BitDefender 提供免費的 Conficker / Downadup 蠕蟲移除工具

最近Conficker這個網路蠕蟲可說是名聲遠播，雖然疫情不至於大暴動，但是也讓不少工程師為之擔心，至少我可能就是其中之ㄧ(手抖)....

所幸我無意間在BitDefender的網站，看到這家資安公司有提供免費掃毒程式，目前有提供兩個版本，一個是網路版，另一個是單機版。

• 網路版

本身需要安裝，安裝後可以掃描網路芳鄰內可疑的電腦，當然這會多少虛耗你的時間與效能，比較適合管理多台主機的人員。

• 單機版

不需要安裝，直接執行並進行掃描，非常適合個人使用。

有興趣掃描的人可以到官方網站下載，祝大家順利避開這場小小的災害！

Windows 7 上的免費防毒軟體 - AVG

很多人都有測試過Windows 7，安裝新的作業系統都會想到防毒軟體，可是又怕有相容性上的問題，偏偏測試Windows 7還大費周章買套防毒軟體，這樣又不符合景氣差的效益，在微軟推薦Windows 7 的防毒軟體中，還是眼尖地讓我看到一套免費防毒軟體 - AVG！

AVG在免費防毒軟體算是老牌了，穩定性與更新速度都有不錯表現，這陣子安裝在Windows 7上，感覺上沒有太大問題，效能上也沒消耗太多，最讓人喜歡的是，AVG整合防木馬與防駭功能，只能說免費又吃到飽，在這景氣不好的時代，省錢不用吃泡麵就要靠它了！

特別要介紹一個新功能，AVG也可以外掛在IE 8上，幫你偵測網站的危險性，這對常常上網搜尋的人，其實是一項利多，有興趣的人可以到官網下載！

NPASCAN – 警政署研發電腦健康檢查程式！

雖然這不是公家機關第一次提供這類型的工具，不過這次人民的保母 – 警政署也來推出一個小幫手，主要是在偵測像木馬、惡意程式等潛在威脅，功能相當精簡，畫面雖然也不怎好看，不過偵測能力應該會比較重要！

下載解壓縮後，在目錄中，點選NPASCAN後，就會跳出一個DOS視窗，然後按下任何一鍵，程式就會開始掃描，掃描完就會提供報告給你。
因為警政署提供下載的速度很慢，我將這個檔案放到我的網路硬碟，如果有興趣可以點選下方下載。


詳情下載的PDF說明擋或是參考警政署官方網站。

VIRUS TOTAL – 免費線上掃毒 Part ?

VIRUD TOTAL是一個免費線上掃毒網站，與之前介紹的VirSCAN.org是相同性質的網站，也是採用多個知名掃毒核心引擎進行偵測。它可不是只有掃描病毒，也會偵測木馬軟體、惡意軟體等等。

VIRUD TOTAL的首頁其實還蠻簡潔的，這點還蠻符合我的喜好，掃描檔案也非常簡單，只要點選首頁的『選擇檔案』，另外你可以勾選是否要採用SSL加密傳送，然後就可以點選『發送檔案』，需注意一點！單一檔案不能超過10MB以上。

上傳的速度就取決於你的網路囉！先去喝杯咖啡吧。

上傳完檔案後，VIRUS TOTAL就會開始掃描，掃描速度還蠻迅速的，不過偵測的核心引擎相當多，所以你必須要再泡杯咖啡囉！過程會顯示採用那些廠商的產品偵測。

偵測完畢會出現如下結果，你可以選擇『顯示最新報告』來確認掃描結果；或是選擇『立即重新分析檔案』來再次偵測。

當你是點選『顯示最新報告』時，就可以看到掃描到報告與偵測的清單，另外網頁上有一個『格式化文字』的功能，是將結果依表格方式排版！

這就是格式化後的報告！

如果只介紹到這裡就有點可惜了！VIRUS TOTAL本身還可利用E-Mail傳送檔案，只要你寄到scan@virustotal.com，VIRUS TOTAL會在稍後回寄給你檢測報告，另外你也可以利用VIRUS TOTAL提供的上傳小工具。

這個工具主要是提供便利性，檔案相當小，安裝上也沒有什麼困難度，只要看到『Next』就可以一直點選到安裝完成。

安裝完上傳小工具後，你就可以使用滑鼠右鍵點選任一要掃描檔案，然後選擇『傳送到』à『VirusTotal』。

上傳小工具就會自動傳送檔案並掃描。

最後經由瀏覽器開啟掃描報告，這樣小巧的功能相當很實用。

最後兩張圖是VIRUS TOTAL與VirScan.org的報告比較！

• VIRUS TOTAL

• VirScan.org

竟然有三家掃毒引擎認為putty.exe疑似病毒？

Trend Micro™ HouseCall - 免費的線上掃毒

之前有寫一篇線上掃毒網站 - VirSCAN.org，雖然VirSCAN.org具備30多個掃毒引擎，不過僅支援10MB檔案的上傳；最近有個網友問我？有沒有網站提供完整掃描與解毒的功能！有的。

這家資安廠商在台灣並不陌生，還是沒聽過嗎？趨勢科技總該有聽過吧！它在台灣算是與賽門鐵克勢均力敵；一定有人說卡巴斯基不是比較多人用嗎？或許最近風評甚佳的卡巴斯基相當受歡迎，但是趨勢與賽門鐵克多年行銷與在企業提供完整防護，卻是相當根深蒂固。放心，我不是這兩家的員工或相關經銷！

目前提供線上掃描的廠商蠻多的，但是提供解毒的網站卻不多，不是那些廠商小氣，而是提供解毒就會進行刪除檔案等動作，這就要考慮使用者是否有足夠知識，畢竟誤刪檔案反而容易產生反效果，所以請您務必確定偵測檔案是否可以刪除。

話不多說，首先建議安裝Java虛擬機，可以到Java官方網站下載，，Java-Base的掃描引擎支援多瀏覽器，適合各平台的使用者，安裝過Java虛擬機後，再來執行到Trend Micro™ HouseCall的官方網站。

咦！是英文版的，沒錯只有英文的網站才提供免費。如果您是使用FireFox 3.0或是IE 7以上的瀏覽器，建議年使用新版本的掃描引擎，新版網址的官方網站。

正常版本

新版本 (測試)

新版本支援IE7與FireFox3.0以上，請點選『Scan Now , It's Free 』或是『Launch HouseCall Free Scan』來進行設定。

如果使用FireFox來進行掃描，只能選擇Java-based HouseCal kernel！

正常版本

新版本(測試)

如果你是使用IE的話，記得允許安裝外掛檔案。

如果你選擇Java-Based的掃描引擎，會出現信任警告！請點選『執行』。

HouseCall就會開始下載相關元件，並為掃描做安裝準備。

安裝完後，系統會詢問你掃描的類型，若你對英文沒有把握，可以直接點選『Start Scanning』進行掃描。

開始掃描囉，這時候就可以去泡個咖啡或是看個電視了，等待是很漫長的！

掃描完後就會你一份報告，你可以確認後再來選擇『Clean Now』，來進行清除的作業。

在刪除資料前，HouseCall會在顯示警告訊息，會針對你選擇的部分進行刪除，必須確認該檔案是否為重要檔案，然後再點選『確定』後就會進行清除。

IE 7亦可執行

如果你使用非趨勢的防毒軟體，建議可以來定期做完整掃描，雙層防護效果會比一套來的好很多！

Brower Defender － 網頁過濾軟體

之前曾經介紹過McAfee的網頁過濾軟體，PC Tools這家公司也在提供測試網頁過濾軟體－Brower Defender，主要目的還是提供網頁風險資訊，讓您在開啟網站時，能夠明確得知威脅的警示。

該軟體還在測試接段，有興趣的人可以到官方網站下載，目前有IE與FireFox兩個版本，以下會以FireFox為範例。

Brower Defender網站會偵測您的瀏覽器，然後讓你選擇下載，如果你是使用FireFox的人，就點選『Start DownLoad Now』進行安裝。

安裝好後，就可以看到有一排警示列，會偵測你所在網頁的安全程度，如果您是在搜尋網址的頁面上，Brower Defender也會過濾搜尋出來的網址，並提供資訊小視窗給你參考。

如果還不夠，你也可以點選警示列，Brower Defender就會開啟偵測網頁資訊頁，讓你可以查閱詳細資料，不過目前都還是英文版本！

由於近一年來網頁威脅日增，透過存取網頁的方式，就可以讓不法人士植入木馬，甚至利用系統漏洞達到控制主機，也因此網頁過濾趨勢隨之興起，不過資安軟體畢竟還屬於被動狀態，具備清楚的資安觀念才是最好的防範措施。

VirSCAN – 線上整合掃毒網站

VirSCAN為非商業性質的網站，主要是提供使用者免費的偵測平台，整合各家掃毒引擎，不過他只提供10MB檔案上傳限制，可以掃描RAR與ZIP等壓縮檔案。

目前約有39家防毒廠商參與這項服務，其中包含知名的資安公司，例如賽門鐵克、卡巴斯基、趨勢等等，你可以在網站首頁看到各家防毒廠商與引擎版本。

如果要進行檔案掃描，可以點選網頁上方的『選擇檔案』，並進行上傳。

上傳完後，VirSCAN就會開始掃描檔案，這時候你就會看到如下圖，VirSCAN使用各家防毒引擎一一掃描。

掃瞄完成後，VirSCAN會提供一份詳細報告給你。

雖然VirSCAN不像防毒軟體提供即時偵測，也沒有像防毒廠商提供完整線上掃毒，但是整合多個防毒引擎，當你有遇到想打開卻又怕受傷害的檔案時，VirSCAN或許是個不錯的選擇。

OneCare - MSN Free Anti-Virus

相信很多人都有使用MSN傳檔的習慣，由於MSN的快速與便利，反而讓大家缺乏警覺心，導致病毒利用MSN的傳檔途徑，在根據好友清單迅速散佈。

以前MSN在你傳送或接收檔案(*.exe等)之前，都會顯示警告視窗，MSN 8.0版本以後，微軟提供兩個新的選項讓你選擇：
1. 你必須啟用防毒軟體才能傳輸。
2. 安裝Microsoft提供Messenger免費的病毒掃描程式。

由於你如果沒有使用防毒機制，MSN將不允許你傳送像EXE等執行檔案，一般你可以MSN →『選項』→『檔案傳輸』中，可以看到是要指定防毒軟體，亦或採用Windows Live OneCare。

一但你點選『安裝』後，Windows Live OneCare就會自動安裝在你的電腦上。

安裝過程相當簡單，基本上當你按下『下載』後，大概就可以去泡個咖啡等他安裝完畢。

完成後就可以傳送檔案，過程MSN也會顯示警訊，並進行掃描動作。

安裝Windows Live OneCare並非唯一辦法，相信有人可能看出來某個疑問(好吧…我相信根本沒人有疑問！)，既然可以設定防毒軟體，為何不直接使用電腦上的防毒軟體即可？

問得好(我幹麻還要自導自演….)！基本上市售防毒軟體都有及時監控的功能，當你存取檔案時，防毒軟體就會自動去偵測；基於雙層防護的理由，我反而建議安裝Windows Live OneCare，這樣你就可以擁有兩道防線，俗語有說：『不怕一萬，只怕萬一』。

FortKnox Personal Firewall - 免費防火牆

大家應該有使用過Windows內建的防火牆，但是這套軟體本身並不是非常用好，提供的選項相當簡單，缺乏易懂好用的功能；最近有來至太神奇國家(捷克)的公司，推出一個免費的防火牆 - FortKnox Personal Firewall ，相當直覺而且是免費的！

雖然是歐洲的防火牆，卻具備繁體中文的介面，這對台灣的使用者來說，算是一項利多，畢竟這是一般消費者使用的防火牆，友善易懂的介面是最為重要。

當您安裝好這套軟體後，系統就會開始偵測背景程式，並提供警示訊息給您，讓您決定使否允許或是永久開放。

您也可以在這介面上，直接去查看背景程式的清單，這對使用者來說還蠻不錯的，畢竟使用『工作管理員』來查詢，對於系統不熟悉的人總缺乏親切感，為何呢？因為清單會詳細之外，還會將已辨識程式提供圖示，其實這只是一個平凡的效果，但是卻相當貼心。

同時他也具備增加式功能選單，讓資訊人員可以依照自己喜愛更改。

本身這套軟體相當小巧，使用上也不會耗損太多資源，可說是防毒防駭、必備夥伴，有興趣的人可以到官方網站下載。