12/06 今天一早AVAST發現病毒後.不能上網

刪除病毒後造成網路癱瘓,無法上網

步驟1：
執行 Regedit.exe，打開登錄編輯器，刪除以下兩個鍵：

說明：複製或燒錄檔案時，出現錯誤訊息：資料錯誤(檢查多餘的循環)之訊息框，按確定後，複製立即中斷。

目的：順利完成複製或燒錄檔案工作

環境：

1、作業系統：WINDOSW XP professtion

2、假設我們的檔案存放在   d:\data資料夾內

出現:

網頁錯誤詳細資料

使用者代理程式:Mozilla/4.0 (compatible;MSIE 8.0;Windows NT6.1;Trident/4.0;SLCC2; .NETCLR 2.0.50727; .NETCLR 3.5.30729; .NETCLR 3.0.30729;Tablet PC2.0;Media CenterPC 6.0;MAMI)

時間戳記:Wed,17 Mar2010 17:10:44UTC

訊息: 無法開啟匿名層級的安全性權杖。

 英特爾公司已修復Intel® 6系列晶片組（代號為Cougar Point）中的設計瑕疵，並已全面停止供貨。華碩、技嘉科技、微星科技，為確保廣大消費者權益，將配合2011年1月31（美國時間）英特爾官方所發布6系列晶片組之產品問題聲明，即日起開始進行該晶片組後續退換貨服務，消費者可向全國華碩、技嘉科技、微星服務據點、經銷商或原購買店家進行後續處理相關事宜。
英特爾預計將於二月下旬開始供應客戶新版晶片組，同時也將於四月恢復全面供貨，而微星科技也將以最快的速度提供消費者全新的Intel® 6系列產品。
微星科技將秉持消費者至上與服務用心的原則，以最快的速度協助客戶處理產品後續問題，極力減低此事件所帶來的不便與困擾。

資料來源：

1.Intel官方網站

ATM 提款機現在已成為網路犯罪者的全新目標。畢竟還是一句老話：「錢到哪裡，犯罪就跟到哪裡」。

一種常見的 ATM 攻擊是利用所謂的磁條拷貝機，這是一種用來竊取提款卡磁條內資料的裝置。這種磁條拷貝機的形態很多，從簡單到複雜的都有。我們曾在部落格當中揭露的一個例 子就是用來複製信用卡和扣款卡資料的假 POS 裝置。這項威脅並不只侷限於美國地區，類似的詐騙方式也已出現在中國。

一些較先進

趨勢科技接獲多起有關某個挾帶惡意連結的垃圾郵件通報，該連結會下載WORM_MEYLME.B 蠕蟲。該蠕蟲有能力刪除一些系統上的安全服務，利用好幾個系統登錄機碼來停用系統的安全警示與桌面安全提示。此外，還會下載一個後門程式 BKDR_BIFROSE.SMU。由於此惡意程式會偷偷將某些系統資料夾分享成共用資料夾，因此會讓系統門戶洞開。

這項攻擊還運用了各種不同的垃圾郵件，其中一種是利用免費的電影來吸引使用者，另一種則是假冒成一封求職信。上述兩種訊息都含有一個連結，一旦點選就會下載此蠕蟲程式。

此蠕蟲程式還會嘗試存取使用者的Yahoo! 即時通 檔案。WORM_MEYLME.B 蠕蟲有可能會蒐集 Yahoo! 即時通 的帳號來散播自己。

(2010/06/21，台北) 微軟自六月初展開Office 2010零售版本預購活動後，獲得廣大迴響；為了讓消費者搶先在7月9日產品正式上架前體驗Office 2010的創新功能，台灣微軟即日起開放Office 2010繁體中文版下載試用，消費者可至Office網站 (http://www.tryoffice2010.tw) 立即下載60天試用版。
下載Office 2010試用版的消費者可在Office 2010正式上架後，透過購買產品金鑰，直接輸入金鑰序號，將試用版轉換為正式版，免除重新安裝的動作。
Office 2010提供Office Web Apps新功能，Office Web Apps 是 Office 2010 完整版本在雲端的延伸，Office 2010使用者藉由Office Web Apps，可將儲存在雲端的文件透過手機或瀏覽器進行檢視或稍加修改，方便與他人進行分享與合作。更可直接由 Office 2010的Word、Excel、PowerPoint 及 OneNote 等應用程式中，直接將檔案儲存至 Windows Live 所提供的線上儲存服務 SkyDrive。

下載Office 2010試用版

捷徑藏毒　微軟緊急修補Windows漏洞

網路色情暴力內容氾濫，家長擔心無法可管嗎？國家通訊傳播委員會（NCC）委託台灣網站分級推廣基金會成立「WIN網路單e窗口」，專門受理民眾通報網路不當內容及違法事件。

國家通訊傳播委員會主委彭芸（右）28日與來賓一同刺破「負面網路資訊」氣球，象徵「WIN網路單e窗口」正式啟動，開始受理民眾通報網路不當內容及違法事件。 （圖文／郭晉瑋）

即將卸任的NCC主委彭芸表示，網路普及讓任何人都可透過網路和他人取得連結，也產生網路色情、網路詐騙等負面效應。NCC為了正視網路犯罪問題，希望能透過8月2日正式啟用的「WIN網路單e窗口」，發現問題、了解問題進而解決問題。

行政院政務委員張進福表示，網路虛擬世界的任何行為，在實體世界都應有法可管，特別對兒童和及青少年身心發展不利的內容，更受到許多家長的關心。有鑑於此，政府仿效先國家做法，由民間團體發起自律，公權力適時介入處置。

「WIN網路單e窗口」執行長、政大廣電系教授黃葳威表示，上網是現代孩童普遍行為，網路上有80%以上的不良資訊，都是使用者無意間點選或搜尋資料時出現，孩子接觸色情、暴力、血腥、靈異等不當資訊，有可能逐漸成癮或行為受影響。

資安業者近期觀察新一波木馬程式攻擊，發現名為Troj_malware.vtg的木馬，會竄改使用者桌面捷徑，只要使用者點下這些捷徑，就會連到中國知名網站，如百度、淘寶等，推測木馬的作者可能是對岸駭客。資安業者建議，透過修改登錄檔，可解決桌面捷徑被綁架的問題。

趨勢科技表示，最近發現一隻名為Troj_malware.vtg的變種木馬程式，一旦網友瀏覽帶有此木馬程式的網頁，會跳出視窗詢問是否要執行某些程式，不論網友接受與否，此惡意程式將自動執行，讓使用者的檔案捷徑失效，點選任何捷徑都會被連到某些中國知名網站如百度、淘寶等，捷徑形同綁架。

趨勢科技資深技術顧問簡勝財指出，該木馬目前在中國與台灣都有發現，由於木馬程式可能被駭客植入任何網站，因此無法得知瀏覽哪些網站會中招。不過，從木馬執行時，會跳出簡體中文視窗來看，這隻木馬作者有很大機會是對岸人士，也推測網友瀏覽中國網站時，遭感染的機會比較大，請網友特別小心。

簡勝財說，目前觀察到被感染的檔案捷徑將無法自桌面直接修復，須經手動於系統中修復，造成網友使用電腦的不便，至於遭感染的電腦是否會有其他風險，目前還沒發現，依照駭客行為模式，可能是在測試某些更具威脅性的惡意工具。簡勝財提醒，由於此隻木馬程式變種速度快且多，網友最好勿輕易瀏覽不明網站。

趨勢科技也提供修復方式，網友可在「附屬應用程式」中找到「執行」，輸入「regedit」，按下「編輯-->尋找」，輸入被綁架前往的目的網址，找到左方相對應的CLSID值；之後，再「編輯-->尋找」，輸入CLSID值，將搜尋到的登錄值全數刪除，即大功告成。

常用隨身碟讀取資料的民眾小心了！根據湛揚科技卡巴斯基實驗室最新的惡意程式統計報告指出，令大家頭痛的隨身碟病毒，仍高居前四名。學者建議，最好的防毒辦法，還是避免將隨身碟插入不熟悉的電腦。

隨身碟複製資料交換情報的確很方便，但是現在所謂「隨身碟木馬程式」極度猖獗，病毒就在隨身碟插入一剎那間就植入了您的電腦。

卡巴斯基實驗室6月份惡意程式統計報告指出，與5月相比， 隨身碟病毒Kido 蠕蟲變種仍分別排行在第1、第3以及第4位。而 Sality 病毒則在該排行榜上位居第2。

台科大資工系助理教授鄧惟中解釋，隨身碟病毒的感染與 Autorun.inf 檔案有關。他建議若要防止病毒的入侵，可以採取兩種作法，一為取消由系統自動讀取隨身碟的功能，二則是在電腦安裝兩種隨身碟掃毒程式，避免有漏網的病毒無法抓出來。

不過，他也強調，網路上的病毒層出不窮，沒辦法保證哪一個掃毒軟體絕對有效。因此，「最好還是避免將隨身碟插進你覺得可能有危險的電腦中。」