[免費防毒軟體] 小紅傘9 去廣告

超好用的德國防毒軟體Avira出新版了 第九版
一樣提供免費使用[下載小紅傘9免費版] 只是會跳廣告 非常討厭
但是跟往常一樣 去廣告輕輕鬆鬆

開始–>執行 mmc

深入閱讀… »

» 請給予回應 »

防治ARP病毒: Wow! ARP Protector

之前搞得亂七八糟的ARP病毒 現在終於有小工具可以防治囉
Wow! ARP Protector

作者這邊有簡單的介紹 可供參考

» 請給予回應 »

病毒郵件中文化

這種病毒郵件 媽媽級的不中招也難啊~

» 1 則回應 »

OfficeScan 我對你失望透了~

經過三年多的評估
從去年開始 我已經對於OfficeScan這個產品漸漸失望
這幾天更是完全喪失信心

我真的不知道, 公司花錢買來的 竟然是一個只會拖慢系統速度
卻又對不少病毒無能為力的防毒軟體 要幹麻~

每次解決都是另外安裝紅色小雨傘 阿那我買OfficeScan 是怎樣啊~

UPDATE: 後來聽說 用防毒軟體 其實 要配合技術支援專線使用

» 5 則回應 »

搞死人的 ARP 病毒

ARP偽裝這種東西 真是搞死人
累死我了 還要去找電腦（看來該是弄mac列表的時候了)
不過還好 會中毒的電腦 他的主人都有一定的特性
只要掌握這些特性 列出個黑名單
其實 要找出中毒的機器 其實不難啊~ XD

» 請給予回應 »

[病毒] mx.content-type.cn

如果你發現你的網路怪怪的
瀏覽器左下角又出現連到mx.content-type.cn的訊息

恭喜~ 你們的區域網路其中一台電腦中了會綁架ARP的病毒

請馬上打開shell (windows請用執行cmd, mac請用終端機)
打 arp -a
在檢查一下是否有兩個IP共用一個網路卡卡號,
如果有
恭喜 其中一台IP應該是你們的gateway 另一台就是中毒的電腦
請立刻離開椅子 去把那台電腦摧毀拔掉網路線,這樣子網路就會恢復正常 也不會有其他的災情囉

這病毒很妙 他會偽裝成gateway然後把大家要看的網頁統統加上iframe 到http://mx.content-type.cn/day.js.x(勿點)那邊去 然後大家一起中毒

即使你有裝防毒也是會一直跳出來 因為毒不是你 而是假gateway~

至於 拔掉網路線之後 要怎麼清除….
我是還沒試過用防毒軟體去清,所以不知道效果如何
上次是整個砍掉重鍊 :p

UPDATE:奇怪 我用win的arp怎麼查不到,Mac的就可以 XD…

» 2 則回應 »

[免費防毒軟體] 小紅傘-AVIRA

最近發現小紅傘 AVIRA還真好用,賽門和趨勢掃不出來的 Avira 通通掃得到~
真是有夠好用,速度快 又免錢~

救援的時候常常會用到
所以都放在隨身碟裡面去做救援
下載點上面有原廠的,這邊有台灣TANET內的點 比較快
中毒的電腦不見得能上網,所以病毒碼也要先載好
病毒碼在這邊下載 (下載上面for xp/vista那個)

下載後手動更新病毒碼 請打開avira主視窗,上面的Update選項–Manual Update 然後指定到下載的zip檔就可以囉

最後清除完病毒,如果還有隱藏檔無法顯示的問題
請用這個 hidden.reg 下載後執行就好囉~

» 9 則回應 »

現在的病毒與防毒

現在的病毒都很聰明
自己隱藏起來
然後產生出一堆小弟去殺人放火
防毒軟體都只抓殺人放火的小弟
老大都抓不到(因為老大沒犯法,只是製造小弟)

這年頭防毒軟體好像都只是裝心酸安心的

再者防毒軟體真的是系統瓶頸
有機會重灌的人可以試試看 裝防毒和沒裝防毒速度差多少
我想硬體廠商應該要感謝防毒廠商 因為裝了防毒就會想花錢買新硬體讓速度再快一點

» 請給予回應 »

[病毒]暫時紓緩 CRYP_UPACK 問題~

昨天才發現,原來一堆電腦都炸開~
原因是 CRYP_UPACK 這東西 讓一堆人的word打開都是錯誤訊息 或是一堆病毒警告訊息
再者officescan都暫不處理~ 超奇妙~
查了一下發現原來 CRYP_UPACK 就是Trend所定義的可疑程式,
所謂可疑就是懷疑他 但是防毒軟體也不知道怎麼辦 T_T

後來看了一下,發現在%Windows%\system32\底下有一堆怪DLL
他們的規則是 檔案大小502KB,都是隱藏檔
所以只要把隱藏檔顯示,然後依照檔案大小排列
全部砍掉 砍不掉的就改名
改完名,請下載 紅色小雨傘 更新後全系統掃描 遇見病毒警告 請選 RENAME 不要選DELETE
搞定後重開 看看是不是好多了~

另外~ IE的cache記得要清一下 裡面常常藏污納垢

以上僅供參考
以下大概是那些DLL的檔名 也給參考

c:\windows\system32\akjsdkaq.dll
c:\windows\system32\apsggjba.dll
c:\windows\system32\detxbiua.dll
c:\windows\system32\erxybloe.dll
c:\windows\system32\ijdybpaw.dll
c:\windows\system32\lijzclit.dll
c:\windows\system32\lofsdjbo.dll
c:\windows\system32\mnmhgsrv.dll
c:\windows\system32\mpwdeapi.dll
c:\windows\system32\nhmxdjkl.dll
c:\windows\system32\oohxebyt.dll
c:\windows\system32\opshcbty.dll
c:\windows\system32\oswxdttb.dll
c:\windows\system32\ozfyebyt.dll
c:\windows\system32\pjjxedwd.dll
c:\windows\system32\ptjhehlp.dll
c:\windows\system32\skqnebib.dll
c:\windows\system32\tisqatyu.dll
c:\windows\system32\tysqbkol.dll
c:\windows\system32\ypcqghlp.dll
c:\windows\system32\yxcschlp.dll
c:\windows\system32\yzztlmsn.dll
c:\windows\system32\zptlcsys.dll
c:\windows\system32\zycbdime.dll
c:\windows\system32\zywlcime.dll
c:\windows\system32\zywmgime.dll
c:\windows\system32\zyzxjime.dll

UPDATE:這邊有批次檔可以使用~方便多了 請下載後執行

» 4 則回應 »

kavo.exe ntdelect.com 退散!!!

最近有個很討厭的病毒 靠著隨身碟,隨身硬碟等USB裝置散布
只要有毒的usb裝置,插到電腦裡面
馬上就自動感染了
而且變種特多 防毒軟體有的還會找不到
不過 可以由他的特徵看出是否中毒

先把你的顯示隱藏檔案的功能打開 在自己做一個隱藏檔
如果重新整理後 隱藏檔消失 就表示你可能中毒了

解毒方法 我是用書維大的程式來解毒
非常的好用,請到http://tw.myblog.yahoo.com/shu-wei/article?mid=2&prev=9&next=797下載吧!

» 請給予回應 »