[轉貼] 保護你的網路帳號，也保護你的朋友(by Yukie)
發表文章
目前顯示的是有「防毒防駭」標籤的文章
電腦病毒、特洛伊木馬程式、電腦蠕蟲、惡性程式
- 取得連結
- X
- 以電子郵件傳送
- 其他應用程式
電腦病毒 所謂的電腦病毒是會將本身複製到其他乾淨的檔案或開機區的惡性程式，當電腦使用者在不自覺的情形執行到已受病毒感染的檔案或磁片開機時，這個惡性程式就以相同的方式繼續散播出去，至於電腦病毒是不是都會在某特定日期發作且破壞電腦資料?這就和病毒的寫作者如何設計程式有關，並不屬於電腦病毒的特性。 特洛伊木馬程式 特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案，特洛伊木馬程式通常都會以一些特殊管道進入使用者的電腦系統中，然後伺機執行其惡意行為（如格式化磁碟、刪除檔案、竊取密碼等），Back Orifice特洛伊木馬程式便是一個案例，透過該程式電腦駭客便有機會入侵主機竊取機密資料。 電腦蠕蟲 電腦蠕蟲也不會像特洛伊木馬程式一樣感染其他檔案，但『本尊』會複制出很多『分身』，就像西遊記中的孫悟空一樣，拔幾根毛就可以複制出幾個分身，然後像蠕蟲般在電腦網路中爬行，從一台電腦爬到另外一台電腦，最常用的方法是透過區域網路（LAN）、網際網路（Internet）或是 E-mail 來散佈自己。著名的電腦蠕蟲『VBS_LOVELETTER』就是一個例子。 惡性程式 『電腦病毒』單純指的是『Virus』，而『惡性程式』（Malicious Code）則泛指所有不懷好意的程式碼，包括電腦病毒、特洛伊木馬程式、電腦蠕蟲。 在早期電腦病毒、特洛伊木馬程式、電腦蠕蟲都是各自獨立的程式而且彼此不相干，但近幾年來單一型態的惡性程式愈來愈少了，大部份都以『電腦病毒』加『電腦蠕蟲』或『特洛伊木馬程式』加『電腦蠕蟲』的型態存在以便造成更大的影響力，而且比率以前者居多。 例如：『梅莉莎』(MELISSA) 便是結合『電腦病毒』及『電腦蠕蟲』的兩項特性。該惡性程式不但會感染 Word 的 Normal.dot（此為電腦病毒特性），而且會透過 Outlook E-mail 大量散播（此為電腦蠕蟲特性）。例外一個耳熟能詳的案例是結合了『特洛伊木馬程式』及『電腦蠕蟲』兩項特性的『探險蟲』（ExploreZip）。探險蟲並不會感染任何檔案，但是是會覆蓋掉(Overwrite)在區域網路上遠端電腦中的重要檔案（此為特洛伊木馬程式特性），並且會透過區域網路將自己安裝到遠端電腦上（此為電腦蠕蟲特性）。
駭客的由來
- 取得連結
- X
- 以電子郵件傳送
- 其他應用程式
在西元1970年代左右，當時網路並不發達，以美國為主要地區的電腦玩家們，常常利用電話線路互相連線通訊。但是在幅員廣大的美國，玩家之間或許相隔甚遠，為了節省鉅額的長途電話費用，所以有人發明了一種模擬長途電話訊號的儀器，可以「騙」過電話公司的長途撥接控制系統，這種儀器暱稱為「藍盒子」（BlueBox）。之後，凡是使用藍盒子或是其他技術玩弄電話系統的人，開始有了「Phreak」的綽號，中文就稱之為「飛客」。 「飛客」是「駭客」的前身，許多網路入侵、破解密碼的知識技巧，都是早期「飛客」的經驗累積。不過「飛客」是專指對電話通信系統動手腳的專家，之前國內有人破解某公司電話總機外線轉撥密碼，盜打電話的事件，基本上就是典型的飛客行徑。 駭客，它是英文hacker的中譯，而hacker又是由「hacking」這個意思演變而來，hacking的意思是「利用高度技術做出不符合常理所能判斷之結果」，因此駭客的行為，常常是有別於常人的行動邏輯，凡是從事此類行為的人，就叫做hacker。時至科技發達的今日，網路與通信系統的發達，提供了許多技術高超的專家們一展身手的機會，所以網路成為駭客聚集的樂園。嚴格來說，駭客不是網路的產物，只不過現在網路特別適合駭客一族發揮功力而已。 《駭客的目的》 駭客雖然喜歡在網路上入侵他人電腦，破解密碼，但是其目的只不過是想證明自己的功力，順便提醒被入侵的一方系統有漏洞，甚至幫對方修補系統程式，他們不更動主機上的任何資料，頂多留下「到此一遊」的訊息。 因此在成為真正的駭客之前，為了證明自己的電腦功力已經到達何種程度，必須先找電腦主機「練習」，所以就有許多自認駭客者在網路上到處嘗試入侵，主要目的是測試實力，並沒有破壞意圖，但是常常「擦槍走火」，造成網路系統的癱瘓。 如果擁有駭客實力但心術不正，專門利用網路漏洞，入侵主機盜取或竄改機密資料以遂行牟利、報復目的的人，在駭客的文化中有另一種稱呼，叫做「怪客」（Cracker），這才是為非作歹的駭客。 《駭客Hacker與怪客Cracker的不同》 駭客(Hacker)是一群對作業系統非常有興趣且專精的人，大部份的人是程式設計者，因此對作業系統與程式設計都相當地清楚，他們能夠了解系統那裡有漏洞，並且分析其原因所在，亦會蒐集許多的技術細節，免費與他人分享，但駭客不會故意毀壞他人主機中的資料。駭客入侵電腦的目的，只為證實防護安全上的...