還不知道的木馬就這樣不見了

幾天前一個別人無法處理的電腦問題丟給我，他們請的電腦公司人員不管如何安裝，沒幾天就會出現色情廣告、或是跑得不順，當機找不到usb 插入裝置。
我一樣的重灌，照我多年的步驟，裝好透過自己買的防毒牆只限window 線上更新，以及安裝AOL出的防毒程式(第一次安裝時是失敗的，不知什麼原因就是灌不起來)，就在開啟D磁碟時，發現他不是找windows Explorer，是直接出現要用什麼程式開啟，心想，奇怪了，我並沒對D磁碟做存取，除非他有autorun的檔。
用程式把autorun的檔砍掉會發覺有些檔案是不能砍的。重開機只用cmd 到D磁碟也不行砍。
拿出WINDOW PE 用window光碟開機，用檔案總管砍，終於砍掉了，不過也造成window PE會當機，重開機，檔案又回來了，於是我照自己對木馬程式的流程，砍掉
所有磁碟的
System Volume Information
RECYCLER
二個子目錄，包括原本的autorun檔.
再來把開機啟動的程式增減，去掉他呼叫的檔案，問題就解決了

提供一些資訊給大家分享


WINDOW PE 開機
cmd下
del c:\autorun.* /f /s /q /a

about free PC Security Software

防火牆
Comodo有正體中文

防毒
AOL 的 Active Virus Shield 卡巴斯基核心
SN:
S14T7-HPACS-622S5-F7W47
1MUNM-RE6DJ-BN4WM-3HCCP

Dr.Web不用安裝官方版


avast! antivirus 申請一年免費的license Otherinfo 如何install


AD-Remove
Spybot-install 1.5
xp-AntiSpy

Other
A-Squared 註冊fre 30 day



sorce:
http://playpcesor.blogspot.com/2007/02/comodo-firewall-pro.html
http://www.csie.nctu.edu.tw/~chtai/software.php?id=Security
http://briian.com/?cat=16

廣告、間諜、不穩的電腦 該死的!! (自己看的)

當開啟IE準備網路沖浪時，打了http://www.kimo.com.tw
這個www.kimo.com.tw 會參照 "\WINDOWS\system32\drivers\etc\hosts."
如果回應 www.kimo.com.tw == 127.0.0.1 那麼就直接回應為127.0.0.1的IP去抓資料。
如果hosts.這個檔案沒對映的IP時，就會去依循DNS的方式去尋找www.kimo.com.tw為那個IP
(關於DNS and 127.0.0.1 使用google已經可以找得到太多，很容易找到)


spywareinfo
討論、說明以及給別人建立好，有不良網站拒絕的網站 (由host檔下手)
hostsman圖形介面，網路上即抓別人做好的hosts
SpywareBlaster
IE-SPYAD已建立好的名單，透過reg登錄到電腦
hosts online, 別人建立好的host檔有mac板的
USB Cleaner

免費的防廣告、防毒程式(ClamAV)程式 Spyware Terminator
有防廣告、間諜程式以及惡意軟體，還有 ClamAv即時防毒，與HIPS,(Host Intrusion Prevention System)主機入侵防禦系統
Sophos Anti-Rootkit remove Free


McAfee提供的危險網站評估-外掛for firefox 程式
McAfee提供的網站分析程式


EXT:
Spyware Terminator
info1 info2

Google Search 我找的和你的不一樣

Google 的搜尋引擎，相信大多數的人都使用過，除了35 歲以上的人(自從Netscape 時代，中文版預設的首頁是google 以及原本的 www.kimo.com.tw 網站被買走，大部份的IE首頁都如流的"預設"為yahoo 首頁)但是不知道是否有人分析過從國外search 和臺灣國內search是否有所不同呢
我利用了 路由檢測 VisalRoute 網站提供的工具 測試各個國家搜尋"www.google.com" 發現所有的搜尋都不會離開他的國家，那代表的一個可能是當我入連上www.google.com事實上只是連到所屬國的某一個網站，當要搜尋時，就給的所屬國家認可的或是綜合過的分析資訊，這是過濾過的，於是我清掉cooke 用了三個同樣是google的網站所搜尋到的圖片給大家自己分析.(ps:這之中未有買google廣告的網站)

從LINKSYS WRT54G到 BUFFALO -從豆腐到到番茄

記得買第一台無線路由器 LINKSYS WRT54G V2是請在臺灣的昕榕資訊買一台進來的，當時沒有人賣這機器，我還是第一台，而且還要拿去標準檢驗局測試是否符合規範，剛拿到的板本是V2板本，雖然用的結果感覺效能還不錯，但還是換了第三方韌體 "tofu 豆腐" 感覺還不錯,url filter的功能也不錯，，而且穩定度也比官方板本好，很少當機，後來看到有人說 DD-WRT (v23sr2&sr3, v24beta)的板本功能很多尤其是VPN以及voip功能就又換去試了min,vpn,voip，只是upnp的方面不穩定，而且當機不work的次數比tofu多，後來換了 Tomato感覺效能穩定許多，換到現在只有使用udpflood 連不上管理介面，但是功能還是照常work , 沒多久又可以連上，而他的QOS個人感覺也比前二個的第三方韌體還要好設定，以及穩定，不會突然爆衝過QOS的設定.

使用IxChariot測試效能也都有20Mbps (測試設定沒記下來)以上的下載，後來從網路標了一台BUFFALO HP G54 直接刷成 Tomato 也很穩定；只是效能部份 (IxChariot 設定使用 High_Performance_Throughput.scr項目 機器設定router mode,qos 關閉. lan-wan) download Average 25Mbps, upload Average 3.589 Mbps, 承受session 4800個，(機器韌體內建顯示)，而 第二代 Matrix-21 系列頻寬管理無線 IP 分享器 上面的程式測試為2500 session (這程式的數據並不如IxChartiot來得讓各知名網路製造商來得公認的有效力)

Tomato有什麼特點呢和注意的重點呢，我綜觀了一些經驗和設定與大家分享。
預設是192.168.1.1, 帳密是admin/admin 在BASIC>NETWORK 的部份固定IP的部份，WAN port MTU不妨設定1492，Advanced>Conntack/Netfilter 選項最底下的 Inbound Layer 7 打勾，要測試機器效能 WAN/LAN時Advanced>Routing 選項mode要設定router (測試的網路架構圖可以參考Matrix網站的圖)
Bandwidth>Real-Time 看不到即時流量圖是因為IE沒內建SVG Viwer，請安裝 SVG 讓IE可以顯示，(firefox V1以後就有支援)。
在Qos的部份，您網路的上下傳頻寬要填正確，這樣Qos 才會相對有效果，(記得Enable Qos 要打勾)
Qos>Classificaion我的設定如圖

QOS不好設定，有 WRT54 Script Generator 問答式、圖形介面化選項幫助你更做更專業的定。
Session的部份請設定到10240 ，原本我設定為3000，後來使用BT傳檔時發覺只顯示 2700左右，download 有200k ,設定10240後，下載就變350k左右.
當然，簡單的利用ip做QOS頻寬限制一定有的.
而無線網路功率這塊是大家想知道的，尤其是想打到上面三層樓(水泥三塊)，除了使用指向型天線或是換大隻一點的全域型天線，還是可以從功率設定上著手，不過有些AP有提供設定，有些為否，在Tomato 是可以設定功率的. 而功率的強弱為適中就好，不然你蓋他的台，他蓋你的台，只會沒完沒了，這還不包括可能的安全問題. 可以使用Netsumbler來測試功率及穩定性。






Other:
藍特科技出的一款MIMO火箭炮 和 Matrix-21 聽說都已經內建 cFos 做封包最佳化只是硬體效能方面並不見得一定會比較好，而且並不支援第三方韌體.

add info: 藍特出的火箭炮數據已經出來了，單向測試約9Mbps , 雙向同時傳輸，依經驗值為4.5Mbps-4Mbps左右。所以如果您是10Mbps/640K ，這機器最高只能跑9Mbps, 如果是10Mbps/10Mbps 光纖 同時上下傳最高也就是4.5Mbps-4Mbps. 因為不是實驗室數據測試，所以這是"最低"能到多少。
測試數據參照 this

Add info : 這幾個月使用了Vicetk 1.19 p2p 加強MOD的韌體，發覺upnp會在無法使用時會很聰明的自己重啟，而原生Tormato不行，而且速率方面改善些，是不錯的選擇，尤其是有玩p2p的人。

ps:雖然網路上有明誠的板本是比較貴的板本，而且原本1.1x的板本沒有的可能在1.2x 以及後來Vicetk出的MOD板本都有相對的效果，但是自己升級是危險的，可能失敗的，不如多花些錢買人已經改好的版本，相信這些錢是值得的.也支持臺灣軟體產業.

Ext:
Openlinksys 網站
Tormato 韌體討論區

PCZONE 討論Tormato
Mobile01 討論Buffer機器刷第三方韌體，以及回復原官方韌體的方法
恩山WIFI論壇

Vicetk 修改Tormato 後的韌體(MOD) ps:有加入限制 IP QOS功能和IP綁MAC的功能

hardc0re MOD板本

roadkill MOD板本
Rodney Clinton Chua 之SPEED MOD版本 我在使用的

靴腿兒-Bootleg

什麼是Bootleg? 你是否曾有"把錄音設備藏在長長的馬靴裡面"呢 :) 依照維基百科的解釋及歷史意涵說明可以簡單解釋為:未經同意而錄音、錄影成可複製、可重覆聆聽。其呈現很可能是某人的訪談或面試、數位調幅上側錄下來的音樂、自己拿dv錄全場的影音，這做過這些的人大部份是從事錄音、舞台音控人員或是對現場表演所帶來情緒性音樂的型態有些Crazy的狂熱分子(比如在下敝人我)、還是已組織化，從事營利販賣行為的集團分子，或是順手拿起手機錄下來當手機鈴聲的你；等等，也可以說是Bootleg 了。
在台灣，聽 Bootleg的人不多，可以從Google搜尋Bootleg看看正體中文討論的人就可以找到一些資訊，而蒐藏台灣本身出產的Bootleg的人也很少從事營利行為，(其實我倒認為獨立樂團自己可以製作)，在台灣絕大部份用分享或交換的方式，不如國外的Bootleg是可以從網站上、P2P程式，或某些可以從事販賣這樣東西的公司，限制較嚴謹的BT Progream交換網站上抓取得到的，如 dimeadozen 網站抓取外國朋友錄的作品。
錄音的設備上，通常他們都會說明(info)是用什麼錄的經由什麼方式轉錄
--
sampo:
Source: Digital audience recording Sound Professionals CMC-4 mics with cardioid capsules >SP battery box >1/4" TRS line inputs >M-Audio MicroTrack 24/96 @16/48
Lineage: M-Audio MicroTrack 24/96 >USB >.wav >SoundForge 6.0 >CD Wave >Trader's Little Helper >FLAC (level 6, ASB)
--
而且還有可能遇到眾多Bootleg愛好者同一時間、地點錄時還會出現他是在會場的那個地方錄的(一棵榕樹下之類..).
通常抓下來的檔案格式是.flac 可以用軟體foobar2000 來撥放，硬體支援的部份可以用臺灣目前有時還可以買到的RIO KARMA 20G Player (臺灣製造)或是修改iPOD的韌體，以支持.flac規格，
如果要燒成CD 可以先安裝Monkey's 軟體配合EAC軟體以及CD Drive Offisets資訊和好的燒錄片(柯達金片、三菱湛藍片4X燒) 就可以燒出幾近完美的Bootleg片了.

temp.

延伸: 543音樂網[bootleg]穿靴子的腿們

騙財騙色

色差，使用RAW檔案通常是想保留未來修改影像檔案的彈性，主要是因為不管是CRT 或是LCD 都無法正確又完整的呈現出所有顏色以及層次(聽說後來要出的一顆螢幕可以)，當然最重要的是顏色準確度，而這準確度是以輸出時為標準，這張是再簡單不過的，但是經過spyder較準後，使用Nikon Capture NX 套用spyder的較正檔，在"防偷窺球"上呈現的是濃郁的，層次分明的(想想他再給自己的眼睛加上萊卡名詞的隱形眼鏡)，檔案輸出到網頁上時，變得不是那麼艷麗的，像是新娘的白紗，不知怎，感覺有點灰灰的。
經由在台中目前知道有24漸層的機器用300dpi 就算使用tiff檔輸出，拿來和Capture NX 下套用spyder較正檔比較之下，就會感覺，是不是洗壞了，而且這個前提是，我的檔案輸出的顏色和輸出的機器一樣都是"標準的"。
相片輸出是很累人又乏味的，一張3-4元，洗亮面還是布面，還要考慮他現在輸出相片的機器；跑較正程序是那時的事，在台中選擇性很低，洗布面的不多，相紙可選性不多，機器是雷射式還是燈泡式，這些都比較好解決，洗個十張就知道了，如果是要求相片輸出永遠都是穩定的就很難，也許今天洗的是有點過紅的，或是亮部過白，明天拿去洗，變成藍色變多些，之前過紅不見，暗部的部份不見，這才是令人討厭又惱火的，別說您洗的其他店不會等等 ，有時是商家已已經幫你人正較色過，且在這之前，必須要先有上述條件達成，在這幾家中選擇性就更少了。
於是，你看到網站上照片的顏色，經由螢幕呈現時已經有些許不準，而輸出時更是和你看到的是非常容易鑑別，於是一再一再的經驗必須付出很多金錢以及時間，適應了一家店，但是為了追求那一些些的變化 (也不會超過輸出330dpi)還是會尋找更適合自己的一家店一家機器，做出輸出、付錢、輸出、付錢.....但，這比二年前之前玩底片時總花費便宜許多了。