阿瑋師的分享

ThreatFire跟一般的防毒軟體有著極大的不同，因為它不是靠著病毒的特徵碼來進行防堵，而是採用行為分析的方式來達到安全性的防護，因此，它 能夠與你原先使用的防毒軟體並存，同時也能夠做為防範零日攻擊（Zero Day Attack）的工具之一，就算在防毒軟體更新之間的空窗期，它一樣能夠提供必要的保護，無論是已知、未知或零天威脅它都能夠發揮一定 的功效，最重要的一點就是「免費」（限家庭使用）。

作者：Indeepnight

ThreatFire小檔案
軟體分類：系統防護工具

Microsoft Security Essentials

Microsoft Security Essentials 為您的家用電腦提供即時防護，可防範病毒、間諜軟體及其他惡意軟體。

Microsoft 免費*提供 Microsoft Security Essentials 軟體下載，不但安裝簡單、使用方便，而且讓您的電腦永遠受到最新技術的保護。您一眼就能辨別電腦是否安全 — 綠色代表狀況良好，就是這麼簡單。

Microsoft Security Essentials 可以在背景安靜且有效率地執行，因此您能夠隨意使用 Windows PC，而沒有中斷或長時間等候電腦的問題。

瀏 覽 Microsoft 惡意程式碼防護中心，瞭解相關資訊

若要尋找 Microsoft Security Essentials 可協助您防範之所有最新威脅的相關資訊、定義檔及分析資料，請瀏覽 Microsoft 惡意程式碼防護中心 (僅提供英文版本)。

您的企業需要安全保障嗎？

而個人免費繁中版並沒有網頁即時防護，於是梅干上網Google了一下，發現到趨勢竟然有推出免費的網頁即時防護工具，將子只要把小紅傘+趨勢的WTP，就等同一套完整的防毒軟體，若你的防毒也快到期的話，不仿試試小紅傘+趨勢的WTP吧！

Avira小紅傘個人免費繁體中文

• 軟體名稱：Avira Premium Security Suite
• 軟體版本：9.0 beta
• 下載網址：如要參加測試，請「按這裡」去申請
• 問題回報：按這裡

由於目前仍在測試版階段還不算正式發佈，很多地方可能翻譯得還不是很好、很完整（譬如說還沒有中文版的Help跟Readme），不過總算是有中文版啦！接下來應該就是大家最想知道的免費版是不是也能跟著有官方的中文化版本呢？代理商吉瑞科技是有弄了個「網路投票」問大家意見，不過不用投也知道，一定是需要中文化的啦。

軟體介面：

以下展示一些剛安裝好的軟體操作畫面，從軟體安裝到軟體主程式都有，有興趣的話就先看看囉，建議還是等正式版推出之後再下載來用。

載點：

http://www.softpedia.com/get/Antivirus/Remove-Fake-Antivirus.shtml

可移除假防毒軟體列表：

• 網站名稱：金山在線殺毒
• 網站網址：http://shadu.duba.net/
• 說明：此功能需使用IE瀏覽器開啟，並安裝ActiveX掃毒元件。

操作介面：

第1步  用IE瀏覽器打開「http://shadu.duba.net/」網頁，出現安裝ActiveX元件的提示之後，請再按右鍵、按安裝。

第2步  裝好相關程式之後，頁面中間會出現「惡意軟件檢測」、「漏洞檢測」與「病毒檢測」...等等功能，可依需求直接點選、執行線上掃毒。

最近免費防毒軟體也在悄悄變化中，去年以nod32剛推出免費時，都轉向nod32，但由於nod32慢慢轉向收費，目前都轉向德國小雨傘。

不過對於電腦新手/老手，小胖還是建議必備軟體。

一、刪除病毒的軟體：

• 機構名稱：AV-Comparatives
• 發佈日期：2009年8月
• 報告內容：病毒及惡意軟體的手動掃與誤報、掃描速度測試
• 完整報告：按這裡下載（PDF檔，英文）
• 線上瀏覽：按這裡

 簡單的轉貼部份報告內容：

下圖為病毒偵測率，數字越高越好。以下報告的詳細說明與注意事項，以及測試方法所造成的誤差與可能的差異性請參考PDF文件中的說明。（偵測率越高越好）

誤報次數： （數字越小越好）

▇ 軟體小檔案 ▇     (錯誤、版本更新回報)

• 軟體名稱：Sophos Anti-Rootkit
• 軟體版本：1.5.0
• 軟體語言：英文
• 軟體性質：免費軟體
• 檔案大小：1.27MB
• 系統支援：Windows 2000/XP/2003/2008/Vista/7
• 官方網站：http://www.sophos.com/
• 軟體下載：按這裡、下載頁面

要注意的是，Sophos Anti-Rootkit這軟體只是「檢測與清除程式」，並不會常駐在你的電腦中隨時保護系統不被破壞。如果你的電腦比較多人使用、較不安全的話，建議除了要安裝具備即時監控功能的防毒軟體之外，還要定期下載最新版Anti-Rootkit程式並執行Rootkit掃描與清除工作。

使用方法：

第1步  將軟體下載回來後，直接按兩下「sar_15_sfx.exe」執行程式，再依序按下〔Accep〕→〔Install〕按鈕，執行Sophos Anti-Rootkit偵測程式。

幾天前卡巴斯基2010最新版的繁體中文版終於推出了，據說這版本改良了「雲端安全技術」並新增了「沙盒防護功能」，可以讓瀏覽器與應用程式在獨立的虛擬環境中執行、測試，避免波及系統安全。另外也加強了應用程式弱點分析掃描功能，可以檢測出比較可能出問題的應用程式類型與可疑狀況，讓我們進一步做分析、檢測。

在一般使用者專用的個人版軟體中，一樣分為KAV 2010與KIS 2010兩個版本，KIS是比較進階的版本，多了垃圾郵件過濾、防火牆、家長控制...等等功能。如果你電腦是處在比較危險的網路環境，可以使用KIS 2010，如果只是一般防毒、掃毒的需求，可以使用功能較基本的KAV。

• KAV：Kaspersky Anti-Virus 2010
• KIS：Kaspersky Internet Security 2010

▇ 軟體小檔案 ▇     (錯誤、版本更新回報)

• 軟體名稱：Kaspersky 卡巴斯基 2010
• 軟體版本：2010 （9.0.0.463）
• 軟體語言：繁體中文版
• 軟體性質：付費軟體，30天全功能試用版
• 檔案大小：55.6MB(KAV)、61.9MB（KIS）
• 系統支援：Windows XP/Vista/7
• 官方網站：http://www.kaspersky.com.tw/
• 軟體下載（KAV 2010）：按這裡
• 軟體下載（KIS 2010）：按這裡

2009/6/12更新：軟體版本更新至v0.95.2最新版，可偵測隱藏在其他檔案中的惡意軟體，並增進RAR與CAB壓縮檔的掃描效能以及其他病毒偵測方面的改進。

ClamWin是一套開放原始碼的免費軟體，可在公司、學校與一般個人的電腦裡面免費安裝使用。除了Windows系統專用的版本之外，另外還有給Linux與其他系統安裝使用的ClamAV版本，一樣都是免費的防毒軟體。如果你覺得目前所使用的防毒軟體還不夠讓你安心的話，可以下載ClamWin免費防毒軟體來用。

注意！ClamWin防毒軟體並不具備「即時病毒監控」功能，也就是說，他不會監控你正在執行或存取的檔案是否內含可疑的病毒或惡意程式，必須我們自己手動按掃描檔案才會進行病毒偵測。所以這樣的軟體適合拿來當作「第二套」防毒軟體，第一套必須有即時監控功能，第二套則用來手動掃描可疑的檔案，當作另一道防線。

雖然ClamWin沒有即時病毒監控的功能，不過還是可以設定定期掃描，讓我們針對比較重要的系統資料夾或安裝作業系統的「C槽」與比較常使用到的文件夾、個人資料等，做一天一次或幾天一次的病毒掃描工作，盡量在病毒入侵的初期避免危害持續擴大。

文章標題】: 電腦中毒之處理（如何處理殺不掉的病毒 ）
【文章作者】: 軟體中文化密訓基地-總教頭
【作者信箱】: steven8ster@gmail.com
【作者首頁】: http://por.tw/f2blog/
【內容分類】: 電腦中毒之處理

[IX Survey] 防毒軟體普及化，但付費購買者不到二成

Posted by Lillian 

    網路無遠佛界的影響每個人的生活，它為人類帶來許多便利性，同時亦蘊含著些許風險；防毒軟體的推出，適時的為人們在進行網頁瀏覽及存取檔案時，建立起一道 安全的防線。根據創市際2008年11月份的防毒軟體調查中發現，有9成的受訪者已使用防毒軟體，其中最多人使用的軟體為最卡巴斯基 (Kaspersky)佔22.7%，其餘依序為NOD32(18.4%)、AviraAntiVir(16.6%)。從年齡的交叉分析發現，40歲以上 的受訪者較傾向使用諾頓(Norton)，19歲以下的受訪者未使用防毒軟體的比例則高於其他年齡層。

　　詢問有使用防毒軟體的受訪者「如何取得主要使用的防毒軟體」，其中有24.9%的受訪者安裝免費試用版本，21.5%為他人贈送或使用他人的軟 體安裝，20.2%的人表示是隨機附贈(如:購買新電腦附贈)的，只有15.9%的人是付費購買軟體。進一步詢問有使用防毒軟體的受訪者，在未來/現在購 買防毒軟體時，會考慮哪些因素，第一名為『偵測病毒的效能』(17.8%)，其次分別為『病毒碼的更新速度』(14.7%)、『防火牆的過濾能 力』(13.0%)。

    而有使用防毒軟體卻未付費的受訪者，詢問未來若需付費使用防毒軟體時，認為的合理價格，$500元以內佔51.1%，$501元～$1000元之間佔 31.9% ，$1001元～$1500元之間則佔11.4%，超過$1500元只有6%以下的受訪者認為價格合理。相較於目前有付費使用防毒軟體的受訪者，以 1001~1500元的價錢購入佔29.3%，501元～1000元的佔23.6%，1501元～2000元佔22.9%；顯示已購買的的使用者與未花錢 購買的使用者，在價格上的考量有些許差異，建議廠商在作價格訂價與促銷推廣時，可考慮推出價格帶較低的商品，增加付費使用佔有率。

資料來源：http://blog.insightxplorer.com/2009/05/01/ix-survey%E9%98%B2%E6%AF%92%E8%BB%9F%E9%AB%94%E6%99%AE%E5%8F%8A%E5%8C%96%EF%BC%8C%E4%BD%86%E4%BB%98%E8%B2%BB%E8%B3%BC%E8%B2%B7%E8%80%85%E4%B8%8D%E5%88%B0%E4%BA%8C%E6%88%90/

VirusTotal是個線上病毒檢測網站，他透過39種不同的防毒軟體來檢測我們所上傳的檔案是否為病毒或惡意程式。如果你常常會下載、使用各種 有的沒的各種小軟體或檔案，擔心自己的防毒軟體不夠強大、抓不到毒的話，可以將檔案上傳到VirusTotal網站中讓他幫我們作更全面的檢測。

平常我們可能都是直接開VirusTotal網頁來上傳檔案，如果想要更方便一些的話，其實也可以安裝VirusTotal Uploader上傳工具，讓我們直接在檔案按一下滑鼠右鍵，再按傳送，即可將檔案上傳到網站上讓它自動幫我們檢查是否有病毒。如果你常常需要測試各種檔 案的安全性，這個VirusTotal上傳工具會是滿不錯的小幫手。（謝謝58 CHEN提供的資訊）

▇ 軟體小檔案 ▇     (錯誤、版本更新回報)

• 軟體名稱：VirusTotal Uploader
• 軟體版本：0.0.1
• 軟體語言：英文
• 軟體性質：免費軟體
• 檔案大小：76.6KB
• 系統支援：Windows 98/2000/XP/2003/Vista
• 官方網站：http://www.virustotal.com/
• 軟體下載：按這裡

Microsoft Windows Malicious Software Removal Tool會檢查Windows XP、Windows 2000，和 Windows Server 2003電腦，並協助移除特定的常見惡意軟體 (包括 Blaster、Sasser 和 Mydoom) 造成的感染。 當偵測與移除程序完成時，工具會顯示一份報告描述結果，包括偵測並移除了哪一種惡意軟體 (若有的話) 。 工具會在%WINDIR%debug資料夾建立一記錄檔，檔名為 mrt.log。（文／微軟）

2009/3/27更新：軟體版本更新為 v4.26.1000版，改善許多小功能，並增強偵測引擎的效能與偵測能力，有下載舊版的使用者，可以下載新版程式來用。

SuperAntiSpyware這軟體的主要功能是用來偵測並刪除電腦中可疑的間諜軟體、木馬程式、鍵盤側錄程式、惡意軟體與廣告軟體…等等有害 程式，根據官方網站的說法，目前可以偵測並刪除超過一百萬個有害程式，在全世界各地也有超過一百萬個使用者（不知道有沒有唬爛），總之，如果你覺得電腦好 像怪怪的，或者不希望其他人透過木馬或側錄程式來盜取你的重要資料、帳號密碼，可以下載這個軟體來掃一掃，盡量多層保護也無妨。

SuperAntiSpyware軟體主要分為功能較完整的專業版（付費），與免費的一般版本。付費版本提供即時監控功能、登錄檔防護、自動掃描與、自動更新特徵碼... 與其他系統偵測和額外的Email客服等功能。不過免費版的軟體還是可以手動執行偵測、刪除超過8大類的惡意程式、手動更新與電腦保護等功能，對於一般使 用者來說，偶而執行一下SuperAntiSpyware軟體來掃一掃看有沒有怪東西，多少可以彌補一下現有防毒軟體的不足。

▇ 軟體小檔案 ▇

俗稱「小紅傘」的Avira防毒軟體最近推出了最新版V9，包含免費版、進階版、Security Suite、專業版…等版本通通都一併作了升級。這次的改版除了加快了病毒偵測速度並改善軟體運作效能之外，也新增了軟體設定輔助介面，讓我們在剛安裝好 防毒軟體之後可以快速依照指示設定好軟體，另外還新增「NetbookSupport」支援小筆電低解析度特性並提供「QuickRemoval」病毒快速移除按鈕…等新功能，如果你是小紅傘防毒軟體的愛用者，記得更新成最新版程式。

雖然版本編號一下子跳到V9，初步看來這次的升級應該是小升級，軟體介面大致上都跟之前版本長得差不多，而新增的功能裡面也看不出什麼重大的變化， 連官方網站也都沒特別標示是否支援Windows 7，雖然之前曾經在Windows 7安裝測試過一切都還正常，也許等Windows 7正式上市之後再說吧。另外一個遺憾是，還是沒有中文版。

以上全部版本皆具備檔案即時監控與掃毒功能，除了最上面那個標示為「免費版」的Avira AntiVir Personal免費防毒軟體之外，其他版本皆需自行購買軟體序號或授權才可使用（免費版不支援WebGuard網頁及時監控與EmailScanner功能）。免費版的話，直接下載、安裝，安裝過程會自動產生一組可用的免費序號，如果你只需要防毒功能可以選擇Premium版本，如果你需要防火牆、垃圾郵件SPAM防堵、家長控制...等功能，則可選擇較貴的Security Suite。