每月檔案： 11 月 2009

有看過阿正老師噗浪的網友們應該有看到我這禮拜換新車的消息了，今天趁著天氣不錯，便跑了一趟苗栗測試一天山路的性能，順便拍了一些新車的照片，有興趣的網友無聊的話可以看看這篇新車「開箱文」喔～ 應網友們的要求，阿正老師發表了開站以來第一篇的「新車開箱文」(其實這台也是我的第一部新車啦～)，由於我攝影的技術不是很好，大家就湊合著看看吧～  XD 先簡單介紹一下這台車的規格： ...

Google閱讀器是網路上最受歡迎的線上RSS閱讀器，但是它有個小缺點，就是無法在每個訂閱項目前顯示該站的小圖示，因此當訂閱項目一多之後，要找起來會變得很吃力。今天Google釋出了最新功能，就是能在訂閱項目前面加上小圖示了，設定非常簡單，一個步驟就能搞定，快來試試看吧！   Google 閱讀器 官方網站：http://reader.google.com ...

想弄個監視錄影設備嫌太貴、太麻煩嗎？沒關係，阿正老師今天介紹一套同時支援Windows跟Mac的錄影軟體—Vitamin D (維他命D)，它支援了webcam及網路攝影機(IP camera)，還提供了動態偵測的技術，方便你快速找到進入鏡頭的入侵者，並可寄發警告信，功能相當完整、好用！想知道辦公室裡誰偷偷「暗槓」別人的東西？只要有這套軟體加上一支便宜的webcam就能做到了，快來試試看吧！ Vitamin D這套還在Beta階段的錄影軟體，功能相當完整且安裝容易，適合家庭或小型辦公室來使用，還可搭配多款IP camera跟USB的webcam，實用性相當高。 官方介紹短片： [youtube https://www.youtube.com/watch?v=G30FHqSKZOg&hl=zh_TW&fs=1&&w=640&h=505] Vitamin D Video ...

找不到好用又速度快的免費空間來儲存你的檔案？想分享大檔案時email寄不過去？沒關係，今天阿正老師發現了一個相當好用的網路分享空間--GoAruna，它除了有無限的空間讓你儲存檔案外，還可以直接分享100MB的大檔案，而且還提供了每名使用者一個公開的空間，讓其他人能直接上傳檔案給你喔～真是太好用啦，快來玩玩看吧！ Go Aruna是個新興的網路服務，最大的特點是提供了無限的檔案儲存空間，並且可以輕易將檔案分享給其他人，正如它的slogan所說的：「The easiest way to share LARGE files.」 除了上傳、下載的速度極快外，Go Aruna在下載的時候也不會有煩人的廣告、圖片識別碼或是倒數計時，相當地友善，而且它還提供了dropbox的功能，能讓別人直接將檔案上傳到你的公開空間，非常方便好用。 Go Aruna ...

PDF是目前可攜式文件格式的主流，相當多的文件都輸出成PDF格式，不但更安全、而且也能保留完整的文件格式（如字型、排版、圖片），像是目前政府的電子公文、或是全國的博碩士論文都是採用這種格式。今天阿正老師整理了一個PDF應用懶人包，教你如何去閱讀、製作跟破解PDF，歡迎有興趣的讀者來實際體驗看看！ (本文與D-Link 享樂數位生活合作並同步刊載) 一、什麼是PDF PDF（Portable Document Format，可攜式文件格式）是由Adobe Systems（開發PhotoShop軟體的公司）在1993年用於文件交換所發展出的文件格式。它的優點在於可跨平台、能保留文件的原有格式及開放標準（ISO 32000）。 不論你使用何種作業系統或應用軟體，幾乎都能將各式的文件轉換成PDF格式，而且在其他電腦上開啟時，能夠完全保留製作時的格式和版面（包括字型、影像），看起來跟原來的文件一模一樣。 PDF還具備了檔案保護的功能，防止檔案被非法使用。例如可以設定密碼、或限制檔案能否被列印、複製或修改。 比如說某間設計公司用某排版軟體設計了一張海報，一般使用者若沒有安裝該軟體、或沒有安裝對應的字型，是無法正常開啟檔案的。若事先轉成PDF格式，使用者只要安裝PDF閱讀軟體就能正常閱讀了。 基於以上優點，PDF檔案已經被廣為使用，如政府機關的電子公文交換、文件公告、申請表單、使用手冊、或國家圖書館的博碩士論文…等，許多地方都使用了PDF格式，除了方便閱讀、格式不跑掉之外，還可避免文件資料遭到竄改。 二、如何閱讀PDF 只要你安裝了PDF閱讀軟體，就能夠開啟PDF檔案。目前PDF閱讀軟體（Reader）都是免費的，除了開發PDF格式的Adobe公司所推出Acrobat Reader 9.0之外，還有像Foxit Reader之類的免費閱讀軟體。雖然Acrobat Reader的功能多、支援度好，但是程式的體積相當大，而且執行速度較慢，建議可以使用Foxit Reader或PDF Xchange Viewer這兩套免費又輕巧的閱讀器。 ...

今天要介紹一套名為「世界上最難遊戲 2.0」的Flash小遊戲，它讓有二十多年遊戲經驗的阿正老師也甘拜下風(只玩沒幾關就想砸電腦了..)，因為實在是太……難啦！如果你對你的反射神經、手眼協調和耐力有絕對的信心，可以來試試看這套遊戲，保證讓你留下難忘的回憶喔！ 雖然阿正老師對於自己的遊戲功力很有信心，但是當我遇到了這套號稱「世上最難」的遊戲--「The World’s Hardest Game 2.0」時，也真的是沒轍了，如果你對自己的反應很有自信，一定要試試看！ The World’s Hardest Game 2.0 ...

你是愛用Windows Live Writer(WLW)來寫文章的部落客嗎？是不是常會為了用多台電腦寫作都必須重新設定而感到麻煩呢？沒關係！阿正老師介紹一套WLW專用的外掛程式--WLWImportExport，它能直接幫你匯出/匯入設定到本機或是FTP主機，讓寫作BLOG變得更加輕鬆方便！WLW的愛用者快來試試看吧！ 今天要介紹的這套WLW外掛可說是一支相當實用而且方便的程式，除了能幫你匯出WLW的的部落格設定外，還可以匯出WLW的設定、自動詞彙連結及外掛，讓你在不同電腦的WLW中也能輕鬆套用，不用再麻煩地設定或改來改去了～ WLWimportExport ...

隨著網路的普及，越來越多人會使用公用的電腦，或是無線區域網路（WLAN）來上網。但是你知道這些電腦夠安全嗎？你上網時透過瀏覽器儲存在電腦中的資料很容易被別人竊取嗎？那麼這篇文章可以帶給你一些警訊，並且介紹幾種自保的技巧，讓你在瀏覽網頁時也能更加安全。 前言 繼本週一所推出的資安週文章--「隨身碟病毒小常識，讓你跟USB病毒說Bye Bye!」獲得讀者熱烈的迴響之後，今天阿正老師要推出第二篇文章，介紹關於瀏覽器安全的小常識，讓大家認識透過公用電腦或共用網路上網時的風險，以後上網時可以提高警覺，減少資料外洩的可能。 本文一共分成六個主題，共三頁： 一、使用公用電腦或網路上網可能的危險 二、你的瀏覽器密碼安全嗎？ 三、如何更安全地上網 四、如何安全又無痕的上網 五、如何清除上網的機隱資料？ 六、如何安全地記憶上網的密碼 ...

上個月阿正老師跟阿榮、Pseric所聯手舉辦的「新書貼紙串連活動」在今天開獎囉！有參加活動的站長們趕快來看看自己中獎了沒！沒中的話也沒關係，我們接下來會舉辦寫書評的活動，一樣會有抽獎活動呦～ 先感謝各位網友及站長參加這次的新書貼紙串連活動，今天晚上阿正老師透過RANDOM.org網站，將符合資格的網站名單直接以亂數的方式排序，抽出前三十位得獎者(中獎機率有45%喔！)，得獎名單請見活動官網： 《 http://googlebook2009.blogspot.com/》   抽獎過程影片 [youtube https://www.youtube.com/watch?v=g8f5kSTiEUE&hl=zh_TW&fs=1&&w=640&h=385]   → 《YouTube HD 高畫質播放》 ｜ 《原始影片檔播放》   如果你這次沒有中獎也沒關係，我們接著會舉辦書評的活動，只要有購買這本書的讀者，在你的部落格或網站上發表簡短的心得，我們一樣會提供獎品來抽獎喔！ 活動辦法將於近期公佈，敬請期待！ 書評範例： Google資源專書【全民都要的Google懶人包】 (就是教不落) ...

隨身碟病毒已經「流行」了近兩年的時間，但是隨著微軟漏洞的修補、各式防毒軟體的更新，它仍然藉著快速的變種病毒繼續肆虐使用者的電腦及隨身碟，許多人感染了USB病毒而不自覺，因此讓感染的狀況不斷擴大。在這篇文章中筆者還是要老生常談一下，將USB病毒的感染原理和預防方式再次介紹一次，希望能增加各位讀者的隨身碟防毒知識跟技巧，解決惱人的USB病毒問題。 前言 隨著網路的使用日益普及，越來越多不肖分子會透過網路來從事不法勾當，從電腦病毒、個人機隱資料的竊取、到電腦的入侵，可能造成使用者不小的損失。因此使用者資訊安全觀念的建立也就日益重要，有正確的觀念加上防護技巧，可大大減低使用網路的風險。 從去年開始資策會舉辦了「資安週」的活動，目的在加強全民資安的概念，今年的資安週主題為「個人隱私資料保護」，阿正老師也參與了該活動，撰寫了兩篇文章，希望能讓讀者對USB隨身碟病毒的防治及瀏覽器的安全有基本的認識。大家也可以連上2009資安週的網站（http://cybersecurity.tw/），裡面有不少簡單易懂的資安觀念的教學，還設計了可愛的故事人物及生動有趣的Flash動畫網站內容，一定能得到不少收穫喔！ ※2009資安週網站：http://cybersecurity.tw/ 一、什麼是「隨身碟病毒」？為什麼防毒軟體擋不住？ 「隨身碟病毒」是指經由隨身碟來感染、散播的病毒，只要一台電腦、或是一支隨身碟感染了病毒，在這部電腦上插入的其他隨身碟，或是中毒的隨身碟插過的電腦，全都會被感染，散播速度非常快，而且難以預防。 USB病毒是透過Windows本身的「自動執行」功能的漏洞來感染，一般都會在硬碟及隨身碟的根目錄產生一個autorun.inf檔，透過該檔案來感染，並修改Windows的登錄檔，讓病毒能夠隨著開機自動執行。 為什麼防毒軟體擋不住USB病毒呢？因為其實很多的USB病毒本身只是一隻下載器(downloader)，它會自動上網去下載變種病毒（也就是會「自動上網更新」的病毒啦～），而且變種的速度極快，這對需要依賴病毒碼來偵測的掃毒軟體來說，是很難預防的，通常能偵測出來的USB病毒不超過50%，而且即使防毒軟體抓到了，也不見得能殺得掉這些USB病毒。 因此即使你安裝了最新的防毒軟體，也很難抵擋病毒的入侵！ 二、中毒後會有什麼症狀？ 中了隨身碟病毒的電腦，仍然能正常工作，但是可能會發生以下幾種狀況： ■ 電腦的速度明顯變慢 ■ 某些磁碟機無法開啟 ■ 某些程式無法執行，或自動不正常關閉 ■ 自動關機等情況 ■ 防毒軟體會不斷跳出警告視窗，但是選擇刪除病毒後卻仍然繼續出現該警告 這些幾種是常見的中毒症狀，但不僅限於USB病毒，其他類型病毒可能也會有類似的症狀。 三、如何判斷是否中毒？ 要判斷是否中了USB病毒的方式其實很簡單，只要檢查你的硬碟或隨身碟中是否有可疑的隱藏檔就可以了。步驟如下： 1.打開「我的電腦」，進入「本機磁碟(C: )」，從上方的【工具】選單，點選【資料夾選項】。 2. 進入「檢視」頁籤，依下圖所示，取消勾選「顯示保護的作業系統檔案」，並點選「顯示所有檔案和資料夾」。 3.按下〔確定〕按鈕之後，正常應該會出現一些隱藏檔，如下圖中的AUTOEXEC、NTDECT、boot…等（檔案圖示為半透明）。 4. 如果你沒看到這些檔案，那就表示你的電腦已經中標了，而且是病毒把顯示隱藏檔的功能關掉了。這時候你可以先進入「命令提示模式」（按左下角的〔開始〕→【執行】，輸入 CMD 然後按〔Enter〕），接著輸入： CD Attrib –h 檔名前面有SHR表示該檔案具有系統檔、隱藏、唯讀等三種屬性，如上圖中的autorun.inf跟mrsne.bat就是不該出現的檔案，八成就是病毒。 ※常見病毒的副檔名： exe cmd inf cmd bat com pif scr 想要判斷病毒很簡單，只要輸入: type autorun.inf 如果看到類似上圖的檔案內容，裡面有個open=xxxxxxx ，表示那個檔案就是病毒了。 5.有些病毒並不會關閉顯示隱藏檔的功能，此時你只要看看C磁碟機中有沒有個autorun.inf的檔案，並且有一個以上檔案大小為90~200KB左右的隱藏檔，表示你已經中毒了。 是不是直接砍掉這些病毒檔案就能解毒呢？答案是不行的，因為病毒已經常駐到記憶體中，是無法刪除這些檔案的，即時透過檔案解鎖軟體將檔案刪除，一下子又會產生出來，必須透過殺毒軟體來清除。 目前有些隨身碟掃毒程式具備「免疫」的功能，但是僅對少數病毒有效，因此目前對付隨身碟病毒的唯一方法，就只有靠我們「手動」去掃毒了。 >>請翻到下一頁：如何殺毒？ 四、如何殺毒？ 目前市面上有不少免費的隨身碟殺毒工具，筆者推薦的是目前有持續更新的是「EFix」這套由國人所設計的免費軟體，能殺的USB病毒種類較多，而且清除也較徹底。 EFix官方網站：http://reinfors.blogspot.com/ Efix執行後會自動更新到最新版本，並會先將Windows的登錄檔備份出來，再開始掃毒，掃毒的畫面如下圖： 如果有發現病毒，會將病毒的檔案備份到C:ef_backupbackup資料夾中，副檔名會自動加上.vir（避免再度被執行），如果有誤殺的檔案也可在此找到。 其他免費專門掃描或偵測USB病毒的工具有：USB Cleaner、USB Killer、USB Virus Scan(免費版只能掃描、不能殺毒)、USB Cop、金山U盤專殺、Combofix、Autorun Protector、KVTools、SkyNoUSBvirus…等等，讀者可以上網搜尋一下就能下載到了。 ※由於USB病毒變種的速度太快，以上這些掃毒軟體不見得能夠徹底清除，此時請再確認磁碟中有無檔案大小為90~200KB的隱藏檔，有的話也一併刪除。 五、分析USB病毒 為什麼防毒軟體無法完全杜絕隨身碟病毒呢？因為變種實在太快，我們可以將已經抓到的USB病毒送上Jotti's malware scan跟VirusTotal這兩個免費線上分析病毒的網站來測試看看。 Jotti's malware scan： http://virusscan.jotti.org/en VirusTotal ：http://www.virustotal.com/zh-tw/ Jotti's malware scan跟VirusTotal裡面分別提供了21及34種知名的掃毒引擎，只要在該網站的首頁點選〔瀏覽〕來選擇可疑的檔案，按下〔發送檔案〕後就可上傳了。 筆者測試了一隻去年的USB病毒，但是可以發現到兩個網站的掃毒引擎偵測出來的比例不同，原因出在VirusTotal的病毒碼是去年的，因此有許多掃毒引擎偵測不出來。 VirusTotal的辨識率則不到五成。 >>請翻到下一頁：如何減低中毒的機率、結語 六、如何減低中毒的機率？ 目前隨身碟病毒幾乎是「無法預防或抵擋」的，除非你完全不使用隨身碟，或是將電腦中的USB功能關閉。阿正老師這邊提供幾個小撇步，能讓你減少中毒的機會。 1.不要隨便開啟信件的附檔： 即使是好友所寄來的信件，也有可能是病毒信，尤其是副檔名類型較為奇怪（如zip、rar、cmd、pif、scr…等），且檔案大小在200~300KB左右的檔案，千萬不要開啟。 2.不要在網路上下載來路不明的檔案： 許多使用者常常會為了找某套軟體或是註冊機、破解檔之類的程式，上一些國外網站去下載檔案，但是這些檔案中很有可以會內藏病毒，而且很多使用者會把防毒軟體的警告不當一回事（因為大多數的防毒軟體會把註冊機之類的程式歸類為惡意軟體），因此中毒的機率相當高，不要為了貪小便宜下載這種檔案，到時候自己的電腦被別人植入了木馬，甚至當成攻擊其他電腦的跳板就得不償失了。 3.謹慎使用隨身碟，並養成每次掃毒的好習慣： 即使你的電腦或隨身碟是乾淨無毒的，只要一插上帶有病毒的隨身碟或電腦，就有極高的機率被感染。所以當你的電腦插上別人的隨身碟後，或是你的隨身碟要插入其他電腦前，記得先用前掃毒程式先掃毒一次，以確保安全。 如果你沒有時間、或是懶得每次都要掃描隨身碟，那麼你至少可以先照前面介紹的兩種方式來做簡單的判斷： (1) 打開顯示隱藏檔的功能，並且點選檔案總管左邊的磁碟機代號（不要直接從「我的電腦」中點二下卸除式磁碟），看看裡面有沒有autofun.inf或可疑的隱藏檔。 (2) 插入隨身碟後，直接進入「命令提示模式」，先輸入你的隨身碟代號（如果是F磁碟就輸入F: ），然後輸入attrib，看看有沒有檔案屬性為HSR的檔案。 七、結語 隨身碟病毒其實是很容易處理的，在目前尚未有100%有效的解決方案之前，唯有提高警覺，每次使用隨身碟時都必須先檢查一次再來使用，不但可以讓電腦更安全、更順暢，也不要讓自己的隨身碟成為散播病毒的幫凶。 備註： 微軟在2009年8月推出了關閉自動執行的修補套件，代號為KB971029，可以抵擋「部份」USB病毒，使用者們可以試試看。 Windows XP http://download.microsoft.com/download/C/0/2/C02DA1FD-DEDD-49E1-8059-653F80B6A7A8/WindowsXP-KB971029-x86-CHT.exe Windows Vista（x86） http://download.microsoft.com/download/9/4/0/9401F991-EA40-4A1B-9DB1-FC078F39F405/Windows6.0-KB971029-x86.msu Windows Vista（x64） http://download.microsoft.com/download/0/9/B/09B72601-E7A5-48BD-A626-2317CE8DCB9F/Windows6.0-KB971029-x64.msu