微軟於日前發佈Microsoft Office Visualization Tool (簡稱OffVis)，

這是一個判斷Office檔是否含惡意程式碼的工具。

 

目前，可以支援Word、Excel及PowerPoint檔案。掃描的依據，

主要是針對CVE國際安全組織所發佈的Office弱點，

來判斷檔案是否存在可疑或危險的程式碼。

 

 

(1)執行方式很簡單，解壓縮並執行”OffVis.exe”即可。

 

 

 

 

(2)載入您要分析的Office檔案

 

 

 

 

(3)選擇檔案類型(例如Excel)然後按下”Parse”

 

 

 

(4)Parse後若出現” DefinitelyMalicious”，那幾乎很肯定是利用Office漏洞攻擊的檔案。

 

 

 

(5)若有興趣進一步研究，可針對該記錄Double-Click看更多。

 

 

 

[結語]

這是純視窗介面、由微軟官方所釋出的工具，

簡單的幾個步驟，就可判斷檔案的安全性。

 

該工具還有一個目的，就是提供軟體商及開發人員，

在製做Office檔的測試參考，以免遭到防毒軟體勿攔。

 

 

[相關聯結]

 

The Microsoft Office Visualization Tool (OffVis) Fact Sheet

http://www.microsoft.com/downloads/details.aspx?displaylang=en&FamilyID=19a1a252-c3af-4474-b33c-158c6e85115e

 

Download Microsoft Office Visualization Tool (OffVis).

http://go.microsoft.com/fwlink/?LinkId=158791

糾甘心，CA推出父親節防毒優惠方案。

 

 

保護電腦就是保護家人，這句話說得真好。

日前測試Microsoft Security Essentials，

基本上畫面簡潔，沒有嚇人的設定。

 

 

安裝速度很快，含Windows合法檢查共不到10秒；

下面是安裝後的設定畫面。

 

 

上面的”Excluded locations”，

對許多喜歡蒐集”特殊軟體”的人而言，

可讓防毒軟體安靜許多；

此外還有”Excluded processes”，可排除檔名。

 

與其他防毒並存，不會有排斥現象，

至少Avira及NOD32是ok的，

且已支援Windows 7；

 

解開來看，裡面還有.msi檔，

管理上應該會比較方便些。

 

 

看來，不久的將來，免費防毒又多一種選擇囉！

記得Panda剛推出USB防護程式時，並不支援NTFS；

不過新版本已有支援囉！

 

 

 

也是應該要支援啦，為了用這支程式而使用FAT32，感覺有點美中不足。

 

部落格第一句就是” First off many thanks to the hundreds of thousands of users who have downloaded, used and given us feedback on Panda USB Vaccine.”，是的沒錯！這年頭多聽使用者(包含我)的心聲、才是王道啦！

 

下載網址：

http://research.pandasecurity.com/archive/Panda-USB-Vaccine-with-NTFS-Support.aspx

 

 

 

要了解此手法，看文章不易了解，用試的比較有feel；
下面網站是很好的測試(無危險，並感謝作者同意引用):
http://malwareguru.com/malware/Clickjacking-001/index.html

 

簡單的說，就是點下去的網址、可任意的被竄改目的地；
例如改到釣魚網站、惡意程式、色情網站等。

 

去年底，Clickjacking已有被批露；但半年過去了，似乎仍無法有效避免此攻擊：

新攻擊：綁架Click執行惡意程式 (iThome，2008/10/28)

Clickjacking：綁架你的網頁點閱 (ZDNet，2009/5/25)

 

不過，在原Blog及作者後續的文章，已提供暫時的解決之道：

原始文章：模擬實戰點閱綁架手法 (Challenge to Clickjacking)

解決之道：破解點閱綁架手法 (Crack Clickjacking)

 

半年過去了，但此風險仍然存在；而各種應變之道，又有點麻煩。
所謂所見及所得(WYSIWYG)，但在此問題有更方便的解決方案之前，
對於網址的正確與否，應更需要小心謹慎。

本來要睡了，但一篇文章吸引了我。

Panda推出雲端防毒軟體 – Panda Cloud Antivirus。

 

 

程式執行畫面如下：

 

 

何為雲端掃毒？就Panda的說法是、將掃毒的功能，搬到Panda的伺服器上執行；
也因此可減少本機資源的使用。就我電腦而言，該程式所佔的記憶體，
是目前所有程式中最低的：

 

但試用過程中發現，因必須仰賴雲端伺服器的掃毒處理，
因此在掃瞄過程，會較一般防毒軟體緩慢；
此外可更改的設定較少(如例外目錄)，或許是因為還在測試版(Beta)的關係吧！

 

不過或說回來，對Netbook這類資源珍貴的電腦來說，這是不錯的防毒方案；
至少我的EeePC401，終於有防毒軟體可以用了！

 

下載路徑：http://www.cloudantivirus.com/

 

 

 

 

美國ISP真的是佛心來的；不過從受害者角度來看，
我們也算是 "小有名氣" 的國際企業吧！

 

 

Check it out!

 

For Vista and Windows 2008

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=6ef71415-646f-4279-8b6b-193435ab2d80

 

For Windows XP sp2/sp3

http://www.microsoft.com/downloads/details.aspx?displaylang=zh-tw&FamilyID=33fb40fd-2ee2-476a-a152-ed03734691b3

 

 

Yahoo的email病毒信，最近有了些變化。

 

自從六月份發現ARJ格式的病毒後，

七月底又陸續發現JAR, TAR和 CAB三種格式。

這三種檔名，都是壓縮格式的一種。

 

JAR 病毒

 

 

TAR 病毒

 

 

CAB 病毒

 

 

目前，許多人電腦都有安裝解壓縮軟體，

以WinRAR預設的檔案關聯為例：

 

 

所以，使用者可能直接點選，並且執行病毒檔！

 

那麼，Email防毒掃毒出來嗎？

前提是，防毒系統必須可以解壓縮才行。

 

常見的支援ZIP、ARJ、CAB以及RAR，

TAR或許有，但JAR就少了。

 

若無法解壓縮，可能直接bypass，

最後一樣送到使用者電腦中。

 

當然，各家系統功力不同，

有的可支援多種壓縮檔掃描，有的卻不行；

不過，或許也可列為採購評估的項目之一。

 

此外，使用者的資安Sense，也十分重要。

所有Yahoo寄來的附加檔，無論是yahoo.com、

yahoo.com.tw、yahoo.com.hk、yahoo.com.cn等，

都要特別注意。

本月最火熱資安議題，

大概就是DNS漏洞事件了。

 

DNS原理，網路上有許多說明，

但此漏洞的危險在於，

如果被偽造，使用者就會連上假網站，

並在在毫不知情的狀況下，輸入正確的密碼…

 

由於此漏洞不限平台，

因此各大媒體都預言新一波攻擊的到來。

 

關於微軟的平台，已於7/9釋出更新程式，

必須注意的是，client端與server端程式不同，

需個別安裝。

 

安裝後，建議使用MBSA，掃描是否有安裝完成。

另外，亦可用工具掃描弱點是否存在。