第五章 結果與討論
第二節 電腦病毒迷思概念分析
本研究利用「電腦病毒概念測驗試卷」針對國小六年級學童進行紙筆測 驗，共93位學童接受電腦病毒概念前測，分析其紙筆測驗資料，統計各題項 的答對比率，藉由此說明學童具有哪些電腦病毒迷思概念。
一、 電腦病毒「基本原則」的迷思概念
電腦病毒的基本原則為自我複製及自行執行兩個概念，各有一題項，其 中自我複製又分為四小題，表示方法為1(1)、1(2)、1(3)、1(4)。
(一)
自我複製：
自我複製的概念為電腦病毒將病毒程式碼附著在不同類型的檔案格式 上，即產生不同的電腦病毒類型，在本研究中分為四類：開機型病毒、檔 案型病毒、巨集病毒、描述語言病毒，要診斷學童是否了解電腦病毒的類 型與檔案格式的意義。
表 5-2-1 自我複製題目表
題號 描 述
1
電腦病毒可分為四種，分別為「開機型病毒」、「檔案型病毒」、「巨集病毒」、「描 述語言病毒」，請你將這些病毒分別會感染的檔案連接起來。
病毒種類 選項
z .DOC 與 .XLS (Office 文書檔) z .HTML 與 .VBS (網頁程式檔) z .EXE 與 .SCR (可執行檔) z 磁碟片 與 硬碟
1(1)開機型病毒 z
1(2)檔案型病毒 z
1(3)巨集病毒 z 1(4)描述語言病毒 z
第一大題自我複製概念的答題狀況如下表5-2-2：
表 5-2-2 自我複製答題狀況
題號 1(1) 1(2) 1(3) 1(4)
全體答對比例 38.71% 30.11% 9.68% 13.98%
選 1 人數 5.38% 23.66% 9.68%* 61.29%
選 2 人數 15.05% 21.51% 50.54% 13.98%*
選 3 人數 40.86% 30.11%* 12.90% 15.05%
選 4 人數 38.71%* 24.73% 26.88% 9.68%
4 題皆對比例 2.15%
*為該題的正確選項
從上述資料來看，每小題答對率明顯偏低，代表學童對學電腦病毒的 種類以及被感染的檔案格式不了解所致。尤其是在巨集病毒與描述語言病 毒 的 部 份 ， 學 童 答 錯 比 率 更 高 ， 分 析 結 果 多 數 的 學 童 認 為 巨 集 病 毒 感 染 HTML及VBS檔案，而描述語言病毒感染Office檔，此為學童對檔案格式不 明瞭所致。
而在自我複製項目中，僅有2人完全答對4小題，佔全體的2.15%，由此 可知，學生對於電腦病毒種類及感染目標缺乏完整的概念。
(二) 自我執行：
自我執行的概念為電腦病毒一旦附著於電腦檔案上，每一次當寄主程 式被執行時，附著於寄主程式上的病毒程式亦會隨之被啟動。
表 5-2-3 自我執行題目表
題號 描述
4
電腦裡的檔案被電腦病毒感染後，開啟被感染的檔案，請問存在檔案裡的病毒：
(1) 會隨著檔案開啟而被執行。
(2) 不會被執行。
(3) 隔幾天才會執行ㄧ次 。
(4) 病毒執行前會出現訊息，詢問你是否要執行，點選「是」病毒才會執行。
第四題自行執行概念的答題狀況如下表5-2-4：
由上述資料顯示，在每一個特性中，能答對該特性所有題目的學生比例 都偏低，9個特性中僅有觸發性全對人數超過一半，代表多數的學生在每一特 性中，都存有迷思概念，因此接下來，我們將探討這些特性中所存在的問題，
分別對每一個行為特性深入探討學生在該特性中的迷思概念。
(一) 未授權性
表 5-2-6 未授權性題目表
題號 描 述
2
電腦病毒進入電腦時，會出現哪種情形？
(1) 螢幕上會出現「是否要執行病毒程式」的訊息。
(2) 電腦通常不會有明顯異狀。
(3) 螢幕會顯示「檔案已複製完成」的訊息。
(4) 電腦主機會發出像「救護車」聲音來警戒。
3
下列有關電腦病毒的描述，何者正確？
(1) 電腦病毒在取得使用者同意後，才能進入電腦。
(2) 電腦病毒會不斷發出訊息，讓使用者知道它的存在。
(3) 電腦病毒不需要使用者允許，就能進入電腦。
(4) 電腦病毒在刪除系統檔案時，會產生警告訊息。
上述兩題未授權性答題狀況分析如下表5-2-7：
表 5-2-7 未授權性答題狀況
題號 2 3
全體答對比例 30.11% 55.91%
選 1 人數 59.14% 10.75%
選 2 人數 30.11% * 25.81%
選 3 人數 4.30% 55.91%*
選 4 人數 6.45% 7.53%
2 題全對比例 22.58%
*為該題的正確選項
從上表中我們發現第2題，約60%的學生選擇錯誤選項(1)，由選項內容 中可發現，學生認為電腦病毒必須在使用者許可後，才能進入電腦，此迷 思概念在第3題的選項1也測驗相同的概念，但在第3題中僅有10.75%的學生 選擇(1)，因此可推斷學生的想法有矛盾的現象。在第3題中也有7.53%的學
生認為電腦病毒在刪除檔案時，會警告使用者，這都是因為學生不知道病
傳染性中四題全對的比例只有16.13%，接下來我們依序觀察哪些電腦 病毒的傳染媒介是多數學生不知道的。從題號5中我們發現有35.48%的學生 認為MP3隨身碟不會傳染病毒，隨身碟病毒在今年(2007)被發現，並在學校 區域網路內大量流傳，這代表學生尚未接觸新型態的傳播媒介，或是未發 現自己已感染隨身碟病毒，且研究者發現，在坊間的電腦教科書裡介紹的 病毒傳播媒介尚未提及隨身碟，因此研究者也建議未來相關的資料中也應 提列此媒介。
在第6題中，有25.81%的學童認為病毒是寄生在網路線上傳播的，這除 了是對傳播媒介的誤解外，可了解學童對於電腦病毒感染檔案的模式不了 解所致。
在第7題中，有35.48%的學童認為購買正版軟體就不會感染病毒，各有 16.13%的學童認為新買的電腦裡面的軟體不會有病毒以及使用盜版或免費 的軟體一定會中毒。學童不知道廠商在燒製軟體的過程，若不小心感染病 毒，將會導致出產的光碟片也含有病毒，此原理也可以解釋選項(1)；而在 選項(2)中，並非所有的盜版和免費軟體都有病毒，只是建議在使用軟體前 仍須接受掃毒，因此在此傳染性的概念中，多數學童仍欠缺正確的軟體使 用概念。
在第8題中，仍有16.13%的學童認為老舊的網路卡和網路線容易造成病 毒侵入，可看出學童認為硬體才是傳播媒介，並缺乏系統漏洞為近幾年來 的主要傳播媒介的概念，但此系統漏洞的更新概念是必須要被提倡的。
綜合上述所言，學童仍存有的傳染性思概念為認為MP3隨身碟與系統 漏洞不是病毒的傳染媒介，以及缺乏軟體的正確使用概念。
(三) 觸發性
表 5-2-10 觸發性題目表
題號 描 述
9
防毒軟體公司發佈一隻電腦病毒，會在 7 月 7 日當天開始發作破壞檔案，應該如 何防範比較好？
(1) 把電腦時間調整成 7 月 8 日，就不會發作。
(2) 7 月 7 日那天都不要開機，隔天再開就不會發作。
(3) 7 月 7 日前先下載病毒更新檔進行掃毒。
(4) 7 月 7 日前把電腦檔案設為隱藏，電腦病毒就找不到檔案了。
10
有一隻病毒只會在 13 號星期五當天開始刪除檔案，這代表何種意思？
(1) 病毒只會在 13 號星期五侵入電腦，其他時間電腦裡不會有病毒程式。
(2) 電腦隨時會被感染，病毒會存在電腦中，等待 13 號星期五開始破壞。
(3) 病毒只會在今年的十三號星期五內發作，明年就不會發作。
(4) 發作過一次後，下個十三號星期五就不會發作了。
在觸發性共有兩題，考驗學童對電腦病毒觸發前的防治方法與觸發機 制運作的概念，兩題全對比例為69.89%，有相當高的答對率，但仍有30%
的學童對於觸發性仍有疑慮，從下表5-2-11作詳細的延伸探討：
表 5-2-11 觸發性答題狀況
題號 9 10
全體答對比例 79.57% 79.57%
選 1 人數 2.15% 13.98%
選 2 人數 11.83% 79.57%*
選 3 人數 79.57%* 1.08%
選 4 人數 5.38% 4.30%
2 題皆對比例 69.89%
*為該題的正確選項
在第9題中，答對比例接近8成，錯誤選項(1)與(2)測驗學童對於電腦病 毒觸發時機的處理方法，共有13.98%的學童認為預防將在7月7日觸發的病 毒，最好的方法是將系統日期調整為7月8日或隔天在開機就可以避免電腦 受到破壞，這是學童不明白觸發時機一旦啟動，電腦病毒可能在觸發後的 每一天都會執行，雖然觸發時機是由病毒作者自行設計，但此二選項並非 正確的處理方法。
在第10題中，答對比例也將近8成，13.98%的學童選擇錯誤選項(1)，
認為在觸發條件滿足前，電腦裡不會存在電腦病毒，由此可看出學童亦缺 乏潛伏期的概念。
(四) 持久性
表 5-2-12 持久性題目表
題號 描 述
11
電腦病毒在流行期過後會有下列哪一種狀況發生？
(1) 病毒會慢慢的消失不見，不再復發。
(2) 很久以前流行過的病毒，不會在新的作業系統上流傳。
(3) 曾經流行過的病毒，不會再次造成大流行。
(4) 過一陣子病毒可能會再次造成大流行。
12
有一隻病毒在學校電腦教室的網路中流傳，下面何者是正確的呢？
(1) 把老師使用的電腦清除乾淨，其他電腦中的病毒就會一起被清除掉。
(2) 其中一台電腦解完毒後，就不會再中毒了，可以繼續上網。
(3) 清除完病毒後，電腦連上網路，病毒也會再進入。
(4) 病毒只會攻擊電腦教室裡的電腦，所以校長室裡的電腦不會受到侵入。
持久性有兩題，概念為電腦病毒難以完全消滅以及區域網路內的解毒 時間是冗長的，兩題全對者僅有44.09%，代表學童在持久性上有值得探討 的議題，深入分析如下表5-2-13：
表 5-2-13 持久性答題狀況
題號 11 12
全體答對比例 66.67% 59.14%
選 1 人數 12.90% 25.81%
選 2 人數 10.75% 8.60%
選 3 人數 8.60% 59.14%*
選 4 人數 66.67%* 4.30%
2 題皆對比例 44.09%
*為該題的正確選項
在第11題中，仍有32%左右的學童答錯，這些錯誤選項的意義為病毒 會消失，流行過的病毒不會再次造成大流行，若學童具有此概念，可能對 於電腦中舊的檔案或電子郵件的敏銳度會降低，而容易再次受到感染。
在第12題中，有25.81%的學童認為區域網路中的解毒方法為只要清除
從第13題有一半左右的學童認為，一旦感染了電子郵件為傳播媒介的
Jolin 收到四封含有附加檔案的 E-mail，請問開啟哪一個附加檔案不會中毒？(1)
「好玩遊戲.exe」
本研究在不可預知性中的概念為病毒的衍生性也就是了解變種病毒的 特性，以及病毒的偽裝技巧，在本概念中全對比例為3.23%，數據非常低，
如表5-2-17，代表多數學童具有迷思概念，以下將詳細探討原因：
表 5-2-17 不可預知性答題狀況
題號 15 16 17
全體答對比例 64.52% 12.90% 51.61%
選 1 人數 19.35% 48.39% 51.61%*
選 2 人數 11.83% 20.43% 30.11%
選 3 人數 64.52%* 12.90%* 4.30%
選 4 人數 4.30% 17.20% 13.98%
3 題皆對比例 3.23%
*為該題的正確選項
在第15題中，有19.35%的學童認為只要有原始病毒的病毒碼，防毒軟 體就可以偵測到變種病毒，另有11.83%的學童認為只要曾經感染過原始病
在第15題中，有19.35%的學童認為只要有原始病毒的病毒碼，防毒軟 體就可以偵測到變種病毒，另有11.83%的學童認為只要曾經感染過原始病