木馬?

這次的木馬程式比較有一些樣了。利用某方式降低網頁安全權限，以及隱私等級，再植入autorun विरुस ，後來強化木馬，把防毒程式無效化(這應該是從hosts下手)取得密碼權限，把木馬放入vol以及垃圾筒，並run程式，重開機時，已經load了，再來就是抓加殼程式把木馬加殼並抓入新一類型的木馬程式，再來就是佈建整個木馬群，從顯性到隱性，從一上網更新木馬到像是下暗棋一樣的布建你的電腦。
嘿。這次的木馬是有些哲學思考的।

現在還有什麼病毒，如果有機會，都需要抓得一些有價值的東西的，而好奇也是做出好東西的理由 .

NAS 相關 free

freeNAS
http://www.freenas.org/index.php?lang=tw
http://chicwks.blogspot.com/2007/03/freenas_03.html
最新版本地點
http://sourceforge.net/project/showfiles.php?group_id=151951&package_id=229704

硬體RAID支援列表
http://www.freebsd.org/releases/6.1R/hardware-i386.html#DISK
http://www.freenas.org/index.php?option=com_openwiki&Itemid=30&id=freenas_users_hardware

以前的網路架構規劃範例

小公司的整合使用


VPN Trunk



HA的部份



2WAN,1LAN,1DMZ 使用方法


以上是快二年前工作時的規劃範例，除了HA沒有實際用過，其他都有安裝過

這陣子比較紅的就是WAN加速，以及3G Router 以及NAS的附加利用，個人認為未來只會越來越家用化、效能化。

sorce:
http://www.sharetech.com.tw

Joost TV

Joost TV 另一個P2P的網路分享電視，"為知名網絡電話服務商Skype和Kazaa公司創始人，Janus Friis和Nikalas Zennstrom日前發佈了新公司的名稱：Joost"節錄自這

雖然不像Tvants 有國外新聞可以看，也不像pp什麼可以看一些影片，這套TV主要注重在音樂、MTV、炫，如果您是廣告人、或是藝術者，常看國外資訊，或是一年內有看MTV頻道十分鐘的，我想您都會有興趣在這個程式給予的資訊

這套也是使用邀請函的方式，不過已經註冊的使用者可以發送邀請函給其他人，沒有發送限制。
所以
原本的方式應該是
1.有人發送邀請函到你的Mail 。
2依mail給的程式連結抓取程式
3.安裝完程式，右下角有個註冊鈕
4.填入你收到邀請函的Mail address 並註冊一個帳號, 選next, 如果可以會出現"true"
5.用新申請的登入.

但是
現在我有做一個公用帳號，您可以自己發送給自己或其他人.
所以會變成
1.用公用帳號登入
2.發送數個邀請函
3. del %Documents and Settings%\YourNameApplication Data\Joost\
4.重新用您註冊的登入













公用帳、密: qqqqqq/qqqqqq

程式下載
http://www.joost.com/download/windows/


info:
http://www.leehare.cn/read.php?2474
http://www.ijoost.cn/bbs/read.php?tid=28
http://www.joost.com/whatsjoost.html

還不知道的木馬就這樣不見了

幾天前一個別人無法處理的電腦問題丟給我，他們請的電腦公司人員不管如何安裝，沒幾天就會出現色情廣告、或是跑得不順，當機找不到usb 插入裝置。
我一樣的重灌，照我多年的步驟，裝好透過自己買的防毒牆只限window 線上更新，以及安裝AOL出的防毒程式(第一次安裝時是失敗的，不知什麼原因就是灌不起來)，就在開啟D磁碟時，發現他不是找windows Explorer，是直接出現要用什麼程式開啟，心想，奇怪了，我並沒對D磁碟做存取，除非他有autorun的檔。
用程式把autorun的檔砍掉會發覺有些檔案是不能砍的。重開機只用cmd 到D磁碟也不行砍。
拿出WINDOW PE 用window光碟開機，用檔案總管砍，終於砍掉了，不過也造成window PE會當機，重開機，檔案又回來了，於是我照自己對木馬程式的流程，砍掉
所有磁碟的
System Volume Information
RECYCLER
二個子目錄，包括原本的autorun檔.
再來把開機啟動的程式增減，去掉他呼叫的檔案，問題就解決了

提供一些資訊給大家分享


WINDOW PE 開機
cmd下
del c:\autorun.* /f /s /q /a

about free PC Security Software

防火牆
Comodo有正體中文

防毒
AOL 的 Active Virus Shield 卡巴斯基核心
SN:
S14T7-HPACS-622S5-F7W47
1MUNM-RE6DJ-BN4WM-3HCCP

Dr.Web不用安裝官方版


avast! antivirus 申請一年免費的license Otherinfo 如何install


AD-Remove
Spybot-install 1.5
xp-AntiSpy

Other
A-Squared 註冊fre 30 day



sorce:
http://playpcesor.blogspot.com/2007/02/comodo-firewall-pro.html
http://www.csie.nctu.edu.tw/~chtai/software.php?id=Security
http://briian.com/?cat=16

廣告、間諜、不穩的電腦 該死的!! (自己看的)

當開啟IE準備網路沖浪時，打了http://www.kimo.com.tw
這個www.kimo.com.tw 會參照 "\WINDOWS\system32\drivers\etc\hosts."
如果回應 www.kimo.com.tw == 127.0.0.1 那麼就直接回應為127.0.0.1的IP去抓資料。
如果hosts.這個檔案沒對映的IP時，就會去依循DNS的方式去尋找www.kimo.com.tw為那個IP
(關於DNS and 127.0.0.1 使用google已經可以找得到太多，很容易找到)


spywareinfo
討論、說明以及給別人建立好，有不良網站拒絕的網站 (由host檔下手)
hostsman圖形介面，網路上即抓別人做好的hosts
SpywareBlaster
IE-SPYAD已建立好的名單，透過reg登錄到電腦
hosts online, 別人建立好的host檔有mac板的
USB Cleaner

免費的防廣告、防毒程式(ClamAV)程式 Spyware Terminator
有防廣告、間諜程式以及惡意軟體，還有 ClamAv即時防毒，與HIPS,(Host Intrusion Prevention System)主機入侵防禦系統
Sophos Anti-Rootkit remove Free


McAfee提供的危險網站評估-外掛for firefox 程式
McAfee提供的網站分析程式


EXT:
Spyware Terminator
info1 info2