傻瓜狐狸的雜碎物品

防毒軟體評測前段班的產品 Bitdefender Total Security

在最近推出了六個月的免費服務下載

短時間內缺乏防毒軟體或是想要體驗看看的朋友

可以到此處 （ 請按我前往）輸入自己的 E-mail 帳號申請免費使用與軟體下載

特別說明：

此版本防毒軟體需要使用 e-mail 註冊申請，提供五台裝置保護

授權時間自註冊成功開始共可使用六個月的免費防護

在 AV-TEST 網站排名

這一篇文我把它放在我的防毒討論區塊，因為在我眼中這個行為當它是病毒也無妨

這類型的事件在不久之前已經有其他部落客大大提過了，所以狐仔本來不想多提

只是沒想到該 APP 被檢舉到下架後，被重新打包成另一款 APP 重新在 APPSTORE 上架

足見在大家刻板印象中，資安強度較高的 APPLE APPSTORE 的上架審核的確被找到了一個漏洞

(APPSTORE 會有 Play 商店就一定也會有~所以 Android 使用者也看一下)

因次我決定還是寫篇文來提醒一下有在我這邊活動的好朋友們~期待大家不要上當

這些 APP 普遍透過 Facebook 的廣告來誘騙你下載

比如說這一款，主打強大濾鏡功能的 APP

下載完成後啟動使用就發現它會跳出視窗問你是否決定要試用並給予授權的視窗

知名防毒軟體測試公司 AV-TEST 公佈了 2018年4月最新家用防毒軟體測試結果

AV-TEST 的測試針對防護、性能、易用性3個項目進行評分，每個項目最高6分，總共18分

本次結果在 Windows 10 系統方面，有 5 款產品取得 Top 認證

分別是

AhnLab V3 Internet Security 9.0 ( 18分 )

Avira Antivirus Pro 15.0 ( 18分 )

Kaspersky Lab Internet Security 18.0 (17.5分)

McAfee Internet Security 20.8 (17.5分)

Trend Micro Internet Security 12.0 (17.5分)

這是個好消息所以我特別紀錄下來，順便給自以為是駭客的小屁孩一些警告

不要以為抓不到你，而是因為你還沒有被抓的價值

網路上很多有心人士可能會透過你來轉一手進行犯罪，請正走在這條路上的朋友自己多自重

接下來我們來看一下標題這個是怎麼一回事

趨勢科技 與美國聯邦調查局 (FBI) 密切追查、逮捕惡名昭彰的 Scan4You 防毒反制服務 (Counter Antivirus，簡稱 CAV) 並將之起訴的相關細節。

兩名主要嫌犯當中，Ruslans Bondars 最終被判有罪，而 Jurijs Martisevs 則早在 2018 年 3 月即已認罪。透過趨勢科技與 FBI 獨家合作的調查成果，將這幫歹徒追緝並起訴。

Scan4You 的服務專門幫網路犯罪集團檢查其最新的惡意程式能否被市面上 30 多種防毒引擎所偵測，藉此改進其攻擊技巧。

趨勢科技自 2012 年即和 FBI 展開密切合作。Scan4You 於 2017 年五月因兩名系統管理員遭到逮捕而關閉服務。

此工具下載點在此

勒索病毒檔案解密工具(RansomwareFileDecryptor)

使用說明請往下看

此工具支援解密的勒索病毒家族，下表所列的勒索病毒種類及檔案類型是此工具最新版本可以解開的。

重要說明：

• * - 被 CryptXXX V3 加密的檔案，可能無法完整還原成原始檔案(部分解密)。 詳細可參閱下方[關於 CryptXXX V3 重要說明]

這段時間以來，網路上盛行的及時性資安威脅不外乎就是挖礦與檔案加密勒索

先從最近火熱的挖礦談起~這部份多是透過網站程式碼來力用你的電腦幫挖礦

這部份之前 TN-Man 已經有做個小工具 Block Mining Hosts 來協助大家進行防護

只要有安裝並基本上沒有任何挖礦網頁可以對你的電腦動手腳

再來是之前危禍嚴重的 勒索病毒

在之前跟大家聊 PC-cillin 2018 時有聊過的勒索病讀剋星功能，現在趨勢科技把它獨立出來嚕

也就是這次 TNMAN 要分享給大的的趨勢科免費勒索病毒防護軟體 Ransom Buster

Ransom Buster 勒索剋星軟體下載:

在很久很久以前，狐仔有整理各家防毒軟體商所提供的線上掃毒服務給大家使用

(雖然年代久遠但多數都還能用，意者請看此 免費線上掃毒 )

但我想大家都知道，有些病毒狠毒到讓你的電腦開機就直接進不了系統

雖然說這時我可能會說砍掉重練比較快，不過在砍掉之前您還有一招可以試試看

就是使用防毒軟體公司製作的 開機救援片 ( Rescue CD ) 試試看

自稱超有良心專業工具人的 TN-MAN 花了時間幫找了這些好用的資源給大家下載

使用時記的要心中默唸~讚嘆 TN-MAN

下載點如下

稍早前我們才跟大家好好討論了一些強迫你幫他挖礦的惡意行為

如

[病毒] 使用 Facebook messager 收檔案請小心自家電腦被植入挖礦程式  

故意還是受害 ??? 台灣知名電腦硬體雜誌 PCDIY 官方網站被發現疑似挖礦指令碼 !!! (附解決方案)

雖然網頁式的可以透過在 firefox 或是 chrome 中安裝名為 NoCoin 的外掛插件來防止

但是使用惡意軟體植入你電腦的就麻煩了一些

此時我們熱血又好心的 TN-MAN 製作了名為 Block Mining Hosts 得工具軟體來幫助大家

(目前版本 Ｖ1.0)

台灣算是對臉書黏著度很高的國家，每天透過 facebook 分享的影片數量大約僅次於 Line

所以許多惡意程式會從這些管道進入你的電腦或手機來為禍也是件正常不過的事

前些日子我有跟大家提過國內知名的電腦硬體網站被植入了挖礦專用的程式碼

有興趣了解的朋友可以看一下底下的連結

故意還是受害 ??? 台灣知名電腦硬體雜誌 PCDIY 官方網站被發現疑似挖礦指令碼 !!! (附解決方案)

現在更過份的事來了!!!!擺在網站內偷偷來已經不夠看了!!!

惡意方開始利用臉書的私訊功能來禍害使用者了

這是台灣知名的防毒軟體商 Trend Micro 趨勢科技抓出來的問題

PCDIY 網站為台灣知名硬體雜誌官方網站，提供許多硬體資訊，在台灣有不少電腦硬體玩家會瀏覽

在 2017 年 12 月 09 日，知名論壇 Mobile01 有網友發現瀏覽 PCDIY 網站時，CPU 使用率會大幅提高

(以下圖片部份來自 01)

這樣的情況發生時，普遍為該網站的程式碼出了問題~最常見的情況就是被植入病毒

所以請大家近期瀏覽網站時請多加小心，如有跳出要安裝某些程式的訊息，請勿下載安裝，以免感染勒索軟體或後門

把重點轉回到這個網站身上

根據測試~

目前 卡巴斯基防毒軟體 (2018 免費版點我前往) 與 Malwarebytes Anti-Malware 反惡意程式軟體

皆可偵測到可疑指令碼，若非使用這兩家的軟體 (其他家還未測試)

幾個月前勒索軟體透過 Windows 系統漏洞橫掃諸多中小企業與一般個人使用者電腦

雖然現階段這漏洞多數已修復，勒索軟體的威脅仍存在

難保哪個不小心失手重新開啟漏洞後又中獎，所以基本的防護仍然有其必要性

多數人會選擇防毒軟體來做這個工作，但其實有時專業的防惡意程式軟體的表現可能會更好

我們的 TN-Man 在這邊分享一個現階段免費的勒索軟體防護程式(還在 Beta 測試中)給大家

這是由知名反惡意程式清除軟體 Malwarebytes Anti-Malware 的開發公司 Malwarebytes

開發的 Malwarebytes Anti-Ransomware

全英官方論壇頁面：https://goo.gl/o1h1t9

這套軟體已經把時下已知的勒索病毒所使用的系統漏洞都加以監控與保護

勒索病毒一直是近期電腦使用者的惡夢

不久之前我們才剛搞定了 WANNACRY 現在歐洲就又傳出最新型的勒索病毒--壞兔子 上場

目前此病毒主要流行區域是歐洲(主要災情在 俄羅斯，烏克蘭，土耳其和德國)

未來會不會大規模爆發於亞洲就只能問天了

基於全球網路的流通性，一個地區爆發災情我們就該要小心注意一下

此病毒初步分析的傳染途徑為軀動程式或應用軟體的下載傳播(簡單的來說就是假程式)

在您下載並執行安裝時才開始攻擊你的電腦

所以認真講這個算是攻擊力較低落的病毒，但同時也是最容易讓人掉以輕心的類型

WIFI WPA2 是目前多數無線路由器可使用的最高等級的加密通訊協定的服務

講簡單的點的就是你要連 WIFI 時的密碼，在過去被大家認為是可靠度極高的加密通訊協定

在之前發生駭客可透過 WPS 連線方式攻擊網路使用者的裝置之後再度出問題了

這次出的包可不是像之前那問題只要關閉掉 WPS 簡易連線就沒事那麼簡單

比利時魯汶大學博士後研究員 Mathy Vanhoef

發現名為　Key Reinstallation Attacks（KRACKs）的 Wi-Fi WPA2 破解方法

並上傳演練影片到網路上 (請看下段影片)

KRACKs 攻擊原理是以入侵 Wi-Fi 網絡專用的電腦

同時連接 Wi-Fi 路由器和使用者裝置，以「橋接」的方式切入兩者之間的通訊

最近全球知名的 BT 種子網站海盜灣出了件大事

有使用者發現自己的電腦 CPU 使用率在打開該網站時會狂飆到 50% 以上

有高手使用軟體過濾後

發現該網站利用 瀏覽器的 JavaScript 來竊取使用者電腦的資源進行電子貨幣的計算

( 也就是俗稱的 挖礦 )

遇到這樣的情況其實只要關掉該網站不在前往就不會再中獎了

以上是網站主知情的情況

另外國內的軟體高手 Will 保哥的技術交流中心 則在不知情的情況下中了招

有些自架站的站主會在自己的網站上掛上 JavaScript 服務

有在追蹤狐仔部落格的朋友應該常會看到我在跟大家聊資訊安全的東西

看完這些內容之後，多數的朋友給我的回饋是

你說的很好很詳細，但我對電腦的東西真的有看沒有懂~我到底該選擇哪一套 防毒軟體比較 好

關於 防毒軟體推薦 這檔事在我的粉絲團裡，可說是司空見慣了

我個人的習慣是看使用者的軟體程度來推薦防毒軟體，所以選擇會很多

對於一般家庭來說，我會選擇請他們使用國內大廠 趨勢科技 PC-cillin 試試看

原因很簡單~~比別人更快的繁體中文版更新與擁有台灣客服，這兩點就有優勢了

所以在去年我有特別做了簡單的 PC-cillin 2017 的操作教學與介紹  

在實做上我也讓我這邊不少家庭用戶使用此防毒軟體，都得到不錯的回響

事實上這套軟體在 AV-TEST 評比中連續榮獲頂尖產品的認證

User Agent Switcher 在除了微軟瀏覽器外的瀏覽器中是相當知名的套件

其可以幫助使用者直接在原瀏覽器下模擬成他款瀏覽器模式來進行測試與工作

在網站開發者端十分受到歡迎

但在今日在國外被駭客找出了問題

其在 Chrome 之下的套件被發現內含有惡意程式

其作者使用的手法是把惡意程式碼隱藏在了promo.jpg 裡

在利用套件的 background.js 中第 80 行程式碼從 promo.jpg 解密出惡意程式並執行之

該惡意程式被植行後，

大家等待已久的免費版 卡巴斯基防毒 2018 終於把繁體中文版上架了

熱愛卡巴的你不用再忍受簡體中文的語法差異，開心使用啦

[免費] 卡巴斯基防毒 2018 簡體中文版免費版 已正式推出 臺灣地區也可使用  

想要使用的朋友可以點下面那個官方下載點連結

下載點 : http://www.kaspersky.com.tw/updates/home-security/free-antivirus

安裝完之後記得看一下使用教學，讓防毒工作的狀態更吻合你的使用習慣喔

[教學] Kaspersky 2018 Free 卡巴斯基 免費版 簡易使用教學 

大家 ~~~ 還記的我們不久之前推給大家看的軟體教學嗎 ???

[教學] Kaspersky 2018 Free 卡巴斯基 免費版 簡易使用教學 

當時可下載到的是英文版，所以 TN-MAN 很好心的幫大家以 2017 版為基礎試做了中文教學給大家看

只是教學歸教學，有些英文苦手的朋友其實並沒有那麼有耐心的每次設定就翻那篇教學出來看

所以~~只想看中文的卡巴友們，有福了~~~ 免費的簡體中文版 已經可以下載嚕

官方下載點在此

https://www.kaspersky.com.cn/downloads/thank-you/free-antivirus-download

人多的地方不要去 !!! 這句話在電腦軟體中也特別受用

因為目前最受歡迎的瀏覽器 Google Chrome 正因為樹大招風而遭受攻擊

國外媒體揭露內容可點我前往

摘要內容如下

1. 資安公司Proofpoint的研究員Kafeine發現已經有六種Google Chrome的擴充程式在駭客利用社交工程竊取程式開發人員的帳號密碼之後遭到竄改。