Vixual

勒索病毒 (RansomWare)

近两年来出现一种新型态的电脑病毒:“勒索病毒”。(关键字: RansomWare、Crypt0L0ocker、CryptoLocker、CryptWall)

这种病毒会将受害人电脑里的文件类型的档案加密 (包含连结到 NAS 的档案)，而受害人必须交付赎款才能取得解密程式。

由于病毒是使用很高阶的加密技术，受害人即使能删除病毒也救不回被加密的档案。防毒软件顶多能移除病毒，但仍无法解密档案! 因此只能选择交付赎款或放弃所有档案。

而台湾的受害人甚至必须到“全家便利商店”购买 BitCoin 来付赎款，就算请店员打 165 也没用!

唯有异地的档案备份才能解除危机。

这种“勒索病毒”严然成为了一种新的“商业模式”，并且已经做出了口碑，未来只会衍生出更多的变种病毒。

Read more

本文是综合我的经验，以及身为一个 MIS 的血泪所交织出来的资安重点，写的不算专业，但还是希望对于看到的人能有一点帮助。

防毒观念

1. 病毒也是一种“软件”，必须有人去执行。散播病毒的人会设法引诱你去执行它。
2. 防毒软件只能防“已知病毒”，新的病毒必需在有人中毒并且回报病毒样本之后才能研发出病毒码。直到防毒软件能全面防止新病毒通常是病毒已经肆虐了好几天之后的事情了。
3. 写病毒的人如果觉得有利可图，病毒会更新的比防毒软件还勤快!!
4. 个人的安全意识比防毒软件更为重要，人的因素，永远是资安最大的漏洞。

Read more

我的桌机已经经历过了一次从 Windows 8 升级到 Windows 8.1 的经验，结果升级失败，原因不明，只知道 Windows 的升级跟还原浪费了我几个小时的时间!!

没想到都过了几个月了，大家都在升级到 Windows 10 了，结果我的电脑还来跳出要我升级到 Windows 8.1 (因为只有 Windows 7 与 Windows 8.1 可以升级到 Window 10)! 于是上网找了叫 Windows 8 不要再来干扰我的方法。

Read more

Skype 的启动参数

• /secondary 启用多开模式，让你可以同时登入好几个 Skype 帐号
• /nosplash 不显示 Skype 启动画面
• /removable 执行 Portable 模式
• /datapath:"资料夹名称" 指定资料档的位置

Read more

Windows 基本

• Win + A: 显示快速设定面板
• Win + D: 显示桌面 *
• Win + E: 执行档案总管 *
• Win + G: 显示游戏工具列
• Win + I: 开启 Windows 设定 *
• Win + K: 连结无线装置 (蓝牙音讯、Miracast、手机、萤幕、投影机、键盘、鼠标...)
• Win + L: 锁定萤幕 *
• Win + O: 切换自动旋转 (平板专用)
• Win + P: 设定投影、无线萤幕
• Win + R: 执行 Windows 指令 *
• Win + Q/S: 搜寻应用程式、文件、网页... *
• Win + U: 协助工具
• Win + V: 剪贴簿历程记录
• Win + W: 显示 Windowns Ink 工作区 (便笺、绘图板、撷图)
• Win + X: 显示超级使用者选单 *
• Win + ⇧Shift + S: 萤幕撷取工具
• Win + Print Screen: 快速撷取萤幕画面，并自动储存在图片资料夹下的“Screenshots”资料夹
• Win + 数字键: 执行或切换至工作列上的第 n 个程式
• Alt + F4: 关闭视窗/程式
• Ctrl + ⇧Shift + ESC: 叫出工作管理员
• Ctrl + ⇧Shift + Win + B: 重新启动显示卡驱动

Read more

由于公司的传真是用调制解调器接收，再以 PDF 的格式储存在特定的资料夹，于是就有了自动打印 PDF 档案的需求。

原本我想这功能应该满简单的，应该是写个批次档 + 随便一套 PDF Reader 应该可以达成。

Read more

Google Tasks (工作表) 是我主要的待办事项管理工具，它的特点是: 简单、明确、不囉嗦。

可是 Tasks 在 Google 所有的工具之中并没有一个明确的地位，甚至没有公开的网址! 目前也只是 Google Gmail 与 Calendar 的附加功能而已...会令人担心会不会有一天 Tasks 也被 Google 赐死了。

Read more

在 Windows 7 (含) 之前的品牌电脑及笔电，他们所 Bundle 的 Windows 作业系统都是以单一金钥进行大量安装到电脑，同时还会提供一组 COA (真品证明书) 产品金钥贴纸做为备用。

在 Windows 8 之后，电脑的 OEM 厂是使用新的 OA 3.0 模式处理 Windows 8/8.1 产品金钥。OA 3.0 将各别的 DPK (Digital Product Key) 直接写入在 BIOS 中，同时取消了 COA 标签贴纸。

而 OA 3.0 的 DPK 验证是比较严格的，它是在每次电脑开机时就做验证，不像 COA 只需要验证一次，所以有自行变更过 CPU、硬盘、显示卡...，均有可能无法正常开机进入 Windows 8，需要重新启用。即便想自己重新安装作业系统，因为没有了 COA 标签贴纸，一般人也不会知道 OEM 厂写入 BIOS 的产品金钥是什么，这时可能就要求助原厂的帮忙了。

以下说明如何用 RWEverything 查看 BIOS 内置的 Windows 8/8.1 OEM 产品金钥。

Read more

因为 Microsoft 把他们的软件授权搞得很复杂，所以我只是大概的整理一下。内容可能不是完全正确，如有错误再请指正。

Read more

买了一台 Sapido BRF71N 多功能无线分享器来当无线 AP 使用，发现档案传输速度很不理想，只有 5MB/s 上下的速度在跑，查看 WIFI 的连线速度只有 72.2Mbps:

直觉不是买到暇疵品，就是它的设定有问题!!

Read more