勒索病毒 (RansomWare) - 一种全新的商业模式
勒索病毒 (RansomWare)
近两年来出现一种新型态的电脑病毒:“勒索病毒”。(关键字: RansomWare、Crypt0L0ocker、CryptoLocker、CryptWall)
这种病毒会将受害人电脑里的文件类型的档案加密 (包含连结到 NAS 的档案),而受害人必须交付赎款才能取得解密程式。

由于病毒是使用很高阶的加密技术,受害人即使能删除病毒也救不回被加密的档案。防毒软件顶多能移除病毒,但仍无法解密档案! 因此只能选择交付赎款或放弃所有档案。
而台湾的受害人甚至必须到“全家便利商店”购买 BitCoin 来付赎款,就算请店员打 165 也没用!
唯有异地的档案备份才能解除危机。
这种“勒索病毒”严然成为了一种新的“商业模式”,并且已经做出了口碑,未来只会衍生出更多的变种病毒。
谈电脑防毒、网络安全与帐户安全
本文是综合我的经验,以及身为一个 MIS 的血泪所交织出来的资安重点,写的不算专业,但还是希望对于看到的人能有一点帮助。
防毒观念
- 病毒也是一种“软件”,必须有人去执行。散播病毒的人会设法引诱你去执行它。
- 防毒软件只能防“已知病毒”,新的病毒必需在有人中毒并且回报病毒样本之后才能研发出病毒码。直到防毒软件能全面防止新病毒通常是病毒已经肆虐了好几天之后的事情了。
- 写病毒的人如果觉得有利可图,病毒会更新的比防毒软件还勤快!!
- 个人的安全意识比防毒软件更为重要,人的因素,永远是资安最大的漏洞。
Linux 电子邮件防毒: ClamAV + Sendmail
本文要介绍的 Linux 的 E-Mail 防毒主要由两个套件组成: clamav 与 clamav-milter。
其中“clamav”是防毒软件、“clamav-milter”是 clamav 用来与 sendmail 整合的扫毒程式。
如何让 Windows 8 不要再出现升级到 Windows 8.1 的讯息
我的桌机已经经历过了一次从 Windows 8 升级到 Windows 8.1 的经验,结果升级失败,原因不明,只知道 Windows 的升级跟还原浪费了我几个小时的时间!!
没想到都过了几个月了,大家都在升级到 Windows 10 了,结果我的电脑还来跳出要我升级到 Windows 8.1 (因为只有 Windows 7 与 Windows 8.1 可以升级到 Window 10)! 于是上网找了叫 Windows 8 不要再来干扰我的方法。
解决 Samsung Galaxy Note 某些软件无法用手写辨识“中文”的问题
据闻“Samsung Galaxy Note 10.1 2014”的萤幕大、分辨率高,适合拿来看电子书、看漫画、看图片、看电影、专业绘图、专业记事...。更厉害的是,它还多了一支电磁笔“S Pen”,这支电磁笔配合 Samsung 独家开发的软件所做的应用,更是无人能出其右...。
因为我有看电子书、记事的需求,所以我最近也在拍卖网站上买了一台二手的 Samsung Galaxy Note 10.1 2014 WIFI 版 (没办法,LTE 的买不起),这也是我第一次购买 Samsung 的行动装置。
在这台平板电脑里有个“快捷 Memo”的软件,这是一个类似“便利贴”的软件,但特别的是,当你快速的用手或笔在便利贴写下文字之后,这些文字可以经由手写辨识的结果,连结到电话、联络人、电子邮件、浏览器、地图或待办事项去做下一步的处理。但我发现,它不能办识中文! 但我又发现,好像很少人有这样问题,我在网络上找到的 Demo 都可以很正确的辨识中文字。
(PS.这台三星平板电脑内建两个输入法,一个是“三星键盘”,一个是“三星中文输入法”,我只有遇到“快捷 Memo”没有辨法辨识手写的中文字,因为它是把图形转成文字,其它软件都是用“三星中文输入法”里的“手写辨识”转成中文字输出)
我再进到输入法的设定里去找,有个“手写辨识”的选项,默认是“English(UK)”,再点进去看,除了日文、韩文之外,还有一堆奇怪的语言都有支援,可是就是没有“中文”可以选! (难道中文已经失传了,没有人会拿笔写中文了吗?!)
如何检测 logrotate 的错误
logrotate 的主要功能是将旧的 log 档改档名,并建立一个新的档案来让 syslog 存放新的 log。
错误状况
我的 Linux 系统都有持续在写入 log,但是单一的 log 档档案过大,表示已经有几个月没有执行 logrotate 了! 因此研判 syslog 的功能是正常的,可能是 logrotate 的运作出了问题。
Skype 的资料整理
Skype 的启动参数
- /secondary 启用多开模式,让你可以同时登入好几个 Skype 帐号
- /nosplash 不显示 Skype 启动画面
- /removable 执行 Portable 模式
- /datapath:"资料夹名称" 指定资料档的位置
Gmail 简易使用说明及安全性设定
Gmail 网页
网页登入
Gmail 的登入网址: http://gmail.com
启用 IMAP 收信
- 从网页登入 Gmail
- 点选网页右上角的“齿输”->“设定”->“转寄和 POP/IMAP”
- 选取“启用 IMAP”->“储存”
Gmail 功能
Gmail 特性
- 容量 15GB (包含邮件、相片、文件...的容量)。
- 具备防毒、防垃圾邮件功能。
- 同一封邮件可以设很多个“标签”,在 Server 上不会占用多封信件的容量。但如果是下载到用户端的软件 (如 Thunderbird, Outlook),从“信件匣”的模式来处理,它在软件中是有占用多封信件的容量。
- 自己收不到自己寄给自己的信件 (即使是用 CC 或 BCC),这封信只会出现在“寄件备份”。如果信件中的其他收件者有回信给你,信件才会出现在“收件匣”。
进阶搜寻
补充: 运算子“OR”表示“或者”,必须大写,也可以用“|”取代。“空格”表示“并且”。
安全性设定
变更密码
如要完整变更密码,除了要将 Google 帐户的密码重设之外,还要去撤销/新增应用程式密码:
两步骤验证
为了加强 Google 帐号的安全性,避免被盗用,启用“两步骤验证”可以将你的 Google 帐号绑定你的手机号码。当你从不同的电脑或不同的地点登入 Gmail,你必须输入 Google 以短信传到你手机的验证码。
启用两步骤验证之后,不支援两步骤验证的应用程式必须设定专用的密码 (Ex: 电脑邮件软件),相关网址:
注意事项: 启用“两步骤验证”之后,如果你要换电脑或从其他国家登入 Gmail,要先确保你的手机收得到短信。
低安全性应用程式
新注册的 Gmail 默认会限制一些“低安全性应用程式”的程式登入 Google 或 Gmail 帐号,包含一些客户端的邮件软件,如果你要让软件可以正常存取,必须到这里取消 Google 的限制:
注意事项: 已启用“两步骤验证”的帐户无法使用这项设定,这类帐户必须使用“应用程式专用密码”。
相关网页
2014 年 6 月之后如何转换 Google 帐号到 Flickr
今天看到 Flickr 改版的资讯,我才想起我好像有一个 Flickr 帐号已经很久没登入了!!
不过去到 Flickr 网站却已经找不到“Google 帐号”的登入选项了 (当时我的 Flickr 是用 Google 帐号)!
查了一下,原来 Yahoo 已经在 2014 年 6 月之后就取消透过 Facebook 和 Google 的帐号登入功能了! 在 2014 年 6 月之前还可以让你以 Facebook 及 Google 帐号登入之后转换成 Yahoo 的帐号,现在则是超过转换的日期而不得其门而入了。
该怎么办呢?
原来可以透过 Yahoo 的“密码小帮手”重设 Google 帐号的密码来登入 Flickr。
Read more
INFORMATION
![]()
我们解决了什么问题?我们创造了什么价值?
近期回响