Rustock电脑病毒.PDF

臺灣學術網路危機處理中心 Rustock 電腦病毒 移除流程 適用對象：Microsoft Windows 作業系統 版本：1.0 日期：中華民國 100 年 4 月 20 日 頁 | 1 臺灣學術網路危機處理中心 目錄 前言 ..................................................... 3 一、 Rustock 殭屍網路簡介 ................................ 3 二、Rustock 電腦病毒移除流程 .............................. 4 (一)移除被 Rustock 電腦病毒感染的程式 .................... 4 (二)掃描是否還有潛藏其他惡意程式 ........................ 6 三、電腦主機的安全性建議設定 ............................. 8 (一)開啟微軟的自動更新功能 .............................. 8 (二)確認是否已安裝最新系統更新檔 ........................ 9 (三)開啟本機防火牆 .................................... 11 (四)更新防毒軟體的病毒碼............................... 12 (五)提高密碼強度 ...................................... 12 頁 | 2 臺灣學術網路危機處理中心 前言 本份文件的主旨在於提供受到 Rustock 電腦病毒感染的 Microsoft Windows 作業系統用戶作為移除 Rustock 電腦病毒的參考。 文中所提供的工具程式以及下載位置，皆為 Microsoft 所製作及提供， 詳細的操作說明以及使用方式請參考 Microsoft 的官方網站。 一、 Rustock 殭屍網路簡介 Rustock botnet 是全世界最大的殭屍網路集團之一，由被 Rustock 電腦病毒感染的主機所組成，主要的犯罪活動為利用受 到惡意程式感染的主機發送垃圾郵件。根據報導，一台受到 Rustock 電腦病毒感染的主機，可以在一天之內發送 24 萬封的垃 圾郵件，嚴重影響他人的電子郵件信箱並耗損大量網路頻寬；此 外，這些受到 Rustock 電腦病毒感染的主機上的個人資料也非常 有可能會遭到犯罪集團的竊取以及冒用，侵害使用者的權益；再 者，這些遭到 Rustock 電腦病毒感染的主機也很有可能會被網路 犯罪集團控制，進而發動大規模的網路攻擊，例如：分散式阻斷 式服務攻擊(Distributed Denial of Service)。