防毒軟體不可盡信

發表於: 2005-01-08 12:41:49 文章主題: 防毒軟體不可盡信

上回向大家請益的被病毒感染系統重灌的問題，本來以為解決了，因為PCCILLIN 2004已經掃不出病毒（病毒碼和掃描引擎都更新到最新），看PCCILLIN防火牆的事件紀錄，也看不出異狀，心想說可以不用重灌，省下不少時間。

沒想到用了一會兒，發現IE上不了網，測試證明非網路問題，心知有異，用netstat -na查了一下，發現我的電腦拼命開port往外面連別人電腦的port 135，包括我另外一台伺服器也中獎，這種感染法和疾風病毒很像，於是我再用fport這隻程式找到一隻叫做NT2a.exe的可疑程式，立刻將它摘除，再開機，雖然不再連別人的port 135，但還是會連別人的port 80，可見還有一隻網蟲沒死。

用PCCILLIN再掃，還是找不到，用fport，也看不出哪隻程式在搞怪，最後還是只能重灌，寫這篇留言時，電腦正在重新format硬碟....

這次自己偷懶給商家灌系統，一共中了三隻病毒，PCCLLIN只能找到一隻，而且還解不掉，另外二隻則根本掃不到，這對花錢買安全的消費者，無疑是一大警訊。

我雖然對現在新的病毒並不是很了解，但好歹我大學畢業論文就是寫電腦病毒，還有一點概念，一般消費者恐怕根本沒有能力自己發現掃毒軟體找不到的病毒。

這次的經驗是：

一、親自灌作業系統：我家裡共有二台伺服器，三台個人電腦，以前我都是親手自己灌系統，裝防火牆，防毒軟體，一連上線立刻修補漏洞，目前都沒有安全性的問題。

二、不可盡信防毒軟體：還是要手動查一下所有port的狀態，否則自以為安全的電腦卻偷偷地攻擊別人，還人又害己啊。

發表於: 2005-01-08 13:42:42 文章主題:

麻煩標題改成 PCCILLIN 不可盡信。

自從當年該公司的漢奸行為之後，我就鼓吹大家不用這爛軟體了。
_________________
「你...你腦袋裡只有這種事嗎？」
「是！我腦袋裡只想這種事...和 Beavis and Butt-Head 一樣。」

發表於: 2005-01-08 13:49:18 文章主題:

發表於: 2005-01-08 14:09:51 文章主題:

當年只有在台灣販售的版本要裝硬體鎖。不過這家的功力向來就不行，現在該公司的新方法我更不敢相信：

http://www.digitimes.com.tw/n/article.asp?id=AB56A9DAC4830BA348256F2700468B6F
趨勢科技重要高層主管2004年初曾對媒體表示，傳統防毒技術已經無法百分之百抓到網路病毒。據趨勢科技董事長張明正表示，既然抓不到病毒，趨勢只好轉向採取新策略，保護企業客戶安全。當其他同業想盡辦法把網路病毒隔絕在外時，偏偏只有趨勢科技敢放病毒進來，而且有技術和把握殺掉網路病毒。

資安業界以防火牆、閘道器、入侵偵測軟體等方式，將病毒隔絕在企業伺服器之外。不過趨勢的作法卻是先引狼入室，再來個甕中捉鱉。這個作法看似險招，但業者若有充足的自信與能力，亦不失為對付網路型病毒最好的方法之一。

抓不到就表示看不到了，那還提什麼放進來再殺？這個垃圾軟體什麼理由都敢講....

_________________
「你...你腦袋裡只有這種事嗎？」
「是！我腦袋裡只想這種事...和 Beavis and Butt-Head 一樣。」

發表於: 2005-01-08 14:17:57 文章主題:

發表於: 2005-01-08 14:37:49 文章主題:

說到Pcc這套，西元二千年後就拒絕使用......
先說明，可能是個人操作錯誤或使用不當....大家參考參考! 再來不是不信任支持國產軟體，而是真的令我失望....
原因如下，
先不說掃不到病毒，或是掃的到病毒，但卻殺不了病毒的問題...
有次個人很無聊拿了三套註冊可線上更新的版本，然後安裝在不同的三套PC上，結果線上更新完成後......
非常好! 只有病毒碼是保持最新的，可是掃毒引擎版本卻三套都不同????
好樣的，三套原本一樣註冊版，竟然可以升級到不同的版本.....
頓時決定，換另一家N牌企業版的來玩玩.....
我一個非常無聊的舉動，卻讓我發現我不太相信的事(不管是我的問題，還是P牌的問題)，所以我換套我至少可以信任的軟體......
(N牌也是有些許問題

)

後記:
哪一套掃毒軟體都可，主要是個人使用習慣比較重要吧! 我也看過很多人同時安裝二套掃毒軟體，一樣中毒.......
微軟OS常幫使用者開啟不必要的Port，大家可以到"服務"看看，哪些是自己不需要的，就知道浪費多少系統資源，加上開了多少門，讓病毒進來.....

發表於: 2005-01-08 23:54:50 文章主題:

+1
嚴重同意
很早就拒用趨勢科技的東西了
產品爛服務更爛

_________________
沒有靈魂的美不算是真正的美

Colles不負責作品評論
Colles的無名相簿

發表於: 2005-01-09 00:32:08 文章主題:

我的PCC2004即將到期
請問一下有什麼比較好的防毒軟體嗎?
麻煩大家推薦一下
3Q3Q
_________________
歡迎參觀

Simon Lan 的無名旅攝（挪威遊記陸續發表中）http://www.wretch.cc/blog/simonlan

Simon Lan 的人像相簿 http://www.pbase.com/simonlan720

Simon Lan 的 "趴趴走、拍拍照" 全記錄 http://www.pbase.com/simonlan

發表於: 2005-01-09 02:15:24 文章主題:

發表於: 2005-01-09 10:39:57 文章主題:

f-sucure

_________________
我要聲明三件事：
1. 我21歲，別再問我是不是國中生。
2. 我不是同性戀...
3. 好吧！我承認我像小熊維尼...