2007年9月14日 星期五

木馬?

這次的木馬程式比較有一些樣了。利用某方式降低網頁安全權限,以及隱私等級,再植入autorun विरुस ,後來強化木馬,把防毒程式無效化(這應該是從hosts下手)取得密碼權限,把木馬放入vol以及垃圾筒,並run程式,重開機時,已經load了,再來就是抓加殼程式把木馬加殼並抓入新一類型的木馬程式,再來就是佈建整個木馬群,從顯性到隱性,從一上網更新木馬到像是下暗棋一樣的布建你的電腦。
嘿。這次的木馬是有些哲學思考的।

現在還有什麼病毒,如果有機會,都需要抓得一些有價值的東西的,而好奇也是做出好東西的理由 .

2007年6月15日 星期五

NAS 相關 free

freeNAS
http://www.freenas.org/index.php?lang=tw
http://chicwks.blogspot.com/2007/03/freenas_03.html
最新版本地點
http://sourceforge.net/project/showfiles.php?group_id=151951&package_id=229704

硬體RAID支援列表
http://www.freebsd.org/releases/6.1R/hardware-i386.html#DISK
http://www.freenas.org/index.php?option=com_openwiki&Itemid=30&id=freenas_users_hardware

2007年5月17日 星期四

以前的網路架構規劃範例


小公司的整合使用


VPN Trunk



HA的部份



2WAN,1LAN,1DMZ 使用方法


以上是快二年前工作時的規劃範例,除了HA沒有實際用過,其他都有安裝過

這陣子比較紅的就是WAN加速,以及3G Router 以及NAS的附加利用,個人認為未來只會越來越家用化、效能化。

sorce:
http://www.sharetech.com.tw

2007年5月14日 星期一

Joost TV

Joost TV 另一個P2P的網路分享電視,"為知名網絡電話服務商Skype和Kazaa公司創始人,Janus Friis和Nikalas Zennstrom日前發佈了新公司的名稱:Joost"節錄自這

雖然不像Tvants 有國外新聞可以看,也不像pp什麼可以看一些影片,這套TV主要注重在音樂、MTV、炫,如果您是廣告人、或是藝術者,常看國外資訊,或是一年內有看MTV頻道十分鐘的,我想您都會有興趣在這個程式給予的資訊

這套也是使用邀請函的方式,不過已經註冊的使用者可以發送邀請函給其他人,沒有發送限制。
所以
原本的方式應該是
1.有人發送邀請函到你的Mail 。
2依mail給的程式連結抓取程式
3.安裝完程式,右下角有個註冊鈕
4.填入你收到邀請函的Mail address 並註冊一個帳號, 選next, 如果可以會出現"true"
5.用新申請的登入.

但是
現在我有做一個公用帳號,您可以自己發送給自己或其他人.
所以會變成
1.用公用帳號登入
2.發送數個邀請函
3. del %Documents and Settings%\YourNameApplication Data\Joost\
4.重新用您註冊的登入













公用帳、密: qqqqqq/qqqqqq

程式下載
http://www.joost.com/download/windows/


info:
http://www.leehare.cn/read.php?2474
http://www.ijoost.cn/bbs/read.php?tid=28
http://www.joost.com/whatsjoost.html

2007年4月19日 星期四

還不知道的木馬就這樣不見了

幾天前一個別人無法處理的電腦問題丟給我,他們請的電腦公司人員不管如何安裝,沒幾天就會出現色情廣告、或是跑得不順,當機找不到usb 插入裝置。
我一樣的重灌,照我多年的步驟,裝好透過自己買的防毒牆只限window 線上更新,以及安裝AOL出的防毒程式(第一次安裝時是失敗的,不知什麼原因就是灌不起來),就在開啟D磁碟時,發現他不是找windows Explorer,是直接出現要用什麼程式開啟,心想,奇怪了,我並沒對D磁碟做存取,除非他有autorun的檔。
用程式把autorun的檔砍掉會發覺有些檔案是不能砍的。重開機只用cmd 到D磁碟也不行砍。
拿出WINDOW PE 用window光碟開機,用檔案總管砍,終於砍掉了,不過也造成window PE會當機,重開機,檔案又回來了,於是我照自己對木馬程式的流程,砍掉
所有磁碟的
System Volume Information
RECYCLER
二個子目錄,包括原本的autorun檔.
再來把開機啟動的程式增減,去掉他呼叫的檔案,問題就解決了

提供一些資訊給大家分享


WINDOW PE 開機
cmd下
del c:\autorun.* /f /s /q /a