╭─────────────────╮ │ 本文包括了： 1. 正確的防毒觀念 │ │ 2. 版規 │ │ 3. 基本版上知識 │ │ 4. 問與答（FAQ） │ ╰─────────────────╯ ╭正確的防毒觀念───────────────────────────────╮ │ （更新日期：2016-06-02） │ │ 1. 定期系統更新（如：Windows Update），每個人的電腦設定不同，版主 │ │ 個人建議，有空或是每週都去按一下Windows Update。不管裝了什麼防 │ │ 毒軟體，只要系統漏洞存在，病毒就有較高的機率入侵。 │ │ 當然若你的作業系統已經不再更新，如：Windows XP，那建議你棄用此 │ │ 系統，以免造成個人的資料的危害。 │ │ │ │ 另外：如果某個防毒廠商告訴你： │ │ 「裝了ooxx防毒以後，Windows不更新也不怕」，這是錯誤的觀念！ │ │ │ │ │ │ 2. 現今電子產品功能越來越強大，但是許多人仍認為只要不隨便開起網站即 │ │ 不會中毒，但這個觀念偏差相當嚴重，因為就算只瀏覽正常網站仍有許多 │ │ 網站被駭客入侵被當作散播惡意程式的目標，例如近年最火紅的lol 就是 │ │ 如此，因此不管你功力多強，多厲害的電腦高手，都一定要裝防毒！ │ │ 如果某個高自稱手告訴你他不用防毒軟體的，那他肯定不是高手。 │ │ │ │ │ │ 3. 不只系統要做更新，防毒軟體也要！而且更新頻率要很高！所以板主建議 │ │ 你把防毒軟體的自動更新開啟。 │ │ │ │ │ │ 4. 防毒軟體，一定要更新版本，版主得知目前版上還有許多人在用舊版的防 │ │ 毒軟體，甚至還有人還在用2003年的防毒軟體...，這樣是愚蠢的！ 防毒 │ │ 體幾乎每個廠商每年都會發布一個新的版本，除了改善一些防毒軟體的漏 │ │ 洞和BUG還會加強掃毒能力、脫殼技術、效能...等，有時候還會增加新的 │ │ 防護功能來應變新出的病毒 │ │ （例：2003年的防毒有誰知道2007年USB病毒會流行？於是2008年開始，許 │ │ 多防毒廠商就開始注意，並推出針對隨身攜帶裝置（隨身碟、MP3...等） │ │ 開發出專用的防護功能～2008年許多防毒軟體都加入了「啟發式分析」功 │ │ 能...等），所以！不只要更新病毒定義檔！防毒軟體版本也要要更新！ │ │ │ │ │ │ 5. 定期掃描全系統，但版主個人建議不要太過於頻繁（小心硬碟被操爛）， │ │ 防毒軟體雖然有即時防護，但是有時候還是有未發作、未發現的病毒漏掉 │ │ ，所以一定要定期作全系統掃描！ │ │ （版主個人建議1～3週掃描一次，視個人電腦環境自己拿捏～） │ │ │ │ │ │ 6. 定期備份重要的資料，以免感染病毒時重要資料消失 │ │ 建議用不可複寫的儲存媒介，如：CD、DVD、BlueDisc...等 │ │ │ │ 7. 現今惡意程式多變，近期有許多勒索型態的惡意程式，這種惡意程式所造 │ │ 成的傷害大多是不可逆的，所以板主建議各位要盡量做到以上建議。 │ │ │ ╰──────────────────────────────────────╯ ╭版規（近期可能會頻繁的修正、增加，請密切注意！）──────────────╮ │ （版規更新日期2016-06-02） │ │ │ │ 1. 不得分享盜版軟體 （違規：第一次警告，第二次水桶30天，並且劣退） │ │ │ │ 2. 不得求盜版軟體 （違規：第一次警告，第二次水桶5天，並且劣退） │ │ │ │ 3. 若有病毒連結請將「http://」改為其他代替文字（違規：警告一次） │ │ │ │ 4. 「求救」標籤的文章請按照文內格式發文，並且自行刪除不必要得註解 │ │ 註解為白色以外的文字，白色文字請勿刪除，表單所有項目皆為必填， │ │ 沒有填寫完整，板上的高手很難幫助您！ │ │ │ │ 5. 嚴禁所有非本板相關內容之發文，包括但不限於任何廣告、軟體行銷、公司服 │ │ 務行銷（違規：劣退、水桶14~60天） │ │ │ │ 6. 少於三行，或是字數少於50字的文章嚴格禁止，一經發現直接刪除！ │ │ （計算時不含範例）（文章字數低於30字劣退！） │ │ │ │ 7. 版上嚴禁兜售軟體，為了保護鄉民們買到盜版軟體，或是一些序號已經用 │ │ 過得軟體。（違規：現直接水桶7天，劣退） │ │ │ │ 8. 不得出現任何不雅文字、用詞（違規：初犯水桶3天，累犯水桶7天） │ │ │ │ 9. 可以在BBS上顯示的文字，就以BBS格式顯示，以便批踢踢的鄉民們瀏覽 │ │ 如果只有簡介，使用者必須點選連結才能看到詳細資訊，將視為商業行 │ │ 銷將劣退+水桶7天！（* 註明轉貼網址不在此版規管理範圍） │ │ │ │ 10. 跳針文，一篇文章含有多個主題，並且推文被推到亂七八糟主題跳來跳 │ │ 去，將進行文章推文鎖定，並要求作者、推文者、自願者來進行文章統 │ │ 合整理，視情況而定板主將自行進行整理。 │ │ │ │ ※ 警告累積達三次，水桶5天 │ │ │ ╰──────────────────────────────────────╯ 以下內容若有不足、錯誤、建議，請直接利用推文，或站內信給版主 （更新日期2009-07-29） ╭─────────────────────╮ │一直以來都有些問題不斷的被提出～ │ │以下為常見問題及解答，如果不爬文就問的話，│ │板友們沒有義務回答以下這些問題。 │ │如果看了還是不懂請詳述你已經處理過或 │ ╰─────────────────────╯ ════════════════════════════════════════ ╭本板基本知識：（下面的z代表按鍵盤上的z進入）─────────────╮ │進板//置底文 │ │z 1. ===>>>>>>>★★★★ 進版必讀 ★★★★<<<<<<<=== │ │ │ │手動解毒/解毒相關教學 │ │z-1 ◇ ========== 想自己嘗試的可以先看 ========== │ │z-20 ◆ 手動清除相關資料(檢測和刪除工具) │ │ │ │常見/熱門病毒解毒 │ │置底文 & z-2) ============ 最近常見病毒或問題 ============== │ ╰──────────────────────────────────────╯ ═══════════════════════════════════════ ╭──────────────────────────────────────╮ │ Q1. 小妹/小女子求助...../急 特急 超緊急 │ │ A1. 本板並不提供性別優勢..../大家都急, 寫了急不會比較快解決 │ │ 反而是先照進板流程, 或是照z-1-9區的貼文前須知區先處理 │ │ 如果還不行, 就使用置底軟體掃描後將掃描結果(log)上傳, │ │ 才能較容易判斷電腦的情況。 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q2. 哪裡有ooxx金鑰?哪裡可以下載ooxx正版防毒/防火牆軟體? 之類.... │ │ A2. 本板不提供此類訊息。 │ │ 有需要的防毒和防火牆的，可參考 │ │ 置底文章 [公告] 【試用版】【免費版】 防毒、防毒防駭軟體 │ │ │ │ ▲只要發現這類型的文章，第一次警告，第二次後水桶三天 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q3. 我的電腦怪怪的，是中毒了嗎? │ │ A3. 電腦病毒木馬萬萬種，你這樣講我哪知道阿！ │ │ 請先照進板流程、置底文、爬文，或參考「求救」分類的預設範例文章 │ │ 再參考 z-1 ◇ =============== 貼文前須知 =============== │ │ 將掃描的log檔案按照發文格式貼文 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q4. 怎麼關系統還原? │ │ 若掃出來的路徑有 │ │ \System Volume Information\_restore(後面一串英文&數字) │ │ 之類的，找不到位置砍病毒檔? │ │ A4. 關閉系統還原後再開即可(我的電腦=>內容=>系統還原) │ │ 詳細可看：http://support.microsoft.com/kb/310405/zh-tw │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q5. 我的防毒軟體掃出了OOXX，可以刪掉嗎? │ │ A5. 請相信你的防毒軟體，除非是自己裝的是一些較小公司的軟體， │ │ 不然幾乎不會有誤判刪到系統檔案的情況，請放心讓防毒軟體解決。 │ │ 如果刪完後重開機出現xxoo找不到之類的視窗， │ │ 請利用z-1 ◇ 掃Hijackthis的 log方式看這裡~~~!!!! │ │ 然後打勾fix機碼後面出現(file missing)的項目即可。 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q6. 防毒軟體或是線上掃毒有掃到,可是刪不掉? │ │ A6. 基本上，線上掃毒都是防毒軟體公司提供的免費服務，通常不會附有自動 │ │ 解毒、刪毒的功能。（不然就不用賣防毒了XD～） │ │ 解決方法： │ │ 1.請用防毒軟體到安全模式含網路中掃/刪 │ │ 2.若掃出來的路徑有system restore 之類的,請關閉系統還原後再開即可 │ │ 3.其他刪除檔案方式 請參考: │ │ z-1 ◇ =============== 檔案刪除法 ================ │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q7. 如何進安全模式? │ │ A7. 1.開機時windows畫面出現前連按「F8」 選安全模式 │ │ 2.為什麼要進安全模式? │ │ z-1 ◇ 為什麼要在安全模式含網路掃/刪 病毒 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q8. 去哪裡做Windows Update? /重灌前要先去哪裡抓更新?? │ │ A8. z-1 ◇ 重灌前可以抓windows更新的地方 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │ Q9. 什麼是log？可以吃嗎？ │ │ A9. log是指軟體的掃描紀錄，一般各防毒軟體或者是像置底的一些軟體， │ │ 在掃描後都會產生一個文字檔紀錄掃描結果，那個檔案我們通稱log檔 │ │ 如果有要log的話則請將這些東西上傳後po出來。 │ │ 可參考z-20 ◆ 手動清除相關資料(檢測和刪除工具) │ │ 分析軟體下載位置&發文方式 │ │ z-1 ◇ Po文範例 - [中毒] │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │Q10. 為什麼要掃置底的log？會不會讓我電腦中毒？ │ │A10. 這些軟體會紀錄一些系統內的資訊，以供版上的專業人事判斷如何刪毒。 │ │ 置底的那些軟體都經過上萬人的使用，請安心執行。 │ │ 由於各自都有不同掌管的領域，所以掃描則請每一個都掃，並且輸出紀錄檔。 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │Q11. 可以裝兩種以上的防毒軟體嗎? 裝了兩種可是出問題了怎麼辦? │ │A11. 裝兩套防毒兩倍強是假的，不過系統會變慢這是真的。 │ │ 基本上防毒軟體不建議裝兩套以上，因為兩個防毒軟體的常駐掃描， │ │ 有極大的機率會相衝，通常版主個人建議裝一套優良防毒軟體就好， │ │ 而且就算裝了兩套，一般狀況沒有問題，但是一偵測到病毒，可能就 │ │ 會出問題了，兩套防毒可能會開始搶工作～然後就當機.... │ │ │ │ 解決辦法： │ │ 然後到安全模式中,用"新增移除"的功能或是本身的反安裝工具 │ │ 把所有的防毒軟體移除。 │ │ │ │ 如移除不完全可致各防毒廠商或查看有無移除程式可使用 │ │ 參考 z-20 2. ◆ 防毒軟體/防火牆 資訊及疑難雜症 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │Q12. 防毒/防火牆各種疑難雜症 │ │A12. 請先參考 z-20 2. ◆ 防毒軟體/防火牆 資訊及疑難雜症 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │Q13. 哪家防毒防火牆好? 是不是裝了就百毒不侵? │ │A13. 病毒日新月異, 雖然不能說裝了百毒不侵, 但是至少能夠有些基本的防護, │ │ 哪家的好? 青菜蘿蔔各有所好, 板上也不乏討論及排名, 可以做點功課先參考 │ │ 付費的太貴? 看看下篇自己學校是否有提供, 不然也可以考慮免費版本也不賴 │ │ 良好的使用習慣還是最重要!! │ │ 請參考 │ │ z-1 ◇ ============ 應該有的安全觀念 ============ │ │ z-20 ◆ 防毒軟體/防火牆 資訊及疑難雜症 │ │ 置底 □ [公告] 【試用版】【免費版】 防毒、防毒防駭軟體 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │Q14. Combofix執行後產生的Qoobox要怎麼處理? │ │A14. QooBox為Combofix刪除檔案的隔離區, 重開機後即可刪除 │ ╰──────────────────────────────────────╯ ╭──────────────────────────────────────╮ │Q15. 中了移動儲存裝（隨身碟）置病毒 │ │A15. 使用EFix（文章代碼(AID): #19UoSOpg） │ │ 功能簡介：http://reinfors.blogspot.com/2009/04/efix.html │ │ 下 載：http://reinfors.blogspot.com/ （左邊有一個EFix下載連結） │ ╰──────────────────────────────────────╯

※ 發信站: 批踢踢實業坊(ptt.cc) ◆ From: 118.170.209.124 ※ 編輯: TypeZero 來自: 118.170.98.128 (07/29 18:26) ※ 編輯: TypeZero 來自: 118.170.98.128 (07/29 18:26) ※ 編輯: TypeZero 來自: 118.170.98.128 (07/29 20:40) ※ 編輯: TypeZero 來自: 118.170.98.128 (07/29 21:49) ※ 編輯: TypeZero 來自: 125.230.10.37 (07/30 02:14) ※ 編輯: TypeZero 來自: 114.46.174.114 (08/01 03:34) ※ 編輯: TypeZero 來自: 125.230.5.157 (08/03 22:55) ※ 編輯: TypeZero 來自: 125.230.10.135 (08/15 22:45) ※ 編輯: TypeZero 來自: 125.230.1.169 (08/18 19:31) ※ 編輯: TypeZero 來自: 125.230.1.169 (08/18 19:33) ※ TypeZero:轉錄至看板 Test 08/28 22:54 ※ 編輯: TypeZero 來自: 125.230.0.53 (09/02 00:38) ※ 編輯: TypeZero 來自: 125.230.0.53 (09/02 00:40) ※ 編輯: TypeZero (111.253.194.79), 06/02/2016 18:35:12