電 腦 病 毒 的 種 類
電 腦 病 毒 一 般 可 以 分 成 下 列 各 類 ：
開 機 磁 區 電 腦 病 毒
90 年 代 中 期 ， 最 為 流 行 的 電 腦 病 毒 是 開 機 磁 區 病 毒 ， 主 要 通 過 軟 碟 在 16 位 元 磁 碟 操 作 系 統 ( DOS ) 環 境 下 傳 播 。 開 機 磁 區 病 毒 會 感 染 軟 碟 內 的 開 機 磁 區 及 硬 碟 ， 而 且 也 能 夠 感 染 用 戶 硬 碟 內 的 主 開 機 磁 區 ( MBR ) 。 一 但 電 腦 機 件 中 毒 ， 每 一 個 經 受 感 染 電 腦 讀 取 過 的 軟 碟 都 會 受 到 感 染 。
開 機 磁 區 電 腦 病 毒 是 如 此 傳 播 ： 隱 藏 在 磁 碟 內 ， 在 系 統 檔 案 啟 動 以 前 電 腦 病 毒 已 駐 留 在 記 憶 體 內 。 這 樣 一 來 ，電 腦 病 毒 就 可 完 全 控 制 DOS 中 斷 功 能 ， 以 便 進 行 病 毒 傳 播 和 破 壞 活 動 。 那 些 設 計 在 DOS 或 Windows 3.1 上 執 行 的 開 機 磁 區 病 毒 是 不 能 夠 在 新 的 電 腦 操 作 系 統 上 傳 播 ， 所 以 這 類 的 電 腦 病 毒 已 經 比 較 罕 見 了 。
典 型 例 子 ：
Michelangelo 是 一 種 開 機 磁 區 病 毒 。 它 會 感 染 開 機 磁 區 內 的 磁 碟 及 硬 碟 內 的 MBR。當 此 電 腦 病 毒 常 駐 記 憶 體 時 ， 便 會 感 染 所 有 讀 取 中 及 沒 有 寫 入 保 護 的 磁 碟 。 除 此 以 外 ，Michelangelo 會 於 3 月 6 日 當 天 刪 除 受 感 染 電 腦 內 的 所 有 檔 案 。
檔 案 型 電 腦 病 毒
檔 案 型 電 腦 病 毒 ， 又 稱 寄 生 病 毒 ， 通 常 感 染 執 行 檔 案 (.EXE) ， 但 是 也 有 些 會 感 染 其 它 可 執 行 檔 案 ， 如 DLL , SCR 等 等 ... 每 次 執 行 受 感 染 的 檔 案 時 ，電 腦 病 毒 便 會 發 作 ：電 腦 病 毒 會 將 自 己 複 製 到 其 他 可 執 行 檔 案 ， 並 且 繼 續 執 行 原 有 的 程 式 ， 以 免 被 用 家 所 察 覺 。
典 型 例 子 ：
CIH 會 感 染 Windows 95/98 的 .EXE 檔 案 ， 並 在 每 月 的 26 號 發 作 日 進 行 嚴 重 破 壞 。 於 每 月 的 26 號 當 日 ， 此 電 腦 病 毒 會 試 圖 把 一 些 隨 機 資 料 覆 寫 在 系 統 的 硬 碟 ， 令 該 硬 碟 無 法 讀 取 原 有 資 料 。 此 外 ， 這病 毒 又 會 試 圖 破 壞 Flash BIOS 內 的 資 料 。
複 合 型 電 腦 病 毒
複 合 型 電 腦 病 毒 具 有 開 機 磁 區 病 毒 和 檔 案 型 病 毒 的 雙 重 特 點 。
巨 集 病 毒
與 其 他 電 腦 病 毒 類 型 的 分 別 是 巨 集 病 毒 是 攻 擊 數 據 檔 案 而 不 是 程 式 檔 案 。
巨 集 病 毒 專 門 針 對 特 定 的 應 用 軟 件 ， 可 感 染 依 附 於 某 些 應 用 軟 件 內 的 巨 集 指 令 ， 它 可 以 很 容 易 透 過 電 郵 附 件 、 軟 碟 、 檔 案 下 載 和 群 組 軟 件 等 多 種 方 式 進 行 傳 播 如 Microsoft Word 和 Excel 。 巨 集 病 毒 採 用 程 式 語 言 撰 寫 ， 例 如 Visual Basic ， 而 這 些 又 是 易 於 掌 握 的 程 式 語 言 。 巨 集 病 毒 最 先 在 1995 年 被 發 現 ， 在 不 久 後 已 成 為 最 普 遍 的 電 腦 病 毒 。
典 型 例 子 ：
July Killer 這 個 電 腦 病 毒 通 過 VB 巨 集 在 MS Word 97 文 件 中 傳 播 。 一 但 打 開 染 毒 文 件 ， 這 病 毒 首 先 感 染 共 用 範 本 (normal.dot) ， 從 而 導 緻 其 它 被 打 開 的 文 件 一 一 遭 到 感 染 。 此 電 腦 病 毒 的 破 壞 力 嚴 重 。 如 果 當 月 份 是 7 月 時 ， 這 病 毒 就 會 刪 除 c:\ 的 所 有 檔 案 。
蠕 蟲
蠕 蟲 是 另 一 種 能 自 行 複 製 和 經 由 網 絡 擴 散 的 程 式 。 它 跟 電 腦 病 毒 有 些 不 同 ，電 腦 病 毒 通 常 會 專 注 感 染 其 它 程 式 ， 但 蠕 蟲 是 專 注 於 利 用 網 絡 去 擴 散 。 從 定 義 上 ，電 腦 病 毒 和 蠕 蟲 是 非 不 可 並 存 的 。 隨 著 互 聯 網 的 普 及 ， 蠕 蟲 利 用 電 郵 系 統 去 複 製 ， 例 如 把 自 己 隱 藏 於 附 件 並 於 短 時 間 內 電 郵 予 多 個 用 戶 。 有 些 蠕 蟲 ( 如 Code Red ) ， 更 會 利 用 軟 件 上 的 漏 洞 去 擴 散 和 進 行 破 壞 。
典 型 例 子 ：
於 1999 年 6 月 發 現 的 Worm.ExploreZip 是 一 個 可 複 製 自 己 的 蠕 蟲 。 當 執 行 時 ， 它 會 把 自 己 隱 藏 在 附 件 ， 經 電 郵 傳 送 予 通 訊 錄 內 的 收 件 人 。 在 Windows 環 境 下 ， 若 用 戶 開 啟 附 件 ， 就 會 自 動 執 行 蠕 蟲 。 在 Windows 95/98 環 境 下 ， 此 蠕 蟲 以 Explore.exe 為 名 ， 把 自 己 複 製 到 C:\windows\system 目 錄 ， 以 及 更 改 WIN.INI 檔 案 ， 以 便 系 統 每 次 啟 動 時 便 會 自 動 執 行 蠕 蟲 。
管 理 工 具 ， 讓 用 戶 利 用 簡 單 控 制 台 或 視 窗 應 用 程 式 ， 透 過 TCP/IP 去 遠 程 遙 控 電 腦 。
特 洛 伊 / 特 洛 伊 木 馬
特 洛 伊 或 特 洛 伊 木 馬 是 一 個 看 似 正 當 的 程 式 ， 但 事 實 上 當 執 行 時 會 進 行 一 些 惡 性 及 不 正 當 的 活 動 。 特 洛 伊 可 用 作 黑 客 工 具 去 竊 取 用 戶 的 密 碼 資 料 或 破 壞 硬 碟 內 的 程 式 或 數 據 。 與 電 腦 病 毒 的 分 別 是 特 洛 伊 不 會 複 製 自 己 。 它 的 傳 播 技 倆 通 常 是 誘 騙 電 腦 用 家 把 特 洛 伊 木 馬 植 入 電 腦 內 ， 例 如 通 過 電 郵 上 的 遊 戲 附 件 等 。
典 型 例 子 ：
Back Orifice 特 洛 伊 木 馬 於 1998 年 發 現 ， 是 一 個 Windows 遠 程 管 理 工 具 ， 讓 用 戶 利 用 簡 單 控 制 台 或 視 窗 應 用 程 式 ， 透 過 TCP/IP 去 遠 程 遙 控 電 腦 。
VB Script 病 毒
過 去 ， 編 寫 電 腦 病 毒 的 人 若 要 成 功 編 寫 一 種 可 感 染 其 他 電 腦 的 病 毒 ， 必 須 對 電 腦 的 基 本 運 作 具 備 相 當 程 度 的 知 識 。 但 隨 著 Microsoft Office 巨 集 的 出 現 ， 編 寫 電 腦 病 毒 的 工 具 已 準 備 就 緒 ， 而 編 寫 的 人 亦 毋 須 具 備 很 多 資 訊 科 技 知 識 也 能 勝 任 。 編 寫 VB Script 病 毒 的 情 況 也 一 樣 ， 其 操 作 環 境 已 很 普 及 ， 而 入 門 學 習 也 並 非 難 事 。
VB Script 是 以 人 類 可 閱 讀 的 方 式 編 寫 ， 所 以 易 於 明 白 。 正 是 這 個 原 因 ， 很 多 並 沒 有 具 備 高 深 資 訊 科 技 知 識 的 編 寫 電 腦 病 毒 者 也 可 侵 入 這 個 領 域 。 此 外 ， 在 互 聯 網 上 ， 已 經 流 傳 了 一 些 可 自 動 生 產 電 腦 病 毒 的 軟 件 工 具 ， 這 使 到 製 作 電 腦 病 毒 已 經 成 為 了 一 件 輕 而 易 舉 的 事 情 了 。
以 VB Script 編 寫 的 程 式 的 第 一 代 電 腦 病 毒 藏 在 以 HTML 編 寫 的 網 頁 內 ， 經 由 互 聯 網 擴 散 開 去 。 現 時 散 播 力 強 的 VB Script 電 腦 病 毒 通 常 以 寄 發 電 子 郵 件 的 方 式 擴 散 ， 按 用 戶 地 址 冊 所 列 的 電 郵 地 址 把 電 腦 病 毒 程 式 一 同 寄 出 。 用 戶 執 行 附 件 中 的 程 式 時 ， 便 會 幫 助 病 毒 擴 散 。
主 動 式 內 容
以 往 ， 靜 態 的 數 據 和 程 式 往 往 是 很 分 離 的 。 但 是 在 今 天 ， 很 多 的 數 據 物 件 ， 例 如 網 頁 、 電 郵 和 文 書 檔 案 等 ， 都 會 把 數 據 和 程 式 緊 緊 結 合 去 一 起 。 這 可 能 導 緻 一 些 用 家 在 不 知 情 的 情 況 下 ， 容 許 這 些 不 為 察 覺 的 編 碼 在 電 腦 上 執 行 ， 從 而 引 發 出 系 統 保 安 上 的 關 注 。
在 Active Content 的 領 域 上 ， 其 中 的 兩 大 類 別 是 ActiveX 和 Java 。 若 就 設 計 方 面 將 兩 者 比 較 ， ActiveX 的 威 脅 性 較 Java 為 大 - ActiveX 會 直 接 接 駁 電 腦 的 Windows 系 統 ， 因 此 可 連 接 到 任 何 的 系 統 功 能 。 相 比 之 下 ， Java 是 在 「 受 控 的 環 境 」 下 或 與 操 作 系 統 隔 離 而 經 由 一 個 名 為 「Java Virtual Machine 」 的 程 式 才 可 執 行。
流 動 裝 置
與 其 他 電 腦 系 統 平 台 一 樣 ，流 動 裝 置 同 樣 受 到 電 腦 病 毒 的 威 脅 。 雖 然 至 今 針 對 手 持 式 電 腦 或 智 慧 手 機 而 編 寫 的 電 腦 病 毒 、 蠕 蟲 和 特 洛 伊 木 馬 的 數 量 還 不 多 ， 但 隨 著 流 動 應 用 系 統 的 功 能 日 益 增 強 及 流 動 裝 置 的 進 一 步 普 及 ， 這 情 況 將 極 有 機 會 改 變 過 來 。 再 者 ， 流 動 系 統 一 般 都 以 採 用 開 放 式 軟 件 開 發 環 境 來 增 加 其 普 及 程 度 ， 在 充 裕 的 軟 件 開 發 技 術 文 件 和 輔 助 工 具 的 幫 助 下 ， 黑 客 也 就 更 易 於 編 寫 針 對 流 動 裝 置 的 病 毒 了 。
電 腦 病 毒 可 以 經 由 不 同 的 途 徑 入 侵 流 動 裝 置 。 一 般 被 用 來 傳 播 桌 上 電 腦 病 毒 的 途 徑 ── 如 電 子 郵 件 （或 手 機 短 訊） 、 共 用 檔 案 、 和 軟 件 中 的 保 安 漏 洞 ， 也 同 樣 可 被 用 來 傳 播 流 動 裝 置 病 毒 。 此 外 ， 病 毒 亦 可 以 在 流 動 裝 置 與 桌 上 電 腦 連 線 作 資 料 同 步 時 ， 由 桌 上 電 腦 傳 送 到 裝 置 中 。 以 下 我 們 將 以 四 個 模 擬 個 案 ， 探 討 流 動 裝 置 病 毒 的 各 種 傳 播 途 徑 。
模 擬 個 案 一 ：
病 毒 以 發 送 電 子 郵 件 或 手 機 短 訊 的 方 式 ， 傳 送 一 個 可 下 載 該 病 毒 執 行 檔 案 的 超 連 結 到 受 害 人 的 流 動 裝 置 中 ， 以 誘 使 他 （她） 登 入 該 網 站 而 導 緻 中 毒 。 另 外 一 種 入 侵 的 形 式 是 將 病 毒 直 接 以 電 子 郵 件 附 件 的 形 式 傳 送 給 受 害 人 。
模 擬 個 案 二 ：
為 使 病 毒 可 於 連 線 到 桌 上 電 腦 作 資 料 同 步 時 感 染 流 動 裝 置 ， 攻 擊 者 會 將 病 毒 包 裝 在 一 個 植 入 了 惡 性 程 式 碼 的 Win32 安 裝 程 式 內 。 當 用 戶 在 桌 上 電 腦 執 行 過 了 這 個 Win32 安 裝 程 式 ， 病 毒 便 會 存 留 於 硬 碟 中 ， 並 在 下 一 次 進 行 資 料 同 步 時 ， 安 裝 到 流 動 裝 置 內 。 容 許 用 戶 使 用 資 料 同 步 功 能 亦 帶 來 了 另 一 種 的 保 安 威 脅 ， 就 是 當 流 動 裝 置 與 桌 上 電 腦 連 接 時 ， 實 質 上 也 同 時 接 通 了 整 個 內 部 網 絡 ， 而 毋 須 經 過 外 部 防 火 牆 。 入 侵 者 可 以 藉 著 感 染 流 動 裝 置 ， 再 由 中 了 毒 的 流 動 裝 置 向 內 部 系 統 及 侍 服 器 發 動 攻 擊 。
模 擬 個 案 三 ：
病 毒 可 以 藉 著 可 更 換 的 記 憶 卡 感 染 流 動 裝 置 ， 情 況 就 與 病 毒 經 由 軟 磁 碟 感 染 桌 上 電 腦 相 類 似 。 首 先 ， 用 戶 從 一 部 未 曾 感 染 病 毒 的 流 動 裝 置 中 拔 下 記 憶 卡 ， 放 在 另 一 部 已 感 染 了 病 毒 的 流 動 裝 置 中 使 用 。 這 時 ， 病 毒 便 有 機 會 靜 悄 悄 地 感 染 了 記 憶 卡 上 的 檔 案 。 之 後 ， 用 戶 再 把 記 憶 卡 放 回 原 來 的 流 動 裝 置 中 使 用 ， 便 有 機 會 令 這 個 裝 置 也 感 染 了 病 毒 。 Pocket PC 及 部 份 廠 商 生 產 的 Palm 更 支 援 一 個 名 為 AutoRun 的 功 能 ， 亦 即 是 當 記 憶 卡 放 入 插 槽 時 ， 便 即 時 自 動 執 行 卡 上 的 程 式 。 使 用 了 這 種 功 能 的 病 毒 ， 大 可 在 用 戶 還 未 主 動 執 行 記 憶 卡 上 的 檔 案 前 ， 便 已 將 裝 置 感 染 了 。
模 擬 個 案 四 ：
一 般 流 動 裝 置 都 內 建 了 藍 牙 及 ／ 或 紅 外 線 通 訊 功 能 作 為 短 距 離 資 料 傳 送 之 用 。 藍 牙 是 一 種 毋 須 以 直 線 對 準 連 接 方 式 ， 將 不 多 過 八 個 無 線 裝 置 連 接 起 來 之 無 線 技 術 。 藍 牙 技 術 規 格 中 包 含 了 一 個 短 程 （約 十 公 尺） 及 一 個 可 選 用 的 中 程 （約 一 百 公 尺） 射 頻 鏈 接 規 格 ， 當 中 每 個 頻 道 的 最 高 傳 輸 速 率 為 721Kb/s （話 音 或 數 據） 。 雖 然 藍 牙 規 格 中 已 包 含 了 保 安 功 能 ， 但 好 些 流 動 裝 置 在 出 廠 時 都 沒 有 開 啟 這 些 功 能 。 IrDA Data 是 紅 外 資 料 協 會 （Infrared Data Association） 制 定 的 紅 外 線 通 訊 標 準 。 IrDA Data 一 般 使 用 直 接 的 連 接 方 式 ── 即 點 對 點 、 直 線 對 準 及 一 對 一 的 通 訊 方 式 。 IrDA Data 要 求 的 有 效 通 訊 距 離 為 最 少 一 公 尺 以 上 ， 而 市 面 上 一 般 裝 置 的 有 效 通 訊 距 離 可 達 至 二 公 尺 。 IrDA Data 標 準 本 身 並 沒 有 為 資 料 傳 輸 提 供 保 安 功 能 ， 並 且 大 部 份 手 持 式 電 腦 的 紅 外 線 通 訊 埠 是 長 期 開 著 的 。 流 動 裝 置 經 常 在 如 圖 書 館 、 大 堂 、 公 共 交 通 工 具 、 餐 廳 、 熱 點 （hot spot） 及 會 議 中 心 等 公 眾 地 方 使 用 。 病 毒 可 透 過 藍 牙 或 紅 外 線 通 訊 方 式 隨 意 感 染 有 效 通 訊 範 圍 之 內 的 流 動 裝 置 。 第 一 隻 利 用 藍 芽 通 訊 技 術 傳 播 的 蠕 蟲 發 現 於 2004 年 6 月 。 這 隻 名 為 Cabir 的 手 機 蠕 蟲 可 以 感 染 使 用 Symbian 操 作 系 統 Series 60 的 智 慧 手 機 。 CabIr 屬 於 概 念 驗 證 （proof-of-concept） 一 類 的 蠕 蟲 ， 並 未 有 在 普 遍 用 戶 間 傳 播 開 去 。 並 且 用 戶 要 回 應 多 個 顯 示 在 手 機 屏 幕 上 的 訊 息 才 會 感 染 這 蠕 蟲 。 除 了 受 病 毒 的 攻 擊 外 ， 藍 牙 和 紅 外 線 通 訊 技 術 亦 可 以 被 心 懷 不 軌 的 攻 擊 者 所 利 用 ， 刻 意 傳 送 惡 性 程 式 碼 給 用 戶 ， 以 企 圖 令 對 方 在 未 有 警 覺 下 接 收 了 該 惡 性 程 式 碼 。
為 了 加 強 流 動 裝 置 對 抗 病 毒 入 侵 的 能 力 ， 流 動 操 作 系 統 生 產 商 已 在 最 新 版 本 的 操 作 系 統 中 加 入 了 好 些 新 增 的 保 安 功 能 。 另 一 方 面 ， 多 家 防 毒 產 品 供 應 商 亦 有 提 供 保 護 手 持 式 裝 置 及 智 慧 手 機 的 病 毒 解 決 方 案 。 流 動 裝 置 上 的 防 毒 軟 件 的 運 作 原 理 大 緻 上 與 桌 上 電 腦 上 的 防 毒 軟 件 相 同 ， 兩 者 都 是 依 靠 最 新 的 病 毒 碼 、 以 掃 描 的 方 法 識 別 已 知 的 病 毒 ， 因 而 病 毒 碼 必 須 經 常 更 新 才 能 有 效 地 發 揮 作 用 。 用 戶 也 須 在 使 用 新 增 的 檔 案 前 ， 先 做 一 次 病 毒 掃 描 。
最 新 版 本 的 流 動 操 作 系 統 中 ， 引 入 了 應 用 程 式 簽 署 以 防 止 惡 性 程 式 碼 的 入 侵 。 應 用 程 式 簽 署 使 用 數 碼 簽 署 技 術 ， 以 核 證 安 裝 到 流 動 裝 置 的 應 用 程 式 的 可 信 性 ， 以 及 授 權 執 行 中 的 應 用 程 式 使 用 危 險 性 較 高 的 系 統 功 能 。 應 用 程 式 簽 署 可 確 認 程 式 碼 的 真 確 性 和 完 整 性 。 真 確 性 代 表 載 入 的 程 式 確 實 來 自 所 宣 稱 的 開 發 人 員 或 可 信 賴 的 實 體 （而 不 是 黑 客 偽 冒 的 特 洛 伊 木 馬） 。 完 整 性 代 表 程 式 碼 經 簽 署 後 ， 未 有 被 人 擅 自 更 改 （例 如 受 到 病 毒 的 感 染） 。 應 用 程 式 的 數 碼 簽 署 是 用 公 開 密 碼 匙 算 法 產 生 的 ， 與 被 簽 署 的 應 用 程 式 一 起 發 布 。 在 安 裝 或 執 行 應 用 程 式 之 先 ， 系 統 會 驗 証 數 碼 簽 署 ， 以 防 止 用 戶 的 資 料 被 惡 性 程 式 碼 損 害 。 現 時 ， 有 以 下 幾 種 流 動 操 作 系 統 （或 之 後 的 新 版 本 ） 可 支 援 應 用 程 式 簽 署 ： Palm OS Cobalt（亦 稱 為 Palm OS 6）、 Windows Mobile 2002 for Smartphones、 Symbian OS、 以 及 J2ME（Java 2 平 台 微 型 版）／ MIDP 2.0（流 動 資 訊 裝 置 簡 表 2.0 版） 。 不 過 ， 應 用 程 式 簽 署 在 好 些 系 統 中 並 不 是 強 制 使 用 的 。 流 動 網 絡 服 務 提 供 商 或 系 統 管 理 員 可 最 終 決 定 是 否 採 用 流 動 裝 置 中 的 應 用 程 式 簽 署 功 能 ， 或 是 衹 選 用 一 個 安 全 性 較 低 的 配 置 。 舉 例 來 說 ， Windows Mobile 2003 for Smartphones 提 供 了 三 種 不 同 的 保 安 級 別 ， 供 流 動 網 絡 服 務 提 供 商 選 擇：
不 受 限 制 ：
有 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 都 可 以 在 流 動 裝 置 上 安 裝 及 執 行 。
受 限 制 ：
有 進 行 數 碼 簽 署 的 應 用 程 式 可 以 在 流 動 裝 置 上 安 裝 及 執 行 ， 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 不 可 在 流 動 裝 置 上 安 裝 或 執 行 。
標 準 ：
有 進 行 數 碼 簽 署 的 應 用 程 式 不 須 用 戶 確 認 便 可 直 接 在 流 動 裝 置 上 安 裝 及 執 行 ， 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 必 須 在 每 次 安 裝 或 執 行 前 得 到 用 戶 的 確 認 。
支 援 Java MIDP 2.0 的 智 慧 手 機 採 用 了 “保 護 域” 保 安 機 制 以 防 止 惡 性 程 式 碼 入 侵 。 每 個 J2ME/MIDP 2.0 應 用 程 式 都 會 被 分 配 到 一 個 保 護 域 中 （例 如 “生 產 商 域”、“流 動 網 絡 服 務 提 供 商 域”、“可 信 賴 域” 和 “不 可 信 賴 域”） ， 並 會 在 分 配 到 的 保 護 域 相 對 應 的 沙 箱 （sandbox） 環 境 中 執 行 。 保 護 域 的 分 配 必 須 以 認 可 實 體 簽 發 的 數 碼 簽 署 核 實 方 能 生 效 ， 否 則 程 式 將 不 能 順 利 地 安 裝 到 手 機 中 。 簽 發 數 碼 簽 署 的 認 可 實 體 可 以 是 手 機 生 產 商 ， 或 者 是 可 信 賴 的 獨 立 第 三 方 。 未 經 簽 署 的 應 用 程 式 將 會 在 “不 可 信 賴 域” 中 執 行 。 在 “不 可 信 賴 域” 中 執 行 的 應 用 程 式 不 能 直 接 使 用 危 險 性 較 高 的 系 統 功 能 （例 如 建 立 網 絡 連 線 或 發 送 手 機 短 訊） ， 必 須 事 先 經 過 用 戶 明 確 的 確 認 ， 以 防 止 惡 性 程 式 碼 隨 意 將 個 人 資 料 向 外 洩 露 。
電 腦 病 毒 一 般 可 以 分 成 下 列 各 類 ：
開 機 磁 區 電 腦 病 毒
90 年 代 中 期 ， 最 為 流 行 的 電 腦 病 毒 是 開 機 磁 區 病 毒 ， 主 要 通 過 軟 碟 在 16 位 元 磁 碟 操 作 系 統 ( DOS ) 環 境 下 傳 播 。 開 機 磁 區 病 毒 會 感 染 軟 碟 內 的 開 機 磁 區 及 硬 碟 ， 而 且 也 能 夠 感 染 用 戶 硬 碟 內 的 主 開 機 磁 區 ( MBR ) 。 一 但 電 腦 機 件 中 毒 ， 每 一 個 經 受 感 染 電 腦 讀 取 過 的 軟 碟 都 會 受 到 感 染 。
開 機 磁 區 電 腦 病 毒 是 如 此 傳 播 ： 隱 藏 在 磁 碟 內 ， 在 系 統 檔 案 啟 動 以 前 電 腦 病 毒 已 駐 留 在 記 憶 體 內 。 這 樣 一 來 ，電 腦 病 毒 就 可 完 全 控 制 DOS 中 斷 功 能 ， 以 便 進 行 病 毒 傳 播 和 破 壞 活 動 。 那 些 設 計 在 DOS 或 Windows 3.1 上 執 行 的 開 機 磁 區 病 毒 是 不 能 夠 在 新 的 電 腦 操 作 系 統 上 傳 播 ， 所 以 這 類 的 電 腦 病 毒 已 經 比 較 罕 見 了 。
典 型 例 子 ：
Michelangelo 是 一 種 開 機 磁 區 病 毒 。 它 會 感 染 開 機 磁 區 內 的 磁 碟 及 硬 碟 內 的 MBR。當 此 電 腦 病 毒 常 駐 記 憶 體 時 ， 便 會 感 染 所 有 讀 取 中 及 沒 有 寫 入 保 護 的 磁 碟 。 除 此 以 外 ，Michelangelo 會 於 3 月 6 日 當 天 刪 除 受 感 染 電 腦 內 的 所 有 檔 案 。
檔 案 型 電 腦 病 毒
檔 案 型 電 腦 病 毒 ， 又 稱 寄 生 病 毒 ， 通 常 感 染 執 行 檔 案 (.EXE) ， 但 是 也 有 些 會 感 染 其 它 可 執 行 檔 案 ， 如 DLL , SCR 等 等 ... 每 次 執 行 受 感 染 的 檔 案 時 ，電 腦 病 毒 便 會 發 作 ：電 腦 病 毒 會 將 自 己 複 製 到 其 他 可 執 行 檔 案 ， 並 且 繼 續 執 行 原 有 的 程 式 ， 以 免 被 用 家 所 察 覺 。
典 型 例 子 ：
CIH 會 感 染 Windows 95/98 的 .EXE 檔 案 ， 並 在 每 月 的 26 號 發 作 日 進 行 嚴 重 破 壞 。 於 每 月 的 26 號 當 日 ， 此 電 腦 病 毒 會 試 圖 把 一 些 隨 機 資 料 覆 寫 在 系 統 的 硬 碟 ， 令 該 硬 碟 無 法 讀 取 原 有 資 料 。 此 外 ， 這病 毒 又 會 試 圖 破 壞 Flash BIOS 內 的 資 料 。
複 合 型 電 腦 病 毒
複 合 型 電 腦 病 毒 具 有 開 機 磁 區 病 毒 和 檔 案 型 病 毒 的 雙 重 特 點 。
巨 集 病 毒
與 其 他 電 腦 病 毒 類 型 的 分 別 是 巨 集 病 毒 是 攻 擊 數 據 檔 案 而 不 是 程 式 檔 案 。
巨 集 病 毒 專 門 針 對 特 定 的 應 用 軟 件 ， 可 感 染 依 附 於 某 些 應 用 軟 件 內 的 巨 集 指 令 ， 它 可 以 很 容 易 透 過 電 郵 附 件 、 軟 碟 、 檔 案 下 載 和 群 組 軟 件 等 多 種 方 式 進 行 傳 播 如 Microsoft Word 和 Excel 。 巨 集 病 毒 採 用 程 式 語 言 撰 寫 ， 例 如 Visual Basic ， 而 這 些 又 是 易 於 掌 握 的 程 式 語 言 。 巨 集 病 毒 最 先 在 1995 年 被 發 現 ， 在 不 久 後 已 成 為 最 普 遍 的 電 腦 病 毒 。
典 型 例 子 ：
July Killer 這 個 電 腦 病 毒 通 過 VB 巨 集 在 MS Word 97 文 件 中 傳 播 。 一 但 打 開 染 毒 文 件 ， 這 病 毒 首 先 感 染 共 用 範 本 (normal.dot) ， 從 而 導 緻 其 它 被 打 開 的 文 件 一 一 遭 到 感 染 。 此 電 腦 病 毒 的 破 壞 力 嚴 重 。 如 果 當 月 份 是 7 月 時 ， 這 病 毒 就 會 刪 除 c:\ 的 所 有 檔 案 。
蠕 蟲
蠕 蟲 是 另 一 種 能 自 行 複 製 和 經 由 網 絡 擴 散 的 程 式 。 它 跟 電 腦 病 毒 有 些 不 同 ，電 腦 病 毒 通 常 會 專 注 感 染 其 它 程 式 ， 但 蠕 蟲 是 專 注 於 利 用 網 絡 去 擴 散 。 從 定 義 上 ，電 腦 病 毒 和 蠕 蟲 是 非 不 可 並 存 的 。 隨 著 互 聯 網 的 普 及 ， 蠕 蟲 利 用 電 郵 系 統 去 複 製 ， 例 如 把 自 己 隱 藏 於 附 件 並 於 短 時 間 內 電 郵 予 多 個 用 戶 。 有 些 蠕 蟲 ( 如 Code Red ) ， 更 會 利 用 軟 件 上 的 漏 洞 去 擴 散 和 進 行 破 壞 。
典 型 例 子 ：
於 1999 年 6 月 發 現 的 Worm.ExploreZip 是 一 個 可 複 製 自 己 的 蠕 蟲 。 當 執 行 時 ， 它 會 把 自 己 隱 藏 在 附 件 ， 經 電 郵 傳 送 予 通 訊 錄 內 的 收 件 人 。 在 Windows 環 境 下 ， 若 用 戶 開 啟 附 件 ， 就 會 自 動 執 行 蠕 蟲 。 在 Windows 95/98 環 境 下 ， 此 蠕 蟲 以 Explore.exe 為 名 ， 把 自 己 複 製 到 C:\windows\system 目 錄 ， 以 及 更 改 WIN.INI 檔 案 ， 以 便 系 統 每 次 啟 動 時 便 會 自 動 執 行 蠕 蟲 。
管 理 工 具 ， 讓 用 戶 利 用 簡 單 控 制 台 或 視 窗 應 用 程 式 ， 透 過 TCP/IP 去 遠 程 遙 控 電 腦 。
特 洛 伊 / 特 洛 伊 木 馬
特 洛 伊 或 特 洛 伊 木 馬 是 一 個 看 似 正 當 的 程 式 ， 但 事 實 上 當 執 行 時 會 進 行 一 些 惡 性 及 不 正 當 的 活 動 。 特 洛 伊 可 用 作 黑 客 工 具 去 竊 取 用 戶 的 密 碼 資 料 或 破 壞 硬 碟 內 的 程 式 或 數 據 。 與 電 腦 病 毒 的 分 別 是 特 洛 伊 不 會 複 製 自 己 。 它 的 傳 播 技 倆 通 常 是 誘 騙 電 腦 用 家 把 特 洛 伊 木 馬 植 入 電 腦 內 ， 例 如 通 過 電 郵 上 的 遊 戲 附 件 等 。
典 型 例 子 ：
Back Orifice 特 洛 伊 木 馬 於 1998 年 發 現 ， 是 一 個 Windows 遠 程 管 理 工 具 ， 讓 用 戶 利 用 簡 單 控 制 台 或 視 窗 應 用 程 式 ， 透 過 TCP/IP 去 遠 程 遙 控 電 腦 。
VB Script 病 毒
過 去 ， 編 寫 電 腦 病 毒 的 人 若 要 成 功 編 寫 一 種 可 感 染 其 他 電 腦 的 病 毒 ， 必 須 對 電 腦 的 基 本 運 作 具 備 相 當 程 度 的 知 識 。 但 隨 著 Microsoft Office 巨 集 的 出 現 ， 編 寫 電 腦 病 毒 的 工 具 已 準 備 就 緒 ， 而 編 寫 的 人 亦 毋 須 具 備 很 多 資 訊 科 技 知 識 也 能 勝 任 。 編 寫 VB Script 病 毒 的 情 況 也 一 樣 ， 其 操 作 環 境 已 很 普 及 ， 而 入 門 學 習 也 並 非 難 事 。
VB Script 是 以 人 類 可 閱 讀 的 方 式 編 寫 ， 所 以 易 於 明 白 。 正 是 這 個 原 因 ， 很 多 並 沒 有 具 備 高 深 資 訊 科 技 知 識 的 編 寫 電 腦 病 毒 者 也 可 侵 入 這 個 領 域 。 此 外 ， 在 互 聯 網 上 ， 已 經 流 傳 了 一 些 可 自 動 生 產 電 腦 病 毒 的 軟 件 工 具 ， 這 使 到 製 作 電 腦 病 毒 已 經 成 為 了 一 件 輕 而 易 舉 的 事 情 了 。
以 VB Script 編 寫 的 程 式 的 第 一 代 電 腦 病 毒 藏 在 以 HTML 編 寫 的 網 頁 內 ， 經 由 互 聯 網 擴 散 開 去 。 現 時 散 播 力 強 的 VB Script 電 腦 病 毒 通 常 以 寄 發 電 子 郵 件 的 方 式 擴 散 ， 按 用 戶 地 址 冊 所 列 的 電 郵 地 址 把 電 腦 病 毒 程 式 一 同 寄 出 。 用 戶 執 行 附 件 中 的 程 式 時 ， 便 會 幫 助 病 毒 擴 散 。
主 動 式 內 容
以 往 ， 靜 態 的 數 據 和 程 式 往 往 是 很 分 離 的 。 但 是 在 今 天 ， 很 多 的 數 據 物 件 ， 例 如 網 頁 、 電 郵 和 文 書 檔 案 等 ， 都 會 把 數 據 和 程 式 緊 緊 結 合 去 一 起 。 這 可 能 導 緻 一 些 用 家 在 不 知 情 的 情 況 下 ， 容 許 這 些 不 為 察 覺 的 編 碼 在 電 腦 上 執 行 ， 從 而 引 發 出 系 統 保 安 上 的 關 注 。
在 Active Content 的 領 域 上 ， 其 中 的 兩 大 類 別 是 ActiveX 和 Java 。 若 就 設 計 方 面 將 兩 者 比 較 ， ActiveX 的 威 脅 性 較 Java 為 大 - ActiveX 會 直 接 接 駁 電 腦 的 Windows 系 統 ， 因 此 可 連 接 到 任 何 的 系 統 功 能 。 相 比 之 下 ， Java 是 在 「 受 控 的 環 境 」 下 或 與 操 作 系 統 隔 離 而 經 由 一 個 名 為 「Java Virtual Machine 」 的 程 式 才 可 執 行。
流 動 裝 置
與 其 他 電 腦 系 統 平 台 一 樣 ，流 動 裝 置 同 樣 受 到 電 腦 病 毒 的 威 脅 。 雖 然 至 今 針 對 手 持 式 電 腦 或 智 慧 手 機 而 編 寫 的 電 腦 病 毒 、 蠕 蟲 和 特 洛 伊 木 馬 的 數 量 還 不 多 ， 但 隨 著 流 動 應 用 系 統 的 功 能 日 益 增 強 及 流 動 裝 置 的 進 一 步 普 及 ， 這 情 況 將 極 有 機 會 改 變 過 來 。 再 者 ， 流 動 系 統 一 般 都 以 採 用 開 放 式 軟 件 開 發 環 境 來 增 加 其 普 及 程 度 ， 在 充 裕 的 軟 件 開 發 技 術 文 件 和 輔 助 工 具 的 幫 助 下 ， 黑 客 也 就 更 易 於 編 寫 針 對 流 動 裝 置 的 病 毒 了 。
電 腦 病 毒 可 以 經 由 不 同 的 途 徑 入 侵 流 動 裝 置 。 一 般 被 用 來 傳 播 桌 上 電 腦 病 毒 的 途 徑 ── 如 電 子 郵 件 （或 手 機 短 訊） 、 共 用 檔 案 、 和 軟 件 中 的 保 安 漏 洞 ， 也 同 樣 可 被 用 來 傳 播 流 動 裝 置 病 毒 。 此 外 ， 病 毒 亦 可 以 在 流 動 裝 置 與 桌 上 電 腦 連 線 作 資 料 同 步 時 ， 由 桌 上 電 腦 傳 送 到 裝 置 中 。 以 下 我 們 將 以 四 個 模 擬 個 案 ， 探 討 流 動 裝 置 病 毒 的 各 種 傳 播 途 徑 。
模 擬 個 案 一 ：
病 毒 以 發 送 電 子 郵 件 或 手 機 短 訊 的 方 式 ， 傳 送 一 個 可 下 載 該 病 毒 執 行 檔 案 的 超 連 結 到 受 害 人 的 流 動 裝 置 中 ， 以 誘 使 他 （她） 登 入 該 網 站 而 導 緻 中 毒 。 另 外 一 種 入 侵 的 形 式 是 將 病 毒 直 接 以 電 子 郵 件 附 件 的 形 式 傳 送 給 受 害 人 。
模 擬 個 案 二 ：
為 使 病 毒 可 於 連 線 到 桌 上 電 腦 作 資 料 同 步 時 感 染 流 動 裝 置 ， 攻 擊 者 會 將 病 毒 包 裝 在 一 個 植 入 了 惡 性 程 式 碼 的 Win32 安 裝 程 式 內 。 當 用 戶 在 桌 上 電 腦 執 行 過 了 這 個 Win32 安 裝 程 式 ， 病 毒 便 會 存 留 於 硬 碟 中 ， 並 在 下 一 次 進 行 資 料 同 步 時 ， 安 裝 到 流 動 裝 置 內 。 容 許 用 戶 使 用 資 料 同 步 功 能 亦 帶 來 了 另 一 種 的 保 安 威 脅 ， 就 是 當 流 動 裝 置 與 桌 上 電 腦 連 接 時 ， 實 質 上 也 同 時 接 通 了 整 個 內 部 網 絡 ， 而 毋 須 經 過 外 部 防 火 牆 。 入 侵 者 可 以 藉 著 感 染 流 動 裝 置 ， 再 由 中 了 毒 的 流 動 裝 置 向 內 部 系 統 及 侍 服 器 發 動 攻 擊 。
模 擬 個 案 三 ：
病 毒 可 以 藉 著 可 更 換 的 記 憶 卡 感 染 流 動 裝 置 ， 情 況 就 與 病 毒 經 由 軟 磁 碟 感 染 桌 上 電 腦 相 類 似 。 首 先 ， 用 戶 從 一 部 未 曾 感 染 病 毒 的 流 動 裝 置 中 拔 下 記 憶 卡 ， 放 在 另 一 部 已 感 染 了 病 毒 的 流 動 裝 置 中 使 用 。 這 時 ， 病 毒 便 有 機 會 靜 悄 悄 地 感 染 了 記 憶 卡 上 的 檔 案 。 之 後 ， 用 戶 再 把 記 憶 卡 放 回 原 來 的 流 動 裝 置 中 使 用 ， 便 有 機 會 令 這 個 裝 置 也 感 染 了 病 毒 。 Pocket PC 及 部 份 廠 商 生 產 的 Palm 更 支 援 一 個 名 為 AutoRun 的 功 能 ， 亦 即 是 當 記 憶 卡 放 入 插 槽 時 ， 便 即 時 自 動 執 行 卡 上 的 程 式 。 使 用 了 這 種 功 能 的 病 毒 ， 大 可 在 用 戶 還 未 主 動 執 行 記 憶 卡 上 的 檔 案 前 ， 便 已 將 裝 置 感 染 了 。
模 擬 個 案 四 ：
一 般 流 動 裝 置 都 內 建 了 藍 牙 及 ／ 或 紅 外 線 通 訊 功 能 作 為 短 距 離 資 料 傳 送 之 用 。 藍 牙 是 一 種 毋 須 以 直 線 對 準 連 接 方 式 ， 將 不 多 過 八 個 無 線 裝 置 連 接 起 來 之 無 線 技 術 。 藍 牙 技 術 規 格 中 包 含 了 一 個 短 程 （約 十 公 尺） 及 一 個 可 選 用 的 中 程 （約 一 百 公 尺） 射 頻 鏈 接 規 格 ， 當 中 每 個 頻 道 的 最 高 傳 輸 速 率 為 721Kb/s （話 音 或 數 據） 。 雖 然 藍 牙 規 格 中 已 包 含 了 保 安 功 能 ， 但 好 些 流 動 裝 置 在 出 廠 時 都 沒 有 開 啟 這 些 功 能 。 IrDA Data 是 紅 外 資 料 協 會 （Infrared Data Association） 制 定 的 紅 外 線 通 訊 標 準 。 IrDA Data 一 般 使 用 直 接 的 連 接 方 式 ── 即 點 對 點 、 直 線 對 準 及 一 對 一 的 通 訊 方 式 。 IrDA Data 要 求 的 有 效 通 訊 距 離 為 最 少 一 公 尺 以 上 ， 而 市 面 上 一 般 裝 置 的 有 效 通 訊 距 離 可 達 至 二 公 尺 。 IrDA Data 標 準 本 身 並 沒 有 為 資 料 傳 輸 提 供 保 安 功 能 ， 並 且 大 部 份 手 持 式 電 腦 的 紅 外 線 通 訊 埠 是 長 期 開 著 的 。 流 動 裝 置 經 常 在 如 圖 書 館 、 大 堂 、 公 共 交 通 工 具 、 餐 廳 、 熱 點 （hot spot） 及 會 議 中 心 等 公 眾 地 方 使 用 。 病 毒 可 透 過 藍 牙 或 紅 外 線 通 訊 方 式 隨 意 感 染 有 效 通 訊 範 圍 之 內 的 流 動 裝 置 。 第 一 隻 利 用 藍 芽 通 訊 技 術 傳 播 的 蠕 蟲 發 現 於 2004 年 6 月 。 這 隻 名 為 Cabir 的 手 機 蠕 蟲 可 以 感 染 使 用 Symbian 操 作 系 統 Series 60 的 智 慧 手 機 。 CabIr 屬 於 概 念 驗 證 （proof-of-concept） 一 類 的 蠕 蟲 ， 並 未 有 在 普 遍 用 戶 間 傳 播 開 去 。 並 且 用 戶 要 回 應 多 個 顯 示 在 手 機 屏 幕 上 的 訊 息 才 會 感 染 這 蠕 蟲 。 除 了 受 病 毒 的 攻 擊 外 ， 藍 牙 和 紅 外 線 通 訊 技 術 亦 可 以 被 心 懷 不 軌 的 攻 擊 者 所 利 用 ， 刻 意 傳 送 惡 性 程 式 碼 給 用 戶 ， 以 企 圖 令 對 方 在 未 有 警 覺 下 接 收 了 該 惡 性 程 式 碼 。
為 了 加 強 流 動 裝 置 對 抗 病 毒 入 侵 的 能 力 ， 流 動 操 作 系 統 生 產 商 已 在 最 新 版 本 的 操 作 系 統 中 加 入 了 好 些 新 增 的 保 安 功 能 。 另 一 方 面 ， 多 家 防 毒 產 品 供 應 商 亦 有 提 供 保 護 手 持 式 裝 置 及 智 慧 手 機 的 病 毒 解 決 方 案 。 流 動 裝 置 上 的 防 毒 軟 件 的 運 作 原 理 大 緻 上 與 桌 上 電 腦 上 的 防 毒 軟 件 相 同 ， 兩 者 都 是 依 靠 最 新 的 病 毒 碼 、 以 掃 描 的 方 法 識 別 已 知 的 病 毒 ， 因 而 病 毒 碼 必 須 經 常 更 新 才 能 有 效 地 發 揮 作 用 。 用 戶 也 須 在 使 用 新 增 的 檔 案 前 ， 先 做 一 次 病 毒 掃 描 。
最 新 版 本 的 流 動 操 作 系 統 中 ， 引 入 了 應 用 程 式 簽 署 以 防 止 惡 性 程 式 碼 的 入 侵 。 應 用 程 式 簽 署 使 用 數 碼 簽 署 技 術 ， 以 核 證 安 裝 到 流 動 裝 置 的 應 用 程 式 的 可 信 性 ， 以 及 授 權 執 行 中 的 應 用 程 式 使 用 危 險 性 較 高 的 系 統 功 能 。 應 用 程 式 簽 署 可 確 認 程 式 碼 的 真 確 性 和 完 整 性 。 真 確 性 代 表 載 入 的 程 式 確 實 來 自 所 宣 稱 的 開 發 人 員 或 可 信 賴 的 實 體 （而 不 是 黑 客 偽 冒 的 特 洛 伊 木 馬） 。 完 整 性 代 表 程 式 碼 經 簽 署 後 ， 未 有 被 人 擅 自 更 改 （例 如 受 到 病 毒 的 感 染） 。 應 用 程 式 的 數 碼 簽 署 是 用 公 開 密 碼 匙 算 法 產 生 的 ， 與 被 簽 署 的 應 用 程 式 一 起 發 布 。 在 安 裝 或 執 行 應 用 程 式 之 先 ， 系 統 會 驗 証 數 碼 簽 署 ， 以 防 止 用 戶 的 資 料 被 惡 性 程 式 碼 損 害 。 現 時 ， 有 以 下 幾 種 流 動 操 作 系 統 （或 之 後 的 新 版 本 ） 可 支 援 應 用 程 式 簽 署 ： Palm OS Cobalt（亦 稱 為 Palm OS 6）、 Windows Mobile 2002 for Smartphones、 Symbian OS、 以 及 J2ME（Java 2 平 台 微 型 版）／ MIDP 2.0（流 動 資 訊 裝 置 簡 表 2.0 版） 。 不 過 ， 應 用 程 式 簽 署 在 好 些 系 統 中 並 不 是 強 制 使 用 的 。 流 動 網 絡 服 務 提 供 商 或 系 統 管 理 員 可 最 終 決 定 是 否 採 用 流 動 裝 置 中 的 應 用 程 式 簽 署 功 能 ， 或 是 衹 選 用 一 個 安 全 性 較 低 的 配 置 。 舉 例 來 說 ， Windows Mobile 2003 for Smartphones 提 供 了 三 種 不 同 的 保 安 級 別 ， 供 流 動 網 絡 服 務 提 供 商 選 擇：
不 受 限 制 ：
有 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 都 可 以 在 流 動 裝 置 上 安 裝 及 執 行 。
受 限 制 ：
有 進 行 數 碼 簽 署 的 應 用 程 式 可 以 在 流 動 裝 置 上 安 裝 及 執 行 ， 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 不 可 在 流 動 裝 置 上 安 裝 或 執 行 。
標 準 ：
有 進 行 數 碼 簽 署 的 應 用 程 式 不 須 用 戶 確 認 便 可 直 接 在 流 動 裝 置 上 安 裝 及 執 行 ， 沒 有 進 行 數 碼 簽 署 的 應 用 程 式 必 須 在 每 次 安 裝 或 執 行 前 得 到 用 戶 的 確 認 。
支 援 Java MIDP 2.0 的 智 慧 手 機 採 用 了 “保 護 域” 保 安 機 制 以 防 止 惡 性 程 式 碼 入 侵 。 每 個 J2ME/MIDP 2.0 應 用 程 式 都 會 被 分 配 到 一 個 保 護 域 中 （例 如 “生 產 商 域”、“流 動 網 絡 服 務 提 供 商 域”、“可 信 賴 域” 和 “不 可 信 賴 域”） ， 並 會 在 分 配 到 的 保 護 域 相 對 應 的 沙 箱 （sandbox） 環 境 中 執 行 。 保 護 域 的 分 配 必 須 以 認 可 實 體 簽 發 的 數 碼 簽 署 核 實 方 能 生 效 ， 否 則 程 式 將 不 能 順 利 地 安 裝 到 手 機 中 。 簽 發 數 碼 簽 署 的 認 可 實 體 可 以 是 手 機 生 產 商 ， 或 者 是 可 信 賴 的 獨 立 第 三 方 。 未 經 簽 署 的 應 用 程 式 將 會 在 “不 可 信 賴 域” 中 執 行 。 在 “不 可 信 賴 域” 中 執 行 的 應 用 程 式 不 能 直 接 使 用 危 險 性 較 高 的 系 統 功 能 （例 如 建 立 網 絡 連 線 或 發 送 手 機 短 訊） ， 必 須 事 先 經 過 用 戶 明 確 的 確 認 ， 以 防 止 惡 性 程 式 碼 隨 意 將 個 人 資 料 向 外 洩 露 。
全站熱搜
留言列表
animax (5)
