標簽

Showing posts with label 防火牆. Show all posts
Showing posts with label 防火牆. Show all posts

04 September 2010

360安全衛士,好用的殺毒軟件,可殺internat exlporer木馬病毒。

最近卡巴斯基防毒網偵查到一個木馬病毒,藉用window(視窗)一個執行程式Internat Exlporer(注意看哦,不是internet explorer, net已變成nat, expl變成exlp),變為木馬病毒,中毒后會強行鎖定首頁去指定網站,而且隱藏起來趁機偷竊個人資料。

下載360安全衛士這個軟件,全面掃毒后,就會偵查出所有漏洞,並且加以修復,效果不俗。

360安全衛士網站(http://www.360.cn/)



偵查出漏洞后出現的提示窗口(以高危為例):




360安全衛士的功能相當完整,不只可以殺度,同時可以優化電腦開機速度,由使用者選擇是否要去除不必要的開機時運轉的程式。




以下是摘自卡巴斯基網站有關interant exlporer木馬的資料:
卡巴斯基每週病毒播報(2010年8月16日至2010年8月22日)

排名 病毒名稱 病毒類型 周爆發率(%)
1. Trojan.Win32.Generic 木馬 21,95
2. DangerousObject.Multi.Generic 危險對像 17,98
3. Net-Worm.Win32.Kido.iq 蠕蟲 15,06
4. Trojan.JS.Agent.bhr 木馬 14,49
5. Exploit.JS.Agent.bab 漏洞利用程序 12,69
6. Net-Worm.Win32.Kido.ih 蠕蟲 11,02
7. Worm.Win32.FlyStudio.cu 蠕蟲 4,45
8. Worm.Win32.AutoRun.bdkb 蠕蟲 4,05
9. Trojan-Downloader.Win32.Generic 木馬 3,87
10. Trojan.Win32.Pincav.aegf 木馬 3,72



關注惡意軟件:

* 名稱:「惡意點擊器」木馬(Trojan-Clicker.Win32.Agent.ntx)

* 大小:929 KB

* 是否加殼:否

* 影響的平台:WIN9X/ME/NT/2000/XP/2003/Vista/Win7

創建文件:

C:\Documents and Settings\Administrator\桌面\INTERNAT EXLPORER.lnk
C:\Documents and Settings\Administrator\LOCAL SETTINGS\TEMP\INSTALLSTAT.EXE
C:\Documents and Settings\Administrator\LOCAL SETTINGS\TEMP\KK.ILL
C:\Documents and Settings\Administrator\LOCAL SETTINGS\TEMP\STATISTICS.DLL
C:\Documents and Settings\Administrator\「開始」菜單\程序\啟動\騰訊QQ.lnk
C:\Program Files\INTERNET EXPLORER\CONNECTION WIZARD\WEB.ICW
C:\Program Files\MICROSOFT\IN
C:\Program Files\MICROSOFT\PACK.DAT
C:\Program Files\MICROSOFT\T
C:\Program Files\MICROSOFT\Y.DAT
C:\Program Files\WINSAFE\33.BAT
C:\Program Files\WINSAFE\33.DAT
C:\Program Files\WINSAFE\KK.ILL
C:\Program Files\WINSAFE\WIN.DAT
C:\Program Files\WINSAFE\WIN.ILL



修改註冊表:

HKEY_CURRENT_USER\Software\Microoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\NewStartPanel\{871C5380-42A0-1069-A2EA-08002B30309D}
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\HideDesktopIcons\ClassicStartMenu\{871C5380-42A0-1069-A2EA-08002B30309D}



行為描述:

該惡意程序看上去很像正常安裝程序,運行時會在前台顯示安裝界面,在後台秘密執行惡意行為。在啟動項中創建假的QQ快捷方式指向%ProgramFiles%\WinSafe\win.ill,實現開機自動啟動。此外,還會在桌面和快速啟動欄創建IE瀏覽器快捷方式指向%ProgramFiles%\Internet Explorer\Connection Wizard\web.icw,訪問www.laxxmao.cn。

運行腳本訪問www.huxxwang.com
修改註冊表隱藏桌面IE瀏覽器
刪除快速啟動欄、桌面、開始菜單中的瀏覽器快捷方式和URL快捷方式,然後創建假的淘寶快捷方式指向www.laxxmao.cn
在收藏夾中創建「網址導航.url」、「魚魚小遊戲.url」、「淘寶網 - 淘!我喜歡.url」、「網址導航.url」,指向www.yxxu.com和www.6x83.com
向kkjxe.com發送感染統計信息

專家預防建議:

* 1.建立良好的安全習慣,不打開可疑郵件和可疑網站。
* 2.不要隨意接收聊天工具上傳送的文件以及打開發過來的網站鏈接。
* 3.使用移動介質時最好使用鼠標右鍵打開使用,必要時先要進行掃瞄。

* 4.現在有很多利用系統漏洞傳播的病毒,所以給系統打全補丁也很關鍵。

* 5.安裝專業的防毒軟件升級到最新版本,並開啟實時監控功能。

* 6.為本機管理員賬號設置較為複雜的密碼,預防病毒通過密碼猜測進行傳播,最好是數字與字母組合的密碼。

* 7.不要從不可靠的渠道下載軟件,因為這些軟件很可能是帶有病毒的。

22 November 2009

讓proxy代你突破公司內或學校的網絡封鎖

一些社團、公司或學校,會使用Fortiguard這類防火牆軟件,封鎖一些網站,或者設定一些關鍵詞,而讓人相當煩惱。因為Fortiguard並不智能,有時一些不相關的網或照片,也會因一些關鍵詞而遭封。(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)

用網絡代理(Proxy)應是至今最好的突破方法,這裡介紹兩個代理,即無界網絡(Ultrasurf)和自由門(Freegate)。

這兩個proxy主要是針對中國的"偉大防火牆"(Great Fire Wall,GFW)而設,讓中國網民能夠藉以突破封鎖,遊覽遭封鎖的外國網站,但這也對突破一般的防火牆有用。


一般上,當公司或學校內裝上防火牆后,也順便會封鎖所有的proxy下載網站,即使你能進到Proxy網站,也未必能夠下載,因為普遍上exe(執行檔)在防火牆之下是無法下載的。(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)

以下是幾個方法可以可能成功在電腦內裝上Proxy的軟件:
1)通過谷歌之類的搜索網站,以proxy或繞過防火牆之類的字眼,找到一些部落格或未被封鎖的網站,下載以上兩個proxy軟件的ZIP檔或RAR壓縮檔,下載后解壓即可。

2)若連下載壓縮檔都不能,那就先以隨身碟 (Pendrive/Thumbdrive)從其他電腦存下上述兩個軟件,壓縮檔或直接檔案皆可,然后抄入(copy)自己電腦的任何一處,再點擊打開即可使用。

3)如果公司內無法使用以上兩種方法,你也可以把有關已下載的軟件,以解壓檔電郵給自己,然后下載在自己電腦和解壓即可(注:Gmail不允許有執行檔的軟件檔,可以用Yahoo)。

如果以上三種方法皆不能,就表示你的公司或比中國政府還專制和厲害, 一是你乖乖就範,二就是離開。(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)

如何設定Proxy:(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)

1)一般上,這兩個proxy在啟動之后,會自動在IE(Internet explorer)內更改proxy,只需直接上網到已知的封禁的網站,即知是否已繞過防火牆。


2)若無,只要在proxy填入127.0.0.1 , 使用ultrasurf要在port填入9666 ,使用freegate在port填入8580即可。

*IE找到填proxy和port的地方,一般是點擊瀏覽器的Tools(工具)--Internet options(選項)-->Network(網絡)中的Lan setting,即可看到。

*Firefox(火狐)則是: Tools(工具)-->Options(選項)-->Advanced(高級)-->Network(網絡)的Setting(設定)即可。


3)其他的瀏灠器如opera, maxthon或chrome,只要將之設定在跟隨IE的設定,就可以和IE一樣,一開啟proxy軟件,即可使用,無需更改任何東西。(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)


提醒:(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)
1)這兩個代理聲稱能保密所有資料,但據一些網絡達人指出,由你的電腦到這兩個proxy的Server,基本上沒問題,但從這兩個proxy的Server到達其他網站,你的資料還是有外泄的可能。
因此,建議使用proxy上網時,盡量不要使用私人重要戶口,如電郵等。(此文出自:http://tipsvillage.blogspot.com/2009/11/proxy.html)
2)這兩個proxy還是有不可達之處,即一些情色網站也會遭這兩個proxy封鎖,尤其是Freegate,由于它具有法輪功背景,主要用意是協助中國網民突破封鎖獲得法輪功的資訊,因此難以進入情色網站。(當然,基本上也不鼓勵網友上情色網站)


**注:Freegate的圖片摘自維基百科

06 January 2007

推介費爾防火牆(filseclab firewall)

這是一個簡單又相當可靠的防火牆,無意中發現,相當好用,至少不需像有些需每年更新的防火牆,有相當穩定的保護,自己已用了半年多,舉大姆指贊。

下載網址