電腦黑手仔

如題。詳見站務

能現金收購整批3C產品者，請留電話或聯絡方式給電腦黑手仔，不定時提供訊息，彼此交流。謝謝。

留言版： http://labors3cweb.pixnet.net/guestbook

部落格信箱： labors3cweb@pixnet.net

電腦黑手仔 姓劉，所以是劉先生。

組態篇包含所有調整小紅傘 Avira AntiVir Personal 資訊，以確保電腦的最佳效能。

先解釋名詞，通常「設定」的英文是 setup。小紅傘不用 setup 這字，而是 configuration 組態。

如何開啟程式組態 configuratuion 視窗，設定各種功能，可以看之前的文章【總覽篇】介面：程式組態。

Overview‧程式組態總覽

先瀏覽組態有哪些設定的功能：Scanner 掃毒

Windows 7調整AutoRun功能　避免Conficker病毒繼續擴大傳染

2009/4/30 奇摩特約記者薛宜青 綜合外電報導

由於近來Conficker病毒蠕蟲透過USB隨身碟裝置傳染相當嚴重，而使用者若沒有事前先關閉微軟 Windows 系統裡的「自動播放功能」(AutoRun)，就會讓 Conficker 病毒繼續擴散下去。為了抑制 Conficker 病毒藉由 USB 隨身碟裝置繼續擴大傳染，微軟最近表示將會在Windows 7 中調整「自動播放功能」模式，不再自動啟動，這部分的調整在即將於5月5日公開下載的Windows 7 RC版中也內含此功能。
微軟方面甚至表示，會在不久的未來於Windows XP 與 Vista系統內一併更新調整「自動播放功能」的部分，讓系統不會去執行autorun.inf，如此一來 Conficker 病毒也無法藉此進行攻擊。
微軟為即將推出的 Windows 7 作業系統調整 USB 隨身碟裝置，讓其不再啟動「自動播放功能」，也就是當使用者插入USB隨身碟時，不會再有視窗跳出來自動掃瞄與執行USB隨身碟裡的任何程式，防止已感染隨身碟內的惡意程式在 AutoRun 的過程裡，被悄悄執入Windows系統。不過，如果使用者是放入CD或DVD光碟片時，Windows系統仍會致行「自動播放功能」。

更新日期2009/04/25

(路透波士頓24日電) 電腦防護專家表示，就當名為Conficker的惡意軟體程式被視為假警報後數星期，這支外界原本擔心在4月1日肆虐的病毒現已慢慢活躍起來。

專家表示，又名為Downadup和Kido的Conficker正悄悄把數千台個人電腦轉變成發送垃圾郵件的伺服器，並暗中安裝間諜軟體。

這個病毒從去年年底開始蔓延，感染數百萬台電腦，讓它們變成接受遠端伺服器指令的「奴隸」，成為能被有效被控管的「殭屍大軍」。

此頁 http://tw.myblog.yahoo.com/knlkml2132/article?mid=72&prev=-1&next=-1&sc=1#yartcmt

上面有惡意連結,連結至偽造的Yahoo!登入頁面,收集網友帳號與密碼

偽造頁

How to Quarantine？如何管理感染檔案？

管理隔離區的感染檔案：

如上圖，從主控台左方的導覽列，選擇Administration => Quarantine，打開檔案隔離區(檢疫所)。在此區可以檢視具感染性的可疑檔案，如果有需要，還可以將它還原到電腦內當初的位置或其他位置。

在檔案隔離區表格上方有一列按鈕，按鈕的功用如下：

How to on-demand scan？如何掃描活躍的惡意工具組？

惡意工具組就是Rootkit，最早出現在Unix系統上。系統入侵者為了取得系統管理員級的root權限，或者為了清除被系統記錄的入侵痕跡，會重新組譯一些軟體工具 (術語稱為kit)，例如 ps、netstat、w、passwd 等等，這些軟體即稱作 Rootkit。其後類似的入侵技術或概念在其他的作業系統上也被發展出來，主要是檔案、進程、系統記錄的隱藏技術，以及網路封包、鍵盤輸入的攔截竊聽技術等，許多木馬程式都使用了這些技術，因此木馬程式也可視為Rootkit的一種。

Active 意指「作用中」，因為 rootkit 需要隱藏本身的檔案、程序 (process)與系統記錄，甚至當系統要讀取或查核原來合法的記錄，作用中的 rootkit 會掩蓋不合法的，將原來合法的紀錄交出去。更進一步的知識：Run! PC Anti-rootkit工具介紹

執行小紅傘的掃描惡意工具組的功能，由主控台左方的導覽列，選擇 Local protection => scanner。在右方預先定義的掃描設定檔中，Rootkit search 就是掃瞄惡意工具組。

(掃描病毒深度僅能指定到磁碟機。若要掃描單一資料夾，或根目錄以內第N層子目錄，請到檔案總管以右鍵選單指定。)

【比特網綜合報道】繼「愚人節攻擊」的煙霧彈之後，Conficker蠕蟲(又名「愚人飛客」)再次吸引了全球網路安全界的目光。近日，微軟宣佈發現了Conficker最新變種，並將之命名為Conficker.E(即冠群金辰公司命名的Conficker.C之升級版)。這一最新變種不但動搖了此前業界對這一「模範蠕蟲 」「不圖名、不圖利」的的種種幻想，更驚人的發現還在後面。
出現在去年11月的Conficker蠕蟲在早期極為「溫和」，從一開始就表現得與以往的各種蠕蟲病毒極為不同，以至於被微軟安全研究人員戲稱為「不圖名、不圖利」的「模範」蠕蟲。但是在3月底時，事情出現了戲劇性的變化，Conficker.C的代碼經分析後，被爆出含有將於4月1日發動全球攻擊的指令，從而引發了網路安全行業的巨大震動。
此前按研究機構MTC的估算，Conficker控制的「肉雞」規模已達1500萬。事實上很可能超過這一數字，因為據IBM公司的數據，透過對世界各地200萬台上網電腦的抽樣掃描，至少4%的電腦被發現明確感染了Conficker。這是一個驚人的數字。
因此，雖然明知「4月1日攻擊」有可能是一個愚人節惡作劇，但是鑒於Conficker一旦發動的巨大破壞性，國外多家安全機構和冠群金辰、趨勢科技、 360安全中心、以及中國國家電腦網路應急中心等國內機構仍發出了安全預警。尤其是在網路安全預警能力和防範意識較強的歐美國家，Conficker 引發了巨大的恐慌：英國衛報稱Conficker為「致命威脅」，CBS預言其將「癱瘓整個網路」，紐約時報更是稱之為「即將發生的難以置信的慘劇」, 而美國ABC新聞網甚至認為該蠕蟲作者已可與史上「五大著名駭客」比肩。
在各大安全機構發覺和預警之後，Conficker.C取消了愚人節攻擊，或許「愚人飛客」的打算就是先惡作劇一下，以麻痹各方面對其的警惕性，也可能是因為攻擊代碼曝光導致計劃生變，愚人節攻擊並沒有如期發生，但是這並不意味著威脅已經解除。這就像一個戰爭狂人將核武引爆時間設定在4月1 日，雖然這一天並沒有真的爆炸，但絕不意味著和平已經降臨，因為引爆的按鈕仍然在他手中。就在大家視之為愚人節笑話而放松警惕時，這一核彈的爆炸能量卻仍在隨著Conficker.E的悄然陞級擴張而迅速增長……

從「山寨手機」到「山寨電腦」，「山寨風」正在滲透到我們生活的方方面面，最連殺毒軟體也「玩」起了「山寨」。不過與「山寨手機」有基本通話功能不同，「山寨殺毒軟體」可能讓你的電腦像沒穿衣服的人一樣暴露在互聯網上，成為駭客、病毒的「肉雞」。
網上偶遇「山寨殺毒」
「真是『山寨』哪都有，連殺毒軟體都有『山寨』的，這可是頭一回碰到。」前不久，省會市民賈先生在論壇裏看到一款名殺毒軟體，產品推廣語是「國產殺毒軟體的黑馬」，自稱有極強的電光掃描功能。最重要的是，其價格卻很低，一年才10元錢。但在下載使用期間，在電腦上啟動掃描功能10多秒之後，意外的事情發生，殺毒程式突然全線崩潰，防護也自動退出。
之後賈先生向這家公司的客服求助，但卻發現對方客服竟然只有一個QQ號碼。記者查詢得知，這款殺毒軟體並沒有按規定得到公安部門的認可。
瑞星軟體工程師王佔濤說，所謂「山寨殺毒軟體」是指沒有在公安部門註冊和沒合法手續的殺毒軟體，這些軟體最初是軟體高手炫耀個人才華的平台，但近來卻出現了一些網上出售的情況，而且由於沒有合法手續，也不排除趁機傳播病毒以穫利的可能。

How to update？如何自動更新？

自動更新是設定定時啟動的更新任務。小紅傘已有預設，每24小自動更新的工作。

設定過程：

在左側導覽列，選擇 Administration => Scheduler，出現時程表。

上方有 8 個功能按鈕，分別是 加入新工作， 顯示工作的屬性與內容、 編輯工作內容、 刪除工作、 顯示報告檔案。 開始選擇的工作、 停止選擇的工作。

不論你是初次安裝或是昇級，現在起要介紹的內容都一樣。

三個主要介面

使用小紅傘，有三個主要的使用介面：系統通知圖示 Tray Icon，主控台 Control Center，程式組態 Configuration，。

系統通知圖示 Tray Icon

安裝完畢，小紅傘如同以往，靜悄悄的在螢幕右下角警衛，待命出勤。圖示中有四個資安軟體。小綠傘是瑞星防毒，山寨文化很大。