網際論壇 - Powered by Discuz! Board

標題: [系統工具] Windows Vulnerability Scanner 電腦漏洞掃描器 [打印本頁]

作者: wellsss 時間: 2008-10-31 10:37 PM 標題: [系統工具] Windows Vulnerability Scanner 電腦漏洞掃描器

[軟體名稱] Windows Vulnerability Scanner 電腦漏洞掃描器
[軟體語言] 繁體中文
[檔案大小] 192 KB (197,220 位元組)
[存放空間] 免費空間
[軟體簡介]

相關說明不囉唆，請參見這篇

[防護] 免費Windows Vulnerability Scanner系統漏洞掃瞄器～
顧名思義(Windows Vulnerability Scanner)，這是一套 Microsoft Windows 專用的"漏洞"掃描器，也對啦！Maybe 也只有 Windows(M$) 的 OS 才會需要這類的工具吧…XD

Windows Vulnerability Scanner 所支援的版本有：
Windows Vista SP1
Windows XP (Home & Professional) SP1, SP2 ,SP3
Windows 2000 Professional with Service Pack 4
Windows 2000 Server with Service Pack 4
Windows 2000 Advanced Server with Service Pack 4
Windows 2003 Servers

上面連結重點摘要：
這東東還真是"無腦簡單"容易使用到一種"白痴"的境界，Maybe 跟 M$ 有異曲
同工之妙，想知道您的 Windows 有沒有洞嗎？利用 Windows Vulnerability Scanner 來掃瞄一下吧！靠！真是見鬼了～我公司的電腦明明就都有在自動更新，為何還是會有"洞洞"沒補呢？真是機歪…算了，老子不爽補囉！

補充：駭客常見的手法是利用系統已知的漏洞進行攻擊，但有些漏洞微軟不
會告知，更不會說明，只好自己抓了...
不會使用的可以詢問，只要下載自己對應的系統版本安裝就好了。
可以補強自動更新，別以為自動更新是萬能的，別忘了微軟邪惡的本性；
駭客通常是利用已知的漏洞使用另一種專門掃漏洞去抓，抓到後直接種木馬進去，
所以不管防護多好，防火牆多周密，都是一樣，就算服務關了，也可以打開阿。

●中文化心得：
這個軟體滿好玩的，按鈕、介面都是圖片，所以用小畫家玩的很快樂。至於剩下的，僅針對
ASCII處理，順便把HTML報告名稱修改、也中文化了。若還有發現撒野的英文字串，不必客
氣，殺了它：)

※MD5：C559425D1D0E3978297A7D0BB8DAC849
※SHA-1：92370286CBAF13A36B5A82695FAAC5D75F23B562
※解壓碼：

CODE: [Copy to clipboard]

※下載點(4shared 又莫名其妙的掛了...)：
免安裝綠化版載點(4shared)：

免安裝綠化版載點(badongo)：

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++
2008/11/1 補充：
建議的更新補強工具 windows 快速_升級精靈，此程式可與Windows Vulnerability Scanner互補長短，適合大量更新使用。

官方圖片：

※板區下載(直連官方下載，安裝版)：
[系統工具]超正免費軟件-Windows升級精靈

※免安裝版(不過就是把裡頭程式抽出來，程式本身就是免安裝版)
※MD5：4F464CBED24E125A12BD6B02203575B9
※SHA-1：8A1AEECDCD814102069DC8DA13A697276FBCC8F7
免安裝綠化版載點(4shared)：

==========================================================
※順便附上近日漏洞小道新聞兩則：(可自動更新補上，沒補的必看)

1.MS08-067漏洞分析

※該漏洞嚴重性：
上星期微軟才剛發布10月分的安全更新程式，卻又在這兩天緊急發布了MS08-067
緊急安全更新，這個漏洞威脅將全面影響所有的Windows版本，從Windows Server 2000,
Windows  XP、Windows 2003等系統的影響最大，駭客透過該漏洞侵入使用者電腦，並取
得電腦的控制權。

根據微軟安全公報KB958644中提道，除了Windows Server 2008 Core 不在此漏洞攻擊的威
脅之外，從Windows Server 2000, Windows XP、Windows 2003等系統，甚至包括仍在預
覽測試階段的Windows 7 Pre-Beta也都受到此安全漏洞的威脅。使用者若未趕緊下載安全
更新程式，將可以引發大全面性的遠程攻擊以及電腦完全被控制的風險，更有人認為這次
的嚴重性屬於「只要插上網路線就會中標」的嚴重等級。

2.看圖就中招！微軟爆出史上最大安全漏洞

※該漏洞嚴重性─360網站概述：
此次微軟爆出的GDI+圖片漏洞非常嚴重，有點類似以前的“光標漏洞”和“wmf漏洞 ”，
但涉及的圖片格式更多，包括bmp、wmf、gif、emf、vml等，因此漏洞涉及面廣，
影響網民數眾多，危害程度特別巨大，堪稱“微軟有史以來最大的安全漏洞”。

受此漏洞影響，幾乎所有瀏覽器、即時聊天工具、 Office程序以及看圖軟件等第三方
軟件都可能成為木馬傳播的渠道。網民即便沒有點擊運行任何程序，只要瀏覽了BBS、
博客、電子郵件或即時聊天窗口裡帶木馬的圖片，就會立即中招。

一旦網民查看了這些帶木馬的圖片，或瀏覽了帶木馬圖片的網站，攻擊者就能利用這
一GDI+圖片漏洞遠程執行代碼和安裝程序，隨意查看、更改或刪除用戶的電腦數據，
或者創建能完全訪問用戶電腦的新帳戶。也就是說，攻擊者可以利用該漏洞完全控制
住你的電腦！

該漏洞相關修補：KB938464：Windows XP 安全性更新(For GDI+ )

[ Last edited by wellsss on 2008-12-1 at 12:20 AM ]

作者: e722146 時間: 2008-10-31 11:03 PM
超簡便的電腦漏洞掃描器喔！
可以省事使用說！
感激如此熱心供易喔！

作者: tenhon 時間: 2008-10-31 11:08 PM
我的電腦自動更新也是開啟的，一樣有漏洞.....真奇怪...
不過有動補一下還是比較好啦！
多謝 wellsss 大中文化分享喔！

作者: xp20060726 時間: 2008-10-31 11:36 PM 標題: 感謝您們的分享 !!

駭客經常有辦法走後門,原來XP有漏洞,有這麼棒的技巧不造服大眾,
卻用來危害網友,真是該打屁屁!!...

好久就停掉更新了,利用STC及AVG來相輔相成的防護,還好都可抓到植入的病毒,
有這軟體就更加放心了!!..

建議介面用---新細明體14比較清楚,如果有相沖就算了!!...

感謝 wellsss 兄您的分享 !!!

作者: osk 時間: 2008-11-1 12:01 AM
許久沒再使用"漏洞掃描"工具...
這款與我之前發佈略有不同...
下載測試看看...
感謝 wellsss網友分享 ^^

作者: ddm5 時間: 2008-11-1 12:37 AM
感謝 wellsss 大大的繁化分享

小弟一直都在更新
可是也一直在中招.......
下載多作一層防護囉！
to：
xp20060726 大大
STC 是什工具？找東西技巧差直接問了

感恩喔～

作者: xp20060726 時間: 2008-11-1 04:13 AM
STC是指 Spyware Terminator Center 反間諜防護軟體中心,現已自動更新至 v2.30507版,
使用好一段時間了,掃瞄速度超快的,可防護因下載檔案或軟體時,跟下來的病毒或木馬插件,
有效的掃瞄cookies(於網路防護欄內),或設定防護等級等...
以下是軟體的名稱及網址:(於本版區中):

[安全防護] Spyware Terminator V2.2.0.411 中文語言檔(20080726修正)
http://www.centurys.net/viewthre ... pyware%2BTerminator

ddm5 網友您可以試試看,不會與其它防毒軟相沖的,回文中有yoyo版兄的指點說明,
請安裝於c:\中,並選擇自動更新(右鍵選單中)...

有興趣的網友可以試試,不錯的防護軟體喔!!...

作者: starker 時間: 2008-11-1 09:23 AM
不知道能不能掃描 Office 的漏洞呢 ???

作者: tsjking 時間: 2008-11-1 03:33 PM
這個工具跟之前osk大分享差不多,只有一個簡單的動作,但確保電腦安全
剛下來小試一下,xp sp3只有一個漏洞,xp sp2 有14個危險5個重要,所以
藉由這個工具的測試,也應該要把電腦更新到 sp3了,省得自己找更新
簡單動作就能保護電腦,謝謝你的分享及中文化

作者: wellsss 時間: 2008-11-1 03:57 PM

Quote:

Originally posted by tenhon at 2008-10-31 11:08 PM:
我的電腦自動更新也是開啟的，一樣有漏洞.....真奇怪...
不過有動補一下還是比較好啦！
多謝 wellsss 大中文化分享喔！

這很正常的，微軟是邪惡帝國，大概邪惡的程度只有咕狗大神差可比擬 XD
咕狗大神也要推出瀏覽器了，還高度運用殺箱(SANDBOX)技術，讓瀏覽器
跟系統完全脫離，可謂目前最安全、介面最簡單的瀏覽器。
該程式每個月都會改版一次..以前有用的話，那些舊版本都測不準了。

Quote:

Originally posted by xp20060726 at 2008-10-31 11:36 PM:
建議介面用---新細明體14比較清楚,如果有相沖就算了!!...

掃描完後該程式會自動產生【Protector Plus Windows 漏洞掃描結果報告.htm】
看報告的結果會比較清楚，程式字串大小是OK的(個人看法)，若覺得字太小建
議看報告，比較清楚喔 ^^

Quote:

Originally posted by osk at 2008-11-1 12:01 AM:
許久沒再使用"漏洞掃描"工具...
這款與我之前發佈略有不同...
下載測試看看...
感謝 wellsss網友分享 ^^

很好奇 osk 大發表的是哪一款呢？
小的通常都會加減下來測比較有哪些不同。
感恩呢！

Quote:

Originally posted by starker at 2008-11-1 09:23 AM:
不知道能不能掃描 Office 的漏洞呢 ???

可以的，OFFICE 的漏洞跟WINDOWS的漏洞是一樣的...
我圖片中的兩個EXCEL 漏洞就是OFFICE 但自動更新沒補上的。
因為OFFICE 跟系統的高度整合性與巨集，也可能對安全產生很大的威脅，
換句話說，OFFICE的漏洞，跟系統漏洞一樣，應該等同重視。

[ Last edited by wellsss on 2008-11-1 at 04:07 PM ]

作者: khiav 時間: 2008-11-1 05:30 PM

Quote:

Originally posted by xp20060726 at 2008-11-1 04:13 AM:
STC是指 Spyware Terminator Center 反間諜防護軟體中心,現已自動更新至 v2.30507版,
使用好一段時間了,掃瞄速度超快的,可防護因下載檔案或軟體時,跟下來的病毒或木馬插件,
有效 ...

Spyware Terminator Cente

新的版本可套用 t7 兄的語系檔,且不用再追加 *.cht D 類語系檔來修正亂碼,應該是官方也修正了語系編碼問題.....建議 t7 兄如果有空可以傳給官方中文語系......

另外 Windows Vulnerability Scanner 在這我邉顯示一個要更新;而另一個同類型的軟體 Windows 升級精靈則顯示五個要更新,但兩個顯示的都沒有重複,問題是我的 Windows 線上更新則顯示沒有可用的重大更新.....

也許該討論一下這些補洞軟體是基於什麼條件來判別有洞要補........

[ Last edited by khiav on 2008-11-1 at 05:34 PM ]

作者: 達人奇兵 時間: 2008-11-1 05:33 PM
我好像沒有用過這類的工具不知好用否
謝謝樓主無私分享

作者: wellsss 時間: 2008-11-1 09:14 PM

Quote:

Originally posted by khiav at 2008-11-1 05:30 PM:
另外 Windows Vulnerability Scanner 在這我邉顯示一個要更新;而另一個同類型的軟體 Windows 升級精靈則顯示五個要更新,但兩個顯示的都沒有重複,問題是我的 Windows 線上更新則顯示沒有可用的重大更新.....

感謝交流.... 『Windows升級精靈』我剛剛試了一下，真的很好用 ^^
可以考慮搭配的方案，如先用『Windows升級精靈』修補大量更新，再用漏洞掃描器補剩下的，
才能夠事半功倍，至於office 2007 可以在來源安裝目錄裡頭新增『Updates』資料夾，就可以於
安裝office 2007 自動安裝修補，如圖：

實際測試, 當Word 2007安裝完畢後, 就是SP1版了。
驗證方法：
執行 Word 2007 後, 點選左上角 "Office按鈕", 選對話盒右下角的 "Word選項"點左邊最下方選項"資源", 右邊最底下有版本編號。

● 值得注意的事，跟本不需要另外麻煩的再去做整合動作，只需要將更新包裡頭的MSP檔放到"Updates"資料夾即可！

======================= 補充說明：
原來空間又掛了，所以補充一個載點：(badongo)
以及『Windows升級精靈』的免安裝版載點。

[ Last edited by wellsss on 2008-11-1 at 09:15 PM ]

作者: osk 時間: 2008-11-2 12:37 AM

Quote:

Originally posted by wellsss at 2008-11-1 03:57 PM:

很好奇 osk 大發表的是哪一款呢？
小的通常都會加減下來測比較有哪些不同。
感恩呢！

很懶的尋找....
目前只知我發佈過的"Windows 安全助手"也是具有[系統漏洞掃瞄]與[下載補洞補丁]...... ^^

作者: smile 時間: 2008-11-2 01:18 AM
測試了一下, 系統漏洞不掃還好,一掃描... 果然
冒冷汗的指數 --> 偏高 ><||
還好, 那個windows 快速升級精靈, 補強性很不錯, 慶幸攸
感謝你的分享喔 ^^

作者: 瑋cen 時間: 2008-11-2 01:55 AM
Windows Vulnerability Scanner系統漏洞掃瞄器可下載到 32Bit 64Bit XP 的更新檔

Windows 快速_升級精靈只可以下載到 32Bit

謝謝大大分享
OS:XP 64Bit

作者: wellsss 時間: 2008-11-2 09:48 PM

Quote:

Originally posted by osk at 2008-11-2 12:37 AM:
很懶的尋找....
目前只知我發佈過的"Windows 安全助手"也是具有[系統漏洞掃瞄]與[下載補洞補丁]...... ^^

剛剛搜尋了一下，確實osk大很久前就發表過了。
該軟體雖小，可是五臟俱全阿..只是目前許多更新修補在資料庫的建
立也勢必變的更為龐大，一般沒有1M是不太可能的事情，我這款掃
描器還經過壓縮才變的那麼小。

Quote:

Originally posted by 瑋cen at 2008-11-2 01:55 AM:
Windows Vulnerability Scanner系統漏洞掃瞄器可下載到 32Bit 64Bit XP 的更新檔
Windows 快速_升級精靈只可以下載到 32Bit
謝謝大大分享
OS:XP 64Bit

使用64位元系統的大多都是進階用戶或企業端在使用的。
再說 XP 64Bit 也很難找，相容性有待商確，不過好處是跑專為64設計的處理器特別好
(如Prescott：別懷疑，這玩意INTEL本來就是設計給64位元系統的，但被推廣用來使用
在一般32位元系統，最後的結果是很慘...被評的一文不值，還是噴火大怪獸，因為Prescott
在ALU高速邏輯運算器本來就是32/64混合設計，包括大量增加的暫存器及存取載入單元，
都是專為64位系統設計的，INTEL預料以後大家都會用64系統，但他猜錯了....噗)

及超過4G 的高容量支援，當然，最大的好處是安全性較高。感謝您的心得分享 ^^

作者: khiav 時間: 2008-11-2 09:53 PM

Quote:

Originally posted by wellsss at 2008-11-2 09:48 PM:

剛剛搜尋了一下，確實osk大很久前就發表過了。
該軟體雖小，可是五臟俱全阿..只是目前許多更新修補在資料庫的建
立也勢必變的更為龐大，一般沒有1M是不太可能的事情，我這款掃
描器還經過壓縮才變的那麼小。 ...

32/64 其實也是看個人用軟體的範圍.....
在 64 環境下 32 位的軟體不見得有較好的效能,也就沒必要換 64 的作業系統.....

目前來說 32 位 XP 還是主流, 大家都還在觀望 Windows 7 .....

作者: gn01686597 時間: 2008-11-2 10:03 PM
微軟漏洞本來就多
而且又貴到不行

作者: sun678 時間: 2008-11-2 10:54 PM
謝謝電腦漏洞掃描器又有修補工具完整組合

作者: osk 時間: 2008-11-3 12:08 AM

Quote:

Originally posted by khiav at 2008-11-2 09:53 PM:

32/64 其實也是看個人用軟體的範圍.....
在 64 環境下 32 位的軟體不見得有較好的效能,也就沒必要換 64 的作業系統.....

目前來說 32 位 XP 還是主流, 大家都還在觀望 Windows 7 .....

從買電腦.初上網...以為 64位元為最好 ^^"
至今方知 32 位 XP 還是主流.且也多程式都是使用 32位元 ^^
所以我亦認同 32 位 XP 還是主流...

作者: vernen 時間: 2008-11-3 12:22 AM
謝謝分享，現在網路很繁忙，明天再試。

作者: teng0926 時間: 2008-11-3 10:45 AM
免安裝又是繁中的,
下載這個好東西
謝謝大大提供

作者: ic2266 時間: 2008-11-9 05:17 PM
剛試了一下,結果漏洞百出,看來我的電腦快掛了~

謝謝 wellsss大中文化分享,或者該說修圖分享,圖還真不少呢~

Quote:

Originally posted by osk at 2008-11-3 12:08 AM:

從買電腦.初上網...以為 64位元為最好 ^^"
至今方知 32 位 XP 還是主流.且也多程式都是使用 32位元 ^^
所以我亦認同 32 位 XP 還是主流...

認同+1,話說 Windows 7經網友告知簡直是 Vista 的縮小版,目前不知是否有釋出中文版了沒(網友測試時只有英文版),資源耗用比 Vista 小,但大 XP 很多~

[ Last edited by ic2266 on 2008-11-9 at 05:33 PM ]

作者: t7yang 時間: 2008-11-9 06:03 PM

Quote:

Originally posted by khiav at 2008-11-1 05:30 PM:

新的版本可套用 t7 兄的語系檔,且不用再追加 *.cht D 類語系檔來修正亂碼,應該是官方也修正了語系編碼問題.....建議 t7 兄如果有空可以傳給官方中文語系......

阿7在網路上也看過其他的中文化玩家有把中文化的語系檔傳給官方
可是都是得到一句感謝後就不了了之
感覺他們好像不太重視中文市場

歡迎光臨網際論壇 (http://centurys.net/)