二 ○ ○ 三 年 一 月 二 十 七 日
公 眾 應 對 電 腦 病 毒 保 持 警 覺

資 訊 科 技 署 今 日 （ 一 月 二 十 七 日 ） 提 醒 市 民 應 對 一 種 在 過 去 數 日 迅 速 傳 播 、 英 文 名 為 「 SQL Slammer Worm 」 的 電 腦 蠕 蟲 保 持 警 覺 。

這 蠕 蟲 藉 微 軟 SQL Server 2000 和 Desktop Engine 2000 上 的 一 個 保 安 漏 洞 傳 播 。 它 會 減 慢 或 關 閉 受 感 染 的 伺 服 器 ， 並 減 慢 網 路 的 速 度 或 造 成 拒 絕 服 務 的 現 象 。

市 民 應 安 裝 由 有 關 軟 件 商 發 出 的 最 新 保 安 更 新 及 修 正 檔 案 ， 以 保 護 電 腦 免 受 感 染 。

資 訊 科 技 署 發 言 人 表 示 ， 資 訊 科 技 署 （ http://www.infosec.gov.hk/chi/alerts/virus.htm#SQLSlammer ） 及 香 港 電 腦 保 安 事 故 協 調 中 心 的 網 站（ http://www.hkcert.org/valert/chi_vinfo/sql.slammer.worm.html ） 已 刊 載 關 於 這 蠕 蟲 的 詳 細 資 料 及 保 安 修 正 檔 案 。

他 補 充 說 ， 資 訊 科 技 署 在 去 年 七 月 收 到 有 關 這 保 安 漏 洞 的 警 告 及 保 安 修 正 檔 案 ， 並 已 立 刻 把 資 料 分 發 給 所 有 政 府 部 門 。 同 時 ， 資 訊 科 技 署 亦 已 再 次 發 出 備 忘 提 醒 所 有 政 府 內 的 電 腦 使 用 者 注 意 這 蠕 蟲 。

資 訊 科 技 署 至 今 未 有 接 獲 政 府 部 門 受 這 蠕 蟲 感 染 的 報 告 。

發 言 人 說 ： 「 政 府 一 向 十 分 重 視 資 訊 保 安 ， 因 為 資 訊 保 安 是 香 港 發 展 電 子 商 務 環 境 的 重 要 支 柱 。 」

他 提 醒 市 民 只 要 採 納 一 些 簡 單 的 措 施 ， 便 能 有 效 地 防 止 電 腦 遭 受 一 般 網 上 襲 擊 。 以 下 是 一 些 使 用 電 腦 時 「 要 做 」 及 「 不 要 做 」 的 事 ：

要 做 的 事

• 安 裝 抗 電 腦 病 毒 軟 件 ， 並 定 期 利 用 最 新 的 病 毒 碼 掃 描 個 人 電 腦 及 伺 服 器 ；
• 先 掃 描 所 有 電 子 郵 件 附 件 、 已 下 載 的 檔 案 、 軟 磁 碟 及 光 碟 ， 然 後 才 開 啟 使 用 ；
• 安 裝 最 新 的 保 安 更 新 及 修 正 檔 案 ， 不 斷 更 新 操 作 系 統 和 軟 件 ；
• 只 在 可 靠 及 採 用 了 加 密 、 保 密 插 口 層 或 保 密 電 子 交 易 等 保 安 措 施 的 網 站 進 行 網 上 交 易 ；
• 選 擇 不 易 被 別 人 猜 破 的 密 碼 ， 並 定 期 更 換 密 碼 ；
• 啟 動 螢 幕 保 護 裝 置 及 電 腦 啟 動 程 序 的 密 碼 裝 置 ； 及
• 當 不 使 用 互 聯 網 時 ， 中 斷 電 腦 與 互 聯 網 的 連 線 。

• 不 要 瀏 覽 可 疑 的 網 站 ；
• 不 要 從 可 疑 的 來 源 下 載 檔 案 ；
• 不 要 開 啟 或 轉 寄 來 歷 不 明 的 電 子 郵 件 和 電 子 郵 件 附 件 ；
• 不 要 開 啟 自 動 處 理 電 子 郵 件 附 件 的 功 能 ；
• 不 要 輕 易 地 披 露 或 遞 交 不 必 要 的 個 人 資 料 ；
• 不 要 使 用 系 統 預 設 的 密 碼 ；
• 不 要 在 沒 有 足 夠 保 安 措 施 的 情 況 下 在 個 人 電 腦 或 伺 服 器 內 儲 存 登 入 密 碼 ； 及
• 不 要 向 別 人 透 露 或 共 用 互 聯 網 帳 戶 和 密 碼 。

歡 迎 市 民 瀏 覽 「 資 訊 安 全 網 」 查 閱 更 多 資 訊 ， 一 同 趕 上 資 訊 保 安 最 新 的 發 展 步 伐 。