※ 引述《Qoo34 (小和尚)》之铭言： : 第1个问题 : 我在学校电脑教室当工读生 : 常常有人问 : 他的随身碟有没有中毒。 : 我的问题是 : 有没有一套标准作业流程? : 目前我的作法是 : 1.WowUSB Protector 说没毒-->所以确定没中毒? 如果软体没更新~那也不知道 那软体更新...也不能保证100%扫的到 随身碟我惯用efix 扫 有隐藏在磁碟开头的档，直接用防毒软体扫一下 在随身碟的会多半是病毒 : 2.用小红伞扫描-->确定没中毒? : 第2个问题 : 小红伞扫描时 : -发现病毒数 : -可疑文件数 : -威胁文件数 : 小红伞的设定我是按照板上提供的 : 中英图文对照小红伞说明书设定的 : 有病毒应该都是自动处理 : 只是上面那3项 : 哪几项是电脑有病毒阿? 其实学过网路安全的话 会知道其实没100%的防毒软体 防毒软体能扫80~90% 有些病毒近来时没侦测到所以才会"被扫到" 如果病毒近来时防毒直接发现会直接挡掉~ 其实我个人觉得微软的漏洞发布更新蛮重要的 因为没去更新代表你的漏洞没修补，有心者还是有机可乘 : 第3个问题 : 如何检查电脑有没有中毒? : 标准作业流程-有没有至少要用哪几套软体? : 我现在的电脑程度 : 就是用小红伞扫描 : 但扫描後我不确定是否这样就确定电脑没中毒 软体基本上一套就够了~ 因为再强的防毒软体，其实我们与上线病毒更新的时间都有一些空窗期 如:一个新的病毒特徵码发现上传至伺服器 但一天有多少病毒特徵码被发现? 我们一天最多只更新几次~新的病毒可以在未更新时段这个空窗期 直接进到电脑，也许会被判定疑似有害程式 但要到下一次更新，他的病毒特徵码被防毒软体知道後才能处理 : 第4个问题 : 版上有如何看懂log档的教学吗? : 我想要自学 这边我觉得有些是经验吧~ 我也只是会，我所知道的有害程式~ 我建议刚灌好windows时工作管理员的处理程序最好记一下 在灌新的软体时，灌好也可以看一下~ 当後来发现处理程序多了许多奇奇怪怪的执行程序是 我都是先去google 确定它是不是恶意程式 log档我会注意扫到的档跟近期安装的档 近期安装的档如果有些不是自己灌的也要注意 基本上我对log档也正在学习如何去判定程式是否有害或者不正常运行 : 第5个问题 : 常常帮同学重灌电脑 : 那如果我帮别人装"一键还原精灵专业版"这套软体 : 适合一般家用者吗? : 因为我自己也没用过 : 但如果能学会这套软体 : 只要一开始帮他设定好 : 就可以像套装电脑那样 : 简单的一键还原 : 教会一般人处理好自己的电脑 看电脑怎麽使用吧~个人的话还原是没什麽问题 : 第6个问题 : 学校电脑都有装还原卡 : 但都没装防毒 : 来用教室的同学说 : 来用学校的电脑後 : 中毒 : 我问过工程师 : 他说学校每台都有还原 : 重开机就可以了 : 而且能用就好 : 何必增加自己要做的事 : 但我觉得做事不应该这样 : 有方法可以检查出有还原卡的电脑 : 是否中毒吗? 基本上学校的电脑不管有没有装防毒...都是毒窟!! 还原可以有效率的清除病毒~ 学校电脑的使用者太多，也不是每个人都对电脑安全熟析 只要有一个带毒，那电脑就容易中毒。 一星期可能我们使用那台电脑一次，但电脑教室一星期有几个班级? 还原对一个管理上百台电脑的工程师来说很有效率~ 且学校电脑提供的不是储存功能，是使用功能 如果真的要工程师每次电脑中毒就要去维护~ 那他就整天扫毒就好了= = : 以上这些问题都是我常常碰到的 : 家人问?朋友也问? : 我都是靠爬文和看网路上的教学学起来 : 现在学习上出现了这些盲点 : 我想把这些能力都学起来 : 恳请版上的前辈帮我这个大忙 不知你们学校有没有资通讯安全学程? 我现在许多东西都是在这个学程学到的~ 这边是我个人经验~ --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 140.111.79.30 ※ 编辑: jns0117 来自: 140.111.79.30 (10/30 09:45)