對於常常上網的朋友來說，或多或少都曾遇到惡意程式侵擾，尤其是使用習慣不好的使用者，可能瀏覽器已經被綁架、修改設定甚至是或植入木馬程式卻還渾然不知。比較常見的是會竄改瀏覽器首頁、標題列，裝一些奇怪的擴充功能，或是更改 DNS 設定使上網時被引導至不安全的網站等等，如果遇到這種問題，有沒有辦法快速修復？
2012年5月24日
100%杜絕隨身碟病毒的好軟體—USB Scan Virus
阿正老師在2009年曾經介紹過《號稱100%防USB病毒的新利器：USB Virus Scan》，使用了近兩年之後，發現有安裝USB Virus Scan的電腦絲毫沒有被隨身碟病毒感染的跡象，而且發現它的官方網站的軟體仍在持續更新核心(版本號沒變)，因此今天再次搬出來介紹一次，希望能解決一些玩家們對隨身碟病毒束手無策的苦惱。
USB Virus Scan雖然是一套商業軟體，但是不註冊仍然可以使用，變成部份功能受到限制無法使用，包括殺毒、免疫及更新的功能，不過如果搭配EFix之類的隨身碟殺毒程式，依然可以輕鬆解毒，而且讓電腦跟隨身碟不會繼續感染。還沒用過的玩家一定得裝一套來試試看！
USB Virus Scan V2.3
|
安裝及使用
1.將下載下來的USBScan.zip解壓縮後，執行裡面的setup.exe即可安裝。
2.第一次執行時會出現USB病毒掃描視窗，先將你常用的隨身碟插上電腦，然後按下〔Next〕按鈕開始掃描。
3.掃描完成後會詢問你是否要註冊，按下〔Trial〕即可使用功能受到限制的免費版。
4.執行後的畫面如下，可看到畫面上方顯示「Limited Version」，表示這是功能受限的免費版。左邊是功能選單，裡面只有「Immunity」(免疫)、「Update」(更新)兩個功能是完整的付費註冊版才能使用。在「Scan」功能中可以勾選記憶體、本機磁碟及攜帶裝置三種目標進行掃描，掃描到的隨身碟病毒在免費版是無法刪除的，建議當發現被感染時，可使用其他殺毒工具來再次掃描。
5.在「Process」功能中會列出目前正在執行的程序，分成系統程序(System process)及未知程序(Unknow process)兩種。如果是安全的程序可在前方的核取方塊打勾，並按下〔Trust〕按鈕，將該程序變成「Trusted proecss」(信任的程序)，如果發現可疑的程序，還可按下右下角的〔Close〕將程序關閉。
※PS:這個功能比較適合電腦行家使用，因為一般使用者很難去判斷，或者你可以試試看阿正老師之前介紹過的《你知道Windows中正在跑的程式哪些是安全的？用免費的程序安全工具幫你查出來！》。
6.在「Tools」功能中，可以按下〔Unlock〕將Windows無法移除的隨身碟給安全移除，勾選「Disable usage of any USB sotrage devices」可禁止隨身碟的使用，勾選「Disable writing data to the USB storage devices」可以禁止將資料寫入隨身碟。
7.在「FixSystem」功能中，可以修復一些系統遭到隨身碟病毒感染後出現的問題，例如無法顯示隱藏檔、無法進入安全模式、exe檔案關聯錯誤…等，建議直接按下〔Check All〕來全選，再按下〔Apply〕即可進行修復。
8.在Windows的系統列中也會有USB Scan Virus的圖示，常用的功能有「Unlock USB Disk」可快速移除隨身碟，「Open dirve safely」可安全地開啟隨身碟裝置。
結語
如果你常被隨身碟病毒所苦，而且防毒軟體也擋不住的時候，不妨安裝這套USB Virus Scan，它能完全跟防毒軟體相容，而且相當輕巧省資源(只佔3MB左右的RAM)，又讓你的電腦多一層防護，快安裝一套起來用用看吧！
用19種掃毒引擎幫你免費線上掃描病毒的網站—Metascan
Metascan Online是由位於美國舊金山的OPSWAT公司所推出的免費線上單檔掃毒服務，內建19種知名的掃毒引擎（其中不少都是專業版），包括了(依字母順序)：
avast! Pro Antivirus、AVG scan engine、Avira AntiVir Premium、BitDefender Antivirus Pro、BullGuard Internet Security、
CA scan engine、ClamWin scan engine、Emsisoft Anti-Malware、
ESET scan engine、F-PROT Antivirus for Windows、
F-Secure Anti-Virus、Kingsoft Internet Security 9 Premium、
McAfee VirusScan Enterprise、Norman scan engine、
Quick Heal scan engine、Sophos Anti-Virus、Sunbelt scan engine、Symantec Scan Engine、VirusBuster scan engine
使用方式
打開Metascan網站（http://www.metascan-online.com），按下〔Browse〕來選擇要掃描的檔案，然後再按〔Scan〕開始上傳及掃毒，單檔最大可上傳40MB。在畫面左邊的「Server Load」是目前伺服器的負載，燈號越多表示掃描會等越久（因伺服器較忙碌）。
稍等幾秒掃描完成後，在畫面右上角會顯示被判定為病毒的數量，下方則會列出19種掃毒引擎的掃描時間、病毒碼日期及掃描的結果。
下圖就是阿正老師最近常被小紅傘跳出警告視窗說有中毒的一個檔案(是MiPony的外掛反安裝檔)，掃描結果只有小紅傘跟ClamWin判斷為木馬，因此我可以認定這是一個誤判，放心將該檔案加入到排外名單中。
如果你希望一次掃描多個檔案，那麼你可以先將檔案壓縮起來，再上傳到Metascan網站，一樣可以正常掃描裡面的所有檔案喔！
以後當你擔心下載下來的檔案有病毒，掃毒軟體又偵測不到的時候，那麼不妨試試看Metascan這個服務，或參考阿正老師的文章：《15個免費的線上掃毒服務總整理，幫你輕鬆掃毒！》，利用裡面的免費線上掃毒服務來幫你掃個毒吧！
USB外接硬碟/隨身碟的好幫手—Antirun，還能幫你抵擋隨身碟病毒
如果你的工作環境常使用USB外接硬碟或隨身碟，那麼你應該試試看今天介紹的這套免費小工具—Antirun。它除了相當輕巧(只有300KB)、能幫你管理USB外接儲存裝置（開啟磁碟、安全移除），還可防止隨身碟病毒的執行，比起Windows內建的功能要實用多了，趕快安裝一套起來用用吧！
Antirun是阿正老師常用的一套小工具，只要我將USB儲存裝置插入電腦，Antirun就會彈出視窗，告訴你該裝置的磁碟機代號為何，也可直接從Antirun的小視窗開啟該磁碟或安全地移除裝置，甚至能幫你抵擋隨身碟病毒的入侵，是個相當不錯又小巧的好工具。
Antirun
|
使用方式
1.下載並安裝Antirun，執行之後會在Windows桌面右下角的系統列出現一隻綠色的隨身碟圖案，當你插入隨身碟之後，會在視窗中顯示該裝置使用的磁碟機代號（如果有多個USB裝置，會以分頁標籤的分式來顯示，如下圖的K: 跟 L:就是兩隻隨身碟）。
Antirun的視窗中，按下〔Open disk〕可以打開該磁碟，〔Eject〕則可移除裝置，下方還會顯示該磁碟的容量、使用/可用空間。另一個〔Immunize from virus〕(病毒免疫)則是付費的Pro版才有的功能。
※小技巧：你如果要複製檔案到USB裝置，可以直接將檔案拖曳到Antirun對話視窗(如上圖)就可以囉！
2.當你插入了有自動執行功能的隨身碟時(即有可能是病毒)，會出現紅色的「Autorun detected」(偵測到自動執行)訊息，此時可以按下〔Delete〕按鈕來刪除病毒。
3.刪除後會就出現「Seccessfully removed」字樣表示移除完成，可以安心的開啟該裝置。
4.另外在Antirun圖示上按下滑鼠右鍵，點選【Settings】可進入設定畫面，可以從裡面勾選開機後自動執行Antirun(Run Antirun at Windwos Startup)，或是取消可卸除裝置的自動執行功能(Disable autorun on all devices)以避免中毒。
Antirun所吃的記憶體不到3MB，還不算大，如果你的使用環境常需接上別人的USB隨身碟，不妨安裝一套Antirun起來，不但好管理，還可預防隨身碟病毒，一舉兩得喔！
訂閱：
文章 (Atom)