有興趣可到 Sophos [...]]]> 前排 Mac 發現一種稱為 Mac Defender 既電腦病毒, Mac 用戶既安全再次受考驗. Apple 聲稱 Mac 無需安裝防毒軟件, 這個宣傳口號正式被破. 理論上, 因為 Mac 是基於 *nix 運行, 有一套比 Windows 優良既用戶權限機制. 今次問題卻在於 Mac 用戶可直接自行安裝軟件. 如果各位不幸中毒, 首要工作當然要清理電腦病毒. 另外要考慮一下安裝防毒程式以防萬一. 很多有名既防毒軟件公司都有推出 Mac 版防毒軟件, 不過坊間仍有少部份免費的防毒. 今次小棗想介紹英國公司 Sophos 出品的免費防毒軟件 Sophos Anti-Virus for Mac Home Edition. 雖然依個唔係新鮮事, 但對於仲未考慮安裝防毒軟件既人有一種提醒作用. 此軟件除了免費, 另一個重要功能是即時掃描病毒 (On-access scanning), 用戶手冊提及此功能可手動開啟. 這個程式還可以掃描 Windows 平台的電腦病毒, 防止跨平台病毒感染. 另外, 它有一個如下圖所示的即時防護圖示, 可以知道程式運行狀態.

有興趣可到 Sophos 網站下載, 網址:

http://www.sophos.com/en-us/products/free-tools/sophos-antivirus-for-mac-home-edition/features.aspx

與之前既結果比較, 今次 Norton 以最高平均分穩奪冠軍寶座. BitDefender 則以強勁既 malware 阻擋技能及較高既清除病毒能力保持第二名. 第三名被及時發力既 G Data 趕過 Avast, 亦獲得抵買之選既獎項.

下圖是轉載自 PCWorld 既評測結果:

2011 AntiVirus Comparison - Paid Version

想瞭解更多可直接參考 PCWorld 既文章:

http://www.pcworld.com/article/217389/antivirus_2011_digital_defenders.html

今日 Microsoft 推出了 2.0 版本既 Security Essentials. 因為沒有公開詳情, 除了介面有少許改變外, 只可以假設系統有了更新. 另外當然可以順道檢查一下各位是否仍然支持正版軟件, 因為被查到是翻版時, 你的電腦便會出現那句 “你不是用正版” 來提示你

這個程式既改動除了介面改變了一下之外, 它加入了控制 CPU 在掃瞄病毒時既工作量. 這樣可避免 CPU 不需集中在掃毒程式既工作上, 不過似乎單核 CPU 未能發揮這個選項既優點, 雙核或多核 CPU 反而會有得着.

Microsoft Security Essentials 2.0

最新發現, 該新版只更新了防毒核心. 其他防毒功能未有改動.

防毒軟件已是 Windows 用戶既必備品, 但產品花多眼亂. 除收費軟件外, 坊間還有免費防毒軟件可供選擇. 一般電腦用家往往只靠其他人既口碑去選擇, 但網上又難獲得一致結論. 最新一篇防毒軟件既報告, 當中分別對免費及收費防毒軟件進行測試. 測試針對介面, 防毒功效及速度三個範疇. 下表就簡明地列出免費與收費防毒軟件既排名:

Answer: It is because an error in /proc/sys/kernel/shmmax. To fix this problem, close your current avast screen and execute the following code in your system with root privileges and re-run the avastgui again.

echo 128000000 > /proc/sys/kernel/shmmax

原文:

http://www.pcworld.com/article/170587/can_you_trust_free_antivirus_software.html?tk=nl_spx_t_cbintro

測試結果排名:

http://www.pcworld.com/article/170674/free_antivirus_software.html

ps: 小弟現正使用 avast + comodo 雙防毒軟件.

http://www.hijackthis.de/index.php?langselect=english

Make no mistake–a good [...]]]> If you think that the latest security suites afford complete protection against malware attacks, think again. Today’s for-profit malware pushers use dedicated test labs and other increasingly professional techniques to improve their chances of infecting your computer. And the techniques they employ to outpace security software makers appear to be working.

Make no mistake–a good security program can go a long way toward keeping you in control of your system. But PC World’s recent tests of security suites found that new malware easily evaded the applications. In our tests of how well security software blocks unknown malicious programs, the best performer detected only one in four new malware samples. In contrast, February 2007 results from similar heuristics testing showed that the best utilities caught about half of new samples. Window of Opportunity Open

“In this industry, unlike others, we have an antagonist we have to deal with, someone we’re constantly battling back and forth with,” says Hiep Dang, director of antimalware research with McAfee’s Avert Labs. “The bad guys have the element of surprise.”

Even just a 12-hour head start can translate into thousands of infected PCs, and malware authors have long tested their programs against antivirus applications to make sure they get that critical jump on the opposition. VirusTotal.com and similar Web sites, which allow security researchers and consumers to submit a questionable file and have it scanned by more than 30 different antivirus engines, have unfortunately made the testing easier for malware writers: Crooks can continue to tweak their new malware projects until VirusTotal or one of the other new multilanguage sites shows that the rogue application can slip past the majority of antivirus programs.

希望到時一切順利啦

下一步將會嘗試於 Linux 平台建立相同功能既 gateway. 但希望今次會有信件隔離功能.

這項弱點是由eEye數碼安全公司的研究人員發現。他們表示，該處弱點可能讓攻擊者製造出能夠掌控使用者電腦、並破壞重要程式(程序)和檔案(文檔)的蠕蟲。

eEye發言人普特博稱，他們認為這項威脅屬於高度，因為駭客(黑客)可能利用此瑕疵闖入他人電腦，並編輯、移除、刪除程式和檔案。他說：「這是一個可從任何地點觸發的瑕疵，它提供攻擊者系統級的存取路徑。」

防毒軟體廠商賽門鐵克在聲明中表示正在調查，且該問題不影響流通很廣的Norton消費者品牌產品。它還證實eEye在其Client Security 3.1和AntiVirus Corporate Edition 10.1所發現的問題。

Symantec 企業版防毒軟件被黑客”破解”, 讓入侵者可以奪取電腦的操作權, 竊取機密資料, 刪除檔案及植入惡意程式. 影響包括 Symantec Client Security 及 Symantec AntiVirus Corporate Edition. 全球大約有 200 million 企業的 PC 使用上述產品, 包括部份美國政府部門及企業.

Norton 系列則暫時未受影響.

相關消息:

http://www.cnn.com/2006/TECH/internet/05/25/antivirus.flaw.ap/index.html

http://www.eeye.com/html/research/upcoming/20060524.html