攘姨稚士

Posts

Showing posts with the label antivirus

[善意] TDSS(TDL)病毒短訊

TDSS特殊動作 1.注入 spoolsv.exe 2.寫磁盤另，TDSS變種幾十種 TDSS會自動判斷環境這是趨勢的資料雲端運算與網路安全趨勢 | 惡意軟體比一比：POPUREB 對上 TDL4 原文資料 Stalking TDL4: All Access Pass to the Hard Drive | Malware Blog | Trend Micro 很詳細的民間測試： Tacitus Project-TDSS(TDL4)主動防禦測試 - 防毒軟體討論區 - AVPClub Security Forums 其他資訊又一个改写MBR的病毒（TDSS TDL4） - 瑞星卡卡安全论坛bbs.ikaka.com WINDOWS7 系统中，HIPS一条规则即可挡住引导区病毒TDSS TDL4 - 瑞星卡卡安全论坛bbs.ikaka.com 在WINDOWS7系统中，废掉此变种的一招是——用HIPS禁止非系统程序对C:\Windows\system32\Tasks目录的写入操作。建议瑞星工程师认真研究一下这个TDSS病毒 - 瑞星卡卡安全论坛bbs.ikaka.com 另，上面提到陸製的XueTr 找到這篇舊資訊，但是由此可知，此軟體有這樣神奇的玩法：【XueTr】過HS教學 - 《跑跑卡丁車外掛》 - 浪漫月光綜合論壇外掛下載、免費外掛、遊戲外掛、外掛討論、遊戲討論 - Powered by Discuz!

[記事] XP開機不檢查磁碟

1. 有台麻煩的電腦但是之前都是忍一忍就按過去算了那天嫌麻煩就找找有啥方法解決開機不檢查磁碟 HKLM/System/CurrentControlSet/Control/SessionManager 字串值 BootExecute 把裡面的值清掉, 開機就不會執行 autochk (chkdsk) 了。每次執行 chkdsk /f 並回答 'Y', 系統就會把 autochk 指令放在這裡。通常只要執行完就會自動清除 BootExecute 裡面的值, 但有時候不會, 所以造成每次重開機就會跑 autochk 的現象。同理, 要手動在開機時執行 autochk, 在裡面加入指令就行了。 2. 另配合防usb毒 USB 隨身碟防護程式 WowUSBProtector v0.80 已經上架，請各位同仁下載安裝會連到自由軟體鑄造場http://www.openfoundry.org/of/ wow usb 這系列還不錯就是軟體稍微肥了點

[軟體] Avast5 之 SF.bin 是啥？

英文資料有是很正常的繁體字搜尋找不到什麼鬼東西簡體字搜尋倒是不少資料顯然大陸比較多人在用行為偵測軟體這篇很清楚用事实来解释avast!的sf.bin 英文如下 Topic: Another question about sf.bin Topic: sf.bin Avast SF.bin files 總之 SF.bin is the code emulation part if the avast protection SF.bin就是個類似執行虛擬程式碼的東西用以辨識有害的程式代碼

[小技] VMX系統檔；calendar無法設定離線版

(1) WATCH OUT 用了公用電腦後回到老窩發現有個隱藏檔要刪除的時候跳出警告說是 VMX系統檔順手查一下 [K.O.]新變種病毒-jwgkvsq.vmx/Autorun.inf (Win32.Worm.Downadup.Gen)！！！在Recycled裡產生jwgkvsq.vmx檔(編碼保護) 感覺不怎麼正常，果然又是病毒代碼 (2) What happened？想讓netbook的google calendar改為離線版找來找去總是找不到非常納悶，因為剛推出來的時候嘗過鮮最後才發現：如果使用了多重id登入功能那麼離線版功能就會關閉至於為什麼會這樣只好問google大神了

[軟件] AVG誤判userenv.dll

AVG誤判事件啞虎新聞說高登說原本以為不知不覺中中了隨身碟病毒但系統顯示有點奇異一方面說 c:\windows\system32\userenv.dll 是病毒 ( Downloader.Generic8.BRZC ) 一方面又說它是在白名單內清除不了於是隨手用了efix掃除根本沒有清除任何東西越覺事有蹊竅再上網一查，果然是誤判網路上一片災情功力一般的馬上砍掉重練→重裝系統功力好點的進入安全模式砍→不能開機唯一一點比較好奇的原則上在一般模式下應該是無法刪除檔案的但是有人反應家裡不太懂電腦的家人隨手按按處理後就此無法開機 ∴真詭異

[軟件] 防火牆-行為偵測-防毒三合一

comodo千呼萬喚終於有繁中語系當初也有想幫它寫寫中文不過看到滿坑滿谷的文字就算了除了老牌子的 ZA 外這套大概是最佳的免費安全軟體現在加上中文化簡直是女人的最愛、男人的恩物防火牆與行為偵測部分毫無問題表現極佳佔用資源也還算可以接受防毒的效果就沒有測試過因為目前搭配小紅傘antivir使用剩下的自己去下載吧這次的安裝檔有點肥7xMB 截至目前最新版本號3.9.95478.xxxx

[記憶] antivir小紅傘手動下載點

目前的民間測試還是以kaspersky為最強力的防毒欲購買的就用 KAV 或 F-secure 免費的AVG、AVAST的防毒效比較沒那麼強使用習慣良好的話也是可以加減用不打算購買又怕中毒的只好找Antivir 可能是英文太爛了每次要手動更新上官網老找不到下載位置隨手紀錄一下手動更新之處 1.小紅傘換授權key位址 http://dl3.avgate.net/down/windows/hbedv.key 2.小紅傘下載病毒定義檔位址 http://dl.antivir.de/down/vdf/ivdf_fusebundle_nt_en.zip 下載下來的zip不要解壓，直接執行手動更新即可參考來源都是海芋站： 1.http://inote.tw/2007/01/antivir.html 2.http://inote.tw/2006/09/antivir-7_29.html

[軟體]一些重大更新：avg、ubuntu、foxit、sp3

1)AVG Anti-Virus Free Edition 8.0 載點 http://free.grisoft.com/ww.download?prd=afe 軟體玩家有介紹 http://blog.soft.idv.tw/?p=217 我記得7.5free才剛出沒多久，檔名avg75free_516a1225.exe 大概想跟小紅傘一較高下，檔名avg_free_stf_all_8_100a129500.exe 不過圖示顏色有變就是了，原本的黑紅綠黃變為藍紅綠黃圖示也更美了，原本暗色調改為華麗色調，邊緣鋸齒狀也有作出。 2)ubuntu 8.04 羊男寫得很清楚，不贅述 http://metamuse.blogspot.com/2008/04/ubuntu-804-lts-hardy-heron-official.html Wubi非常特別，可協助使用者在win環境下安裝雙系統以前沒有注意到這個特殊功能，讚。 3)foxit reader 2.3 http://www.foxitsoftware.com/downloads/ 超小超快的pdf取代軟體 4)win xp sp3 相關位址容後再補據說沒有提供ie7，ie8想都別想，依然要自行下載安裝。

[防毒]小紅傘(anti-vir)更新至V8

這是V7版的更新畫面這是V8版的更新畫面有翻新的感覺當然不只更新程式部分只有美化而已防毒介面大有改進把以前分散在中間的選項全部整合在左邊的選單中 ps.設置自動更新時似乎可以免除困擾的廣告不過反正都免費了跳個廣告我也願意接受

[免費]AOL提供的防毒McAfee®Virus Scan

不得不讚AOL真的很大方！撇開市場大小的問題台灣哪個硬體廠商做得到買機子能免費用3個月就是極限了入口網站更不用說第一次提供AVS卡巴司機精簡版 AVS 裝了好幾台電腦至目前為止依然能正常更新、使用第二次提供F-secure特版只裝了一台不過有點麻煩的地方在於需要有aol的信箱才能註冊第三次提供賣咖啡特版 MCAFEE 這次還是一樣要註冊、有空再試

[瑣事]政治、撞球、防毒

1.[政治] D黨的新廣告「孫文與蔣介石」挺有意思內容詼諧兼具有譬喻及暗諷的手法 D黨討厭蔣，廣告卻又要用蔣來對比，真是不知所謂的沒格調不過反正政客們一直以來也從來沒有格調過猜想這廣告是針對年輕人而來年輕人既沒有長輩對蔣的恨意又非常歡迎惡搞文化由這方面來看，廣告是相當成功的相反的K黨最近的阿扁影片連擊就不太妙了這次要大選的是謝立停又不是陳現在還在拼命打陳的手法實屬拙劣要嘛打個謝的七力事件或是自稱退出政壇那事再不然至少打個上杜下謝又連莊附上一句「這就是我們的教育部」XD 至少有進步啦再更早的幾個廣告更扯廣告拍到讓觀眾以為是相反的訴求還真不容易還以為是D黨的廣告咧 2.[撞球] 偶然看了年度撞球大賽live 原來是第一天的比賽剛好有喜歡的金佳映除了招牌臭臉現在表情也變得豐富球技除了明快也更加穩定，讚 3.[防毒] AVG7.5免費版餵了6、7隻病毒查殺能力相當不錯但是操作介面非常奇怪如果用預設設定查到病毒會自動跳出詢問畫面查到木馬則跳警告但沒有詢問畫面非常詭異的人機介面、感覺很容易中毒如此就失去了高偵測率的意義了