Vixual

勒索病毒 (RansomWare)

近兩年來出現一種新型態的電腦病毒:「勒索病毒」。(關鍵字: RansomWare、Crypt0L0ocker、CryptoLocker、CryptWall)

這種病毒會將受害人電腦裡的文件類型的檔案加密 (包含連結到 NAS 的檔案)，而受害人必須交付贖款才能取得解密程式。

由於病毒是使用很高階的加密技術，受害人即使能刪除病毒也救不回被加密的檔案。防毒軟體頂多能移除病毒，但仍無法解密檔案! 因此只能選擇交付贖款或放棄所有檔案。

而台灣的受害人甚至必須到「全家便利商店」購買 BitCoin 來付贖款，就算請店員打 165 也沒用!

唯有異地的檔案備份才能解除危機。

這種「勒索病毒」嚴然成為了一種新的「商業模式」，並且已經做出了口碑，未來只會衍生出更多的變種病毒。

Read more

本文是綜合我的經驗，以及身為一個 MIS 的血淚所交織出來的資安重點，寫的不算專業，但還是希望對於看到的人能有一點幫助。

防毒觀念

1. 病毒也是一種「軟體」，必須有人去執行。散播病毒的人會設法引誘你去執行它。
2. 防毒軟體只能防「已知病毒」，新的病毒必需在有人中毒並且回報病毒樣本之後才能研發出病毒碼。直到防毒軟體能全面防止新病毒通常是病毒已經肆虐了好幾天之後的事情了。
3. 寫病毒的人如果覺得有利可圖，病毒會更新的比防毒軟體還勤快!!
4. 個人的安全意識比防毒軟體更為重要，人的因素，永遠是資安最大的漏洞。

Read more

我的桌機已經經歷過了一次從 Windows 8 昇級到 Windows 8.1 的經驗，結果昇級失敗，原因不明，只知道 Windows 的昇級跟還原浪費了我幾個小時的時間!!

沒想到都過了幾個月了，大家都在昇級到 Windows 10 了，結果我的電腦還來跳出要我昇級到 Windows 8.1 (因為只有 Windows 7 與 Windows 8.1 可以昇級到 Window 10)! 於是上網找了叫 Windows 8 不要再來干擾我的方法。

Read more

Skype 的啟動參數

• /secondary 啟用多開模式，讓你可以同時登入好幾個 Skype 帳號
• /nosplash 不顯示 Skype 啟動畫面
• /removable 執行 Portable 模式
• /datapath:"資料夾名稱" 指定資料檔的位置

Read more

Windows 基本

• Win + A: 顯示快速設定面板
• Win + D: 顯示桌面 *
• Win + E: 執行檔案總管 *
• Win + G: 顯示遊戲工具列
• Win + I: 開啟 Windows 設定 *
• Win + K: 連結無線裝置 (藍牙音訊、Miracast、手機、螢幕、投影機、鍵盤、滑鼠...)
• Win + L: 鎖定螢幕 *
• Win + O: 切換自動旋轉 (平板專用)
• Win + P: 設定投影、無線螢幕
• Win + R: 執行 Windows 指令 *
• Win + Q/S: 搜尋應用程式、文件、網頁... *
• Win + U: 協助工具
• Win + V: 剪貼簿歷程記錄
• Win + W: 顯示 Windowns Ink 工作區 (便箋、繪圖板、擷圖)
• Win + X: 顯示超級使用者選單 *
• Win + ⇧Shift + S: 螢幕擷取工具
• Win + Print Screen: 快速擷取螢幕畫面，並自動儲存在圖片資料夾下的「Screenshots」資料夾
• Win + 數字鍵: 執行或切換至工作列上的第 n 個程式
• Alt + F4: 關閉視窗/程式
• Ctrl + ⇧Shift + ESC: 叫出工作管理員
• Ctrl + ⇧Shift + Win + B: 重新啟動顯示卡驅動

Read more

由於公司的傳真是用數據機接收，再以 PDF 的格式儲存在特定的資料夾，於是就有了自動列印 PDF 檔案的需求。

原本我想這功能應該滿簡單的，應該是寫個批次檔 + 隨便一套 PDF Reader 應該可以達成。

Read more

Google Tasks (工作表) 是我主要的待辦事項管理工具，它的特點是: 簡單、明確、不囉嗦。

可是 Tasks 在 Google 所有的工具之中並沒有一個明確的地位，甚至沒有公開的網址! 目前也只是 Google Gmail 與 Calendar 的附加功能而已...會令人擔心會不會有一天 Tasks 也被 Google 賜死了。

Read more

在 Windows 7 (含) 之前的品牌電腦及筆電，他們所 Bundle 的 Windows 作業系統都是以單一金鑰進行大量安裝到電腦，同時還會提供一組 COA (真品證明書) 產品金鑰貼紙做為備用。

在 Windows 8 之後，電腦的 OEM 廠是使用新的 OA 3.0 模式處理 Windows 8/8.1 產品金鑰。OA 3.0 將各別的 DPK (Digital Product Key) 直接寫入在 BIOS 中，同時取消了 COA 標籤貼紙。

而 OA 3.0 的 DPK 驗證是比較嚴格的，它是在每次電腦開機時就做驗證，不像 COA 只需要驗證一次，所以有自行變更過 CPU、硬碟、顯示卡...，均有可能無法正常開機進入 Windows 8，需要重新啟用。即便想自己重新安裝作業系統，因為沒有了 COA 標籤貼紙，一般人也不會知道 OEM 廠寫入 BIOS 的產品金鑰是什麼，這時可能就要求助原廠的幫忙了。

以下說明如何用 RWEverything 查看 BIOS 内置的 Windows 8/8.1 OEM 產品金鑰。

Read more

因為 Microsoft 把他們的軟體授權搞得很複雜，所以我只是大概的整理一下。內容可能不是完全正確，如有錯誤再請指正。

Read more

買了一台 Sapido BRF71N 多功能無線分享器來當無線 AP 使用，發現檔案傳輸速度很不理想，只有 5MB/s 上下的速度在跑，查看 WIFI 的連線速度只有 72.2Mbps:

直覺不是買到暇疵品，就是它的設定有問題!!

Read more