【掃毒】免費線上雲端掃毒（總整理）~11/08/04

這裡所介紹的線上掃毒都是免費惡意程式掃瞄工具，大都利用瀏覽器進行線上掃毒，可以讓您瞭解您的電腦目前是否有受到感染？病毒的名稱？病毒的檔案路徑在哪裡？

有些線上掃毒是可以幫您解病毒的，有些會產生報表讓您研判，而也有些線上掃毒是不會將病毒移除，只有單單掃毒，告知您有中毒訊息

線上掃毒時建議選擇大廠的防毒公司，他們才有資源可以研究最新病毒，也有強大的病毒資料庫

執行線上掃瞄時前的相關注意事項：

一、如果是使用 Win7/Vista 系統，記得在執行IE之前，記得在IE的圖示上，按右鍵點選「以系統管理員執行」讓它有最高管理員權限去刪除病毒

二、執行線上掃毒建議您關閉其他執行中的程式

三、除了Ewido Micro Scanner是直接下載掃瞄器到桌面外，其他都是瀏覽器掃瞄，不過都以IE為主，如果你是使用Firefox等你就必須另行安裝 IE View 來接受它的ActiveX。

★ 免費線上掃瞄

（01）ESET Online Scan免費線上掃毒兼解毒（繁中）
網址：http://www.eset.com/us/online-scanner
軟體下載：英文版、繁體中文版
推薦指數：★★★★（安裝簡單，掃瞄速度快）
本站教學網址：[線上掃毒]ESET Online Scanner（完整教學）

（02）Housecall (趨勢科技)免費線上掃毒兼解毒（英）
網址：http://housecall.trendmicro.com/apac/
推薦指數：★★★（完整的全系統掃瞄並可解毒）

（03）BitDefender Online Scan免費線上掃毒兼解毒（英）
網址：http://www.bitdefender.com/scanner/online/free.html
推薦指數：★★☆（介面較不親和）
本站教學網址：[線上掃毒]BitDefender Online Scanner（完整教學）

（04）Kaspersky （卡巴斯基）免費線上掃毒（會告知但不修復檔案）（英）
網址：http://www.kaspersky.com.tw/virusscanner/
推薦指數：★★（安裝時間超久，掃瞄時間也算久）
本站教學網址：[線上掃毒]kaspersky Online Scanner)（完整教學）

（05）賽門鐵克免費線上「掃毒偵測」以及「入侵弱點偵測」_只有掃瞄（繁中）
網址：http://security.symantec.com/sscv6/default.asp?productid=symhome&langid=ch&venid=sym

（06）Panda ActiveScan（熊貓）免費線上掃毒兼解毒
網址：http://www.pandasecurity.com/activescan/index/?track=1&Lang=en-US&IdPais=63

（07）McAfee Security免費線上掃毒（繁中）
網址：http://tw.mcafee.com/root/mfs/default.asp

（08）江民在線防毒-免費線上掃毒（會告知但不修復檔案）（繁中）
網址（繁）：http://jmescan.kl.edu.tw/twonline/twweb/twkillonline.aspx
網址（簡）：http://online.jiangmin.com/

（09）金山毒霸線上查毒 （簡中）
網址：http://shadu.duba.net/

（10）瑞星殺毒線上掃毒-免費線上掃毒（簡中）
網址：http://online.rising.com.cn/free/index.htm

（11）F-Secure免費線上掃毒_只有掃瞄（有中文可選擇）
網址：http://support.f-secure.com/enu/home/ols.shtml

（12）Virus Scanner（CA）免費線上掃毒兼解毒（英）
網址：http://www.ca.com/tw/securityadvisor/virusinfo/scan.aspx

（13）Ewido線上惡意軟體掃瞄（英）
網址：http://www.ewido.net/en/onlinescan/

（14）微軟免費線上惡意軟體移除（繁中）
說明：移除常見的惡意軟體
網址：http://www.microsoft.com/taiwan/security/malwareremove/default.mspx

（15）Windows Live OneCare 安全掃描（繁中）
說明：電腦上的病毒、診斷電腦狀態，同時解決問題
網址：http://onecare.live.com/site/zh-tw/tryscanner.htm

（16）WindowSecurity 免費線上掃木馬程式（英）
網址：http://www.windowsecurity.com/trojanscan/trojanscan.asp

（17）X-Cleaner Spyware Remover掃廣告軟體（英）
說明：綁首頁專用，會安裝toolbar
網址：http://www.spywareinfo.com/xscan.php

（18）PC Pitstop AntiVirus Center（英）
網址：http://www.pcpitstop.com/antivirus/AVLoad.asp

（19）VirusChaser免費線上掃毒 （簡中）
網址：http://www.vccn.com.cn/webscan/?color=68b9e1,ff99c1?url=www.viruschaser.net?port=3939?dprot=http

（20）ARCABIT免費線上掃木馬程式（英）
網址：http://arcaonline.arcabit.com/

（21）遊戲橘子提供的「PC 健檢」服務（繁中）（跟F-Secure合作）
網址：https://tw.secure.gamania.com/index.aspx

（22）百度安全中心-在线杀毒 系统优化 木马专杀（簡中）
網址：http://an.baidu.com/index.html

★  免費下載掃瞄

（01）eAcceleration's StopSign Anti-Virus product下載掃毒兼解毒（英）
網址：http://bit.ly/NpOVo

（02）Dr.Web免費線上掃毒（英）
說明：多國語言版(含繁體中文)免費掃毒軟體，程式免安裝即可執行
網址：http://www.freedrweb.com/cureit/

★  線上雲端掃描樣本檔

（01）VirusTotal - 免費雲端分析惡意程式（繁中）★★★強烈推薦
網址：http://www.virustotal.com/zh-tw/
說明：這是線上分析惡意程式的網站，但一次只能上傳一個可疑的檔案掃描，只要將可疑的檔案上傳，就能同時被這些掃毒引擎掃描，以避免只利用某家防毒引擎，而產生無法掃描特定惡意程式的問題，可以使用郵件上傳，也可以安裝點選右鍵上傳，上傳速度很快（最大檔案10 MB（未註明，依之前測試狀況），支援 40 款防毒引擎）。

（02）VirSCAN_org-雲端防毒引擎掃描網站 v1_02（繁中） 
網址：http://www.virscan.org/
說明：是一個非商業性免費爲廣大使用者服務的網站，它透過不同安全廠商提供的最新版本的掃毒引擎對您上傳的可疑檔案進行線上掃描，並可以立刻將檢查結果顯示出來，從而提供給您上傳檔案可疑程度的建議，支援同時上傳壓縮檔（ZIP、RAR）20個檔案，也支援壓縮密碼為 'infected' 或 'virus' （最大檔案20MB，支援 36 款防毒引擎）。

（03）Online malware scan（英）
網址：http://virusscan.jotti.org/
說明：雲端分析惡意程式的網站，但一次只能上傳一個可疑的檔案掃描（最大檔案15MB，支援 20 款防毒引擎）。

（04）Filterbit - OPSWAT Metascan Demo（英）
網址：http://www.filterbit.com/index.cgi
說明：雲端分析惡意程式的網站，但一次只能上傳一個可疑的檔案掃描，有顯示各家的掃瞄時間，病毒碼更新時間）（最大檔案 20 MB，支援 8 款防毒引擎）。
教學：http://pcuser.pixnet.net/blog/post/24459688

（05）VirusChief（英） 
網址：http://www.viruschief.com/index.html
說明：雲端分析惡意程式的網站（最大檔案 ？ MB（未公佈），支援 7 款防毒引擎）
備註：會將掃描結果轉為BBCode及網址，讓使用者可以轉貼於其他網站告知掃瞄結果

（06）virus-trap_org a new-generation multi-engine antivirus scanner（英） 
網址：http://www.virus-trap.org/index.php?scan
說明：雲端分析惡意程式的網站（最大檔案 7 MB，支援 18 款防毒引擎）

（07）Jotti's malware scan（英） 
網址：http://virusscan.jotti.org/en
說明：雲端分析惡意程式的網站（最大檔案 20 MB，支援20款防毒引擎）

（08）avast! OnLine scanner免費雲端掃木馬程式（英） 
網址：http://onlinescan.avast.com/
說明：Avast! 雲端單一檔案掃瞄

  （09）Kaspersky （卡巴斯基）免費雲端分析惡意程式（英）
網址：http://www.kaspersky.com/scanforvirus
說明：Kaspersky 雲端單一檔案掃瞄（最大檔案 1MB）

  （10）IObit Cloud（英）
網址：http://cloud.iobit.com/
說明：IObit 所推出的惡意程式單一檔案掃描服務（最大檔案 ？ MB（未公佈））

★  線上雲端檢查網頁安全

網頁線上雲端檢查：

（01）Norton Safe Web, from Symantec（繁中）
網址：https://safeweb.norton.com/
推薦指數：★★★★（分析檢測速度快）
說明： Norton 推出的檢測不明網址是否有安全威脅

（02）Trend Micro Widget（英）★★★強烈推薦
網址：http://go.trendmicro.com/widget/
說明：輸入認證碼和要檢查的網址後，按下「Enter URL 」就會開始檢查，另外有軟體可以安裝於電腦上，當您瀏覽網頁時會自動檢查
本站教學網址：[軟體]網頁威脅防禦工具(免費)

（03）Online Link Scan - Virus, Trojan, Adware and Malware Scanner（英）★★★強烈推薦
網址：http://onlinelinkscan.com/
說明：同時整合PhisTank、AVG 、SiteTruth、Google Safe Browsing 4大國際權威的網頁安全檢測

（04）瑞星網站木馬在線查詢（簡中）
網址：http://union.rising.com.cn/index/index.aspx
說明：當您遇到可疑的網站時，只要您輸入欲檢測的網址後，此網站就會即時掃瞄您輸入的網址是否安全，並且把掃瞄結果輸出給您確認（常瀏覽大陸網站遇到可疑一定要查詢，或者建議可以安裝WTP Add-On）

（05）AVG LinkScanner Online（英）
網址：http://linkscanner.explabs.com/linkscanner/avg/
說明：輸入認證碼和要檢查的網址後，按下「scan」就會開始檢查（測試時，但是一直顯示錯誤）
另外此網站也可下載軟體，安裝於瀏覽器上，當您搜尋網頁時會告知您此連結是否安全（軟體下載網址：http://www.explabs.com/）

（06）Browser Defender™（英）
網址：http://www.browserdefender.com/
說明：網頁右上角輸入檢查的網址後，按下「TEST NOW!」，就會顯示分析報告是否安全，另外此網站也可下載軟體，安裝於瀏覽器上，當您搜尋網頁時會告知您此連結是否安全

（07）Website Security Check - Unmask Parasites（英）
網址：http://www.unmaskparasites.com/
說明：網頁右上角輸入檢查的網址後，按下「Check」，就會顯示分析報告是否安全

（08）Anubis Analyzing Unknown Binaries（英）
網址：http://anubis.iseclab.org/?action=home
說明：此網站為維也納科技大學的安全系統實驗室研發，可以協助您檢查可疑檔案，也可以檢查可疑網址（分析速度有點慢，但是資訊報告完整）

（09）Google 安全瀏覽診斷頁面（繁中）
網址：http://google.com/safebrowsing/diagnostic?site=「要檢查的網址」
說明：Google安全瀏覽診斷頁面，可以檢測此網站是有惡意程式，以確定網頁不存在被木馬或病毒利用的情況。
偵測的網址為「google.com/safebrowsing/diagnostic?site=」，最後加入需要偵測的網址
本站範例：http://google.com/safebrowsing/diagnostic?site=albertinformation.blogspot.com


（10）ESET 線上掃描器（繁中）網址：http://www.nod32tw.com/threat-center/online_scanner/
說明：ESET 線上掃描器是一個簡單易用、免費又功能強大的工具，您可以透過ESET 線上掃描器，在不需要安裝任何防毒軟體的環境下，使用瀏覽器來替您的電腦系統掃描及清除惡意程式。ESET 線上掃描器是使用和防毒系統ESET NOD32 Antivirus / ESET Smart Security 相同的ThrestSense®技術，並採用最新的病毒定義資料庫來掃描檔案。

軟體安裝即時檢查：

（01）趨勢科技 WTP Add-On 網頁威脅防禦工具（繁中）★★★強烈推薦
網址：http://www.trendmicro.com.tw/wtp/
說明：WTP採用網際網路即時服務 (in-the-cloud)安全技術來監控離埠的網頁請求，能主動偵測電腦，在電腦遭受感染的第一時間，早一步攔截惡意程式傳遞行為，能主動掃瞄來自網際網路的惡意威脅，避免瀏覽遭到入侵、攻擊或掛馬的網站。
本站教學網址：[軟體]網頁威脅防禦工具(免費)

（02）McAfee_SiteAdvisor（繁中）★★強烈推薦
網址：http://tw.mcafee.com/root/product.asp?productid=sa
說明：安全搜索：當您使用 Google、Yahoo!、MSN、AOL、Ask.com、Terra 或 UOL、等進行搜尋時，SiteAdvisor 的安全評等會出現在搜尋結果旁邊。
電腦玩家教學網址：McAfee SiteAdvisor 惡意網站過濾器，預防網路搜尋潛在危險

★ 檔案行為分析報告

（01）ThreatExpert - Submit Your Sample Online（英）★★★強烈推薦
網址：http://www.threatexpert.com/submit.aspx
說明：提供方便的 Report 工具，分析的資料超詳細，還可以寄信通知您已經分析完成，另外也有提供工具可以上傳分析，並寄送分析結果的信件告知

（02）Malware Analysis Tool - Malware Sandbox – Online Virus Testing（英）
網址：http://www.sunbeltsoftware.com/Developer/Sunbelt-CWSandbox/
說明：反間諜軟體「CounterSpy」公司所推出的服務，報告格式可以選擇 HTML 或 Text，輸入您的信箱，大約5分鐘後就可以收信取得檔案行為分析報告（單一最大檔案 12MB ）

（03）Comodo Instant Malware Analysis（CIMA）（英） 
網址：http://camas.comodo.com/cgi-bin/submit
說明：包含檔案和機碼的異動、修改、新增、刪除都會清楚的條列分析

（04）Anubis Analyzing Unknown Binaries（英）
網址：http://anubis.iseclab.org/?action=home
說明：此網站為維也納科技大學的安全系統實驗室研發，可以協助您檢查可疑檔案，也可以檢查可疑網址（單一最大檔案 8MB ）

（05）Joebox a secure Sandbox Application （英）
網址：http://www.joebox.org/submit.php
說明：單一最大檔案 5MB

★ 免費資安工具下載

（01）趨勢科技 iClean 解毒快手 清毒工具（繁中）★★★強烈推薦
網址：http://www.trendmicro.com.tw/iclean/index.htm
說明：iClean解毒快手是趨勢科技提供用戶使用的免費清毒工具，可清除時下流行的常見病毒與Rootkit程式

（02）趨勢科技 WTP Add-On 網頁威脅防禦工具（繁中）★★★強烈推薦
網址：http://www.trendmicro.com.tw/wtp/
說明：WTP採用網際網路即時服務 (in-the-cloud)安全技術來監控離埠的網頁請求，能主動偵測電腦，在電腦遭受感染的第一時間，早一步攔截惡意程式傳遞行為，能主動掃瞄來自網際網路的惡意威脅，避免瀏覽遭到入侵、攻擊或掛馬的網站。
本站教學網址：[軟體]網頁威脅防禦工具(免費)

（03）EFix（繁中）★★★強烈推薦
下載網址：http://reinfors.blogspot.com/
EFix 目前版本：5.5 20100201.04
說明：簡易的病毒檔案，有修正工作管理員無法開啟的問題，修復因病毒造成隱藏檔選項無法開啟和磁碟雙擊顯示找不到程式的錯誤，有包含ESET的Conficker清除工具，並會產生掃描報告，方便我們確認分析。
使用說明：http://reinfors.googlepages.com/main.html

（04）瑞星殺毒工具（簡中）
網址：http://it.rising.com.cn/Channels/Service/index.shtml
說明：瑞星提供有關常見的大陸病毒，所製作出來的刪除工具

（05）KavoKiller清除程式（繁中）
下載網址：http://slmisth.pixnet.net/blog
說明：台灣網有所製作出來的刪除工具（隨身碟病毒）

【OTP】增加OTP認證機制 雲端儲存安全升級

增加OTP認證機制 雲端儲存安全升級

作者：廖珮君 -01/24/2011★此篇文章出處網址★

安全是現今雲端服務最大的爭議，為了降低使用者對安全的疑慮，華碩子公司全球聯迅與賽門鐵克合作，在雲端儲存服務中導入動態密碼認證機制(OTP, One Time Password)。

全球聯迅總經理吳漢章表示，使用者啟動OTP認證服務前，必須下載免費VIP Access軟體或VIP Access toolbar，每一次下載，OTP軟體都會亂數產生一個Credential ID，將此ID設定至雲端儲存帳戶內便可使用。未來，使用者在登入帳戶時，除了輸入原本設定的帳號密碼外，還要經由智慧型手機、電腦或網站取得一次性動態密碼進行雙因素認證，確認登入者身份，降低雲端資料被竊取的風險。

這種OTP認證機制的效益有二：第一、動態密碼每30秒更新一次，每次登入皆為不同密碼，避免他人竊取帳號密碼登入；第二、每一支OTP軟體都有專屬Credential ID，每一個帳號也只會有一個有效的Credential ID，就算帳號密碼被竊取，但沒有使用當初登錄的硬體裝置，所輸入的OTP密碼也不具任何效力。

目前，全球聯迅線上儲存服務約有400萬個使用者，高達98%為免費用戶，只有2%為付費用戶，而這項OTP認證機制雖免費提供，但僅限於付費用戶，全球聯迅希望藉由OTP機制增加付費用戶的比重。

【資安】雲端新世代專欄─雲端資安服務成企業資安主流

雲端新世代專欄─雲端資安服務成企業資安主流

根據DIGITIMES《2010年企業資安設備應用狀況調查》結果顯示，台灣企業過去3年內最常遭遇的資安事故以「病毒攻擊」排名第1，高達73.9%。排名第2的是「電力中斷」(39.7%)，「駭客攻擊」及「垃圾郵件癱瘓伺服器」則居第3、4位，若台灣企業高達9成以上都已建置防毒、防火牆防禦機制，為何這些病毒攻擊仍然是企業頭號大患呢？基本上有數項原因：

●缺乏IT人員：企業IT人員通常都把時間花在軟體更新，及應付使用者各式各樣的電腦問題，工作繁雜，根本無暇處理其他關鍵的IT任務。

●行動工作範圍擴大：行動工作者及彈性工作模式的增加，使遠端存取的需求也逐漸提高。當安全軟體無法支援遠端管理與更新時，這些不在企業IT疆界裡的端點就會處於嚴重風險中。另一方面，智慧型連網裝置的興起，也使這類新興端點的安全控管影響企業的資安防護。

●缺乏整合：多數企業不具備大型IT部門，導致在資安防禦上各自為政，而各自獨立的資安解決方案容易造成安全風險。

●安全威脅日新月異：各類型的攻擊活動從不停止、網路罪犯日新月異，各類安全威脅難以在第一時間防堵。

防護效益、節省成本是雲端資安服務的最大優勢

隨著雲端虛擬技術日趨成熟，網路惡意攻擊也愈來愈複雜。Symantec 雲端服務北亞區域科技經理潘漢昇即指出：「面對如殭屍網路 (BotNet)等新型及高速的惡意程式，傳統的用戶端防毒軟體根本無法招架每秒高達1萬次的系統攻擊，然而透過雲端資安服務所提供多層次(Multi-Layer)的網路保障，以及單一而簡單的防線，可以大大提升惡意程式攔截的成功率。」此外，使用雲端資安服務時，企業可以直接獲得由服務供應商提供的IT安全專家服務以及最新技術，且無論用戶端在哪裡，雲端資安服務都能將更新推送到每一台用戶端上，不受地理環境限制，也避免時間差所造成的安全漏洞暴露危機。

採用雲端資安服務，企業幾乎不需架設硬體，僅需依照使用者數量付費，初期建置成本低廉。而將各種應用程式與安全系統移至雲端上也能簡化管理並提高靈活性。服務供應商會協助企業管理例行的維護、升級、安裝修補程式等作業，使企業能夠將IT人力專注在更為重要的關鍵任務上，使人力應用更有效率，成本效益也更顯著。

如何評估雲端資安服務

坊間有多家業者均推出雲端資安服務，Symantec 雲端服務北亞區域科技經理潘漢昇建議，企業評估各家服務時要留意4大項目：

(一)保護性：對於防毒、垃圾郵件以及網路惡意程式的防護效率。

(二)控制性：觀察服務方案是否能夠配合企業既有的IT政策，並對網路活動進行有效管理、或必要時封鎖。

(三)保密性：公司內部的重要資料是否能在傳送及儲存時加密？不同用戶也需要按照職務與工作性質，分配存取權限。

(四)還原性：採用雲端資安服務時，舊資料是否能定時封存(Archive)，以符合法規要求。

雲端資安服務能夠在「雲端」就阻止垃圾郵件及病毒進入一般用戶端的網路，同時也能透過定期歸檔、方便搜尋等機制，有效省去硬體設置與IT人力的成本，而其設置快速與隨選即用的付費方式，更可讓企業兼顧安全防護與成本節約。

★此篇文章出處網址★

【AVIRA】400人小公司， 做到每秒增加一位使用者

400人小公司， 做到每秒增加一位使用者

作者：徐仁全

出處：2011年1月號 ／ 抓對財金大勢

在台灣擁有300萬用戶的小紅傘防毒軟體AVIRA，成立至今20年、員工才不過400人的小規模，如何成為全球第2大防毒軟體公司？ 殊不知，讓消費者免費下載軟體，是他們放長線釣大魚的第一步。

你相信「免費」是一個好的商業模式嗎？大部分的企業主應不會認同此事，甚至質疑免費如何幫企業帶進獲利？ 不過來自德國慕尼黑的防毒公司AVIRA，創辦人阿爾巴哈（Tjark Auerbach）在十年前就以免費下載防毒軟體的特殊商業模式投石問路，結果大受市場歡迎。      至今仍不改初衷，持續提供免費的防毒軟體供大眾使用。結果，不僅創造全球1億人以上的使用者，更帶來廣大的商業利益。      「免費如何賺錢？不會虧嗎？」記者問道。「不會，免費是一種承諾、一個負責的態度，反能取得消費大眾的信任，創造長遠的生意往來，」留著大鬍鬚，今年54歲的阿爾巴哈首度接受台灣媒體專訪時說。有別於一般企業汲汲於賺錢獲利為第一目標，來自德意志的小紅傘（因AVIRA商標是一把小紅傘，因此俗稱這家公司小紅傘），卻讓人見識到不一樣的企業經營思惟。      至今，小紅傘防毒軟體，平均每一秒就增加一位使用者，成為全球第二大的防毒軟體市占業者。      根據專業軟體調查公司OPSWAT 2010年6月最新統計，AVIRA全球市占率僅次於另一家防毒軟體大廠avast!，全球已達11.39％的市占率，台灣的趨勢科技排名第4，落後在第3名的賽門鐵克之後。 免費獲信任，成就自顧客滿意      小紅傘是什麼？為何它能擠進前三大防毒軟體業者？又為何成為台灣300萬名用戶的選擇呢？      第一次來台灣的阿爾巴哈說，1990年正式成立小紅傘防毒公司之前，他就與朋友研究病毒。1987年一位任職於電腦雜誌的朋友告訴他發現一個病毒，他跟朋友就一起解這個病毒，還公開解毒程式在雜誌上，就這樣開始他與電腦病毒為伍的20餘年日子。      日後病毒愈來愈多，阿爾巴哈認為這也許是門好生意，就和六位同事，於1990年正式組成公司，開始每天與病毒對抗的工作。      至今，公司員工近400人，在一片動輒上千名防毒大軍的公司中，應是規模最小的。但他們每天收到來自全球四萬種不同的病毒，處理5000個病毒的經驗，讓小紅傘的防毒偵測能力已達世界水準。

[news]高達1/3的電腦病毒，在今年前10個月誕生！

高達1/3的電腦病毒，在今年前10個月誕生！

• Panda Security專利認證的集體人工智慧系統，現已自動偵測、分析並歸類了1億3千4百萬個檔案，而惡意軟體就佔了其中的6千萬個（包括病毒、蠕蟲、特洛伊木馬和其他威脅）。
• 今年1月到10月間，駭客已創造了2千萬種新型變種病毒，此數量和2009全年的數量相同。
• Panda實驗室每天接收到的威脅數量已增加至55,000筆～63,000筆左右。

雲端資安防護廠商－Panda防毒軟體公司的反惡意軟體實驗室（Panda實驗室），最近公佈一項統計資料，內容顯示，現存1/3的電腦病毒是在今年前10個月誕生並散佈出去的，這意味著高達34%的惡意軟體密集地出現在過去的10個月之內。Panda專利認證的集體人工智慧系統，可自動偵測、分析、歸類其所收集到的99.4%網路威脅，現已歸類有1億3千4百萬個相異檔案，而惡意軟體就佔了其中的6千萬個（包括病毒、蠕蟲、特洛伊木馬和其他威脅）。

今年1月到10月間，網路罪犯已創造了2千萬種新型惡意軟體病毒株（包括全新威脅以及變種病毒），此數量和2009全年的數量相同。這表示新型威脅的日平均誕生數量已爆增至55,000筆～63,000筆左右。

上述現象顯示網路犯罪市場正處於一個不健康的狀態之中。然而，這也可能是因為網路罪犯增加而犯罪手法新鮮度有限的緣故，所以網路罪犯才會統統都把毒手伸進「創造新型病毒」這個遊戲裡面。

上述現象還衍生出另外一個議題：儘管有越來越多的惡意軟體誕生，但它們的生命週期卻越來越短；54%的惡意軟體樣本僅僅存活了24小時之久，而過去幾年的病毒則能多享受幾個月的美好時光。除此之外，現在的病毒只能入侵少數系統，並且大多具備了「快閃」本事。有鑑於現在的防毒軟體都能有效偵測新型惡意軟體，因此「如何躲避偵測」就成了駭客們的首要功課。

這也就是「集體人工智慧」系統之所以這麼重要的緣故：它可以快速殲滅新型惡意軟體，並降低病毒誕生期間－關鍵24小時的被駭風險。

雖然惡意威脅的數量這麼嚇人，但自2009年以來，這些新型威脅的增加速度卻已逐漸減緩。Panda實驗室的技術經理Luis Corrons表示：「自2003年以來，新型威脅就以一倍以上的速度在快速成長，而今年卻減緩到了50%，但這並不表示新型威脅數量減少或是網路犯罪市場的規模正在逐漸萎縮當中，事實上正好相反，我們集體人工智慧系統所偵測到的新型威脅數量遠比2009年還多得多，這顯示網路犯罪市場的規模已經越來越大。現在的駭客為了達到快速攻擊、毒駭遍野的目的，不是把舊型惡意軟體病毒碼拿來重新散佈，就是改造已知威脅再重新散佈出去，畢竟創造新型威脅也是需要一些時間的。」

[news]駭客狂駭政院 1天逾2萬起

駭客狂駭政院 1天逾2萬起

可以想像每天遭兩萬多封惡意電子郵件攻擊下場？行政院近年遭不明駭客狂轟濫炸後，已全面強化網管系統並通過ISO 27001國際認證，官員私下坦言「擋掉八成（駭客攻擊）就偷笑了」。 行政院副秘書長兼資訊安全長陳慶財表示，政院是國家重大政策規劃策定機關，才會成為駭客攻擊標靶；根據資訊室統計，政院遭受疑似惡意電子郵件攻擊，平均每天兩萬兩千多起，簡直是防不勝防。 資訊室主任趙培因也說，惡意電子郵件並非都是駭客攻擊，經深入調查調查，政院每月駭客攻擊約五百件，平均一天廿起，駭客手法通常是入侵竊取密碼，或假冒政院首長發送電子郵件，已有多起移送檢調偵辦。 官員表示，駭客手法會配合時事，例如最近APEC會議期間，駭客就偽造政院會議紀錄發出公文給相關部會，藉此植入木馬病毒，「不是要盜取密碼就是要癱瘓政府網路」。 趙培因解釋，駭客使用電子郵件來源（IP）大都透過「跳板」，就是採多重連結方式，讓官方難以追查；不少攻擊政院的駭客來自大陸或南韓，但「兩地也可能只是跳板」。 不過，國民黨大台中市長候選人胡志強網站日前被駭，結果竟是曾任民進黨執政時期的資安顧問所為。被問到政院駭客是否可能為國內綠營網軍？趙培因說「沒有具體實證」。據轉述，政院追查駭客，曾追查出國內某家企業IP，結果實地調查發現是空頭地址，等於仍是「跳板」。 為防堵駭客攻擊，政院已經建置一套網路防護系統，每天透過模組資料庫過濾清查電子郵件，全面管控員工收發郵件，「一發現有問題，就馬上擋上。」 政院內部軟硬體也全面升級，從院長辦公室到駕駛司機，全面接受網路訓練並嚴防下載無版權軟體，以減少感染病毒機會。 新聞辭典／ISO 27001 資安認證 ISO就是「國際標準化組織」，成立於一九四七年，目前共一百六十三個會員，參加者主要是各國國家標準機構和公司企業，用以製作全世界工商業國際標準。ISO的國際標準通常以數字呈現，我國非會員國，但經濟部標準局（CNS）公布標準總號，常與ISO雷同。 ISO至今已公布超過一萬八千個標準組織，例如9001是品質管理系統標準系列、27001就是資訊安全認證系統。行政院本部日前通過ISO 27001認證，也是目前政府機關中，唯一全機關通過此一認證者。（李明賢） 【2010/11/14 聯合報】@ http://udn.com/ ★此篇文章出處網址★

[news]網安／Stuxnet蠕蟲人人喊打 新木馬假除毒好意趁虛打劫

記者蘇湘雲／台北報導

資安專家自今年6月發現了一個名為Stuxnet蠕蟲惡意程式怪客，主要攻擊目標是例如核能發電廠、煉油廠中的自動化生產與控制（SCADA）系統，發動全球通緝人人喊打中；沒想到，專家最新偵測到以W32.Stuxnet清除工具為名義，欲感染使用者電腦的木馬Trojan.Fadeluxnet，可說是趁虛打劫的偽君子。

最新的諾頓病毒週報8日公佈Trojan.Fadeluxnet木馬病毒，指出受影響的作業系統包括Windows 95/98/Me/NT/2000/ XP/Vista，以及Windows Server 2003。賽門鐵克描述，W32.Stuxnet於2010年7月出現，是利用零日漏洞進行傳播並感染工業控制系統的惡意病毒，近期偵測到以W32.Stuxnet清除工具為名義，欲感染使用者電腦的木馬Trojan.Fadeluxnet。

追蹤調查發現，Trojan.Fadeluxnet通常會自行命名為Microsoft Stuxnet Cleaner，令使用者以為這是微軟發佈的合法程式。執行後，會自行釋放一個名為Stuxnet Cleaner的bat檔，假冒成清除W32.Stuxnet病毒的程式，實際上該檔將執行惡意操作，分別是
一、修改系統檔案關聯，讓系統無法正常開啟exe、mp3、jpg、bmp以及gif等檔案格式；
二、關閉IE、Firefox等流覽器；
三、刪除磁碟C的所有檔案和資料夾。

專家建議，使用者不要輕易造訪可疑網站、或下載來歷不明的應用程式。同時在瀏覽網頁前，可以使用網頁安全工具分析將要造訪網頁的安全性。

★此篇文章出處網址★