【NPASCAN v1.7 警政署惡意程式偵測工具】

tan2818

【NPASCAN v1.7 警政署惡意程式偵測工具】

 

下面介紹的這軟體是由內政部警政署「資訊室」所研發的一個小程式，主要功能就是透過「行為分析」的方式來找出哪些程式可能是病毒，再讓我們可以將這些可疑檔案移除掉或作其他處理。

 

此程式跟其他防毒、防駭客的商業軟體不同的是，NPASCAN只提供「行為分析模式」檢查功能，沒有病毒特徵碼檢查、也不用下載更新病毒碼、沒有提供額外的防入侵偵測或檔案/網頁即時偵測功能，可能沒有一般商業防毒軟體來的完整全面，不過應該也是多少可以抓出一些有問題的東西吧？

 

▇ 軟體小檔案 ▇

 

• 軟體名稱：NPASCAN 電腦健康檢查程式
• 軟體版本：1.7
• 軟體語言：繁體中文
• 軟體性質：免費軟體
• 檔案大小：1.16MB
• 系統支援：Windows 2000/XP/2003/Vista
• 官方網站：按這裡
• 軟體下載：http://briian.com/">按這裡 

 

 

其實我對病毒這東西並沒有什麼研究，之前NPASCAN剛推出時一堆媒體的吹捧跟曝光之後，我也沒特別抓下來試用。

 

其實是一直在等「大砲開講」看有沒報導啥特別的訊息。

 

後來好像一些網友回報說NPASCAN之前的版本「誤判」有點嚴重，所以如果你用NPASCAN檢查出來你的電腦不太健康的話，先別太急著刪掉有問題的檔案，多多檢查、交叉比對一下再來作處理。

 

其實這東西算是檢查電腦可疑問題的工具「之一」，就像一般防毒軟體一樣，不能完全只依靠單一程式的判斷與防護。

 

畢竟電腦病毒是人做的，攻擊手法跟詭計都會一直不斷地翻新，如果NPASCAN沒有跟著成長、進步的話，也會失去原本的用意。

 

根據NPASCAN說明檔中的說法：

本工具並非防毒軟體，防毒軟體系於檔案尚未執行時，發現病毒特徵而加以阻攔，NPASCAN運作於可能已感染惡意程式之電腦，掃描系統所有啟動項目，辨識 感染惡意程式之電腦，掃描系統所有啟動項目，辨識檔案是否為可疑程式，並提供移除之功能。

其實也已經提示大家，不可以因為用了NPASCAN程式檢查過後，就以為不用再安裝其他防毒軟體了，但是多一個軟體的檢查與確認，應該也是好事。

NPASCAN使用方法：

第1步  下載並解壓縮之後，請直接執行「NPASCAN1.7.exe」程式，執行之後會跳出一個類似DOS的命令執行視窗，他會自動幫我們檢查電腦中的可疑檔案。

 

檢查出來如果正常，會出現一個視窗提示我們一切正常。

 

如果有發現可疑檔案，請先仔細看一下是哪些程式有問題，確定不是重要文件或重要系統檔之後再按下刪除。

 

第2步  掃描完之後NPASCAN資料夾裡面會多出一個「NPASCAN_****.txt」的純文字檔，裡面會顯示目前的掃描解果，如果有異常狀況，請從這邊找出哪些檔案或程式有問題，再作進一步處理。

 

說明文件有提到，如果無法確定哪些檔案有問題，可以將這個「NPASCAN_****.txt」純文字檔壓縮加密後寄給「npascan@npa.gov.tw」，他們會協助分析處理。

 

警政署的新聞稿：

 

…近期警政署分析多起駭客入侵案件及惡意程式，發現民間企業與個人電腦中毒非常嚴重，幾乎百分之60以上電腦皆含有病毒，資料早被竊取殆盡，警政署資訊室特別研發迥異於市售防毒軟體掃毒模式之最新〝健檢程式〞，此「個人電腦健康檢查程式NPASCAN」可有效偵測目前市面上防毒軟體無法清除之病毒，提供民眾免費下載使用。

 

本項程式經警政署推廣於警察及其他機關使用效果十分良好，其功能是市售防毒軟體無法達到，另外由於它是採用行為分析模式進行偵測與防毒軟體之特徵碼比對模式不盡相同，因此沒有更新病毒碼之困擾，亦不需常駐於系統中。...全文：按這裡。

 
 

引用：http://briian.com/?p=6109