Kelvin + Amy = Ian ~~~ ㄏㄚˊ

最近Kelvin的親朋好友跟公司的電腦都出現隨身碟病毒的影子。
有幾種狀況出現，MSN、Yahoo Message…等不用上。
而且，當你要打開任何一個磁碟時，包括C碟、D碟這些磁碟。

還會出現類似底下自動播放的狀況。

那~~~恭喜你啦！你應該中了最近很流行的KAVO這隻病毒囉！
要解決這隻病毒並不難，只是手動去解步驟很多！
一般，Kelvin會手動去解掉這隻病毒。但是如果平常少玩電腦的朋友，就會覺得很煩！
不過好家在！Kelvin在網路上找方便的解決方法。
大家只要照著說明檔做就可以解決囉！

來源：台中縣立順天國民中學
有需要的朋友記得按步驟操作哦！  祝 解毒成功！

del_kavo.zip

解毒用相關檔案

============= 2007/10/06 更新 =============

Kavo還有變種，叫做Taso，如果有朋友還是無法完成解毒的話。
請使用底下這支解毒小程式吧！
經過Kelvin的測試，這支小程式更好用哦！同時也可以解決熊貓燒香sxs.exe這隻病毒。

來源：書維的部落格

kavo_killer.zip

解Kavo變種病毒Taso

============= 2007/10/06 更新 =============

Posted by Kelvin

因為最近工作上要把二十幾台的電腦設定固定IP，又要在短時間把IP回復成DHCP，
基於小弟我實在有點懶，只好寫寫批次檔，只要到每台電腦上點點各別的批次檔就搞定啦！
相信有許多朋友都有筆記型電腦，電腦總是遊走在公司與家裡，甚至是客戶那裡，網路設定總是要改來改去，要解決這種問題有很多方法，只是不用錢又簡單就是這個方法啦！
呵呵呵！有需要的朋友請參考吧！

真的是『科技使終來自於惰性』

請將虛線內文字存成.bat或.com不含虛線，請依您的需求適當修改IP。

靜態IP設定：
==================================================
netsh interface ip set address name="區域連線" source=static addr=192.168.1.1 mask=255.255.255.0 gateway=192.168.1.254 gwmetric=1
netsh interface ip set dns name="區域連線" source=static addr=168.95.1.1 register=primary
==================================================

DHCP設定：
==================================================
netsh interface ip set address name="區域連線" source=DHCP
netsh interface ip set dns name="區域連線" source=DHCP register=PRIMARY
==================================================

Posted by Kelvin

在使用Outlook 2007一段時間後，突然出現一個問題。
就是在每次開啟Outlook 2007時，每次都會在Windows右下角出現
『資料檔在上次使用過後沒有正常關閉，正在檢查問題。檢查進行時可能會影響效能。』
如下圖：

解決方法：只要做一次匯入匯出即可。

提醒您，記得勾選『包含子資料夾』。
還有如果您的pst檔太大（大多是Mail佔了太多容量），匯入匯出要花蠻久的時間，小弟的才 3 G 多就要花掉二十幾分鐘 

Posted by Kelvin

現在有很多的朋友使用筆記型電腦或者是新購入的電腦，當你需要使用到A槽時會發現。
靠腰~~~怎麼沒有A磁碟機，那怎麼辨呢？
這種情形最容易發生在什麼地方，相信大家都想到一個，那就是在網路上做轉帳需要使用到電子憑證時，那該死的電子憑證檔就是放在那薄薄的一片3吋半的軟碟片裡。
這時，沒軟碟機真的很不方便，雖然，軟碟機被淘汰是早晚的事，但是在這個節骨眼上，就是要用到它。
沒它還真頭大！
呵呵呵！如果有看到小弟這篇教學的朋友，就不用怕上述的問題啦！
各位請座好，要開始囉！

首先，將存有CA檔案的磁片，找一台有A磁碟機的電腦，將裡面的檔案複製到一個資料匣內，你可以擺在隨身碟內或者是你的筆記型電腦裡。
例如：小弟的電子憑證是放在隨身碟裡一個叫CA的資料匣。

請在命令提示字元下鍵入底下指令

subst a: h:\CA

說明：把磁碟機代號為 H 裡的 CA資料匣，應對成A磁碟

請見附圖

原本沒有A磁碟機

Posted by Kelvin

微軟在2006年8月份發佈一些 Windwos 的重大更新！
產生的問題還蠻大的，請各位還沒更新的朋友盡快更新吧！

症狀：

• 一段時間就不能連線，除非重開機，但重開機後過一下又出現無法連線必須再度重開機變成無線循環
• 工具列或啟動列異常、按壓無反應，工作管理員〈Ctrl+Alt+Delete〉失效
• 出現svchost.exe錯誤視窗，CPU使用率100%
• 我的最愛消失

如果沒辨法上網更新做更新的朋友。
小弟這裡有包裝了一份『Windows XP 八、九月份的重大更新檔』
請下載完成更新吧！

XPhotfix.exe

Posted by Kelvin

警政署刑事局偵九隊公布的基本快速發現及移除惡意程式方法

一、關閉所有已知對外連線程式，在確定網路沒有正常對外連線情況下，開啟cmd.exe，輸入利用「netstat -an -p tcp」指令清查異常對外通訊的應用程式，檢查是否有對外TCP 53及80 port連線，觀察是否具惡意程式特質，並注意VNC、Terminal Service 等遠端遙控5800、5000 and 3389 port之不明外來遙控連線。若使用者本身有安裝遠端遙控程式如VNC或Terminal Server，建議更改預設連線port，並設定存取連線之IP，以防駭客使用該遠端遙控程式。

二、檢查登錄編輯器（Registry）：清查HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Current Version\Run等自動啟動路徑下是否有「iexplore.exe」、「peep.exe」、「r_server.exe」及「hiderun.exe」等字樣之機碼，若存在的話將該機碼刪除。

三、檢核微軟系統目錄中（路徑大多為C:\WINNT\SYSTEM32\）是否存在下列異常檔案，並刪除之：

(一)、惡意程式—peep.exe：通常會存放在c:\winnt\system32目錄之下，執行後會自動產生explorer.exe於c:\winnt\system32目錄（正常之explorer.exe是存放在c:\winnt之目錄之下），並於網路連線後自動連線至跳板主機之80port，一般80port為網頁主機之用，peep.exe木馬程式則用做遠端遙控並可傳遞受感染之電腦內任何檔案資料。

(二)、惡意程式—service.exe：正常之系統檔為services.exe，存放於c:\winnt\system32目錄之下，若電腦有service.exe或非位於c:\winnt\system32目錄下之services.exe檔案則可能受到感

繼續閱讀..

Posted by Kelvin

GHOST 指令介紹
●Clone 參數語法 :

-clone,MODE={operation},SRC={source},DST={destination},SZE{size}

● MODE 定義 clone 指令的類型

MODE={copy|load|dump|pcopy|pload|pdump}

參　　　數　　　　　　　　　動　　　　　　　作
－－－－－　　－－－－－－－－－－－－－－－－－－－－－－－
ｃｏｐｙ　　　磁碟對磁碟的複製
ｌｏａｄ　　　檔案對磁碟的載入
ｄｕｍｐ　　　磁碟對檔案的傾印
ｐｃｏｐｙ　　分割區對分割區的複製
ｐｌｏａｄ　　檔案對分割區的載入
ｐｄｕｍｐ　　分割區對檔案的傾印,允許使用多重 Ghost 傾印選項

● SRC 定義 clone 模式選項所選取的操作來源

SRC={disk|file|tape}

參　　　數　　來　　　源　　　　　　　說　　　　　　　明
－－－－－　　－－－－－　　－－－－－－－－－－－－－－－－－－－－
磁碟　　　　　磁碟機代號　　來源磁碟機代號,數字從 1 開始,例如 SRC=1
ˉˉˉˉˉˉˉ　ˉˉˉˉˉˉ也可指定磁碟機上的分割區,號碼從 1 開始
ˉˉˉˉˉˉˉˉ　ˉˉˉˉˉ例如,SRC=1:2

ｆｉｌｅ　　　檔名　　　　　來源影像檔名,例如,SRC=d:backup.gho
　　　　　　　　　　　　　　也可指定影像檔內的分割區
　　　　　　　　　　　　　　例如,SRC=backup.gho:2
　　　　　　　　　　　　　　也可從光碟機讀取檔案

ｔａｐｅ　　　＠ＭＴｘ　　　磁帶機代碼,其號碼從 0 開始,
　　　　　　　　　　　　　　例如 SRC=@MT0
　　　　　　　　　　　　　　也可指定磁帶上的分割區,例如,
　　　　　　　　　　　　　　SRC=@MT0:3

Posted by Kelvin