MS10-015的檢測工具

Windows是否會因病毒導致更新MS10-015後當機, 可透過這篇文章來檢測。該文章提供兩支程式:   1. 下載並執行Fix It,若沒問題則出現如下畫面: 2. 若有問題,可透過MpSysChk.exe取得建議做法 Mpsyschk.exe:主要掃描程式,亦可單機掃瞄 Run_mpsyscheck.Sample.cmd.txt:多電腦掃描的script     有病醫病、無病強身,這樣的程式, 應該也可視為一種特定Rootkit的掃描工具吧!   原文網址:http://support.microsoft.com/kb/980966  

殺人鯨病毒事件回顧

最近有一則殺人鯨殺人的新聞,除了引發一些動物的心裡探討之外,在病毒圈也造成話題, 該新聞最早於2/24發布於國外,中文版約2/25陸續出現在許多電子媒體上;至於病毒的消息,則是2/26有資安顧問發表,2/27中文病毒新聞也跟著發表。 2/25當天,我看到消息後,搜尋了一下相關新聞;當時不是為了病毒,純粹是興趣。但卻意外發現此病毒。 現在此病毒許多已都移除了,不過我2/25當天有抓一些,有興趣的人可參考。 以下是2/25搜尋的結果,其中第三筆就是病毒網站!請注意McAfee警示仍為綠燈,也就是認為它是安全的。(以下是Google的結果,用Bing則無此病毒網站)  點了之後,就轉址到病毒網站了(下面是假裝掃毒的頁面)。  要離開時還會貼心的提醒你。  該網站目前已移除了;至於後續狀況,已有很多病毒的分析報告,在此不冷飯熱炒啦! 心得: 雖然假掃毒真入侵是老掉牙的手法了,但讓人我訝異的是,新聞出來第二天、新病毒馬上現身,且SEO排名之高、用詞之貼心,讓人不點也難… 難道新的機器人,可以自動產生新病毒後、從新聞抓關建字、加到病毒網站、然後一頁之間拉高搜尋排名、而不需任何人為操作?