PHP 程式學習筆記本

顯示具有解毒標籤的文章。顯示所有文章

2009年1月13日星期二

「防毒」NOD32最新升級ID

病毒庫更新時間：2009-01-12 22:32

病毒庫版本：3760 (20090112)

用戶名: EAV-10011099
密　碼: tnh6xuv2de
用戶名: EAV-10007116
密　碼: r8kd685b8k
用戶名: EAV-09738641
密　碼: 8muj5npw26
用戶名: EAV-10188761
密　碼: 2hwbrsexa6
用戶名: EAV-10188757
密　碼: r368d83j4a
用戶名: EAV-10222026
密　碼: hvw533v27v
用戶名: EAV-10222015
密　碼: d5k7cs6dfj
用戶名: EAV-09928287
密　碼: 3shkjuhv2s

適用：ESET NOD32、ESET Smart Security、ESET NOD32 Antivirus

ESET NOD32只佔極少系統資源，不會影響電腦速度，帶給您升級硬件般的感受。ESET NOD32掃瞄速度全球領先，高達40MB/s以上，掃瞄系統時不必再漫長等待。 ESET NOD32連續九年In the Wild病毒無一遺漏，唯一49次通過VB100%權威認證。

2008年7月23日星期三

超讚線上掃毒，用35種掃毒引擎替你把關 - VIRUS TOTAL

VirusTotal 是一款可疑檔案分析服務, 通過各種知名反病毒引擎, 對您所上傳的檔案進行偵測, 以判斷檔案是否被病毒, 蠕蟲, 木馬, 以及各類惡意軟體感染.

2008年6月25日星期三

[免費防毒]AVG Anti-Virus

來自捷克的知名防毒軟體「AVG Anti-Virus」這個禮拜釋出了最新的8.0免費版囉！除了防毒功能外，還加入了防間諜軟體及網址檢查的功能，讓你的電腦更加安全！ Windows XP/Vista (含64位元版)都適用，快去下載一套來玩玩看吧～

AVG Anti-Virus最大的優點就是提供了免費版本、操作簡單而且消耗資源少，已經超過7000萬人在使用它(官方說法)，如果你不願花錢購買昂貴的防毒軟體，那麼AVG Anti-virus是個不錯又安全的選擇。

AVG Anti-virus Free Edition 8.0 for Windows
官方網站：http://free.grisoft.com/ww.download-avg-anti-virus-free-edition
下載點：http://www.grisoft.cz/filedir/inst/avg_free_stf_all_8_100a1295.exe
檔案大小：46.1MB
支援作業系統：Windows 2000/ XP/ XP Pro x64 / Vista/ Vista x64

來源與更深入介紹: 軟體玩家

2008年6月22日星期日

[免費防毒]AVAST

AVAST4.7.1043 (Home) 官方載點:

http://files.avast.com/iavs4pro/setupcht.exe

AVAST序號:

S7588137R6599P1106-5WKNCJWK

如果你沒有防毒的又怕...

卡巴斯基常被封金鑰~

換這個替代看看吧!

2007年9月14日星期五

取代您的工作管理員Process Explorer for Windows

您用過 "工作管理員" 嗎? 您看以下這 "處理程序" 的列表, 您知道這些程序到底是什麼嗎? 難吧!

現在, 來看看 Process Explorer for Windows 的執行畫面:

讚吧! 您可以清楚的看到, 在您電腦中所執行的處理程序, 是由那一個公司製作(Company Name 欄位), 該程式是做什麼用的(Description 欄位), 都寫的一清二楚.

那在實際工作上 Process Explorer 要怎麼用呢? 如果, 您覺得電腦突然莫名其妙變慢了, 就可以把 Process Explorer 叫出來, 看看那個程序佔去最多的 CPU 時間, 看看該程序是不是有問題. 當然, 我們很難判別程序的問題在那, 但至少, 可以看看該程序是不是您所熟悉的公司出品的或是您曾安裝過的軟體.

舉個例來說吧! 下圖是我從某台電腦中抓下來的畫面.

您看上圖, 有出現一些粉紅色標示的 "處理程序", 這些程序就是 Process Explorer "懷疑" 有問題的處理程序, 這些程序沒有公司也沒有說明, 而且, 檔名似乎有點熟又不是那麼一樣, 像這樣怪怪的程序, 八九不離十, 就是木馬程式或病毒啦.

如果, 您確定該程序有問題, 您當然可以做些處理啦! 只要在該程序上按滑鼠右鍵, 選擇 Kill Process 來把它刪除掉.

當然, 不見得所有 "有問題" 的程序都能被 "Kill Process", 那如果您強烈懷疑某程序有問題, 而您又沒辦法把它 Kill 掉的話, 您可以在剛才的右鍵選單中, 選 "Properties", 看看該檔案放置在那一個目錄中, 下次開機進安全模式去把它刪掉(沒把握可別亂刪喔!).

上圖是一個程序的 "Properties" 範例, 在畫面中 "Path:" 會顯示出該程序的來源位置.

您也想使用 Process Explorer 嗎? 請至以下網站下載.

官方網站：
Microsoft Sysinternals

官方下載頁面：
點一下進入下載頁面

 更深入介紹

2007年8月14日星期二

img807.zip vpcrtf.exe 解決方案

檔案編號：CISRT2007135
病毒名稱：Backdoor.Win32.IRCBot.zi（Kaspersky）
病毒別名：
病毒大小：86,528 字節
加殼方式：
樣本MD5：7299c5d5d5761779dfedfbd3808c8ed8
樣本SHA1：0fd4411e440c07e61090d6cf96b0ebb5dfa75512
發現時間：2007.8
更新時間：2007.8
關聯病毒：
傳播方式：通過MSN傳播

清除三步驟
==========

1. 刪除病毒植入的REGEDIT CODE：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Visual Application"="vpcrtf.exe"

2. 重新啟動電腦

3. 刪除病毒文件：
c:\Windows\img807.zip
c:\Windows\vpcrtf.exe(這是隱藏檔喔!)

技術分析
==========
病毒向MSN聯繫人發送消息和偽裝成照片的帶毒壓縮包，當對方聯繫人接收並打開壓縮包中的文件時系統受到感染。

病毒運行後在系統目錄生成包含自身的ZIP壓縮包：
c:\Windows\img807.zip
其中包含的病毒文件名為：img807.jpg-www.photoalbums.com

建立病毒執行檔並運行：
c:\Windows\vpcrtf.exe

建立啟動項：

CODE:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"Microsoft Visual Application"="vpcrtf.exe"

使用c:\a.bat批處理停止「安全中心」和「WINVNC」服務：

@echo off
net stop "Security Center"
net stop winvnc4
del c:\a.bat

向MSN聯繫人發送消息和偽裝成照片的帶毒壓縮包:\Windows\img807.zip：

QUOTE:

Did you take this picture?
is that you on the left?
How drunk was I in this picture?
Is that your mom in this picture?
lol, your mom just sent me this picture?

訂閱：文章 (Atom)

PHP 程式學習筆記本

2009年1月13日星期二

「防毒」NOD32最新升級ID

2008年7月23日星期三

超讚線上掃毒，用35種掃毒引擎替你把關 - VIRUS TOTAL

2008年6月25日星期三

[免費防毒]AVG Anti-Virus

2008年6月22日星期日

[免費防毒]AVAST

2007年9月14日星期五

取代您的工作管理員Process Explorer for Windows

2007年8月14日星期二

如何刪除 MSN 病毒 -img807.zip

##hidden##

##hidden##

2009年1月13日 星期二

「防毒」NOD32最新升級ID

2008年7月23日 星期三

超讚線上掃毒，用35種掃毒引擎替你把關 - VIRUS TOTAL

2008年6月25日 星期三

[免費防毒]AVG Anti-Virus

2008年6月22日 星期日

[免費防毒]AVAST

2007年9月14日 星期五

取代您的工作管理員Process Explorer for Windows

2007年8月14日 星期二

如何刪除 MSN 病毒 -img807.zip

2009年1月13日星期二

2008年7月23日星期三

2008年6月25日星期三

2008年6月22日星期日

2007年9月14日星期五

2007年8月14日星期二