PDF檔案近來不要直接線上開啟 當機時就遭駭客植入木馬
更新日期:2009/02/24 13:23 Yahoo！奇摩特約記者薛怡青台北報導
趨勢科技今發佈一線上文件的駭客攻擊事件緊急提出警告，趨勢科技指出，駭客近來針對Adobe Acrobat相關系列產品展開安全漏洞攻擊，如果使用者在線上直接開啟PDF檔的文件，就可能造成電腦當機的現象，PDF檔案也無法開啟，在這個當下，就可能遭受駭客植入BKDR_NETCL.A、EXPL_EXECOD、AJS_SHELLCOD.JS、TROJ_AGENT.ZWQA、 TROJ_FAKEAV.LKQQ 等五隻惡意程式，要使用者格外小心，最近千萬不要直接在線上開啟PDF檔案。
趨勢科技發現有關安全漏洞的產品包括Adobe Acrobat Pro 9.0.0、Adobe Acrobat Reader 9.0.0、Adobe Acrobat Pro Extended 9.0.0、Adobe Acrobat Standard 9.0.0等產品，除了9.0版本之外，更早期的版本也都在安全漏洞的攻擊之中。
使用者的電腦一旦被植入木馬，除了可能被盜竊個人資料之外，使用者的電腦更可能成為駭客發送垃圾郵件的僵屍電腦。
趨勢科技也提醒使用者，除了近期不要在線上直接開啟PDF文件檔之外，也盡快用掃毒軟體進行掃毒，並且隨時留意Adobe官方所釋出的安全漏洞修補程式，以隨時更新。
Adobe Acrobat 和 Reader 的影像串流執行程式碼漏洞
內容
在 Adobe Acrobat 和 Reader 發現漏洞，攻擊者可利用漏洞危及受影響的系統。 由於處理 PDF 文件內的異常影像串流時，會產生緩衝區滿溢錯誤，攻擊者可透過引誘使用者開啟特製的 PDF 檔案，利用漏洞終止受影響的應用程式或執行任意程式碼。
注意︰此漏洞正被廣泛地利用。
影響
•遠端執行程式碼
受影響之系統
•Adobe Reader 9.x 版本
•Adobe Reader 8.x 版本
•Adobe Reader 7.x 版本
•Adobe Acrobat Standard 9.x 版本
•Adobe Acrobat Standard 8.x 版本
•Adobe Acrobat Standard 7.x 版本
•Adobe Acrobat Pro 9.x 版本
•Adobe Acrobat Pro 8.x 版本
•Adobe Acrobat Pro 7.x 版本
•Adobe Acrobat Pro Extended 9.x 版本
解決方案
暫時並沒有提供漏洞的修補程式，請考慮以下的臨時處理方法︰
•關閉 Adobe Reader 和 Acrobat 內的 JavaScript 功能。
關閉 JavaScript 功能可防止一些執行程式碼攻擊，使用偏好設定選單 (編輯 -> 偏好設定 -> JavaScript 及不點選啟用 Acrobat JavaScript) 來關閉 Acrobat JavaScript 功能。
相關連結
•http://www.vupen.com/english/advisories/2009/0472
•http://secunia.com/advisories/33901/
•http://www.us-cert.gov/cas/techalerts/TA09-051A.html
•http://www.adobe.com/support/security/advisories/apsa09-01.html
資料來源
•Secunia
•VUPEN
•US-CERT
•Adobe
漏洞識別碼
•CVE-2009-0658
2009年2月5日 星期四
微軟將提供XP使用者升級至Windows 7 但得把電腦「全數清乾淨」
之前曾有市場上傳聞微軟將不提供XP電腦使用者升級至Windows 7，不過微軟今天官方也透過電子郵件表示，將會提供XP使用者升級版本升級至Windows 7，不過，使用者必須清除電腦裡整個舊的XP作業系統，再安裝Windows 7新作業系統。言下之意就是，Windows 7將會覆蓋整顆硬碟以及蓋過XP作業系統，讓使用者原有電腦裡的所有資料、安裝的應用程式都將被全數清除不存在，才能安裝Windows 7。
許 多業界人士聽到這個消息都相當不解，這樣的「升級」不能算是「升級」吧？知名科技新聞網站Computerworld.com的資深編輯就認為，這種「全 數清除」的升級方式對微軟是相當有利的，不必替使用者去解決更多從XP升級到Windows 7過程中可能遭遇到的麻煩問題，就好比把整顆硬碟格式化（format）乾淨，然後再安裝新的作業系統，這算是升級嗎？
包 括Gartner等幾個研究機購的分析師對於微軟此舉也甚感不解，其中一位分析師就指出，微軟當初在推出Windows Vista作業系統時，就讓原有的XP使用者可以直接升級成為VISTA，這就是「就地升級」作業系統（in-place upgrades），但是這次微軟卻要XP使用者要把硬碟裡的東西清光光，才能升級至Windows 7。
分 析師接著指出，微軟此舉對XP使用者來說可能相當不容易，就像一把雙刃刀一樣，因為許多使用者都引頸期盼新的作業系統，也希望從XP可以直接升級到 Windows 7，但微軟卻要XP使用者備份電腦裡的資料與所有東西，然後砍乾淨了再升級，這可能會讓XP使用者造成更多的麻煩，且很難選擇，一種又愛又恨的心情。
微 軟官方面對外界對此向升級消息宣佈的質疑，只表示他們將會盡力幫助與努力XP使用者升級到Windows 7，但此時並沒有更詳細的細節可以提供。另外在XP升級至Windows 7的售價方面，微軟也不願意透露，只表示XP使用者一樣可以透過微軟官方網站的獲得許可證密碼，並且獲得升級的折扣價格與安裝授權。
許 多業界人士聽到這個消息都相當不解，這樣的「升級」不能算是「升級」吧？知名科技新聞網站Computerworld.com的資深編輯就認為，這種「全 數清除」的升級方式對微軟是相當有利的，不必替使用者去解決更多從XP升級到Windows 7過程中可能遭遇到的麻煩問題，就好比把整顆硬碟格式化（format）乾淨，然後再安裝新的作業系統，這算是升級嗎？
包 括Gartner等幾個研究機購的分析師對於微軟此舉也甚感不解，其中一位分析師就指出，微軟當初在推出Windows Vista作業系統時，就讓原有的XP使用者可以直接升級成為VISTA，這就是「就地升級」作業系統（in-place upgrades），但是這次微軟卻要XP使用者要把硬碟裡的東西清光光，才能升級至Windows 7。
分 析師接著指出，微軟此舉對XP使用者來說可能相當不容易，就像一把雙刃刀一樣，因為許多使用者都引頸期盼新的作業系統，也希望從XP可以直接升級到 Windows 7，但微軟卻要XP使用者備份電腦裡的資料與所有東西，然後砍乾淨了再升級，這可能會讓XP使用者造成更多的麻煩，且很難選擇，一種又愛又恨的心情。
微 軟官方面對外界對此向升級消息宣佈的質疑，只表示他們將會盡力幫助與努力XP使用者升級到Windows 7，但此時並沒有更詳細的細節可以提供。另外在XP升級至Windows 7的售價方面，微軟也不願意透露，只表示XP使用者一樣可以透過微軟官方網站的獲得許可證密碼，並且獲得升級的折扣價格與安裝授權。
Windows 7將發行6個版本
眾所矚目的Windows 7在測試版被瘋狂下載之後，微軟今天宣佈將發行6個版本的windows 7，當中並以Windows 7家庭高級版(Home Premium)與Windows 7專業版 (Professional)為市場銷售的主力版本，以及除了在Windows 精簡版(Starter)只提供32位元的版本之外，其餘5個版本都會同時提供32位元與64位元的安裝。
微 軟視窗經理Mike Ybarra表示，Windows 7將發行Windows 7精簡版(Starter)、Windows 7家庭基礎版(Home Basic)、Windows 7家庭高級版(Home Premium)、Windows 7專業版 (Professional)、Windows 7企業版(Enterprise)、Windows 7旗艦版(Ultimate)等6個版本。
其 中，Windows 7旗艦版(Ultimate)是功能最完整的版本，但並不會比其他版本有更多或更獨特的多媒體功能，但一樣享有先進的網路功能與安全性功能。至於 Windows 7企業版(Enterprise)主要是提供給企業大量安裝使用的版本，而不是給那些多媒體玩家的愛好者。
而Windows 7家庭基礎版(Home Basic)微軟只預計在開發中國家銷售，並且提供給低價電腦使用，Mike Ybarra表示，如此區分銷售區域對於硬體廠商來說是有好處的，因為必需將電腦價格的等級進行區分，有低價位、中價位與高價位。
至 於若採用Windows 精簡版(Starter)的電腦，則比家庭基礎版(Home Basic)的限制更多，Windows 精簡版(Starter)的電腦最多只能同時開啟3個應用程式運作。他認為精簡版本是針對剛入門使用電腦的新使用者，最基礎與初階的使用，無需太複雜的功 能。
微 軟方面預估，大多數的電腦硬體廠商出貨時，將內建的是Windows 7家庭高級版(Home Premium)版本。Mike Ybarra表示，如果以一台500美元的電腦來說，使用者大概只要再多加50美元的費用就可以享有Windows 7家庭高級版(Home Premium)版本的作業系統。
對於Windows 7的各版本售價，微軟官方至日前為止並不願意透露。並且也不願意透露在這些不同版本中，有哪些版本是缺乏多媒體功能。
為了讓Windows 7作業系統有更好的硬體相容性，Mike Ybarra表示，Windows 7將可以適用於安裝在各種電腦硬體裡，也就是說從高階到低階的電腦都可相容於Windows 7。
Mike Ybarra更指出， Windows 7版本正式發行後，使用者可以先在微軟官方網站上取得認證許可證密碼，然後再插入光碟片進行安裝升級，整個升級過程大約費時7到10分鐘左右。
微 軟視窗經理Mike Ybarra表示，Windows 7將發行Windows 7精簡版(Starter)、Windows 7家庭基礎版(Home Basic)、Windows 7家庭高級版(Home Premium)、Windows 7專業版 (Professional)、Windows 7企業版(Enterprise)、Windows 7旗艦版(Ultimate)等6個版本。
其 中，Windows 7旗艦版(Ultimate)是功能最完整的版本，但並不會比其他版本有更多或更獨特的多媒體功能，但一樣享有先進的網路功能與安全性功能。至於 Windows 7企業版(Enterprise)主要是提供給企業大量安裝使用的版本，而不是給那些多媒體玩家的愛好者。
而Windows 7家庭基礎版(Home Basic)微軟只預計在開發中國家銷售，並且提供給低價電腦使用，Mike Ybarra表示，如此區分銷售區域對於硬體廠商來說是有好處的，因為必需將電腦價格的等級進行區分，有低價位、中價位與高價位。
至 於若採用Windows 精簡版(Starter)的電腦，則比家庭基礎版(Home Basic)的限制更多，Windows 精簡版(Starter)的電腦最多只能同時開啟3個應用程式運作。他認為精簡版本是針對剛入門使用電腦的新使用者，最基礎與初階的使用，無需太複雜的功 能。
微 軟方面預估，大多數的電腦硬體廠商出貨時，將內建的是Windows 7家庭高級版(Home Premium)版本。Mike Ybarra表示，如果以一台500美元的電腦來說，使用者大概只要再多加50美元的費用就可以享有Windows 7家庭高級版(Home Premium)版本的作業系統。
對於Windows 7的各版本售價，微軟官方至日前為止並不願意透露。並且也不願意透露在這些不同版本中，有哪些版本是缺乏多媒體功能。
為了讓Windows 7作業系統有更好的硬體相容性，Mike Ybarra表示，Windows 7將可以適用於安裝在各種電腦硬體裡，也就是說從高階到低階的電腦都可相容於Windows 7。
Mike Ybarra更指出， Windows 7版本正式發行後，使用者可以先在微軟官方網站上取得認證許可證密碼，然後再插入光碟片進行安裝升級，整個升級過程大約費時7到10分鐘左右。
2008年12月14日 星期日
經常覺得買HDD, 覺得呃秤??
很多朋友買了個HDD(hard disk)回去後, 會發現明明買了個250GB的HDD, 而電腦卻顯視只有230GB, 便怒髮沖天的暗罵該店舖「呃秤」!!
為什麼會這樣? 方間說法是因為HDD在格式化後, 會有部份, 大約幾個巴仙, 會被食去, 用作其內部儲存一些主要資料, 但這個講法對嗎?
的確, 其實每個HDD都會預留小部分空間作內部儲存, 但只有8MB而已, 而不是如以上所說, 用了數GB
那麼這幾GB空間去了哪呢?
部分GB不見了, 這不是被食了, 又或者被人「呃秤」, 這是由於電腦計算上的問題,
很多人都知道, 電腦主要是利用二進制來運算, 但很少人會知道其例子,
其實HDD的計算就是用二進制來計算的, 但你買了的HDD所指的卻是以十進制來表示GB的
作個例子: 你買了個250GB的HDD, 以十進制計算, 這HDD是約有 250,000,000,000位元,
以二進制計算, 每10的5次, 即1024為千位作計算,
250,000,000,000 B/1024 = 244,140,625 KB
244,140,625 KB/1024 = 238,418 MB
238,418.5791 MB /1024 = 232 GB
結果買了一個標明250 GB的HDD, 就變成232 GB的HDD了
所有電腦的容量計算都是這樣, 暗罵該店舖「呃秤」的朋友可以試一試
記住下次買了HDD後, 發現少了的朋友, 不要惡意的「唱衰」那冤枉的商店了 !!
2008年12月10日 星期三
[轉載]用FOXY抓檔！？三思而後行！完全解析FOXY分享原理！
轉自台灣論壇 — 病毒防駭 作者：莫斯科指揮官
相信有不少人曾經或正在使用FOXY，
這篇文章就是要帶你全盤了解FOXY的運作原理！
【希望你能耐著性子看完。】
這篇文看起來很長，但是內容相當容易懂。
如果你深深體悟到使用FOXY的疑慮，歡迎你把這篇文章轉貼給你的好友看。
這篇文寫出來用意就是要大家在使用軟體時都能了解其相關的原理啦
如果你認為本文有轉載價值的話，都歡迎你轉載到其他地方。
當然也請盡到網路禮儀，附上轉貼來源
一、為何它那麼熱！？
我曾經在即時通好友名單中隨機挑選20人來詢問有關FOXY的問題，
而其中15人曾經用過FOXY，可見它有多紅。
為何它紅？根據多半數的網友說法，皆集中於兩個點：方便、快速。
方便這點我能深深體會。比起BT要去找資源檔、eMule要找伺服器，
FOXY單靠一條搜尋棒就能輕鬆找到自己要的東西，
對懶惰的免費主義者絕對是個再好不過的分享平台。
那快速呢？這點在我測試的期間，基本上沒有太大的感覺；
加上系統傳送封包數不斷飆高，且在BT優化世界中
連對Tracker伺服器的連線次數都斤斤計較的狀況下，我不得不對這點打上一個問號。
這點跟FOXY的分享原理有關，先保留，等一下就會提到。
二、是天使，還是惡魔？
在網路社群中，對於FOXY的評價正反兩極都有——
為什麼有的人用FOXY老是中毒卻渾然不知，有的人卻怎麼抓都沒事！？
A. 網路上好壞人都有
各位都知道FOXY是以一個資料夾為一個單位，隨便檔案丟進去就分享出去了；
再者，FOXY搜尋"完完全全"是靠關鍵字（檔名）來搜尋，
不像BT有Torrent當媒介，也沒有eMule的評分機制當後盾；有安全性可言嗎？
B. 下載的檔案性質不同
重點來了，有人說用FOXY下載MP3等性質單純的檔案就好了。
看起來很有道理，但前面已經提到過了：搜尋是以關鍵字（檔名）來搜尋，
檔案要怎樣是隨發佈者高興。
所以如果今天你拿某遊戲當作關鍵字搜尋，那一定會搜尋到不少有關「帳號密碼」
或是「密碼搜尋器」等看起來很棒的程式或檔案。如果你抓了，那你就上當了！
為什麼？下面再解釋。
C. 使用習慣
FOXY 預設是一開機就會啟動，但多半數的使用者根本不知道該如何把它關閉。
這又跟他的分享機制有關係了。
前面已經提到，「分享是以一個資料夾為單位」。
理論上一個資料夾在網路上隨意的分享出去是相當危險的一件事，
況且你還長時間掛在網路上
D. 不明白分享原理
如前面一直強調的，分享原理的確很重要。
有些小朋友根本不知道所謂的「分享資料夾」，看到設定項目就隨便勾，
不小心就把C碟整個分享出去，帶有密碼資訊的cookies也連帶分享出去了！
三、分享原理解析
看以下破破的流程圖，就可以大致了解：
這樣幾個疑問就能解釋了——
A. 為何開FOXY就無時無刻的對外丟封包？
因為你必須無時無刻與FOXY伺服器連線，並回應搜尋方的搜尋要求
B. 怎麼就算沒分享任何資料夾或檔案，還是有送大型封包出去？
因為你用FOXY一定會下載檔案，而這些檔案會放到FOXY資料夾中的TEMP資料夾；
基於檔案共享的原則，這個資料夾在FOXY是強制分享的。
至於先前有網友指出：
『FOXY不會理會該設定項目，執意分享所有系統檔案』
的問題，在此稍作解釋：
在下使用的是從官方抓下來的1.9版，
在測試期間（約10天）是沒有出現「非分享資料夾因FOXY分享佔用導致拒絕存取」的問題
所以在下推測這個問題的原因有幾個可能：
1. 使用非官方版本的FOXY（網路上好像有流傳加強版或是改造版的FOXY）
2. 於不明地點抓取舊版本軟體（軟體分享機制可能遭修改）
3. 在下測試時間不夠長
但是根據我的試用心得，透過搜尋可以找到一些系統檔案
以及桌面上的.lnk（捷徑），而且數量還不少！
各位明白了吧？誰會沒事幹在分享資料夾放系統檔案以及桌面上的捷徑？
關於這點要拉長測試時間才能解釋了。
C. 抓的檔案明明就是MP3或是JPG甚至TXT，為何還是中標？
這又跟FOXY的搜尋機制有關了。
FOXY的搜尋機制完完全全是單靠「檔名」以及系統註冊的「檔案類型」
來比對關鍵字搜尋的資料。這樣產生了幾個問題:
1. 檔案合併夾藏惡意程式
會使用命令字元的人都知道一個小技巧——檔案合併。
用簡單的語法就可以合併兩個不相干的檔案，
而只要開啟的程式接受，這兩個檔案都可以正常使用。
這樣一來JPG圖檔跟MP3這類看似單純的檔案也變的不單純了。
參考文獻：台灣微軟Technet技術中心 — 關於合併檔案的項目
http://www.microsoft.com/technet ... sserver2003/zh-cht/
library/ServerHelp/4b0b8777-8f1b-4f86-a8e9-4b38f1b00064.mspx
縮址:台灣微軟Technet技術中心
2. RM/RMVB本身格式的漏洞
這應該不用多解釋了。
有抓過此類影片的網友應該多多少少都有遇到過其中夾藏廣告的影片，
如果今天夾藏的不是廣告，而是一個0大小的惡意網頁，那這樣你又中標了。
參考文獻：看RMVB影片也中招 教你查殺媒體文件病毒（台灣論壇文章）
http://www.@@@1362895.html
3. 功能強大卻邪惡的自解檔
有很多好用的程式都是這樣重新封包變木馬的：
先把木馬跟程式綁在一起壓縮，然後做成EXE的自解檔。
有興趣的話可以開WinRAR自己做看看。
設定木馬的存放位置並自動執行正常的程式，
這樣一來看似啟動之後沒有異狀的程式也變成夾藏木馬的「偽」程式了
4. 不良的解壓縮方式
想必很多人看到需要解壓縮的檔案（尤其是需安裝程式）
都是直接跳過解壓縮的步驟，直接選擇Setup來安裝。
嘿嘿，問題就出在這裡！
RAR 預設無論你執行其中的哪個檔案，都會對壓縮檔中的所有檔案做解壓縮；
如果裡面夾藏了像之前的熊貓病毒或是隨身碟病毒，
檔案放到了TEMP暫存資料夾，就能觸發病毒執行了
想必各位看到上面的解析應該都……嗯，心裡想就好。
四、那要怎麼抓的安心，用的放心？
A. 看起來很棒的程式或檔案別抓
像是帳號密碼、改IP、雙視窗、外掛加速等都可能是隻大木馬！
B. 檔案性質與檔案大小相差太大的別抓
像是一個MP3如果只有幾百K，你應該不相信吧？這就別抓！
C. 來源太少的別抓
這其實不是一個好的判斷方式，但這也是最基本的方式。
當然刻意想要散佈病毒得人還是可以開好幾台電腦分享同一個檔案。
D. 老生常談——確實對檔案做掃描
雖然不見得能百分之百靠防護軟體確認檔案安全性，但至少多分保障。
五、結論：還是少用為妙
FOXY是個很好且方便的分享平台，但是極度缺乏檔案的驗證機制或評分機制，
在網路上散佈假檔的環境下，使用者下載幾乎可以說是毫無保障可言。
所以在分享機制尚未健全的情況下，還是少用為妙！
轉載於 [流鳴聯合本居]
相信有不少人曾經或正在使用FOXY，
這篇文章就是要帶你全盤了解FOXY的運作原理！
【希望你能耐著性子看完。】
這篇文看起來很長，但是內容相當容易懂。
如果你深深體悟到使用FOXY的疑慮，歡迎你把這篇文章轉貼給你的好友看。
這篇文寫出來用意就是要大家在使用軟體時都能了解其相關的原理啦
如果你認為本文有轉載價值的話，都歡迎你轉載到其他地方。
當然也請盡到網路禮儀，附上轉貼來源
一、為何它那麼熱！？
我曾經在即時通好友名單中隨機挑選20人來詢問有關FOXY的問題，
而其中15人曾經用過FOXY，可見它有多紅。
為何它紅？根據多半數的網友說法，皆集中於兩個點：方便、快速。
方便這點我能深深體會。比起BT要去找資源檔、eMule要找伺服器，
FOXY單靠一條搜尋棒就能輕鬆找到自己要的東西，
對懶惰的免費主義者絕對是個再好不過的分享平台。
那快速呢？這點在我測試的期間，基本上沒有太大的感覺；
加上系統傳送封包數不斷飆高，且在BT優化世界中
連對Tracker伺服器的連線次數都斤斤計較的狀況下，我不得不對這點打上一個問號。
這點跟FOXY的分享原理有關，先保留，等一下就會提到。
二、是天使，還是惡魔？
在網路社群中，對於FOXY的評價正反兩極都有——
為什麼有的人用FOXY老是中毒卻渾然不知，有的人卻怎麼抓都沒事！？
A. 網路上好壞人都有
各位都知道FOXY是以一個資料夾為一個單位，隨便檔案丟進去就分享出去了；
再者，FOXY搜尋"完完全全"是靠關鍵字（檔名）來搜尋，
不像BT有Torrent當媒介，也沒有eMule的評分機制當後盾；有安全性可言嗎？
B. 下載的檔案性質不同
重點來了，有人說用FOXY下載MP3等性質單純的檔案就好了。
看起來很有道理，但前面已經提到過了：搜尋是以關鍵字（檔名）來搜尋，
檔案要怎樣是隨發佈者高興。
所以如果今天你拿某遊戲當作關鍵字搜尋，那一定會搜尋到不少有關「帳號密碼」
或是「密碼搜尋器」等看起來很棒的程式或檔案。如果你抓了，那你就上當了！
為什麼？下面再解釋。
C. 使用習慣
FOXY 預設是一開機就會啟動，但多半數的使用者根本不知道該如何把它關閉。
這又跟他的分享機制有關係了。
前面已經提到，「分享是以一個資料夾為單位」。
理論上一個資料夾在網路上隨意的分享出去是相當危險的一件事，
況且你還長時間掛在網路上
D. 不明白分享原理
如前面一直強調的，分享原理的確很重要。
有些小朋友根本不知道所謂的「分享資料夾」，看到設定項目就隨便勾，
不小心就把C碟整個分享出去，帶有密碼資訊的cookies也連帶分享出去了！
三、分享原理解析
看以下破破的流程圖，就可以大致了解：
這樣幾個疑問就能解釋了——
A. 為何開FOXY就無時無刻的對外丟封包？
因為你必須無時無刻與FOXY伺服器連線，並回應搜尋方的搜尋要求
B. 怎麼就算沒分享任何資料夾或檔案，還是有送大型封包出去？
因為你用FOXY一定會下載檔案，而這些檔案會放到FOXY資料夾中的TEMP資料夾；
基於檔案共享的原則，這個資料夾在FOXY是強制分享的。
至於先前有網友指出：
『FOXY不會理會該設定項目，執意分享所有系統檔案』
的問題，在此稍作解釋：
在下使用的是從官方抓下來的1.9版，
在測試期間（約10天）是沒有出現「非分享資料夾因FOXY分享佔用導致拒絕存取」的問題
所以在下推測這個問題的原因有幾個可能：
1. 使用非官方版本的FOXY（網路上好像有流傳加強版或是改造版的FOXY）
2. 於不明地點抓取舊版本軟體（軟體分享機制可能遭修改）
3. 在下測試時間不夠長
但是根據我的試用心得，透過搜尋可以找到一些系統檔案
以及桌面上的.lnk（捷徑），而且數量還不少！
各位明白了吧？誰會沒事幹在分享資料夾放系統檔案以及桌面上的捷徑？
關於這點要拉長測試時間才能解釋了。
C. 抓的檔案明明就是MP3或是JPG甚至TXT，為何還是中標？
這又跟FOXY的搜尋機制有關了。
FOXY的搜尋機制完完全全是單靠「檔名」以及系統註冊的「檔案類型」
來比對關鍵字搜尋的資料。這樣產生了幾個問題:
1. 檔案合併夾藏惡意程式
會使用命令字元的人都知道一個小技巧——檔案合併。
用簡單的語法就可以合併兩個不相干的檔案，
而只要開啟的程式接受，這兩個檔案都可以正常使用。
這樣一來JPG圖檔跟MP3這類看似單純的檔案也變的不單純了。
參考文獻：台灣微軟Technet技術中心 — 關於合併檔案的項目
http://www.microsoft.com/technet ... sserver2003/zh-cht/
library/ServerHelp/4b0b8777-8f1b-4f86-a8e9-4b38f1b00064.mspx
縮址:台灣微軟Technet技術中心
2. RM/RMVB本身格式的漏洞
這應該不用多解釋了。
有抓過此類影片的網友應該多多少少都有遇到過其中夾藏廣告的影片，
如果今天夾藏的不是廣告，而是一個0大小的惡意網頁，那這樣你又中標了。
參考文獻：看RMVB影片也中招 教你查殺媒體文件病毒（台灣論壇文章）
http://www.@@@1362895.html
3. 功能強大卻邪惡的自解檔
有很多好用的程式都是這樣重新封包變木馬的：
先把木馬跟程式綁在一起壓縮，然後做成EXE的自解檔。
有興趣的話可以開WinRAR自己做看看。
設定木馬的存放位置並自動執行正常的程式，
這樣一來看似啟動之後沒有異狀的程式也變成夾藏木馬的「偽」程式了
4. 不良的解壓縮方式
想必很多人看到需要解壓縮的檔案（尤其是需安裝程式）
都是直接跳過解壓縮的步驟，直接選擇Setup來安裝。
嘿嘿，問題就出在這裡！
RAR 預設無論你執行其中的哪個檔案，都會對壓縮檔中的所有檔案做解壓縮；
如果裡面夾藏了像之前的熊貓病毒或是隨身碟病毒，
檔案放到了TEMP暫存資料夾，就能觸發病毒執行了
想必各位看到上面的解析應該都……嗯，心裡想就好。
四、那要怎麼抓的安心，用的放心？
A. 看起來很棒的程式或檔案別抓
像是帳號密碼、改IP、雙視窗、外掛加速等都可能是隻大木馬！
B. 檔案性質與檔案大小相差太大的別抓
像是一個MP3如果只有幾百K，你應該不相信吧？這就別抓！
C. 來源太少的別抓
這其實不是一個好的判斷方式，但這也是最基本的方式。
當然刻意想要散佈病毒得人還是可以開好幾台電腦分享同一個檔案。
D. 老生常談——確實對檔案做掃描
雖然不見得能百分之百靠防護軟體確認檔案安全性，但至少多分保障。
五、結論：還是少用為妙
FOXY是個很好且方便的分享平台，但是極度缺乏檔案的驗證機制或評分機制，
在網路上散佈假檔的環境下，使用者下載幾乎可以說是毫無保障可言。
所以在分享機制尚未健全的情況下，還是少用為妙！
轉載於 [流鳴聯合本居]
2008年10月22日 星期三
香港電腦節2008-資訊科技大匯展
繼香港電腦通訊節 2008 後，每年香港另一電腦業界盛事，由深水埗區議會及香港電腦商會合辦之「香港電腦節 08 – 資訊科技大匯展」，將於 2008 年 12 月 5 日至 8 日，假 香港九龍深水埗舉行。
「香港電腦節 08 – 資訊科技大匯展」將於 2008 年 12 月 5 日至 8 日，假 香港九龍深水埗舉行，開放時間分別為 2008 年 12 月 5 日 ( 星期五 ) 上午 11 時至晚上 10 時、 6 日及 7 日 ( 星期六、日 ) 上午 10 時至晚上 10 時及， 8 日 ( 星期一 ) 上午 10 時至晚上 9 時，將開放予全港市民、遊客到場參觀，屆時將提供大量電腦相關產品即場發售。
「香港電腦節 08 – 資訊科技大匯展」將於 2008 年 12 月 5 日至 8 日，假 香港九龍深水埗舉行，開放時間分別為 2008 年 12 月 5 日 ( 星期五 ) 上午 11 時至晚上 10 時、 6 日及 7 日 ( 星期六、日 ) 上午 10 時至晚上 10 時及， 8 日 ( 星期一 ) 上午 10 時至晚上 9 時，將開放予全港市民、遊客到場參觀，屆時將提供大量電腦相關產品即場發售。
2008年10月7日 星期二
Firfox3.0 VS IE8 beta
IE8正式版還未正式推出, 但有不少人十分期待其能有所突破,
本人今日親身測試過它,
測試方法是 以分頁模式打開了十個網頁,
每個網頁都是來自某兩間論壇的圖片區的圖片,
每分頁都有超過十張的圖片,
在IE8的測試中, 在windows工作管理員中, 發現有多個IE的核心程式,
相信IE8的其中一個賣點是多核心, 分頁越多, 核心數也會越多, 最多是四個,
當IE8全開了十個分頁時, 開啟速度的確較之前快,
但RAM的資源耗量也很高, 根據數據, 所有核心耗用RAM的總數是600MB左右
而firefox3.0在測試中, RAM的耗用量是200MB以下, 相對速度不相上下,
總結測試結果, IE8在開啟網頁的速度方面的確有改善, 由於分開多核心處理, 相信對多核心電腦會有利, 但RAM的耗量也很高, 如果一般文書用家使用, 可能會比較吃力
而版面設置則與IE7無異, 另外匯入我的最愛時, 會支援到firefox等瀏覽器, 方便一些使用其他瀏覽器的用家轉用IE8
由於IE8還在beta2階段, 所以還有BUG的存在, 本人也在測試時遇到當機或自動關閉的程況, 正式版會否出現這些問題, 還是未知之數...
以上只屬個人意見, 只供參考
本人今日親身測試過它,
測試方法是 以分頁模式打開了十個網頁,
每個網頁都是來自某兩間論壇的圖片區的圖片,
每分頁都有超過十張的圖片,
在IE8的測試中, 在windows工作管理員中, 發現有多個IE的核心程式,
相信IE8的其中一個賣點是多核心, 分頁越多, 核心數也會越多, 最多是四個,
當IE8全開了十個分頁時, 開啟速度的確較之前快,
但RAM的資源耗量也很高, 根據數據, 所有核心耗用RAM的總數是600MB左右
而firefox3.0在測試中, RAM的耗用量是200MB以下, 相對速度不相上下,
總結測試結果, IE8在開啟網頁的速度方面的確有改善, 由於分開多核心處理, 相信對多核心電腦會有利, 但RAM的耗量也很高, 如果一般文書用家使用, 可能會比較吃力
而版面設置則與IE7無異, 另外匯入我的最愛時, 會支援到firefox等瀏覽器, 方便一些使用其他瀏覽器的用家轉用IE8
由於IE8還在beta2階段, 所以還有BUG的存在, 本人也在測試時遇到當機或自動關閉的程況, 正式版會否出現這些問題, 還是未知之數...
以上只屬個人意見, 只供參考
訂閱：
文章 (Atom)
發表文章
