McAfee提供偵測Conficker 蠕蟲的工具程式

什麼是 Conficker 蠕蟲？
Conficker 最早出現於去年，透過 Microsoft Windows 作業系統的安全弱點向外散播。Microsoft 在去年 10 月於 MS08-067 安全更新中已經提供了緊急修補程式。但是由於許多系統都尚未更新或是採用適當的安全軟體防護，初步估計 Conficker 感染了超過 1200 萬部 Windows 作業系統的電腦。

McAfee 已經發佈免費工具來協助使用者或是企業用戶掃描內部網段裡的多部電腦上是否出現 Conficker。此一新工具稱為 ConTest，可以從以下網站免費下載：
http://www.mcafee.com/us/enterprise/confickertest.html

移除 Conficker 並避免再次感染
反惡意軟體解決方案會清除該蠕蟲並透過行為式偵測技術 (如緩衝區溢位防護) 來避免日後再次感染。此一動作非常重要，因為 Conficker 會透過可攜式媒體(如有毒的 USB 磁碟機)向外散播。只要存取了該磁碟機，系統就會執行 autorun.inf 並遭受攻擊。最後，請確認所有電腦都安裝了 Microsoft MS08-067 安全更新程式。

安裝網頁過濾軟體的必要性是否會超過防毒軟體？

這裡所指的網頁過濾軟體，不是過濾色情網頁的軟體，而是過濾是否有釣魚陷阱、惡意網頁程式瑪等有問題的網頁連結，像是Google的搜索引擎就有基本的過濾狀況，倘若讓Google搜索引擎歸類為"這個網站可能會損害您的電腦"就非常嚴重了，但仍有非常大量的網頁是有問題的，我們的IE瀏覽器並無法保護我們，即使是IE7有配給釣魚過濾器的武器，效果也非常有限。

而從一開始，只是一些惡意程式或是網頁會綁架IE瀏覽器的首頁，所以很多掃除廣告的軟體就開始針對此點作IE瀏覽器做"防寫"，以阻止IE瀏覽器的設定值被竄改。到後來，越來越多的惡意網頁，開始冒充正版的網頁連結，以神似的網頁連結與頁面，騙取網路使用者大眾去輸入自家的帳號密碼，諸如像是雅虎信箱與服務的帳號密碼或是網路銀行的帳號與密碼等，如何避免誤觸到這些錯誤的網頁與有惡意程式碼的網頁，就是新一代的防毒軟體要做的事，也是身為電腦使用者的你我接下來要注意的事。

所以最近的防毒軟體開始針對網頁程式碼作過濾的動作，像是McAfee SiteAdvisor以及趨勢的WTP Add-On (Web Threat Protection) 防禦工具，都是不錯的免費服務！也不受本機的防毒系統是否為Mcafee麥卡菲或是Trend Micro趨勢的防毒系統。

只要安裝過後，連線到有問題的網頁，不是會被攔截，就是會以紅色警告圖示，通知你不要再連進去了，以免被駭客竊取資料或是被安裝惡意程式到你的電腦中。