Editing Virus

< [[SystemCheck|檢查系統]]: 電腦病毒
<div style="float:right; width: 270px;">
{|
! class="nounderlinelink" style="background-color: #EEEEEE; text-align: center;  padding: 0px" | <span style="padding-left: 7px">相關新聞聯播</span>
|-
| style="font-size: 1em;" |
<div style="margin-left: 25px;"><rss>http://news.google.com.tw/news?pz=1&cf=all&ned=tw&hl=zh-TW&q=%22%E9%9B%BB%E8%85%A6%E7%97%85%E6%AF%92%22&cf=all&scoring=n&output=rss</rss></div>
|}</div>


'''建議應有的習慣'''
* 避免'''直接打開'''電子郵件或即時傳訊軟體傳來的附檔或連結 (建議先下載再掃毒)
** [[FileExtensions|副檔名]] .EXE, .BAT, .PIF如果不清楚檔案用途, 就乾脆不要開啟
* 定期下載重要安全的系統更新檔案，請避免使用非該公司網站的檔案網址。
** 例如：看似來自微軟公司的「建議安全更新」的通知信函，並且貼心地附上一個安全更新的檔案。通常這個檔案就是病毒或木馬。
* 交叉使用多家的防毒軟體或線上掃瞄服務 (有時候，可能掃毒軟體將檔案誤判為病毒)
** (選擇性) 掃毒軟體掃到病毒時，先不要直接刪除可疑檔案，而是抄下檔案路徑，用多合一掃毒核心的可疑檔案分析服務[https://www.virustotal.com/ VirusTotal]來交叉確認。([http://gordon168.tw/?p=319 參考資料:AVG防毒誤報事件分析及防範之道])
** 例如：個人電腦內已經安裝Norton的防毒軟體，那麼您則同時額外使用PCC的線上掃瞄服務，來確認你的電腦沒有問題。

'''事後處理'''
# 使用線上掃毒或防毒軟體辨別病毒的名稱
# 到安全模式下進行殺毒 ([http://service1.symantec.com/SUPPORT/INTER/traditionalchinesekb.nsf/twdocid/20021018150235932 如何啟動電腦至「安全模式」])
# 記得更新[http://windowsupdate.microsoft.com/ 系統漏洞]
# 如果無法解決，可以使用[http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis HijackThis]記錄系統狀況，然後到批踢踢[http://www.ptt.cc/bbs/AntiVirus/index.html 病毒版(AntiVirus)]詢問。(telnet://ptt.cc)


== 線上掃毒(free online scan virus) ==
=== 系統或特定資料夾掃毒 ===
* 掃瞄有病毒，不一定代表會協助'''清除病毒'''，儘管如此，可以幫助判斷中毒後的處理方式為何 
: ({{IE}}: Internet Explorer; {{Fx}}: [[Mozilla Firefox]])

# {{Gd}} Kaspersky Lab - [http://www.kaspersky.com/virusscanner Free Virus Scan]([http://www.kaspersky.com.tw/virusscanner/ 中文介面]) 選Kaspersky Online Scanner: 系統掃毒 (IE & Fx, ''不含''清除病毒。 [http://www.sosoft.net/enterprise/free-virus-scan.jsp 中文教學]) last visited: 2007-10-21
# {{Gd}} [http://housecall.trendmicro.com/us/index.html  HouseCall - Free Online Virus Scan](趨勢線上掃毒) 需額外安裝軟體，與瀏覽器無關。 last visited: 2010-11-27
# CA - [http://www3.ca.com/securityadvisor/virusinfo/scan.aspx eTrust Antivirus Web Scanner] '''含清除'''(IE only)
# [http://www.eset.com/onlinescan/ ESET Online Antivirus Scanner] (NOD32防毒軟體廠商): [http://briian.com/?p=6165 教學] '''含清除'''病毒，但需要在掃描前選擇是否清除，如果擔心誤判，則不建議勾選。  (IE only)
# [http://www.ewido.net/en/onlinescan/ ewido - anti-spyware and anti-malware solutions] (AVG Anti-Spyware 7.5軟體廠商) 掃瞄範圍:Cookies/Registry/Memory/各磁碟，'''含清除'''。 (IE only)
# [http://support.f-secure.com/enu/home/ols.shtml F-Secure Online Virus Scanner] '''含清除''' (IE only)
# [http://us.mcafee.com/root/mfs/default.asp McAfee FreeScan] (IE only)
# [http://security1.norton.com/ssc/vc_scan.asp?langid=tw&venid=sym&plfid=23&pkj=YNWHYTINMHDKDCWLLSI 諾頓線上掃毒][http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=ch&venid=sym&close_parent=true&bhcp=1]，掃毒〈但不掃描壓縮檔〉。(IE only)
# Panda ActiveScan - [http://www.pandasoftware.com.tw/freescan/activescan.htm 免費線上病毒掃瞄] 需額外填寫email '''含清除''' (IE only) 
# [http://onecare.live.com/site/zh-tw/default.htm Windows Live OneCare 安全掃描]：確保電腦安全的免費線上掃描服務(IE only)
# [http://www.windowsecurity.com/trojanscan/ WindowsSecurity] (註: 非微軟公司提供的服務)
# [http://online.rising.com.cn/free/index.htm 瑞星在线杀毒] (IE only)
# more on [http://www.freegroup.org/category/free-virus-scan/ 線上掃毒 @ 免費資源網路社群]

=== 單一檔案檢查 ===
如果僅單一防毒軟體掃描出病毒，可能是誤判，則可以使用多家的防毒軟體核心，進行查證。
# {{Gd}} [http://www.virustotal.com/en/indexf.html VirusTotal - Free Online Virus and Malware Scan]([http://www.virustotal.com/zh-tw/ 中文介面]) 同時使用[http://www.virustotal.com/en/virustotalf.html 32家的防毒軟體]核心，進行檔案掃描。檔案須小於20MB(可以是ZIP壓縮檔)。(詳細說明: [http://goomee.blogspot.com/2007/04/virustotal.html goomee.blogspot.com: VirusTotal: 讓有毒檔案原形畢露]; [http://www.flickr.com/photos/planetoid/2898686046/ 掃描結果擷圖]) (IE & Fx)
# {{Gd}} [http://virusscan.jotti.org/ Jotti's malware scan] 使用20家的防毒軟體核心，進行檔案掃描。檔案須小於15MB。
# [http://www.gietl.com/test-clamav/ clamav online specimen scanner][http://www.clamwin.com/index.php?option=content&task=view&id=21&Itemid=56]  每次只能掃描不超過500KB的一個檔案。(IE & Fx)
# [http://www.filterbit.com/ Filterbit] 使用12家的防毒軟體核心，進行檔案掃描。檔案須小於20MB。
#* [http://www.freegroup.org/2009/10/free-online-virus-trojan-spyware-scanner-filterbit/ 教學]
# Kaspersky Lab - [http://www.kaspersky.com/virusscanner Free Virus Scan]選Kaspersky File Scanner: 每次只能掃描不超過1MB的一個檔案(可以是壓縮檔)。  (IE & Fx) (last visited: December 02, 2005)
# [http://www.viruschief.com/index.html VirusChief]
# [http://www.threatexpert.com/submit.aspx ThreatExpert - Submit Your Sample Online](file size < 5MB) 需要提供e-mail 
#* 教學: [http://pcuser.pixnet.net/blog/post/25924094 線上分析可疑檔案會偷偷在電腦做什麼事 @ PCuSER 電腦人 :: 痞客邦 PIXNET ::]

=== 網頁安全檢查 ===
# [http://online.us.drweb.com/?url=1 Dr.Web &reg; online check] for {{IE}}{{Fx}}{{Chrome}}
# [http://www.urlvoid.com/ URLVoid] ([http://www.freegroup.org/2010/06/urlvoid/ 介紹])

=== 系統安全檢查(Security Check) ===
# [http://onlinecheck.emsisoft.com/en/ a² Online-Check]
# Gibson Research - [https://grc.com/x/ne.dll?bh0bkyd2 Shields Up]
# PC Flank - [http://www.pcflank.com/ Test Your System]
# SecurityMetrics - [http://www.securitymetrics.com/portscan.adp Free Port Scan & Firewall Test]
# Sygate - [http://scan.sygate.com Online Services]
# Windowssecurity.com - [http://www.windowsecurity.com/trojanscan TrojanScan]
# [http://security.symantec.com/ssc/sc_about.asp?langid=ch&venid=sym&plfid=23&pkj=UELHPJUIYCZRWEJGSSK Symantec Security Check] 入侵弱點偵測 - 線上掃駭看看你防火牆有沒有缺點，線上偵測網路漏洞和木馬喔。 (IE & Fx)

Vulnerability Scanning
# {{Gd}} [http://secunia.com/vulnerability_scanning/ Vulnerability Scanning - Secunia.com] Scan, detect, and update vulnerable programs.

== 病毒軟體評論/評價 ==
* [http://www.av-comparatives.org/ AV-Comparatives - Independent Tests of Anti-Virus Software - Welcome to AV-Comparatives.org]
* PC World (2009). [http://www.pcworld.com/article/158178/top_internet_security_suites.html Top Internet Security Suites] Top3: Symantec Norton Internet Security 2009, BitDefender Internet Security 2009,  Panda Internet Security 2009
* [http://anti-virus-software-review.toptenreviews.com/ Anti-Virus Software Review 2009]
* Virus.gr (2007). [http://www.virus.gr/english/fullxml/default.asp?id=85&mnu=85 Antivirus programs and protection guide, virus info, antivirus tests, Free Antivirus Tools!]. last visited: 2007-05-12 via [http://yblog.org/archive/index.php/2007_virus_gr_anti_virus_test 永遠的真田幸村]

== 病毒資訊查詢(含惡作劇病毒) ==
* Avira [http://www.avira.com/en/threats/index.html Virus Descriptions - Virus, Worm, Trojan]
* [http://www.kaspersky.com/ Kaspersky Lab]::[http://www.viruslist.com/ Viruslist.com - Information About Viruses, Hackers and Spam]
* Symantec::Security Response - [http://securityresponse.symantec.com/avcenter/vinfodb.html Search and Latest Virus Threats Page] ([http://securityresponse.symantec.com/avcenter/refa.html#adware Types of threat][http://eu-housecall.trendmicro-europe.com/housecall/ui-cached/html/default/encyclopedia/glossary/glossary.xml]:Adware, Dialers, Hack Tools, [http://securityresponse.symantec.com/avcenter/hoax.html Hoax], Joke Programs, Remote Access, Spyware, Trojan Horse, Virus, Worm)
* 趨勢科技-[http://www.trend.com.tw/EncyclopediaV2/vinfo/virusencyclo/default.asp 病毒百科查詢]與[http://www.trendmicro.com/vinfo/zh-tw/hoaxes/hoax.asp 惡作劇信件]
* Panda Software - [http://www.pandasoftware.com/virus_info/ Virus information] and [http://www.pandasoftware.com/virus_info/hoaxes/ Hoaxes or Fake Virus]
* McAfee's [http://vil.mcafee.com/ Virus Information Library] 
* Security Bulletin Search http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/current.asp
* Virus Information Center http://www.cai.com/virusinfo/
* http://www.fsecure.com/virus-info/hoax/
* http://vil.nai.com/VIL/hoaxes.asp

== 病毒定義碼 ==
* SARC - Download Updates http://www.symantec.com/avcenter/defs.download.html
* ToGet  病毒防護 http://toget.pchome.com.tw/index/utility_antivirus/utility_antivirus.html


== 系統更新 ==
* Microsoft 下載中心:Windows (安全性和更新程式) 
: http://www.microsoft.com/downloads/search.aspx?displaylang=zh-tw&categoryid=7 
: http://www.microsoft.com/taiwan/download/
: http://v4.windowsupdate.microsoft.com/zhtw/default.asp?corporate=true
: 還不錯，重灌的人蠻適合的！安裝之後再去Windows Update看有沒有更新的就行了～

----
: http://www.microsoft.com/taiwan/security/bulletins/
: 資訊安全公告[http://www.microsoft.com/security/security_bulletins/ 英文版：Security Bulletins]

== 其他 ==
* [http://service1.symantec.com/SUPPORT/INTER/traditionalchinesekb.nsf/527f46c744047ba785256b7b006257a5/e990b18af378332588256c560078954a?OpenDocument 如何啟動電腦至「安全模式」]


* [http://www.minwt.com/?p=1679 免費資源－10大知名防毒廠商讓你免費線上掃毒 | ♣梅問題‧教學網【Minwt】♣]
* [http://playpcesor.blogspot.com/2010/01/blog-post.html 五個程式資料庫網站告訴你不明檔案的安全、來源與用途 - 電腦玩物]

[[Category:Security]]