没 有 很 大 破 坏 力 , 但 却 浪 费 用 户 的 生 产 力 和 时 间 。

  页 首
9. 如 何 减 少 Word巨 集 病 毒 对 硬 碟 及 档 案 造 成 的 破 坏 ?
 

你 应 该 定 时 备 份 你 所 有 的 资 料 , 安 装 并 启 动 即 时 进 行 扫 描 的 抗 电 脑 病 毒 软 件 , 及 使 用 最 新 的 病 毒 识 别 码 和 相 应 的 侦 测 修 复 软 件 , 并 定 期 扫 描 整 个 系 统 。

  页 首
10. Microsoft Access 资 料 库 也 会 感 染 电 脑 病 毒 和 恶 性 程 式 码 吗 ?
 

会 , 第 一 只 Access档 巨 集 病 毒 JETDB_ACCESS-1会 感 染 Microsoft Access 97 资 料 库 。 当 你 打 开 一 个 受 感 染 的 资 料 库 档 案 时 , 此 病 毒 会 开 始 搜 寻 并 逐 一 感 染 现 行 目 录 下 , 及 其 父 目 录 和 根 目 录 下 的 所 有 .MDB档 案 。

  页 首
11. 我 的 电 脑 会 不 会 因 接 驳 互 联 网 浏 览 网 页 / 下 载 程 式 而 受 到 电 脑 病 毒 和 恶 性 程 式 码 感 染 ?
 

如 果 你 有 部 份 的 保 安 修 补 程 式 还 未 安 装 , 或 执 行 ActiveX、 active scripting及 JAVA应 用 程 式 , 或 执 行 从 互 联 网 下 载 的 程 式 而 这 些 程 式 可 能 已 感 染 病 毒 , 因 此 , 你 的 电 脑 也 有 可 能 受 到 感 染 。

电 脑 用 户 在 浏 览 互 联 网 时 , 应 注 意 采 取 以 下 措 施 :

  • 确 保 已 经 为 作 业 系 统 及 电 脑 上 的 软 件 安 装 了 最 新 的 保 安 修 补 程 式 。
  • 启 动 即 时 进 行 扫 描 的 抗 电 脑 病 毒 软 件 , 及 使 用 最 新 的 病 毒 识 别 码 和 相 应 的 侦 测 修 复 引 擎 。
  • 避 免 浏 览 可 疑 / 不 可 信 赖 的 网 站 。
  • 不 执 行 未 经 辨 识 的 以 ActiveX技 术 编 写 的 指 令 , 或 从 不 可 信 赖 的 来 源 取 得 的 以 ActiveX技 术 编 写 的 指 令 。
  • 可 能 的 话 , 在 浏 览 器 的 设 定 中 关 闭 执 行 Script的 选 项 。
  • 避 免 从 不 可 信 赖 的 网 站 下 载 程 式 , 因 为 这 样 做 电 脑 会 很 易 受 到 病 毒 感 染 。
  页 首
12. 电 子 邮 件 内 容 会 受 病 毒 感 染 吗 ?
 

普 通 电 子 邮 件 的 内 容 , 如 果 只 有 纯 文 字 而 不 含 可 执 行 程 式 码 的 话 , 是 不 会 受 到 感 染 的 。 但 嵌 入 了 可 执 行 的 HTML格 式 的 电 邮 , 和 附 加 在 邮 件 中 的 附 件 都 可 能 会 受 病 毒 感 染 。 现 时 大 部 份 抗 电 脑 病 毒 软 件 都 可 扫 描 电 子 邮 件 及 附 件 。

  页 首
13. 我 收 到 一 个 电 子 邮 件 , 看 起 来 象 虚 假 的 新 病 毒 通 告 , 或 是 一 个 看 起 来 好 得 不 太 真 实 的 促 销 广 告 , 我 该 怎 么 办 ?
 

恶 作 剧 电 子 邮 件 是 由 恶 意 的 个 体 发 出 的 不 真 实 的 谣 言 、 警 告 、 或 警 报 , 意 图 就 是 欺 骗 接 收 人 信 以 为 真 的 电 邮 。 这 些 电 邮 的 典 型 的 例 子 包 括 与 新 电 脑 病 毒 有 关 的 , 促 销 , 或 者 其 它 热 门 的 、 吸 引 他 人 注 意 的 相 关 的 恶 作 剧 邮 件 。 恶 作 剧 电 子 邮 件 通 常 有 以 下 一 个 或 多 个 特 征 :

  • 它 们 使 用 技 术 专 业 术 语 和 复 杂 的 技 术 描 述 ;
  • 它 们 要 求 收 信 人 发 送 或 转 发 邮 件 给 他 们 认 识 的 每 个 人 ;
  • 它 们 不 包 含 发 信 人 的 资 讯 , 或 者 使 用 伪 造 的 发 信 人 资 讯 。

虽 然 恶 作 剧 电 子 邮 件 不 直 接 伤 害 电 脑 , 但 它 们 包 含 不 真 实 的 资 讯 而 误 导 接 收 者 , 甚 至 引 起 恐 慌 。 转 发 恶 作 剧 电 子 邮 件 会 消 耗 网 络 和 系 统 资 源 , 并 且 浪 费 接 收 者 的 时 间 。

处 理 互 联 网 恶 作 剧 电 子 邮 件 的 适 当 的 方 式 就 是 不 理 会 它 们 。 为 了 减 少 传 播 互 联 网 恶 作 剧 电 子 邮 件 , 请 不 要 :

  • 传 播 来 源 不 明 的 消 息 , 除 非 先 确 认 他 们 是 否 可 靠 的 、 具 有 权 威 性 的 资 讯 来 源 ;
  • 转 发 任 何 恶 作 剧 电 子 邮 件 。
  页 首
14. 防 火 墙 可 否 侦 测 电 脑 病 毒 ?
 

防 火 墙 本 身 不 能 侦 测 出 电 脑 病 毒 和 恶 性 程 式 码 。 但 是 , 因 为 防 火 墙 在 网 络 上 的 位 置 是 侦 测 病 毒 的 理 想 地 点 , 部 分 防 火 墙 已 经 设 有 插 入 的 扫 描 病 毒 的 程 式 。 此 外 , 亦 有 部 分 程 式 可 在 防 火 墙 之 前 或 之 后 的 位 置 侦 测 病 毒 。 请 注 意 , 扫 描 FTP或 HTTP档 案 的 工 作 会 耗 用 大 量 网 络 资 源 而 。 防 火 墙 只 是 其 中 一 个 病 毒 入 侵 点 , 病 毒 还 可 经 由 软 磁 碟 、 移 动 记 忆 体 和 电 子 邮 件 感 染 内 联 网 。

  页 首
15. 什 么 是 扫 描 引 擎 (Scan Engine)?为 什 么 抗 电 脑 病 毒 软 件 除 了 更 新 病 毒 识 别 码 , 还 需 要 更 新 扫 描 引 擎 ?
 

病 毒 扫 描 引 擎 是 实 际 执 行 扫 描 工 作 及 侦 测 病 毒 的 程 式 , 而 病 毒 识 别 码 是 扫 描 引 擎 用 以 识 别 病 毒 的 「 指 纹 」 。 推 出 新 版 本 的 扫 描 引 擎 有 着 不 同 的 原 因 。 旧 的 扫 描 引 擎 可 能 侦 测 不 出 新 种 类 的 病 毒 。 新 版 本 的 扫 描 引 擎 会 提 高 扫 描 表 现 及 侦 测 率 。 部 分 抗 电 脑 病 毒 软 件 制 造 商 在 一 个 档 案 里 提 供 扫 描 引 擎 及 病 毒 识 别 码 的 更 新 程 式 , 另 一 些 则 以 分 开 的 档 案 提 供 。

  页 首
16. 在 多 台 电 脑 的 网 络 环 境 中 , 什 么 是 最 有 效 的 方 法 去 更 新 病 毒 识 别 码 ?
 

替 电 脑 系 统 和 网 络 定 期 地 更 新 最 新 的 病 毒 识 别 码 对 于 有 效 地 侦 测 和 阻 挡 最 新 的 病 毒 和 它 们 的 变 种 是 非 常 重 要 的 , 特 别 是 在 高 危 害 病 毒 爆 发 的 时 候 。 为 增 强 病 毒 识 别 码 的 更 新 过 程 , 应 该 考 虑 在 电 脑 运 行 时 或 登 录 到 网 络 伺 服 器 时 , 自 动 地 更 新 所 有 连 接 网 络 的 电 脑 的 病 毒 识 别 码 。 亦 可 以 考 虑 使 用 抗 电 脑 病 毒 软 件 制 造 商 的 自 动 更 新 病 毒 识 别 码 系 统 去 进 行 自 动 更 新 。

  页 首
17. 为 什 么 我 不 能 成 功 清 除 某 些 受 感 染 电 脑 病 毒 或 恶 性 程 式 码 感 染 的 档 案 ?
 

很 可 能 作 业 系 统 或 其 它 程 式 正 在 使 用 你 想 清 除 病 毒 的 档 案 。 最 好 是 以 安 全 模 式 重 新 开 机 , 然 后 用 抗 电 脑 病 毒 软 件 或 别 的 清 除 工 具 清 除 病 毒 。

  页 首
18. 为 什 么 抗 电 脑 病 毒 软 件 能 侦 测 到 某 些 病 毒 和 恶 性 程 式 码 , 但 却 不 能 清 除 它 们 ?
 

抗 电 脑 病 毒 软 件 不 单 能 侦 测 病 毒 , 亦 能 侦 测 其 他 可 能 无 法 清 除 的 恶 性 程 式 码 。 例 如 , 特 洛 依 木 马 就 是 应 该 删 除 的 , 而 非 尝 试 清 除 的 恶 性 程 式 码 。 在 另 一 些 情 况 下 , 病 毒 可 能 损 毁 档 案 而 令 它 无 法 复 原 。 不 过 , 这 里 有 一 些 指 引 , 可 以 提 高 你 成 功 复 原 档 案 的 机 率 :

  • 使 用 最 新 的 病 毒 识 别 码 和 扫 描 引 擎
  • 确 保 磁 碟 有 足 够 的 空 间
  • 参 考 抗 电 脑 病 毒 软 件 制 造 商 官 方 网 站 提 供 的 相 关 指 示 , 或 下 载 适 用 的 病 毒 移 除 工 具
  • 若 果 仍 告 失 败 , 可 获 取 病 毒 样 本 及 送 往 抗 电 脑 病 毒 软 件 制 造 商 , 以 便 其 作 出 指 引 。
  页 首
19. 在 我 的 部 门 里 , 作 为 互 联 网 通 讯 闸 的 电 脑 已 经 装 了 最 新 的 抗 电 脑 病 毒 软 件 。 为 什 么 有 些 部 门 电 脑 还 是 感 染 了 病 毒 ?
 

根 据 以 往 的 经 验 , 病 毒 感 染 大 多 数 与 处 理 电 邮 时 的 操 作 方 式 , 或 与 资 讯 科 技 保 安 管 理 方 式 相 关 。 例 如 , 不 难 看 见 一 个 用 户 直 接 利 用 办 公 室 的 电 脑 来 存 取 由 外 部 互 联 网 供 应 商 或 电 子 邮 件 服 务 提 供 的 私 人 的 电 邮 帐 户 。 这 样 私 人 的 电 邮 服 务 可 能 未 通 过 互 联 网 集 中 管 理 或 电 邮 通 讯 闸 的 病 毒 侦 查 过 程 。 因 此 , 强 烈 建 议 用 户 不 要 在 工 作 时 使 用 私 人 电 子 邮 件 服 务 。 请 看 相 关 问 题 [如 果 必 须 在 工 作 环 境 中 使 用 使 用 私 人 电 子 邮 件 , 我 应 该 怎 么 做 ? ], 以 了 解 更 多 关 于 在 工 作 环 境 中 使 用 个 人 电 邮 的 细 节 。

另 一 个 原 因 是 直 接 连 接 到 了 办 公 室 的 互 联 网 服 务 , 例 如 为 个 别 职 员 安 排 的 宽 频 或 拨 号 调 制 解 调 器 接 入 的 互 联 网 服 务 。 这 样 病 毒 就 会 绕 过 中 央 互 联 网 通 讯 闸 提 供 的 周 边 防 护 措 施 。 职 员 的 笔 记 本 电 脑 在 办 公 室 之 外 时 感 染 了 病 毒 , 然 后 回 到 办 公 室 环 境 继 续 使 用 , 也 是 另 一 个 感 染 源 。

另 外 , 有 些 病 毒 会 利 用 软 件 漏 洞 , 除 非 应 用 了 对 应 的 最 新 的 保 安 修 正 档 才 能 有 效 地 阻 止 它 。 除 了 上 述 之 外 , 用 户 应 时 刻 保 持 保 安 意 识 , 采 取 最 佳 的 操 作 方 式 。 当 用 户 处 理 文 件 和 电 子 邮 件 时 , 应 该 保 持 警 惕 , 不 要 打 开 或 转 发 可 疑 电 邮 或 他 们 的 附 件 , 这 样 就 可 以 减 低 电 脑 感 染 病 毒 的 机 会 。

  页 首
20. 从 防 护 病 毒 的 观 点 来 看 , 使 用 中 央 互 联 网 通 讯 闸 有 什 么 优 点 ?
 

如 果 从 外 部 互 联 网 供 应 商 下 载 的 电 子 邮 件 内 包 含 病 毒 , 而 用 户 的 工 作 站 并 没 有 适 当 的 病 毒 保 护 措 施 (即 没 有 动 已 安 装 最 新 病 毒 识 别 码 抗 电 脑 病 毒 软 件 的 自 动 保 护 功 能 ), 工 作 站 便 会 容 易 地 受 病 毒 感 染 。 受 感 染 的 电 脑 可 能 会 进 一 步 继 续 感 染 其 他 网 络 上 连 接 的 伺 服 器 的 档 案 和 目 录 , 病 毒 通 过 内 部 网 络 传 播 , 并 触 发 大 规 模 的 电 脑 病 毒 感 染 。 部 署 一 个 中 央 互 联 网 通 讯 闸 是 一 种 有 效 的 解 决 方 案 , 它 能 提 供 额 外 的 病 毒 防 护 层 , 阻 拦 危 险 的 电 子 邮 件 及 其 附 件 , 例 如 那 些 副 档 名 为 .EXE附 件 。 而 且 , 及 时 和 定 期 的 更 新 最 新 的 病 毒 识 别 码 到 中 央 互 联 网 通 讯 闸 , 比 设 法 更 新 所 有 用 户 的 电 脑 相 对 更 容 易 , 因 此 它 更 为 可 靠 和 安 全 。

  页 首
21. 如 果 必 须 在 工 作 环 境 中 使 用 私 人 电 子 邮 件 , 我 应 该 怎 么 做 ?
  有 时 , 我 们 会 在 办 公 室 里 的 使 用 私 人 电 子 邮 件 服 务 。 然 而 这 时 , 最 好 安 装 一 台 单 独 的 、 没 有 连 接 上 网 络 的 电 脑 , 并 使 用 专 门 的 互 联 网 去 读 取 私 人 电 子 邮 件 。 另 外 , 这 台 单 独 的 电 脑 应 该 由 安 装 了 最 新 的 病 毒 识 别 码 的 抗 电 脑 病 毒 软 件 进 行 保 护 。 并 且 先 检 查 接 受 到 的 电 子 邮 件 和 附 件 , 才 让 它 们 进 入 到 内 部 系 统 和 网 络 。
  页 首
22. 何 谓 "仿 冒 诈 骗 攻 击 "?
  仿 冒 诈 骗 是 是 一 种 社 交 工 程 的 攻 击 , 犯 罪 者 利 用 电 子 邮 件 或 欺 诈 网 站 , 引 诱 毫 无 戒 心 的 网 络 用 户 透 露 私 人 资 料 , 例 如 网 上 银 行 之 登 入 名 称 和 密 码 。
  页 首
23. 什 么 是 恶 性 程 式 码 ?
 

恶 性 程 式 码 是 会 在 资 讯 系 统 中 导 致 不 良 结 果 的 程 式 。 恶 性 程 式 码 的 例 子 包 括 电 脑 病 毒 、 网 络 蠕 虫 、 特 洛 伊 木 马 、 逻 辑 炸 弹 、 间 谍 软 件 、 广 告 软 件 和 后 门 程 式 。 由 于 他 们 对 软 件 和 资 讯 处 理 的 设 施 造 成 严 重 的 威 胁 , 必 须 采 取 防 备 措 施 防 止 和 查 出 恶 性 程 式 码 。

  页 首
24. 什 么 是 蠕 虫 ?
 

蠕 虫 是 另 一 种 能 自 行 复 制 和 经 由 网 络 扩 散 的 程 式 。 它 跟 电 脑 病 毒 有 些 不 同 , 电 脑 病 毒 通 常 会 专 注 感 染 其 它 程 式 , 但 蠕 虫 是 专 注 于 利 用 网 络 去 扩 散 。 从 定 义 上 , 电 脑 病 毒 和 蠕 虫 是 非 不 可 并 存 的 。 随 着 互 联 网 的 普 及 , 蠕 虫 利 用 电 邮 系 统 去 复 制 , 例 如 把 自 己 隐 藏 于 附 件 并 于 短 时 间 内 电 邮 予 多 个 用 户 。 有 些 蠕 虫 (如 CodeRed), 更 会 利 用 软 件 上 的 漏 洞 去 扩 散 和 进 行 破 坏 。

  页 首
25. 什 么 是 特 洛 伊 木 马 ?
 

特 洛 伊 木 马 是 一 个 假 装 提 供 正 常 功 能 的 程 式 , 但 事 实 上 当 执 行 时 会 进 行 一 些 恶 性 及 不 正 当 的 活 动 。 特 洛 伊 可 用 作 黑 客 工 具 去 窃 取 使 用 者 的 密 码 资 料 或 破 坏 硬 碟 内 的 程 式 或 资 料 。 与 电 脑 病 毒 不 同 , 特 洛 伊 并 不 会 复 制 自 己 。 它 的 传 播 技 俩 通 常 是 诱 骗 电 脑 用 家 把 特 洛 伊 木 马 植 入 电 脑 内 , 例 如 通 过 电 邮 上 的 游 戏 附 件 等 。

  页 首
26. 什 么 是 间 谍 软 件 ?
 

「 间 谍 软 件 」 是 指 在 未 经 用 户 允 许 的 情 况 下 , 就 将 用 户 网 上 活 动 的 资 料 秘 密 地 转 送 至 别 人 的 软 件 。 这 些 资 料 通 常 被 用 作 市 场 推 广 用 途 , 例 如 针 对 用 户 的 上 网 习 惯 和 喜 好 , 以 弹 出 式 视 窗 或 垃 圾 邮 件 等 形 式 , 向 用 户 发 送 个 人 化 的 广 告 。 一 些 间 谍 软 件 也 能 窃 取 受 害 者 的 文 件 , 甚 至 获 取 敏 感 和 个 人 资 讯 。

  页 首
27. 什 么 是 广 告 软 件 ?
 

广 告 软 件 则 会 于 运 行 时 在 萤 幕 显 示 广 告 标 语 , 很 多 广 告 软 件 同 时 也 是 间 谍 软 件 。 在 许 多 情 况 下 , 免 费 软 件 开 发 商 为 用 户 免 费 提 供 他 们 的 产 品 时 , 接 受 广 告 软 件 市 场 赞 助 , 把 广 告 软 件 加 入 到 免 费 软 件 产 品 中 。 您 应 该 在 安 装 任 何 免 费 软 件 或 共 用 软 件 之 前 仔 细 地 阅 读 使 用 条 款 。 安 装 免 费 软 件 和 共 用 软 件 时 , 有 可 能 暗 示 您 同 意 安 装 广 告 软 件 。

  页 首
28. 什 么 是 后 门 程 式 ?
  后 门 程 式 是 在 某 一 网 络 埠 听 候 命 令 的 恶 性 程 式 码 的 总 称 。 多 数 后 门 程 式 包 括 客 户 端 和 伺 服 器 端 。 客 户 端 寄 居 在 攻 击 者 的 远 程 电 脑 里 , 伺 服 器 端 在 受 感 染 的 电 脑 系 统 中 。 当 客 户 端 和 服 务 器 之 间 的 连 接 建 立 时 , 攻 击 者 就 可 控 制 受 感 染 的 电 脑 。 例 如 , 后 门 程 式 允 许 攻 击 者 监 测 或 从 一 台 受 感 染 的 电 脑 窃 取 资 料 , 上 传 和 启 动 的 病 毒 或 者 删 掉 用 户 资 料 等 等 。
  页 首
29. 什 么 是 rootkit?
 

Rootkit是 一 种 程 式 / 工 具 , 用 作 夺 取 系 统 的 根 目 录 或 管 理 员 身 份 接 达 权 。 Rootkit亦 指 没 有 通 过 正 常 授 权 及 / 或 认 证 过 程 的 恶 意 入 侵 。 Rookit可 包 含 后 门 程 式 , 和 攻 击 者 用 来 隐 藏 自 己 的 踪 迹 的 工 具 。

  页 首
30. 什 么 是 僵 尸 电 脑 ?
  僵 尸 电 脑 是 指 连 接 互 联 网 而 已 经 受 入 侵 者 、 电 脑 病 毒 或 木 马 程 式 影 响 的 电 脑 。 一 般 而 言 , 拥 有 者 并 不 知 道 该 等 入 侵 。 该 等 电 脑 通 常 被 用 作 恶 意 用 途 , 例 如 在 接 收 远 程 指 令 后 作 出 拒 绝 服 务 攻 击 。

  页 首
31. 什 么 是 僵 尸 网 络 ?
 

僵 尸 网 络 即 主 机 遥 距 控 制 僵 尸 电 脑 所 组 成 的 网 络 。

  页 首
32. 为 什 么 抗 电 脑 病 毒 软 件 不 能 修 复 特 洛 伊 木 马 或 蠕 虫 感 染 的 档 案 ?
 

严 格 来 说 , 并 没 有 「 被 特 洛 伊 或 蠕 虫 感 染 的 档 案 」 。 病 毒 和 特 洛 伊 或 者 蠕 虫 之 间 的 一 个 区 别 就 是 病 毒 将 复 制 自 己 到 一 个 干 净 的 档 案 , 当 受 病 毒 感 染 的 干 净 档 案 被 执 行 或 被 打 开 时 , 病 毒 将 感 染 其 他 干 净 的 档 案 。

特 洛 伊 木 马 是 一 种 恶 性 程 式 码 安 装 在 受 感 染 的 电 脑 中 但 并 不 附 在 任 何 档 案 上 。 横 跨 网 络 传 播 的 蠕 虫 也 是 一 种 恶 性 程 式 码 , 但 它 并 不 会 复 制 到 一 个 干 净 的 档 案 。 所 以 当 电 脑 感 染 特 洛 伊 或 蠕 虫 时 , 没 有 可 修 复 的 档 案 。

  页 首
33. 什 么 是 防 范 仿 冒 诈 骗 最 好 的 工 具 ?
 

为 避 免 被 卷 入 网 络 诈 骗 , 请 采 用 以 下 的 一 些 最 佳 做 法 :

  • 不 要 回 应 电 子 邮 件 要 求 输 入 个 人 资 料 ( 如 密 码 ) , 不 要 点 击 不 可 信 来 源 和 可 疑 的 电 子 邮 件 提 供 的 URL连 结 , 这 样 , 你 才 能 避 免 被 重 新 定 向 至 看 似 合 法 的 恶 意 网 站 。
  • 通 过 传 统 的 电 子 邮 件 或 电 话 来 联 络 网 站 所 属 的 组 织 , 如 银 行 , 来 验 证 该 网 站 的 真 确 性 。
  • 手 动 键 入 网 址 , 以 到 达 预 期 的 网 站 , 或 使 用 你 之 前 保 存 的 曾 经 去 过 的 重 要 或 关 键 网 站 的 书 签 。
  • 登 录 到 任 何 网 站 , 你 应 定 期 检 查 帐 户 状 态 和 上 次 登 录 时 间 , 确 定 是 否 有 任 何 可 疑 活 动 。
  • 递 交 敏 感 的 个 人 或 帐 户 资 讯 给 网 站 时 , 必 须 保 持 警 惕 。 银 行 及 金 融 机 构 很 少 利 用 电 子 邮 件 问 及 你 的 个 人 或 户 口 资 料 。 如 果 有 疑 问 , 要 谘 询 有 关 的 组 织 。
  • 必 须 确 保 你 的 电 脑 安 装 有 最 新 的 抗 电 脑 病 毒 软 件 和 病 毒 识 别 码 。 这 将 减 少 被 受 欺 诈 性 电 子 邮 件 或 攻 击 软 件 漏 洞 的 网 站 的 影 响 。 这 也 有 助 于 保 护 您 的 电 脑 机 免 遭 其 他 安 全 或 病 毒 攻 击 。
  • 考 虑 使 用 滥 发 邮 件 过 滤 产 品 , 以 发 现 和 阻 止 欺 诈 性 电 子 邮 件 , 但 需 要 提 防 假 警 报 。
  • 发 送 任 何 你 收 到 的 网 络 仿 冒 诈 骗 电 子 邮 件 给 关 组 织 和 /或 警 方 作 进 一 步 调 查 。
  页 首
34. 怎 样 防 范 电 脑 变 成 僵 尸 电 脑 ?
 

以 下 最 佳 做 法 可 以 帮 助 保 护 您 的 电 脑 避 免 成 为 一 部 僵 尸 电 脑 :

  • 在 你 的 电 脑 里 安 装 和 使 用 抗 电 脑 病 毒 和 个 人 防 火 墙 软 件 。
  • 更 新 您 的 抗 电 脑 病 毒 软 件 , 经 常 更 新 病 毒 识 别 码 。
  • 及 时 更 新 你 的 抗 电 脑 病 毒 软 件 , 因 为 过 时 的 抗 电 脑 病 毒 软 件 对 新 发 现 的 病 毒 无 效 。
  • 给 你 使 用 的 软 件 安 装 最 新 的 保 安 修 补 程 式 。
  • 当 你 不 使 用 互 联 网 的 时 候 , 断 开 你 的 电 脑 互 联 网 接 驳 。 已 接 驳 上 互 联 网 的 电 脑 时 刻 都 有 感 染 病 毒 的 风 险 , 它 们 被 攻 击 的 可 能 性 更 大 。
  页 首
35. 怎 样 防 范 我 的 电 脑 感 染 病 毒 和 恶 性 程 式 码 ?
  必 须 安 装 和 使 用 抗 电 脑 病 毒 软 件 或 恶 性 程 式 码 的 检 测 和 维 修 工 具 。 您 也 可 以 考 虑 采 取 类 似 的 产 品 应 付 间 谍 软 件 和 广 告 软 件 。 用 户 应 定 期 更 新 病 毒 识 别 码 及 恶 性 程 式 码 定 义 。 更 新 功 能 应 设 置 为 自 动 更 新 , 而 更 新 频 率 至 少 须 为 每 日 一 次 。 如 无 法 进 行 自 动 更 新 , 至 少 须 每 周 手 动 更 新 一 次 。

此 外 , 用 户 应 :

  • 启 动 即 时 侦 测 以 扫 描 现 行 程 式 、 执 行 程 式 及 正 在 处 理 的 档 案 是 否 附 带 电 脑 病 毒 及 恶 性 程 式 码 。
  • 定 期 对 系 统 进 行 全 面 扫 描 。
  • 定 期 检 讨 并 为 作 业 系 统 及 应 用 程 式 安 装 最 新 的 保 安 修 补 程 式 。
  • 在 安 装 任 何 软 件 之 前 , 核 查 软 件 是 否 完 整 ( 例 如 比 较 校 验 和 ) 及 确 保 软 件 并 无 附 带 电 脑 病 毒 和 恶 性 程 式 码 。
  • 因 个 人 互 联 网 电 子 邮 件 较 容 易 受 电 脑 病 毒 感 染 , 应 避 免 使 用 。 倘 若 因 业 务 需 要 而 必 须 使 用 个 人 互 联 网 电 子 邮 件 服 务 , 则 应 在 独 立 设 置 的 专 用 互 联 网 连 接 电 脑 处 理 这 些 邮 件 。
  • 应 使 用 主 硬 磁 碟 动 工 作 站 。 未 经 允 许 不 得 透 过 抽 取 式 储 存 装 置 动 工 作 站 。
  • 定 期 备 份 你 的 电 脑 资 料 。

如 果 你 怀 疑 自 己 的 电 脑 感 染 了 病 毒 , 你 应 该 停 止 使 用 它 , 因 为 这 可 能 会 散 播 电 脑 病 毒 或 恶 性 程 式 码 。 如 果 这 是 你 的 办 公 室 的 电 脑 或 手 提 装 置 , 你 要 立 即 向 上 司 和 局 部 区 域 网 /系 统 管 理 员 通 报 。

虽 然 你 可 以 使 用 抗 电 脑 病 毒 软 件 清 除 恶 性 程 式 码 , 它 可 能 无 法 完 全 恢 复 受 感 染 的 档 案 。 你 应 该 从 原 来 的 备 份 系 统 更 换 任 何 受 感 染 的 档 案 。 恢 复 后 , 完 整 的 扫 描 自 己 的 电 脑 和 其 他 可 移 动 存 储 媒 介 , 确 保 一 切 病 毒 或 恶 性 程 式 码 不 再 存 在 。

  页 首
36. 局 部 区 域 网 络 / 系 统 管 理 员 应 该 如 何 防 范 电 脑 网 络 感 染 电 脑 病 毒 和 恶 性 程 式 码 ?
  局 部 区 域 网 络 / 系 统 管 理 员 应 确 保 伺 服 器 及 工 作 站 均 安 装 抗 电 脑 病 毒 软 件 或 恶 性 程 式 码 侦 测 及 修 复 软 件 。 电 脑 病 毒 识 别 码 及 恶 性 程 式 码 定 义 应 配 置 为 自 动 更 新 , 而 更 新 频 率 至 少 须 为 每 日 更 新 一 次 。 如 无 法 进 行 自 动 更 新 , 局 部 区 域 网 络 / 系 统 管 理 员 应 至 少 每 周 人 手 进 行 更 新 。

亦 应 考 虑 实 施 以 下 :

关 于 网 络 方 面 :

  • 安 装 抗 电 脑 病 毒 及 内 容 过 滤 通 讯 闸 , 以 扫 描 所 有 输 入 或 输 出 的 信 息 / 档 案 是 否 含 有 恶 意 内 容 。 通 讯 闸 应 配 置 为 可 阻 截 、 隔 离 及 删 除 含 有 恶 意 ?容 的 信 息 或 档 案 , 有 关 信 息 或 档 案 , 以 及 建 立 审 计 记 录 以 供 日 后 参 考 。
  • 定 期 检 讨 并 为 网 络 作 业 系 统 及 通 讯 闸 安 装 最 新 的 保 安 修 补 程 式 。
  • 就 电 脑 设 备 及 发 展 中 或 用 以 测 试 的 软 件 均 应 采 用 相 同 的 资 讯 保 安 考 虑 事 项 及 程 序 。
  • 所 有 电 脑 须 进 行 全 面 扫 描 后 , 方 可 接 达 网 络 。
  • 于 每 安 装 一 台 新 机 器 , 服 务 维 修 和 安 装 新 的 软 件 后 进 行 全 面 的 系 统 扫 描 。

对 伺 服 器 端 :

  • 透 过 主 硬 磁 碟 启 动 伺 服 器 。 如 电 脑 须 透 过 抽 取 式 储 存 媒 体 启 动 ( 例 如 USB Thumbdrive、 USB硬 磁 碟 、 唯 读 光 碟 、 数 码 影 像 光 碟 等 ) , 在 动 前 必 须 扫 描 抽 取 式 储 存 媒 体 是 否 附 带 电 脑 病 毒 。
  • 定 期 检 讨 , 并 从 产 品 供 应 商 的 作 业 系 统 及 应 用 程 式 下 载 最 新 的 保 安 修 补 程 式 。
  • 使 用 接 达 控 制 功 能 保 护 伺 服 器 的 , 例 如 储 存 应 用 程 式 的 目 录 应 设 定 为 "唯 读 "。 此 外 , 应 按 照 "需 要 赋 予 "原 则 赋 予 接 达 权 , 尤 其 是 "写 入 "及 "修 改 "权 。
  • 运 用 文 件 管 理 解 决 方 案 共 用 文 件 , 从 而 减 低 受 感 染 档 案 在 不 受 控 制 下 传 播 的 机 会 。
  • 在 供 用 户 使 用 前 , 应 先 将 所 有 新 安 装 的 软 件 , 进 行 病 毒 扫 描 。
  • 定 期 执 行 全 面 病 毒 扫 描 。
  • 定 期 备 份 电 脑 资 料 。

此 外 , 管 理 员 应 透 过 登 记 接 收 保 安 通 知 / 警 告 信 息 取 得 最 新 的 安 全 警 告 信 息 。 他 们 应 该 立 即 向 全 体 用 户 转 达 关 键 和 主 要 的 电 脑 病 毒 警 报 , 教 导 用 户 以 令 其 明 白 大 规 模 的 恶 性 程 式 码 攻 击 的 影 响 , 并 确 保 用 户 采 取 最 佳 的 做 法 以 免 他 们 的 电 脑 感 染 电 脑 病 毒 和 恶 性 程 式 码 。

  页 首
37. 带 有 欺 骗 特 点 的 群 发 邮 件 病 毒
 
37-1. 我 听 说 过 群 发 邮 件 病 毒 和 它 的 欺 骗 能 力 , 它 有 什 么 特 性 ?
  某 些 电 脑 病 毒 能 大 规 模 发 送 感 染 了 病 毒 的 电 子 邮 件 。 这 种 病 毒 通 常 从 受 感 染 的 电 脑 偷 取 电 邮 地 址 ( 如 电 邮 程 式 中 的 地 址 簿 ) , 然 后 随 机 选 择 某 些 电 邮 地 址 发 送 感 染 了 病 毒 电 子 邮 件 。 它 也 能 伪 装 寄 件 人 和 收 件 人 地 址 。

因 此 , 电 子 邮 件 上 的 寄 件 人 可 能 不 是 真 正 的 寄 件 人 。 这 可 以 使 电 子 邮 件 看 起 来 是 由 另 一 人 发 送 的 , 而 事 实 上 并 非 如 此 。 这 是 一 个 常 见 的 手 法 以 图 欺 骗 收 件 人 , 并 掩 饰 病 毒 的 来 源 。

如 果 你 收 到 此 类 病 毒 感 染 的 电 子 邮 件 , 它 意 味 着 你 的 电 邮 地 址 可 能 是 在 别 人 受 感 染 的 电 脑 中 被 偷 取 , 并 且 已 经 在 这 个 过 程 中 传 播 受 感 染 的 电 子 邮 件 。 遇 到 这 种 情 况 时 , 你 的 电 邮 地 址 也 可 能 被 利 用 为 伪 装 寄 件 人 地 址 , 并 发 送 出 更 多 病 毒 感 染 的 电 子 邮 件 到 其 他 用 户 。

   
37-2. 如 果 我 收 到 群 发 邮 件 病 毒 生 成 的 受 病 毒 感 染 的 电 邮 , 我 该 怎 么 办 ?
  你 应 该 拒 收 和 删 除 这 种 邮 件 , 不 要 打 开 其 附 件 。 你 应 该 确 保 你 的 电 脑 有 完 善 的 抗 电 脑 病 毒 保 护 机 制 , 同 时 抗 电 脑 病 毒 软 件 安 装 了 最 新 的 病 毒 识 别 码 和 侦 查 修 复 引 擎 。 除 非 可 以 确 认 受 病 毒 感 染 的 寄 件 者 的 电 邮 地 址 是 真 实 的 , 否 则 不 要 寄 发 任 何 询 问 邮 件 给 寄 件 者 , 因 为 寄 件 者 的 地 址 大 多 是 伪 装 的 , 并 且 寄 件 者 和 受 病 毒 感 染 的 电 邮 无 关 。 这 样 可 以 避 免 进 一 步 混 乱 和 多 余 的 投 诉 。

下 载 全 部 常 见 问 题 PDF 格 式 (264KB)

( 以 上 文 件 是 PDF 格 式 , 你 需 要 使 用 Adobe Acrobat Reader 来 阅 览 及 列 印 , 请 按 此 处 下 传 。 到 Adobe网 页 下 载 Adobe Acrobat Reader )

 
 
     
上一页 页首
 
网页指南 | 联络本网站 | 私隐政策 | 免责声明