2012-11-30

Skype Error MSG > unterminated tag:font!

在電腦開機時,跳出 Unterminated tag: font! 錯誤訊息(下圖)。

排除方法:
透過變更語系,再變更回原語系,就不再出現這個錯誤了。
做法如下:  

1.功能→變更語言→English (更換另外一種語系) 
2.關閉Skype 
3.重啟Skype 
4.功能→變更語言→繁體中文 (再改回來你要的語系) 



2012-11-29

故總統蔣經國:「有困難政府絕對負起責任,替他們解決,但是必須要具備正當條件..


故總統蔣經國的演講畫面,當時蔣經國面臨工商界發展困難的問題,「有困難政府絕對負起責任,替他們解決,但是必須要具備正當條件,借你的錢,就只能用在工業生產上面,你不能夠做其他用途,我們拿公家的錢做人情,讓少數人發財,是我們不能夠做的。」


「發財是自由的發財,用錢自由的發財,發財賺錢要正當,用錢要恰當…不然他虧的話,國外造了一個廠,這裡有公館、洋房,家庭有游泳池,(才說)困難過年困難過年,快救我快救我,不救我的話,明天報紙就會說,現在我們經濟發展已經休克了。」

「有腐弊的案要也辦,扯上面的案子也辦,新的案子也辦,凡是有犯法的,我們都要辦。工商界的人,要體驗到我們國家的一個政策,我們所要顧到的是全民生活的安定,全民的物價穩定,這是我們的基本的一個政策。」

2012-11-28

Anti-Virus--FedEx Tracking

許久不見的病毒信件又出籠了..
半天下來就收了超過二十封通知...

此類型的病毒,通常是透過人們對FedEx等大公司的信賴而點擊郵件的附加檔案。
而啟動了附加檔案內的惡意程式。

郵件往往是這樣寫著的


This is how the email looks like:
Sent: Thursday, August 21, 2008 1:30 PM CET
Subject: FedEx Tracking N_2545362053
Unfortunately, we were not able to deliver postal package you sent on August the 1st in time because the recipient’s address is not correct. Please print out the invoice copy attached and collect the package at our office Your FEDEX
Attachment: WD6128922.zip
附加檔案往往看起來像是個無害的WORD檔案,一旦點擊隨之而來的是難纏的惡意程式。

Q.如果點擊過了附加檔案,該如何確保電腦安全???

  • A. 安裝 防惡意程式-Malwarebytes Anti-Malware Pro -



  • 延伸閱讀
  • Remove PC Defender Plus Firewall惡意程式 
  • 免費的線上掃毒 Online Virus Scanner
  • 個人電腦安全防護該怎麼做??? 
  • 2012-11-12

    Error number: 0x80244019 in Windows XP


    會發生Windows Update更新失敗的原因不外乎有
    1.網路無法連線
    2.防火牆或Proxy阻擋
    3.作業系統該版本已結束技術支援
    4.在企業中所架設的WSUS版本過於老舊

    解決方法:

    1.先確定上網是正常運作的。

    網際網路頻寬不穩定、電腦中毒  [見  延伸閱讀]   或應用程式佔用網路頻寬 (例如防毒軟體正在更新或下載病毒碼),或是網際網路設備 (例如網路卡、交換器) 發生故障等等,都有可能導致 Windows Update 或 Microsoft Office 無法更新或更新失敗等問題。

    2.檢查防火牆/Proxy是否允許Windows Update.

    3..技術支援終止時間

    Windows 2000 & XP SP2 & Vista 已於2010/07/13終止技術支援。
    Windows XP SP3 預計於2014/04/08終止技術支援。
    Windows Vista SP1 已於2011/07/12終止技術支援。
    Windows Vista SP2 預計於2017/04/11終止技術支援。
    故,已終止技術支援的版本需手動升級延伸支援(SP)版本,Windows Update才能持續運作。
    下載
    Windows XP SP3 (需先安裝SP2版本) << 點我下載
    Windows Vista SP2 << 點我下載

    E-mail成駭客攻擊管道 APT攻擊防不勝防


    E-mail成駭客攻擊管道 APT攻擊防不勝防
    2012/11/05-DigiTimes企劃  

    新北市府研考會在今年9月對6179名員工發出測試電子郵件,郵件主旨為「李宗瑞影片,趕快下載呦!」,居然有高達996名員工好奇點閱「中招」,也顯示儘管IT部門設下各種防禦措施,仍然很難克服人性的脆弱,也成為企業資訊安全管理體系中,最脆弱的一個環節。
    事實上,根據趨勢科技曾經針對國內某家超過300人的企業所做的調查顯示,防毒意識最差的部門是:業務部,而最會開危險郵件的員工是:工讀生等臨時雇員。而在2012年7月舉行的Black Hat USA安全大會上所做的調查。有250個與會者進行了投票,69%的人表示每週都會有網路釣魚(Phishing)郵件進入到使用者的信箱。超過25%的人表示有高階主管和其他高權限員工被網路釣魚攻擊成功。
    透過電子郵件附件進行的APT攻擊,已成為企業聞之色變的主要入侵方式。
    電子郵件成為主要攻擊管道
    近年來讓許多組織機構聞之色變的「進階持續性滲透攻擊 (Advanced Persistent Threat, APT)」 ,主要的入侵方式,就是針對被鎖定對象寄送幾可亂真的社交工程惡意郵件,使用者只要一時不察,就可能會讓自己的電腦被植入惡意程式。
    趨勢科技指出,駭客發動的APT攻擊從2010年起,攻擊的對象已經從政府轉為企業,包括RSA及Sony都在2011年被駭客攻陷,不但數百萬客戶的資料被竊取,面臨天文數字的賠償責任,修復過程的費用以及無形商譽的損失,更是難以估計。
    根據統計,APT攻擊的主要地區,分別為台灣、美國與香港,受害比例最高的是台灣,整體而言,亞洲是遭受APT攻擊最主要的地區.
    值得注意的是,過去的大規模攻擊事件,多半是駭客利用作業系統的弱點,趁尚未發布修正程式的空窗期,大量散播惡意程式,短時間內癱瘓企業網路與主機,並造成難以估計的損失.但這種攻擊方式,只要修補程式一發布,不但就很難進行攻擊,而且其他企業也可以及早做出防範。
    反觀APT的攻擊模式,就不只是短時間的大量攻擊,而是長時間的潛伏在企業內部,早期階段先收集有關網路設定和伺服器作業系統的的詳細資訊,以設法攻擊突破外網Web伺服器主機,再利用受駭的Web伺服器作為跳板,對內網其他主機或用戶端進行情報蒐集.安裝Rootkit或其他惡意軟體,以取得控制權或是跟命令與控制伺服器(C&C Server)建立連線後,再進一步複製機密或是敏感數據,以竊取企業重要的知識產權,如技術文件或客戶名單等。
    APT最主要的滲透方式,就是透過電子郵件,通常是以文件類型的檔案作為附件,由於APT攻擊郵件通常與使用者平時收發的郵件無太大的相異之處,容易降低使用者的戒心,加上企業使用電子郵件相當頻繁。據趨勢科技統計,每天的電子郵件流量有超過60%屬於企業用途,一般企業員工平均每天會寄送41封和接收100封的電子郵件,其中有24封帶有附件,在2012年每日的企業電子郵件流量更高達890億封,預計會在2016年底達到1430億封。這麼龐大的流量,也導致資安管理的困難度的增加。
    企業需要更大規模的多層次安全解決方案
    養成良好的電腦使用習慣,避免開啟來路不明的郵件附件,是企業員工起碼的資訊安全素養,也是對抗APT攻擊的首要秘訣。因此,企業資安部門也應該定期做好教育訓練,讓員工隨時認識最新入侵方式,如何識別釣魚郵件、連結或電話。
    如大部分的網路釣魚訊息,目的是希望讓人進入會收集個人資料的惡意網站,由於這些電子郵件或其他形式訊息都是用HTML格式,使用者在點選連結前,只要將滑鼠箭頭停在這些連結上,就可以在瀏覽器狀態列上,看到實際網址(通常在瀏覽器或電子郵件軟體視窗的底部),如果你不認得這網站,或它用的是像bit.ly的短網址,或這寄送連結的來源是你沒有接觸過的,那就不要去點。
    此外,凡是要求提供任何個人資料,或是用威脅口吻,要求使用者儘快與寄信者聯繫,以免觸犯法律的郵件,都不要使用電子郵件內的聯絡人資料,最好是直接聯繫該公司,以確認真偽。
    但除了電子郵件,即時通訊和社群網站也已經成為駭客的攻擊啟始點,行動平台更已成為被鎖定的對象。趨勢科技建議,企業需要更大規模的多層次安全解決方案,包括建立早期預警系統,監控可疑連線及電腦;佈建多層次的資安防禦機制,達到縱深防禦效果;對企業內部敏感資料建立監控與存取政策;企業內部應定期執行社交工程攻擊演練,才能讓網路管理者能夠深入了解並掌控企業整體網路的全貌,不管駭客會利用什麼設備(例如智慧型手機、平板電腦等)或入侵方式(例如行動設備、電子郵件、即時通或社群網站),都能設法降低目標攻擊的危險性。


    DIGITIMES中文網 原文網址: E-mail成駭客攻擊管道 APT攻擊防不勝防 http://www.digitimes.com.tw/tw/dt/n/shwnws.asp?Cnlid=13&cat=40&id=0000309680_7JL76F6171H41U1XN9XOO&ct=d#ixzz2BQnKkBlJ

    2012-11-07

    微軟:明年Q1前 MSN退役


    微軟:明年Q1前 MSN退役

    (中央社記者吳佳穎台北7日電)據微軟官網發布消息,微軟要將即時通MSN與Skype整併,MSN將於2013年第1季(Q1)前淘汰,轉到Skype,但是中國大陸除外,還可以繼續使用MSN。
    趁著美國總統大選熱鬧滾滾進行,微軟也發布了一項在全球影響數以百萬計網友的消息;微軟決定關閉MSN,將平台、技術資源移往Skype。
    微軟在官網上表示,轉移不會太困難。幾周前才發布的新Skype 6.0版本適用於Mac和Windows,允許用戶使用Microsoft帳戶登錄到Skype;Windows LiveMessenger(MSN)的用戶,只需要更新到最新版本的Skype,再使用的Microsoft帳戶登錄後,MSN上所有聯繫人就可以直接轉到Skype上。
    微軟表示,微軟提供無處不在、最佳的通信體驗,會在2013年第1季度淘汰在全球所有國家的MSN,但中國大陸除外,可繼續使用。
    微軟表示,Skype可以更廣泛的設備支持適用所有平台,包括iPad和Android平板電腦;有即時訊息,視訊通話,呼叫固定電話,都可與手機、其他裝置整合,也有Facebook好友視訊通話、群組視訊通話等優秀功能。

    2012-11-06

    下載山寨「壞蛋豬」 荷包恐大失血


    下載山寨「壞蛋豬」 荷包恐大失血

    中國時報【林郁平╱台北報導】
    熱門遊戲「憤怒鳥」中的反派角色,圓滾滾的「壞蛋豬」現在也有專屬的新遊戲,駭客看準其將大受歡迎,設計出山寨版「壞蛋豬」(Bad Piggies)遊戲,暗藏會自動寄發簡訊的惡意程式,讓下載民眾電信費用暴增。警方及防毒業者提醒,在下載應用程式前,應多方參考信譽評等,並做好安全防護,以免成為冤大頭。
    趨勢科技表示,熱門的遊戲總成為駭客運用的攻擊釣餌。最近發現一個提供不同平台的「壞蛋豬」遊戲,幾可亂真的網頁遊戲圖片,讓民眾常一不小心就下載;但這個遊戲程式內含ANDROIDOS_FAKEINST.A惡意檔案,安裝點選後,會被導向特定網站下載偽裝成瀏覽器更新程式的JAVA_SMSSEND.AB。這兩個惡意程式都會在未經授權的狀況下,從手機發送簡訊到特定號碼,讓民眾不知不覺付出大筆的簡訊費。
    警方表示,駭客常常會以名人、熱門時事與話題做成網頁釣魚攻擊,像之前的「林來瘋」,或山寨版的照片分享軟體、「憤怒鳥上太空」遊戲等,這些網頁通常都代管在俄羅斯的網站上。
    趨勢科技指出示,今年一至七月,該公司已經封鎖了六千多個俄羅斯網域上的網頁,比去年封鎖近三千個大幅增加一倍。提醒民眾要選擇合法的應用程式商店下載,並在下載前仔細參考應用程式與開發者的信譽評等,以降低成為惡意程式受害者的機率。

    延伸閱讀

    2012年行動裝置上5個致命的惡意程式


    2012-11-01

    找出你家附近的基地台!!

    有感於消基會公佈了一份內3G手機上網速度實況發現,上網速度也呈現由北往南遞減的城鄉差距,最快的台北市平均下載速度比台東縣快一倍,消費者卻付一樣的上網費。

      手機上網 比快!臺灣3G無線上網速度分析


    大家一定會有所疑問,平民百姓要怎麼找到附近的基地台及涵蓋範圍呢??

    其實,老外早有類似的網頁可以查詢

    這個網頁叫OpenSignalMaps

    訊號涵蓋範圍 網頁  http://opensignal.com/coverage-maps/


    Related Posts Plugin for WordPress, Blogger...