[How To] Moztw.org社群網站遭駭該如何檢查是否被植入後門程式？

起因

批踢踢實業坊的YuKaiLuo在2013/12/07發文：[問題] 火狐社群網站的安裝程式是被加料嗎?

文中提到，從Moztw.org下載的火狐安裝程式被卡巴斯基封鎖，後來發現安裝程式與ftp://ftp.mozilla.org/上的安裝程式檔案大小不符，因此懷疑Moztw.org上的安裝程式遭到加料。之後網友發現Moztw.org下載連結的網域有異而回報至Moztw社群，經社群成員證實Moztw.org網站遭駭。

後續

Moztw.org發布的資安公告指出，受影響者範圍為2013/12/3至2013/12/7中午在Moztw.org下載Windows版的使用者以及討論區全體會員，補救措施有二：

這段期間下載Windows版的Firefox使用者，使用社群成員Carl所提供的清理程式，將後門程式所產生的檔案清除。
為求安全起見，雖然Moztw.org社群網站的資料庫中並未留存明碼密碼，但即日起仍將強制要求討論區會員修改密碼

清理程式

檔案載點：http://forum.moztw.org/download/file.php?id=12536

分流載點：https://mega.co.nz/#!pJp1kC4Q!OmJs1kQhT6xvcm4HMNDaBBET5KsXrvoYPCBgLH7b7hI

使用說明：

根據使用者的Windows作業系統版本不同

Windows XP 使用者，請點 xpfix-tw.bat
Windows 7 以上使用者，請點 win7fix.bat

執行完程式，若無受後門程式破壞則會顯示

錯誤: 找不到處理程序 "FrameWork.exe"。

系統找不到指定的檔案。

由社群成員Carl 與小喵協力提供的批次檔主要做了這些事

停止運作中的 FrameWork.exe 及 MainEv
刪除使用者個人資料夾中暫存檔區的所有 .dll、.exe、.log、.xml 檔
刪除使用者個人資料夾中一個不應存在之資料夾 SystemLogin
修改該惡意程式調整過的登錄碼值

由於本清理檔由Windows batch所寫成，可直接以記事本開啟檢視檔案內容

本著作依據Creative Commons 姓名標示-非商業性-相同方式分享授權條款釋出

內容如有錯誤煩請不吝指教

留言

[How To] 如何將Windows10的數位授權連結(綁定)Microsoft帳號？

前一篇網誌是我在2016年6月那時所寫的，轉眼間現在已經到了2017年年底，雖然中間也不是沒有興起想寫網誌的念頭，但那段期間的生活上也不像過去那般有餘裕，直到最近社畜的生活比較上軌道後，才有機會來想想要寫些什麼。這次要介紹的是Windows10的數位授權連結，換句話說就是將使用者的微軟帳號( 申請新帳號 )與Windows10的授權綁定。這樣做對使用者會有什麼好處？在你未來要將安裝Windows10的電腦淘汰時，Windows10授權不再是綁定電腦的主機板，而是綁定微軟帳號，所以只要在將擁有Windows10授權的微軟帳號做為新電腦的系統管理員帳號，就可以在新的電腦上使用前一台電腦上的Windows10授權，當然前一台電腦將不再有Windows10的授權。有關硬體變更(包括更換主機板)之後重新啟用Windows10 的相關說明可以參考微軟的這篇：硬體變更之後重新啟用 Windows 10 。

[How To] 關閉Windows 10檔案總管「最近使用過的檔案」功能

剛開始使用Windows 10的使用者，應該會發現檔案總管跟過去有點不同，一打開就會顯示「最近使用過的檔案」。如果電腦只有使用者自己在使用，那的確是挺不錯的功能，但如果是和家人共用的情況下，也等於是直接把最近開對於啟檔案的紀錄暴露出來，對於我這種害羞內向的人來說與公開處刑無異，是個絕對NG的功能。因此這次就是要告訴各位要怎樣把「最近使用過的檔案」這個NG的功能給關閉，並且將檔案總管的初始畫面調整成過去使用者所熟悉的「我的電腦」。 ▲在未關閉「最近使用過的檔案」的情況下，檔案總管的初始畫面會如上圖這般。

[How To] VPN Gate：由日本筑波大學所營運的免費VPN服務

一般使用者會接觸到VPN，最常見的情況就是想訪問被封鎖的網站、匿名上網、又或者想使用某些限定國家或區域的線上服務、遊戲等等。如果使用者不想付費購買VPN服務，這時候可以利用筑波大學以學術研究為目的而營運的 VPN Gate 來達成，VPN Gate這項計畫的目的在於推廣「全球分散式公共VPN中繼伺服器」的相關知識，為此VPN Gate的中繼伺服器由世界各地的志願者所提供的，用戶無須註冊就能使用，並且支援Windows、Mac、iPhone、iPad、Android等不同的作業系統，連線方式除支援SSL-VPN協議(必須使用Softether VPN)外，各伺服器的維護者也能選擇是否支援L2TP/IPsec、OpenVPN、Microsoft SSTP等不同的網路協議，這次我要介紹的是透過Softether VPN Client搭配VPN Gate Client Plugin來進行連線的方法。

[How To] 還不知道怎樣低調還原的鄉民看這裡

本文絕對沒有叫鄉民去領便當的意圖(?)。在批踢踢上的某些專版，會因為某些特別的需要，所以必須使用低調碼來傳遞訊息。有沒有效果當然是見人見智，但板規這麼寫，也只好這麼做。

[APP] 快把握上車機會！台灣社交距離APP抽獎活動彙整

在指揮中心記者會昨日宣布只要民眾願意下載台灣社交距離APP( 相關說明詳見介紹文 )並開啟通知功能，即可參加500全聯禮券抽獎活動、確診者配合防疫單位上傳隨機ID即贈5000元禮券。而台灣宅宅都很熟悉的巴哈姆特電玩資訊站，為了響應防疫指揮中心，也開出只要安裝台灣社交距離APP就能抽PS5主機(3名)、動畫瘋月卡序號(300名)活動，在活動廣受網友好評之下，不少業者也陸續跟進，這裡就整理目前共襄盛舉的相關活動。

[SAS] 利用PROC IMPORT匯入外部資料

因為資料來源的不同，所以拿到的資料格式往往各式各樣，可能是Excel的xls,xlsx檔，SPSS的sav檔，STATA的dta檔，txt純文字檔，csv檔，dat原始資料檔等等。SAS雖然能使用Import Wizard匯入其他統計套裝軟體和Excel資料，但以我過去的經驗來講，套裝軟體之間的發行時間差太多，或是作業系統因素(參考【SAS 9.3小技巧】SAS 9.3 64位元版匯入Excel?! )，常常會讓這個功能折騰使用者老半天，所以建議在原生軟體先把資料存成純文字檔讓SAS來讀取(建議存成CSV檔，以逗號來區隔資料的純文字格式)，今天將介紹如何用SAS內的PROC IMPORT敘述句來匯入純文字格式的外部資料。(.dat原始資料還是要使用FILENAME+INFLIE敘述句來匯入)

[How To] VLC Media Player影片錄製及截圖功能介紹

前陣子才剛寫過網誌介紹VLC Media Player 這套影音播放程式，它是我目前在 MPC-HC專案終結以後的替代方案，VLC Media Player跨多種平台(Windows, Mac OSX, Linux, Android, iOS )、並且廣泛支援各種影音格式，並且無須經過太複雜的設定即可上手。這次我就來說一下，VLC Media Player錄製影片片段以及製作影片截圖的功能該如何使用。

[How To] 在Windows10 家用版啟用本機群組原則編輯器功能(GPedit.msc)

一直以來Windows 10 家用版因為無法啟用「本機群組原則編輯器(GPedit.msc)」，使得不少要有GPedit.msc功能才能調整的設定。譬如Windows更新政策，就會受限於沒有GPedit.msc而無法調整，所以我都將Windows 10 家用視為閹割版，並不建議朋友購買，寧可多花一點錢買專業版。小秘訣：如何檢測Windows10的版本？以快捷「 WinKey+R 」叫出「執行」功能，並以「 winver 」關鍵字執行，就會出現「關於Windows」視窗，上面就有記載Windows10的版本。最近因為 Windows 10 1809版更新的災情鬧得沸沸揚揚，和朋友聊天的時候又聊到Windows10以來的這一連串災難，這時候我才知道原來我的資訊已經落伍了，Windows 10的家用版其實也可以啟用GPedit.msc，只是需要下指令來執行。今天我就來說明Windows 10家用版的使用者，該如何正確啟用「本機群組原則編輯器(GPedit.msc)」這項超重要的功能。

[How To] 影音播放器 MPC-HC 1.7.1 初學者設定教學

注意：目前MPC-HC 開源專案已於v1.7.13結束( 資訊來源 )，建議使用者改用另一款開源影音播放器： VLC Media Player ( 相關介紹 )。這幾年如果談到Windows上的影音播放器，許多人想到的不是KMPlayer就是PotPlayer。但其實除了這兩款之外，還有以Media Player Classic為基礎繼續開發的MPC-HC可以選擇。MPC-HC由於預設功能的關係，所以給人一種沒有前兩款影音播放軟體來得好用的印象，其實只要經過幾個簡單的步驟，MPC-HC就能夠符合大多數人的需求。軟體資訊軟體名稱：MPC-HC 作業系統：Windows® XP SP3, Vista, 7, 8 both 32-bit and 64-bit 語言介面：支援正體中文最新版本：1.7.1 官方網站： http://mpc-hc.org/ 下載頁面： http://mpc-hc.org/downloads/ 重大事項：由於MPC-HC v1.6.8有緩衝區溢位的漏洞，因此官方強烈建議更新至v1.7.0之後的版本。(2013/10/06更新)

島民 No.86991066

搜尋此網誌