| powerpc1647 該用戶已被刪除 | 若新密碼無法使用，可能是數據未更新。請使用舊密碼看看。 電子申報繳稅服務網站提供舊版GK 1.0安全掃描工具，會造成Windows Vista電腦發生問題，財稅資料中心緊急在下午6點更新網頁，改為提供由警政署資訊室所開發的新版惡意程式掃描工具NPASCAN。
| | 本刊在5月6日接獲蘇姓民眾舉報，指稱其在Windows Vista SP1電腦上，安裝了財政部電子申報繳稅服務網站提供的網頁釣魚檢測移除程式GK 1.0之後，卻發生該程式誤刪Windows作業系統負責安裝程式的Msiexec.exe檔案，即使他再重新安裝Windows Installer，仍無法正常安裝其他應用程式。
針對此事，本刊在5月6日上午11點半採訪財政部財稅資料中心副主任蘇俊榮，他表示，財稅資料中心將會在當日解決這個問題。直到下午6點半，電子申報繳稅服務網站的網頁才更新檔案連結，改為由警政署資訊室所開發的新版惡意程式掃描工具NPASCAN。
蘇俊榮表示，財稅資料中心在確認問題後，即先向警政署資訊室確認其所開發的NPASCAN軟體的功能與軟體下載的安全性問題。由於電子申報繳稅服務網站是由關貿網路負責維運，為求網站內容更新的謹慎，除了再三確認更新資料的正確性之外，財稅資料中心也必須緊急發文給網站維運廠商關貿網路，而關貿網路必須再次確認財稅資料中心的要求，以及確認網站更新的超連結與檔案下載點的安全性，因而才使得網頁更新的速度稍慢。
電子申報繳稅服務網站原本所提供的GK 1.0程式下載，是以超連結的方式連到刑事局網站的檔案下載點，而這個程式最後的版本日期是2007年。刑事局科技犯罪防制中心警務正李耀中表示，GK 1.0這個程式的研發者已調任警政署資訊室，刑事警察局已停止維護該程式，並且已不在首頁提供下載點，對於這個程式的問題則必須詢問原開發者。他表示，這個程式是以行為模式來判斷惡意程式，即使不再維護也無損其功能。
本刊循線找到開發GK 1.0程式的警政署資訊室巡官叢培侃，他表示，當初在開發GK 1.0時，Windows Vista作業系統仍未上市，因此無法確定在Vista作業系統的執行結果。由於這個程式是設計為一旦發現行為異常的惡意程式，就直接刪除該服務或程序，並沒有設計備份機制後供刪除檔案還原之用。對此，叢培侃已提供一個修正程式予蘇姓民眾，解決了Windows Installer異常的問題。
叢培侃調任警政署資訊室之後，研發出NPASCAN惡意程式偵測移除程式，日前已在農曆年前由警政署免費提供給民眾使用。他表示，舊版的GK 1.0是為了防制釣魚網站所設計，而NPASCAN則是針對惡意程式所設計，其分析惡意程式行為的能力較強，並提供刪除檔案的備份機制。目前NPASCAN已持續更新到1.7版，並可相容微軟所有的作業系統，包括Windows XP、Vista 32位元與64位元，以及Windows 7。他表示，NPASCAN功能更為完整，可以完全取代GK 1.0。 |
... |
|
如果你忘記伊莉的密碼，請在登入時按右邊出現的 '找回密碼'。輸入相關資料後送出，系統就會把密碼寄到你的E-Mail。 |
| |
| |
Powered by Discuz!
© Comsenz Inc.
重要聲明：本討論區是以即時上載留言的方式運作，對所有留言的真實性、完整性及立場等，不負任何法律責任。而一切留言之言論只代表留言者個人意見，並非本網站之立場，用戶不應信賴內容，並應自行判斷內容之真實性。於有關情形下，用戶應尋求專業意見(如涉及醫療、法律或投資等問題)。 由於本討論區受到「即時上載留言」運作方式所規限，故不能完全監察所有留言，若讀者發現有留言出現問題，請聯絡我們。有權刪除任何留言及拒絕任何人士上載留言，同時亦有不刪除留言的權利。切勿上傳和撰寫 侵犯版權(未經授權)、粗言穢語、誹謗、渲染色情暴力或人身攻擊的言論，敬請自律。本網站保留一切法律權利。
分享
收藏
支持
提升卡