18 隻免費防毒軟件 (部份連防火牆)

在論壇出的投票文章，改了些再在這裡保仔。

只包括有實時保護及殺毒功能的防毒軟件，一些只有掃描功能的並不算，這些軟件都是永久免費，有些如 avast、avira.. 等有軟件有效期的都可免費再續期，部份軟件有分收費版及免費版，請注意正確下載及安裝免費版。

1. Avast http://www.avast.com/index_cnt.html (Avast 6.0 功能介紹, 註冊方法, 安裝 Avast 後不能上網的解決方法)
2. Avira http://www.free-av.com/ (教你消除免費版的廣告視窗)
3. AVG http://www.avgtaiwan.com/home-small-office-security/free-antivirus (AVG 2011 功能及註冊方法介紹)
4. Ad-Aware http://www.lavasoft.com/products/ad_aware_free.php (出名的除廣告程式軟件，現在也包括實時防毒，VIPRE 引擎, Ad-Aware Free 安裝及功能介紹)
5. Comodo http://www.comodo.com/home/internet-security/antivirus.php ( 全功能連HIPS及防火牆套裝, 新手教學, 減少Defense+警示的方法)
6. Microsoft Security Essentials http://www.microsoft.com/security_essentials/default.aspx?mkt=zh-hk, (MSE 2.0介紹)
7. Panda Cloud http://www.cloudantivirus.com (Panda Cloud Free 1.3 註冊方法及功能介紹)
8. PCTools http://www.pctools.com/zh/free-antivirus/
9. 360殺毒 http://sd.360.cn/
10. 瑞星 http://www.freerav.com/
11. FortiClient http://www.forticlient.com/ (全功能連HIPS及防火牆，不過似乎幾難用，新手不宜)
12. digital defender free http://www.digital-defender.com/digital-defender-free (據聞採用 VirusBuster 防毒引擎)
13. 金山毒霸 http://www.ijinshan.com/duba/index.shtml (簡介)
14. Outpost Security Suite Free http://free.agnitum.com/ (全功能連HIPS及防火牆套裝，據報採用 VirusBuster 防毒引擎，簡介)
15. Roboscan Internet Security Free http://roboscan.com/home/home_main.aspx (防毒連防火牆套裝，採用 BD OEM 及自家的 Tera 引擎，防火牆只有基本的連入連出監控，沒有白名單，預設不啟用及不攔連出，或許另配智能一點的防火牆較好，簡介)
16. UnThreat Free http://www.unthreat.com/free-antivirus (採用 VIPRE OEM 引擎及自家的啟發式偵測，據說偵測率不錯)
17. ZoneAlarm Free Antivirus + Firewall http://www.zonealarm.com/security/en-us/zonealarm-free-antivirus-firewall.htm(老牌防火牆軟件商現在也出免費防護套裝，據聞採用卡巴 OEM 防毒引擎)
18. MYFreeAntivirus http://www.mysecuritycenter.com/en/products/my-free-antivirus (BD 2012 OEM 版，新推出，公司不出名，現好像會變相收取一些費用)

測試比較報告：
AV-Comparatives "真實世界" 動態測試每月結果
MRG Flash Test 新病毒測試
AV-Comparatives (12年7月) Heuristic/Behavioural Test (連誤報比較)
AV-Comparatives (12年6月) 防毒卡唔卡機的比較測試報告
VB100 測試結果總覽(10/2011 至 6/2012)
AV-Test Product Review - Mar/Apr 2012
AV-Comparatives (12年3月) On-Demand 偵測率測試報告
CRDF Threat Center:zero-day detection daily statistics
MRG Comparative Assessment September 2011
PCSL 大中华区综合防御能力测试2011.3
AV-Comparatives (11年2月) 防毒軟件誤報(FP)測試報告
PCSL反病毒軟件誤報測試2011年第一期

惡意程式如何進入你的電腦(二)

以前軟碟是傳播病毒的重要媒介，雖然現在已後少用到軟碟，但一些可攜式媒介如 USB 手指及記憶咭還是會輕易傳染病毒，個人就認識朋友拿記憶咭去晒相而感染病毒，有做印刷生意的朋友也說客人給他們的記憶媒介不時都帶有病毒，受感染的電腦也不可以即時清毒，那就會再感染其它客人拿來的記憶體。

所以不要以為不上網就不會中毒。

十五隻免費防毒軟件

己有更多免費防毒軟件，更新一下。

現在的免費防毒軟件功能及檢測率也不差，若不是要求特別高或是公司企業的應用，基本上已經可以代替一般要收費的防毒軟件，以下列出的只是有實時保護及殺毒功能的軟件，只有掃描功能的並不抱括。

Avast http://www.avast.com/index_cnt.html (Avast 6.0 功能介紹, 註冊方法, 安裝 Avast 後不能上網的解決方法)

Avira http://www.free-av.com/ (教你消除免費版的廣告視窗)

AVG http://www.avgtaiwan.com/home-small-office-security/free-antivirus (AVG 2011 功能及註冊方法介紹)

Ad-Aware http://www.lavasoft.com/products/ad_aware_free.php (出名的除廣告程式軟件，現在也包括實時防毒, Ad-Aware Free 安裝及功能介紹)

Comodo http://www.comodo.com/home/internet-security/antivirus.php (新手教學, 繁中語言包下載及使用方法 4.1 / 5.0, 減少Defense+警示的方法)

Microsoft Security Essentials http://www.microsoft.com/security_essentials/default.aspx?mkt=zh-hk, (MSE 2.0介紹)

Panda Cloud http://www.cloudantivirus.com (Panda Cloud Free 1.3 註冊方法及功能介紹)

PCTools http://www.pctools.com/zh/free-antivirus/

360殺毒 http://sd.360.cn/

瑞星 http://www.freerav.com/

FortiClient http://www.forticlient.com/ (全功能連HIPS及防火牆，不過似乎幾難用，新手不宜)

digital defender free http://www.digital-defender.com/digital-defender-free

可牛殺毒 http://sd.keniu.com/ (使用卡巴掃毒引擎+金山雲)

金山毒霸 http://www.ijinshan.com/duba/index.shtml (簡介)

Outpost Security Suite Free http://free.agnitum.com/ (全功能連HIPS及防火牆套裝，簡介)

舊貼 十一隻免費防毒軟件

惡意程式如何進入你的電腦(一)

今天看到新聞關於英知名網站被掛了假廣告，網民若不小心點擊便會受感染並要求用戶付款。

網站上的惡意廣告是入侵用戶電腦的途徑之一，你不用去一些不法的網站，就算是你常去的正當網站，也有機會先被黑客入侵，掛上了惡意廣告。

簡單來說黑客入侵網站有兩個方法，第一是利用網頁增值服務供應商，事實上一個網站許多時會連去其它網頁增值服務供應商，黑客於是利用服務供應商向網站提供有問題的連結、圖片或廣告等，網民點擊這些有問題的項目便會被感染；第二個方法便是直接入侵目標網站，在網站植人惡意腳本，網民只要進入網站便有機會被感染。

所以安裝防護軟件是免不了。

附註
英知名網站中毒 假廣告騙財
【明報專訊】英國廣告公司Unanimis周日遭黑客入侵後，包括倫敦證交所在內的8個知名網站出現惡意廣告，用戶瀏覽相關網站時，電腦會彈出虛假的病毒警告，稱電腦已受感染，並要求用戶付款以移除病毒，意圖騙財，可能有數萬名網民受影響。

有關的惡意廣告只會影響使用Safari、Chrome或Firefox瀏覽器的電腦用戶，部分受影響而刊登惡意廣告的網站暫時關閉。 Unanimis花了3小時移除惡意軟件，該公司拒絕列出所有受黑客入侵事件影響的網站，當局正在調查黑客如何入侵Unanimis的伺服器。

Avast 5.1 已可直接更新上 Avast 6.0.1000

已經可以用 Avast 5.1 內的程式更新直接升級上 Avast 6.0.1000，但官方論壇還未有 6.0.1000 的 release note。

Avast 6.0 beta 試用

Avast 6.0 已推出第二版 beta，修正了第一版大部份的臭蟲，便下載來試試。

Avast 6.0 免費版也加入不少新功能或強化了原有功能，官方公佈如下︰
- AutoSandbox – suspicious programs will be optionally run sandboxed
- avast! WebRep – browser plugin for website reputation rating
- Script Shield now even in the Free AV
- Site Blocking now even in the Free AV
- Restore factory settings command (Settings -> Troubleshooting)
- Automatic actions in the boot-time scan
- New compression method in the installer makes the setup packages about 20% smaller.
- Script Shield now functional even with IE8/IE9 Protected Mode
- Sidebar gadget
- Improved stability/compatibility of the Behavior Shield
- Improvements in the avast! sandbox

注意安裝 6.0 前要先移除原有 5.x 版，安裝時已提供繁中選項，安裝後也如前版要程式註冊。

新版介面並沒有大改變

免費版加入了原付費版有的腳本防護功能

其他防護下可以找到 6.0 的新功能-全自動沙盒、網頁信譽評價及站台封鎖

全自動沙盒

網頁信譽評價

部台封鎖

新的全自動沙盒會將可疑的應用程式開啟時自動移到沙盒內執行﹐不過預設會有警告示窗彈出，詢問用戶是否確定程式在沙盒內執行，若是用戶已知的安全程式，可以選擇不在沙盒內執行。

沙盒警告示窗

用戶可以在警告示窗勾選記住程式的沙盒設定，也可以在沙盒的設定視窗加入排除檔案。

自動沙盒只提供簡單的設定

網頁信譽評價會在瀏覽器的工具列上加入小圖示顯示正在瀏覽的網頁是否安全，按一下小圖會彈出評價視窗讓用戶反影對網頁評價，可以看到這部份還未中文化。

網頁信譽評價視窗

新版也提供桌面小工具，不過用處不大，功能似乎跟原有小圖示重疊。

桌面小工具

試用感想
1. Avast 6.0 維持原有佔用資源少及不大影响電腦效能的好處
2. 免費版可享原有收費版的功能，防護有所加強
3. 個人一直以 Comodo 防火牆配合 Avast 使用，Avast 新版的沙盒及加強了的行為防護跟 Comodo 的功能有所重疊，試用時 Avast 沙盒內的程式可用性似乎比 Comodo 沙盒差，Avast 沙盒中的 Q-Dir 就不能抄擋案，Avast 的白明單似乎也比 Comodo 的少，所以之前試用行為防護時有些不必要的彈窗，所以個人選擇不安裝 Avast 的行為防護，不過也可能是本人常的程式比較配合 Comodo，用戶可以自行試試那一個程式的沙盒及行為防護會較合用
4. 試用了一天，beta 版暫時沒有特別問題

官方論壇介紹

免費版下載連結
http://files.avast.com/files/beta/6.0.986/setup_av_free.exe

Comodo Internet Security 5.3 正式推出

Comodo 是我一直使用開的防火牆軟件，今天有新版推出。

What's new in 5.3.174622.1216?

Below are *some* of the enhancements. The fixes included in the release notes are not the full list of the fixes.

NEW! Full IPv6 Support in firewall
NEW! Rootkit Scanner - Hidden registry keys, files and folders are detected
NEW! 5 skins from COMODO, including a native windows skin
IMPROVED! AV database updating - Virus DB size reduced significantly
IMPROVED! AV engine - fixed some bugs and added new detection mechanisms
IMPROVED! Cloud scanning is enabled by default in manual scanner now
IMPROVED! Installer - It now enables/disables windows firewall/defender during the installation/uninstallation
FIXED! CIS causes massive amount of entries in windows security audit logs
FIXED! AV does not validate the revocation status of the certificates in signed binaries
FIXED! BSOD in cmderd.sys

Frequently Asked Questions(FAQ)

Q - Which link should I use to download?
A - If you are not one of the users of CIS Pro/Plus/Complete, you should use CIS Premium links.

Q - I am an existing user using a paid version of CIS Plus/Pro/Complete) What should I do?
A - We recommend you to wait for the updates next week. Only the setups are released as of today(12/29/2010). However, if you would like to reinstall, we have included the links below for our reference.

Q - I am an existing user using a previous version of CIS. Do I receive the updates now?
A - Only the setups are released as of today(12/29/2010). We will be issuing the updates next week.

Q - Should I uninstall CIS 5.0 and reinstall CIS 5.3?
A - You dont have to. You will get the update next week anyway. But if you dont want to wait, you can.

Q - I dont want to wait for updates. Do you recommend me to uninstall CIS 5.0 and install CIS 5.3 if I have my own security configurations with a lot of changes to the defaults?
A - No. It is better to wait for updates if you want to keep your existing settings. Although importing your previous security configuration might keep your existing settings, you might miss new modifications to the default policies. Are there big security risks if i do so though? No.

Q - Does CIS 5.3 include DACS?
A - No. It is still being developed.

Q - I had reported an issue before. Is it addressed in this release?
A - We are grateful to you for helping us by reporting the issues you observed. Please be certain that all of the issues reported in the forum are in our formal release process. It *might* have been addressed in this release. But if it didnt, it will definetly be in the future releases.

Q - Are the versions downloaded from the web site the same as these?
A - Yes they are.

Q - Why doesnt the web page include the latest version infromation yet?
A - It is being updated and be online soon. Because you are a comodo family member, we would like to give you this release as a new year's gift.


Download Locations:

CIS Premium:

64 Bit Operating Systems:

http://download.comodo.com/cis/download/installs/1000/standalone/cispremium_installer_x64.exe
Size: 36M ( 37477704 )
MD5: ea17f83366da89443b93d3be50677a5d
SHA1: 08e1580ec6c1ec4b2204c9ebe5d39a4360c21610

32 Bit Operating Systems:

http://download.comodo.com/cis/download/installs/1000/standalone/cispremium_installer_x86.exe
Size: 34M ( 35188552 )
MD5: 2b9e02d280436011429bceb5c0a1953c
SHA1: 8f03397c1e0567317c1015dd8bf966e3c147193d

官方原貼

Norton DNS 惡意網站防護

原來其它公司也正在磨拳擦掌推出或加入防護惡意網站的 DNS 服務，Norton DNS 已推出公測，若要使用 Norton DNS，只要更改電腦及 router 到以下的 DNS 伺服器位址便可。
198.153.192.1
198.153.194.1

官方網站

Comodo Internet Security 5 beta (更新至 5.0.158836.107)

Comodo 推出 CIS 5(或稱 CIS 2011)測試版，試用了一下，介面作出了較大改變，但主要操作方法沒有太大改變，舊用戶應該不難適應。

似乎內建白名單也加大了，一些以前認不出的程式現在也能自動識別，使用上更方便。

下載網頁
COMODO Internet Security 5.0.158836.1079 Released!

已經有人開始制作繁體中文語系檔案

官網介紹
NEW! Heuristic command-line processing of certain applications: Non-PE executables e.g. Scripts,
Java apps, MS installer files, are now handled by Defense+.
NEW! Ability to add a file to trusted files from sandbox notification
NEW! Ability to clear logs reintroduced
FIXED! After initial install, windows hangs in welcome screen
FIXED! Firewall does not filter windows broadband compatible modems
FIXED! BSOD in windows 7 while uninstalling CIS
FIXED! Sandbox alert shows XML code instead of proper dialog
FIXED! AV crashes while doing spyware scanning
FIXED! Isolated application does not appear in unrecongnized files list
FIXED! cfp.exe crashes randomly

There are many other fixes in this version that i havent included here.

可牛殺毒正式版已經推出

之前也有介紹可牛殺毒，昨天終於推出了正式版，正式版上加入了下載防護及更多専殺工具，也通過了 VB100 最新八月的測試。

個人覺得可牛是簡化了的"卡巴+金山衛士+網盾"的混合體，較其它免費殺軟最大的分別是包含較多的上網防護功能，如防網頁掛馬、防釣魚網站、瀏覽器保護、瀏覽器修復等，並內建専殺工具下載。(註:修復漏洞只適用於簡體 Windows)

官方網站

Ad-Aware Free 防毒軟件

Ad-Aware 是出名的廣告程式移除軟件，現在它不單只偵測廣告程式，還包括了病毒及間諜程式的實時防護。

官網介紹
We have taken the security product millions of people know and trust one step further to give all users the power to protect themselves online. By combining Lavasoft's pioneer anti-spyware technology with traditional anti-virus protection, Ad-Aware Free now features complete malware protection, that won't slow your computer down!

Ad-Aware Free Internet Security features real-time protection, advanced genotype detection technology, rootkit protection, automatic updates, and much more — to ensure that you have the power to protect yourself online.

官方網站

六個防護軟件測試的實時視頻

這是 BluePoint 建立的防護軟件測試的實時視頻網頁，正在測試的軟件有
Bluepoint security 2010
Comodo Internet Security 4.1
Panda Cloud Antivirus Pro
Norton Internet Security 2010
Previx 3.0
EmsiSoft Anti-Malware 5.0

http://70.88.179.158:9000/SeventyThreatLiveVideoChallenge/pages/default.aspx

(注意:網站還是在測試階段，測試結果可能有徧差)

官網介紹
The 70 Threat Challenge is a real-time/live broadcast of six operating systems, protected with six different antivirus products. Each system in the challenge is exposed to live & active malware websites from around the world to determine active prevention capabilities of each product tested. This challenge is designed to provide a close to real world scenario for these products. Most of the malware in this test is quite dangerous and should not be allowed to infect the operating system. In this professional lab scenario, there are no ramifications during a malware infection; however, on your computer this could be disastrous. This challenge provides a unique window into the world of antivirus effectiveness and the inner workings of malware.

urlvoid.com - 多重引擎的網址安全掃描網站

之前提過 Norton 與 McAfee 都有推出服務幫你檢查網站網址是否安全，現在 NoVirusThanks 公司提供了類似 VirusTotal.com 的多引擎掃描服務網站 urlvoid.com 來幫您掃描檢查輸入的網址是否存在病毒。

進入網站後可以在輸入要檢查的網址

按 "Scan Now" 便會出現掃描結果

官方網站

相關文音
幫你檢查網址是否安全的網站

娤多套掃毒軟件

有人唔讚成同時在電腦上娤多套防毒軟件，對於一般用戶，我也是不讚成娤多套實時防毒軟件，因為這不單會拖慢電腦還有機會引起冲突，但是 (on-demand) 掃毒軟件便不同，它跟實時防毒有較少冲突也不會拖慢電腦，所以娤多一兩套掃毒軟件正好互補檢測率的不足。

除了前文說的自製實時防護套娤，我自己就同時安娤以下的掃毒軟件
Aivra Free (不娤實時防護)
貝殼木馬
MalwareBytes' AntiMalware
清理助手 3.1
Hitman Pro 3.5

Facebook用家如何保護自己？

雖然都有開 Facebook 戶口但不多用，一來不想在網上多說私人的事，二來不太喜歡它公司的作風，記得上次它說增強服務，叫用戶接受新功能及版面，這樣可以有更強的私隱保護，但剛好相反，事實上若你接受了，Facebook 預設就會把你更多的 Profile 資料及朋友名單公開，你光明正大的我不會怪你，但以這種近於騙人的把戲就顯出 Facebook 不是一間可以安心信任的公司，用戶一定要小心。

摘自明報

【明報專訊】‧檢查私隱設定：在Facebook主頁右上方，按「帳戶」下的「私隱設定」，分別進入「個人檔案資料」及「聯絡資料」，宜將設定選為「只有朋友」

‧Facebook Chat顯示上網狀况：Facebook右下角的Chat清單，綠燈亮起表示「正在上線」，間接告訴別人你正在玩Facebook，故最好在Chat 「選項」按下「轉為離線」，隱藏自己上網情况

‧只接受認識的朋友加入：Facebook帳戶包括姓名、生日、電郵、性別等資料外，還有大量照片、短片，故不宜胡亂接受陌生人邀請作朋友，以免個人資料受侵犯，甚至牽連其他朋友

‧勿亂下載應用程式或遊戲：透過Facebook散播病毒多年有增無減，尤其透過一些不知名的應用程式，有可能中黑客圈套，若留意到自己的個人檔案有不尋常活動，例如發出大量訊息給朋友等，戶口或已被盜，除了更改密碼外，用戶的電腦及手機必須安裝保安軟件，以防病毒入侵盜取資料

網上論壇因 Discuz 漏洞被掛木馬

上網時保持警覺十分重要，就算是去一些可靠或常去的網站也一樣要小心，今天到一個常常上的論壇就看到公布網站因 Discuz 論壇軟件漏洞被掛木馬，一段 js 代碼被篡改因而會出現掛馬警告，公布更指出受到此惡意代碼影響的網站並非僅有他們一家，內地已出現數例大中型網站、論壇受到此惡意代碼的影響，他們也建議在瀏覽網頁時務必需要注意安全軟件的提示或警告，以確保瀏覽網站時不會影響到電腦的安全。

毒電郵襲 Facebook 盜用戶密碼

早前有收到，今天也收到這電郵，好在給防毒擋了。

郵件冒充 Facebook 管理員向用戶發出電郵，用戶不虞有詐開啟電郵附件，隨時會被黑客盜取電腦內所有登入名稱和密碼，詐騙電郵標題是「 Facebook密碼重設確認通知！客戶支援」或 ，「Subj:Facebook Password Reset Confirmation!Support Message」，內容大意是指用戶的 Facebook密碼已被重新設定，要打開附件領取新密碼，但附件其實內藏惡毒程式，用戶只要打開，程式便會暗中偷取電腦內任何用戶名稱和密碼。

除了裝防毒軟件，也要小心不要隨便打開電郵的附件。