我是江民達人!!

下載點:

http://www.jiangmin.com.tw/show_news.asp?n_id=1078

如題，有興趣者請回文告知聯絡方式！

微軟於11月5日發佈安全警報稱，Windows系統組件TrueType字體處理引擎中存在一個漏洞（CVE-2011-3402），成功利用此漏洞的攻擊者可在核心模式下運行任意代碼、安裝任意程序、查看或刪除指定數據，或者創建完全權限的賬戶。目前微軟已經監測到利用此漏洞進行的攻擊事件。受影響的系統列表如下：

跟system restore不同的是，privacy protection並不會讓桌面消失，檔案也不會變隱藏，頂多停用工作管理員等系統工具，完全就是逼使用者飛去付費購買他的解鎖金鑰而已！選擇直接關閉不付費，就把你的瀏覽器鎖死，一開就被關，實在也不是很高招～

這個假防毒的長相如下圖：

其實跟kv2010頗為類似，但簡化了幾種操作介面及報告內容，也因為直接加入防火牆，資訊變得更清楚了～

1.安全狀況：安裝完會自動進行安全檢測，級別就顯示在主頁上，另外還有查殺、攔截、漏洞偵測等資訊

說實話，跟卡巴2011的排列方式超像，只是項目不同，有沒有新增什麼功能還不知道～～

不過以排列的項目來看，防火牆似乎要改成內建了，這點個人不是很欣賞，對我們這些經銷商來說只是憑添服務而已XD

    8月19日，消息稱，一種應用於專用網路和專用設備的安全防護系統已經研發成功，這種專網安全防護系統可以替代傳統的殺毒軟體，並可有效解決傳統殺毒軟體在專網安全防護中出現的各種問題。

    據了解，該款專網安全防護系統由國內知名的電腦反病毒企業江民科技研發推出。江民科技的一項調查顯示，無人值守伺服器、地鐵閘機、銀行取款機等專用網路設備的安全問題，一直以來在困撓著網管員們。由於普通殺毒軟體需要每天聯網升級病毒庫，監測到病毒後或定時殺毒時彈出對話方塊，以及後臺升級佔用的資源，常常會影響這些專用設備的正常運營。對於這些專用設備，網路管理員們希望能有一款永遠不用升級，而且毫不影響系統設備正常運行的安全防統系統，但由於此類用戶的需求較為不具有普遍性，所以長期以來不為殺毒廠商們重視。

活動網址： http://mzonline.iwan.com.tw/event/2010/jiangmin/

已經註冊開通的試用版、正式版都可以在上面網址中兌換一組虛寶喔︿︿

來源：http://forum.jiangmin.com/thread-576380-1-1.html

Adobe發佈安全公告稱，在10.0.45.2及更早版本的Flash Player和9.x版本的Adobe Reader及Acrobat中發現了一個嚴重的漏洞，該漏洞可導致受影響系統出現崩潰或者遭到遠程控制的威脅。現在已經出現了攻擊案例的報告。Adobe官方目前暫無正式補丁推出，但發佈了變通解決方案，建議上述軟件的用戶進行參考。

點我進行偵測!

下面是我的偵測結果:真是令人太放心了!

我只能說另外2家真的賺很大！

首先說明，以下方式不能保證一定成功，因為此方法是以乾淨的電腦做出登錄檔備份，再以還原取代方式進行修復，因為每台電腦的設定均有不同處，被病毒破壞的部分也不盡相同，所以盡可能在『已無計可施』的時候才來使用此方式，並做好該做的備份工作，以免使用後反而無法開機導致資料難以救回！一般user我會建議直接重新安裝作業系統來排解此狀況，若電腦本身無重要資料或隱私，無法進入安全模式其實也沒太大影響，只要你有確定病毒已被清除，不去管他也是ok的！

以下分享2種作業系統的修復方式，為了省去下載的麻煩，請把以下紅色文字全部複製後貼到筆記本中，任意取名存檔，再把副檔名由txt更改為reg，並以滑鼠雙擊即可！執行後重新開機按下f8試試看吧！

幾個客人打電話反應這問題，本來還以為應該是瀏覽器flash更新出了狀況，請客人用其他瀏覽器去測試均無效，剛好自己也有玩facebook遊戲，就開幾個來測試看看。

測試結果，比較知名的遊戲例如Restaurant City、Pet Society、開心農場、mafia wars等等，幾乎全部打不開，只有心理測驗、麻吉小遊戲等開啟順利，facebook自身的塗鴉牆、網誌、訊息等倒是完全沒影響，用任何瀏覽器測試都是一樣的結果！

Kido 病毒  江民可以輕易的殺掉，但是經常有客人問，為什麼殺了毒還是一直出現  "發現Kido 已刪除" 的訊息?  

因為：

原作者部落格：http://freeofvirus.blogspot.com/

1.下載Remove Fake Antivirus1.61

原文：http://www.jiangmin.com/news/jiangmin/index/important/2010126101658.htm

1月25日，江民全球病毒監控系統、雲安全防毒系統監測數據顯示，有越來越多的病毒採用了全新的欺騙方式，偽裝成IE快捷方式和文件夾已經成為一種新的趨勢。

  美國時間1月14日，微軟官方發佈了Microsoft Security Advisory (979352)安全公告，確認在IE6/7/8版本中，存在零日漏洞，涉及的操作系統包括：Windows 2000 SP4, Windows XP/2003/Vista/2008，Windows 7。微軟在安全公告中表示，IE在特定情況下，有可能訪問已經被釋放的內存對像導致任意代碼執行，該漏洞可以被用來進行網頁掛馬。截止1月18日，微軟並沒有發佈針對該漏洞補丁的時間表。

所謂「0Day漏洞」，是指那些沒有公開過，因而也沒有補丁的漏洞，也就是通常所說的「未公開漏洞」。

原文：http://www.itful.com/html/net_safe/safe1/2009/0613/1232.html

台灣這類的知識文章實在是乏善可陳，只好從對岸去找囉～