點解電腦有病毒???？？？

如果您的電腦作業系統是Windows 2000或是Windows XP，且符合底下的狀況之一，中毒的機率相當高。

狀況一：未做大量檔案的傳輸動作，但ADSL modem 的燈號異常的快速閃爍。
檢查方式：
請保持網路連線，並將所有的軟體全部關閉 (IE、網路傳輸軟體、ICQ、MSN...等)，等5秒後，觀察ADSL modem 上的傳送、接收、ADSL燈號，是否快速閃爍？若是一直快速閃爍，有很高的機率，代表是用戶中毒或是被植入後門程式的狀況。(正常的 ADSL modem 沒有在傳輸資料時，燈號是恆亮，或是偶爾慢慢的閃一下)

狀況二：將ADSL modem 重開後，速度就會恢復正常。
這通常也代表是屬用戶端電腦方面的問題，可能中毒或是被植入後門程式，或是用戶端電腦系統上的問題。
(若是ADSL線路速度慢，並不會因為重開ADSL modem 就會恢復正常。)


狀況三：開機上網後沒多久速度就越來越慢接著網頁就開不了。
(原因同上)

已中毒者該怎麼辦？



1. 尋找解毒程式。目前流行的病毒為疾風病毒、假好心病毒、Sobig病毒…等，請參考如趨勢科技或賽門鐵克公司所提供的掃毒服務程式，請公司的資訊電腦人員或是您的朋友，利用一台確定未中毒且可上網的的電腦來下載到磁片上。
趨勢科技網站: http://www.trendmicro.com/
賽門鐵克網站: http://www.symantec.com.tw/

2. 下載微軟修正程式(預防疾風病毒及假好心病毒必備)MS03-007號及MS03-026號。
微軟網站:
(1) MS03-007修正
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-007.asp
(2) MS03-026修正
http://www.microsoft.com/technet/treeview/?url=/technet/security/bulletin/MS03-026.asp
3. 拔除網路線，避免您的電腦繼續散播電腦病毒給他人或持續被病毒感染。
4. 重新開機，插入載有掃毒程式的磁片後，從”我的電腦”上點選磁片上的掃毒程式開啟執行。
5. 執行微軟修正程式。
6. 重新開機，啟動防毒軟體(如果有的話)，重新接上網路線後上網更新病毒碼或是做線上掃毒。
7. 執行Windows Update補足其他Windows重大更新。

※如果您的電腦是Windows XP的話請開啟個人防火牆功能：
(1) 點選控制台 -> 網路連線
(2) 滑鼠移到”區域網路”的圖示上按右鍵選內容按左鍵進入
(3) 點選”進階”在第一個項目(以限制或防止來自網際網路對這台電腦的存取來保護我的電腦)上打勾。
(4) 如果您的ADSL是以撥號程式連線，請一樣在撥號程式的圖示上按右鍵選內容後重覆步驟(3)。

※請安裝正版的防毒軟體並常作病毒碼更新，也記得要定期作Windows Update，各種相關防毒消息及常識請參考防毒公司網站說明。

如果以上步驟仍無法解決您電腦中毒問題或是您是電腦新手不知道該如何執行這些步驟，建議您找電腦公司協助處理。

CIH病毒. I love You 病毒 ... CIH病毒平常並沒有作什麼破壞性的動作,也沒有顯示任何畫面,只是佔用部份記憶體而已。 ... 自發地向遇襲者的聯絡人發出這封信 , 這項病毒也可以使用即時語言與網絡清談系統作祟 , 如 ICQ 系統等 。

電腦病毒是甚麼？
一九八六年，可令個人電腦的操作受到影響的電腦病毒首次被人發現。此後，病毒的數目不斷上升。一般來說，病毒泛指一些能夠影響電腦正常運作的有害程式。 為何我們稱這些有害程式為電腦病毒？電腦科研人員發現，電腦病毒與生物病毒(例如：H5N1)有很多相似之處。第一，兩者均需要貯存在一個主體內。就電腦病毒而言，主體通常指受感染的檔案／磁碟。第二，兩者均可自行衍生 ，由一個主體感染另一個主體。最後，兩類病毒均會對主體造成損害。但兩者之間最少有一點是不同的：電腦病毒是由人類編寫而產生的，而生物病毒則是自然而生。 病毒發作所造成的破壞程度參差不同，其影響可小至僅僅對屏幕的顯示造成滋擾，以至電腦儲存的珍貴資料受到破壞。隨著微型電腦的使用日益普及，病毒的威脅實在不容忽視。 自從另一種名叫「巨集病毒」的新病毒於一九九五年出現後，情況變得更為複雜。這種病毒可使文件檔也受到感染，因此它打破了「病毒只會感染程式檔」 的金科玉律。電腦用戶之間交換文件的情況甚為普遍，使藏於文件中的巨集病毒能迅速擴散。儘管如此，只要我們採取適當的防護措施，電腦受病毒感染的機會還是可以避免／減至最小的。




電腦病毒會對我們造成甚麼影響?
電腦病毒影響電腦運作的情況，一如生物病毒影響人體，使人生病。電腦病毒造成的破壞主要是造成滋擾 (例如： 影響滑鼠／鍵盤)、刪除硬磁碟機的檔案及影響硬磁碟機的格式。在CIH 病毒被發現後，人們才知道電腦病毒還可以破壞基本輸入輸出系統的數據。 一般人覺得電腦病毒與自己的關係不大。在以前，這種想法也許是對的。當時在家中使用電腦是絕無僅有的，而電腦病毒經由交換磁碟而擴散的速度非常緩慢的。但時移世易，現今電腦病毒可經由多種途徑擴散。感染方式計有在伺服器內的共用檔案、親友寄發的電子郵件、從互聯網及電子布告板系統下載的程式。更令人防不勝防的是，有些供應商甚至在所提供的電腦設備／唯讀光碟預載病毒。 由此可見，電腦是隨時有受病毒感染的危險。 一九九八年，美國一家名為「國際電腦保安機構」(International Computer Security Agency，簡稱ICSA) 的公司，對超過580 000部桌上工作站及12 000 部應用系統及檔案伺服器進行調查，發現電腦受病毒感染的情況非常普遍。該公司發現，差不多所有大型及中型的北美公司(99%以上)的電腦系統，曾受電腦病毒的感染。此外，一種名為「Melissa」的病毒的出現，證明病毒可在數小時便能傳遍整個地球。至此，你還認為電腦病毒與你是毫不相干的嗎？




我們要不要因電腦病毒而恐懼?
電腦病毒並不是什麼妖魔鬼怪；它們只不過是一些具自行衍生功能的有害電腦程式。這表示有關程式可自行複製。由於複製過程是自動執行的，因此程式可在電腦內或網絡內擴散。 世界各地均有公司設計抗禦病毒軟件，用以偵測和清除該些電腦病毒程式。使用最新的病毒辨識程式後，差不多所有病毒均可輕易地偵測及清除。對於抗毒軟件也偵測不到的新病毒，通常在一星期內也會有新的病毒辨識檔案可供使用。

我的電腦會不會因接駁互聯網瀏覽網頁／下載程式而受到電腦病毒感染？
如果你只瀏覽以HTML為唯一編寫工具的網頁(即不是以Active X、JAVA等編寫的網頁)，你的電腦便不會受到病毒感染。但如果你執行以ActiveX技術編寫的指令及JAVA微應用程式，或執行從互聯網下載的程式，而這些程式可能已感染病毒，因此，你的電腦也有可能受到感染。
電腦用戶在瀏覽互聯網時，應注意採取以下措施：

啟動即時進行掃描的抗毒軟体，及使用最新的病毒辨識檔案。
不執行未經辨識的以ActiveX技術編寫的指令，或從不足以信任的來源取得的以ActiveX技術編寫的指令。
可能的話，在瀏覽器的設定中關閉執行Script的選項。
在執行電子郵件的附件內的所有程式前，須先進行掃描。
避免從不足以信任的網站下載程式，因為這樣做電腦會很易受到病毒感染。




防火牆可否偵測病毒？
防火牆一般不能偵測屏幕的病毒。由於防火牆的位置是偵測病毒的理想地點，部分防火牆已設有插入的掃描病毒模組。此外，部分程式會在防火牆之前或之後的位置偵測病毒。 請注意，掃描FTP或HTTP檔案的工作會耗用大量網絡資源，但只可堵塞其中一種受感染的來原。病毒可經由軟磁碟、唯讀光碟以至一部新的個人電腦，感染局部區域的內聯網。