2010年5月5日 星期三
各類防毒 防毒軟體
※ 防毒軟體 ※
卡巴斯基 KAV 2010 繁體中文版：下載 （需自備序號）
卡巴斯基 KIS 2010 繁體中文版：下載（需自備序號）
NOD32 v4.0.441 繁體中文版：下載 （30天試用版）
TIS 2009 (PC-cillin 進階版 v17) 試用版：下載
avast! antivirus 4.8 繁體中文版：繁體中文版、簡體中文版 （免費防毒軟體, 安裝教學）
AVG v8.5 免費防毒軟體中文版：按這裡
[小紅傘] Avira AntiVir Personal 免費防毒軟體 v9.0：下載
Windows Defender beta2：下載
[下載] 微軟MSE免費防毒軟體 Microsoft Security Essentials v1.0（繁體中文版）
微軟推出名為Microsoft Security Essentials的免費防毒軟體其實也有好一陣子了，根據之前AV-Comparatives防毒軟體排行榜的評比，微軟MSE也都還有排上名次，只是目前整體的偵測率、誤報率與掃描速度...等表現跟其他知名防毒軟體還有一段差距。
不過因為是免費的，使用起來也相當簡單，對於操作環境不複雜、不常下載安裝軟體的使用者來說，應該也可以稍微擋一下。
MSE是個全中文化、完全免費的防毒軟體，不過他在安裝時會驗證你的Windows作業系統是否為正版，可支援Windows XP SP2以上、Vista與Win7..等版本的作業系統。MSE除了可以掃描病毒、間諜軟體與常見的惡意程式之外，並提供檔案即時防護與監控的功能，整體執行效率還不錯，也提供全自動的病毒碼更新功能。
軟體名稱：Microsoft Security Essentials
軟體版本：1.0.1961.0
軟體語言：繁體中文（提供多國語言版本）
軟體性質：免費軟體
檔案大小：6.94MB
系統支援：Windows XP SP2/Vista/Win7（支援32、64位元）
官方網站：http://www.microsoft.com/security_essentials/
軟體下載：Windows XP適用版本、Vista、Win7專用版32位元、Vista、Win7專用版64位元
使用方法：
第1步 將軟體下載回來、按兩下開始安裝，直接按「下一步」按鈕即可開始。第2步 出現授權條款後，按「接受」。
第3步 此時MSE會驗證你電腦中的Windows系統是否為合法的正式版本，請按「驗證」按鈕，繼續安裝。如果你按了「驗證」按鈕卻出現驗證失敗的訊息、無法完成安裝的話，請找去找賣你電腦的店家或幫你裝電腦的人...。
第4步 就這樣裝好了，請「完成」按鈕結束安裝程序。
第5步 安裝好軟體之後，會自動進行病毒碼（病毒及間諜軟體定義檔）更新的工作，請讓他跑完。
第6步 更新完病毒碼之後，會緊接著自動掃描電腦中的重要系統檔，看看是否有啥潛在的危險程式。
第7步 這是Microsoft Security Essentials防毒軟體的首頁，上面有手動掃描的選項，如果哪天你覺得電腦好像怪怪的，可以點「完整」再按「立即掃描」檢查看看。
第8步 「歷程記錄」頁面裡面會顯示已經抓到或疑似有問題的檔案。
第9步 設定選單理的「排程的掃描」可以設定讓電腦在指定時間自動掃毒，如果你不希望工作時防毒軟體會影響你的電腦運作，可以在這邊另外指定時間，或者關閉排程掃描。
第10步 「預設動作」頁面中可以設定抓到病毒或疑似檔案時的處理方式，目前只有「移除」或「隔離」兩個選項，建議是先隔離，確定不是重要文件檔之後再把它移除。
儘管MSE免費、操作簡單，但我目前還是比較信任小紅傘免費防毒軟體，或者avast!也不錯，除非電腦是給單純打打麻將、看看Yahoo!奇摩的長輩用的，才會考慮安裝MSE，譬如說只使用Google Chrome瀏覽器、不收Email也不會裝軟體...這樣。或者等MSE在眾多防毒軟體評比中有較好的成績之後再來裝，畢竟不是裝好看的。
2010年4月30日 星期五
登錄檔最佳化、垃圾清除工具（Wise Registry Cleaner）
電腦用久了之後，難免會安裝一堆有的沒的軟體，或在作業系統中執行各種調整與修改。不過有時候某些設計不良或另有其他使用需求的程式在軟體移除後，並沒有辦法完整的將原本寫入系統登錄檔中的資訊也順便清除掉，此時就很需要Wise Registry Cleaner這類的工具來幫登錄檔做些整理。
Wise Registry Cleaner除了提供登錄檔備份、掃描與清除工作之外，另外還提供了「Defrag registry」登錄檔最佳化工具，讓我們可以幫登錄檔清除垃圾資訊、重整登錄檔內容，加快整體運作效率。
2010年4月29日 星期四
[下載] 卡巴斯基防毒軟體 2011 測試版（Kaspersky Internet Security 2011 beta）
Norton AntiVirus推出最新的2011測試版防毒軟體，剛剛又看到卡巴斯基原來也已經推出2011測試版了。目前提供的測試版本為11.0.0.187，共有英文版與俄文版兩種語系版本，下載安裝後，可以自行選擇要啟動Kaspersky Antivirus或Kaspersky Internet Security來用。
這次新版的2011程式在介面上做了些許的修改，大致和之前版本沒有多大差異。不過多了一個「Safe Run for applications」的「桌面」，也就是把沙盒功能擴展成整個Windows桌面，當我們需要執行某個疑似有問題的檔案或程式時，可以切換成「Safe Run」模式來操作，使用時跟一般電腦操作都一樣，就像是個「虛擬作業系統」一樣。
•軟體名稱：Kaspersky Internet Security 2011 beta
•軟體版本：11.0.0.187
•軟體語言：英文
•軟體性質：試用版軟體
•檔案大小：105MB
•系統支援：Windows XP/Vista/Win7
•官方網站：按這裡
•軟體下載：按這裡
除了Safe Run之外，新版軟體也提供全新的System Watcher監控機制，用來監控電腦中的應用程式是否有啥異常行為。在上網的部份也推出了兩種新功能：Safe Surf與Geo Filter，可以幫我們過濾、阻擋不安全的網頁或指定網址。另外也透過Idle Scan機制，讓我們的電腦在不使用時自動進行掃毒工作，不浪費電腦閒置資源也不會讓你掃毒時影響電腦正常運作。
軟體操作介面：
第1步 這是安裝畫面，目前看到的版本編號是11.0.0.187。
第2步 安裝好之後，可選擇要啟動Kaspersky Antivirus或Kaspersky Internet Security來用。
第3步 在桌面右下角的系統列中，在卡巴斯基圖示按右鍵再點「Safe Run for Applications」即可開啟另外一個「桌面」，讓我們在獨立的安全模式中執行軟體或瀏覽網頁
第4步 這是Safe Run的畫面，要離開的話按一下上方的「X」即可。
第5步 這是Kaspersky Internet Security 2011測試版的軟體主程式，跟之前差不多，上面那顆圓球看起來比較不讓人緊張了
第6步 Safe Run的功能，可以依照你的使用需求執行不同類型的安全機制。
第7步 這是掃毒的介面，剛安裝好軟體之後記得要執行一次「Run Full Scan」。
第8步 更新病毒碼的頁面。
第9步 家長控制，可以執行一些電腦控管的功能，讓小朋友乖乖聽話。
第10步 其他工具…
第11步 軟體設定頁面...
這次新版的2011程式在介面上做了些許的修改，大致和之前版本沒有多大差異。不過多了一個「Safe Run for applications」的「桌面」，也就是把沙盒功能擴展成整個Windows桌面，當我們需要執行某個疑似有問題的檔案或程式時，可以切換成「Safe Run」模式來操作，使用時跟一般電腦操作都一樣，就像是個「虛擬作業系統」一樣。
•軟體名稱：Kaspersky Internet Security 2011 beta
•軟體版本：11.0.0.187
•軟體語言：英文
•軟體性質：試用版軟體
•檔案大小：105MB
•系統支援：Windows XP/Vista/Win7
•官方網站：按這裡
•軟體下載：按這裡
除了Safe Run之外，新版軟體也提供全新的System Watcher監控機制，用來監控電腦中的應用程式是否有啥異常行為。在上網的部份也推出了兩種新功能：Safe Surf與Geo Filter，可以幫我們過濾、阻擋不安全的網頁或指定網址。另外也透過Idle Scan機制，讓我們的電腦在不使用時自動進行掃毒工作，不浪費電腦閒置資源也不會讓你掃毒時影響電腦正常運作。
軟體操作介面：
第1步 這是安裝畫面，目前看到的版本編號是11.0.0.187。
第2步 安裝好之後，可選擇要啟動Kaspersky Antivirus或Kaspersky Internet Security來用。
第3步 在桌面右下角的系統列中，在卡巴斯基圖示按右鍵再點「Safe Run for Applications」即可開啟另外一個「桌面」，讓我們在獨立的安全模式中執行軟體或瀏覽網頁
第4步 這是Safe Run的畫面，要離開的話按一下上方的「X」即可。
第5步 這是Kaspersky Internet Security 2011測試版的軟體主程式，跟之前差不多，上面那顆圓球看起來比較不讓人緊張了
第6步 Safe Run的功能，可以依照你的使用需求執行不同類型的安全機制。
第7步 這是掃毒的介面，剛安裝好軟體之後記得要執行一次「Run Full Scan」。
第8步 更新病毒碼的頁面。
第9步 家長控制，可以執行一些電腦控管的功能，讓小朋友乖乖聽話。
第10步 其他工具…
第11步 軟體設定頁面...
2010年4月28日 星期三
[免費] ThreatExpert 病毒、木馬、蠕蟲…「行為分析」檢測工具
ThreatExpert網站提供一個自動化病毒檢測服務，我們只要將可疑的檔案上傳到ThreatExpert網站中，它會透過內建的ATAS機制進行檔案型為分析與病毒檢測，完成後會再提供一個詳盡的檢測報告。報告內容會包含病毒名稱與敘述、風險分類、檔案變更細節、記憶體執行細節、登錄檔修改細節、對外網路連線狀態、SMTP流量細節...與其他可疑的行為報告。
ThreatExpert網站所提供的分析報告有個好處，我們可以不用在自己的電腦執行可疑檔案、進行程式行為分析，檢測報告中會詳細列出執行程式後所帶來的檔案、記憶體、登錄檔或其他系統設定與網路流量的變化，讓我們可以看出這些可疑程式到底在電腦中玩什麼花樣。
目前ThreatExpert可針對常見的病毒、蠕蟲、木馬程式、廣告軟體、間諜軟體與其他有安全性疑慮的惡意程式進行分析與檢測，檢測完成後都會將檢測報告列在網站中展示。
如果有其他人已經上傳過同樣的檔案並且已有檢測報告，我們也可以直接在ThreatExpert網站中搜尋檢測報告，除了可以直接線上瀏覽、查詢可疑程式之外，還可透過檔案名稱、病毒名稱或MD5、SHA1校驗值來搜尋其他可疑檔案的檢測報告。
以下簡單介紹一下如何上傳檔案讓ThreatExpert網站進行分析，讓我們對可疑檔案有更進一步的了解。果你對這些病毒有興趣的話，可以直接查查看「這個」頁面，看看目前已抓出來的病毒大概都會執行什麼樣的惡意行為，
一、上傳可疑檔案，分析是否藏有病毒
官方網站：ThreatExpert
病毒上傳、分析頁面：http://www.threatexpert.com/submit.aspx
第1步 開啟ThreatExpert網站，按一下〔Submit Sample〕按鈕，先按〔瀏覽...〕選取你要上傳的檔案，填好Email並勾選「I agree to be bound by the Terms and Conditions」，最後再按下〔Submit〕按鈕，將檔案上傳到ThreatExpert網站中。
第2步 等ThreatExpert分析完你上傳的檔案之後會寄一封Email給你，郵件中會包含一個分析報告，或者也可以直接按一下Email中的連結，開啟該檔案的分析報告（網頁上的跟Email附件中的報告是一樣的內容）。
第3步 如圖，我們可以在網頁中看看你所上傳的程式在檔案、記憶體、登錄檔與各類系統設定中做了哪些變動與更新，看看這些行為是否有什麼問題。
二、ThreatExpert 可疑檔案上傳工具
另外，ThreatExpert網站也提供了一個簡單的檔案上傳工具，讓我們隨時選取、上傳可疑檔案以供分析，使用方法很簡單，按一下〔Browse...〕按鈕選取你要上傳的檔案，填入你的Email後，再按〔Submit〕按鈕送出即可。分析完成後，會自動寄Email通知我們瀏覽分析報告。三、ThreatExpert Memory Scanner 記憶體掃瞄工具
下面這個則是ThreatExpert網站提供的記憶體掃瞄工具，讓我們檢測是否有可疑病毒、木馬...等惡意程式正在執行中。使用方法很簡單，下載回來、安裝好之後，在「Memory Scan」頁面中按一下〔Start〕即可開始掃瞄。另外也內建了「Submit sample」的功能，可以讓我們上傳可疑檔案進行分析。VirSCAN 整合「37個防毒軟體」的線上掃毒服務！
irSCAN提供了37種大大小小的來自全世界各地的防毒軟體掃毒服務，我們只要將可疑的檔案上傳到VirSCAN網站中，他會自動幫我們使用37種防毒軟體一一掃描、檢查過一遍，並將掃毒結果列出來在網頁中展示。
網站名稱：VirSCAN
網站網址：http://www.virscan.org
檔案限制：檔案需20MB以下，支援ZIP與RAR壓縮格式。若怕被傳輸過程被網路設備阻擋，可用「infected」或「virus」當密碼壓縮檔案後再上傳。
支援的防毒軟體：a-squared、AhnLab V3、AntiVir、Antiy、Arcavir、Authentium、AVAST!、AVG、BitDefender、CA (VET)、ClamAV、Comodo、CP Secure、Dr.Web、F-Prot、F-Secure、Fortinet、GData、ViRobot、Ikarus、JiangMin、Kaspersky、KingSoft、McAfee、Microsoft、Norman、Panda、Trend Micro、Quick Heal、Rising、Sophos、Sunbelt、Symantec、nProtect、The Hacker、VBA32、VirusBuster...等。
第2步 上傳完成後，稍待一段時間，它會自動列出該檔案的詳細檢測結果，如果顯示「全部的防毒軟體報告沒有發現病毒!」表示稍可安心，如果清單中有列出紅色字體的敘述，則表示該檔案可能有問題。
VirSCAN的檢測結果，就是一般防毒軟體的解測結果。如果檢測出來沒發現有病毒，也不一定能100%保證絕對沒問題，這也是個別防毒軟體的侷限。另外，有些防毒軟體很愛誤報，查出來如果某個檔案有問題的話，可再依照上面給的線索深入研究一下。
要注意的是，類似Virustotal或VirSCAN這類的線上掃毒服務並不能取代原本安裝在電腦中的防毒軟體，它只提供單一檔案的病毒檢測功能，無法全面性的幫硬碟中的檔案全部掃毒、清除病毒，更不能取代防毒軟體的檔案即時監控、Email附件掃描與HTTP流量監控...等防護功能。
如果要讓你的電腦盡量遠離病毒、木馬或惡意程式的侵擾，除了不要太有好奇心、不要亂執行來路不明的程式與其他良好的電腦使用習慣之外，一個功能健全、抓毒能力強的防毒軟體，也是不可或缺的重要工具。
使用方法：
第1步 開啟「VirSCAN」網站，直接按一下頁面上方的「瀏覽」按鈕，選取你要上傳、檢測的可疑檔案，再按一下「上傳」按鈕。第2步 上傳完成後，稍待一段時間，它會自動列出該檔案的詳細檢測結果，如果顯示「全部的防毒軟體報告沒有發現病毒!」表示稍可安心，如果清單中有列出紅色字體的敘述，則表示該檔案可能有問題。
VirSCAN的檢測結果，就是一般防毒軟體的解測結果。如果檢測出來沒發現有病毒，也不一定能100%保證絕對沒問題，這也是個別防毒軟體的侷限。另外，有些防毒軟體很愛誤報，查出來如果某個檔案有問題的話，可再依照上面給的線索深入研究一下。
要注意的是，類似Virustotal或VirSCAN這類的線上掃毒服務並不能取代原本安裝在電腦中的防毒軟體，它只提供單一檔案的病毒檢測功能，無法全面性的幫硬碟中的檔案全部掃毒、清除病毒，更不能取代防毒軟體的檔案即時監控、Email附件掃描與HTTP流量監控...等防護功能。
如果要讓你的電腦盡量遠離病毒、木馬或惡意程式的侵擾，除了不要太有好奇心、不要亂執行來路不明的程式與其他良好的電腦使用習慣之外，一個功能健全、抓毒能力強的防毒軟體，也是不可或缺的重要工具。
RootkitBuster 惡意程式檢測工具
RootkitBuster是Trend Micro公司所推出的一套免費的Rootkit惡意程式檢測工具，它可以檢測出隱藏在檔案、執行程序、登錄檔、磁碟機與MBR（開機磁區）...等位置的Rootkit程式，避免電腦遭受各種木馬或入侵程式的危害。使用方法很簡單，執行主程式之後再按「Scan Now」按鈕即可開始掃描。
軟體名稱：RootkitBuster
軟體版本：2.80
軟體語言：英文
軟體性質：免費軟體
檔案大小：2.34MB
系統支援：Windows 2000/XP/2003/Vista/7（32位元）
官方網站：按這裡
軟體下載：按這裡
第2步 掃描完成後，下面的「Scan Results」視窗會顯示可疑的檔案清單，請依照檔案的位置與檔案名稱、屬性來判斷該檔案是否有問題，如果是不需要的可疑程式可以選取後按「Delete Selected Items」按鈕將它刪除
使用方法：
第1步 將軟體下載回來並解壓縮之後，直接按兩下執行「RootkitBuster.exe」檔案，開啟程式主視窗之後，勾選你要掃描的項目再按一下「Scan Now」按鈕即可。第2步 掃描完成後，下面的「Scan Results」視窗會顯示可疑的檔案清單，請依照檔案的位置與檔案名稱、屬性來判斷該檔案是否有問題，如果是不需要的可疑程式可以選取後按「Delete Selected Items」按鈕將它刪除
訂閱：
文章 (Atom)