Editing Virus

< [[System Check|檢查系統]]: 電腦病毒


'''建議應有的習慣'''
* 避免'''直接打開'''電子郵件或即時傳訊軟體傳來的附檔或連結 (建議下載後先掃毒再開啟)
** [[FileExtensions|副檔名]] .EXE, .BAT, .PIF如果不清楚檔案用途, 就乾脆不要開啟
* 定期下載重要安全的系統更新檔案，請避免使用非該公司網站的檔案網址。
** 例如：看似來自微軟公司的「建議安全更新」的通知信函，並且貼心地附上一個安全更新的檔案。通常這個檔案就是病毒或木馬。
** [[Virus#檢查下載檔案的驗證碼 | 檢查下載檔案的驗證碼]] Check [http://en.wikipedia.org/wiki/MD5 MD5]<ref>{{linux}}: type {{kbd | key= md5sum ''file_name''}} to get the MD5 checksum. Ref: [http://linux.byexamples.com/archives/198/md5-checksum-how-to/ md5 checksum how to » Linux by Examples]</ref> or [http://en.wikipedia.org/wiki/SHA-1 SHA1 Checksum] of downloaded file for validation.
* 交叉使用多家的防毒軟體或線上掃瞄服務 (有時候，可能掃毒軟體將檔案誤判為病毒)
** (選擇性) 掃毒軟體掃到病毒時，先不要直接刪除可疑檔案，而是抄下檔案路徑，用多合一掃毒核心的可疑檔案分析服務[https://www.virustotal.com/ VirusTotal]來交叉確認。([http://gordon168.tw/?p=319 參考資料:AVG防毒誤報事件分析及防範之道])
** 例如：個人電腦內已經安裝Norton的防毒軟體，那麼您則同時額外使用PCC的線上掃瞄服務，來確認你的電腦沒有問題。
* 不定期確認電腦安裝的防毒軟體的掃描紀錄(須事先啟用自動排程掃描)與'''病毒定義碼'''(或稱「簽名檔」<ref>CA牌防毒軟體則稱「簽名檔」</ref>)更新的紀錄。

'''事後處理'''
# 使用線上掃毒或防毒軟體辨別病毒的名稱
# 到安全模式下進行殺毒 ([http://service1.symantec.com/SUPPORT/INTER/traditionalchinesekb.nsf/twdocid/20021018150235932 如何啟動電腦至「安全模式」])
# 記得更新[http://windowsupdate.microsoft.com/ 系統漏洞]
# 如果無法解決，可以使用[http://www.trendsecure.com/portal/en-US/tools/security_tools/hijackthis HijackThis]記錄系統狀況，然後到批踢踢[http://www.ptt.cc/bbs/AntiVirus/index.html 病毒版(AntiVirus)]詢問。(telnet://ptt.cc)


== 線上掃毒(free online scan virus) ==
=== 系統或特定資料夾掃毒 ===
* 掃瞄有病毒，不一定代表會協助'''清除病毒'''，儘管如此，可以幫助判斷中毒後的處理方式為何 
: ({{IE}}: Internet Explorer; {{Fx}}: [[Mozilla Firefox]])

# [http://housecall.trendmicro.com/us/index.html  HouseCall - Free Online Virus Scan] 趨勢掃毒 for {{Win}} & {{Mac}}，需額外安裝軟體。  {{access | date = 2017-04-01}}
# [http://quickscan.bitdefender.com/ BitDefender QuickScan] for {{Win}} ，需額外安裝軟體。  {{access | date = 2017-04-01}}
# [https://www.eset.com/int/home/online-scanner/ Online Malware Detection | ESET] for {{Win}} ，需額外安裝軟體。(NOD32防毒軟體廠商) {{access | date = 2017-04-01}}
# [https://www.f-secure.com/en/web/home_global/online-scanner F-Secure Online Scanner | Scan and clean your PC for free] for {{Win}} ，需額外安裝軟體。{{access | date = 2017-04-01}}
# [https://home.mcafee.com/downloads/free-virus-scan McAfee Security Scan]  for {{Win}} ，需額外安裝軟體。 {{access | date = 2017-04-01}}
# [http://www.microsoft.com/security/scanner/zh-tw/default.aspx Microsoft Safety Scanner] for {{Win}}，需額外安裝軟體。 {{access | date = 2017-04-01}}
# Symantec [http://security.symantec.com/sscv6/home.asp?langid=ie&venid=sym&plfid=23&pkj=VTZDGEQGGYYFKTYBFJZ Free Antivirus Protection][http://security.symantec.com/sscv6/home.asp?productid=symhome&langid=ch&venid=sym&close_parent=true&bhcp=1 諾頓線上掃毒]，掃毒〈但不掃描壓縮檔〉。(IE only)
# Panda ActiveScan - [http://www.pandasecurity.com/activescan/index/ 免費線上病毒掃瞄] 需額外填寫email '''含清除''' (IE only) 
# [http://www.windowsecurity.com/trojanscan/ WindowsSecurity] (IE only) 註: 非微軟公司提供的服務
# [http://online.rising.com.cn/free/index.htm 瑞星在线杀毒] (IE only)
# [http://www.kaspersky.com.tw/free-virus-scan 卡巴斯基Security Scan | 免費病毒掃描軟體下載] for {{Win}} ，需額外安裝軟體。 {{access | date = 2017-04-01}}
# more on [http://www.freegroup.org/category/free-virus-scan/ 線上掃毒 @ 免費資源網路社群]

=== 單一檔案檢查 ===
如果僅單一防毒軟體掃描出病毒，可能是誤判，則可以使用多家的防毒軟體核心，進行查證。
# {{Gd}} [http://www.virustotal.com/ VirusTotal - Free Online Virus and Malware Scan]  同時使用[https://www.virustotal.com/en/about/credits/ 57家的防毒軟體]核心，進行檔案掃描。檔案須小於 128 MB(可以是ZIP壓縮檔)。可安裝 [https://www.virustotal.com/en/documentation/desktop-applications/ VirusTotal Windows Uploader] 上傳多個檔案。(詳細說明: [http://goomee.blogspot.com/2007/04/virustotal.html goomee.blogspot.com: VirusTotal: 讓有毒檔案原形畢露]; [http://www.flickr.com/photos/planetoid/2898686046/ 掃描結果擷圖]) (IE & Fx) {{access | date = 2016-12-02}}
# {{Gd}} [https://metadefender.opswat.com/#!/ OPSWAT MetaDefender Cloud | Vulnerability, CDR and Antivirus APIs] - 同時使用 30+ 家的防毒軟體核心，進行檔案掃描。檔案須小於 140 MB。 教學: [http://briian.com/?p=7762 Metascan Online 免費 18 合 1 線上掃毒工具]{{access | date = 2015-03-17}}
# [http://virusscan.jotti.org/ Jotti's malware scan] 使用16家的防毒軟體核心，進行檔案掃描。檔案須小於 100 MB。
# [http://www.virscan.org/ VirSCAN.org-線上防毒引擎掃描網站 v1.02 目前支援 37 款防毒引擎] 檔案須小於 20 MB(可以是ZIP壓縮檔)。
# [http://www.threatexpert.com/submit.aspx ThreatExpert - Submit Your Sample Online](file size < 5MB) 需要提供e-mail 
# [https://chrome.google.com/webstore/detail/antivirus-scan-online-plu/klbfhfklbfkhmmmaijegeejbnbeknbph/related?hl=zh-TW Antivirus Scan Online Plus] for {{Chrome}}  可以掃描四個檔案或網址，檔案須小於 8 MB。{{access | date = 2017-04-01}}
#* 教學: [http://pcuser.pixnet.net/blog/post/25924094 線上分析可疑檔案會偷偷在電腦做什麼事 @ PCuSER 電腦人 :: 痞客邦 PIXNET ::]
# 台灣電腦網路危機處理暨協調中心 [https://viruscheck.tw/ Virus Check 惡意檔案檢測服務 - TWCERT/CC] 「檔案大小上限 20 MB。壓縮檔內檔案數量上限為 10 個。」網頁顯示的合作單位 Trend Micro。 [https://app.box.com/s/8wrndne9i6y7mogmug7onewv86jg1my3 檢測報告範例]{{access | date = 2019-08-09}}

=== 網頁安全檢查 ===
# {{Gd}} [https://www.virustotal.com/gui/home/url VirusTotal] 80 個掃毒引擎 {{access | date = 2020-05-22}}
# [https://transparencyreport.google.com/safe-browsing/search Google安全瀏覽] (google safe browsing) 例如: [http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=tw.yahoo.com yahoo.com檢查報告] 可輸入要檢查的其他網站連結 {{access | date = 2020-05-22}}
# [http://www.urlvoid.com/ URLVoid] ([http://www.freegroup.org/2010/06/urlvoid/ 介紹]) 例如: [http://www.urlvoid.com/scan/tw.yahoo.com/ yahoo.com檢查報告] 可直接修改連結中的 scan/ 變數，改成其他網站連結。 {{exclaim}} 雖然網頁上列了其他網站掃描服務的掃描結果，但是發現有的連結其實並沒有真的有掃描。 {{access | date = 2016-05-30}}
# [http://online.us.drweb.com/?url=1 Dr.Web &reg; online check] 可輸入要檢查的網站連結 {{access | date = 2016-05-30}}
# [http://www.mywot.com/ WOT (Web of Trust)] for {{IE}}{{Fx}}{{Chrome}}{{Opera}}{{Safari}} 可輸入要檢查的網站連結 {{access | date = 2016-05-30}}
# [http://www.avgthreatlabs.com/sitereports AVG Threat Labs - Free Domain Reports with Safety Ratings]

=== 系統安全檢查(Security Check) ===
# [http://onlinecheck.emsisoft.com/en/ a² Online-Check]
# Gibson Research - [https://grc.com/x/ne.dll?bh0bkyd2 Shields Up]
# PC Flank - [http://www.pcflank.com/ Test Your System]
# SecurityMetrics - [http://www.securitymetrics.com/portscan.adp Free Port Scan & Firewall Test]
# Sygate Online Services - [http://scan.sygate.com  Symantec Security Check] 入侵弱點偵測 - 線上掃駭看看你防火牆有沒有缺點，線上偵測網路漏洞和木馬喔。 (IE & Fx) {{access | date = 2011-04-13}}
# Windowssecurity.com - [http://www.windowsecurity.com/trojanscan TrojanScan]
# [http://secunia.com/vulnerability_scanning/online/ Free Online Computer Scan - Online Software Inspector (OSI) - Secunia] 需要安裝 Java

Vulnerability Scanning
# {{Gd}} [http://secunia.com/vulnerability_scanning/ Vulnerability Scanning - Secunia.com] Scan, detect, and update vulnerable programs.


== 檢查下載檔案的驗證碼 ==
# [http://www.nirsoft.net/utils/hash_my_files.html HashMyFiles] for {{Win}} - 教學: [http://briian.com/6457/hashmyfiles.html MD5、SHA1、CRC32 驗證碼檢測工具（HashMyFiles v2.01） (重灌狂人)]
# GnuPG for {{Win}} ex: [[Verify downloaded file with gnupg]]

== 病毒軟體評論/評價 ==

* [https://www.virusbtn.com/vb100/archive/summary Virus Bulletin : VB100 results summary] by [https://www.virusbtn.com/index Virus Bulletin]
* [http://www.av-test.org/en/award/2014/ AV-TEST AWARD 2014] by [http://www.av-test.org/en/ AV-TEST]
* [http://www.av-comparatives.org/ Independent Tests of Anti-Virus Software] by [http://www.av-comparatives.org/ AV-Comparatives]
* PC World (2009). [http://www.pcworld.com/article/158178/top_internet_security_suites.html Top Internet Security Suites] Top3: Symantec Norton Internet Security 2009, BitDefender Internet Security 2009,  Panda Internet Security 2009
* [http://anti-virus-software-review.toptenreviews.com/ Anti-Virus Software Review 2009]
* Virus.gr (2007). [http://www.virus.gr/english/fullxml/default.asp?id=85&mnu=85 Antivirus programs and protection guide, virus info, antivirus tests, Free Antivirus Tools!]. last visited: 2007-05-12 via [http://yblog.org/archive/index.php/2007_virus_gr_anti_virus_test 永遠的真田幸村]

== 病毒資訊查詢(含惡作劇病毒) ==
* Avira [http://www.avira.com/en/threats/index.html Virus Descriptions - Virus, Worm, Trojan]
* [http://www.kaspersky.com/ Kaspersky Lab]::[http://www.securelist.com/en/descriptions Descriptions - Securelist] {{access | date= 2011-11-08}}
* Symantec::Security Response - [http://www.symantec.com/security_response/threatexplorer/search.jsp Search Threats, Risks & Vulnerabilities] (Types of threat:Adware, Dialers, Hack Tools, [http://www.symantec.com/security_response/threatexplorer/risks/hoaxes.jsp Hoax], Joke Programs, Remote Access, Spyware, Trojan Horse, Virus, Worm){{access | date= 2012-01-23}}
* 趨勢科技-[http://about-threats.trendmicro.com/threatencyclopedia.aspx?language=tw&tab=malware 安全威脅百科全書]{{access | date= 2012-01-23}}
* Panda Software - [http://www.pandasoftware.com/virus_info/ Virus information] and [http://www.pandasoftware.com/virus_info/hoaxes/ Hoaxes or Fake Virus]
* McAfee's [http://vil.mcafee.com/ Virus Information Library] 
* Security Bulletin Search http://www.microsoft.com/technet/treeview/default.asp?url=/technet/security/current.asp
* Virus Information Center http://www.cai.com/virusinfo/
* http://www.fsecure.com/virus-info/hoax/
* http://vil.nai.com/VIL/hoaxes.asp

== 病毒定義碼 ==
* SARC - Download Updates http://www.symantec.com/avcenter/defs.download.html
* ToGet  病毒防護 http://toget.pchome.com.tw/index/utility_antivirus/utility_antivirus.html


== 系統更新 ==
* Microsoft 下載中心:Windows (安全性和更新程式) 
: http://www.microsoft.com/downloads/search.aspx?displaylang=zh-tw&categoryid=7 
: http://www.microsoft.com/taiwan/download/
: http://v4.windowsupdate.microsoft.com/zhtw/default.asp?corporate=true
: 還不錯，重灌的人蠻適合的！安裝之後再去Windows Update看有沒有更新的就行了～


----
: http://www.microsoft.com/taiwan/security/bulletins/
: 資訊安全公告[http://www.microsoft.com/security/security_bulletins/ 英文版：Security Bulletins]

== 掃瞄資訊系統漏洞 ==
[[Vulnerability scanning tools | 資訊系統安全性漏洞的檢測工具]] (網路弱點掃瞄)

== 其他 ==
* [https://errerrors.blogspot.com/2019/06/how-verify-the-scan-report-of-antivirus-software.html 如何確認防毒軟體的掃描結果是不是誤報]
* [http://service1.symantec.com/SUPPORT/INTER/traditionalchinesekb.nsf/527f46c744047ba785256b7b006257a5/e990b18af378332588256c560078954a?OpenDocument 如何啟動電腦至「安全模式」]
* [http://www.minwt.com/?p=1679 免費資源－10大知名防毒廠商讓你免費線上掃毒 | ♣梅問題‧教學網【Minwt】♣]
* [http://playpcesor.blogspot.com/2010/01/blog-post.html 五個程式資料庫網站告訴你不明檔案的安全、來源與用途 - 電腦玩物]


<div style="width: 100%;">
{|
! class="nounderlinelink" style="background-color: #EEEEEE; text-align: center;  padding: 0px" | <span style="padding-left: 7px">延伸閱讀</span>
|-
| style="font-size: 1em;" |
<div style="margin-left: 25px;"><rss>https://www.diigo.com/rss/user/planetoid/virus+public?key=89cabd4a07517c88204af633fba8029f</rss></div>
|}</div>

== References ==
<references/>


[[Category:Security]]