Virus: Difference between revisions

From LemonWiki共筆
Jump to navigation Jump to search
Line 57: Line 57:


=== 網頁安全檢查 ===
=== 網頁安全檢查 ===
# {{Gd}} Google安全瀏覽(google safe browsing) 例如: [http://safebrowsing.clients.google.com/safebrowsing/diagnostic?site=tw.yahoo.com yahoo.com檢查報告] 可直接修改連結中的site變數,改成其他網站連結
# [http://www.avgthreatlabs.com/sitereports AVG Threat Labs - Free Domain Reports with Safety Ratings](例如: [http://www.avgthreatlabs.com/sitereports/domain/tw.yahoo.com yahoo.com檢查報告])
# [http://www.avgthreatlabs.com/sitereports AVG Threat Labs - Free Domain Reports with Safety Ratings](例如: [http://www.avgthreatlabs.com/sitereports/domain/tw.yahoo.com yahoo.com檢查報告])
# [http://online.us.drweb.com/?url=1 Dr.Web ® online check](例如: [http://online3.drweb.com/cache/?i=713d56af84028d4ce909320f35ab4aac yahoo.com檢查報告])
# [http://online.us.drweb.com/?url=1 Dr.Web ® online check](例如: [http://online3.drweb.com/cache/?i=713d56af84028d4ce909320f35ab4aac yahoo.com檢查報告])

Revision as of 14:12, 17 March 2015

< 檢查系統: 電腦病毒

相關新聞聯播
Failed to load RSS feed from https://news.google.com.tw/news/feeds?pz=1&cf=all&ned=tw&hl=zh-TW&q=%22%E9%9B%BB%E8%85%A6%E7%97%85%E6%AF%92%22&scoring=n&output=rss: Error parsing XML for RSS


建議應有的習慣

  • 避免直接打開電子郵件或即時傳訊軟體傳來的附檔或連結 (建議先下載再掃毒)
    • 副檔名 .EXE, .BAT, .PIF如果不清楚檔案用途, 就乾脆不要開啟
  • 定期下載重要安全的系統更新檔案,請避免使用非該公司網站的檔案網址。
    • 例如:看似來自微軟公司的「建議安全更新」的通知信函,並且貼心地附上一個安全更新的檔案。通常這個檔案就是病毒或木馬。
    • 檢查下載檔案的驗證碼 Check MD5[1] or SHA1 Checksum of downloaded file for validation.
  • 交叉使用多家的防毒軟體或線上掃瞄服務 (有時候,可能掃毒軟體將檔案誤判為病毒)
    • (選擇性) 掃毒軟體掃到病毒時,先不要直接刪除可疑檔案,而是抄下檔案路徑,用多合一掃毒核心的可疑檔案分析服務VirusTotal來交叉確認。(參考資料:AVG防毒誤報事件分析及防範之道)
    • 例如:個人電腦內已經安裝Norton的防毒軟體,那麼您則同時額外使用PCC的線上掃瞄服務,來確認你的電腦沒有問題。
  • 不定期確認電腦安裝的防毒軟體的掃描紀錄(須事先啟用自動排程掃描)與病毒定義碼(或稱「簽名檔」[2])更新的紀錄。

事後處理

  1. 使用線上掃毒或防毒軟體辨別病毒的名稱
  2. 到安全模式下進行殺毒 (如何啟動電腦至「安全模式」)
  3. 記得更新系統漏洞
  4. 如果無法解決,可以使用HijackThis記錄系統狀況,然後到批踢踢病毒版(AntiVirus)詢問。(telnet://ptt.cc)

線上掃毒(free online scan virus)

系統或特定資料夾掃毒

  • 掃瞄有病毒,不一定代表會協助清除病毒,儘管如此,可以幫助判斷中毒後的處理方式為何
(IE Browser msie.png : Internet Explorer; Firefox browser_firefox.png : Mozilla Firefox)
  1. Good.gif HouseCall - Free Online Virus Scan(趨勢線上掃毒) 需額外安裝軟體,與瀏覽器無關。 [Last visited: 2011-04-13]
  2. Good.gif BitDefender QuickScan for IE Browser msie.png , Firefox browser_firefox.png , Chrome Browser chrome.png 粗略地快速系統掃毒,無法選特定資料夾掃毒。 教學: QuickScan:快速線上掃描你的電腦是否中毒 [Last visited: 2011-04-13]
  3. CA Threat Scanner 含清除(IE only)
  4. ESET Online Antivirus Scanner (NOD32防毒軟體廠商): 教學 含清除病毒,但需要在掃描前選擇是否清除,如果擔心誤判,則不建議勾選。 (IE only)
  5. F-Secure Online Virus Scanner 含清除 (IE, Fx & Chrome, 系統需要先安裝Java)
  6. McAfee FreeScan (IE only)
  7. Microsoft Safety Scanner:需額外安裝軟體,與瀏覽器無關。 [Last visited: 2011-04-13]
  8. Symantec Free Antivirus Protection諾頓線上掃毒,掃毒〈但不掃描壓縮檔〉。(IE only)
  9. Panda ActiveScan - 免費線上病毒掃瞄 需額外填寫email 含清除 (IE only)
  10. WindowsSecurity (IE only) 註: 非微軟公司提供的服務
  11. 瑞星在线杀毒 (IE only)
  12. 服務下線 Kaspersky Lab - 卡巴斯基線上病毒掃描: 系統掃毒 (IE & Fx, 系統需要先安裝Java, 不含清除病毒。 中文教學) 英文介面暫停服務: Free Virus Scan 選Kaspersky Online Scanner. last visited: 2010-11-27
  1. more on 線上掃毒 @ 免費資源網路社群

單一檔案檢查

如果僅單一防毒軟體掃描出病毒,可能是誤判,則可以使用多家的防毒軟體核心,進行查證。

  1. Good.gif VirusTotal - Free Online Virus and Malware Scan 同時使用57家的防毒軟體核心,進行檔案掃描。檔案須小於 128 MB(可以是ZIP壓縮檔)。(詳細說明: goomee.blogspot.com: VirusTotal: 讓有毒檔案原形畢露; 掃描結果擷圖) (IE & Fx)[Last visited: 2015-03-17]
  2. Good.gif Metascan Online - 同時使用 43 家的防毒軟體核心,進行檔案掃描。檔案須小於 140 MB。 教學: Metascan Online 免費 18 合 1 線上掃毒工具[Last visited: 2015-03-17]
  3. clamav online specimen scanner[1] 每次只能掃描不超過500KB的一個檔案。(IE & Fx)
  4. Jotti's malware scan 使用20家的防毒軟體核心,進行檔案掃描。檔案須小於 25 MB。
  5. VirSCAN.org-線上防毒引擎掃描網站 v1.02 目前支援 37 款防毒引擎 檔案須小於 20 MB(可以是ZIP壓縮檔)。
  6. ThreatExpert - Submit Your Sample Online(file size < 5MB) 需要提供e-mail

網頁安全檢查

  1. Good.gif Google安全瀏覽(google safe browsing) 例如: yahoo.com檢查報告 可直接修改連結中的site變數,改成其他網站連結
  2. AVG Threat Labs - Free Domain Reports with Safety Ratings(例如: yahoo.com檢查報告)
  3. Dr.Web ® online check(例如: yahoo.com檢查報告)
  4. URLVoid (介紹)
  5. WOT (Web of Trust) for IE Browser msie.png Firefox browser_firefox.png Chrome Browser chrome.png Opera Browser opera.png Safari Browser safari.png

系統安全檢查(Security Check)

  1. a² Online-Check
  2. Gibson Research - Shields Up
  3. PC Flank - Test Your System
  4. SecurityMetrics - Free Port Scan & Firewall Test
  5. Sygate Online Services - Symantec Security Check 入侵弱點偵測 - 線上掃駭看看你防火牆有沒有缺點,線上偵測網路漏洞和木馬喔。 (IE & Fx) [Last visited: 2011-04-13]
  6. Windowssecurity.com - TrojanScan
  7. Free Online Computer Scan - Online Software Inspector (OSI) - Secunia 需要安裝 Java

Vulnerability Scanning

  1. Good.gif Vulnerability Scanning - Secunia.com Scan, detect, and update vulnerable programs.


檢查下載檔案的驗證碼

  1. HashMyFiles for Win Os windows.png - 教學: MD5、SHA1、CRC32 驗證碼檢測工具(HashMyFiles v2.01) (重灌狂人)
  2. GnuPG for Win Os windows.png ex: Verify downloaded file with gnupg

病毒軟體評論/評價

病毒資訊查詢(含惡作劇病毒)

病毒定義碼


系統更新

  • Microsoft 下載中心:Windows (安全性和更新程式)
http://www.microsoft.com/downloads/search.aspx?displaylang=zh-tw&categoryid=7
http://www.microsoft.com/taiwan/download/
http://v4.windowsupdate.microsoft.com/zhtw/default.asp?corporate=true
還不錯,重灌的人蠻適合的!安裝之後再去Windows Update看有沒有更新的就行了~

http://www.microsoft.com/taiwan/security/bulletins/
資訊安全公告英文版:Security Bulletins

其他


references

  1. Linux Os linux.png : type md5sum file_name to get the MD5 checksum. Ref: md5 checksum how to » Linux by Examples
  2. CA牌防毒軟體則稱「簽名檔」