Virus: Difference between revisions

Jump to navigation Jump to search
4 bytes removed ,  9 November 2012
m
no edit summary
No edit summary
mNo edit summary
Line 14: Line 14:
* 定期下載重要安全的系統更新檔案,請避免使用非該公司網站的檔案網址。
* 定期下載重要安全的系統更新檔案,請避免使用非該公司網站的檔案網址。
** 例如:看似來自微軟公司的「建議安全更新」的通知信函,並且貼心地附上一個安全更新的檔案。通常這個檔案就是病毒或木馬。
** 例如:看似來自微軟公司的「建議安全更新」的通知信函,並且貼心地附上一個安全更新的檔案。通常這個檔案就是病毒或木馬。
** Check [http://en.wikipedia.org/wiki/MD5 MD5]<ref>{{linux}}: type {{kbd | key= md5sum ''file_name''}} to get the MD5 information. Ref: [http://linux.byexamples.com/archives/198/md5-checksum-how-to/ md5 checksum how to » Linux by Examples]</ref> or [http://en.wikipedia.org/wiki/SHA-1 SHA1 Checksum] of downloaded file for validation.
** Check [http://en.wikipedia.org/wiki/MD5 MD5]<ref>{{linux}}: type {{kbd | key= md5sum ''file_name''}} to get the MD5 checksum. Ref: [http://linux.byexamples.com/archives/198/md5-checksum-how-to/ md5 checksum how to » Linux by Examples]</ref> or [http://en.wikipedia.org/wiki/SHA-1 SHA1 Checksum] of downloaded file for validation.
* 交叉使用多家的防毒軟體或線上掃瞄服務 (有時候,可能掃毒軟體將檔案誤判為病毒)
* 交叉使用多家的防毒軟體或線上掃瞄服務 (有時候,可能掃毒軟體將檔案誤判為病毒)
** (選擇性) 掃毒軟體掃到病毒時,先不要直接刪除可疑檔案,而是抄下檔案路徑,用多合一掃毒核心的可疑檔案分析服務[https://www.virustotal.com/ VirusTotal]來交叉確認。([http://gordon168.tw/?p=319 參考資料:AVG防毒誤報事件分析及防範之道])
** (選擇性) 掃毒軟體掃到病毒時,先不要直接刪除可疑檔案,而是抄下檔案路徑,用多合一掃毒核心的可疑檔案分析服務[https://www.virustotal.com/ VirusTotal]來交叉確認。([http://gordon168.tw/?p=319 參考資料:AVG防毒誤報事件分析及防範之道])
Line 25: Line 25:
# 記得更新[http://windowsupdate.microsoft.com/ 系統漏洞]
# 記得更新[http://windowsupdate.microsoft.com/ 系統漏洞]
# 如果無法解決,可以使用[http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis HijackThis]記錄系統狀況,然後到批踢踢[http://www.ptt.cc/bbs/AntiVirus/index.html 病毒版(AntiVirus)]詢問。(telnet://ptt.cc)
# 如果無法解決,可以使用[http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis HijackThis]記錄系統狀況,然後到批踢踢[http://www.ptt.cc/bbs/AntiVirus/index.html 病毒版(AntiVirus)]詢問。(telnet://ptt.cc)


== 線上掃毒(free online scan virus) ==
== 線上掃毒(free online scan virus) ==

Navigation menu