ActionPC 電腦雜工的家

 


如果不小心按了Shift+Delete鍵刪除了不該刪除的文件、把硬碟 Format，或者更糟糕，執行 FDISK 把所有的 partition 都給搞壞了，但發現裡面還有非常重要的資料，而且重要資料通通沒有備份！這時候到底要怎麼辦呢？到處求救的你，所得到的答案大部分應該都是「姓吳的姊姊」---「無解」吧！如果你正在煩惱這樣的問題，那麼 EasyRecovery 就是你的救星啦！！
EasyRecovery 是一種「非破壞性」而且是「唯讀」的磁碟救援工具。當磁碟機因為：
1.中毒，如：CIH、Worm.ExploreZip 病毒
2.被格式化（Format）
3.被切割過（Fdisk）
4.作業系統毀損
5.應用程式錯誤
所導致的檔案毀損，EasyRecovery 通通都可以把檔案救回來。EasyRecovery 並不會在原來的磁碟上寫入任何的資料，而是把需要復原的資料寫在另外一個地方。所以，最好準備另外一顆 IDE 硬碟作為儲存復原資料用。當磁碟機的開機磁區、檔案分割表（FAT）已經毀損，目錄結構混亂，甚至作業系統都已經無法辨識時，EasyRecovery 都可以將磁碟機裡面的資料找出來。在復原的過程中，EasyRecovery 會自動利用「記憶體（memory）」建立一個「虛擬磁碟機（Virtual Drive）」。在這個虛擬磁碟機中，紀錄著已經毀損的檔案及目錄結構。建議你最好把這些資訊複製到另外一個完好的儲存設備上儲存起來，以備不時之需。最後，最重要的當然是利用EasyRecovery 把失去的檔案找回來囉！

Adobe針對該公司產品Adobe Illustrator CS5具有潛在性風險的安全漏洞推出了修補程式。
這項安全漏洞被歸類在＂重要＂等級，影響層面包含Adobe Illustrator CS5　15.0.1及更早版本。

一般隨身碟接上至電腦時，預設是都會自動的執行開啟，但是為了因應及防範現今病毒的流行，所以基本上還是建議不要自動執行，以減少病毒的滋生率。
 
做法有兩種
 

相信很多人在用電腦離開座位的時候，因為怕被別人看見自己的工作內容或是一些隱私資料
都會去按下 視窗鍵 + L 來鎖定電腦

但是這樣鎖定的方式真的不是很方便，所以有一個快速的一鍵鎖定電腦方式要來跟大家分享一下

如果家裡或公司的電腦需要讓電腦自動開機的話，就要進入BIOS去做一些簡單的設定動作
 
STEP1：開機之後按DEL鍵進入BIOS的設定畫面

Windows 7 安裝完，預設的設定，ICMP是不會開啟的，也就是別人要用Ping指令是行不通的。所以需要透過一些簡單的設定即可，跟著以下的步驟
 

數聯資安發現，過去半年來，中國網軍透過Word巨集下載遠端圖片功能來竊取政府機密資料



 

重 點
● 中國網軍用惡意程式啟動Word巨集功能來竊取機密
● 只有重灌電腦才能完全清除該惡意程式
許多政府部門都自建或委外成立資安監控中心（SOC），資安廠商數聯資安所成立的資安監控中心，目前則負責定期監控臺灣100個一、二級政府部門的資安動態。
數聯資安技術處副總經理張裕敏表示，從今年3月～9月的觀察發現，中國網軍針對政府部門發動數波新型態「兩階段」網軍攻擊手法，第一階段先設法讓使用者植入惡意程式後，到了第二階段，該惡意程式會開啟Word巨集，啟動遠端圖片下載的巨集功能，在使用者呼叫圖片下載的同時，這時間可以再下載其他惡意或後門程式，也可同時外洩該臺電腦的機密資料。
張裕敏表示，中國網軍對於臺灣政府部門相關人員的資料情蒐非常精準，情資精確性甚至已經可以清楚掌握想要監控的特定使用者，到底是使用哪一個單位的哪一臺電腦。
也因為中國網軍對於臺灣情報掌握非常精準，中國網軍便可以針對特定監控對象發動各種社交攻擊，只要能夠突破使用者心防，讓使用者收信、點擊惡意程式後，便可以趁機植入中國網軍針對特定對象或需求所設計的惡意程式。
「這樣攻擊手法可以成功，一般都是瀏覽器安全性修補不完全所致。」張裕敏指出，尤其臺灣政府部門普遍都使用IE瀏覽器，這次中國網軍的攻擊手法能夠成功，也都是利用IE瀏覽器安全性漏洞所造成的。根據數聯資安資安監控中心的統計，此次包括IE 6和IE 8的瀏覽器，都成功被中國網軍這支惡意程式攻陷過。
中國網軍第一階段先攻陷特定對象的電腦，並植入惡意程式後，接下來就發動第二階段的攻擊。由於微軟在Word 2000推出時，為了便利性而將Word巨集預設開啟而造成許多資安風險後，微軟之後都將Word巨集預設關閉，並且啟用最高安全性。
但是，張裕敏表示，當使用者的電腦被植入這支中國網軍的惡意程式後，這支病毒會將預設關閉的Word巨集偷偷開啟，並且將原本預設的安全性，更改調降為最低安全性。
惡意程式修改過Word巨集的安全性後，若使用者再打開攻擊郵件的附件Word檔時，就會啟動第二階段的攻擊。張裕敏說：「會啟動Word巨集呼叫圖片功能來下載其他惡意程式，或者將電腦內的機密資料外洩。」
張裕敏發現，即使他已經寫了一支可以清除該惡意軟體的掃毒程式，「只要該使用者下次再收到有問題的Word文件，包括Word XP到Word 2010，先前曾經中毒過的電腦，一定還會再次中毒。」他說，過去半年中，已經有不少政府機關曾被這樣的攻擊手法攻陷。
這支專偷臺灣政府機關機密資料的惡意程式，會定期將使用者電腦中的機密文件外傳到某些中國網段上的特定網站，造成臺灣政府機密資料外洩的風險。
因此，張裕敏呼籲所有政府部門的電腦使用者，都應該主動檢查Word巨集是否被開啟，只要發現Word的安全性已經被調整到最低安全性，就可以視為該臺電腦已經被植入這支中國網軍開發的惡意程式。他說，中了這支中國網軍惡意程式的電腦，只有單純清除電腦中的惡意程式還不夠，一定要進行電腦重灌才比較安全。此外，他說，採用其他自由軟體的文件應用程式，例如OpenOffice，也是一個替代方案。

 

 

P.S.轉貼自IThome

相信各位對於備份ghost名詞一定不陌生，現在介紹一款不輸ghost的系統備份軟體，Acronis True Image是看了各大網站，都還滿火紅的，就連ithome首頁都有他的廣告簡介。
重點是他的介面雖是英文，操作簡是很簡單簡便的，很容易上手。
 
 

Linux 作業系統在 FC 10之後
 
基於安全性的問題取消了讓root登入的機制
 

大家一定都會遇到電腦重灌的機會，常常會手忙腳亂的到處找重灌電腦所需要的硬體驅動程式，用這套 Driver Magician 讓您不必再手忙腳亂了，只要簡單幾個流程就能輕輕鬆鬆的備份您電腦中所有硬體的驅動程式，是不是很方便呢，快來試試看吧。
 
1.依您的需求勾選要備份的硬體驅動程式，當然您也可以選擇全部備份。