- UID
- 1
- 主题
管理员
- CN币
- 币
- 威望
- 值
- 报料奖
- 元
- 贡献
- 值
- 回复
- 帖
- 日志
- 好友
- 帖子
- 主题
- 听众
- 收听
- 性别
- 保密
|
<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div><p><span style="font-size: small"> 操作系统的核心加载到内存里面之后,依照开发厂商的设计,会不断地维护着自身核心和使用者应用程序的正常运作,这个过程一样是精巧而脆弱的。此外,由于程序是”人”写的,若是写程序的人”乱写”(无论是有意还是无意的),应用程序有可能会造成操作系统核心程序被破坏而导致当机。<br />
只是一般人时常忘记的是:计算机里有个很重要的”组件”,称为”内存”。当使用者按下电源,执行开机程序时,这程序很重要的一个步骤就是:把操作系统的核心”从储存媒体加载到内存里面”。<br />
<br />
至于病毒呢?</span></p>
<p><span style="font-size: small"> 病毒会希望自己能够有下列能力:</span></p>
<p><span style="font-size: small"> 常驻在内存中,把自己伪装成操作系统的一部分</span></p>
<p><span style="font-size: small"> 伪装的过程中,最好让任何人、任何软件都发现不到</span></p>
<p><span style="font-size: small"> 尽可能不要干扰原先程序的运作,以免自己被察觉</span></p>
<p><span style="font-size: small"> 尽可能用各种方法,把自己(病毒)附身到别人(别台电脑)身上</span></p>
<p><span style="font-size: small"> 如果有必要,可以作一些对作者有用(或是好玩)的事情,包括窃取个资、造成破坏……</span></p>
<p><span style="font-size: small"> 可执行档学问多</span></p>
<p><span style="font-size: small"> 好,如果病毒要把自身藏到内存中,首先它得让你去”执行”它。</span></p>
<p><span style="font-size: small"> 问题是,哪个人会傻傻执行病毒──如果病毒的额头上写着”我是病毒,来喔来喔,来执行我”,那你会去碰它吗?铁定不会吧!</span></p>
<p><span style="font-size: small"> 所以,病毒的写作者会想方设法、处心积虑的让使用者在不知不觉中执行之,以达成”感染”的目的。</span></p>
<p><span style="font-size: small"> 所以,”可执行档”,就成了大部分病毒”寄生”的主要目标了。</span></p>
<p><span style="font-size: small"> 所谓的可执行档,就是我们所说的”程序”、”软件”,通常这类软件也是一个(或数个)档案所构成。前面已经说过,软件要加载到内存中,才能被使用者所执行、运用之,因此软件的作者会使用开发工具将”原始程序”编译成”可执行档”,然后运送给使用者,让使用者可以执行之。</span></p>
<p><span style="font-size: small"> 以前,可执行档只有固定几种格式:扩展名是.COM、.EXE、.BAT的,这些都是可执行档。到了Windows7时代,这还是没变。不过,Windows后来引进了很多”比较罕见”的可执行档案格式。比方说,.DLL是”动态链接库”,它也是一种”必须依附在主程序”底下的一种可执行档案;.SCR是屏幕保护程序,它也是一种特殊功能的可执行文件;.MSI(WindowsInstallerPackage)通常见于”安装程序”,但是……它也是一种可执行档;有些叙述档,像是.VBS、.JS……,它们也是可执行档案。</span></p>
<p><span style="font-size: small"> 这里有一个”可执行档案”的扩展名列表,看到这类扩展名就要小心了,有害的东西就可能藏身于其中。</span></p>
<p><span style="font-size: small"> 执行就是最危险的事</span></p>
<p><span style="font-size: small"> 问题是,Windows预设会隐藏它认得的档案的扩展名,所以,老实说,你也不知道你到底执行了什么。</span></p>
<p><span style="font-size: small"> 那也没关系,各位只要想象:当你在某个图标上按两下鼠标左键时──你肯定是要执行什么。</span></p>
<p><span style="font-size: small"> 执行个什么时──你一定要记住:这是我们”使用者绝对要注意的『RedFlag』信号了”。如果有个什么事情你一定得提高警觉的话,除了”有人问你密码”这件事情以外,另一件事就是这个了。</span></p>
<p><span style="font-size: small"> 所以,你一定要记住:</span></p>
<p><span style="font-size: small"> “执行个啥东西时一定要小心。”</span></p>
<p><span style="font-size: small"> 就这么简单。</span></p>
<p><span style="font-size: small"> 因为,很多病毒会依附在可执行档案里面,你”一执行就中毒了”。不仅如此,中毒的计算机没清干净前,它们会不断感染计算机里的档案,或是发出病毒信件,或是感染服务器上的其它档案……而且这类病毒还会修改系统设定,让使用者”即使发现不对了”的清理工作变得困难──有时几乎是不可能。</span></p>
<p><span style="font-size: small"> 所以,有时候,中毒的计算机非得整个重装不可,就是因为所有的可执行档都被感染而无法复原了。</span></p>
<p><span style="font-size: small"> Internet更是”地狱之门”</span></p>
<p><span style="font-size: small"> 但是,恐怕还有个真正防不胜防的东西──那就是网页!</span></p>
<p><span style="font-size: small"> 当你用浏览器去连任意一个网页,老实说……地狱之门就打开了。因为网页可以让你作很多事,执行很多功能──而且大多是自动而你不自知的。正常的网页当然不会整你,或是让你中毒……但是,不正常的网页其实还不少哩!</span></p>
<p><span style="font-size: small"> 事实上,各位要知道,浏览器本身就是个”执行者”,它本身就是被设计成”用来执行各种功能”的工具。不仅如此,操作系统尚有所谓的”兼容性”问题,但是浏览器本身就被设计成所谓的”跨平台”,最好所有的浏览器都能有相同的能力,好让网页开发者可以写一个功能──就可以让全世界所有的。</span></p>
<p><span style="font-size: small">使用者都能使用──gosh!世界大同的实现真是莫过于此了。但是,这也让网页病毒撰写者有了可乘之机……有什么方式会让这些病毒写手更省事呢?当然是写个跨平台的万用病毒啦!</span></p>
<p><span style="font-size: small"> 网页类病毒的形式很多,有的会利用所谓的”叙述”(t)不断地弹跳恼人的窗口,有的会偷偷地把病毒塞到你计算机,有的会直接执行一些该死的动作……而且老实说,这类问题要比可执行档中毒更麻烦,因为使用者根本无法知道。</span></p>
<p><span style="font-size: small"> 所以,防毒软件(或是所谓的InternetSecurity)在这种情况下就异常重要了。</span></p>
<p><span style="font-size: small"> 不让病毒被执行的方法</span></p>
<p><span style="font-size: small"> 那么,能够只靠使用者的小心就防堵病毒的流窜吗?我们系统化的想想,每一个环节之下,我们可以做什么,底下是一些常见的”防堵毒的方法”列举:</span></p>
<p><span style="font-size: small"> 每个程序都要经过某种认证</span></p>
<p><span style="font-size: small"> 为了不让使用者执行到不该执行的脏东西,于是操作系统厂商就规定”你所执行的每个程序都要给它检查过”。呵呵,你觉得好笑?不,iPhone就是这样──虽然它本意未必是要防毒,可是这个封闭系统就还相当安全──因为所有软件上架都要经过核可。</span></p>
<p><span style="font-size: small"> 每个程序(只要被认定有危险性)都要使用者同意执行</span></p>
<p><span style="font-size: small"> Windows Vista / Windows7 底下有个UAC,只要判断你的程序有危险性就会跳出来要你”确定”,这样会让病毒”比较难默默的感染你”,只是一般人还没受其利,可能就气到先关掉这功能了。但平心而论,要防毒又要方便,这也是某种程度的必要之恶。</span></p>
<p><span style="font-size: small"><span style="font-size: small"> </span>当然 最好是安装防火墙,安装杀毒软件最好了。。。</span></p> |
|