top123763
資深會員
 
積分 3565
發文 296
註冊 2006-5-5
狀態 離線
|
#1 〔分享〕防盜講座(作者ganbaday--巴哈希望Online版)
以下為全文,幫原作上了點色方便閱讀
不過還未跟作者聯繫...跟原作說聲sorry
因為我想這是非常好而且有用的心得文章,對於防毒苦手的大多數人來說很實用
從防毒軟體,微軟例行性更新,防火牆,掃木馬和廣告的軟體,瀏覽器...都介紹的很詳細
若聯繫上原作無法轉貼的話
我就刪除掉,大家也可以上巴哈希望版直接去看看
----------------------分格線-------------------------
由巴哈姆特 SealOnline ▽ 希望Online轉貼
2965 m 03/29 ganbaday ◆ [心得]防盜講座（一） 附圖修正版
零、前言：
我整整一個月沒上線了，點數都不存，因為這是最安全的防盜措施(￣□￣|||)a
這個月爬了整個巴哈的相關區域：sos板、天堂板、天２板，順道爬了ptt防毒板，另
外測試安裝了數十種電腦防護軟體，然後把整顆硬碟格式化重灌，裝防火牆、裝掃毒
軟體、掃木馬、掃間諜的裝一堆，然後故意上木馬網頁測試一下︿(￣︶￣)︿。
結果容下詳述，才會知道其重要性。
●注意：１、以下連結均是圖檔或者安全網域，怕的可以不要點。
２、認為小偷神通廣大怎麼防都沒用的可以別看，節省自己的時間。
３、太窮不怕被盜的，看不看隨意...
一、盜帳號的途徑：
ａ 密碼經由現實管道被得知：被騙、內賊（熟人）、網咖被偷看、橘子員工洩漏
ｂ 密碼遭木馬程式側錄：抓鍵盤、抓封包
ｃ 神秘事件：外星人電波攻擊、心電感應、被猜中（更！怎不去猜樂透）
能做的就是別上當、別亂給帳號、網咖多注意、電腦防護工作做好，
真的出事就可以把目標縮小了...... 要真的碰上外星人，只能說是上天的旨意。
二、檢測網路連線：
開始→執行→輸入： cmd，會開啟 dos視窗，然後輸入 netstat就可以看到目前
電腦有哪些連線，如果把所有網路應用程式關掉，卻還有連線存在......就表示已經
有東西在電腦裡面偷傳資料了。詳情請看巴哈討論區ＳＯＳ板精華區13-8-16。
三、微軟安全性更新：
這是最重要的第一步，不做？等死吧。漏洞就擺在眼前，防毒灌再多都沒用。
方法就是直接連上windows update，然後他要你更新啥就通通更新就是了。不過有人
會問，不是正版的怎麼辦？除了買正版之外還可以：
１ 連上『微軟資訊安全公告』（微軟網域，應該不會有人為了盜帳號入侵吧）
http://www.microsoft.com/taiwan/security/bulletins/
２ 都是中文的，從最新的到最舊的，通通下載到電腦裡面自己一個一個裝。
（要裝的再裝，看清楚別亂裝，那種只影響winNT的就別笨笨的下載了）
３ ＳＰ２到底該不該裝？裝了吧！我灌這麼多遊戲、程式，兩個多月都沒感覺到
任何的不相容問題，如果你確定你裝過什麼會相衝，那再自己想辦法吧∼至於如果不
是正版的xp，巴哈不能教，請自己到一些論壇找方法，比方說數位男女的超級xp...
四、瀏覽器
Mozilla Firefox 官網 http://moztw.org
載點 http://download.mozilla.org/?pro ... =win&lang=zh-TW
我之前也猶豫很久，到底要不要裝？
裝吧！太多東西都是針對IE的漏洞來的，我用 firefox開那些有木馬的網頁，大多都
開不起來，能開起來的，防火牆也會擋下來問我要不要裝...
使用上也比IE容易，按住 shift在點連結，會跟IE一樣開新視窗；如果按住ctrl再來
點連結，則會在同一個視窗開啟新分頁（新分頁就跟KKMAN那種一樣。）
詳細的介紹說明，巴哈討論區 SOS板精華區13-4有很多資料可以參考。資料之豐
富，不是兩三頁可以打出來的...
[ Last edited by TCG on 2006-5-24 at 08:15 PM ]
|
|
2006-5-22 02:14 PM |
|
top123763
資深會員
積分 3565
發文 296
註冊 2006-5-5
狀態 離線
|
#2
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168641.jpg&p=0
（圖片位於無名小站相簿，應該是頗安全）每張圖點圖可以放大
看firefox開有木馬的網頁根本就打不開ＸＤ
不信的人可以用ＩＥ輸入圖片上的網址，你就中天堂的木馬了...
用ＩＥ開，有即時監控的掃毒軟體就會跳出來警告你∼是否要允許執行項。
五、防毒軟體：
防毒軟體最重要的功能就是及時監控惡意程式碼，通常都是需付費的套裝軟體，
台灣有名的是諾頓、趨勢... 不過效能評比不怎麼好(￣ー￣；)。防毒軟體不是專門
對付木馬的，但是他是全方面的防護，所以能解決絕大部分的惡意程式，當然會包含
木馬。防毒軟體會相衝，選一個能即時監控惡意程式碼的就行了。
１ AVG Anti-Virus Free Edition 官網 http://www.grisoft.com/doc/1
廣受好評的免費防毒軟體，是卡巴斯基的前身，在史萊姆的第一個家就可以下載，目
前只有英文版，我沒用過，但是不少人推薦，最重要的是他是免費軟體。
２ AntiVir Personal Edition 官網 http://www.free-av.com/
另一套免費的防毒軟體，也頗有名，但是還是英文的...所以我就沒興趣試用了XD
一樣在史萊姆的第一個家可以下載(http://www.slime.com.tw/)
３ 江民殺毒 官網 http://www.jiangmin.com/
對岸有名的防毒軟體，應該比較剋到對岸的木馬吧XD，基本上這不是免費軟體，如果
不想買的話，不能使用線上更新，但是可以到史萊姆去下載病毒碼回來自己裝，所以
也算能免費使用了，而且是中文的（這很重要XD）。
４ 費爾托斯特安全 Twister Security 官網 http://www.filseclab.com
一款共享軟體，『未註冊版』採用的是功能限制，而並不是時間限制的方式。也就是
說未註冊版中將有一些功能被「鎖定」而不能被使用，這些功能限制主要有：
- 發現病毒木馬時不清除，相關的功能按鈕為灰色並且無法使用
- 不能顯示具體病毒、木馬名稱及其他資訊
- 發現檔案異常和可疑檔案時不能進行具體處理
簡單講，仍然可以更新病毒碼，也沒有限制時間，就是只掃毒不殺毒而已∼（但是你
可以自己殺毒...），我稍微用過，中文的至少看得懂...一樣在史萊姆抓的。
５ 其他你家裡有買的套裝防毒軟體，如賽門鐵克Symantec Norton、趨勢科技
PC-cillin、熊貓Panda、賣咖啡McAfee、卡巴斯基Kaspersky、F-Secure、F-Prot、
Dr.Web......族繁不及備載。如果要找Ｘ版的請善用google...
６ Kaspersky 可以下載來試用30天，切記把檔案即時掃描關掉，不然保證會慢到
你叫爸媽。（即時監控程式碼、巨集這些都不用關，這些才是保護第一道防線）
六、防間諜、廣告軟體：
所謂間諜程式，就是暗藏在你電腦裡面打廣告、偷資料拖慢你電腦速度的惡意程
式碼，也叫做廣告程式。防間諜的軟體，通常也具有掃木馬的功能。最重要的，是它
具有"監控登錄表"的功能，如果開機會自動執行什麼木馬它都能提出警告。這是在你
已經中標的時候用來挽救你的。
以下推薦兩套都是免費、有中文、功能強大、具有即時監控登錄表與瀏覽器的防
間諜軟體，任選一套就好了，兩套都灌也不相衝，只是會像我逛木馬網頁的時候一樣
，同時跳出兩三個警告畫面XD。要注意的是，當他跳出來警告你的時候，你先看他警
告的東西，別把自己設定的東西也給擋掉了= =|||
１ Ad-Aware SE Personal 官網 http://www.lavasoft.de/support/download/
要注意別去下載史萊姆那個，那是舊版的（新版的是SE版），否則沒辦法更新到今年
的最新病毒碼。（中文語系檔google很好找）
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168642&p=1
左上是即時監控，左下的是搜尋介面，右上是設定視窗。別忘了搜尋前先更新。
注意，『可疑物件』別亂刪除，我剛重灌還沒接上網路線都會搜尋到，
表示他只是找到WinXP裡面原本就有的可疑程式，這些可以略過。
只有搜尋到長得像蜘蛛圖樣的危險物件的時候才要砍掉。
２ Spybot - Search & Destroy 官網 http://spybot.safer-networking.de/
抓回來安裝的時候沒有中文可以選，請用英文的，裝好第一次開啟的時候就可以轉用
中文語系檔了，這時候連跳出來的設定精靈也會變中文的，別忘了免疫、即時監控要
記得開機常駐。（看得懂中文就會設定吧？）
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168643&p=2
掃描之前別忘了先線上更新，然後設定免疫，之後掃瞄才完全。
七、掃木馬軟體：
專門的掃木馬軟體，是不太抓病毒的（所謂木馬，就純粹是偷開後門偷連線，不
像病毒一般會破壞電腦的資料），對於我們這種玩家，病毒反而不怕，反正沒啥重要
資料，頂多就是稿子作業，但是怕被盜，還是裝個專業抓木馬的吧。功能上就是專門
檢查有沒有已知的木馬或者可疑的連線。
１ AntiDoor「國家級掃木馬程式」 這應該算政府網頁 http://www.icst.org.tw
這是由國家資通安全會報技術服務中心所開發，用多了由民間所開發的掃木馬程式，
來試試這個由政府掛牌保證的程式！
說得很好聽，但是下載回來用之後真的不知道在搞什麼.....問高手吧XD
這應該只是檢查網路連線而已吧，只有72k的小程式，找到後門也不知道誰是木馬@_@
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168644&p=3
總掃描時間不到一秒，實在不知道這個是怎樣(／‵Д′)／~ ╧╧
２ TSC 趨勢的掃木馬 http://www.trendmicro.com/download/zh-tw/tsc.asp
最新的病毒定義檔 http://www.trendmicro.com/download/zh-tw/pattern.asp
完全免費的掃木馬程式，相關說明在巴哈討論區ＳＯＳ板精華區13-8-2-5，原作者寫
得非常清楚。
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168645&p=4
沒東西可以設定，按scan就開始掃了，每次都得重新抓病毒碼= =||||
我是覺得用這個不如用線上掃毒，這應該是給人用磁片在ＤＯＳ下用的吧。
３ IParmor木馬剋星 官網就免了，因為簡體字的...
這是對岸開發的掃木馬軟體，英文版只開發到5.46，而且試用版不能線上更新病毒碼
，也無處下載病毒碼，直接下載最新版5.47又只有簡體版本。對岸同胞可以試試看，
台灣玩家就算了吧。
４ Anti-Trojan Shield 木馬攔截 中文頁 http://www.smtpbuddy.com/ats.htm
免費試用30天，中文版的掃木馬軟體，掃描的時候記得把掃描壓縮檔取消（試用版不
支援，會掃到一半停掉）。安裝之前把日期往後改不知道能不能撐久一點...（汗）
具有即時監控、可線上更新病毒碼。
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168646&p=5
把要掃描的磁碟或者資料夾打勾，按開始掃描就開始了，全中文的不用多說了吧！
５ Agnitum Tauscan 官網 http://www.agnitum.com/download/tauscan.html
跟著名防火牆軟體 outpost同一家廠商，歐美有名的掃木馬軟體，但是並沒有在亞洲
發行喔∼就算想買也只能用信用卡線上購買，當然也只有英文介面，而且不得轉換語
系。好在介面真的非常簡單，使用上沒有什麼障礙，只要認得英文字母會查字典就行
了，再不行也可以用它的精靈模式，一直按Next下一步即可。具有即時監控、線上更
新功能，跟ATS一樣是限制時間試用的共享軟體。
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168647&p=6
跟上面那個一樣呀，勾一勾按開始掃描就行了，不然也可以按那個巫師圖像的東西，
開啟精靈模式∼一直按下一步(Next)依照指示就可以了。
６ Trojan Remover 官網 http://www.simplysup.com/
另一款英文的掃木馬軟體，也是限制時間的共享軟體，能線上更新病毒碼、可開機自
動掃描、無即時監控。介面跟上面的差不多簡單，基本上會用winRAR應該就會用這些
了，因為英文太多的我也不敢碰，各種功能都有簡單的圖示，設定都很容易。
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168648&p=7
按左邊的救護車，會掃描記憶體之類的執行項目吧，右邊的手電筒則是讓你選磁碟或
者檔案資料夾來掃描檔案。再右邊那個被圈起來的驚嘆號，可以選擇是否要開機就先
作一次快速掃描。
７ Spy Sweeper 官網 http://www.webroot.com/
基本上是英文版，但是可以選擇語系檔，台灣有人中文化了。結合了木馬掃瞄程式以
及個人隱私記錄反追蹤等功能於一身，可線上更新定義檔、具自動檢測功能（吃滿多
記憶體的， 256MB的就別裝了）、會提供新木馬或間諜軟體訊息，讓你判斷是否該執
行某個程式（其實只要不是你自己裝的就是鬼了吧！但是要小心別砍到家人安裝的東
西，比方說即時通之類）。這個功能真的頗完善，只是真的很吃系統資源，安裝遊戲
他都會警告你，所以不要狂擋，要用頭腦判斷一下..。這個試用版也是限制天數的。
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168649&p=8
防護的範圍很廣，從記憶體到瀏覽器通通包了，但是很吃記憶體（汗）
看網頁的時候記得開，要上線的話就暫時關掉吧。
＊＊＊＊＊＊＊＊＊＊＊
以上不論掃病毒、掃間諜、掃木馬，一定要能更新定義檔（病毒碼）才行，不論是線
上更新或者要去下載來自己裝，只要沒有更新就少了一大半效力。當然，試用版的如
果不能更新定義檔，那就只是試用他的軟體介面而已╮(﹀_﹀")╭。
以上所列都是免費，或者試用版且能更新最新定義檔的，輪著用到時間沒了換一個也
夠你用很久了...
＊＊＊＊＊＊＊＊＊＊＊
|
|
|
2006-5-22 02:17 PM |
|
top123763
資深會員
積分 3565
發文 296
註冊 2006-5-5
狀態 離線
|
#3
八、防火牆
防火牆是第一道防線，任何未經過同意的連線都會被擋下來，如果有什麼壞東西
想要偷開連線它都會先問你，只要自己判斷一下是不是你的東西（比方說你在登 MSN
，可別傻傻的擋住MSN連線），再決定要不要給他開啟連線。
Agnitum Outpost Firewall http://www.agnitum.com/download/outpost1.html
在巴哈討論區 SOS版精華區13-14-3-15有下載連同中文化，同一區可以看到很多教學
，基本上設定滿簡單的，就用精靈模式，瀏覽器等任何需要連線的程式在交給它設定
就可以了。
有另外一款免費的防火牆好像也不錯，但是我覺得這個就很不錯了，防火牆只需要
一套即可，免費的沒有時間限制。
圖：http://www.wretch.cc/album/show.php?i=ganbaday&b=3&f=1112168650&p=9
任何上網連線，都會被防火牆擋下來問你，舉圖上的例子是希望的更新程式，第一次
開的時候要先設定讓他的連線允許，之後就不會再擋了。另外是遊戲的主程式，也就
是so3d.exe，要把它設定為永久允許，不然每個伺服器都要設定一次很麻煩。我相信
應該沒有木馬這麼強∼能藏在so3d.exe裡面偷連出去（這麼強也不用偷連了，根本就
直接破解遊戲了嘛！）
其他任何能上網的程式都要建立規則給防火牆，比方說瀏覽器就是Br開頭的那個，下
載軟體（包刮各掃毒的線上更新等功能），可以用預設的Download，或者自己設定讓
他範圍更窄，就像我圖上那樣依照他的條件設定允許才給過。
另外，千萬別白痴白痴的擋掉svchost.exe、alg.exe呀！這是系統裡面原本就有的東
西，你擋掉就不用上網了。如果不小心擋錯了可以去設定應用程式那邊砍掉重新設定
就行了。
◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎
◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎◎
這麼多？我濃縮很多了。
最基本的：微軟更新、裝防火牆、具即時監控功能的防毒軟體
其他的用線上掃毒吧。
●注意：不看網頁的時候，只要留著防火牆就好，其他的即時監控都關掉吧。
遊戲本身也是很吃資源的，關掉再來開遊戲會比較順。
不用擔心關掉會有危險= =\\\，網頁都沒開怕什麼...
|
|
|
2006-5-22 02:17 PM |
|
fm06
資深會員
積分 4493
發文 536
註冊 2005-10-20
來自 蓬萊仙島
狀態 離線
|
|
|
2006-5-23 10:12 AM |
|
快雪時晴
管理版主
重裝登場!
積分 5947
發文 516
註冊 2005-8-31
來自 王羲之帖
狀態 離線
|
|
|
2006-10-2 07:57 PM |
|
