『電腦殭屍病毒』偵測,請大家一起來防範!!

電腦殭屍病毒偵測,請大家一起來防範!!

 

近期發現校園網路中,多部電腦中殭屍病毒,對校園網路頻寬造成嚴重影響,且會主動攻擊別台電腦,資訊組提供一個掃毒的程式(卡巴斯基防毒掃毒),供大家下載並解壓縮後,直接安裝後執行掃毒為了自己及他人電腦的安全著想煩請各位教師同仁多多配合處理 

 

*按此下載下載防毒軟體連結     (或由學校網站首頁的教師專區中的資訊安全進入下載)

 

@@電腦殭屍病毒』的相關知識:

 

1.什麼是殭屍網路病毒?

    殭屍網路(Zombie Network),又稱BotNet,俗稱「機器人網路」(Robot Network ),病毒通常會隨著e-mail、即時通訊軟體(例如,MSNIRCInternet relay chat)或電腦系統漏洞,侵入電腦,再藏身於任何一個程式裡。

     BotNet的特性就是,統一發布或執行命令。例如,公司的伺服器管200台電腦,把伺服器關掉,BotNet找不到命令,就無法運作,無法對外發動攻擊。但前提是,要先找到它。

     BotNet病毒與木馬程式的使用方式相仿,但木馬只會攻擊特定目標,較不會藉由被植入木馬的電腦主機,再去攻擊其他電腦。反觀BotNet不但會攻擊其他電腦,而且它具有「蟲」的特性,會慢慢在網路空間中「爬行」,一遇到有漏洞的電腦主機,就自行展開攻擊。紐約電腦安全公司MessageLabs的年度報告指出,現在有超過80%垃圾郵件來自殭屍網路。

 

2.什麼是「Botnet傀儡網路」?跟「殭屍網路」是一樣的嗎?

    Botnet傀儡網路另一個說法是殭屍網路,顧名思義受害電腦一旦被植入可遠端操控該電腦的惡意程式,即會像傀儡一般任人擺佈執行各種惡意行為,當一部電腦成為傀儡網路 Botnet的一部份時,意味著Bot 操縱者可將募集到的龐大網路軍團當作機器人來遠端遙控,從事各種非法入侵近年來尤以藉著「網頁掛馬」(入侵合法網頁植入惡意連結)進行資料竊取危害甚遽。瀏覽網頁者在無法察覺的情況下,連線到殭屍網路背景植入間諜軟體等載惡意程式,並從此成為殭屍網路的一員,繼續壯大殭屍網路軍團。

    Bot 殭屍網路是網路犯罪者最常使用來從事詐欺與竊盜的主要管道,除此之外,Bot 網路還可用於針對商業網站發動聯合攻擊,讓這些網站無法使用。由於感染殭屍病毒多數沒有徵兆,一般受害者通常並不知道電腦已經遭受遠端控制。