防毒駭密招 - 保護電腦資料

1. 防毒駭密招-保護電腦資料 黃正文 網路環境教育工作者/耶和華見證人 gaia.hwang@m2k.com.tw http://www.gaia.idv.tw

2. 課程內容 • 課程時間：6小時 • 2008年7/28、7/31 一、四下午 • 課程書籍 • Windows毒駭威脅快解100％ / PCuSER研究室 • 相關參考資料 • 網路安全威脅研究報告 - 賽門鐵克公司http://www.symantec.com/zh/tw/business/theme.jsp?themeid=threatreport

3. 課程大綱 針對您常會中毒的發生的原因予以探討： • 如何知道電腦中毒 • 了解中毒原因 • 認識有問題的檔案副檔名 • 如何判斷問題信件 • 如何保護電腦資料 • 如何預防中毒

4. 在問題發生之前… 提高警覺，作好準備…

5. 資訊安全 ~安全沒有絕對的~ ~只能預防~

6. 如何知道電腦中毒 認出徵兆，及早處理

7. 研判電腦中毒 • 開啟和執行受到感染的程式時，您不一定會知道自己已感染病毒。您的電腦速度可能會變慢、當機，或者每隔幾分鐘重新啟動。病毒有時會攻擊啟動電腦時需要的檔案。若是如此，您可能會發現按下電源按鈕之後整個螢幕都是空白的。 • 這些徵狀都是電腦中毒常出現的現象 —不過也可能是與病毒完全無關的軟硬體問題所造成的。

8. 研判電腦中毒(續) • 請注意警告您傳送含有病毒之電子郵件的訊息。 這可能表示病毒已將您的電子郵件地址列為有毒電子郵件的寄件者，但卻不一定表示您已感染病毒。有些病毒有偽造電子郵件地址的能力。 • 除非您的電腦已安裝最新的防毒軟體，否則沒有任何方法能確定您是否感染病毒。

9. 找出有問題的處理程序 • 一起按下「Ctrl + Alt + Delete」3個按鍵，叫出 Windows工作管理員。 • 利用排序找出耗用 CPU或記憶體較多的原兇。 • 再把它的名稱去google搜尋一下，或許可以找出相關訊息。

10. 好用的防毒軟體介紹 • ESET NOD32 http://www.nod32tw.com/ • 卡巴斯基Kaspersky http://www.kaspersky.com.tw • F-Secure http://support.f-secure.com/ • 趨勢PC-cillin http://www.trendmicro.com.tw • 賽門鐵克 諾頓 http://www.symantec.com/ • PANDA http://www.pandasoftware.com.tw/ • McAfee 邁克菲 http://www.mcafee.com/tw/

11. 了解中毒原因 了解威脅攻擊的類別 及攻擊的途徑

12. 攻擊類別及主要目的 • 電腦病毒 • 破壞電腦系統 • 感染更多電腦 • 駭客攻擊 • 取得電腦控制權 • 取得有用資料 • 攻擊其他電腦 • 木馬與後門 • 取得特定資料 • 取得電腦控制權 • 攻擊其他電腦

13. 中毒途徑 • 網路連線 • 廣域 / 區域 • 電子郵件內容/附件 • 問題網頁 • 置入有害程式/惡意連結 • 跳出視窗的廣告 • P2P分享軟體 • 人為因素 • USB隨身碟/其他儲存媒體

14. 區域/廣域網路的入侵 • 長時間的連線讓蠕蟲或駭客有足夠時間找出個人電腦的弱點而進行攻擊。 • 作業系統的弱點被利用來進行入侵。 • 常以防火牆加以阻擋。

15. 網站的下載/惡意連結 • 假冒的網頁誘使使用者開啟程式，或輸入機密資料。 • 下載的軟體／音樂／影片都可能包含病毒或木馬。絕不要從不信任的來源下載軟體。 • 在網路上使用帳號的密碼需要足夠的強度，混合數字及大小寫英文，最好再加入一些符號。免得網站及WebMAIL盜用，而傷害他人。 • 部分網頁被植入有害程式碼，可在背景安裝間諜／木馬程式。(常出現在跳出視窗)

16. 電子郵件附件 • 當您開啟電子郵件附件 (通常是按兩下附件迴紋針圖示) 時就會啟動病毒。 • 秘訣：絕不要開啟電子郵件所附加的任何內容，除非這是您預期的附件，「而且」您知道該檔案的實際內容。如果您收到不認識的人所傳來的電子郵件和附件，建議立即刪除。 • 不能放心開啟認識的人傳來的附件。病毒和蠕蟲有能力竊取電子郵件程式的資訊，並可以假冒任一人，將自己傳送給通訊錄所列出的每個人。因此，如果您收到的電子郵件中包含您不瞭解的訊息或不預期的檔案，請務必與對方連絡，先確認附件的內容再開啟。

17. 即時通訊軟體 • 中毒的使用者會傳送有問題的附件或連結，若按下則會感染，再傳送有問題的附件或連結給你的連絡人。也可能盜取帳號資料，發出病毒郵件。

18. P2P軟體的下載 • 下載的軟體／音樂／影片都可能包含病毒或木馬。最好不要使用，至少要極小心檢查這些下載的檔案後，才可以使用它們。 • 假檔案

19. USB隨身碟 USB隨身碟正常開啟的畫面， • 上圖：按滑鼠右鍵之快捷選單。若出現不該出現的選項時，例如英文/簡體中文的選項。 • 右圖：自動執行時出現不該出現的選項時，或不能略過時。

20. USB隨身碟 xwatmaf_exe(rckywlq_exe)的autorun.inf的內容 [AutoRun] open=xwatmaf.exe shell\open=湖羲(&O) shell\open\Command=xwatmaf.exe shell\open\Default=1 shell\explore=訧埭奪燴(&X) shell\explore\Command=xwatmaf.exe [AutoRun] open=xwatmaf.exe shell\open=打開(&O) shell\open\Command=xwatmaf.exe shell\open\Default=1 shell\explore=資源管理器(&X) shell\explore\Command=xwatmaf.exe

21. USB隨身碟-病毒偵測 • NOD32偵測到病毒的警告畫面

22. 其他儲存媒體 • 從電腦磁片/外接硬碟/光碟片散佈 • 向朋友借的，甚至在商店中購買 • 這些感染病毒的途徑較不常見。

23. 認識有問題的檔案副檔名

24. 改變設定，顯示副檔名 • 在任何一個windows工作視窗中，由功能表【工具】-【資料夾選項】進入設定對話框。 2 1 1

25. 需要注意的檔案副檔名 1 • .com • .exe • 可執行的程式檔

26. 需要注意的檔案副檔名 2 • .lnk • 本機的捷徑 • .url • 網址捷徑，常存在於“我的最愛”。 • Uniform Resource Locator (URL) 通用資源定址器 (URL)：獨一無二地識別網際網路上某一個位置的位址。全球資訊網站台的 URL 開頭是 http://，例如這個虛構的 URL：http://www.example.microsoft.com/。URL 可包含許多詳細資料，例如，超文字網頁的名稱通常會以副檔名 .html 或 .htm 來識別。

27. 需要注意的檔案副檔名 3 • .pif • program information file (PIF) 程式資訊檔案 (PIF) • 可將如何最佳執行 MS-DOS 程式的資訊傳給 Windows 的檔案。啟動 MS-DOS 程式時，Windows 會尋找 PIF 以與其搭配使用。PIF 包含的項目如檔案名稱、啟動目錄及多工選項。 • 為 MS-DOS 程式建立程式資訊檔案 (PIF)，即可為可執行的程式建立捷徑。

28. 需要注意的檔案副檔名 4 • .scr • Windows Screen Saver常用副檔名。其檔案具有可執行的程式碼。 • 假如在電子郵件附件中收到此副檔名之檔案，可能是病毒或蠕蟲的製作，執行它會被感染而中毒。

29. 需要注意的檔案副檔名 5 • .scf • 可被SHELL32.DLL執行的檔案。 • 代表：在Windows XP桌面的快速啟動工具列中的“ 顯示桌面.scf”(Show Desktop.scf)圖示 • 其特別之處在於會保持隱藏副檔名，即使已要求 Windows 顯示副檔名。

30. 需要注意的檔案副檔名６ • .zip • .RAR • .7z • .arj • .lzh • 不同壓縮軟體製作出來的壓縮檔，必須利用解壓縮工具來解壓才可以使用。

31. 如何判斷問題信件

32. 收件人不是你的信件 • 常只用你的帳號的部分來稱呼你。如以上的gaia_hwang是email帳號的前半部分，所以不是你的朋友/客戶寄來的。

33. 常見假冒的E-mail  • ( )收件者：DEAR wang001 • ( )收件者：DEAR 王建國 先生 • ( )寄件者：wang001@yahoo.com.tw • ( )寄件者：wang001@Yah00.com.tw • ( )寄件者：wang001@hellobank.com • ( )寄件者：service@yahoo.com.tw • ( )寄件者：service@hellobank.com.tw  

34. 奇怪的附件

35. 信件內容有不明的連結1

36. 信件內容有不明的連結2

37. 如何保護電腦資料 利用密碼保護 時時備份資料

38. 資訊安全風險管理 • 1.不明人士要盤查=防止非法破壞 • 2.社交工程要小心=駭客就你身邊 • 3.電腦不用要登出=防止非法存取 • 4.機密資料要保護=離開就要登出 • 5.密碼設定要穩固=定期要更換 • 6.重要資料要備份=異地備份 • 7.應用系統要更新=補強系統的漏洞 • 8.電腦防毒要更新=木馬/駭客/後門程式 • 9.瀏覽網路要提防=預防網路釣魚=cookie • 10.電子郵件要過濾=處理電子郵件附件

39. 設定密碼之概念 數字(0~9) 4位=1045位=1056位=106 英文字母(大、小寫) 4位 =>(26X2)4=7.83X106 5位 =>(26X2)5=3.80x108 6位 =>(26X2)6=1.98x1010 符號(鍵盤上符號)至少15種以上 使用3個符號，組合有153=3.38X103 使用4個符號，組合有154=5.06X104 使用5個符號，組合有155=7.59X105 三種組合的變化、足夠的位數及經常更改 可使密碼很難被猜出，因為沒有足夠的時間來嘗試

40. 設定密碼之計算方法1 • 替換密碼法(凱薩密碼法)=利用循環字母法則，對應相關數字 ex:a=0 b=1 c=3 • 餘數密碼法=設計一數學公式，計算出餘數後，再對應出相關位置 • 先用凱薩密碼法，對應出相關數字後 • 再經過公式計算，求出餘數，對應相關數字

41. 設定密碼之計算方法2 • 位置記憶法=利用鍵盤上的位置來記憶 • ex:1q2w3e4r5t9i8u7y6t • ex:rtyuijnbg1002

42. 設定密碼之計算方法3 • 關鍵字密碼法利用一關鍵字，轉換成常用之輸入法模式，求出鍵盤上相對應之位置。 • 先想出一關鍵字 我愛台北縣衛生局 • 利用輸入法轉換 注音輸入法 • 得出密碼以上 ji394w961o3vu04jo4g/rm6

43. 設定密碼之計算方法4 • 以SHIFT鍵任意改變英文大小寫及數字/符號，把常用文字/數字造成很大變化。 • 例：0938152375 • 每隔1位數字加按SHIFT鍵變成 0(3*1%2#7% • 每隔2位數字加按SHIFT鍵變成 09#81%23&5 • 不規則的加按SHIFT鍵，很難猜吧！

44. 自然人憑證=網路上的身分證 • 就是一種「電子簽章」。這種電子簽章會經由IC晶片卡自己演算並加密ㄧ組密碼，並儲存在IC晶片卡中。 • 以後就用這張IC卡來確認身分，在網路上無法假冒，就算遭駭客攔截了也沒用，資料都被密碼鎖住了，根本就解不開。 ( 除非有這張卡) • 目前金融卡也是IC晶片卡，更加安全。網路ATM操作，加上抽取IC晶片卡的動作要求，沒有此卡就不能操作。

45. 資料備份 • 除了病毒/木馬/駭宮的攻擊之外，硬體也可能會損壞，定期備份是電腦使用者的基本工作。 • 沒有任何儲存媒體是永遠不會損壞。 • 外接硬碟 –容量變化大 • 光碟片 – CD-R/RW / DVD±R/±RW / 藍光DVD • 備份伺服器/磁帶

46. 藍光技術原理CD DVD BD記錄原理比較

47. 藍光技術規格比較

48. 如何預防中毒

49. 十全十美的防毒觀念 • 不使用盜版軟體 • 不隨意使用P2P軟體 • 長時間離開座位時，記得關閉電腦 • 好奇心勿過重 • 隨時將作業系統保持在最新狀態 • 將瀏覽器安全性設高 • 電腦必安裝安全軟體-防毒、防間諜及防火牆 • 防毒軟體要時常更新 • 定期進行全系統掃描 • 養成資料備份的習慣 參考：Windows毒駭威脅快解100％ (24頁) / PCuSER研究室,2007年11月

50. Windows Update • 為了作業系統的最新狀態，必定要進行更新。 • 持續利用Windows Update，務必從 Microsoft Windows Update 或 Microsoft Office Update 下載 Microsoft 更新和補充程式。 • 保持您的 Microsoft 軟體在最新狀態，修補已知安全漏洞。