IE网络反钓鱼插件——SiteAdvisor

SiteAdvisor是一个评估网站安全性的组织,也指其所提供的服务,该组织已目前已经收入了近一百万个网站,适用的浏览器包括Explorer及Firefox,该组织于2006年4月5日,被McAfee公司收购,成为Mcafee的全资子公司。
SiteAdvisor使你的电脑免于各种基于网络的攻击, 包括: 间谍软件、广告插件、垃圾邮件、病毒、利用浏览器漏洞的攻击、钓鱼式攻击和身份欺骗等.自动检测机制将不断地检查你所浏览的页面、下载的文件和电子邮件. 当你在线搜索、浏览、认证的时候, SiteAdvisor的安全防护措施保证你的安全.
下载地址:http://www.siteadvisor.com/

从容对付电脑病毒的三大酷招秘笈

一、未雨绸缪——做好预防措施
  1.一个好,两个妙
  无论是菜鸟还是飞鸟,杀毒软件和网络防火墙都是必需的。上网前或启动机器后马上运行这些软件,就好像给你的机器“穿”上了一层厚厚的“保护衣”,就算不能完全杜绝网络病毒的袭击,起码也能把大部分的网络病毒“拒之门外”。目前杀毒软件非常多,功能也十分接近,大家可以根据需要去购买正版的(都不算贵),也可以在网上下载免费的共享杀毒软件(网上有不少哦),但千万不要使用一些破解的杀毒软件,以免因小失大。安装软件后,要坚持定期更新病毒库和杀毒程序,以最大限度地发挥出软件应有的功效,给计算机“铁桶”般的保护。
  2.下载文件仔细查
  网络病毒之所以得以泛滥,很大程度上跟人们的惰性和侥幸心理有关。当你下载文件后,最好立即用杀毒软件扫描一遍,不要怕麻烦,尤其是对于一些Flash、MP3、文本文件同样不能掉以轻心,因为现在已经有病毒可以藏身在这些容易被大家忽视的文件中了。
  3.拒绝不良诱惑
  很多中了网页病毒的朋友,都是因为访问不良站点惹的祸,因此,不去浏览这类网页会让你省心不少。另外,当你在论坛、聊天室等地方看到有推荐浏览某个URL时,要千万小心,以免不幸“遇害”,或者尝试使用以下步骤加以防范:
  1)打开杀毒软件和网络防火墙;
  2)把Internet选项的安全级别设为“高”;
  3)尽量使用以IE为内核的浏览器(如MyIE2),然后在MyIE2中新建一个空白标签,并关闭Script、javaApple、ActiveX功能后再输入URL。
  小提示:该方法不但能有效对付网页病毒,而且对“蠕虫病毒”也有一定作用。
4.免费午餐:在线查毒
  虽然目前网络上的“免费午餐”越来越少,但仍有一些网站坚持向网民们提供免费的在线查毒服务,实在是值得表扬哦。对于没有安装查毒软件、又担心会“中招”的朋友,可以利用在线查毒服务为自己的“爱姬”来一个全身“扫描”:
  小提示:1)各网站的在线查毒服务都有所不同,使用前要仔细阅读网站上的相关说明后再进行操作,争取把病毒赶尽杀绝;
  2)由于查毒时需要调用浏览器的ActiveX控件,因此查毒前要先在IE的“Internet选项”\“安全”页面中检查该功能是否打开,并相应降低安全级别(一般“中等”即可)再查毒。
5.千呼万唤终不应
  如果你发现有“你中奖啦!”、“打开附件会有意外惊喜哦!”这些话,可千万别信!看到类似广告的邮件标题,最好马上把它删掉。对于形迹可疑的邮件(特别是HTML格式),不要随便打开,如果是你熟悉的朋友发来的,可以先与对方核实后再作处理。同时,也有必要采取一定措施来预防邮件病毒:
  1)尽量不要用Outlook作为你的邮件客户端,改以Foxmail等代替,同时以文本方式书写和阅读邮件,这样就不用担心潜伏在HTML中的病毒了;
  2)多使用远程邮箱功能,利用远程邮箱的预览功能(查看邮件Header和部分正文),可以及时找出垃圾邮件和可疑邮件,从而把病毒邮件直接从服务器上赶走;
  3)不要在Web邮箱中直接阅读可疑邮件,因为这种阅读方法与浏览网页的原理一样,需要执行一些脚本或Applet才能显示信息,有一定危险性。
6.修修补补,填充漏洞
  当前各种各样的安全漏洞给网络病毒开了方便之门(其中以IE和PHP脚本语言的漏洞最多),我们平时除了注意及时对系统软件和网络软件进行必要升级外,还要尽快为各种漏洞打上最新的补丁。其中一个检测漏洞的简易方法就是直接使用系统中自带的“Windows Update”功能,让微软为你的电脑来一次“全身检查”并打上安全补丁。当然也可以使用其他软件对计算机进行安全检测(例如东方卫士的“系统漏洞检测精灵”就是一个不错的软件),以便及早发现漏洞。
  7.给危险文件加把“锁”
  不管网络病毒如何“神通广大”,它要对计算机进行破坏,总是要调用系统文件的执行程序(例如format.exe、delete.exe、deltree.exe等),根据这个特点,我们可以对这些危险文件采用改名、更改后缀、更换存放目录、用软件进行加密保护等多种方法进行防范,让病毒无从下手。   8.有“备”无患,打造最后防线
  正所谓“智者千虑,必有一失”,为保证计算机内重要数据的安全,定时备份少不了。如果我们能做好备份工作,即使遭受网络病毒的全面破坏,也能把损失减至最小。当然,前提条件是必须保证备份前数据没被感染病毒,否则只能是徒劳无功。另外,要尽量把备份文件刻录到光盘上或存放到隐藏分区中,以免“全军覆没”。
二、见招拆招——杀毒软件的常见问题
  安装杀毒软件后与其他软件发生冲突怎么办?
  1)由于多数杀毒软件和防火墙在默认设置中都是开机后自动运行的,因此当发生软件冲突时先检查是否开启了杀毒软件和防火墙,然后尝试暂时关闭杀毒软件和防火墙的监测功能,再看看问题是否已经解决;
  2)到杀毒软件的主页网站看看是否出了相关补丁或升级版本,有则打上补丁或升级到最新版本;
  3)如果以上措施还不能解决问题,可以通过E-mail联系作者,寻求解决方法。
不能正常升级怎么办?
  1)如果使用的是正版软件,可以先试着完全卸载旧版本,再安装新版本(为安全起见,建议卸载前先进行备份);
  2)检查是否安装了多种杀毒软件,卸载其他杀毒软件后再安装;
  3)检查输入的序列号是否正确、钥匙盘(A盘)有没有损坏,有问题的请与经销商联系解决;  4)尝试以下操作方法:清空Temp文件夹→关闭打开的杀毒软件→换路径重新安装→把安装光盘中的安装目录拷贝到硬盘上,然后运行目录里的“Setup.exe”。
  无法清除病毒怎么办?
  1)先升级病毒库再杀毒;
  2)用一张干净的系统引导盘启动机器后,在DOS状态下进行杀毒;
  3)备份染毒文件并隔离,然后把病毒样本寄给作者,得到新病毒库后再杀毒。
三、亡羊补牢——病毒发作后的急救措施
  虽然已经做足了防范措施,但正所谓:“天有不测之风云”,万一中招了,我们还有什么急救措施呢?
  1.软件方面
  1)首先断开全部网络连接,以免病毒向其他在线电脑传播,然后马上用杀毒软件进行扫描杀毒工作(记得要先扫描内存、引导区);
  2)赶快备份和转移重要文档到安全地方(软盘、光盘),记录账号、密码等资料,等病毒清除完毕后再作处理;
  3)平时曾用GHOST备份的,可以利用映像文件来恢复系统,这样不但能马上恢复工作,而且连同所有病毒也一并清除了,当然,这要求你的GHOST备份是没有感染病毒的。另外,恢复系统前同样要先做好备份重要资料的工作。
  4)没有进行GHOST备份,并且机器中数据并不重要的,可以用干净的引导盘启动机器后格式化硬盘,然后再重新安装系统和程序。
2.硬件方面
  1)BIOS或CMOS被破坏的,需要找寻相同类型的主板,然后用热插拔的方法进行恢复。此方法存在着极大的危险性,最好找专业技术人员代你进行恢复。
  2)硬盘引导区或主引导扇区被破坏的,可以尝试用KV杀毒王、金山毒霸等硬盘修复工具进行修复。
  做好了上面这些防范和应对措施,网络病毒再也别想骚扰到你,冲浪当然更安全了!

XP里面的6个禁忌 用XP的人一定要看!

  Windows XP现在仍然有很多的人在使用,但是你知道Windows XP操作系统中的一些禁忌吗?  
一、忌虚拟光驱  
现在多数虚拟光驱在XP里是不稳定的,容易引起XP的死机,因为虚拟光驱不同于一般的软件:它通过特殊的机制,在“设备管理器”中骗过 Windows,让Windows以为增加了物理的光驱,XP只设计了还原硬件的驱动,没想到要“还原/删除”硬件本身。因为XP是为NTFS和网络特别优化的,而大多数虚拟光驱是FAT32环境下开发的,目前和XP兼容良好的虚拟光驱软件较少,大家一定要装的话,就得忍受几次死机的折磨来慢慢尝试哪个稳定了,搞不好XP可能会崩溃。  
特别提醒:
  即使你找到了稳定的虚拟光驱软件,如果虚拟了4个以上的物理光驱,就可能会触发XP的激活检验机制,要求你再次激活XP——因为微软认为你换 了四个硬件很可能是换了机器了,所以,建议你还是别装虚拟光驱的好。
真要用虚拟光驱的话,最好上多操作系统,用里面的98来装比较好。看来只有等编写虚拟光驱软件的开发者写出既能稳定运行又不导致要激活的新版本,大家才能真正顺利地使用虚拟光驱了。   二、忌无效的日期
  XP还有个和激活检验配套的日期检验机制。如果你的主板CMOS电池掉电了,或是误操作或使用其它限制日期的软件,导致日期变成了1999年这样的无效日期(1999年还没开发XP),那么XP就会在初始化图形界面后的“欢迎使用”字样处锁定系统,而且无任何提示和选项,除了鼠标能动外就像死机一样。如果你没留意是日期的影响,无论用什么操作都是无法修复XP的,所以一定要小心你启动XP的日期,进入XP后,再更改日期是可以的。
  三、忌外猫的电源没打开
  XP是为ISDN和宽带网等设计优化的,对于MODEM来说就不是那么“照顾”了。很多猫在XP里没有适当的驱动,只能用FOR 2000或NT的驱动来代替,而且常常出现拨号的异常问题。特别是很多外猫,如果在启动XP的时候没有打开 MODEM 的电源,进入图形界面后再打开XP就会找不到硬件,需要你再次在设备管理器中刷新扫描硬件或是重新启动XP,很麻烦。所以用外猫的朋友们请留意了:进入 XP前记得打开你的MODEM电源。
  四、忌打开默认共享和远程协助
  因为XP是实现微软.NET战略的一部分,默认时打开很多网络功能。比如:共享你的驱动器、通过网络远程协助解决 Windows 操作问题等等。这些网络功能对于懂行的人可能是很方便的,但对于网络安全知识不太够的初级用户,却有一定的危险,因为共享驱动器和允许远程协助是需要打开你的电脑的端口、并开放一定的权限,尽管XP有自带的防火墙,但如果遇到编写巧妙的病毒或不怀好意的黑客,这些服务也可能会让你遭受数据损失或是泄密的危险。
  一般不太熟悉网络安全知识的人如果不需要上局域网的话,建议关闭共享和远程协助功能。  五、忌装好XP后又在同一分区安装Windows 9X
  XP是用NT架构开发的,但默认放置文件的目录却不是WINNT,在你安装XP的分区上也是命名为Windows目录。如果你在装好了XP后,又在同一分区安装一个Windows 98,不仅可能会破坏多操作系统的启动菜单,而且还可能因为98的安装程序覆盖了文件而破坏XP系统,因为9X默认安装路径也是 Windows。所以建议你还是每一个操作系统独立占一个分区好,而且注意先装低版本的视窗,再安装XP,以免又要用安装程序修复多重启动菜单。
  六、忌在支持ACPI不好的机器上用XP的待机或休眠
  支持ACPI不好的机器上,主要是电源和主板的问题,此时如果使用休眠或待机的功能,恢复以后声卡可能发声会不正常,带有很大扑哧扑哧的杂音。
  另外,因为待机和休眠都是要关闭硬盘的,但在对ACPI支持不好的系统里,关闭硬盘却没切断电源,甚至是硬盘的关闭也不完全,可能你离开数秒后硬盘又自动打开,这样磁头在短时间内还没复位就受到电流的很大冲击,硬盘的寿命将受很大的影响。
  建议你发现自己的XP系统待机或休眠功能有BUG的话,最好换个好电源或好的主板,你不打算更换的话,最好别用XP的待机和休眠功能。

AV-Comparatives

 AV-Comparitives(http://www.av-comparatives.org/)是一家位于奥地利的独立反病毒技术测试机构,由Andreas Clementi于2003年成立。他们一直在关注反病毒技术,采用包括后门程序、木马程序、邮件蠕虫、脚本病毒及其他各类有害程序在内的数千个病毒样本对杀毒软件的查杀病毒能力进行测试,并根据其综合表现对它们进行排名。由于一直坚持独立运作,AV-Comparatives保持了很高的公正性。
  AV-Comparatives的测试项目共有5项,其中以手动扫描测试和主动式智能扫描测试作为主要测试,每年度进行两次;以误报率测试、手动扫描速度测试和变种病毒测试为辅。

官方网页:http://www.av-comparatives.org/

10件傻事将使你的电脑不安全

1:使用没有过电压保护的电源  
这个错误真的能够毁掉计算机设备以及上面所保存的数据。您可能以为只在雷暴发生时,系统才会有危险,但其实任何能够干扰电路使电流回流的因素都能烧焦你的设备元件。有时甚至一个简单的动作,比如打开与电脑设备同在一个电路中的设备(特别是电吹风、电加热器或者空调等高压电器)就能导致电涌,或者树枝搭上电线也能导致电涌。如果遇到停电,当恢复电力供应时也会出现电涌。  使用电涌保护器就能够保护系统免受电涌的危害,但是请记住,大部分价钱便宜的电涌保护器只能抵御一次电涌,随后需要进行更换。不间断电源(UPS)更胜于电涌保护器,UPS 的电池能使电流趋于平稳,即使断电,也能给你提供时间从容的关闭设备。
2: 不使用防火墙就上网
  许多家庭用户会毫不犹豫的将电脑接上漂亮的新电缆或者DSL调制解调器开始上网,而没有意识到他们正将自己暴露在病毒和入侵者面前。无论是宽带调制解调器或者路由器中内置的防火墙,还是调制解调器或路由器与电脑之间的独立防火墙设备,或者是在网络边缘运行防火墙软件的服务器,或者是电脑上安装的个人防火墙软件,总之,所有与互联网相连的计算机都应该得到防火墙的保护。
  笔记本电脑上安装的个人防火墙的好处在于,当用户带着电脑上路或者插入酒店DSL或电缆端口,或者与无线热点相连接时,已经有了防火墙。拥有防火墙不是全部,你还需要确认防火墙已经开启,并且配置得当,能够发挥保护作用。
3: 忽视防病毒软件的运行和升级
  让我们面对现实: 防病毒程序非常令人讨厌。他们总是阻断一些你想要使用的应用,有时你不得不在安装新软件时先停止防病毒程序。而且为了保证效用,不得不经常进行升级。好象原来的版本总是要过期,并催促您进行升级,但是在现在的环境下,你无法承担不使用防病毒所带来的后果。病毒、木马、蠕虫等恶意程序不仅会削弱和破坏系统,还能通过您的电脑向网络其他部分散播病毒。在极端情况下,甚至能够破坏整个网络。
4:安装和卸载大量程序,特别是测试版程序。
  由于用户对最新技术的渴望,经常安装和尝试新软件。免费提供的测试版程序能够使您有机会抢先体验新的功能。另外还有许多可以从网上下载的免费软件和共享软件。我们知道有些用户还曾经安装盗版软件或者“warez”。
  您安装的软件数量越多,您使用含有恶意代码的软件,或者使用编写不合理能够导致系统工作不正常或者崩溃的软件的几率就更高。这样的风险远高于使用盗版软件。
  即使您只会安装经过授权的最终版本的的商业软件,过多的安装和卸载也会弄乱注册表。不是所有的卸载步骤都能将程序剩余部分清理干净,这样的行为会导致系统逐渐变慢。
  您应该只安装您真正需要使用的软件,只使用合法软件,并且尽量减少安装和卸载软件的数量。
5: 磁盘总是满满的并且非常凌乱
  频繁安装和卸载程序(或增加和删除任何类型的数据)都会使磁盘变得零散。信息在磁盘上的保存方式导致了磁盘碎片的产生:在新的空磁盘中保存文件时,文件被保存在连续的簇上。如果您删除的文件占用了5个簇,然后保存了一个占用8个簇的文件,那么头5个簇的数值会保存在删除产生的5个空簇中,剩余的3个则保存在下三个空的簇中。这样就使得文件变得零散或者分裂。然后在访问文件时,磁头不会同时找到文件的所有部分,而是到磁盘的不同地址上找回全部文件。这样使得访问速度变慢。如果文件是程序的一部分,程序的运行速度就会变慢。过于零散的磁盘运行速度极慢就象在爬行一样。
  你可以使用Windows里带有的磁盘碎片整理工具(程序 附件 系统工具)或者第三方磁盘碎片整理工具defrag来重新安排文件的各个部分,以使文件在磁盘上能够连续存放。
  另外一个常见的能够导致性能问题和应用行为不当的原因是磁盘过满。许多程序都会生成临时文件,运行时需要磁盘提供额外空间。你可以使用Windows XP的磁盘清理工具或者第三方程序查找和删除很少用到的文件,或者你也可以手动删除文件来释放磁盘空间。
6: 打开所有的附件
  有些人就是无法控制自己:收到带有附件的电子邮件就好象收到一份意料之外的礼物。你只是想窥视一下是什么附件。但是就好象您门前的包裹里可能有一样,电子邮件中的文件附件可能包含能够删除文件或系统文件夹,或者向地址簿中所有联系人发送病毒的编码。
  最容易被洞察的危险附件是可执行文件(即可以运行的编码),扩展名为.exe,.cmd以及其他很多类型不能自行运行的文件,如Word的.doc文件,以及Excel的.xls文件,能够含有内置的宏。脚本(Visual Basic, JavaScript, Flash等) 不能被计算机直接执行,但是可以通过程序进行运行。
  过去一般认为纯文本文件(.txt)或图片文件(.gif, .jpg, .bmp)是安全的,但是现在不是了。文件扩展名也可以伪装;入侵者能够利用Windows默认的不显示普通的文件扩展名的设置,将可执行文件名称设为类似greatfile.jpg.exe这样。实际的扩展名被隐藏起来,只显示为greatfile.jpg。这样收件人会以为它是图片文件,但实际上却是恶意程序。
  您只能在确信附件来源可靠并且您知道是什么内容的情况下才可以打开附件。即使带有附件的邮件看起来似乎来自你可以信任的人,也有可能是某些人将他们的地址伪装成这样,甚至是发件人的电脑已经感染了病毒,在他们不知情的情况下发送了附件。
7:点击所有链接
  打开附件不是鼠标所能带给您的唯一麻烦。点击电子邮件或者网页上的超级链接能将您带入植入ActiveX控制或者脚本的网页,利用这些就可能进行各种类型的恶意行为,如清除硬盘,或者在计算机上安装后门软件,这样黑客就可以潜入并夺取控制权。
  点错链接也可能会带您进入具有色情图片,盗版音乐或软件等不良内容的网站。如果您使用的是工作电脑可能会因此麻烦缠身,甚至惹上官司。
  请不要向“点击狂燥症”屈服。在点击链接之前请务必考虑一下。有些链接可能被伪装在网络钓鱼信息或者那些可能将你带到别的网站的网页里。
8: 共享或类似共享的行为
  老师教导我们分享是一种良好的行为,但是在网络上,分享则可能将你暴露在危险之中。如果您允许文件和打印机共享,别人就可以远程与您的电脑连接,并访问您的数据。即使您没有设置共享文件夹,在默认情况下,Windows系统会隐藏每块磁盘根目录上可管理的共享。一个黑客高手有可能利用这些共享侵入您的电脑。解决方法之一就是,如果您不需要网络访问您电脑上的任何文件,就请关闭文件和打印机共享。如果您是通过公用无线热点上使用笔记本进行连接,这个建议非常重要。
  如果你确实需要共享某些文件夹,请务必通过共享级许可和文件级(NTFS)许可对文件夹进行保护。另外还要确保您的帐号和本地管理帐号的密码足够安全。
9: 用错密码  
这也是使得我们暴露在入侵者面前的又一个常见错误:用错密码。即使您的网络环境中没有管理员强迫您选择强大的密码并定期更换,您也应该这样做。不要选用容易被猜中的密码,如您的生日,爱人的名字,社会保险号码等。密码越长越不容易被破解,因此您的密码至少为8位,14位就更好。常用的密码破解方法采用“字典”破解法,因此不要使用字典中能查到的单词做为密码。为安全起见,密码应该由字母、数字以及符号组合而成。
  很长的无意义的字符串密码很难被破解,但是如果你因为记不住密码而不得不将密码写下来的话,就违背了设置密码的初衷,因为入侵者可能会找到密码。可以造一个容易记住的短语,并使用每个单词的第一个字母,以及数字和符号生成一个密码。例如,使用“My cat ate a mouse on the 5th day of June”可以得到密码“Mc8amot5doJ。”
10: 忽视对备份和恢复计划的需要
  即使您听取了所有的建议,入侵者依然可能弄垮您的系统,您的数据可能遭到篡改,或因硬件问题而被擦除。因此备份重要信息,制定系统故障时的恢复计划具有相当重要的地位。
  大部分计算机用户都知道应该备份,但是许多用户从来都不进行备份,或者最初做过备份但是从来都不定期对备份进行升级。使用内置的Windows备份程序(Windows NT, 2000, 及XP 中内置的Ntbackup.exe)或者第三方备份程序以及可以自动进行备份的定期备份程序。所备份的数据应当保存在网络服务器或者远离计算机自身的可移动驱动器中,以防止洪水、火灾以及龙卷风等灾难情况的发生。
  请牢记数据是您计算机上最重要的东西。操作系统和应用都可以重新安装,但是重建原始数据则是难度很高甚至根本无法完成的任务。
  尽管如此,备份系统信息也可以节省时间,减少受挫。你可以使用常用的ghost或者克窿程序创建磁盘镜像。这样就可以快速恢复系统,而无需经过冗长乏味的安装过程。

不同病毒须在不同环境下查杀

可能有些朋友认为杀毒是一件简单的事情,不就是点击杀毒软件的“杀毒”按钮就行了吗?杀毒的确要借助杀毒软件,但杀毒也要讲技巧,我们也经常碰到有些病毒木马无法杀死和清除的问题,那到不是我们的杀软杀不掉木马和病毒,而是我们用杀软和其他的安全软件查杀病毒的环境不科学!

  其实,杀毒最好的环境就是用干净引导盘启动的DOS。但是如果每次出现病毒都到DOS下杀是不科学的!既浪费时间,又减少DOS杀毒盘的寿命。那么,该怎么判断该在什么环境下杀毒呢?  
一、未被激活的非系统文件内的病毒  
杀这种病毒很简单,只需要在一般的Windows环境下杀就行了。一般都能将其歼灭。  
二、已经被激活或发作的非系统文件内的病毒  
如果在一般Windows环境下杀这类病毒,效果可能会打折扣。杀此类病毒应在Windows安全模式下进行。在Windows安全模式下,这些病毒都不会在启动时被激活。因此,我们就能放心地杀毒了。  
三、系统文件内病毒  
这类病毒比较难缠,所以在操作前请先备份。杀此类病毒一定要在干净的DOS环境下进行。有时候还要反复查杀才能彻底清除。  
四、网络病毒(特别是通过局域网传播的病毒)  
此类病毒必须在断网的情况下才能清除,而且清除后很容易重新被感染!要根除此类病毒必需靠网络管理员的努力了!  
五、杀毒厂家提供专用杀毒工具的病毒  
杀灭此类病毒好办,只需下载杀毒厂家免费的专用杀毒工具就行了。专用杀毒工具杀毒精确性相对较高,360官网和金山官网此类专杀比较全,因此我推荐在条件许可的情况下使用专用杀毒工具。  
杀毒很讲究技巧。不过,单靠杀毒是不够的,也要重视防毒!要做到将病毒拒于家门之外,这样才能做到真正的安全。所以,选择适合自己的反病毒软件和时刻开启实时监控很重要,还有千万别忘了升级。

VB100最新结果

刚刚公布的世界上最为权威的杀毒软件品质测试的VB100二月Linux平台测试结果,显示众多热门杀毒软件均在本次较为冷门的Linux开源平台上获得了通过,由于Linux平台的原因,测试的反病毒软件数量急剧减少,小红伞,卡巴,VirusBuster,F-Secure,Symantec,Sophos等著名反病毒软件均过关,而McAfee却意外不幸落败。
本次的2月VB100测试明显参加的厂商变少,这当中的主要因素是因为这次测试的平台为较为冷门的Linux,一些厂商并没有选择参加本次测试,但让人颇感意外的是老牌优秀杀毒软件McAfee居然在本次测试中翻了船,其他高人气的诸如卡巴斯基、ESET NOD32和诺顿都顺利通过!

杀毒软件奥运会VB100


VB 100% Award奖项是英国著名的独立病毒测试中心Bulletin(www.virusbtn.com)以世界性组织Wild List病毒资料库作为病毒来源,对世界各国的防病毒软件进行测试后,诊断率100%、误诊率0%时赋予的奖项.
  Virus Bulletin以世界性组织Wild List病毒数据库作为病毒来源,主要以评测反病毒软件的侦测率、侦测速度及总体表现为主,颁发100%奖,即VB 100%。VB每年在偶数月举行6次安全产品测评。因为经济独立、观点独到,VB的测评获得了专业的口碑。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。通过了VB测评的产品,都将获得一个VB 100%的认证标志,这个标志说明此测试产品已经用它自己默认的模式,在宽泛的测试病毒样本中达到了100%的察觉防范,并且没有对被选择出来的未染毒文件进行错误的操作。
  最大病毒库(Wild List) : 在全球两个地区以上发生实际感染事件或有感染报告的病毒都包含在最大病毒库(Wild List)里, 当测试各种防病毒产品时作为病毒样本,安博士公司也使用此样本病毒库来测试产品.
  “VirusBulletin”主持的VB100%的权威性体现在三方面:
  1.非商业性组织,不收取任何费用,不受任何非技术性因素的影响;
  2.历史及影响力。VirusBulletin于1989年成立,至今已有18年历史。从上个世纪90年代开始,VB100%测试就广泛被业界所认识接受。很多国际上知名的杀毒软件厂商也都曾被斩落马下,由于所有参评厂商的成绩都会公开发布,所以缺乏信心的厂商一般都望而却步;
  3.测试过程极其严格。VirusBulletin将根据各大杀毒软件检测病毒的成功率,扫描速度、性能等内容来进行比较。评测没有打分,在VirusBulletin看来只有两个结果:通过或者不通过。因为在他们看来,杀毒软件的特性决定了没有中间妥协的余地,对病毒,只有杀和不杀;对性能,只有好和不好。
  国产的金山毒霸于2007年8月1日首次通过VB100%,是国产第一个通过VB100%测试的。 并于2008年4月3日再次通过。
  杀毒软件奥运会VB100 最新排名
  VB 100%是国际上最严格的一项杀毒产品检测,被业内称之“杀软奥运会”,所有国际知名的杀毒软件企业都会在这个评测中出现,尽管很多企业都曾在评比中失手,但依然不断参赛,希望通过这一最为公平测试,体现自身技术能力。
  下面罗列一些知名杀毒软件的检测结果:
  俄罗斯的卡巴斯基因存在1次false positive(检测错误)没有通过VB 100%的检测。今年6月份,卡巴斯基也因1次false positive(检测错误)没有通过VB 100%的检测。自1998年1月参加VB 100%检测以来,卡巴斯基共44次通过,17失败。共计参加61次。
  下载地址:http://www.newhua.com/soft/18353.htm
  官网地址:http://www.kaspersky.com 
  国产金山毒霸顺利地通过10月份VB 100%的检测。金山毒霸于2007年8月1日首次通过VB100%,是国产第一个通过VB100%测试的。自2006年10月参加VB 100%检测以来,金山毒霸共4次通过,4次失败。共计参加8次
  下载地址:http://www.newhua.com/soft/17120.htm
  官网地址:http://www.duba.net
  继8月份通过VB100%检测,作为国内最大的反病毒专业企业瑞星RISING又通过了刚刚结束的VB100%10月份检测。自2007年12月参加VB 100%检测以来,瑞星共3次通过,2次失败。共计参加5次。
  下载地址:http://www.newhua.com/soft/25329.htm
  官网地址:http://www.rising.com.cn
  近年在全球迅速冒起的防病毒产品ESET Nod32,继续着优良的表现,同样通过了这次VB100%10月份检测。在其56次检测历史中,共有53次通过。
  1998年进入中国的McAfee同样也通过VB100%10月份的检测。自1998年1月参加检测,共有37次通过,20次失败。
  知名的捷克AVG(Grisoft)杀毒软件连续第7次通过VB100%的检测。自1998年2月参加检测,共24次通过,22次失败。
  另人遗憾的是德国著名杀毒软件Avira AntiVir(小红伞)因为1次false positive(检测错误)没有通过这次检测,自2005年2月参加VB100%检测,小红伞共14次通过,3次失败。
  欧罗斯的Doctor Web Dr.Web(大蜘蛛)没有进入此次检测,今年6月份,大蜘蛛因为暴露出严重的安全缺陷,没有通过VB100%检测。自1998年2月参加VB100%检测,大蜘蛛共有25次通过,25次失败。
  纵观此次检测结果,金山毒霸2008延续了自己在VB100非主流操作系统上的一贯表现,成功通过,瑞星也通过了本次评测,值得一提的是,这是瑞星连续第二次同时也是第二次通过VB100测试,目前金山在通过VB100评测次数上保持着对瑞星的一贯优势;NOD32、AVG、麦咖啡、赛门铁克等也顺利通过本月的评测,卡巴斯基尝到失败苦果。
  据悉,VB每年在2,4,6,8,10,12这样的偶数月举行1次,全年共6次的安全产品测评。因为经济独立、观点独到,VB的测评获得了专业的口碑。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。通过了VB测评的产品,都将获得一个VB 100%的认证标志,这个标志说明此测试产品已经用它自己默认的模式,在宽泛的测试病毒样本中达到了100%的察觉防范,并且没有对被选择出来的未染毒文件进行错误的操作。

Comodo Internet Security防毒软体、防火墙与防护盾三合一全功能杀毒软件

喜欢Comodo产品的网友们又有福了,如果您正使用Comodo的防毒软体,您应该接获不再进行更新的服务,原因是Comodo将防火墙与防毒软体合而为一成为Comodo Internet Security,只要安装一样软体就能享有多重的安全防护,让您的个人电脑的电脑在安全上更有保障。 Comodo Internet Security Pro相较,Comodo Internet Security免费版的虽然少了能过滤可疑的网路连线、系统优化、远端病毒移除等功能,但是对一般使用者而言应该足够。
Comodo Internet Security Pro有提供一个月的免费试用,两者的功能官网有提供比较:http://www.personalfirewall.comodo.com/index.html

Comodo Internet Security的功能简介: 包含防护盾、防毒软体与防火墙三大部分。 在防毒部分能主动进行病毒监控、病毒码更新与排程扫描。 在防火墙部份能设定要封锁或放行的程式、连接埠、特定的网路连线等。 防护盾部分则是采用主机体入侵防护系统(HIPS)可以保护你的电脑避免被未知或隐密的程序攻击。在完整扫瞄过后,所有的系统设定都会被记录,如果有新的活动都必须经过允许才能放行。从保护清单中可以知道哪些程式已受到保护,封锁清单中知道哪些程式已被锁住。 防毒软体与防火墙可选择性安装,不必全部安装。 在安装过程中有附带Comodo的浏览器工具列(Ask Toolbar),如果不想安装可将它勾选掉,如果不小心安装可到【控制台】-【新增或移除程式中】将它移除。 安装后在工具列的拖盘会出现COMODO SafeSurf的工具,它能阻挡骇客的入侵和个人资料的泄露,保护应用程式不被控制,提供网路窃密的最后防线,即时流量监视器可以在发生网路窃密和洪水攻击时迅速作出反应,抵挡骇客和网路欺诈的发生。
将Comodo Firewall的设定档移至Comodo Internet Security的方法: 如果你已是Comodo Firewall的使用者,请参考以下方法将设定移至Comodo Internet Security中。 从Comodo Firewall汇出设定档,Miscellaneous>Manage my Configurations>Export,放置于安全的地方。 移除Comodo Firewall,重新起动系统,安装Comodo Internet Security。 将设定档汇入Comodo Internet Security中,Miscellaneous>Manage my Configurations>Import。 选择汇入的设定档即可。
软体名称:Comodo Internet Security(免费版)
官方网站:http://www.comodo.com/ 下载网址:
点击进入下载页面

值得使用的免费防毒软件Comodo Antivirus

Comodo Antivirus是著名的系统安全开发商Comodo Inc推出的免费杀毒软体,目前的版本为2.0 bate版,Comodo Antivirus是一套值得推荐的免费杀毒软件,因为Comodo Antivirus虽然是免费的防毒软体,但是在功能上完全不会比付费的防毒软体差,举凡即时防护系统,扫毒,杀毒,线上更新,所有功能一应俱全。如果你的电脑还没有找到合适的防毒软体,而你又不想花钱买每年必需付费的防毒软体,那么免费杀毒软件Comodo Antivirus,会是一个值得推荐的选择!

免费防毒软体Comodo Antivirus的功能简介:
即时防护功能,能即时发现及消除电脑及网路上的病毒 安装简单,只要几分钟就可以完成按装 运行使用非常少的系统资源 可以预定扫毒时间 可以阻挡骇客和间谍程式入侵你的电脑 每天更新病毒码一次以上,让你的免费防毒软体Comodo Antivirus永远在最佳状况 保护你的隐私,在没有你的同意下,不会让人更新你的影音软体
软体名称:免费防毒软体Comodo Antivirus
官方网站:http://www.comodo.com/

Google Latitude让你无处可藏

喜欢用google的产品,搜索、email,数据统计、rss……只要上网,google肯定是我必须打开的网站。google于上个星期发布了一款Latitude产品,通过手机将自己的所在的地点跟亲朋好友作分享。Google希望这套软件可让亲友之间知道自己在外的行踪,并用来瞭解子女/爱人的所在。

Google Latitude产品经理Steve Lee表示“Google Latitude的功能是让你可跟亲友分享自己的位置,同样你也可以看到亲友的位置。”。比如,女生可用来看男友是不是已经抵达约会的餐厅了;若还没抵达,则距离餐厅还有多远之类的。

为了保护隐私,Google特别规定用户必须登入才能使用这项服务。你可选择分享明确地点、或者所在城市或者完全不分享。

电脑里哪些文件属于垃圾文件

一台电脑搬回家后,在我们不断的使用过程中,因为添加、删除软件和上网冲浪等等行为,硬盘中会产生各种各样的垃圾文件,而随着这些垃圾文件的不断膨胀,它们不仅会平白吞噬掉我们宝贵的硬盘空间,更会拖累机器的运行速度,影响我们的工作效率。
1.软件安装过程中产生的临时文件 许多软件在安装时,首先要把自身的安装文件解压缩到一个临时目录(一般为Windows文件夹下的Temp目录)然后再进行安装。如果软件设计有疏忽或者系统有问题,当安装结束后,这些临时文件就会变得并不“临时”,成为硬盘里的一堆垃圾,很多时候它们以*.tmp的面孔出现。
2.软件运行过程中产生的临时文件 和安装过程一样,在软件的运行过程中通常也会产生一些临时交换文件,有些软件运行过后遗留下来的垃圾甚至多达数百兆,比如一些程序工作时产生的形如*.old、*.bak这样的备份文件,杀毒软件或系统软件检查硬盘时生成的备份文件等。
3.软件卸载后的遗留文件 由于Windows的反安装机制实在让人无法恭维,再加上多数软件都使用了动态链接库(DLL),而其中一些软件的设计还不太成熟,导致了很多软件“请神容易送神难”。当这些软件被卸载后,经常会在硬盘中留下一些文件夹、*.dll文件以及形形色色不知名的小东西,成为名副其实的垃圾。 在现实生活中,有很多初学者往往会错误地使用直接删除文件夹的方法“卸载”软件,这样就会留下更多无效的类似*.ini、*.dll这样的文件。同时还会在注册表中残存大量废弃数据,对系统的稳定造成更大影响。
4.上网冲浪产生的临时文件 我们在上网的时候,浏览器总是将网页文件下载到本地机器上,这些缓存文件不但占用了宝贵的磁盘空间,还常常会把我们的个人隐私公之于众,是可忍,孰不可忍。
5.一些不常用的鸡肋文件 比如一些应用软件自带的帮助或教程文件(常以.hlp等作为后缀),操作系统中多余的字体文件等。既然食之无味索性也将它们视作垃圾文件的一种表现。比如大量的字体文件不仅身体肥壮,占用空间甚大,更会严重拖累系统和一些图形处理软件的运行速度。

U盘防病毒的小技巧

首先,在你的U盘里新建一个文件夹,叫做autorun.inf,这个就不用提醒了..嫌难看的,可以把它隐藏掉.
然后新建一个文件夹,起名字任意,将你自己以后的所有文件都放在该文件夹下,把那个文件夹当作你U盘的根目录.
例如:
确保U盘上没有任何文件后建立两个文件夹 比如: autorun.inf 和 myDisk 文件夹,将你要存储在U盘上的文件全部放入Mydisk或者直接放入autorun.inf(这样就不用建立mydisk了)
这样处理之后的效果
1.每次插入U盘,病毒不会自动运行,且如果病毒写U盘的话也不会自动运行,因为autorun.inf已经存在且是文件夹,所以不能重复写入.或者以文件替换文件夹.
2.当病毒积累到一定程度后,或者你想杀病毒的时候,打开U盘工具->文件夹选项->查看->取消 "隐藏受保护的系统文件"的勾选,然后选择下面的"显示所有文件",此时所有的病毒文件或者文件夹都显示出来了..除了autorun.inf和你建立的那个当作U盘根目录的文件夹外的所有文件完全都可以删除掉..然后U盘就清净了..
参照上例:只需要删除除了autorun.inf文件夹和 myDisk文件夹外的所有文件和文件夹即可实现杀灭病毒.
注意:本方法仅适用于U盘和部分固件不记录在存储芯片上的mp3,mp4...且如果mp3不支持文件夹请勿使用.
本方法不适用会感染的病毒,比如维金等.如果您的U盘在插入含有感染病毒的机器之后请不要运行U盘内的任何程序,使用杀毒软件杀毒.

针对蓝屏分析常见原因

蓝屏信息非常多,无法在一篇文章中全面讲解,但它们产生的原因往往集中在不兼容的硬件和驱动程序、有问题的软件、病毒等,因此首先为大家提供一些常规的解决方案,在遇到蓝屏错误后,应先对照这些方案进行排除。  
1.重启  
有时只是某个程序或驱动程序一时犯错,重启后它们会改过自新。
2.新硬件  
首先,应该检查新硬件是否插牢,这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题,将其拔下,然后换个插槽试试,并安装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中,那么就得到硬件厂商网站进行查询,或拨打他们的咨询电话。
3.新驱动和新服务   
如果刚安装完某个硬件的新驱动,或安装了某个软件,而它又在系统服务中添加了相应项目(比如:杀毒软件、CPU降温软件、防火墙软件等),在重启或使用中出现了蓝屏故障,请到安全模式来卸载或禁用它们。
4.检查病毒  
比如冲击波和震荡波等病毒有时会导致Windows蓝屏死机,因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏,所以最好再用相关工具进行扫描检查。
5.检查BIOS和硬件兼容性   
对于新装的电脑经常出现蓝屏问题,应该检查并升级BIOS到最新版本,同时关闭其中的内存相关项,比如:缓存和映射。另外,还应该对照微软网站的硬件兼容列表检查自己的硬件。还有就是,如果主板BIOS无法支持大容量硬盘也会导致蓝屏,需要对其进行升级。
6.检查系统日志   
在“开始→运行”中输入“EventVwr.msc”,回车后打开“事件查看器”,注意检查其中的“系统日志”和“应用程序日志”中标明“错误”的项。
7.查询停机码   
把蓝屏中密密麻麻的E文记下来,接着到其他电脑中上网,进入微软帮助与支持网站:http://support.microsoft.com,在左上角的“搜索(知识库)”中输入停机码,比如:0x0000001E,接着在下面首先选择“中文知识库”,如果搜索结果没有适合信息,可以选择“英文知识库”再搜索一遍。一般情况下,会在这里找到有用的解决案例。另外,在百度、Google等搜索引擎中使用蓝屏的停机码或后面的说明文字做为关键词搜索,往往也会有意外收获。
8.最后一次正确配置    
一般情况下,蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后,这时Windows 2000/XP提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统,在出现启动菜单时按下F8键就会出现高级启动选项菜单,接着选择“最后一次正确配置”。
9.安装最新的系统补丁  
有些蓝屏故障是Windows本身存在缺陷造成的,因此可通过安装最新的系统补丁来解决。

杀毒软件不宜多装

电脑中如果安装了过多不同种类的杀毒软件,不仅不能够起到杀毒的效用,电脑反而会在各种杀毒软件的冲突下瘫痪! 面对互联网上每天层出不穷的新电脑病毒,现在的电脑用户们可谓“闻毒色变”。而各软件厂商们也乘势大行“杀毒”之道,推出了各式各样的杀毒软件。很多的电脑用户以为在多个杀毒软件的层层绞杀之下,电脑就能安全无忧;于是买回一大堆杀毒软件,统统装进了自己的电脑。但事实却是:还没等到电脑病毒发起进攻,电脑就已经倒在了各种杀毒软件的冲突之下。
为了确保电脑不受病毒的袭击,在面对众多的杀毒软件品牌又不知哪个最安全有效的情况下,人们把它们都安装进电脑。可随后电脑却闹起了“情绪”:要么一开机就提示内存不足,要么运行中会突然死机,而且电脑提示还感染了病毒,到最后一开电脑就死机。我们可能以为是电脑自身故障,但在送去检修后却才知道都是杀毒软件惹的祸。
上海病毒防范中心的专家曾说过,尽量不要在电脑内安装多种杀毒软件,尤其是同时运行多个杀毒软件和防火墙。 现在很多用户喜欢安装多个杀毒软件,但是有很多用户不知道,不同厂商开发的杀毒软件很容易引起冲突。国外的杀毒厂商为了避免这种情况的发生,在安装的时候就检测电脑中是否安装有其他杀毒软件,如果你已经安装了某种杀毒软件,在安装新的杀毒软件时,安装程序就提示用户首先将原有的杀毒软件卸载后才能顺利安装。目前国内的杀毒软件安装时还没有这种提示,其实避免安装多种杀毒软件是一种对用户负责的态度,将事故隐患彻底杜绝。而现在的杀毒软件越来越多的深入系统底层实现监控,杀毒软件若是同时启动,其之间争夺系统资源引发的冲突也越来越严重。例如同时安装并启动诺顿和趋势,一定会引发电脑死机,而用户使用的正好是Win2000或WinXP系统,又用了ntfs分区,一般用户要想挽救系统,就只好对系统进行格式化重装了。

如何清除隐藏的病毒文件

选择“显示隐藏文件”这一选项后,发现U盘有个文件闪出来一下就马上又消失了,而再打开文件夹选项时,发现仍就是“不显示隐藏文件”这一选项。而且刚发现点击C、D等盘符图标时会另外打开一个窗口!
总结I、
病情描述
1、无法显示隐藏文件;
2、点击C、D等盘符图标时会另外打开一个窗口;
3、用WinRAR查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个恶心的文件;
4、任务管理器中的应用进程一栏里有个莫明其妙的kill;5、开机启动项中有莫明其妙的SocksA.exe。
II、解决办法用了一些专杀工具和DOS下的批处理文件,都不好使,只好DIY。
注意在以下整个过程中不要双击硬盘分区,
需要打开时用鼠标右键—>打开。
一、关闭病毒进程在任务管理器应用程序里面查找类似kill等你不认识的进程,右键—>转到进程,找到类似SVOHOST.exe(也可能就是某个svchost.exe)的进程,右键—>结束进程树。
二、显示出被隐藏的系统文件开始—>运行—regedit—输入HKEY_LOCAL_MACHINE\Software\Microsoft\windows\CurrentVersion\explorer\Advanced\Folder\Hidden\SHOWALL删除CheckedValue键值,单击右键 新建—>Dword值—>命名为CheckedValue,然后修改它的键值为1,这样就可以选择“显示所有隐藏文件”和“显示系统文件”。
三、删除病毒在分区盘上单击鼠标右键—>打开,看到每个盘跟目录下有autorun.inf 和tel\.xls\.exe 两个文件,将其删除,U盘同样。
四、删除病毒的自动运行项开始—>运行—>msconfig—>启动—>删除类似sacksa.exe、SocksA.exe之类项,或者打开注册表运行regeditHKEY_LOCAL_MACHINE>SOFTWARE>Microsoft>Windows>CurrentVersion>Run删除类似C:\WINDOWS\system32\SVOHOST.exe 的项。
五、删除遗留文件C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目录下删除SVOHOST.exe(注意系统有一个类似文件,图标怪异的那个类似Excel的图标的是病毒)session.exe、sacaka.exe、SocksA.exe以及所有excel类似图标的文件,每个文件夹两个,不要误删哦,自己注意。重启电脑后,基本可以了。

寻找电脑中的木马

特洛伊木马往往是在你不注意的时候就进入到你的系统中兴风作浪,本文就介绍了一些他们经常藏身的地方。看完本文,那怕你不是高手你也能轻松的清除系统中的木马程序。
1、集成到程序中 其实木马也是一个服务器-客户端程序,它为了不让用户能轻易地把它删除,就常常集成到程序里,一旦用户激活木马程序,那么木马文件和某一应用程序捆绑在一起,然后上传到服务端覆盖原文件,这样即使木马被删除了,只要运行捆绑了木马的应用程序,木马又会被安装上去了。绑定到某一应用程序中,如绑定到系统文件,那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中 木马实在是太狡猾,知道菜鸟们平时使用的是图形化界面的操作系统,对于那些已经不太重要的配置文件大多数是不闻不问了,这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用,木马很容易就能在大家的计算机中运行、发作,从而偷窥或者监视大家。不过,现在这种方式不是很隐蔽,容易被发现,所以在Autoexec.bat和Config.sys中加载木马程序的并不多见,但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中 木马要想达到控制或者监视计算机的目的,必须要运行,然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然,木马也早有心理准备,知道人类是高智商的动物,不会帮助它工作的,因此它必须找一个既安全又能在系统启动时自动运行的地方,于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看,在它的[windows]字段中有启动命令“load=”和“run=”,在一般情况下“=”后面是空白的,如果有后跟程序,比方说是这个样子:run=c:windows ile.exe load=c:windows ile.exe 这时你就要小心了,这个file.exe很可能是木马哦。

电脑优化技巧骗术揭秘

流传的优化技巧一定可信吗?   
电脑性能优化、超频、改造,这是每个DIYER用户所追求的,但是不少用户“盲目”的对电脑进行优化,甚至通过“变态”的改造来提升性能,结果换回来的只是虚伪的心理成就“满足感”,事实上性能不仅没提升,反而占用了系统更多的资源。此外,不少杂志和网站为了吸引更多的读者,有时候也刊登了一些没有经过验证测试的优化技巧,轻则毫无用处,重则导致读者的电脑损坏。在电脑优化的“群众运动”中,不进反退的方案频繁发生,为了唤醒这些所谓通过简单的优化就能让硬件性能“脱胎换骨”的朋友,我们列举了几个比较典型的性能优化骗术,供大家参考,下次见到优化方法的时候不妨多想想,以防上当。   
骗术之一:ADSL带宽1Mb变2Mb   
骗术现象   
如果你到网上随便搜索一下,关于ADSL优化的文章真的很多。例如修改注册表、ADSL优化大师就可以可提高上网速度,甚至达到20%之多,真的有这么好的效果吗?     
骗术分析     
软优化真的有用吗?当然有用。但从测试我们知道,效果不明显,以修改注册表优化ADSL为例,进入注册表HKEY_LOCAL_MACHINESystemCurrentControlSetServicesVxDMSTCP下,把“DefaultRcvWindow”改为“371712”就可以将网络带宽提升到2Mb/s。我们知道,宽带提供商提供 ADSL1Mb/s的带宽速度(理论速度),但实际上并不能达到这个速度,就算通过软优化提升速度,最大也只能提升到接近1Mb,又怎么能免费获得2Mb速度呢?1Mb的ADSL带宽,不管你如何折腾,是不可能让其优化到超过1Mb的速度的。     
笔者对修改注册前后进行了对比测试。在修改注册表优化前,使用FlashGet开启10个线程下载一个10MB文件的速度为95KB/s,而优化后仅仅提高了大概0.2K(即95.2K/S)。为了证实软优化的骗术,笔者又通过使用“ADSL优化大师”进行了优化前后测试(测试环境为http://www.linkwan.com/gb/broadmeter/SpeedAuto/),使用ADSL优化大师优化前的速度为113.12K/S,优化后的速度反下降为105.04/S,看来不仅无效果,开启该软件反而占用资源,拖慢了整个网络速度。     
优化前后对比测试速度并没有本质改变,提速基本是扯谈。6KB/s的差距可以算作测试误差。
骗术之二:没有打开的P4二级缓存     
骗术现象     
WindowsXP系统中,默认状态下CPU二级缓存并未打开。为了提高系统性能,我们可以通过修改注册表,或使用“Windows优化大师”等软件来开启它。或者运行注册表编辑器,展开HKEY_LOCAL_MACHINESystemCurrentControlSetControlSessionManagerMemoryManagement分支,双击右侧窗口中的“SecondLevelDataCace”,然后在弹出的窗口中直接填入当前计算机所使用的CPU的二级缓存容量即可。     
骗术分析     
事实真的是这样吗?
我们在微软的知识库中找到 “Do not change the SecondLevelData   Cache entry ”这句话,文?兄赋觯?恍┑谌?阶柿闲?菩薷腟econdLevelDataCache键的值可以提高系统性能是不正确的。二级缓存的数值是由*作系统检测并且完全不受SecondLevelDataCache值的影响。      
所谓的Windows XP系统需要用户手动打开二级缓存这种说法是错误的。WindowsXP系统是根据硬件抽象层读取CPU的二级缓存数值。只有在读取失败时才会读取SecondLevelDataCache的值,而SecondLevelDataCache的默认数值0所代表的意义就是二级缓存为256KB,而不是表示关闭。所以CPU的二级缓存在任何时候都是开启的,用户没有必要再自行修改。   
该值只不过是当WinXP从BIOS读取CPU二级缓存失败之后的容错措施。但很多人却想当然地认为WinXP需要通过注册表打开CPU二级缓存。  
骗术之三:用软件给本本降噪   
骗术现象   
原本很安静的本本,噪音突然而来,因此很多文章建议读者通过一些CPU优化工具降低噪音。这些优化方法的原理是:采用CPU降温软件减少风扇的运转次数,从而达到笔记本降噪的目的。   骗术分析     
我们就拿CPUidle这款软件来分析一下。它的工作原理是在计算机CPU工作空闲时,发出一个hlt指令,让CPU暂时进入休眠状态,避免CPU时刻都处在满负荷状态而发热,从而使CPU降温,风扇就减少转动次数来降低噪音。但使用软件给笔记本降噪,要看具体情况。对于非迅驰技术的CPU(比如移动赛扬、移动P4),只要你上网、同时打开QQ以及Word,CPU就处于50%以上的占用状态。使用CPUidle,虽然可以将频率降低一些,如将东芝P4M2GHz主频降低到了1995MHz,但于事无补,只要一进系统打开QQ聊天软件,噪音就来了,不管你怎么优化,别指望能将噪音除去,悲哀也! 骗术之四:品牌驱动提升杂牌鼠标性能   
骗术现象   
网上不少文章告诉读者,通过将罗技的驱动安装到杂牌鼠标上,就能让杂牌鼠标变成罗技鼠标,从而提升鼠标性能,事实上,这个方式只是让你的鼠标加个罗技“马甲”罢了,性能根本没有改变。     
骗术分析     
首先到罗技主页下载MouseWare最新驱动,然后给杂牌鼠安装该驱动软件,安装后可以对鼠标进行性能设置。但用户通过强制提高采样速度就可以获得游戏的快感吗?答案是否定的。如果鼠标光电感应器无法达到某个标准,强制设置只会让鼠标芯片进入非正常工作下。比如鼠标只支持4000次/秒扫描次数,而你强制设置到8000次/秒扫描次数,在系统中鼠标指针会立刻停顿死机,即便是不死机,进入游戏后,在游戏中,鼠标依然被还原到了4000次/秒扫描次数。因为这只是通过注册表将扫描次数提高,但游戏并不能识别这个被强制提高的数字。     友情提示史上超经典优化骗术     
真的假的?CD光驱轻松变DVD光驱     
前段时间网上流传一篇“让你的CD光驱变DVD光驱”的文章,意思是通过打开CD-ROM外壳。在电路板背后找到一个空置的跳线,找一个跳线帽将它接通。或是用一小截铜丝将两端连起来,即可打开被屏蔽的DVD功能。或者调节激光功率也能打开DVD功能。实际上这是很无知的举措,CDROM和DVD光盘需要的激光波长根本不一样,光驱的机械结构也不一样,CDROM是不可能改造成DVD的。   
天上真会掉馅饼U盘容量摇身翻万倍   
这个方式又是一些自认聪明的人想出来的,比如将128MB的U盘装满数据,然后删除数据。然后又传入另外一批新数据,这样反复N次,然后通过还原软件将所有删除的数据记录还原,从而让128M的U盘可以存储几GB的数据。仔细想想便可以发现漏洞,因为恢复软件可能只能记录最后一次删除的数据记录,并且还原后,大部分数据很难正常使用。与其这样,你何必穷折腾呢?还不如借个移动硬盘比较靠谱。
看似真理下的骗局加速XP开机速度     
在众多的WindowsXP优化技巧中,有一个优化技巧宣称把“Boot.ini”文件中每个启动项后面的“fastdetect”修改为“nodetect”之后就可以加快WindowsXP的启动速度。虽然从字面来看上述优化技巧把“快速检测”改为了“不检测”,好像可以加快WindowsXP系统的启动速度。但其实在微软的词汇库中并没有“nodetect”这个词。Windows2000/XP/2003所有这些*作系统的“Boot.ini”文件中都没有“nodetect”这个参数。所以把“fastdetect”改为“nodetect”并不会有什么作用。     
另外有一个优化技巧宣称使用微软的“Bootvis.exe”程序可以加快系统的启动速度。但实际上在微软关于“Bootvis.exe”的文档中提到“Bootvis.exe”这个工具并不能为终端用户提高系统的开/关机性能。“Bootvis.exe”也不能减少系统的开关机时间。

09年安全市场10大预测

1. 恶意软件继续肆虐
2. 钓鱼式攻击愈演愈烈
3. Web 2.0网站称恶意软件滋生地
4. 为诱骗更多用户,恶意软件将更具目标性
5. 面对经济低迷,一体化安全解决方案将备受青睐
6. 黑客组织越来越专业化,所提供服务种类多样化
7. 来自内部的安全威胁更严峻
8. 黑客大行其道迫使金融机构强化安全管理
9. 网游成为病毒和黑客的众矢之的
10. 云安全大势所趋

免费防火墙(二)

Comodo 公司是世界优秀的IT安全服务提供商之一,它提供一下几种安全工具,其中有反病毒软件和防火墙。利用多种技术(包括对需求与对访问扫描,电子邮件扫描,过程监控,蠕虫阻断和主机入侵预防) ,从你的硬盘驱动器,共享磁盘,电子邮件,下载和系统内存清除或隔离可疑的文件。  
最新发布的Comodo Firewall Pro 2.4是目前唯一能通过所有已知Leaktests测试的防火墙。  2.4采用了新的授权方式,安装过程中,将获得永久免费使用许可,而不再需要申请注册码。  通过最近的一些测试结果来看,Comodo Firewall Pro 2.4毫无疑问是最好的免费个人防火墙,即使与老牌的商业防火墙相比,在功能上亦毫不逊色。Comodo防火墙专业版为你的系统提供360°全方位的保护,通过企业级的包过滤墙和先进的主机入侵防御系统的完美结合来阻止来自内部及外部的威胁。新的界面能帮助用户更加方便迅捷的访问所有主要设置,包括强大的高度可配置的安全规则界面。Comodo防火墙始终监控来自内部和外部的攻击并且守护你的系统,V3最大的特色就是提供了完全成熟的HIPS主机入侵防御系统,命名为Defense+来保护你的重要系统文件以及在病毒和恶意软件获得机会安装前就阻止它。事实上,defense+对于防御恶意软件非常出色,你也许永远不再需要脆弱的反病毒软件了
Comodo Firewall 的特点Comodo Firewall是少数完全实现TCP/UDP 全状态检测的个人防火墙。Comodo Firewall 自身集成了COMODO 已认证程序数据库,包括了近20000个通过认证的可执行文件的数字认证(校验)信息。Comodo最大的特点是两层保护,网络防火墙和应用程序防火墙。网络防火墙:网络防火墙通过全状态检测,可以追踪每一个接收和发送的数据包,并且对TCP, UDP, FTP等协议进行智能分析。还可以检测和防御DOS/DDOS 攻击: SYN/UDP/ICMP Floods, TCP/UDP Port Scans 。遇到DOS/DDOS攻击,将进入紧急状态,即使在用户毫不知情的情况下,可以根据攻击者的行为自动添加规则和调整内部状态,防御入侵。应用程序防火墙:网络防火墙主要用于来自外部的攻击,对于控制内部的病毒、木马等的网络活动,需要应用程序防火墙。Comodo Firewall的应用程序防火墙是目前市面上最好的之一,应用程序过滤除了限制端口、协议等,还可以限制每分钟的连接数,还包括组件控制和程序行为分析。Comodo 有一个最大的优点是它的防泄露(Anti-Leak)能力十分强大,可以通过目前已知的所有Leak-tests。对于保护隐私数据,防止恶意软件隐藏自己的行为,劫持信任程序,绕过防火墙,十分强大。为了提供对恶意软件的总体解决方案,Comodo Firewall V3 将加入HIPS功能,敬请期待。Comodo Firewall对个人和商业用户都是完全免费的。
下载地址:http://download.comodo.com/cpf/download/setups/release/languages/CFP_Setup_English_Chinese_Simplified_2.4.17.183.exe

免费防火墙(一)

PC Tools Firewall Plus 是一款强大并免费的Windows® 系统个人防火墙,防止未经授权的用户从互联网或网络进行入侵,保护您的电脑。Firewall Plus监控连接到网络的应用程序,能防止木马、后门、键盘监控和其他恶意程序破坏电脑、窃取私人信息。
PC Tools Firewall Plus 采用了特别为普通用户设计的先进技术,专业人员也适合使用。您可按默认设置启动应对攻击和已知漏洞的强有力防护措施,有经验的用户也可自行创建高级过滤规则——包括IPv6支持——来定制网络保护措施。您只需安装该软件,即可获得即时、自动的防护。
PC Tools Firewall Plus提供定期的智能更新、实时保护和全面的网络屏蔽,确保您的电脑始终处于安全状态,免受黑客攻击,为您带来全球领先的电脑防护。PC Tools 产品备受信赖,每天有数百万用户使用在家用和商用电脑上,以应对在线威胁。
我们推荐捆绑使用PC Tools Firewall Plus和Spyware Doctor 来获得针对间谍程序、广告程序和其他威胁的全面系统防护。
PC Tools Firewall Plus 主要特点:
1.在工作、上网和玩游戏时保护您的电脑。
2.智能自动防护,无需回答各种问题。
3.既是为新手也是为专家设计,易于使用。
4.高级规则保护您的电脑免遭常见的攻击。
5.最佳特点是:它是免费的,没有陷阱、功能限制或时间限制。
下载地址:http://www.pctools.com/cn/firewall/

电脑肉鸡

什么是电脑“ 肉鸡”  
所谓电脑肉鸡,就是拥有管理权限的远程电脑。也就是受别人控制的远程电脑。肉鸡可以是各种系统,如win,linux,unix等;更可以是一家公司\企业\学校甚至是政府军队的服务器,一般所说的肉鸡是一台开了3389端口的Win2K系统的服务器,所以3389端口没必要开时关上最好。   
要登陆肉鸡,必须知道3个参数:远程电脑的IP、用户名、密码。 
说到肉鸡,就要讲到远程控制。远程控制软件例如灰鸽子、上兴等。还有有些远程控制软件需要在肉鸡上挂马。  肉鸡不是吃的那种,是中了木马,或者留了后门,可以被远程操控的机器,现在许多人把有WEBSHELL 权限的机器也叫肉鸡。  
谁都不希望自己的电脑被他人控制,但是很多人的电脑是几乎不设防的,很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉,别人想怎么吃就怎么吃,肉鸡(机)一名由此而来。
如何检测自己是否成为肉鸡  
注意以下几种基本的情况:  
1:QQ、MSN的异常登录提醒 (系统提示上一次的登录IP不符)  
2:网络游戏登录时发现装备丢失或与上次下线时的位置不符,甚至用正确的密码无法登录。   3:有时会突然发现你的鼠标不听使唤,在你不动鼠标的时候,鼠标也会移动,并且还会点击有关按钮进行操作。   
4:正常上网时,突然感觉很慢,硬盘灯在闪烁,就象你平时在COPY文件。   
5:当你准备使用摄像头时,系统提示,该设备正在使用中。   
6:在你没有使用网络资源时,你发现网卡灯在不停闪烁。如果你设定为连接后显示状态,你还会发现屏幕右下角的网卡图标在闪。   
7:服务列队中出可疑程服务。  
8:宽带连接的用户在硬件打开后未连接时收到不正常数据包。(可能有程序后台连接)  
9:防火墙失去对一些端口的控制。  
10:上网过程中计算机重启。  
11:有些程序如杀毒软件防火墙卸载时出现闪屏(卸载界面一闪而过,然后报告完成。)  12:一些用户信任并经常使用的程序(QQ`杀毒)卸载后。目录文仍然存在,删除后自动生成。  13:电脑运行过程中或者开机的时候弹出莫名其妙的对话框   
以上现象,基本是主观感觉,并不十分准确,但需要提醒您注意。  
接下来,我们可以借助一些软件来观察网络活动情况,以检查系统是否被入侵。   
1.注意检查防火墙软件的工作状态   
比如金山网镖。在网络状态页,会显示当前正在活动的网络连接,仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机,就要小心了。   
2.推荐使用tcpview,可以非常清晰的查看当前网络的活动状态。一般的木马连接,是可以通过这个工具查看到结果的。这里说一般的木马连接,是区别于某些精心构造的rootkit木马采用更高明的隐藏技术,不易被发现的情况。   
3.使用金山清理专家进行在线诊断,特别注意全面诊断的进程项清理专家会对每一项进行安全评估,当遇到未知项时,需要特别小心。  
4.清理专家百宝箱的进程管理器可以查找可疑文件,帮你简单的检查危险程序所在
如何避免自己的电脑成为“肉鸡”  
1.关闭高危端口:  第一步,点击“开始”菜单/设置/控制面板/管理工具,双击打开“本地安全策略”,选中“IP 安全策略,在本地计算机”,在右边窗格的空白位置右击鼠标,弹出快捷菜单,选择“创建 IP 安全策略”,于是弹出一个向导。在向导中点击“下一步”按钮,为新的安全策略命名;再按“下一步”,则显示“安全通信请求”画面,在画面上把“激活默认相应规则”左边的钩去掉,点击“完成”按钮就创建了一个新的IP 安全策略。   第二步,右击该IP安全策略,在“属性”对话框中,把“使用添加向导”左边的钩去掉,然后单击“添加”按钮添加新的规则,随后弹出“新规则属性”对话框,在画面上点击“添加”按钮,弹出IP筛选器列表窗口;在列表中,首先把“使用添加向导”左边的钩去掉,然后再点击右边的“添加”按钮添加新的筛选器。   第三步,进入“筛选器属性”对话框,首先看到的是寻址,源地址选“任何 IP 地址”,目标地址选“我的 IP 地址”;点击“协议”选项卡,在“选择协议类型”的下拉列表中选择“TCP”,然后在“到此端口”下的文本框中输入“135”,点击“确定”按钮(如左图),这样就添加了一个屏蔽 TCP 135(RPC)端口的筛选器,它可以防止外界通过135端口连上你的电脑。   点击“确定”后回到筛选器列表的对话框,可以看到已经添加了一条策略,重复以上步骤继续添加 TCP 137、139、445、593 端口和 UDP 135、139、445 端口,为它们建立相应的筛选器。   重复以上步骤添加TCP 1025、2745、3127、6129、3389 端口的屏蔽策略,建立好上述端口的筛选器,最后点击“确定”按钮。   第四步,在“新规则属性”对话框中,选择“新 IP 筛选器列表”,然后点击其左边的圆圈上加一个点,表示已经激活,最后点击“筛选器操作”选项卡。在“筛选器操作”选项卡中,把“使用添加向导”左边的钩去掉,点击“添加”按钮,添加“阻止”操作(右图):在“新筛选器操作属性”的“安全措施”选项卡中,选择“阻止”,然后点击“确定”按钮。   第五步,进入“新规则属性”对话框,点击“新筛选器操作”,  其左边的圆圈会加了一个点,表示已经激活,点击“关闭”按钮,关闭对话框;最后回到“新IP安全策略属性”对话框,在“新的IP筛选器列表”左边打钩,按“确定”按钮关闭对话框。在“本地安全策略”窗口,用鼠标右击新添加的 IP 安全策略,然后选择“指派”。   重新启动后,电脑中上述网络端口就被关闭了,病毒和黑客再也不能连上这些端口,从而保护了你的电脑。  
2.及时打补丁 即升级杀毒软件

使用杀毒软件的10大误区

几乎每个用电脑的人都遇到过计算机病毒,也使用过杀毒软件。但是,对病毒和杀毒软件的认识许多人还存在误区。杀毒软件不是万能的,但也绝不是废物。撰写此文的目的就是让更多的人能够对杀毒软件有正确的认识,更合理地使用杀毒软件。
误区一:好的杀毒软件可以查杀所有的病毒  许多人认为杀毒软件可以查杀所有的已知和未知病毒,这是不正确的。对于一个病毒,杀毒软件厂商首先要先将其截获,然后进行分析,提取病毒特征,测试,然后升级给用户使用。  虽然,目前许多杀毒软件厂商都在不断努力查杀未知病毒,有些厂商甚至宣称可以100%杀未知病毒。不幸的是,经过专家论证这是不可能的。杀毒软件厂商只能尽可能地去发现更多的未知病毒,但还远远达不到100%的标准。  甚至,至于一些已知病毒,比如覆盖型病毒。由于病毒本身就将原有的系统文件覆盖了。因此,即使杀毒软件将病毒杀死也不能恢复操作系统的正常运行。  误区二:杀毒软件是专门查杀病毒的,木马专杀才是专门杀木马的  计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义,病毒是指“编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用并且能够自我复制的一组计算机指令或者程序代码”。随着信息安全技术的不断发展,病毒的定义已经被扩大化。  随着技术的不断发展,计算机病毒的定义已经被广义化,它大致包含:引导区病毒、文件型病毒、宏病毒、蠕虫病毒、特洛伊木马、后门程序、恶意脚本、恶意程序、键盘记录器、黑客工具等等。  可以看出木马是病毒的一个子集,杀毒软件完全可以将其查杀。从杀毒软件角度讲,清除木马和清除蠕虫没有配制的区别,甚至查杀木马比清除文件型病毒更简单。因此,没有必要单独安装木马查杀软件。  误区三:我的机器没重要数据,有病毒重装系统,不用杀毒软件  许多电脑用户,特别是一些网络游戏玩家,认为自己的计算机上没有重要的文件。计算机感染病毒,直接格式化重新安装操作系统就万事大吉,不用安装杀毒软件。这种观点是不正确的。  几年前,病毒编写者撰写病毒主要是为了寻找乐趣或是证明自己。这些病毒往往采用高超的编写技术,有着明显的发作特征(比如某月某日发作,删除所有文件等等)。  但是,近几年的病毒已经发生了巨大的变化,病毒编写者以获取经济利益为目的。病毒没有明显的特征,不会删除用户计算机上的数据。但是,它们会在后台悄悄运行,盗取游戏玩家的账号信息、QQ密码甚至是银行卡的账号。由于这些病毒可以直接给用户带来经济损失。对于个人用户来说,它的危害性比传统的病毒更大。  对于此种病毒,往往发现感染病毒时,用户的账号信息就已经被盗用。即使格式化计算机重新安装系统,被盗的账号也找不回来了。  误区四:查毒速度快的杀毒软件才好  不少人都认为,查毒速度快的杀毒软件才是最好的。甚至不少媒体进行杀毒软件评测时都将查杀速度作为重要指标之一。不可否认,目前各个杀毒软件厂商都在不断努力改进杀毒软件引擎,以达到更高的查杀速度。但仅仅以查毒速度快慢来评价杀毒软件的好坏是片面的。  杀毒软件查毒速度的快慢主要与引擎和病毒特征有关。举个例子,一款杀毒软件可以查杀10万个病毒,另一款杀毒软件只能查杀100个病毒。杀毒软件查毒时需要对每一条记录进行匹配,因此查杀100个病毒的杀毒软件速度肯定会更快些。  一个好的杀毒软件引擎需要对文件进行分析、脱壳甚至虚拟执行,这些操作都需要耗费一定的时间。而有些杀毒软件的引擎比较简单,对文件不做过多的分析,只进行特征匹配。这种杀毒软件的查毒速度也很快,但它却有可能会漏查比较多的病毒。  由此可见,虽然提高杀毒速度是各个厂商不断努力奋斗的目标,但仅从查毒速度快慢来衡量杀毒软件好坏是不科学的。  误区五:杀毒软件不管正版盗版,随便装一个能用的就行  目前,有很多人机器上安装着盗版的杀毒软件,他们认为只要装上杀毒软件就万无一失了,这种观点是不正确的。杀毒软件与其他软件不太一样,杀毒软件需要经常不断升级才能够查杀最新最流行的病毒。  此外,大多数盗版杀毒软件都在破解过程中或多或少地损坏了一些数据,造成某些关键功能无法使用,系统不稳定或杀毒软件对某些病毒漏查漏杀等等。更有一些居心不良的破解者,直接在破解的杀毒软件中捆绑了病毒、木马或者后门程序等,给用户带来不必要的麻烦。  杀毒软件买的是服务,只要正版的杀毒软件,才能得到持续不断的升级和售后服务。同时,如果盗版软件用户真的遇到无法解决的问题也不能享受和正版软件用户一样的售后服务,使用盗版软件看似占了便宜,实际得不偿失。  误区六:根据任务管理器中的内存占用判断杀毒软件的资源占用  很多人,包括一些媒体进行杀毒软件评测,都用Windows自带的任务管理器来查看杀毒软件的内存占用,进而判断一款杀毒软件的资源占用情况,这是值得商榷的。  不同杀毒软件的功能不尽相同,比如一款优秀的杀毒软件有注册表、漏洞攻击、邮件发送、接收、网页、引导区、内存等监控系统。比起只有文件监控的杀毒软件,内存占用肯定会更多,但却提供了更全面的安全防护。  同时,也有一小部分杀毒软件厂商为了对付评测,故意在程序中限定杀毒软件可占用内存数的大小,使这些数值看上去很小,一般在100KB甚至几十KB左右。实际上,内存占用虽然小了,但杀毒软件却要频繁的进行硬盘读写,反倒降低了软件的运行效率。  误区七:只要不用软盘,不乱下东西就不会中毒  目前,计算机病毒的传播有很多途径。它们可以通过软盘、U盘、移动硬盘、局域网、文件,甚至是系统漏洞等进行传播。一台存在漏洞的计算机,只要连入互联网,即使不做任何操作,都会被病毒感染。  因此,仅仅从使用计算机的习惯上来防范计算机病毒难度很大,一定要配合杀毒软件进行整体防护。  误区八:杀毒软件应该至少装三个才能保障系统安全  尽管杀毒软件的开发厂商不同,宣称使用的技术不同,但他们的实现原理却可能是相似或相同的。同时开启多个杀毒软件的实时监控程序很可能会产生冲突,比如多个病毒防火墙同时争抢一个文件进行扫描。安装有多种杀毒软件的计算机往往运行速度缓慢并且很不稳定,因此,我们并不推荐一般用户安装多个杀毒软件,即使真的要同时安装,也不要同时开启它们的实时监控程序(病毒防火墙)。  误区九:杀毒软件和个人防火墙装一个就行了  许多人把杀毒软件的实时监控程序认为是防火墙,确实有一些杀毒软件将实时监控称为“病毒防火墙”。实际上,杀毒软件的实时监控程序和个人防火墙完全是两个不同的产品。  通俗地说,杀毒软件是防病毒的软件,而个人防火墙是防黑客的软件,二者功能不同,缺一不可。建议用户同时安装这两种软件,对计算机进行整体防御。  误区十:专杀工具比杀毒软件好有病毒先找专杀  不少人都认为杀毒软件厂商推出专杀工具是因为杀毒软件存在问题,杀不干净此类病毒,事实上并非如此。针对一些具有严重破坏能力的病毒,有及传播较为迅速的病毒,杀毒软件厂商会义务地推出针对该病毒的免费专杀工具,但这并不意味着杀毒软件本身无法查杀此类病毒。如果你的机器安装有杀毒软件,完全没有必要再去使用专杀工具。  专杀工具只是在用户的计算机上已经感染了病毒后进行清除的一个小工具。与完整的杀毒软件相比,它不具备实时监控功能,同时专杀工具的引擎一般都比较简单,不会查杀压缩文件、邮件中的病毒,并且一般也不会对文件进行脱壳检查

使用Google进行时间管理

本文主要讲的是工作方法的一个重要内容—“时间管理”,并且介绍了一个使用Google个性化主页来进行时间管理的简易方法。前一阵我们公司的相关时间管理的培训给了我很大启发,促使我将这个好观念介绍给更多的人,同时结合我自己使用的Google工具来实现时间管理的方法,如果你想改善自己的工作效率,那么请继续往下看。
  时间管理的理论知识我就不介绍了,市场上关于这方面的书非常多,相关的培训也很多。简而言之,时间管理是就是如何更有效地安排自己的工作计划,掌握重点,合理有效地利用工作时间,其本质是管理个人,是自我的一种管理。时间管理的方法是通过良好的计划来完成的。
  时间“规划”
  提高工作效率最关键的部分是规划。规划你自己的工作计划和过程,充分利用有限的时间,这是高效完成自己工作的有效方法。
  时间规划一般分为长期规划和短期规划,一般可以在年初制定本年计划,月初制定月计划,周一制定周计划。每天的工作计划一般也可以预先制定,但是由于工作内容的复杂性以及临时随机任务,每天的计划会非常难以管理。
  时间规划的难点是一天时间的规划和分类,一天一共24小时,除了上班时间外就是个人业余时间,上班时间的工作一般是一些日常工作或者临时任务,而业余时间则是思维期,一些事情可以吃饭睡觉都在想,这些事情一般不是紧急事情,往往思考累计到一定阶段就可以水到渠成,轻松完成。下面我们主要讲讲工作时间的事务细分。
  时间“四象限”法
  时间“四象限”法是目前很时髦的一种时间管理理论,我参加的培训主要讲的就是这方面的内容。“四象限”法是美国的管理学家科维提出的一个时间管理的理论,把工作按照重要和紧急两个不同的程度进行了划分,基本上可以分为四个“象限”:既紧急又重要(如客户投诉、即将到期的任务、财务危机等)、重要但不紧急(如建立人际关系、人员培训、制订防范措施等)、紧急但不重要(如电话铃声、不速之客、部门会议等)、既不紧急也不重要(如上网、闲谈、邮件、写博客等)。
  重要紧急的事马上做,例如处理客户投诉、处理服务器故障等突发性问题,尽量以最短最快的时间内完成这些事情。
  其次是做重要而不紧急的事,这一类的事情影响深远,例如学习新知识、新技能等,这类事情的效益是中长期的,科维提出的时间管理理论的的重点是把主要的精力和时间集中地放在处理重要但不紧急的工作上。
  紧急但不重要的事,要学会说“不”。一个人的时间和精力是有限的,对于自己不重要的事情,能不做就不做,想办法将事情推脱给其它部门,拒绝或推脱工作要讲究技巧,不要直截了当,要委婉,用让上级觉得确实是合理的理由来拒绝这个新增派的任务。一个人只有学会说“不”,他才会得到真正的自由。当然这并不等于推卸责任,如果确实需要自己来完成,那么就使用最短的时间完成这些工作。
  对于不重要也不紧急的事,尽量不去做。如果确实需要做,那么要严格限定时间,比如写博客,限定一个小时,时间一到就立刻停止写作,千万不要被无聊的人和无关重要的事缠住。
  因此,只要我们把精力主要放在重要但不紧急的事务处理上,合理安排时间,我们就能做到自己的长远规划,工作效率就会大幅提升,一段时间过后,等待你的就会是升职和加薪。
  利用“Google个性化主页”进行时间管理
  时间管理需要一个简单而有效的工具来实现,通过我对于Google在工作上的一些应用后发现,Google的个性化主页就可以完成时间管理。
  我们需要的时间管理工具必须是基于网络的服务,因为我们上班和家庭使用的不是一台电脑,但我们需要看到同一个服务界面,通过Google帐户登录Google的个性化主页就可以实现这个功能。
  首先使用一个Google帐号登录个性化主页,将页面上默认的内容全部删除,然后点击“为本页添加更多内容”,搜索添加“天气”,“便条纸”,“书签”,“待办事项”,然后把地址栏的zh-CN修改为en后找“Google Calendar”添加。这里最重要的一项是“待办事项”,请添加3个待办事项,分别命名为“重要事务”、“不重要事务”和“业余思考”,其中前两个是工作时间处理的事务,在工作时间,每当接到一个新任务,都要按照“四象限”法将其分为重要且紧急,重要不紧急,不重要且紧急,不重要不紧急,添加一个新项目后,将其级别调整为“高”则代表“紧急”,调整为“低”则代表“不紧急”,这时候我们看到的“Google个性化主页”应该是如下图的界面,这就是我们的网络工作平台。

  左边的“Google Calendar”可以用来写年计划、月计划、周计划等,中间的部分是当天的日工作计划,右边是一些杂项栏目,查看天气情况用来安排出行,便条纸可以用来记录“临时事情”,书签用来记录临时看到的网址。
  在中间的当天工作计划中,优先处理上面的重要事务,其次是下面的不重要事务,要善于对“不重要事务”说“不”。
  这个工作平台是网络平台,在公司和家中都可以看到同一个界面,是一个简单有效的时间管理工具。当然我们应该清楚,Google只是一个工具,不要指望Google能主动改变你的工作效率,关键在于个人,个人的观念能否转变,计划能否坚持。合理规划自己的工作,充分合理地利用每个可利用的时间,实现高效地工作就不是一件难事。
  最后,本文介绍的Google时间管理工具是一个较为简单的工具,如果你有什么更好更高效的工具,欢迎介绍给我们。

杀毒软件

诺顿是最斯文的,什么都不舍得删。
瑞星是最郁闷的,能杀确慢如蜗牛。
卡巴是最无耻的,什么都能下手删。
金山是最无聊的,除了病毒什么都杀

瑞星杀毒2009免费试用3个月

瑞星全功能安全软件2009 基于“云安全”策略和“智能主动防御”技术开发的新一代互联网安全产品,将杀毒软件与防火墙的无缝集成、整体联动,极大降低电脑资源占用,集“拦截、防御、查杀、保护”四重防护功能于一身。
由8000万用户组成的“云安全”网络第一时间截获、查杀木马病毒和挂马网站,将病毒阻挡在电脑之外,斩断木马病毒传播通道。


瑞星2009特点:


1.木马入侵拦截--网站拦截(杀毒软件):
通过对恶意网页行为的监控,阻止木马病毒通过网站入侵用户电脑,将木马病毒威胁拦截在电脑之外。
2.网络攻击拦截(个人防火墙):
入侵检测规则库每日随时更新,拦截来自互联网的黑客、病毒攻击,包括木马攻击、后门攻击、远程溢出攻击、浏览器攻击、僵尸网络攻击等。
3.木马入侵拦截--U盘拦截(杀毒软件):
通过对木马病毒传播行为的分析,阻止其通过U盘、光盘等入侵用户电脑,阻断其利用存储介质传播的通道。
4.恶意网址拦截(个人防火墙):
依托瑞星“云安全”计划,每日及时更新恶意网址库,阻断网页木马、钓鱼网站等对电脑的侵害。
5.木马行为防御(杀毒软件):
通过对木马等病毒的行为分析,智能监控未知木马等病毒,抢先阻止其偷窃和破坏行为。
6.出站攻击防御(个人防火墙):
阻止电脑被黑客操纵,变为攻击互联网的“肉鸡”,保护带宽和系统资源不被恶意占用,避免成为“僵尸网络”成员。


iTunes U——学习工具

“iTunes U牌子它容易对任何人能访问惊人的教育材料从许多国家的受尊敬的学院和大学”,苹果计算机公司的副总统说漩涡暗示, iTunes。 “教育是终身追求,并且我们高兴地给大家能力下载演讲、讲话和其他学术内容为自由”。 根据公司,也学生罐头sync iTunes U内容与他们心爱的iPod或iPhone,因此他们在学会可以去,每当,无论哪里他们要。

Windows美化大师

是否厌倦了Windows一成不变的界面?是否对苹果电脑美观精巧的界面羡慕不已?Windows美化大师给您解决之道,它是一款美化您的Windows 的软件,让您的Windows从此更漂亮、更个性化!本软件功能强大,能完全改变您的Windows界面。从外观风格到动态桌面;从开机画面到登录画面;从系统图标到鼠标指针;Windows美化大师给您完全的解决方案!本软件内附带大量界面资源,并且还能到官方网站下载更多界面资源。本软件内置还原功能,免除您的后顾之忧;界面美观大方、操作简单方便、电脑新手也能轻松打造出漂亮、个性化的Windows!更重要的是它不占用系统资源、更不会影响电脑运行速度!

点击下载

GOOGLE地球5.0,功能增强70%


Google 地球可带您飞往地球上的任何地方,您可以在 Google 地球上看到卫星图像、地图、地形和 3D 建筑,包括外太空的银河系以及大洋峡谷。您可以探索丰富的地理知识,保存您游览过的地点,并将其与他人分享。 通过几十年的历史影像了解全球变化。如果您很好奇自己周围一直以来发生了哪些变化,那么 Google 地球现在就可以带您回到过去。只需点击一下,即可观察到城郊扩建、冰盖消融以及海岸侵蚀等变迁。
GOOGLE EARTH5.0新功能:  

潜入海底世界
  在新的海洋层,您可以一直沉入海底,查看来自 BBC 和“国家地理”等合作伙伴的独家内容,并可探究泰坦尼克号等 3D 沉船的残骸。
  追踪路线并与他人分享
  在 Google 地球中可进一步标注地标并录制不限形式的旅程。只需打开游览功能,按下录制按钮,您就可以看到整个世界。您甚至可以添加背景音乐或画外音,使旅程更具个性。

简单注册,PCTOOLS全功能杀毒软件用一年


现在只需要简单注册,就可以免费使用价值59.9刀的美国杀毒软件PC Tools Internet Security一年。
PC Tools 全功能杀毒软件带防病毒和防火墙功能、荣获Editor's Choice的防间谍软件,带来全方位的保护。
PC Tools功能:
1.世界各地的专家和编辑推荐该软件。
2.在一个应用程序内整合强有力的防间谍软件、防病毒和防火墙保护功能。
3.免费为所有用户提供获奖的客户支持服务。
4.频繁的智能升级(Smart Update)保证您的电脑一直处于被保护状态。
5.检测、删除并阻止各类间谍软件、广告软件、病毒、木马程序、蠕虫病毒、键盘记录器和其他威胁。
6.防止黑客、入侵者和未经授权的软件通讯威胁。
7.具备智能自动防护功能,使用方便。