-
9月 15, 2011
防毒有妙招 保護電腦安全小撇步
星期四, 9月 15, 2011
一、如何防毒並保護系統,有幾個基本步驟,您也做得到:
二、基本防駭招數:
- 步驟一、取消「隱藏已知的檔案類型的副檔名」,並顯示隱藏檔及所有資料夾
- 步驟二、各磁碟的根目錄,建立免疫資料夾,請下載執行「Kavo_killer.exe」程式
- 步驟三、取消「可卸除式媒體的自動播放功能」(可透過 TweakUI 程式做設定)
- 步驟四、執行「Wow! USB Protector 防毒偵測」的保護程式,以防禦系統中隨身碟病毒
二、基本防駭招數:
- 不用懶人帳號。例如以生日及家裡電話作密碼,或者帳號與密碼一樣(這太好猜啦!)。
- 不同網站的服務,帳號密碼最好不同,以免A網站被駭了,而在B網站的資料也不保。尤期別把E-mail帳號的密碼用於其他服務做為密碼。
- 收到要求更改密碼的電子郵件或傳來的連結網址,應多次確認再打開。還有電子郵件主旨標題太聳動的,千萬別太好奇打開來看,多半是有毒的。
- 安裝防毒防駭軟體,若有木馬程式企圖進駐,會即時提醒。
- 個資外洩時不要緊張,若帳號還可以登入,立即更改密碼。
- 最後,定期利用警政署所提供的「免費電腦健康檢查程式 NPASCAN」為您的電腦做防駭檢查。(相關資訊,請閱讀內政部警政署新聞「網災來襲 資安不影響治安」)
3月 23, 2011
自由軟體VS綠色軟體
星期三, 3月 23, 2011
一、自由軟體 (Free Software)
根據自由軟體基金會的定義,是一種可以不受限制地自由使用、複製、研究、修改和分發的軟體。這方面的不受限制正是自由軟體最重要的本質,與自由軟體相對的是非自由軟體 (Proprietary Software),也常被稱為私有軟體、封閉軟體 (其定義與是否收取費用無關)。要將軟體以自由軟體的形式發表,通常是讓軟體以「自由軟體授權協議」的方式被分配發佈 (或是放置在公共領域),以及公開的軟體原始碼。(自由軟體的主要授權許可證有 GPL 許可證和 BSD 許可證兩種)
二、綠色軟體 (Greenware)
指一種免安裝軟體,一般在網路上以無條件的方式發放的小型軟體。優點是檔案比較細小﹑不用安裝﹑刪除方便和只佔用少量系統資源,所以甚至可以放在 MP3 播放器或大姆哥中讀取。大部份綠色軟體更是開放源碼並不設權限歡迎任何人士參與修改或增加功能。(不過也有人將有版權的軟體透過一些技術,將它改成免安裝軟體,也稱它為綠色軟體)
根據自由軟體基金會的定義,是一種可以不受限制地自由使用、複製、研究、修改和分發的軟體。這方面的不受限制正是自由軟體最重要的本質,與自由軟體相對的是非自由軟體 (Proprietary Software),也常被稱為私有軟體、封閉軟體 (其定義與是否收取費用無關)。要將軟體以自由軟體的形式發表,通常是讓軟體以「自由軟體授權協議」的方式被分配發佈 (或是放置在公共領域),以及公開的軟體原始碼。(自由軟體的主要授權許可證有 GPL 許可證和 BSD 許可證兩種)
二、綠色軟體 (Greenware)
指一種免安裝軟體,一般在網路上以無條件的方式發放的小型軟體。優點是檔案比較細小﹑不用安裝﹑刪除方便和只佔用少量系統資源,所以甚至可以放在 MP3 播放器或大姆哥中讀取。大部份綠色軟體更是開放源碼並不設權限歡迎任何人士參與修改或增加功能。(不過也有人將有版權的軟體透過一些技術,將它改成免安裝軟體,也稱它為綠色軟體)
3月 22, 2011
BgInfo v4.15 可在 Vista 上執行
星期二, 3月 22, 2011
當您使用 Windows 作業系統時,有多少次需要執行指令,或啟動視窗來查詢一些系統的重要資訊,例如:電腦主機名稱、IP 位址或作業系統版本等等。如今,只要有 BgInfo 無論管理多少台電腦,BgInfo 會自動在桌面背景顯示 Windows 電腦系統的相關資訊。是網工人員必備收藏的實用工具。
BgInfo v4.15 可執行在下列的系統環境上:

BgInfo 只是寫入新的桌面點陣圖就結束,所以使用者不需擔心 BgInfo 會消耗系統資源或干擾其他應用程式。
BgInfo v4.15 官方下載點 http://technet.microsoft.com/
BgInfo v4.15 可執行在下列的系統環境上:
- Client: Windows XP (或以上的版本)
- Server: Windows Server 2003 (或以上的版本)

BgInfo 只是寫入新的桌面點陣圖就結束,所以使用者不需擔心 BgInfo 會消耗系統資源或干擾其他應用程式。
BgInfo v4.15 官方下載點 http://technet.microsoft.com/
7月 06, 2010
為何要使用UTF-8編碼,與BIG5的差異?
星期二, 7月 06, 2010
一、Big5 有幾個特色
1.每個中文字使用 2 bytes
2.因為制定者腦殘,用到了控制碼,所以許多程式與軟體都會有許、蓋、功這類中文字的沖碼問題
3.延伸字集中,有簡體字但是沒有定義日文字
二、UTF-8 則有以下特色
1.採用變動大小,中文字使用 3 bytes,英文則維持 1 byte
因此若轉碼後,資料庫整體會變成 1.5 倍大,200MB(Big5) -> 300MB(UTF-8)
2.支援所有語言文字,還有一些怪怪圖形
3.簡體與正體中文重複字只定義一次,例如說,簡體的"山",跟正體的"山",是同一個 UTF-8 編碼
1.每個中文字使用 2 bytes
2.因為制定者腦殘,用到了控制碼,所以許多程式與軟體都會有許、蓋、功這類中文字的沖碼問題
3.延伸字集中,有簡體字但是沒有定義日文字
二、UTF-8 則有以下特色
1.採用變動大小,中文字使用 3 bytes,英文則維持 1 byte
因此若轉碼後,資料庫整體會變成 1.5 倍大,200MB(Big5) -> 300MB(UTF-8)
2.支援所有語言文字,還有一些怪怪圖形
3.簡體與正體中文重複字只定義一次,例如說,簡體的"山",跟正體的"山",是同一個 UTF-8 編碼
5月 12, 2010
網工篇:常見的 Mbps 速度單位?
星期三, 5月 12, 2010
Mbps(bits per second):每秒百萬位元
例如:1.5 Mbps 亦即 1.5 x 1024 / 8 = 192KB/sec
例如:1.5 Mbps 亦即 1.5 x 1024 / 8 = 192KB/sec
1月 14, 2010
如何在 Ununtu 下設定 PPPOE 撥號連線?
星期四, 1月 14, 2010
10月 04, 2009
內訓課:三折冊+郵件標籤設計(多欄組與合併列印應用)
星期日, 10月 04, 2009
9月 03, 2009
內訓課:活動傳單設計(含版面規劃及簡單地圖設計)
星期四, 9月 03, 2009
8月 31, 2009
8月 28, 2009
實用的 FileZilla Server
星期五, 8月 28, 2009
以下是由林家吉老師所編製的 Filezilla Server線上教學網,建議同學在看影片前,先下載 Filezilla 以便練習。
網頁編輯器的種類及其工具
星期五, 8月 28, 2009
網頁編輯器的種類,可分為二種:
- HTML 編輯器:使用者需知道 HTML 標籤的用法,此類軟體主要目的是讓使用者能夠快速且方便的做出首頁,不用死記標籤,部份軟體甚至會有提示、偵錯、建議的功能。
優點:有經驗的使用者較能掌握整個網頁的架構,且在不同瀏覽器下較不易出問題。
缺點:初學者難以快速進入狀況。
知名的 HTML 編輯器:Home site 3.01、Hotdog4.X、Htmlabc1.75
8月 25, 2009
覺得檔案有問題嗎?執行前,送去 VirusTotal 做檢查就是了!
星期二, 8月 25, 2009
VirusTotal 是一款可疑檔案分析服務, 通過各種知名反病毒引擎, 對您所上傳的檔案進行偵測, 以判斷檔案是否被病毒, 蠕蟲, 木馬, 以及各類惡意軟體感染。
此外,ActiveScan2.0 也提供線上免費掃毒的服務,不需要安裝任何程式,只需在您想掃瞄您電腦的時候,連結到網際網路並簡單的敲擊滑鼠即可。
操作步驟,請參考右列網址:http://www.pandasoftware.com.tw/freescan/activescan.htm
此外,ActiveScan2.0 也提供線上免費掃毒的服務,不需要安裝任何程式,只需在您想掃瞄您電腦的時候,連結到網際網路並簡單的敲擊滑鼠即可。
操作步驟,請參考右列網址:http://www.pandasoftware.com.tw/freescan/activescan.htm
8月 24, 2009
小心囉!諸多變型病毒皆是攻擊系統預設開啟的 Port
星期一, 8月 24, 2009
漏洞型蠕蟲、變型病毒皆是攻擊系統預設開啟 port,例如:port 80,139,445,3389,亦或偽裝在網際網路通訊協定應用階層(application layer)裡面,企圖欺騙防火牆,進入企業或家庭內部區域網路,造成部分內部網路癱瘓亦或電腦主機當機。
但由於作業系統漏洞日益倍增,市面上系統只能對現有漏洞做填補效果,但不只微軟的作業系統有問題,其他平台亦或如此,然而駭客總會在取得系統漏洞資訊及攻擊工具後,大肆在網路上尋找可攻擊目標,入侵電腦主機,企圖使用電腦主機當成、散播木馬或病毒跳板,造成殭屍網路大量傳送病毒、木馬、蠕蟲、E-mail 病毒,例如當時紅極一時的 CodeRed 就是利用 Windows NT/2000 本身的漏洞來執行駭客行為。
針對國內企業電腦遭駭客大規模入侵植入木馬案,內政部警政署刑事警察局偵九隊提供基本快速發現及移除惡意程式方法,請大家自行檢查以防被入侵。
常見病毒相關資訊:
* Microsoft 資訊安全首頁
* 在 C:\Windows\system32 或 C:\WINNT\system32 常見的病毒程式:NAVSCANNER32.EXE, servicez.exe, kuamgrd.exe, wuamgrd.exe, WIN32SNC.exe, NAVSCAN32.exe, mssvc32.exe, mswinn16.exe, qualityx.exe→W32.Spybot.Worm;msgfix.exe→W32.Gaobot.SN;svchosts.exe, wauclt.exe→W32.HLLW.Gaobot.gen;winrun.exe→Backdoor.IRC.Zcrew;win932.exe→W32.Randex.gen;avserve.exe→W32.Sasser.Worm;avserve2.exe→W32.Sasser.B.Worm
* PortScan 445、會自動重新開機→W32.Sasser.Worm、W32.Sasser.B.Worm:請安裝微軟修正程式,並使用防毒軟體掃描檔案,或是執行賽門鐵克移除工具(若遇到要重新開機,請「執行」shutdown -a,即可取消重新開機)
但由於作業系統漏洞日益倍增,市面上系統只能對現有漏洞做填補效果,但不只微軟的作業系統有問題,其他平台亦或如此,然而駭客總會在取得系統漏洞資訊及攻擊工具後,大肆在網路上尋找可攻擊目標,入侵電腦主機,企圖使用電腦主機當成、散播木馬或病毒跳板,造成殭屍網路大量傳送病毒、木馬、蠕蟲、E-mail 病毒,例如當時紅極一時的 CodeRed 就是利用 Windows NT/2000 本身的漏洞來執行駭客行為。
針對國內企業電腦遭駭客大規模入侵植入木馬案,內政部警政署刑事警察局偵九隊提供基本快速發現及移除惡意程式方法,請大家自行檢查以防被入侵。
常見病毒相關資訊:
* Microsoft 資訊安全首頁
* 在 C:\Windows\system32 或 C:\WINNT\system32 常見的病毒程式:NAVSCANNER32.EXE, servicez.exe, kuamgrd.exe, wuamgrd.exe, WIN32SNC.exe, NAVSCAN32.exe, mssvc32.exe, mswinn16.exe, qualityx.exe→W32.Spybot.Worm;msgfix.exe→W32.Gaobot.SN;svchosts.exe, wauclt.exe→W32.HLLW.Gaobot.gen;winrun.exe→Backdoor.IRC.Zcrew;win932.exe→W32.Randex.gen;avserve.exe→W32.Sasser.Worm;avserve2.exe→W32.Sasser.B.Worm
* PortScan 445、會自動重新開機→W32.Sasser.Worm、W32.Sasser.B.Worm:請安裝微軟修正程式,並使用防毒軟體掃描檔案,或是執行賽門鐵克移除工具(若遇到要重新開機,請「執行」shutdown -a,即可取消重新開機)
[趨勢科技] 新聞:新型態攻擊模式病毒,專找SQL sever下手
星期一, 8月 24, 2009
小心伺服器上的重要資料庫遭病毒竊取、遙控
趨勢科技今日22發佈JS_SQLSPIDA.B的病毒警訊,發現一種新型態病毒特別針對SQL sever為攻擊目標。此JavaScript蠕蟲病毒透過一種全新的傳染途徑,利用感染安裝有Microsoft SQL之伺服器,並在被感染之伺服器內產生特定的檔案,使得系統會將內部資料傳送到一特定之郵件信箱,藉此竊取受害者的重要資料,另外,一旦此IP 成為攻擊目標被感染之後,網路流量便會爆增,降低效能,而且會成為另一個隨機產生IP位置而去散佈病毒的工具。趨勢科技建議用戶請小心並且即刻更新最新病毒碼至289,並且掃瞄系統所有檔案,將掃描感染到BAT_SQLSPIDA.B和JS_SQLSPIDA.B的檔案全部刪除。
此外,趨勢科技TrendLabs更進一步指出,根據分析報告,該病毒會利用其本身會隨機產生的許多IP位置,並連線至這些IP位置之TCP port 1433(此為SQL server 使用的port)。也就是說,病毒隨機產生的IP會去搜尋同時有SQL server 使用的port,搜尋到之後,它們便成為病毒下手攻擊的目標,而細究其造成上述三個危害症狀主因為,第一、該病毒會使用 "ipconfig /all" 指令取得被感染機器之所有網路設定資料並儲存於SEND.TXT檔案中,此外亦將執行PWDUMP2.EXE所產生的帳號、密碼檔案儲存於同一份檔案中。同時病毒使用CLEMAIL.EXE email軟體將所產生的檔案寄到IXLDT@POSTONE.COM此特定帳號中,其信件主旨為 “SyetemData”。第二、這些被攻擊的IP位置會產生10000個thread來存取該特定的port並建立10000個連線,使得網路流量增加,降低效能。第三、該病毒會將各IP所回應的資料存於RDATA.TXT中,並在該檔案中搜尋“1433/tcp” 字串。如果某IP回應的資料中有此字串,則病毒會使用此IP及隨機產生的密碼當作參數執行 SQLINSTALL.BAT(此批次檔趨勢科技偵測為BAT_SQLSPIDA.B),將病毒程式安裝至使用該IP之機器上。此後,病毒會停止運作並伺機將RDATA.TXT 檔案刪除,再重新開始產生一新的IP位置進行攻擊。也就是說,被攻擊感染的伺服器也就成為下一個散佈攻擊病毒的源頭。由此一傳十、十傳百已驚人速度散開來。
解決方案:
請更新病毒碼至289並掃瞄系統所有檔案,將掃瞄到感染BAT_SQLSPIDA.B and JS_SQLSPIDA.B. 之檔案全部刪除。如果在您的機器上有偵測到該病毒,趨勢科技建議您再執行下列步驟:
1.取消來賓(guest)帳號,如果因此病毒而無法取消該帳號的話,請使用下列方法在命令提示字元模式
下取消該帳號:net user guest /active:no
2.將 本機管理者群組 和 網域管理者群組中之來賓帳號(guest)移除,可請使用下列方法在命令提示字元 模式下取消該帳號· net localgroup administrators guest /delete · net group “Domain Admins” guest /delete
3. 在命令提示字元模式下執行下列指令,將TIMER.DLL從memory中移除:regsvr32 /u TIMER.DLL
4.在命令提示字元模式下執行下列指令,移除所有病毒產生的檔案:
· attrib -h %SysDir%\drivers\ser
· attrib -h %SysDir%\sqlexec.js
· attrib -h %SysDir%\clemail.exe
· attrib -h %SysDir%\sqlprocess.
· attrib -h %SysDir%\sqlinstall.
· attrib -h %SysDir%\sqldir.js
· attrib -h %SysDir%\run.js
· attrib -h %SysDir%\timer.dll
· attrib -h %SysDir%\samdump.dll
· attrib -h %SysDir%\pwdump2.exe
· del %SysDir%\drivers\services.exe
· del %SysDir%\sqlexec.js
· del %SysDir%\clemail.exe
· del %SysDir%\sqlprocess.js
· del %SysDir%\sqlinstall.bat
· del %SysDir%\sqldir.js
· del %SysDir%\run.js
· del %SysDir%\timer.dll
· del %SysDir%\samdump.dll
· del %SysDir%\pwdump2.exe
附註: 上述之 %SysDir% 通常是 C:\Windows\System or C:\WinNT\System32.
這隻病毒若有其他資訊, 我們會持續更新台灣趨勢網站, 請隨時注意網站內容
此外趨勢科技也建議用戶採用「ServerProtect檔案伺服器防毒軟體」,是有效的內部網路防毒管理應用軟體,可以有效地捍衛檔案伺服器和網域內的資訊安全,免於電腦病毒的攻擊,並且能利用新一代的防毒中央管理軟體(TVCS)特色,讓管理者從單一的主控台來安裝並且管理 ServerProtect。「ServerProtect檔案伺服器防毒軟體」目前可支援如:Windows NT/2000、NetWare、RedHat Linux等多種平台。
相關網站:
趨勢科技 http://www.trendmicro.com.tw/
趨勢科技今日22發佈JS_SQLSPIDA.B的病毒警訊,發現一種新型態病毒特別針對SQL sever為攻擊目標。此JavaScript蠕蟲病毒透過一種全新的傳染途徑,利用感染安裝有Microsoft SQL之伺服器,並在被感染之伺服器內產生特定的檔案,使得系統會將內部資料傳送到一特定之郵件信箱,藉此竊取受害者的重要資料,另外,一旦此IP 成為攻擊目標被感染之後,網路流量便會爆增,降低效能,而且會成為另一個隨機產生IP位置而去散佈病毒的工具。趨勢科技建議用戶請小心並且即刻更新最新病毒碼至289,並且掃瞄系統所有檔案,將掃描感染到BAT_SQLSPIDA.B和JS_SQLSPIDA.B的檔案全部刪除。
此外,趨勢科技TrendLabs更進一步指出,根據分析報告,該病毒會利用其本身會隨機產生的許多IP位置,並連線至這些IP位置之TCP port 1433(此為SQL server 使用的port)。也就是說,病毒隨機產生的IP會去搜尋同時有SQL server 使用的port,搜尋到之後,它們便成為病毒下手攻擊的目標,而細究其造成上述三個危害症狀主因為,第一、該病毒會使用 "ipconfig /all" 指令取得被感染機器之所有網路設定資料並儲存於SEND.TXT檔案中,此外亦將執行PWDUMP2.EXE所產生的帳號、密碼檔案儲存於同一份檔案中。同時病毒使用CLEMAIL.EXE email軟體將所產生的檔案寄到IXLDT@POSTONE.COM此特定帳號中,其信件主旨為 “SyetemData”。第二、這些被攻擊的IP位置會產生10000個thread來存取該特定的port並建立10000個連線,使得網路流量增加,降低效能。第三、該病毒會將各IP所回應的資料存於RDATA.TXT中,並在該檔案中搜尋“1433/tcp” 字串。如果某IP回應的資料中有此字串,則病毒會使用此IP及隨機產生的密碼當作參數執行 SQLINSTALL.BAT(此批次檔趨勢科技偵測為BAT_SQLSPIDA.B),將病毒程式安裝至使用該IP之機器上。此後,病毒會停止運作並伺機將RDATA.TXT 檔案刪除,再重新開始產生一新的IP位置進行攻擊。也就是說,被攻擊感染的伺服器也就成為下一個散佈攻擊病毒的源頭。由此一傳十、十傳百已驚人速度散開來。
解決方案:
請更新病毒碼至289並掃瞄系統所有檔案,將掃瞄到感染BAT_SQLSPIDA.B and JS_SQLSPIDA.B. 之檔案全部刪除。如果在您的機器上有偵測到該病毒,趨勢科技建議您再執行下列步驟:
1.取消來賓(guest)帳號,如果因此病毒而無法取消該帳號的話,請使用下列方法在命令提示字元模式
下取消該帳號:net user guest /active:no
2.將 本機管理者群組 和 網域管理者群組中之來賓帳號(guest)移除,可請使用下列方法在命令提示字元 模式下取消該帳號· net localgroup administrators guest /delete · net group “Domain Admins” guest /delete
3. 在命令提示字元模式下執行下列指令,將TIMER.DLL從memory中移除:regsvr32 /u TIMER.DLL
4.在命令提示字元模式下執行下列指令,移除所有病毒產生的檔案:
· attrib -h %SysDir%\drivers\ser
· attrib -h %SysDir%\sqlexec.js
· attrib -h %SysDir%\clemail.exe
· attrib -h %SysDir%\sqlprocess.
· attrib -h %SysDir%\sqlinstall.
· attrib -h %SysDir%\sqldir.js
· attrib -h %SysDir%\run.js
· attrib -h %SysDir%\timer.dll
· attrib -h %SysDir%\samdump.dll
· attrib -h %SysDir%\pwdump2.exe
· del %SysDir%\drivers\services.exe
· del %SysDir%\sqlexec.js
· del %SysDir%\clemail.exe
· del %SysDir%\sqlprocess.js
· del %SysDir%\sqlinstall.bat
· del %SysDir%\sqldir.js
· del %SysDir%\run.js
· del %SysDir%\timer.dll
· del %SysDir%\samdump.dll
· del %SysDir%\pwdump2.exe
附註: 上述之 %SysDir% 通常是 C:\Windows\System or C:\WinNT\System32.
這隻病毒若有其他資訊, 我們會持續更新台灣趨勢網站, 請隨時注意網站內容
此外趨勢科技也建議用戶採用「ServerProtect檔案伺服器防毒軟體」,是有效的內部網路防毒管理應用軟體,可以有效地捍衛檔案伺服器和網域內的資訊安全,免於電腦病毒的攻擊,並且能利用新一代的防毒中央管理軟體(TVCS)特色,讓管理者從單一的主控台來安裝並且管理 ServerProtect。「ServerProtect檔案伺服器防毒軟體」目前可支援如:Windows NT/2000、NetWare、RedHat Linux等多種平台。
相關網站:
趨勢科技 http://www.trendmicro.com.tw/
超可怕的大陸網頁病毒
星期一, 8月 24, 2009
此病毒,蠻慘的,因為大部分的防毒軟體都偵測不到,而且,此病毒幹了很多壞事。
執行之後,有下面的行為:
[DLL injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\upx.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\cmdbcs.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\msccrt.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\windds32.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\windhcp.ocx (注入檔案總管的執行程序)
C:\WINDOWS\system32\wsttrs.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\wsvs.dll (注入檔案總管的執行程序)
[Added service]
NAME: Win32DDS
DISPLAY: Win32 Display Driver
FILE: C:\WINDOWS\system32\\rundll32.exe windds32.dll,input
NAME: WinDHCPsvc
DISPLAY: Windows DHCP Service
FILE: C:\WINDOWS\system32\\rundll32.exe windhcp.ocx,input
[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.vbs
C:\Documents and Settings\Administrator\Local Settings\Temp\upx.dll
C:\Documents and Settings\Administrator\Local Settings\Temp\upx.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\zaqxsw[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq10[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq2[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq5[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq9[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\zaq4[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\zaq7[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\zaq1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\zaq3[1].exe
C:\Program Files\Common Files\System\IDrivers.pif
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\ctfnom.exe
C:\WINDOWS\system32\drivers\usbue.sys
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\windds32.dll
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\wsvs.dll
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\wsvs.exe
[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=wsvs,Data=C:\WINDOWS\wsvs.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=wsttrs,Data=C:\WINDOWS\wsttrs.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=upx,Data=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upx.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=msccrt,Data=C:\WINDOWS\msccrt.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=cmdbcs,Data=C:\WINDOWS\cmdbcs.exe
cmdbcs.exe
[ Trend ], "TSPY_ONLINEGA.SF"
ctfnom.exe:
[ Trend ], "TROJ_Generic"
IDrivers.pif:
[ Trend ], "TROJ_DLOADER.HRG"
msccrt.dll:
[ Trend ], "TSPY_ONLINEGA.ZT"
msccrt.exe:
[ Trend ], "TSPY_ONLINEGA.ZT"
upx.dll:
[ Trend ], "TSPY_ZHENGTU.CZ"
upx.exe:
[ Trend ], "TSPY_ZHENGTU.CZ"
windds32.dll:
[ Trend ], "TROJ_AGENT.KNG"
windhcp.ocx:
[ Trend ], "TROJ_AGENT.KNH"
wsttrs.dll:
[ Trend ], "TSPY_ZHENGTU.BO"
wsttrs.exe:
[ Trend ], "TSPY_ONLINEGA.SE"
wsvs.dll:
[ Trend ], "TSPY_LEGMIR.ALO"
wsvs.exe:
[ Trend ], "TSPY_ONLINEGA.GM"
zaq1[1].exe:
[ Trend ], "TSPY_ZHENGTU.CZ"
zaq2[1].exe:
[ Trend ], "TSPY_ONLINEGA.ZT"
zaq3[1].exe:
[ Trend ], "TROJ_AGENT.KEP"
zaq4[1].exe:
[ Trend ], "TSPY_ONLINEGA.GM"
zaq5[1].exe:
[ Trend ], "TSPY_ONLINEGA.SE"
zaq7[1].exe:
[ Trend ], "TROJ_Generic"
zaq9[1].exe:
[ Trend ], "TROJ_AGENT.KEQ"
zaq10[1].exe:
[ Trend ], "TSPY_ONLINEGA.SF"
zaqxsw[1].exe:
[ Trend ], "TROJ_DLOADER.HRG"
1[1].exe:
[ Trend ], "Possible_Infostl"
cmdbcs.dll:
[ Panda ], "Trj/Legmir.AMG"
[ Nod32 ], "a variant of Win32/PSW.Agent.NCC trojan"
[ HBEDV ], "HEUR/Malware"
[ Grisoft ], "Trojan horse PSW.Legendmir.DZP"
usbue.sys:
[ Symantec ], "Trojan Horse"
[ HBEDV ], "TR/Rootkit.Gen"
=================================================================================
預防重於治療:
1. TweakUI 上了沒,電腦記得要事先停掉「可缷除式媒體」的自動播放功能
2. kavo_killer.exe 及 HiJackThis.exe 隨時拿出來執行檢查
執行之後,有下面的行為:
[DLL injection]
C:\Documents and Settings\Administrator\Local Settings\Temp\upx.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\cmdbcs.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\msccrt.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\windds32.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\windhcp.ocx (注入檔案總管的執行程序)
C:\WINDOWS\system32\wsttrs.dll (注入檔案總管的執行程序)
C:\WINDOWS\system32\wsvs.dll (注入檔案總管的執行程序)
[Added service]
NAME: Win32DDS
DISPLAY: Win32 Display Driver
FILE: C:\WINDOWS\system32\\rundll32.exe windds32.dll,input
NAME: WinDHCPsvc
DISPLAY: Windows DHCP Service
FILE: C:\WINDOWS\system32\\rundll32.exe windhcp.ocx,input
[Added file]
C:\Documents and Settings\Administrator\Local Settings\Temp\svchost.vbs
C:\Documents and Settings\Administrator\Local Settings\Temp\upx.dll
C:\Documents and Settings\Administrator\Local Settings\Temp\upx.exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\C13NVBMZ\zaqxsw[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq10[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq2[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq5[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\OXI7BCE5\zaq9[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\zaq4[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\Q08VKCK4\zaq7[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\zaq1[1].exe
C:\Documents and Settings\Administrator\Local Settings\Temporary Internet Files\Content.IE5\SEUIMLSE\zaq3[1].exe
C:\Program Files\Common Files\System\IDrivers.pif
C:\WINDOWS\cmdbcs.exe
C:\WINDOWS\msccrt.exe
C:\WINDOWS\system32\cmdbcs.dll
C:\WINDOWS\system32\ctfnom.exe
C:\WINDOWS\system32\drivers\usbue.sys
C:\WINDOWS\system32\msccrt.dll
C:\WINDOWS\system32\windds32.dll
C:\WINDOWS\system32\windhcp.ocx
C:\WINDOWS\system32\wsttrs.dll
C:\WINDOWS\system32\wsvs.dll
C:\WINDOWS\wsttrs.exe
C:\WINDOWS\wsvs.exe
[Added registry]
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=wsvs,Data=C:\WINDOWS\wsvs.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=wsttrs,Data=C:\WINDOWS\wsttrs.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=upx,Data=C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upx.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=msccrt,Data=C:\WINDOWS\msccrt.exe
HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run,
Value=cmdbcs,Data=C:\WINDOWS\cmdbcs.exe
cmdbcs.exe
[ Trend ], "TSPY_ONLINEGA.SF"
ctfnom.exe:
[ Trend ], "TROJ_Generic"
IDrivers.pif:
[ Trend ], "TROJ_DLOADER.HRG"
msccrt.dll:
[ Trend ], "TSPY_ONLINEGA.ZT"
msccrt.exe:
[ Trend ], "TSPY_ONLINEGA.ZT"
upx.dll:
[ Trend ], "TSPY_ZHENGTU.CZ"
upx.exe:
[ Trend ], "TSPY_ZHENGTU.CZ"
windds32.dll:
[ Trend ], "TROJ_AGENT.KNG"
windhcp.ocx:
[ Trend ], "TROJ_AGENT.KNH"
wsttrs.dll:
[ Trend ], "TSPY_ZHENGTU.BO"
wsttrs.exe:
[ Trend ], "TSPY_ONLINEGA.SE"
wsvs.dll:
[ Trend ], "TSPY_LEGMIR.ALO"
wsvs.exe:
[ Trend ], "TSPY_ONLINEGA.GM"
zaq1[1].exe:
[ Trend ], "TSPY_ZHENGTU.CZ"
zaq2[1].exe:
[ Trend ], "TSPY_ONLINEGA.ZT"
zaq3[1].exe:
[ Trend ], "TROJ_AGENT.KEP"
zaq4[1].exe:
[ Trend ], "TSPY_ONLINEGA.GM"
zaq5[1].exe:
[ Trend ], "TSPY_ONLINEGA.SE"
zaq7[1].exe:
[ Trend ], "TROJ_Generic"
zaq9[1].exe:
[ Trend ], "TROJ_AGENT.KEQ"
zaq10[1].exe:
[ Trend ], "TSPY_ONLINEGA.SF"
zaqxsw[1].exe:
[ Trend ], "TROJ_DLOADER.HRG"
1[1].exe:
[ Trend ], "Possible_Infostl"
cmdbcs.dll:
[ Panda ], "Trj/Legmir.AMG"
[ Nod32 ], "a variant of Win32/PSW.Agent.NCC trojan"
[ HBEDV ], "HEUR/Malware"
[ Grisoft ], "Trojan horse PSW.Legendmir.DZP"
usbue.sys:
[ Symantec ], "Trojan Horse"
[ HBEDV ], "TR/Rootkit.Gen"
=================================================================================
預防重於治療:
1. TweakUI 上了沒,電腦記得要事先停掉「可缷除式媒體」的自動播放功能
2. kavo_killer.exe 及 HiJackThis.exe 隨時拿出來執行檢查
查詢那些 Port 被服務佔用
星期一, 8月 24, 2009
Windows 2003 取消隱藏共享
星期一, 8月 24, 2009
關閉系統的 “隱藏管理共享資料夾 (admin$, c$)”
1. 執行 regedit.exe
2. 建立以下機碼
[HLM\System\CurrentControlSet\Service\Lanmanserver\parameters]
“AutoShareServer” REG_DWORD (0)
8月 15, 2009
如何將 ISO 檔燒錄成 CD 或 DVD?
星期六, 8月 15, 2009
「.iso」的檔案格式稱為「光碟映像檔」,當某些特定軟體將整張裝光碟打包、複製下來之後,便會以「.iso」檔的格式(或其他專屬格式)儲存在電腦硬碟中。這樣的檔案,很適合在網路上下載或供虛擬主機使用。
但是如果想將 ISO 檔燒錄成 CD 或 DVD 呢?以下的說明將告訴您如何將 ISO 映像檔燒錄成光碟:
步驟一、啟動 Nero 燒錄軟體,對開啟「Nero Express」功能。
步驟二、開啟「Nero Express」視窗之後,先按一下左邊的〔映像檔、專案、備份〕按鈕,並在右邊視窗中按一下〔光碟映像檔或專案〕,準備燒錄光碟映像檔。
步驟三、接著請選取你要燒錄的ISO光碟映像檔,選擇好之後按一下〔開啟舊檔〕按鈕。
步驟四、 「光碟片種類」選單中可選擇目前使用中的空白光碟片類型,請依空白光碟片類型選擇正確的類型。選好之後,請按一下〔燒錄〕按鈕,開始燒錄光碟。
步驟五、選擇燒錄速度或其他選項的話,可以按一下左側的「►」開啟功能表,然後再從下拉選單中點選。設定好之後,一樣按下右下角的〔燒錄〕按鈕即可開始燒錄。
步驟六、接著請等待一段時間,待燒錄進度達 100% 之後,即完成燒錄工作。
但是如果想將 ISO 檔燒錄成 CD 或 DVD 呢?以下的說明將告訴您如何將 ISO 映像檔燒錄成光碟:
步驟一、啟動 Nero 燒錄軟體,對開啟「Nero Express」功能。
步驟二、開啟「Nero Express」視窗之後,先按一下左邊的〔映像檔、專案、備份〕按鈕,並在右邊視窗中按一下〔光碟映像檔或專案〕,準備燒錄光碟映像檔。
步驟三、接著請選取你要燒錄的ISO光碟映像檔,選擇好之後按一下〔開啟舊檔〕按鈕。
步驟四、 「光碟片種類」選單中可選擇目前使用中的空白光碟片類型,請依空白光碟片類型選擇正確的類型。選好之後,請按一下〔燒錄〕按鈕,開始燒錄光碟。
步驟五、選擇燒錄速度或其他選項的話,可以按一下左側的「►」開啟功能表,然後再從下拉選單中點選。設定好之後,一樣按下右下角的〔燒錄〕按鈕即可開始燒錄。
步驟六、接著請等待一段時間,待燒錄進度達 100% 之後,即完成燒錄工作。
7月 19, 2009
免費、好用的網頁空間來囉!
星期日, 7月 19, 2009
繼 Taconet 之後,又找到一個實用又免費的網頁空間囉!如果您嫌隙 Taconet 的廣告太多,不妨試試 hostse ^^

Hostse免費網頁空間提供給用戶 1GB 的網站空間和一個月 25G 的流量限制(速度很快喔),很適合一些中小型網站。Hostse也支援 PHP+MYSQL,支援 FTP 外連,可綁自己的網域名稱。簡單註冊後收到確認郵件就可以使用了,超方便!以下還有更多免費的資源,匯整如下:
=====================================================================================
* Screencast.com — 2GB的免費影片、圖片儲存空間

* Miroko — 中文介面,5GB免費網路硬碟
* Fliggo — 建立一個屬於自己的視訊網站!

* NetDrive — 將你的FTP空間變成本地硬碟

* 425Mb.com — 5G的PHP免費空間

* ZippyShare—簡單實用的免費空間

Hostse免費網頁空間提供給用戶 1GB 的網站空間和一個月 25G 的流量限制(速度很快喔),很適合一些中小型網站。Hostse也支援 PHP+MYSQL,支援 FTP 外連,可綁自己的網域名稱。簡單註冊後收到確認郵件就可以使用了,超方便!以下還有更多免費的資源,匯整如下:
=====================================================================================
* Screencast.com — 2GB的免費影片、圖片儲存空間

* Miroko — 中文介面,5GB免費網路硬碟
- 檔案放在 /我的文件/個人首頁/ 的目錄中,您就可以直接透過網址分享給別人。
- 網址命名方式為 http://您的帳號.miroko.tw/檔案名稱
* Fliggo — 建立一個屬於自己的視訊網站!

* NetDrive — 將你的FTP空間變成本地硬碟

* 425Mb.com — 5G的PHP免費空間

* ZippyShare—簡單實用的免費空間
6月 26, 2009
Cooliris 酷勁十足的瀏覽方式--用3D立體牆檢視、搜尋圖片及影音檔
星期五, 6月 26, 2009
打破傳統檢視圖片的方法,無論是在本機電腦或 Internet 上的圖片,Cooliris 以 3D 立體牆的模式,讓您輕鬆瀏覽相片、搜尋影片。
Cooliris 也支援 Flick 及 Youtube,還有 Google 圖片搜尋哦!除此之外,Cooliris 不僅可以和 Firefox 做整合,連 IE 及 Safari 也有相對應的 Cooliris 元件功能。以下是 Cooliris 的介紹片:
心動了嗎?快來下載 Cooliris 吧!
Cooliris 也支援 Flick 及 Youtube,還有 Google 圖片搜尋哦!除此之外,Cooliris 不僅可以和 Firefox 做整合,連 IE 及 Safari 也有相對應的 Cooliris 元件功能。以下是 Cooliris 的介紹片:
心動了嗎?快來下載 Cooliris 吧!
訂閱:
文章 (Atom)




















