close
許多人被電腦病毒、特洛伊木馬程式、電腦蠕蟲的定義搞得一頭霧水，究竟他們彼此之間有何不同？許多人被電腦病毒、特洛伊木馬程式、電腦蠕蟲的定義搞得一頭霧水，究竟他們彼此之間有何不同？所謂的電腦病毒指的是會將本身複製到其他乾淨的檔案或開機區的惡性程式，當電腦使用者在不自覺的情形下再次執行到已受病毒感染的檔案或重新開機時，這個惡性程式就以相同的方式繼續散播出去，例如 PE_CIH 就是一個典型的例子，至於電腦病毒是不是都會在某特定日期發作且破壞電腦資料?這就和病毒的寫作者如何設計程式有關，並不屬於電腦病毒的範澎湖民宿疇。而特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案，特洛伊木馬程式通常都會以一些特殊的方式進入使用者的電腦系統中，然後伺機執行其惡意行為，例如格式化碟、刪除檔案、竊取密碼等。電腦蠕蟲大家過去可能比較陌生，不過這一年來應該是常常聽到，顧名思義電腦蠕蟲指的是某些惡性程式碼會像蠕蟲般在電腦網路中爬行，從一台電腦爬到另外一台電腦，方法有很多種例如透過區域網路或是 E-mail. 最近最著名的電腦蠕蟲案例就是『VBS_LOVELETTER』。事實上，在真實世界中單一型態的惡性程式其實愈來愈少了，許多惡性程式都結合了『電腦情趣用品病毒』、『特洛伊木馬程式』、『電腦蠕蟲』其中兩者或以上的型態來造成更大的影響力。例如：『梅莉莎』(MELISSA) 便是結合『電腦病毒』及『電腦蠕蟲』的兩項特性。該惡性程式不但會感染 Word 的 Normal.dot（此為電腦病毒特性），而且會透過 Outlook E-mail 大量散播（此為電腦蠕蟲特性）。例外一個耳熟能詳的案例是結合了『特洛伊木馬程式』及『電腦蠕蟲』兩項特性的『探險蟲』（ExploreZip）。探險蟲會覆蓋掉在區域網路上遠端電腦中的重要檔案（此為特洛伊木馬程式特性），並且會透過區域網路將自己安裝到遠端電腦上（此為電腦蠕蟲澎湖民宿特性）。電腦病毒 v.s. PDA 特洛伊木馬程式就不像電腦病毒一樣會感染其他檔案，特洛伊木馬程式通常都會以一些特殊管道進入使用者的電腦系統中，然後伺機執行其惡意行為（如格式化磁碟、刪除檔案、竊取密碼等），Back Orifice特洛伊木馬程式便是一個案例，透過該程式電腦駭客便有機會入侵主機竊取機密資料。檔案系統 (File System) 以上所提及的三種不同的作業系統都提供了基本的檔案存取功能(如: read, write, seek等)，所以要做到搜尋其他應用程式、或是覆蓋掉某應用程式都不是太大的問題，例如 PALM_PHAGE.A 即是一個典型的例子。開花蓮民宿發工具 提到程式開發，第一件想到的事就是程式開發工具(Development Kit)及函式庫(Library)，而以上所提的三種作業系統，都提供了極為充足的資源供程式設計師使用，尤其是通訊方面的功能更是強大，例如 PalmPilot 的PalmOS 允許程式設計師輕易的建立紅外線通訊，而 Psion 的 ESOCK API 及 ETEL API 則具有網路連線的能力。除此之外，以Psion 為例，甚至它還內建一套稱為 OPL 的Script Language，讓程式設計者可以輕易完成一些繁瑣的工作，這不難讓我們聯想到以 VBScript 撰寫的情書(Lover Letter)病毒。因此，以惡性程式的角度而言，看房子這些功能強大的函數，相對的也讓使用者的威脅變得更大了。普及率 無論是電腦病毒、特洛伊木馬程式或是電腦蠕蟲，想要能夠在外散播，其中最主要的一個因素就是設備及作業系統的普及程度。從不同的思考模式來說，Palm 擁有 PDA 市場最大的佔有率，但比起個人電腦的使用者數目而言仍是微乎其微；會以PDA 連上網路的人數，比起習慣以個人電腦收發E-mail 的人數更是有天壤之別。再者，以目前的使用習慣而言，PDA 的使用者仍然比較習慣到一些固定的網站去下載新的應用程式，而非透過兩台PDA 之間的資料對傳。所以從這些觀點上來說，惡性程式土地買賣在 PDA 領域中想要能夠像 Windows 環境這麼普及或是快速散播，可能還需要一段時間的考驗。電腦病毒 v.s. WAP 大概在一年多前 Internet 有一個謠傳是關於『手機病毒』，也許有些人仍有印象。當時我們的解釋是病毒本身是一個程式，既然是程式就必需在一個具有執行能力的平台上才會發生作用，而當時的手機真的就只能打電話用，頂多是單頻、雙頻之爭而已。然而科技在手機上的進步相信大家都是有目共睹的，短短一年的時間，各式各樣的附加功能紛紛出現在手機身上，加上『WAP』手機問世，功能上強調WAP不但可以收發 E-mail 還可以上網。到底永慶房屋手機會不會感染病毒呢？ 在WAP 手機的世界裡，有一套類似JavaScript的通用的語言稱為 WML Script，當使用者連上 WAP 站台，在手機上便可顯示類似 HTML 的畫面。幸運的是到目前為止我們並沒有接獲任何有關於手機病毒的真正案例。但從一些我們所收集到的資料顯示，WAP 中 WML Script將會新增一些功能，例如撥號、修改及存取電話簿、傳送簡訊等等。如果 WAP 手機真的提供這些功能或許出現惡性程式的機率就會增加了。 2001年趨勢分析談到這裡可能有人會有個疑問，為什麼近來會有這麼多的特洛伊木馬程式及電腦蠕蟲？早期當全球的網路還不是住商房屋那麼發達的時後，大家茶餘飯後的話題總脫不開『不會上網你就落伍了』，而現在大家所談的是『寬頻網路』、『WAP手機』、『PDA也可以上網』。幾乎我們所想得到的科技產品全都和網際網路沾上邊。從前的電腦病毒作者必須有相當的功力才能寫出一隻傳播性很強的病毒，而現在各式各樣的的作業平台、程式語言，絕大部份全都支援功能強大且輕易設計的通訊及網路能力，所以要設計出一隻創新病毒基本上不是太困難的事情，甚至近來我們在網路上發現許多的『病毒產生器』，使用者只要輸入發作日期、破壞方式、傳播方式（Outlook電子郵件或是區域網太平洋房屋路）就可以立刻產生出 VBScript 或 巨集病毒的原始碼，所以現在的病毒作者根本不需要懂得低階的組合語言 (Assembly) 或是 C 語言，就可以設計出如 VBS_LOVELETTER 及 W97M_MELISSA般的惡性程式碼。所以在此我們大膽的推測2001年特洛伊木馬程式及電腦蠕蟲仍將是主流，相對的真正的電腦病毒反而會逐漸減少，但可預期的是隨著各式各樣新軟硬體的推出，這些惡性程式在2001年將會為全球的科技產業帶來一波更大的挑戰。
.msgcontent .wsharing ul li { text-indent: 0; }
分享
Facebook
Plurk
東森房屋YAHOO!
.msgcontent .wsharing ul li { text-indent: 0; }
分享
Plurk
東森房屋YAHOO!
全站熱搜
留言列表
