封鎖 W32/Agent.C659!tr.dldr 垃圾病毒(Fortigate)

最近測試在 Fortigate 310B，看到擋到了一堆病毒訊息，雖然知道有擋到該病毒(擋掉附件 module.zip)，但是垃圾郵件還是照常傳送進來，因此忍不住查詢了一下Log，整理之後，手動將之加入黑名單內。

該病毒是透過 smtp 傳送進來的，如果能在解析郵件標頭時，就先過濾掉的話，就不用再經過防毒機制掃描附件了，而且該封郵件也直接在防火牆就過濾掉了，不至於還跑進內部來。

當然，如果可以知道來源IP，則連解析郵件的動作都能省略，可惜這次的IP真的很多。

觀察了二天，暫時沒有發現有漏掉的。雖然是出現在 Fortigate 的 Spam 紀錄中，但是病毒訊息少了95%以上。(還是會有其他病毒攻擊)

附件：module.zip

Mail Domain：有7個，只要封鎖下列的Domain即可，7筆紀錄即可。

@banksystemid23923.com

@bankreport.com

@bankmailing.com

@banksystemid22133.com

@bankmailingsystem.com

@bankalerting.com

@supportbankmailing.com

IP：因為IP實在太多，即使整理出來，我也是懶得加入IP封鎖記錄，而且判斷條件太多也是增加防火牆的負擔。

[FileServer] 如何知道檔案是誰放進來的、誰刪除的--Active Directory 應用

測試環境：區域網路(Active Directory 環境)內的 File Server 主機 (Windows 2003 Server)

應用方法：設定或修改資料夾(或文件)的稽核策略。

設定方法如下：

1. 在 File Server 上，打開 [Windows 檔案總管]。
2. 點選到你想要設定的資料夾(或文件)，按滑鼠右鍵，點選「內容」，然後點選「安全性」選項，點選「進階」。 
3. 打開畫面之後，再點選「稽核」選項。
4. 若要增加 User 或 Group 的稽核，請單擊「新增」。在「請輸入物件名稱來選取」中，鍵入想要的 User 或 Group 的名稱。如下圖：
5. 點選「確定」之後，會出現如下視窗。請在「套用在(O):」框中選擇希望稽核的方式。並在「存取(S):」框中，將你需要的稽核操作選項打勾。 
6. 如果不希望後續新增的子資料夾和文件繼承這些稽核項目，請將「這些稽核項目只套用到這個容器中的物件(或)容器(T)」打勾。簡而言之，打勾＝不繼承權限設定。

注意：在設定資料夾和文件的稽核之前，必須通過為 對象訪問事件類別 定義稽核策略設置，來啟用 對象訪問審核。如果不啟用 對象訪問審核，在設置文件和資料夾的稽核時，將收到錯誤消息且不會稽核任何文件或資料夾。(此段文字頗為繞口，懶的翻譯)

後記：

此篇文章，僅是介紹在 Microsoft 上的應用，適合給 MIS 看的，但是在實際的管理面應用上，仍有不方便的地方。例如：某主管想知道自己部門的資料夾，某文件被誰刪除了？某個資料夾是誰建立的？站在MIS立場，有可能開放給該主管自己看嗎？請從資安的角度考慮看看吧！不是每個高階主管 (User 的一種)，都有這方面的 sense，而且都能幫 MIS 考慮。

而且，這些日誌的管理，將會是額外增加的負擔，在 Fileserver 上 Log 檔案將會膨脹很快，使用的硬碟空間(花錢?) ＋ 定時清理刪除(Script + Schdule ?)，也將影響能夠稽核查詢的時間區段。用或不用，見仁見智吧！

會來整理這篇文章，無非就是：壞年冬、搞笑郎(台語)。總會有些主管，為了在景氣差的時候，表現一下自己，專找其他部門的麻煩。自以為很有建設性的建議，卻不管會不會造成其他部門工作上的負擔。~"~

參考文件:

1. 文件服务器什么方法知道是谁放进来的文件
2. 文件服务器如何启动日志功能知道删除移动是谁干的？

備註：原文為簡體字，一些用語和台灣環境有許多的不同，閱讀起來頗為吃力，而且只有文字敘述，雖然夠簡潔，但是有點繞口，乍看之下總是有點頭大，所以，自己一邊測試、一邊翻譯成為自己熟悉的用語並添加一些畫面，爾後比較容易按圖操作。

列出本地計算機上已經安裝的Hotfix

由於 Windows 2000 Server 的［新增移除程式］中沒有［最近更新］選項，安全性更新也無法集中顯示微軟的 Hotfixs，有時候想檢查一下該Server是否有最新的安全性更新，實在是很麻煩。（Windows XP/2003 以上可以勾選［最近更新］，並能集中歸類方便查看。）

以下的資料雖然有點舊，但是需要時還是能增加一些方便。

文章來源：枚舉本地計算機上已經安裝的Hotfix

（原帖的討論： http://www.winmag.com.cn/forum/itemdisplay.asp?boardid=5&id=501485）

討論區的程式碼比較完整，節錄如下：

在%systemroot%下會有hotfix安裝的時候產生的log，類似KB839645.log
也可以將下面的腳本保存為.vbs，執行它。

strComputer = "."
Set objWMIService = GetObject("winmgmts:" _
　　& "{impersonationLevel=impersonate}!\\" _
　　& strComputer & "\root\cimv2")
Set colQuickFixes = objWMIService.ExecQuery _
　　("Select * from Win32_QuickFixEngineering")
Set objFS = CreateObject("Scripting.FileSystemObject")
Set objNewFile = objFS.CreateTextFile("InstallHotfixes.htm")
objNewFile.WriteLine "＜html＞"
objNewFile.WriteLine "＜head＞"
objNewFile.WriteLine "＜title＞Installed Hotfixes Report＜/title＞"
objNewFile.WriteLine "＜/head＞"
objNewFile.WriteLine "＜body＞"
objNewFile.WriteLine "＜h3＞Hotfixes Report -- Date: " _
　　& Now() & "＜/h3＞" & vbCrLf
objNewFile.WriteLine "＜table style=font-size:9pt border=1＞"
objNewFile.WriteLine "＜tbody＞＜tr＞"
objNewFile.WriteLine "＜td＞Computer: ＜/td＞"
objNewFile.WriteLine "＜td＞Description:＜/td＞"
objNewFile.WriteLine "＜td＞Hotfix ID:＜/td＞"
objNewFile.WriteLine "＜td＞Installation Date:＜/td＞"
objNewFile.WriteLine "＜td＞Installed By:＜/td＞"
objNewFile.WriteLine "＜/tr＞"
For Each objQuickFix in colQuickFixes
　　objNewFile.WriteLine "＜tr＞"
　　objNewFile.WriteLine "＜td＞" _
　　　& objQuickFix.CSName & "＜/td＞"
　　objNewFile.WriteLine "＜td＞" _
　　　& objQuickFix.Description & "＜/td＞"
　　objNewFile.WriteLine "＜td＞" _
　　　& objQuickFix.HotFixID & "＜/td＞"
　　objNewFile.WriteLine "＜td＞" _
　　　& objQuickFix.InstallDate & "＜/td＞"
　　objNewFile.WriteLine "＜td＞" _
　　　& objQuickFix.InstalledBy & "＜/td＞"
　　objNewFile.WriteLine "＜/tr＞"
Next
objNewFile.WriteLine "＜/tbody＞＜/table＞"
objNewFile.WriteLine "＜body＞"
objNewFile.WriteLine "＜html＞"
objNewFile.Close
Set objShell = Wscript.CreateObject("Wscript.Shell")
objShell.Run "InstallHotfixes.htm"


ＰＳ：記得將＜＞及空白的全型改成半型，

Wireshark 1.0.4 免安裝版

資料來源: 阿榮福利味 - Wireshark 1.0.4 免安裝版

軟體簡介: 抓網路封包必備免費軟體
原始首頁: Wireshark
下載網頁: http://www.wireshark.org/download.html

免安裝下載連結:

• Windows 2000/XP/2003/Vista PortableApps Package: SourceForge.net
• 阿榮福利味 提供的下載連結: http://www.box.net/shared/static/krynlt7eou.exe

執行狀況如下:

• 直接執行會解壓縮，選擇一個路徑給它，例如: 桌面。
  • 阿榮福利味 提供的，會自動建立 WiresharkPortable 資料夾。
  • 原始網站下載的，會要你先建立一個資料夾給它，預設也是使用 WiresharkPortable。
• 如果電腦上沒有 WinPCap 他會自動要你安裝(此版會安裝 WinPCap 4.2，沒測試如果先安裝好 WinPcap 狀況會如何)
• 安裝完之後會跳出下列的畫面 (=..=)，不過還是可以繼續執行。
• 
• 程式關閉之後，跳出下列視窗要反安裝 WinPcap
• 

看來還蠻綠色的，如果作為MIS維護工具的話，還是很OK，至少維護完之後，不用記住還要反安裝 WinPcap。

IDS and IPS 雜記

以下節錄自: 誰對國內IDS市場比較熟悉，希望能做些介紹！

• IDS和IPS是兩個完全不同的概念，IDS是將網絡事件進行呈現。而IPS是對網絡非法和異常數據進行阻斷。
• 目前IDS產品已經是過時的產品了，早些年國外國內各個安全廠商都在IDS這個產品上使足了勁，其中國外著名的品牌如ISS公司，SYMANTEC公司，CA，Mccfee公司，國內的相中科網威，綠盟科技，啟明星辰等等吧，廠商太多了，說不過來了。。
  目前大家都把視線放到了IPS上來，用來終結IDS系統，使得安全防護更加人性化和可靠性。IPS系統現在就是各個廠商發展的重點，我想，現在的天下應該是IPS的天下了。至於誰家的產品功能更強大，性價比最好，那還要看測評機構的認可了。
• IDP（入侵檢測和防護）
• IDP是netscreen對自己IPS的稱呼。
• IPS是IDS的防火牆版，絕對稱不上防火牆的升級版，IPS的主要功能還是IDS的那些，只是增加了部分攔截功能，但也只能作為防火牆的輔助
• cisco和juniper提供的netflow功能確實可以在一定程度上具備IDS的功能，但是它不查看具體的數據報內容，所以也不是普遍意義上的ids。
  對netflow數據的深入分析和挖掘，確實可以做到發現網絡上的異常現象，並定位異常流量原因，從而從骨幹網這一級做一些防範措施，這一點在防範DDOS攻擊，以及突發事件處理方面具有重要的意義。
• IDS產品發展趨勢就是IDS服務
• 在很多的ids用戶那裡發現，網管人員往往都對ids的報警熟視無睹。因為，多數的ids會將各種攻擊一股腦的報告出來。現在掃瞄盛行，公網中的主機每天遭到的掃瞄多的去了。網管起初對那些報警都很注意，可是成天都是那些掃瞄的報警就使得網管逐步的不再去過問ids的報警信息。於是，ids就只能在那裡默默地吶喊了，或者是在除了大問題後作為事後查證之用。好在現在有的ids已經能夠判斷攻擊的成功與否了。我個人認為ids只是把攻擊特徵比對後報警是遠遠不夠的。

------------------------------------------------------------------------------

Internet Security System公司的RealSecure (ISS) -- IDS產品

Proventia G系列50M,100M的硬件IDP

每一款IPS都不可能涵蓋所有已經出現過的攻擊

IDS是幫助用戶自我評估、自我認知的設備，而IPS或防火牆是改善控制環境的設備。IPS注重的是入侵風險的控制，而IDS注重的是入侵風險的管理。

ＩＰＳ不等於FW+IDS
倒是有UTM的提法UTM=FW+IPS+Antivirus....etc

以下節錄自: 快手緝兇：2006年度IPS公開橫向比較測試

------------------------------------------------------------------------------

IPS 2400E表現最好，它可以實現即插即用的安全防禦，它工作在橋模式，無需設置IP地址，對於企業網中的所有流量來說都是透明的，它支持2000多種過濾器，但它缺省就啟動了超過1000條的安全過濾器。在保持出廠配置條件下，我們模擬的攻擊，幾乎都能觸發準確報警，並有超過半數的攻擊流被丟棄掉了。在它提供的報警中，包含了最為詳細的解釋說明，比如CVE編號和漏洞介紹以及相關鏈接等內容。我們實施的攻擊中，只有一項不在IPS 2400E的防禦範圍之內，在72小時內，TippingPoint完成了新過濾器的更新。在其升級後的版本中，我們重複測試了該項目，它能夠準確報警並阻斷。我們發現，所匹配的新的過濾器有著和其他過濾器一樣的標準格式。其結果如表1所示。

　　FortiGate-800作為一款UTM，它支持透明和路由兩種方式，我們在測試中將產品配置成透明模式。當啟用IPS功能後，它可以防禦超過2000種的攻擊。在其默認配置中，它的攻擊告警多數都是啟動的，不過只有少部分的攻擊阻斷是打開的，用戶可以根據自己的需要開啟對某些攻擊的阻斷，配置過程也很簡單。Fortinet也在我們規定的時間內完成了對自己產品的更新。其結果如表2所示。

----------------------------------------------------------------------------------

區分IDS與IPS

■ IDS注重的是網絡安全狀況的監管

● 用戶進行網絡安全建設之前，通常要考慮信息系統面臨哪些威脅

● 需要考慮這些威脅的來源以及進入信息系統的途徑

● 需要考慮信息系統對這些威脅的抵禦能力如何

■ IDS需要部署在網絡內部的中心點

■ IDS需要觀察所有網絡數據

■ IPS關注的是對入侵行為的控制

● 首先用戶需要明確信息系統安全建設方案

● 其次需要制定各種安全策略

● 最後用戶需要在入侵防禦系統中實施邊界防護安全策略

■ IPS需要部署在網絡的邊界

■ IPS必須實時分析網絡數據

----------------------------------------------------------------------------------

其他參考文章:

NIDS和HIDS比較

分析：IPS与IDS的价值与应用比较

IDS和IPS，看似重疊，實際不同

[週報全文]告別紛爭的日子：IDS與IPS應用比較

駭客破解常用電腦密碼實用技巧

標題雖然寫的是"駭客"，但是內容也常常是MIS在維護時會碰到的狀況，而且也必須如文章內容所述來處理。

文章來源: 駭客破解常用電腦密碼實用技巧

-----------以下為文章內容，修正及記錄下來方便以後查詢。

　　大家在維護和使用電腦時，經常會遇到各種密碼丟失的問題，這裡，我們就為廣大用戶準備了一些破解密碼的方法，但是希望大家不要幹壞事哦。開機密碼是我們最先要遇到的因此我們就先從CMOS密碼破解講起。雖然CMOS種類各異，但它們的加密方法卻基本一致。一般破解的方法主要從“硬”和“軟”兩個方面來進行。

一、CMOS密碼破解

　　使用電腦，首先需要開機。因此開機密碼是我們最先要遇到的。雖然CMOS種類各異，但它們的加密方法卻基本一致。一般破解的方法主要從“硬”和“軟”兩個方面來進行。

1.“硬”解除方法

　　硬體方法解除CMOS密碼原理是將主板上的CMOSRAM進行放電處理，使存儲在CMOS RAM中的參數得不到正常的供電導致內容丟失，從而起到解除 CMOS密碼的目的。一些報刊對如何破解CMOS密碼的通常做法，如跳線短接法和電池短接法已有較多介紹，操作起來也十分方便。但我們這裡要介紹的是個另類技巧，這也是一些電腦DIY們很喜歡用的方法。方法也很簡單：打開機箱，將硬碟或光驅、軟驅的數據線從主板上拔掉，然後再啟動電腦，BIOS會在自檢時報告錯誤並自動進入CMOS，此時就可以重新設定BIOS內容了。

2.“軟”解除方法

　　嚴格地說，“軟”解除CMOS密碼沒有“硬”解除方法那麼徹底，但也十分奏效。CMOS密碼根據需要，可設為普通級用戶密碼和超級用戶級密碼兩種。前者隻是限制對BIOS的修改，可以正常啟動電腦和運行各類軟體，而後者則對進入電腦和BIOS完全禁止。

1） 破解普通用戶密碼

　　首先用DOS啟動盤啟動電腦，進入DOS狀態，在DOS命令行輸入debug回車，然後用所列的其中任何一種方法的數據解除CMOS密碼，重新啟動電腦，系統會告訴你CMOS參數丟失，要求你重新設定CMOS參數。經過試驗，這是一種很有效的方法。“-”後面的字母“O”，表示數值輸出的地址，70和 10都是數值。

C:\>debug
-o 70 70
-o 71 70
-q

那個是英文的『O』，不是數字的 0 千萬不要搞錯了，這個程式的目的為將 BIOS 的儲存值【搞掉】，這樣 BIOS 的密碼就不見了，至於 o 的功能為 Output 整段的意思為將 70 和71 的埠輸出 70 的數值，然後以 q 來離開 Debug 的程式，輸出的數值不見得要使用 70 的數值，也有人使用 17 我也使用 71 也是可以的，總之就是破壞原來的資料就可以了，最後重新開機就可以了。

----本段節錄自: 破解 BIOS 密碼

2） 破解超級用戶密碼

　　這裡我們需藉助外部工具。我們選用最為經典的BiosPwds，是一款免費軟體，比較適合對DOS不太熟悉的電腦用戶，很久以前就為人們所熟知，隻要輕輕一點，就會將用戶的CMOS密碼顯示出來。工具最新版本1.21，127KB，免費下載地址：http://bj2.onlinedown.net/soft/8107.htm。下載解壓後，連續按兩下該軟體的執行文件，在出現的介面中點擊 “Getpasswords”按鈕，稍等二、三秒即會將BIOS各項資訊顯示於BiosPwds的介面上，包括：Bios版本、Bios日期、使用密碼等，這時你便可以很輕鬆地得知BIOS密碼。

3）使用萬用密碼：(節錄整理自:ＢＩＯＳ密碼解除方式)
       萬用密碼，就是BIOS程式上面的Back Door，通常廠商用來方便自己的工程人員使用，所以萬用密碼可以無論你設什麼密碼，都能進入BIOS重新設定。 各家各時期的萬用密碼皆不同，各位可以試試看看以下提供的萬用密碼，輸入時須留意大小寫。

Syxz
AWARD_SW
AWARD
589589
j262
j256
j322
HLT
SER
SKY_FOX
BIOSTAR
ALFAROME
lkwpeter
AWARD?SW
LKWPETER
aLLy
589721
awkward
AMI
CONCAT

二、破解系統密碼

　　系統密碼是你登錄到作業系統時所使用到的密碼，它為你的電腦提供了一種安全保護，可以使你的電腦免受非法用戶的使用，從而保障電腦和機密數據的安全。

1. Windows98/ME的系統登錄密碼

① 取消法

　　最簡單的一種方法是在系統登錄要求輸入密碼時，你什麼也不用輸入，直接點擊取消，可以進入作業系統。但用此種方法隻能訪問本機的資源，如果電腦是區域網路的一部分，你將不能訪問網路資源。

② 新增使用者

　　當你由於密碼問題被擋在系統之外時，不妨為系統再新增一個使用者，然後重新登錄，一樣可以登錄系統並訪問系統或網路資源。按一下“開始”/“設定”/ “控制面板”，然後連續按兩下“用戶”，打開“用戶屬性”對話方塊。接著，根據提示依次輸入“用戶名”、“密碼”、“個性化項目設定”中所需的內容，最後按一下“完成”。

③ 刪除"PWL"文件

　　刪除Windows裝設目錄下的.PWL密碼文件和Profiles子目錄下的所有個人資訊文件，然後重新啟動Windows，系統就會彈出一個不包含任何用戶名的密碼設定框，我們無需輸入任何內容，直接點擊"確定"按鈕，Windows密碼即被刪除。

④ 修改註冊表

　　運行註冊表編輯器，打開註冊表資料庫"HKEY＿LOCAL＿MACHINE＼Network＼Logon"分支下的"username"修改為"0"，然後重新啟動系統，也可達到去掉密碼的目的。

2. 破解WindowsNT密碼

　　如果你有普通用戶賬號，有一個很簡單的方法穫取 NT Administrator 賬號：先把c：＼winnt＼system32下的logon.scr改名為logon.old備份，然後把usrmgr.exe改名為logon.scr再重新啟動。logon.scr是系統啟動時加載的程式，重新啟動後，不會出現以往的登錄密碼輸入介面，而是用戶管理器，這時你就有權限把自己加到Administrator組。

3. Windows2000密碼

　　啟動盤啟動電腦或引導進入另一作業系統（如Windows98），找到文件夾"X：＼Documents and Settings＼ Administrator"（X為Windows2000所在磁碟的盤符），將此文件夾下的"Cookies"文件夾刪除，然後重新啟動電腦，即可以空密碼快速登錄Windows 2000。

4. 破解WindowsXP的密碼

　　在啟動Windows XP時按F8鍵選擇帶命令行的安全模式，使用net命令可以對用戶身份進行操作。具體步驟如下：使用命令 "net user abcd /add" 添加一名為abcd的用戶，使用命令"net localgroup administrators abcd /add"將用戶abcd提升為管理員，重新啟動電腦，用abcd身份登錄，最後對遺忘密碼的用戶進行密碼修改即可。

------------------------------------------------------------------------

如何遠端變更分公司電腦的administrator密碼

文章來源: http://ithelp.ithome.com.tw/question/10011917?tag=daily.update

Q.

為了提高安全性
必須週期性變更分公司電腦的Administrator密碼
但是要如何一次大量變更所有電腦的Administrator密碼呢?

A.

1. 首先將分公司電腦的電腦名稱列出並儲存成c:\pcs.txt
2. 使用 PsPasswd 變更所有在c:\pcs.txt中列出電腦的 local administrator 的密碼
pspasswd.exe @c:\computers.txt administrator NewPassword
pspasswd.exe可以到下列網址下載
http://download.sysinternals.com/Files/PsTools.zip

待測試

國內外資安網站免費提供的線上工具下載

文章來源: I-Secutity 資安百寶箱

卡巴斯基線上病毒掃描 資料來源：卡巴斯基 免費線上病毒掃瞄，採用 Microsoft ActiveX 來掃描檢查您的電腦中是否存在有惡意程式。 惡意軟體移除工具 資料來源：微軟 Microsoft Windows 惡意軟體移除工具會檢查 Windows XP、Windows 2000 和 Windows Server 2003 電腦是否有特定、常見的惡意軟體 (包括 Blaster、Sasser、Mydoom 等)，並協助移除找到的惡意軟體。 Dimaond S-Check 試用版(中文版) 資料來源：新波科技 S-Check 可以檢查主機資料的完整與否，並且藉此瞭解主機系統異動的情形。 Windows Defender (Beta 2) 資料來源：微軟 Windows Defender (Beta 2) 是一個免費的程式，可協助您的電腦避免由間諜軟體及其他有害軟體所帶來的快顯視窗、效能低落及安全性威脅等侵擾。 Windows Live OneCare 安全掃描工具 資料來源：微軟 針對電腦病毒、安全漏洞、間諜軟體，提供創新全方位掃描與清除服務，協助您全方位防護個人資訊安全。 Windows Live Toolbar 資料來源：微軟 Windows Live Toolbar 結合了許多實用的程式，只要開啟一個 Internet Explorer，就可以觀看瀏覽數個不同的網頁，更可以阻擋惱人的快顯視窗，能加速搜尋工作和協助您瀏覽網路。 企業資安自我健診 資料來源：微軟 微軟所設計的免費資訊安全健診工具，可協助企業瞭解其基礎資安防護情形。 台灣微軟下載中心 資料來源：微軟 收集了微軟各系列產品的相關下載，還有各類最新、中文熱門 與英文熱門下載。 McAfee Personal Firewall Plus 資料來源：McAfee 90天免費試用的防火牆套件。 McAfee Stinger 資料來源：McAfee 由國際知名防毒軟體大廠 NAI 所提供的免費防毒軟體，能偵測、清掃、回報多數目前在網路上流傳的「毒害」，如知名的Sobig、Nimda、W32/Blaster.worm（疾風病毒），讓眼前已經中毒、動彈不得的電腦病狀立即紓解。 McAfee產品軟體下載區 資料來源：McAfee 取得您程式和DAT檔案的最新更新程式，以獲得最佳的偵測和防禦功能。 網路安全診斷室 資料來源：賽門鐵克 線上測試您的電腦所面臨的威脅，包含入侵弱點偵測與病毒偵測。 賽門鐵克產品試用下載中心 資料來源：賽門鐵克 諾頓防毒、諾頓網路安全大師、諾頓個人防火牆、諾頓電腦大師等中文版產品免費試用。 病毒移除工具 資料來源：賽門鐵克 如果您的系統已經被感染，本文所列之工具應可協助您進行修復的動作。 趨勢科技下載專區 資料來源：趨勢科技 趨勢科技相關安全軟體下載專區。 卡巴斯基產品下載 資料來源：卡巴斯基 卡巴斯基軟體產品下載區。 CA Anti-Virus 2008 資料來源：組合國際 90天免費試用防毒軟體。 eTrust Antivirus 網路掃描程式 資料來源：組合國際 線上病毒免費掃瞄。 eTrust PestScan 間諜程式掃瞄 資料來源：組合國際 線上間諜程式免費掃描。 Panda相關安全軟體線上試用 資料來源：Panda Panda相關安全軟體線上試用，包含Panda Internet Security 2007、PostfixSecure、SendmailSecure、QmailSecure、Panda Antivirus 2007、Panda DesktopSecure、Panda Antivirus + Firewall 2007、鉑金網路安版2006、鈦金版2006、鈦金版2005等。 ASN.1 Vulnerability Scanner 資料來源：中華龍網 檢查 MS04-007 - Windows ASN.1 服務緩衝區溢位漏洞, 一次可以檢測 255 個IP. Messenger Vulnerability Scanner 資料來源：中華龍網 檢查 MS03-043 - Windows Messenger 服務緩衝區溢位漏洞, 一次可以檢測 255 個 IP. RPC Vulnerability Scanner 0.9.1.0 資料來源：中華龍網 檢查 Windows RPC 緩衝區越位漏洞, 對是否存在疾風病毒感染的 (MS03-026) 漏洞進行檢測, 9/13 增加對 MS03-039 弱點進行檢測, 一次可以檢測 255 個 IP. Local Administrator Checker v0.9 資料來源：中華龍網 本地管理者帳號檢查, 將擁有 Administrator 權限的帳號列出, 檢查 Windows NT/2000/XP 系統是否被設置了 Shadow Administrator (影子管理員) Dimaond SecuScan 試用版(中文版) 資料來源：新波科技 SecuScan 可以檢查電腦網路安全設定的情形，同時適用於Windows 98/Me/XP/NT/2000/2003等等。 Dimaond TcpAct 試用版(中文版) 資料來源：新波科技 TcpAct可以顯示電腦(本機)對外通訊的程式名稱與IP位址等等資料，並且藉此瞭解系統是否存有異常通訊程式的情形。 Dimaond WebChecker 試用版(中文版) 資料來源：新波科技 WebChecker可以從遠端檢查網站資料完整與否，並且藉此監視網站資料是否遭到異常更動(置換網頁)的情形。 Dimaond A-ModuleMan 試用版(中文版) 資料來源：新波科技 A-ModuleMan 可以檢查系統正在執行程式的模組使用狀況，並且藉此瞭解系統模組(DLL)版本與路徑的相關資料。 網際網路安全的有用指南 資料來源：McAfee 將安全評等加到網站及搜尋結果，以協助保護您不受廣告軟體、垃圾郵件及線上騙局的攻擊。 保護Apache Server的20個方法 資料來源：PeteFreitag 20 ways to Secure your Apache Configuration Webroot免費線上掃間碟程式 資料來源：webroot Scan your PC for spyware 免費線上病毒與惡意軟體掃描 資料來源：VirusTotal VirusTotal 是一款可疑檔案分析服務，通過各種知名反病毒引擎，對您所上傳的檔案進行偵測，以判斷檔案是否被病毒，蠕蟲、木馬以及各類惡意軟體感染。