怎樣做電腦病毒

電腦病毒問題
電腦病毒是甚麼？
電腦病毒會對我們造成甚麼影響?
怎樣預防電腦病毒?
怎樣偵測電腦病毒?
怎樣移除電腦病毒?
我們要不要因電腦病毒而恐懼?
我的電腦會不會因接駁互聯網瀏覽網頁／下載程式而受到電腦病毒感染？
甚麼是沒有病毒的開機磁碟？如何製作開機磁碟？
甚麼是恢復磁碟？
在貯存檔案出現Word Basic Error 7的情況而不能貯存檔案時應該怎麼辦？
防火牆可否偵測病毒？
有沒有CMOS種類的病毒？
有沒有基本輸入輸出系種類的病毒？
資料由香港特別行政區政府資訊科技署提供

--------------------------------------------------------------------------------

問題1) 電腦病毒是甚麼？
一九八六年，可令個人電腦的操作受到影響的電腦病毒首次被人發現。此後，病毒的數目不斷上升。一般來說，病毒泛指一些能夠影響電腦正常運作的有害程式。為何我們稱這些有害程式為電腦病毒？電腦科研人員發現，電腦病毒與生物病毒(例如：H5N1)有很多相似之處。第一，兩者均需要貯存在一個主體內。就電腦病毒而言，主體通常指受感染的檔案／磁碟。第二，兩者均可自行衍生，由一個主體感染另一個主體。最後，兩類病毒均會對主體造成損害。但兩者之間最少有一點是不同的：電腦病毒是由人類編寫而產生的，而生物病毒則是自然而生。病毒發作所造成的破壞程度參差不同，其影響可小至僅僅對屏幕的顯示造成滋擾，以至電腦儲存的珍貴資料受到破壞。隨著微型電腦的使用日益普及，病毒的威脅實在不容忽視。自從另一種名叫「巨集病毒」的新病毒於一九九五年出現後，情況變得更為複雜。這種病毒可使文件檔也受到感染，因此它打破了「病毒只會感染程式檔」的金科玉律。電腦用戶之間交換文件的情況甚為普遍，使藏於文件中的巨集病毒能迅速擴散。儘管如此，只要我們採取適當的防護措施，電腦受病毒感染的機會還是可以避免／減至最小的。

--------------------------------------------------------------------------------

問題2) 電腦病毒會對我們造成甚麼影響?
電腦病毒影響電腦運作的情況，一如生物病毒影響人體，使人生病。電腦病毒造成的破壞主要是造成滋擾 (例如：影響滑鼠／鍵盤)、刪除硬磁碟機的檔案及影響硬磁碟機的格式。在CIH 病毒被發現後，人們才知道電腦病毒還可以破壞基本輸入輸出系統的數據。一般人覺得電腦病毒與自己的關係不大。在以前，這種想法也許是對的。當時在家中使用電腦是絕無僅有的，而電腦病毒經由交換磁碟而擴散的速度非常緩慢的。但時移世易，現今電腦病毒可經由多種途徑擴散。感染方式計有在伺服器內的共用檔案、親友寄發的電子郵件、從互聯網及電子布告板系統下載的程式。更令人防不勝防的是，有些供應商甚至在所提供的電腦設備／唯讀光碟預載病毒。由此可見，電腦是隨時有受病毒感染的危險。一九九八年，美國一家名為「國際電腦保安機構」(International Computer Security Agency，簡稱ICSA) 的公司，對超過580 000部桌上工作站及12 000 部應用系統及檔案伺服器進行調查，發現電腦受病毒感染的情況非常普遍。該公司發現，差不多所有大型及中型的北美公司(99%以上)的電腦系統，曾受電腦病毒的感染。此外，一種名為「Melissa」的病毒的出現，證明病毒可在數小時便能傳遍整個地球。至此，你還認為電腦病毒與你是毫不相干的嗎？

--------------------------------------------------------------------------------

問題3) 怎樣預防電腦病毒?
電腦病毒就在我們四周。雖然這樣，我們只要採取了足夠的預防措施，受感染的機會還是可以減至最小的。以下是一些預防電腦病毒的指引：

在任何情況下均不應安裝及使用非法軟件。
嚴格監控電腦與互聯網和外間電子布告板系統的聯繫。
切勿使用從互聯網下載的來歷不明的程式；如須使用的話，應使用最新的病毒辨識檔案檢查該程式。
在使用電子郵件附件的檔案前，應先使用經更新的抗禦病毒工具檢查檔案。
更改CMOS的設定，把C磁碟機預設為啟動驅動器，可以減少受開機磁區病毒感染的機會。
在使用軟磁碟和檔案前，應先使用抗禦病毒軟件進行檢查（特別是那些來歷不明的軟磁碟）。
把預計不會寫入資料的軟磁碟加上防寫功能。在毋須使用軟磁碟時，應把它移離驅動器槽。
確保定期為檔案備份，以便在受病毒感染後可用以把檔案還原。

--------------------------------------------------------------------------------

問題4) 怎樣偵測電腦病毒?
每天均有新的病毒出現，因此，現有的抗禦病毒措施可能會因新技術的出現而導致有關工作出現漏洞。病毒及抗禦病毒的唯一真理是沒有絕對安全的保安措施。但如果能在造成破壞前便偵測得到病毒的存在，所受的影響便可減至最小。以下是一些偵測病毒的方法：

留意任何電腦操作上的異動；以下情況可能是電腦受病毒感染後的表現：
程式的執行時間比正常的需時較久
可用記憶體或硬碟空間突然減少
使用常駐記憶體的抗毒程式，持續監察電腦是否受病毒感染。
使用實用軟件對硬碟機進行掃描。確保使用最新的病毒定義檔案，而用戶最少每月更新病毒定義檔案一次。
使用伺服器專用的抗毒軟件保護網絡。此外，可考慮使用以應用系統為本的抗毒軟件 (例如：可在 Lotus Notes使用的抗毒軟件)。

--------------------------------------------------------------------------------

問題5) 怎樣移除電腦病毒?
若發現電腦已受病毒感染時，我們應該怎麼辦？首先，不要驚慌！然後再按以下方法把電腦病毒移除：立即停止使用受感染的電腦，(並且停止把電腦與網絡接駁，)因為病毒會隨時發作。繼續使用受感染的電腦，只會加速該病毒的擴散。

以備份檔案恢復系統是最穩妥而有效的方法。
在某些情況，可使用緊急恢復磁碟把開機磁區、分割控制表以至基本輸入輸出系統的數據恢復。
如果沒有最新的備份檔案，可嘗試使用抗毒程式把病毒移除。

--------------------------------------------------------------------------------

問題6) 我們要不要因電腦病毒而恐懼?
電腦病毒並不是什麼妖魔鬼怪；它們只不過是一些具自行衍生功能的有害電腦程式。這表示有關程式可自行複製。由於複製過程是自動執行的，因此程式可在電腦內或網絡內擴散。世界各地均有公司設計抗禦病毒軟件，用以偵測和清除該些電腦病毒程式。使用最新的病毒辨識程式後，差不多所有病毒均可輕易地偵測及清除。對於抗毒軟件也偵測不到的新病毒，通常在一星期內也會有新的病毒辨識檔案可供使用。

--------------------------------------------------------------------------------

問題7) 我的電腦會不會因接駁互聯網瀏覽網頁／下載程式而受到電腦病毒感染？
如果你只瀏覽以HTML為唯一編寫工具的網頁(即不是以Active X、JAVA等編寫的網頁)，你的電腦便不會受到病毒感染。但如果你執行以ActiveX技術編寫的指令及JAVA微應用程式，或執行從互聯網下載的程式，而這些程式可能已感染病毒，因此，你的電腦也有可能受到感染。
電腦用戶在瀏覽互聯網時，應注意採取以下措施：

啟動即時進行掃描的抗毒軟体，及使用最新的病毒辨識檔案。
不執行未經辨識的以ActiveX技術編寫的指令，或從不足以信任的來源取得的以ActiveX技術編寫的指令。
可能的話，在瀏覽器的設定中關閉執行Script的選項。
在執行電子郵件的附件內的所有程式前，須先進行掃描。
避免從不足以信任的網站下載程式，因為這樣做電腦會很易受到病毒感染。

--------------------------------------------------------------------------------

問題8) 甚麼是沒有病毒的開機磁碟？如何製作開機磁碟？
開機磁碟指載有啟動電腦時所需要的檔案(例如：MSDOS.SYS、IO.SYS)的磁碟。這磁碟在掃描及清除病毒時會很有用，因為遇有偵測不到硬磁碟機的情況時仍可啟動電腦，嘗試進行維修。如果電腦是使用DOS或 Windows 3.x的系統平台，你可使用以下的指令（在驅動器A內）製作一隻開機磁碟：
FORMAT /S A：
如果電腦是使用Windows 95或Windows 98的系統平台，你可按以下的步驟製作一隻系統磁碟：選取控制台的「新增／移除程式」，選擇「開機片」頁，再按「建立開機片」鈕。
製作開機磁碟後，確保使磁碟處於防寫狀態，以免受到病毒感染。

回答 (3)