17下列那種程式會自我複製或變形，並透過網路蔓延，佔用網路頻寬，使網路阻塞？
(A)木馬程式
(B)阻斷服務程式
(C)網路釣魚程式
(D)網路蠕蟲

答案：登入後查看
統計： A(14), B(70), C(2), D(285), E(0) #1403046

詳解 (共 4 筆)

#1492413

阻斷服務攻擊（英語：Denial of Service Attack，縮寫：DoS）亦稱洪水攻擊，是一種網路攻擊手法，其目的在於使目標電腦的網路或系統資源耗盡，使服務暫時中斷或停止，導致其正常用戶無法存取。

資料來源: https://zh.wikipedia.org/wiki/%E9%98%BB%E6%96%B7%E6%9C%8D%E5%8B%99%E6%94%BB%E6%93%8A

4
0
#1492408
木馬 Trojan Horse

特洛伊木馬程式 (Trojan Horse) 其實是一種惡性程式，和病毒 (Virus) 最大的不同是，特洛伊木馬通常不會自我複製，大多用來竊取電腦密碼。原則上它只是一種遠端管理工具。而且本身不帶傷害性，也沒有感染力，所以不能稱之為病毒。

目的：這種程式主要目的就是窺視每台電腦中的機密，例如信用卡卡號、身分證字號、銀行帳號、各式帳號密碼等。

入侵方式：為了能夠順利入侵你的電腦，首先必須把一小程式植入你的電腦，再透過這個程式進行資料竊取。

偽裝：為了讓網路使用者渾然不覺的下載此後門程式，必須透過一些偽裝，譬如： 將程式藏在垃圾信中、藏在遊戲的外掛程式裡、也可能藏在養眼的清涼照片裡...等，讓你心甘情願的開啟，同時也被植入。

後果：重了木馬並不會因此而馬上當機或電腦爆炸，木馬會慢慢在電腦中潛伏，蒐集任何他有興趣的資料，因此並不是電腦的損害，而是個人隱私甚至是金錢的損失。

防禦難易 ： 中

有無監控工具 ： 防毒軟體

如何防禦 ： 安裝防毒軟體、不要到處下載安裝免費軟體、盡量別開啟執行來路不明的E-mail附件檔

木馬程式的種類

破壞型：

唯一的功能就是破壞並且刪除檔案，可以自動的刪除電腦上的DLL、INI、EXE文件。

密碼發送型：

可以找到隱藏密碼並把它們發送到指定的信箱。有人喜歡把自己的各種密碼以檔案的形式存放在電腦中，認為這樣方便；還有人喜歡用WINDOWS提供的 密碼記憶功能，這樣就可以不必每次都輸入密碼了。許多駭客軟體可以尋找到這些檔案，把它們送到駭客手中。也有些駭客軟體長期潛伏，記錄操作者的鍵盤操作， 從中尋找有用的密碼。

遠端存取型：

最廣泛的是特洛伊馬，只需有人執行了服務端程式，如果客戶知道了服務端的IP位址，就可以實現遠端控制。以下的程式可以實現觀察＂受害者＂正在幹什麼，當然這個程式完全可以用在正道上的，比如監視學生機的操作。

鍵盤記錄木馬：

這種特洛伊木馬是非常簡單的。它們只做一件事情，就是記錄受害者的鍵盤敲擊並且在LOG檔案裏查找密碼。這種特洛伊木馬隨著Windows的啟動而 啟動，它們有線上和離線記錄這樣的選項，顧名思義，它們分別記錄你線上和離線狀態下敲擊鍵盤時的按鍵情況。也就是說你按過什麼按鍵，下木馬的人都知道，從 這些按鍵中他很容易就會得到你的密碼等有用資訊。

DoS 攻擊木馬：

隨著DoS攻擊越來越廣泛的應用，被用作DoS攻擊的木馬也越來越流行起來。這種木馬的危害不是體現在被感染電腦上，而是現在攻擊者可以利用它來攻擊一台又一台電腦，給網路造成很大的傷害和帶來損失。

代理木馬：

駭客在入侵的同時掩蓋自己的足跡，謹防別人發現自己的身份是非常重要的，因此，給被控制的肉雞種上代理木馬，讓其變成攻擊者發動攻擊的跳板就是代理木馬最重要的任務。通過代理木馬，攻擊者可以在匿名的情況下使用Telnet,ICQ,IRC等程式，從而隱蔽自己的蹤跡。

FTP 木馬：

它的唯一功能就是打開21埠，等待用戶連接。現在新FTP木馬還加上了密碼功能，這樣只有攻擊者本人才知道正確的密碼，從而進人對方電腦。

資料來源:http://www.nuu.edu.tw/UIPWeb/wSite/ct?xItem=61282&ctNode=11723&mp=56

3
0
#1492405
蠕蟲 Worm

蠕蟲 (Worm) 就像病毒，為了在電腦之間自我複製而設計，不同之處再於蠕蟲可以自我複製。蠕蟲會掌握電腦傳輸檔案或資訊的功能。系統一旦被蠕蟲感染，就會自動蔓延。他的 最危險之處就是大量複製的能力。例如 ： 蠕蟲可將自己複製傳送給您的電子郵件通訊錄的所有人，而收件者也會相繼操作相同的動作，最後造成大量網路流量的連鎖反應，進一步的降低整個企業網路和網際 網路的速度。蠕蟲是病毒的子類別。它通常不需要經由使用者操作就可以自行散佈，而且它會將自己完整複製或修改，然後經由網路散播。


特徵 ： 消耗記憶體或網路頻寬，進而使電腦當機

防禦難易 ： 中

有無監控工具 ： 防毒軟體

如何防禦 ： 安裝防毒軟體

資料來源:http://www.nuu.edu.tw/UIPWeb/wSite/ct?xItem=61280&ctNode=11723&mp=56

1
0
#1492414

網路釣魚通常是指企圖透過電子郵件、通訊軟體來獲得你個人資訊以竊取你的身份認證。大多數網路釣魚會企圖讓自己看起來像是一般行為，實際上卻是用於犯罪活動。它們看起來就像是來自銀行、信用卡公司、信譽良好的公私立機構的正式通知，通常在訊息中會夾帶惡意連結，引導收件者至看起來與官方極為相似的山寨網站，要求提供帳號密碼等資訊。

資料來源:

http://blog.trendmicro.com.tw/?p=136

0
0