WannaCry 病毒簡單隔離法

https://unwire.hk/2017/05/13/wannacry-wcry/tech-secure/

http://technews.tw/2017/05/14/save-company-from-wannacry/

1.透過路由器 / 防火牆封鎖 139 及 445 埠

2.安裝修正檔

更新 KB4012215 ! WanaCrypt0r 2.0 勒索病毒攻擊

Ransomeware WanaCrypt0r 2.0 正在大規模攻擊漏洞系統

台灣首當其衝、是受害者最多的地區之一
請趕快在自己的系統安裝 KB4012215  (此連結為巴哈網友整理的更新檔連結)

如果、假設、萬一
你是很想更新但又無法更新或是更新太慢的人
網路上有人提出關閉 139 或 445 port的方法、或關閉路由器的相關port
這裡提供另一種手動阻擋病毒攻擊手段的方式

source

http://roger6.blogspot.tw/2017/05/wanacrypt0r-20-eternalblue-ms-17-010.html

Junkware Removal Tool 一鍵移除 Ask Toolbar、Hao123、Snap.do 等首頁綁架、工具列及惡意程式

Source:freeGROUP

Junkware Removal Tool （JRT）可以解決使用者瀏覽器首頁被綁架、安裝廣告工具列或是惡意程式等狀況，它是一個非常簡單的安全工具，無須安裝，下載後能在指令列執行，自動尋找、移除已知的不受歡迎程式，也會提供結果記錄。
JRT 支援的類型很多，包含常見的 Ask Toolbar、Hao123 和 Snap.do 等等，還有：

• Babylon
• Blekko
• Claro / iSearch
• Conduit
• Crossrider
• DealPly
• Delta
• Facemoods / Funmoods
• Findgala
• Globasearch
• iLivid
• Iminent
• IncrediBar
• MocaFlix
• MyPC Backup
• MyWebSearch
• PerformerSoft
• Privitize
• Qvo6
• Searchqu
• Swag Bucks
• Wajam
• Web Assistant
• WhiteSmoke
• Zugo

以及更多。
如果你使用 Junkware Removal Tool 後仍無法有效解決瀏覽器上被安裝惡意程式的問題，我先前還介紹過另外一個程式「AdwCleaner」，可以試試看。另外，Malwarebytes Anti-Exploit 可以修復瀏覽器、應用程式漏洞，防堵零時差攻擊等等，也是我推薦的工具。

軟體資訊

軟體名稱：Junkware Removal Tool
軟體語系：英文
作業系統：Windows XP / Vista / 7 / 8
官方網站：http://thisisudax.org/
下載鏈結：官方網站下載 （點下方的 Download 按鈕）

免費版及試用版防毒軟體下載總整理

source:http://changyang319.pixnet.net/blog/post/25851069

PC修復專用工具KVTOOLS 2.0版

news from 藤小二

程式使用需知：

1.此版已置入線上更新病毒碼功能，建議每次使用之前，執行一次"特徵碼更新工具"的動作。

2.此程式只是專門排除隨身碟病毒之功能，建議格友們電腦也要有一套正式的防毒軟體來做掃毒。

3.971023，AVG、AVAST等部份防毒軟體會誤判程式中的檔案，如果您的防毒有偵測到木馬訊息，請選擇略過或是新增信任，否則一旦刪除的話，KVTOOLS就無法啟動!!解決方法就是將防毒軟體移除再重新安裝，讓它去重新判斷。如果不相信我們，請不要使用，避免不必要的爭議。(也可以暫時關閉防毒軟體，讓KVTOOLS開啟掃描)

4.此程式支援VISTA系統，第一次使用時請用"系統管理員身份"去執行。(滑鼠按右鍵，選擇"以系統管理員身份執行")

5.在做全盤掃描時，一開始可能會稍微停住，電腦過舊的人可能會當住或是等比較久一點，正常現像。

6.執行完掃描後，建議重新開機一次做第二次的掃描。若發現有相同病毒的話，請直接到安全模式做重新殺毒即可。進入方法：開機時按F8(一直按按按)，再選項第一項(安全模式)即可。

7.如果您啟動KVTOOLS時，Run-time erro "339"錯誤訊息(如下面圖示)，有可能是系統的問題，也有可能被防毒軟體刪除或擋住，可以下載TABCTL32.OCX檔案，放進KVTOOLS資料夾內，取代原先的檔案，看看是否可執行，若還是不行的話，那就沒辨法哩!!

8.程式若有任何使用上的問題，請直接在這篇專文做回應即可。

9.如果您有在部落格、論壇引用此篇專題文章的話，請隨時做文章的資料更新。 建議使用者隨時到藤的部落格檢查是否有做程式或內容的修正。藤~台中電腦修配場

　

程式下載：(請下載980120的載點，目前有299隻樣本)

資料夾病毒

news from Yahoo

Virus Definition Files

http://www.softpedia.com/get/Others/Signatures-Updates/

u can download every company's virus definition files there like Kaspersky ,Trend Micro,Avira Antivir ...

Norton Internet Security 2009 update virus definition

The OEM bundle Norton Internet Security 2009 only have 90 days tiral period.After 90 days, it wouldn't uptate the virus definition automatically.

How to solve ?

1.Symantec Virus Definitions & Software Updates provides virus definitions to download manually
2.Downoad the The i32 Intelligent Updater virus definitions
3.You can check Log.IntelligentUpdater.txt in C:\Users\XXX\AppData\Local\Temp (XXX is the user)

小心病毒就在USB中

news from Sinica

以下的圖樣取自Windows Vista作業系統，Windows XP使用者在排版上會和插圖不同，但名詞的使用是一致的。

步驟：

1.點選「開始」，在「我的電腦」上按右鍵，選擇「管理」，如【圖6】（Vista的使用者會出現一個確認的畫面，請點選「繼續」）。


圖6

2.在「電腦管理」的視窗裡點選「服務及應用程式」下的「服務」，如【圖7】。


圖7

3.找出「Shell Hardware Detection」，點選後會出現另一個小視窗；在「啟動類型」裡選擇「停用」，如【圖8】（在Windows XP裡選擇「已停用」）。


圖8

4.按下「確認」鍵。

還原設定：

　重複步驟1至3，在「啟動類型」裡選擇「自動」，按下「確認」鍵即可。

結語

　由於使用受「USB Worm」感染之USB儲存裝置至其他電腦交換資料時，不僅可能感染其他電腦，甚至可能造成個人資料外洩；在受感染的電腦上使用USB儲存裝置也可能使正常的USB儲存裝置成為帶原體，進而成為散播惡意程式的幫兇。雖然此類病毒傳播速度不若Web或網路芳鄰等管道快速，但卻可能穿破企業資安防線的利器。

　虛擬世界的病毒危害，正如同自然世界一般，不僅千奇百怪、無所不在，更是演化快速、無孔不入；而個人的疏忽，往往也將造成組織資訊安全的嚴重危害，不可不慎！因此，正確的使用習慣、正確的系統設定、以及瞭解自身常用裝置之可能弱點，是維護個人電腦使用安全性的重要原則。

AntiVir

news from tnc

Antivir 是一套由德國人開發的防毒軟體，個人版有兩套：一為： AntiVir PersonalEdition Classic；另一是 Antivir PersonalEdition Premium。 Classic 版個人在家中使用免費，Premium 版每年要 20 塊美金，不限使用場所。它的特色有二：

1.對系統的執行效能干擾極小
2.防毒能力甚佳請見獨立機構的分析： http://www.av-comparatives.org/seiten/comparatives.html在 2006 年 8 月份的報告中指出： AntiVir Premium 99.51%； Norton AntiVirus 98.13%；卡巴斯基 99.06%
3.詳細產品比較表


*簡易教學
*使用說明
*本軟體最佳之更新時間為早上 7:00 - 11:30 之間，過了此段時間，會變得很慢 手動更新

防止 USB Virus

news from Wow! USB Protector

Wow! USB Protector 是一個自動偵測隨身碟是否含有惡意程式的免費軟體。目前可以偵測常見的隨身碟病毒，此類病毒因近期流行而尚未被防毒軟體偵測出來，是一款輔助防毒軟體的小程式。

Wow! USB VirusKiller 與 Wow! USB Protector 不同的是，當 VirusKiller 偵測出病毒時會自動刪除它，適合給電腦初學的新手使用。而對於可疑的程式時也會提出警訊視窗。

需要注意的是，Wow! USB Protector 與 Wow! USB VirusKiller 不能同時安裝。若同時安裝會以後安裝者為主要防護主體。

版本演進

0.70 採用全新架構，完全翻新；功能不變，但檔案大小縮減 55%(不到 10MB)；執行速度加快約 10~20%；並且修正 0.60的一些缺失。

Wow! USB Protector 下載

Wow! USB VirusKiller 下載