01 十二月 11 [Soft] 諾頓網路安全2012使用心得分享！
圖：本文分享的主角「諾頓網路安全2012」
自從2009年開始，阿祥有蠻多參與諾頓相關產品活動的經驗，也多次介紹諾頓的相關產品。就在最近，阿祥也再次接獲邀約，和大家分享最新版本的「諾頓網路安全2012」的產品使用心得！
Tags: Antivirus, Norton, review, Security, Soft, Software, Symantec, Virus, 心得, 諾頓
23 三月 10 [Soft] 諾頓網路安全大師2010使用心得分享！
圖：諾頓網路安全大師 2010外盒正面，維持「系列作」一貫的黃黑配色設計。
過去曾參加過幾次諾頓產品的相關網路聚會，也因為進一步的了解與實際體驗，讓阿祥成為諾頓防毒的使用者之一，從最先使用的諾頓網路安全大師2009、到之後的諾頓防毒2009玩家版、諾頓360，都讓人相當滿意。
在前一陣子，也接獲頓諾所屬公關公司的邀請，實際來體驗一下最新版的諾頓網路安全大師2010。
Tags: Norton, Software, Virus, 心得, 諾頓
15 三月 09 [Event]諾頓防毒2009玩家版「超級玩家見面會」記實！
圖：今天聚會的小舞台，背板上的圖就是諾頓防毒2009玩家版的包裝主圖素。
上個星期收到一個公關公司寄來的Mail，告知了台灣賽門鐵克前一陣子推出了專為線上遊戲玩家量身打造的「諾頓防毒2009玩家版」，希望能邀請關注線上遊戲的Blogger們，參與一個小聚會。因為去年曾經有參與過「諾頓網路安全大師2009」的部落客聚會，對於這樣形式的說明會印象還不錯，於是就參與了今天這場聚會。
為了找個伴壯壯膽XD，我也找了之前的同事，現在任職於亞達攻略網（想找線上遊戲攻略的人可以參考一下！）的Nabil，陪我一起參加。此次聚會的會場是在復興北路的銅猴子（Brass Monkey）美式餐廳，是一個感覺相當輕鬆的空間。
Tags: Event, Game, Norton, Software, Virus, 心得
30 十二月 08 [Spam]雅拍新詐騙？新病毒散佈手法？
圖：信件主旨內文
圖：信件簽名檔（由yahoo.com.tw的信箱發送）與附件
早上開信箱發現的奇怪信件，主旨為「你朋友買到的東西,是送給你的!」，內文為「你朋友在拍拍上買我的東西,錢我收到了.,請確認下是不是這個款式 我會立即給你發貨!」，還附了一個3KB大小的附件「貨物款式.lnk」，看起來就非比尋常，不知道是否為新的詐騙手法，或者是散佈病毒的新手法？
提醒大家多多注意、小心提防囉！
13 五月 08 [System]防毒程式太敏感也是一種錯？
最近我身邊有好幾台電腦，一直飽受隨身碟病毒Kavo的困擾，因為Kavo本身實在是相當頑強難以清除，再加上變種的Kavo病毒一直增加中，所以我也找了好幾種方式來徹底掃描我的電腦。
不過昨天家裡的電腦開機後，突然發生“我的電腦”、“檔案總管”以及“控制台”無法開啟的怪異情形，直覺認為是不是中了什麼木馬或病毒，後來也詢問了一下Google大神，發現這樣的問題有可能是Kavo的影響，不過在經過一番努力後，狀況依舊…後來再次查了一下網路上的可能案例，後來發現有可能是因為防毒程式在解毒、刪檔時誤將系統檔的內容刪除，這樣的情形只有重灌一途…Orz…
我再仔細的思考過一次，突然想到，有可能是上個星期五，下載了一套叫做a-Squared Free 的惡意程式掃描工具，掃描後似乎是刪除了一些可疑的cookie和登錄檔，不知道是否有相關？後來抱著死馬當活馬醫的心情，把之前備份過的登錄檔匯回系統，再重開機後立刻就恢復正常了…也讓我鬆了一口氣（至少不用重灌了嘛 = =）！
因此這一次得到的教訓就是－定期做好備份、然後不要太信任你的防毒程式（有些防毒程式太敏感、誤判率高…）…在刪除任何檔案、登錄檔、或是更動系統時，最好還是先做好備份會比較安全！
Tags: PC, Virus, Windows, 心得, 雜談
22 六月 06 [Virus]防毒程式有沒有偷懶？自己動手測測看吧！
防毒程式已經是電腦中不可缺少的一份子，雖然多了防毒程式就多了一層保障，但我想還是有人會懷疑防毒程式到底夠不夠力？是不是有漏洞呢？
我在巴哈姆特電玩資訊站看到這篇文章，作者是takayama2006，提供了這個測試防毒程式的小方法如下：
在附屬應用程式打開一個新的「記事本」，將下面一行文本拷貝進去
X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*
（注意不要複製到空格）
再選擇保存文件文件類型選擇「所有文件」，將文件定名為「EICAR.COM」
拷貝成功後，產生的文件應該有69或70個字節長。
現在你可以用你的防毒軟體來檢查這個文件，
如果報告發現病毒（實際上這個文件只是測試用的，不是病毒），
則表示你的反病毒軟件已經成功地安裝到你的電腦上，
並且已經有效地維護著你的電腦安全。
強調：這個文件不是病毒！
在檢測完畢後請您刪除這個文件，以免以後給您造成誤解。
假使你的防毒軟體沒反應？那不要考慮了，趕緊換掉他吧！
09 六月 06 [Trojan]小心以楓之谷為目標的木馬：Infostealer.Maplosty！
剛在巴哈姆特的楓之谷哈拉板，看到了這篇文章。
雖然說防毒程式和防火牆有助於抵擋病毒木馬的攻擊，但絕不是100%的安全，病毒和木馬每天都在新增，除了小心還是要小心！
在此文章中，作者提到了以天堂為主要目標的“Infostealer.Lineage”木馬，以及將楓之谷為主要目標的“Infostealer.Maplosty”木馬，都是無形中讓玩家帳密曝光外流的殺手，以下是作者提出的自我檢測及處理方式，有玩楓之谷的玩家不妨試著檢查一下自己的電腦！
以下為文章原文：
最近我常用 google 搜尋楓之谷攻略, 練功的心得,
逛著逛著, 突然我的Norton 2005 就像發瘋一樣, 說我的電腦中毒了,
我上Norton的網站看病毒的資訊, 下了一跳, 雖然Norton偵測我的
電腦是中了 Infostealer.Lineage, 但是比對一些特徵, 我覺得我的
電腦是中了 Infostealer.Maplosty。
顧名思義, 這類的病毒會偷取你在楓之谷的一些資訊, 例如帳號密碼。
我第一次中的時候, 並沒有特別注意, 可是過幾天, 發生了兩件事情,
1. 我在逛其他網站的時候, 電腦又中毒了, 又是一樣的病毒。
2. 我朋友的帳號被盜了, 我問他有沒有逛過什麼網頁, 還是執行啥怪
怪的程式, 結果他說他有去下載啥吸怪外掛, 結果不能用, 然後我
為了找出事實的真相, 我還特別去下載這個外掛, 其實根本不是啥
外掛, 就只是Infostealer系列的病毒而已。
合理的懷疑盜帳號可能跟這個病毒有關, 請大家檢查看看。
1. 檢查 C:\WINNT\system32\ 底下, 有沒有fzgdll.dll這個檔案。
fzgdll.dll就是病毒, 當然也可能放在其他的地方, 為了安全,
用 "我的電腦–>搜尋–>搜尋檔案" 再檢查一次吧!
2. 檢查註冊檔。按"開始–>執行", 輸入 regedit, 按確定。
接著在登錄編輯程式的右方, 選擇
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
看裡面有沒有類似的字串 "fzg" = "%Windir%\Config\svhost32.exe"
範例
如果發現, 就要想辦法移除, 因為我用的是Nortorn 2005, 他並
沒有辦法移除這個病毒, 所以我的方法比較簡單
1. 開機的時候狂案 F8, 進入 Windows 安全模式。
2. 砍掉fzgdll.dll 這個檔案。
3. 進入\\"登錄編輯程式", 把"fzg" = "%Windir%\Config\svhost32.exe"這
個機碼砍掉。
4. 重新開機, 再檢查一次, 看這些檔案還存不存在。
Tags: Maplestory, Trojan, Virus
06 六月 06 [Trojan]線上掃木馬、病毒、惡意程式服務大全！
從巴哈姆特電玩資訊站的楓之谷版上看到的文章，不過原作者不詳。
雖然說網路帶給人相當多的便利，不過就像一把雙面刃，在享受網路便利性的同時，使用者也同時將自己曝露在資料外洩的危險，尤其是一些對電腦資訊不了解，疏於保護自己電腦的使用者，更是受病毒和木馬危害的高險群！
多多關心一下自己的電腦是否做好防護，也是對自己隱私權和資料安全的必要良方！
以下為原文提到的線上掃描服務聯結，有部份錯誤的地方，已修正。
線上掃描服務：
卡巴斯基免費線上掃毒(英文)
Panda ActiveScan免費線上掃毒(中文)
f-secure免費線上掃毒(英文)
趨勢科技線上掃毒(英文)
趨勢科技免費線上掃毒(中文)
賽門鐵克免費線上掃毒(中文)
BitDefender免費線上掃毒(英文)
CA eTrust免費線上掃毒(英文)
Rav antivirus免費線上掃毒(英文)
McAfee Security免費線上掃毒(英文)
CA免費線上間碟程式掃描(英文)
X-CLEAN免費線上間碟廣告掃描(英文)
微軟免費線上惡意軟體移除(英文)
免費線上掃木馬程式(英文)
Webroot免費線上掃間碟程式(英文)
微軟免費的ONECARE 線上掃描
Kaspersky 線上掃描(單一檔案)
廣告、間諜程式掃描：
《Ad-Aware SE Personal》「廣告」移除程式
27 五月 06 [Trojan]天乾物燥，小心木馬！
平常有玩線上遊戲的我，對於網路安全相當注意，尤其是聽到太多玩家中木馬而導致被盜帳號的案例，實在是令人不得不小心奕奕，但再小心還是有“出鎚”的時 候。昨天在巴哈姆特爬文的時候，因為看到了相當吸引人的文章，疑似按到了有病毒or木馬的聯結，當下真是涼了半截啊…後來立刻用自己的F- security作全系統掃描，結果沒掃到什麼怪東西，後來還是不放心，也用了卡巴斯基的線上掃描作一次全系統的大掃描…掃完了病毒，我還是不放心，又用了WindowSecurity.com掃木馬…結果還真的在系統檔案區掃出一大堆怪東西…不過後來在網路上發現不少WindowSecurity會誤判系統檔當成木馬的文章…不敢亂刪重要的系統檔，還是先用了卡巴斯基的線上檔案掃毒確認過檔案沒事才放心@@
03 三月 05 [GMail]假官方的病毒信來囉！
 |
今天打開GMail信箱，突然發現一封來自 admin@gmail.com的信（如上圖）…
嗯？GMail的管理部門寄來的嗎？看起來還蠻像的，不過仔細一看內文，好像是說我的GMail address將會失效，然後叫我要看附件裡的訊息…
怪了，我又沒做什麼壞事，幹嘛停我的GMail信箱啊？更奇怪的是，有什麼訊息不直接告訴我，還要叫我開附件的message.zip檔…？看起來整封信的 風格真的很像GMail的官方訊息，不過要叫人開附件這件事情真的很怪，於是我下載附件下來，用Kaspersky掃描一下，果真發現了病毒…
如果你也收到這封信，記得毫不猶豫的把它給刪了吧！
訂閱本站
用E-Mail訂閱本站
尊重生命
Post it!
