新功能
ESET網上掃描器的好處
- 1月 01 週四 200915:18
[分享]ESET Online scanner(NOD32免費單機掃描器Beta)
新功能
ESET網上掃描器的好處
- 12月 31 週三 200810:44
[測試]卡巴斯基(KASPERSKY ANTI-VIRUS 2009) 樹大招風 vs ZLOCK 台灣本土防毒 實測
這是在朋友一台中了KXVO系列隨身碟病毒的電腦，用的防毒是KASPERSKY ANTI-VIRUS 2009，我看到的情況是頻頻出現AVP.EXE錯誤訊息和不能上網，當然剛閈始卡巴本身的自我保護是起作用的，但沒有多久卡巴斯基就被病毒關掉了，這隻病毒不只扞擾卡巴斯基的手動掃描(有時候會被關掉)，並且關掉卡巴斯基的監控，連帶的上網功能也被破壞，所以卡巴的病毒庫一直停留在幾天前，那英雄也無用武之地，後來想順便試試ZLOCK在中毒下的運作情況，所以就將其安裝上去，並且先暫時將卡巴監控關閉，安裝好後，發現無法更新上網，所以先將上網的問題修復後，讓其更新並且重開電腦，重開電腦後，再試看看卡巴是否可以更新，但是發現還是無法更新，因為病毒會針對卡巴做出終止更新的動作，那也沒辨法，卡巴先暫時讓它休息吧，其餘看圖吧...
很多新發現的病毒會針對卡巴做出破壞，這就是樹大招風的結果，相信卡巴的研發也會因此更加精進，這是一場永不停止的戰爭吧
- 12月 30 週二 200811:39
[分享]贈送ESET Smart Security 3.0 100天序號兩組(nod32)(索取完畢)
- 12月 27 週六 200809:38
[測試]GGREAT Internet Security 2008(ZLOCK) 簡測
是台灣僅存的防毒元老，之前文章也有做過其測試(舊文章)，現在於新版中加入不少的新功能，如虛擬上網和虛擬郵件，經過多年不知道是否有進步，就請看簡單介紹吧。
原廠網址： http://www.ggreat.com.tw/
- 12月 26 週五 200818:58
[轉貼]2008 毒賣新聞 - IE 零時差攻擊繼續進行
出處：http://tw.trendmicro.com/tw/threats/vinfo/weeknews/article/20081226092333.html
2008 毒賣新聞 - IE 零時差攻擊繼續進行
趨勢科技 (Trend Micro) 研究員發現，惡意程式罪犯正迅速把握最近發現且尚未修補的 Internet Explorer 零時差弱點，發動 Mass SQL Injection 攻擊。整個業界的研究人員已對大眾提出警告，現在只不過是這項攻擊的前奏，其目的是用來準備更大範圍的攻擊。SANS Internet Storm Center (ISC) 的人員也針對此事提出報告。
趨勢科技指出到目前為止，受感染的網站數目約 6,000 個，而且正快速增加當中。他表示，至少有兩個網站感染了會洩漏零時差弱點的程式碼，其中一個在 .tw 網域，另一個在 .cn。第一個是台灣的搜尋引擎，但隨後已修復，這個網站被發現透過 SQL Injection 植入了惡意 JavaScript 程式碼。
第二個網站是流量將近 7 百萬的一個中國運動用品網站，此網站被發現含有 HTML 程式碼，會將使用者導向到內含相同惡意指令碼的遠端網站。
最後的結果是會碰到一個趨勢科技 (Trend Micro) 定義為 WORM_AUTORUN.BSE 的蠕蟲。其他的攻擊則會導向到下列蠕蟲：
HTML_IFRAME.ZM
JS_DLOADER.QGV
HTML_AGENT.CPZZ
在 HTML 網頁中的雜亂 JavaScript 也被定義為 JS_DLOAD.MD，與攻擊 IE7 零時差弱點的惡意指令碼是同一個。
Microsoft 在其安全通報中發佈修訂，以及有關此攻擊中的最新漏洞分析，該通報也表示，所有 Microsoft Windows 支援版本上的 Microsoft Internet Explorer 5.01 Service Pack 4、Microsoft Internet Explorer 6 Service Pack 1、Microsoft Internet Explorer 6 及 Windows Internet Explorer 8 Beta 2 都具有潛在弱點。
趨勢科技 (Trend Micro) Smart Protection Network 也已將該惡意指令碼定義為桌上電腦等級的 WORM_AUTORUN.BSE，並提供移除該蠕蟲的解決方案
2008 毒賣新聞 - IE 零時差攻擊繼續進行
趨勢科技 (Trend Micro) 研究員發現，惡意程式罪犯正迅速把握最近發現且尚未修補的 Internet Explorer 零時差弱點，發動 Mass SQL Injection 攻擊。整個業界的研究人員已對大眾提出警告，現在只不過是這項攻擊的前奏，其目的是用來準備更大範圍的攻擊。SANS Internet Storm Center (ISC) 的人員也針對此事提出報告。
趨勢科技指出到目前為止，受感染的網站數目約 6,000 個，而且正快速增加當中。他表示，至少有兩個網站感染了會洩漏零時差弱點的程式碼，其中一個在 .tw 網域，另一個在 .cn。第一個是台灣的搜尋引擎，但隨後已修復，這個網站被發現透過 SQL Injection 植入了惡意 JavaScript 程式碼。
第二個網站是流量將近 7 百萬的一個中國運動用品網站，此網站被發現含有 HTML 程式碼，會將使用者導向到內含相同惡意指令碼的遠端網站。
最後的結果是會碰到一個趨勢科技 (Trend Micro) 定義為 WORM_AUTORUN.BSE 的蠕蟲。其他的攻擊則會導向到下列蠕蟲：
HTML_IFRAME.ZM
JS_DLOADER.QGV
HTML_AGENT.CPZZ
在 HTML 網頁中的雜亂 JavaScript 也被定義為 JS_DLOAD.MD，與攻擊 IE7 零時差弱點的惡意指令碼是同一個。
Microsoft 在其安全通報中發佈修訂，以及有關此攻擊中的最新漏洞分析，該通報也表示，所有 Microsoft Windows 支援版本上的 Microsoft Internet Explorer 5.01 Service Pack 4、Microsoft Internet Explorer 6 Service Pack 1、Microsoft Internet Explorer 6 及 Windows Internet Explorer 8 Beta 2 都具有潛在弱點。
趨勢科技 (Trend Micro) Smart Protection Network 也已將該惡意指令碼定義為桌上電腦等級的 WORM_AUTORUN.BSE，並提供移除該蠕蟲的解決方案
- 12月 26 週五 200811:11
[分享]送一組 5個月 Kaspersky Anti-Virus 2009(卡巴斯基) 序號(索取完畢)
- 12月 25 週四 200810:18
[轉貼]年度駭群之馬 視訊.USB.影音播放受駭深
年度駭群之馬 視訊.USB.影音播放受駭深
出處：http://tw.news.yahoo.com/article/url/d/a/081225/1/1bsgr.html
更新日期:
2008/12/25 08:35
2008年接近尾聲，回顧今年網路資安並不平靜，駭客攻擊手法不斷翻新，電腦安全威脅越來越大，有防毒軟體業者整理一整年偵測的木馬程式，揪出對消費者不懷好意的三隻「惡馬」，分別利用視訊、隨身碟及影音播放三個管道，陷害消費者落入駭客陷阱，專家提醒消費者歲末年終之際，要特別注意本身電腦安全。(陳奕華報導)
歲
末年終又到了算總帳的時候，回顧這一整年，惡意木馬程式來勢洶洶，網路安全威脅越來越大，有防毒軟體業者歸類年度木馬程式攻擊的三大手法，包括前陣子爆發
遭駭客操控視訊偷拍事件，就是遠端遙控的「視訊木馬」做的好事；此外人手一支的隨身碟也要小心，「USB暗殺木馬」會透過隨身碟傳遞，不但會修改並且竄
改、刪除系統檔案，還會偷渡不明檔案到受害電腦。另外「影音刺客木馬」會針對影音播放程式進行攻擊，一旦用影音播放程式打開受感染多媒體檔案，電腦就會被
連上惡意程式，賽門鐵克系統工程師王世煜提醒民眾，最基本電腦安全維護，一定要做到安全更新修補與防毒。
「第一部分你一定要注意去做修補安全程式，不管是應用程式或是作業系統，它的安全程式一定要修補，第二部分你一定要裝網路安全軟體，因為第一步我們先把漏洞擋起來了，第二步安全軟體在電腦裡面，如果裡面已經存在木馬的話，它也有辦法出來，所以說這兩方面是最基本的。」
此
外專家也提供了保護網安十大絕招，包括避開多人共用的電腦、封貼/關閉視訊鏡頭、拒絕下載不明軟體、拒絕可疑外掛誘人影片、拒絕簡單一成不變的密碼等，藉
由注意平常使用習慣，避免網路安全受威脅，展望2009年網路資安環境仍然嚴峻，受歡迎的網路服務，依舊會是駭客攻擊鎖定目標。
no virus:
視訊偷拍這早就不是新聞，這在多年前早就有這樣的木馬程式會去偷開使用者的視訊了，只不過又捲土重來，建議用不到的話就將視訊拿掉或者將notebook視訊鏡頭貼上一張小貼，這樣可以避免不知的情況被偷拍了，再來usb隨身碟的危害在本部落格就有分析過一些防止的程式，其實都是可以降低危害的機率，但並不能百分之百預防，其實也可以將自動播放功能關掉避免usb隨身碟病毒的入侵機會，這些都是一些預防的方法，但這種問題以後還是會一直存在而更加精進，所以囉，本身的資訊安全觀念是很重要的。
ps.上面標示紅字為重點提醒。
- 12月 23 週二 200811:03
[活動]贈送一組Panda Internet Security 2009 防毒軟體 一年序號(索取完畢)
活動方法：
請找出於本部落格中的其中一篇文章有藏一段"key:panda is 2009 no virus"(不含本文章)，請將其畫面(須包含該字的上下畫面在內)捉下後傳至alictsay@gmail.com
以第一位寄達為標準，確認後會跟得獎者聯絡。
請找出於本部落格中的其中一篇文章有藏一段"key:panda is 2009 no virus"(不含本文章)，請將其畫面(須包含該字的上下畫面在內)捉下後傳至alictsay@gmail.com
以第一位寄達為標準，確認後會跟得獎者聯絡。
- 12月 22 週一 200815:39
[轉貼]看不出來員工到底是同意還是不同意耶...
目前全球都面臨經濟不景氣，有很多公司都裁員，連台灣也不例外。
在台灣有一家外商公司也遇到這樣的問題，在一次的會議上，
外商公司的老闆在最後宣佈了一件事情。
他是一個外國人用中文問大家：「現在經濟不景氣，有很多公司
都裁員了！但是我不想裁員，所以減薪30%，你們幹不幹？」
有一個員工就拍了桌子站起來說：
在台灣有一家外商公司也遇到這樣的問題，在一次的會議上，
外商公司的老闆在最後宣佈了一件事情。
他是一個外國人用中文問大家：「現在經濟不景氣，有很多公司
都裁員了！但是我不想裁員，所以減薪30%，你們幹不幹？」
有一個員工就拍了桌子站起來說：
- 12月 22 週一 200815:01
[分享]Panda Internet Security 2009 三個月免費試用。
Panda Security and Microsoft recommend you follow three essential steps to keep your PC free from viruses and hackers:
1 Use a firewall
2 Keep your computer updated
3 Make sure you have an up-to-date antivirus installed
1 Use a firewall
2 Keep your computer updated
3 Make sure you have an up-to-date antivirus installed
