facebook twiter plurk google Yahoo! My Web  
網路惡意程式移除中心上線 TWNIC打擊殭屍網路

2012.05.23 │何英煒
網路惡意程式猖獗,當你發現你的個人電腦異常緩慢、跳出不該有的畫面,或是防毒軟體的掃毒訊息不斷跳出,就要當心你的電腦被植入「殭屍網路」(BOTNET)。

趨勢科技台灣總經理洪偉淦指出,所謂的殭屍網路是指駭客編寫的分散式阻斷服務(Distributed Denial of Service, DDos)攻擊程序,把個人電腦當成「控制節點」,透過這個控制節點發送偽裝式的垃圾封包,攻擊其他人的電腦,形成分散式阻斷服務。

洪偉淦表示,一般來說,殭屍網路不會入侵企業電腦,多半是入侵個人電腦。有鑑於此,台灣網路資訊中心(TWNIC)成立了網路惡意程式移除中心(Cyber Clean Center, CCC),並與趨勢科技展開合作,進行分析及解藥製作。

CCC免費提供分析與協助

當你懷疑自己的個人電腦被植入惡意程式,自己的電腦恐成為駭客攻擊他人的節點或跳板時,就可以上CCC,該中心會提供清除的工具,這個服務是免費提供的。

然而一般個人電腦使用者,要如何避免成為駭客植入殭屍網路的對象呢?洪偉淦提醒,一般電腦使用者都要有基本的資訊安全意識,例如,不熟識的人寄來的郵件或Powerpoint檔案不要開啟,簡單來說,大原則為不要看奇怪及來路不明的郵件。而駭客也非常喜歡利用熱門的新聞事件和議題為標題,來包裹藏有病毒的資料和封包,有時真的防不勝防。

防個資被盜 應備2台電腦

一般電腦使用者難免會從網路下載資料,但是駭客往往會將病毒或木馬程式藏在免費下載的軟體中,或是P2P的下載途徑中。洪偉淦表示,雖然防毒軟體廠商時時提醒用戶不要下載來歷不明的檔案,但是網友仍是習慣下載和使用P2P軟體。因此他建議,比較可行的做法是家中應該有兩台電腦,一台電腦是工作使用或是從事線上交易、電子商務等事宜;另一台電腦則是專門運用在下載軟體或從事P2P下載行為。如此一來,至少工作使用及電子商務行為所使用的電腦,中毒的機率會大幅下降,個人資料被盜或是被植入木馬的機率也會下降很多。

洪偉淦也不忘提醒網路用戶,最好的方法還是安裝防毒軟體,而一旦發現自己的電腦處理速度變慢,或跳出奇怪的畫面訊息,務必檢查自己的電腦是否安裝或隨時更新防毒軟體,以確保個人電腦的安全。

延伸閱讀:TWCERT/CC網站TWCERT/CC電子報
歡迎至"網路論壇.台灣"或" forum.twnic.tw ",發表你對網路安全的看法