麦田守望者

免费获取6个月VBA32 Personal Antivirus

super_code@126.com(shazi1896) — Fri, 11 May 2012 16:57:27 +0800

　　VBA32 Workstation是来自白俄罗斯的一款优秀的反病毒软件，为你的计算机提供可靠的反病毒保护。VBA32的实时监控和反病毒扫描器在Windows系统下，为你的系统提供病毒，木马，恶意程序，广告程序，拨号程序，邮件蠕虫保护！
　　VBA32超强的启发式杀毒引擎和出众的脱壳能力是此软件的最大优点，能够很好的为你的系统保驾护航，免受病毒侵害！VirusBlokAda公司为了纪念胜利日 (Victory Day)，让所有用户能够使用免费半年期的VBA32 Personal反病毒软件。
　　Vba32 Personal 的组件包括：
　　On-access 扫描器
　　On-demand 扫描器
　　自动更新系统
　　双模式右键杀毒
　　电子邮件客户端, Microsoft Outlook, Microsoft 交换客户机反病毒插件
　　邮件-过滤器能检查电子邮件客户端收到的 e-mail 信息
　　脚本-过滤器能保护Microsoft Internet Explorer以及Microsoft Outlook Express免受恶意脚本运行，并且在可以应用于基于Microsoft Windows Scripting Host 技术的任何其他程序！
　　获取方法：
　　1. 访问网页：
　　http://virusblokada.blog.tut.by/2012/05/08/den_pobedi_2012/
　　2. 即可免费获得半年期的VBA32 Personal激活码。
　　The activation code *: LGTRU-4LQK7-3H1BJ-7VE4H
　　3. 它是有效期是从08/05/2012至15/11/2012。

免费获取3个月AVG Internet Security 2012

super_code@126.com(shazi1896) — Fri, 11 May 2012 16:54:09 +0800

　　AVG Internet Security 2012集反病毒，反恶意软件，反间谍软件，防火墙等一体安全防护软件，多语言含中文版本。
　　AVG Internet Security 2012 可以加速您系统启动和Flash和高清视频的支持更快，增加了加速器，最大限度地提高您的计算机的连接，更快地提供内容。它加速了下载的二进制文件，并最大限度地减少挂起和延误。AVG的系统工具，监控您的电脑，让您关闭不必要的应用程序自动运行。
　　AVG Internet Security 2012不仅仅是防病毒，保护您的购物和网上银行时，您的身份安全。AVG增强的防火墙保护免受恶意攻击，通过检查每个网络端口上的通信。AVG增强的防火墙还包括智能入侵检测功能，使您的家庭有线或无线网络的安全性。
　　获取方法：
　　1. 从这里下载安装文件AVG Internet Security 2012：
　　http://avg.com.ru/download/avg_isct_stb_all_2012_1869_asbis_1.exe
　　2.下载安装后，即可免费使用3个月AVG Internet Security 2012
　　3. 或用这3个月的注册码：IA9SP-ZZZKD-IUPU6-A7NJH-MSDL4

免费获取180天Panda Global Protection 2012

super_code@126.com(shazi1896) — Fri, 11 May 2012 16:50:54 +0800

　　Panda Global Protection 2012是由西班牙熊猫安全公司推出的全功能安全软件。
　　Pan主要功能包括：反病毒；防火墙；防垃圾邮件 / 身份保护；家长控制；多媒体/游戏模式；家庭网络管理器；远程计算机访问；Panda 安全浏览器；改善计算机性能，优化系统速度；文件加密：保护文件，防止偷窥；文件粉碎：彻底删除文件，确保任何人都不能再访问这些数据；等等。
　　获取方法：
　　1. 访问网页：
　　http://www.comss.ru/page.php?al=Panda_Global_Protection_2012_6month
　　2. 点击“Скачать (63.3 MB)”，即可免费获得180天Panda Global Protection 2012。
　　3. 由于此官方活动的安装档只可显示俄语，现经由fireold重新封装后已成为多国语言版。
　　多国语言版下载：
　　http://115.com/file/anqd4fza#GP2012
　　繁、简、英三语版下载：
　　http://115.com/file/e76yq2cs#GD2012

木马下载者Trojan-Downloader.Win32.Murlo.a手动清除方案

super_code@126.com(shazi1896) — Fri, 11 May 2012 16:32:55 +0800

　　病毒名称：木马下载者
　　Trojan-Downloader.Win32.Murlo.a
　　病毒症状：该样本是使用“Microsoft Visual C 6.0”编写的“木马下载器”，长度为“52,545”字节，使用“exe”扩展名，通过文件捆绑、网页挂马、下载器下载等方式进行传播，病毒主要目的是指引用户计算机到黑客指定的URL地址去下载更多的病毒或木马后门文件并运行。
　　用户中毒后会出现电脑的运行速度变慢，杀软无故退出而不能启动，出现大量未知进程等现象。
　　感染对象：Windows 2000/Windows XP/Windows 2003/Windows Vista/ Windows 7
　　传播途径：文件捆绑、网页挂马、下载器下载
　　手动解决办法：
　　手动删除以下文件：
　　1.强制结束rundll32进程，手动删除文件：
　　"%SystemRoot%\system32\syste9.dll"
　　"%SystemRoot%\system32\system.exe"
　　"%SystemRoot%\system32\Drivers\Drver.sys"
　　"%SystemDriver%\Driver.sys"
　　"%SystemDriver%\AutoRun.vbs"
　　"%SystemDriver%\AutoRun.inf"
　　2.手动停止并删除名字为"CHoook"和"Driver"的服务。
　　变量声明：
　　%SystemDriver%　系统所在分区，通常为“C:\”
　　%SystemRoot%　WINDODWS所在目录，通常为“C:\Windows”
　　%Documents and Settings%　用户文档目录，通常为“C:\Documents and Settings”
　　%Temp%　临时文件夹，通常为“C:\Documents and Settings\当前用户名称\Local Settings\Temp”
　　%ProgramFiles%　系统程序默认安装目录，通常为：“C:\ProgramFiles”
　　病毒分析：
　　1.获取系统目录，创建文件"C:\WINDOWS\system32\syste9.dll"，将病毒数据写入该文件，然后执行"syste9.dll"中的导出函数"Export"，命令如"Rundll32 C:\WINDOWS\system32\syste9.dll Export"。
　　2．判断当前文件是否为"c:\windows\system32\system.exe"，如果不是则将当前病毒文件移动到系统目录，并重命名为"system.exe"。
　　3."syste9.dll"中的"Export"函数指向如下操作：
　　(1)遍历进程快照信息，强制结束杀软进程，命令如"cmd /c TaskKill.exe /F /IM egui.exe"、"cmd /c TaskKill.exe /F /IM ekrn.exe"等。
　　(2)创建内核态文件"C:\WINDOWS\system32\Drivers\Drver.sys"，将病毒数据写入此文件。打开服务控制管理器，创建名字为"CHoook"的服务，服务映像文件指向"C:\WINDOWS\system32\Drivers\Drver.sys"，然后启动此服务。
　　(3)获取系统根目录，创建内核态文件"C:\Driver.sys",将病毒数据写入到此文件，打开服务控制管理器，创建名字为"Driver"的服务，服务映像文件指向"C:\Driver.sys"，然后启动此服务。
　　(4)获取系统目录，创建文件"syste2.dll"，将病毒数据写入此文件，执行"syste2.dll"中的函数"Export"，命令如"Rundll32 C:\WINDOWS\system32\syste2.dll Export"。
　　(5)获取系统根目录，创建文件隐藏文件"AutoRun.vbs"和"AutoRun.inf"，实现文件"system.exe"自动运行，连接到网络"http://dddl.754***.com"，下载恶意程序到用户计算机。
　　病毒创建文件：
　　"%SystemRoot%\system32\syste9.dll"
　　"%SystemRoot%\system32\system.exe"
　　"%SystemRoot%\system32\Drivers\Drver.sys"
　　"%SystemRoot%\Driver.sys"
　　"%SystemRoot%\AutoRun.vbs"
　　"%SystemRoot%\AutoRun.inf"
　　病毒访问网络：
　　"http://dddl.754***.com"

4月份VB100认证结果出炉：国产杀软依然无力

super_code@126.com(shazi1896) — Sun, 06 May 2012 20:27:00 +0800

　　2012年四月份VB100认证结果发布，测试平台是Windows XP Professional SP3，测试规则：查杀率 100 %+误杀率 0 % =“VB100”认证通过。此次共有56款杀毒软件参加评测，有8个产品被斩落马下，通过率为85.6%。
　　本次测试中avast！、AVG、Avira、BitDefender、ESET、Kaspersky、McAfee、MSE均悉数过关；国产杀毒软件中奇虎360未通过测试，瑞星则未参与此次评测。
　　VB100Award奖项是英国著名的独立病毒测试中心Bulletin（www.virusbtn.com）以世界性组织Wild List病毒资料库作为病毒来源，对世界各国的防病毒软件进行测试后，诊断率100%、误诊率0%时赋予的奖项。
　　附录：Virus Bulletin以世界性组织Wild List病毒数据库作为病毒来源，主要以评测反病毒软件的侦测率、侦测速度及总体表现为主，颁发100%奖，即VB 100%。VB每年在偶数月举行6次安全产品测评。因为经济独立、观点独到，VB的测评获得了专业的口碑。其中立、公平、专业的定位使得它很快在反病毒安全领域获得了权威地位。
　　通过了VB测评的产品，都将获得一个VB 100%的认证标志，这个标志说明此测试产品已经用它自己默认的模式，在宽泛的测试病毒样本中达到了100％的察觉防范，并且没有对被选择出来的未染毒文件进行错误的操作。
　　最近五次VB100认证结果汇总：

免费的ZoneAlarm Free Antivirus+Firewall V10.2

super_code@126.com(shazi1896) — Sun, 06 May 2012 20:21:21 +0800

　　ZoneAlarm（简称ZA）是由以色列CheckPoint 公司下属的Zone Labs 出品的一款知名的网络防火墙程序。因其免费且较容易被使用，故常被电脑杂志推荐。目前该公司正式推出的免费套装软件，集合了ZA的墙和卡巴杀毒引擎，防毒、双向防火墙、HIPS，保护一点也不含糊！
　　但勿庸置疑的商业版本确实有一些显着的改善。免费版本和收费版本间的区别：家长控制，技术支持，系统优化，自动升级频率限制为24小时，虚拟浏览器，另外就是免费版防火墙规则可自定义空间大小。
　　The ultimate free Internet security solution
　　Layered security with a single, easy-to-use interface
　　Lighter, faster and easier than two separate products
　　Made for each other - no compatibility problems
　　软件授权：免费版
　　软件语言：英文
　　官方网站：http://www.zonealarm.com/
　　软件下载：ZoneAlarm Free Antivirus + Firewall 10.2
　　点击此处直接进行下载

瑞星--一个传统杀毒软件厂商的自我救赎

super_code@126.com(shazi1896) — Sun, 06 May 2012 20:13:53 +0800

　　几年前，奇虎360凭借互联网的免费思路将中国个人杀毒软件市场规则彻底颠覆，业界甚至发出了“传统杀毒软件将死”的预言。当奇虎360成功登陆美国资本市场时，传统杀毒软件厂商已难以望其项背;当奇虎360为上市喝着庆功酒时，瑞星、江民、金山等老一辈杀毒厂商却不得不苦苦思索该何去何从。下一步，奇虎是自己效仿的对象吗？公司是否也应该转型做互联网企业？如果企业赖以生存的软件变成免费产品，新的利润增长点在哪里？
　　传统杀毒企业纷纷走上各自的转型之路。如果说江民的转型关键词是“服务”，金山的转型关键词是“互联网”，那么，瑞星的关键词应该是“企业级”。而从瑞星近一年来的表现来看，其转型已不乏可圈可点之处。也许，对它来说，转型并没有外界想象的那般痛苦。
　　今年一季度，瑞星的营业收入持续出现高速增长，同比增速达到21.4%。其中，公司企业级软件、硬件和专业服务产品等收入呈井喷态势。目前，瑞星的企业级产品客户数量已经跃升至15万家。依靠企业级产品和方案，瑞星在高端客户开拓中也实现了新的突破。
　　挥泪前行
　　瑞星正式向企业级转型是从2011年3月18日开始。这一天，瑞星对外宣布了一个重大决定，从即日起，其个人安全软件产品全面、永久免费，免费产品涵盖当时最新的瑞星全功能安全软件、瑞星杀毒软件、瑞星防火墙、瑞星帐号保险柜、瑞星加密盘、软件精选、瑞星安全助手等所有个人软件产品。
　　当时的瑞星，拥有8000万以上的付费个人用户，在国内安全市场上已经享有举足轻重的地位。这一决定一经做出，便意味着瑞星将为此放弃每年数亿元人民币的收入。
　　是的，这很不容易。瑞星销售部总经理邓胜告诉记者，宣布个人级产品免费时，个人级业务组的人哭了好几天，看着一个曾经在人们眼里坚不可摧的商业帝国倒下，这种滋味并不好受，曾经的辉煌仿佛历历在目：当年，瑞星对代理商的产品分配是有定额的，先计算好下一个月可能产生的销量，然后在全国每一个地区分配相应的比例。当时，很多代理商为了多拿货，天天追着公司要货。
　　在个人级业务组，有很多人对自己的产品抱有非常深厚的感情，因为他们从大学时代做卖场促销员时就在销售瑞星产品，之后被瑞星招聘进公司，从站柜台干起，一步一步与瑞星一起成长。七八年后，这批人见证了公司从一年卖3000套到一年卖650万套产品的光辉历史。面对这次转型，他们内心有太多的不舍。
　　但眼泪扭转不了市场发展的新势头。自奇虎360推出免费杀毒软件后，杀毒软件游戏规则发生了颠覆性转变，对杀毒软件厂商而言，转型已是大势所趋。经过多次讨论，瑞星最终做出了自己的市场判断并确定了转型方向。
　　转型之战全面打响
　　瑞星的转型为何将焦点放在企业级而不是其他？这有其渊源。过去，瑞星虽然重点是个人级业务，但企业级业务实际上一直都存在，而且在公司所占份额不小，只是在个人级业务光环四射的年代，外界对企业级的了解很有限。但对瑞星来说，2011年3月18日进入了一个具有里程碑意义的新时代，个人级业务的免费预示着企业级业务将被置于一个战略高度来重新定义。在瑞星内部看来，目前公司正处于从个人级市场切换到企业级市场的过渡期，但这两部分业务未来仍将长期共存。
　　向企业级切换，这是个不小的动作。2011年3月18日以前后，瑞星在各方面都迎来了巨大的转变：原有杀毒软件业务收入的丢失意味着公司需要关注新的利润增长点;原有铺天盖地的个人级产品广告宣传策略也不再适用于企业级市场;渠道政策要做出相应的调整……正如邓胜所言，2011年3月18日以后，瑞星已经可以看成是一个全新的公司。
　　定位企业级后的新瑞星，先是在产品研发上加大了投入，在原有基础上进行了延续和拓展。瑞星销售部副总经理王志强坦言，在硬件方面，瑞星过去一直是处于研究和跟随状态，尽管还远未进入与先行者正面竞争的状态，但瑞星已将硬件作为未来发展趋势而重点发力。虽然硬件产品的市场占有率还很小，但做杀毒软件起家的瑞星对其安全硬件产品功能表现出十足的自信。2011年年底，瑞星一口气推出4大系列、16款企业级新品，主攻金融、能源等高端企业级市场。在16款产品中，有15款都是硬件产品，其中，“瑞星防毒墙”、“瑞星网络安全预警系统”此前在“天宫一号”和“第26界大运会”等重点项目中已得到应用。
　　与个人级产品相比，企业级市场策略也有了根本转变。个人级产品免费后，由此发展而来的中小企业版产品承担起“敲门砖”的职责，用以延续瑞星的品牌效应。瑞星希望通过这个“敲门砖”，逐步将其他企业级产品向老用户渗透，为下一步市场开拓做好铺垫。在市场推广方面，过去那种类似快速消费品狂轰滥炸式的广告营销模式已经不再适用，取而代之的是针对性更强的重点推广。邓胜非常清楚，针对企业级市场制定新的销售策略，需要仔仔细细分析自己的产品和市场，透彻地了解客户实际需求，在此基础上持续做好有针对性的营销，纯粹依赖过去的品牌忠诚度和号召力做推广，在新的市场环境下并不现实。在新的市场战略下，瑞星还加大了渠道推广力度。在2011年3月18号之前，公司每年只有六次渠道大会，并且大会和业务并无直接关系。转型后，这样的会议增加了十几倍。而比渠道大会更多的还有用户大会。
　　转型后，瑞星还重点解决了服务费的问题，以前在个人级业务发达的时候，瑞星根本就不在乎服务费，2009年，企业级产品服务费和硬件销售额占比只有10%。但在2011年，这一比例已超过50%。
　　云上蓝图
　　未来，老牌的杀毒软件厂商会长成什么样？邓胜表示，瑞星希望未来发展成一个完整的安全管理平台，由此构建出系统的安全生态链。
　　今年5月中旬，瑞星将推出企业“私有云”。瑞星产品市场经理唐威告诉记者，瑞星“企业专属私有云安全”是为每个企业单独构建，提供专属的云应用和云服务。它为企业提供了安全应用软件平台，帮助企业获取经过瑞星安全认证的各类应用软件，便于管理员分发、管理和监控。瑞星“私有云安全”还能为企业定制专属安全服务，企业客户端无需存放病毒库，也无需进行复杂的杀毒运算，就可进行及时而轻便的病毒扫描和防护。这大大降低了对系统资源的占用率。
　　2012年，瑞星企业级产品将更加细化，产品会更突出专业特性。如，将推出更专业的防毒墙，网关防毒会做得更专业。而做好企业级服务，也将成为2012年瑞星的重要目标。服务的内容包括：为企业提供信息安全评估、网站免费安全体检;提供瑞星企业安全专家服务、应急响应服务及企业信息安全预警服务和信息安全培训等。
　　现在，一个摆在瑞星面前的现实问题是，转型之后，市场环境已经改变，竞争者也跟以往大不相同。在企业级市场，瑞星将与赛门铁克、迈克菲、趋势科技、绿盟等业界强者同台竞技。而在硬件方面，这个新兵跟对手相比仍然有较大差距。对瑞星而言，前方要走的路并不平坦。
　　原文出自：http://sec.chinabyte.com/468/12326468.shtml

免费获取Dr.Web Security Space Pro V7.0

super_code@126.com(shazi1896) — Sun, 06 May 2012 20:05:47 +0800

　　大蜘蛛反病毒软件是在国际上享有盛誉的，以独一无二的非特征风险程序运算法则而著称的顶级安全软件，更是唯一获得俄罗斯联邦国防部许可证的安全品牌。事实上，Dr.WEB的优点就是极致简洁易用，预设自动更新，自动防护。但是防毒与除毒功能优越，利用独家的FLY-CODE技术、Origins Tracing跟启发式防毒，有效侦测未知恶意程式。
　　防火墙与垃圾邮件过滤功能也很强大，透过SpIDer Gate HTTP监控，更能有效阻挡受感染的网页。此外也具备网页浏览控制功能，除了管控十种不同类型的网站存取，也支援黑名单、白名单设定，防堵漏网之鱼。现在你只需要回答几个简单问题，就可以得到一个免费1，3，6个月或12个月的Dr.Web Security Space Pro许可使用权。
　　获取方法：
　　1.访问网页：
　　http://drweb-shop.ru/quizzes%20
　　2.输入姓名和邮箱地址：
　　Введите ваше имя: your name
　　Введите ваш e-mail: your email
　　3.你必须回答5个简单的问题。这里有答案：“1.1992 2. Все вышеперечисленные 3. Dr.Web CureIt! 4. Покупателям любого из вышеперечисленных продуктов 5. Оба ответа верны”
　　4.点击"Отправить"，隔天您将收到测验结果的电子邮件。

360手机卫士云查杀双核引擎获PCSL五星认证

super_code@126.com(shazi1896) — Sun, 06 May 2012 19:54:57 +0800

　　近日，国际权威安全评测机构PC安全实验室(PCSL)发布了2012年最新一期Android手机安全软件测试成绩。搭载了最新QVS+云查杀双核引擎的360手机卫士以全球最高的99.51%恶意软件检测率加“零误报”的优异表现，获得PCSL五星认证，并打破了由自己保持的94.02%恶意软件检测纪录，蝉联全球第一。
　　众所周知，在以往的国际性PC杀毒软件测试中，一些中国产品常出现“水土不服”的现象，比如误拦截国外正常网站和应用等等。但在本次PCSL手机安全软件测试中，360手机卫士搭载了360自主研发且首次公开的QVS+云查杀双核查杀引擎，手机木马查杀效率和准确度提升了3倍以上。
　　从测试结果上看，360手机卫士在816个病毒样本中仅遗漏了4个，远远低于本次测试的平均遗漏值——272个，位于360之后的第二名比特梵德遗漏的病毒样本数高达33个。此外，360手机卫士在面对200个来自不同国家和地区的正常软件时，实现了零误报。这对于国内大量使用国外手机应用及汉化版应用的用户，意义重大。
　　PCSL的测试同时证明，360手机卫士对于国外手机木马病毒也一样表现出了惊人的查杀能力，真正做到了“病毒查杀无国界”。扫描时间更短、识别更准的QVS+云查杀双核查杀引擎，继续引领360手机卫士走在国际手机病毒查杀技术的前端。
　　据悉，本次PCSL测试共有包括360、趋势科技、卡巴斯基、比特梵德等15家国内外厂商参加，另有6款软件进行了的匿名内部评估。除360手机卫士之外，国内参赛的软件还有网秦和金山，分别以65.2%和64.22%的恶意软件检出率排名第八和第九。

　　测试报告全文下载：

免费获取Auslogics BoostSpeed 5 SE

super_code@126.com(shazi1896) — Sun, 06 May 2012 16:55:56 +0800

　　Auslogics BoostSpeed 5 Special Edition（促销版）提供一系列实用的最佳化工具，无须花钱升级硬件，就能够使用包括磁碟清理、注册表清理、磁碟重组、启动管理等功能加强你的计算机效能。如一般常见的优化软件，它能做的不外乎清理和释放硬盘空间、重组或修复Windows注册表、重新分配系统资源、优化网络连线或保护个人隐私等等。
　　Stop guessing how fast your PC really is! Auslogics BoostSpeed will analyze the performance of your system, giving you a complete diagnosis and recommended improvements.
　　获取方法：
　　1. 只要访问网页：
　　http://www.auslogics.com/en/cpages/specialedition/?source=AdventCalendarUK1111&reason=getcode
　　2. 输入相关信息提交后会在邮箱中收激活码。
　　3. 从这链接下载安装文件：
　　http://www.whatdigitalcamera.com/fileBank/whatdigitalcameraCMS2/EXE/boost-speed-setup-se-adventcalendaruk1111.exe