資訊學源之築夢園

‧聯合新聞網 2008/12/17  網路詐騙案件頻繁，金管會昨天提醒民眾， 無線上網時，千萬不要使用網路銀行服務。   銀行局說，網路銀行很便利，不用出門就可以辦理轉帳繳款，但如果不注意網路安全，很容易給了駭客可趁之機，民眾使用網路銀行時，要注意幾個安全小秘訣。  首先確認網路銀行正確網址，直接由銀行官方網站進入，儘量避免使用超連結，以免誤入詐騙集團陷阱；其次，完成網路銀行操作後，馬上登出，不要做不必要的停留。  另外，網路銀行密碼設定，不使用「 懶人密碼 」例如生日、身分證字號、車號、電話號碼等，因為這些數字與當事人都有關連性，很容易被猜中。最好使用英文字母、特殊符號的組合訂定密碼。  無線上網安全性較低，易被入侵 ，消費者千萬不要利用無線上網操作網路銀行，公眾電腦也可能埋伏「 木馬 」，也不宜操作網路銀行。  【聯合報╱記者陸倩瑤／台北報導】

更新日期:2008/12/01 06:19  記者黃良傑／特稿 木馬程式有許多類型，原是一種 遠端管理工具 （軟體），被駭客利用輾轉植入被害人電腦， 中木馬電腦會將內部資料 向外傳輸 ，駭客也可在 遠端遙控 中馬電腦 ，刑事局也曾查獲駭客利用木馬程式入侵電腦主機，造成國內近百家企業資料外洩，電腦機主應經常掃毒更新軟體，注意有無如「 *.bat 」及「 *.reg 」等駭客入侵後，安裝惡意程式使用的檔案。 木馬程式又稱 特洛伊木馬 ，具短小、精幹、易安裝、不易被察覺的特性，較有名的有 sunseven 及 netspy 等，在window視窗環境下的木馬程式，攻擊性各不相同， 駭客常把木馬程式和影音包裹壓縮，傳到公開的網站上供人下載，一經解壓縮即中馬，待被害人下次一開機，訊號即傳回駭客電腦的接收系統，便可監看誰中馬及 IP ，再藉由 遙控軟體 侵入中馬電腦，駭客電腦彷彿變身被害人的電腦，可以操作使用裡面所有資料與功能。駭客可在 遠端下載 、 刪除 或 列印 中馬電腦中的資料，也可以在遠端取得對方的 帳號 與 密碼 。當發現電腦開機後，明明處於未使用狀態，游標竟會自動移走，可能中馬了！此外光碟機、攝影機等會不正常啟動，極可能已遭駭客侵入。

2008-07-12 12:04:55 發表 數位相機 記憶卡 電池   欲擴建記憶體時,在記憶卡置入相機後先做 格式化 記憶卡儘量只在 一部數位相機 上專用,可避免格式不同造成資料錯誤 要備份記憶卡資料時,勿使用[ 剪下 ];要用[ 複製 ]後 貼上 電腦選定資料夾內 若欲刪除內存記憶體或記憶卡內照片時,建議以 格式化 取代全部刪除 記憶卡格式化及刪除照片,請在 相機內執行,勿以電腦處理 請 定期格式化記憶卡 ,並將 相片編號一併重設 使用讀卡機讀取記憶卡時,要拔除記憶卡最好先執行 , 待讀卡機燈號熄滅再取出記憶卡 數位相機與電腦要中斷連線時,須 待 資料停止傳送 後才能關閉相機電源及執行 欲拔除傳輸線轉接頭時,請直接拔出, 勿左右上下搖晃 ,此舉易造成相機基板上usb座鬆脫而接觸不良 建議相機使用後切換至看 照片模式 才關機,以免誤觸電源開關時,而鏡頭無空間伸出,導致鏡頭組或驅動故障 高飛塵量及潮濕環境或下雨時,儘量不要使用相機;或使用時須注意勿 入塵 及 受潮 沙灘上要 避免相機進沙 ,細沙易造成鏡頭伸縮雜音,嚴重則驅動卡死 若相機是使用(Li-ION)鋰-離子專用電池,可於 拍照前天將電池充足電 ( 鋰-離子電池無記憶效應,可不必待沒電才充電 ) 為讓鋰-離子電池使用發揮最大效能,可 定期活化 它 (前幾次儘量充足用盡,爾後可隨時充電,但勿充電太久造成過充) 當相機電力不足警告時,務必停止使用相機 (電池過度放電會縮減電池壽命) 長時間不使用相機時,請 取下電池

‧聯合新聞網 2008/11/23 電子郵件email已成為現代人工作不可或缺的工具，不過根據英國一項對企業員工的最新調查， 員工平均每天浪費1小時收發電子郵件 。 通訊顧問公司Expert Messaging對150家英國公司4000名員工進行調查，發現 許多員工因為未正確 過濾 或 整理 他們的電子郵件，導致每天平均浪費1小時的工作時間，許多他們發出的電子郵件，並沒有讓他們將工作做得更好。 Expert Messaging公司一位發言人指出，電子郵件成為重要的通訊溝通工具，但是 幾乎很少員工曾接受雇主 正式的訓練 ，難怪電子郵件對員工帶來 壓力 ，導致 溝通不良 ，對個人和企業都造成 效率不彰 。 調查報告指出，英國民眾著迷於收發電子郵件，已形成文化，也因此 很少人注意到未有效使用電子郵件可能 衍生的問題 。 【中央社╱倫敦23日專電】

‧聯合新聞網 2008/11/21 曾幾何時，e-mail已變成上班族溝通最重要的工具之一。它的方便、快速及可追溯性，減輕了很多上班族的工作負荷 。 e-mail的出現就像天使般，但沒有處理好，就會帶來惡魔般的麻煩。 用辭不當暴露缺點 ：因為太方便了，發信者無形中會鬆懈下來。有個留美新人報到，寫了一封e-mail自我介紹。這封信整篇不到80個字，不僅把我的名字寫錯，還有另外三個錯字。三年來，一看到她，當初她帶給我的「草率、程度不好」第一印象就會浮現，真的很難抹滅。 一不小心就洩露公司機密 ：內部透過e-mail討論時，為了讓參與者瞭解事情的來龍去脈，未必會刪掉前面的e-mail。有一次，有個白目同事把一封長達十幾串內部討論的e-mail，轉寄給協力廠商，不巧的是前面的內容討論的是如何與該廠商談判。這個粗心的同事只花一秒鐘，就洩露了整個內部採買的討論內容。 此外， 電腦軟體太貼心，自動記錄收件人的位址，但同名的人很多，因此寄e-mail常常會「 送錯對象 」而不自知。如果內容屬於公司機密，那就糟了。 覆水難收 ：有一次，直屬主管對我有誤會，寫了一封很嚴厲的e-mail指責我。我看了後深感委屈，馬上就寫了一封非常激動的抗議信。幸好，在送出e-mail前，我去洗手間洗把臉冷靜一下。等到回座位再看那封e-mail，才驚覺措辭太過激烈，送出去可就糟糕，嚇得我趕緊刪掉。 在激動狀態下，切忌寫e-mail。因為，當e-mail一送出去，會比說錯話更加覆水難收，而且e-mail可能輕易流傳給很多人，想裝傻不認帳都不可能。 沒有重點破壞形象 ：有個同事喜歡搞笑，每次發e-mail，都先扯一堆，才開始講正事。雖然他只是想讓工作氣氛輕鬆點，不過，看到後面才知道這原來是「會議通知」時，我覺得，他不僅抓不到重點耽誤我的時間，還透露出「他其實很閒」這個事實。 工作相關e-mail，應在寄件主旨上，標明信的重點，讓收件人決定是否馬上看這封信。另外，在禮貌的簡單問候後，以「 條列式 」清楚說明要傳達的訊息，可以幫助收件者瞭解應做何回應。 不小心透露他人隱私 ：網路族樂於分享，但垃圾郵件多到令人困擾。有些人寄e-mail時，把一整串收件人的e-mail address一口氣送出，卻沒有意識到 e-mail address和家裡的地址一樣，也是一種 ...

2008-11-07 18:03:08　科技中心／綜合報導   中國大陸不只有 毒奶粉 ，連 網路病毒 也不斷流入台灣，企圖對民眾進行詐騙，或竊取個人資料。 不過現在有業者推出最新的防毒軟體，民眾不用開啟檔案，就能直接在網頁上就能偵測病毒，防止駭客的入侵。 民眾要小心如果網頁開個老半天、無緣無故就重開機或是常用的信箱即時通會自動發送垃圾郵件，這代表電腦可能被駭客入侵 。防毒軟體大廠趨勢科技台灣區總經理洪偉淦表示，「 電腦看起來或許很正常，可是在無意中已經有很多木馬程式，已經安置在電腦裡面 ，對個人資料的保護其實有很大的威脅。」 根據統計， 電腦病毒的來源有 65% 是來自 購物網站 ，而民眾常用的網頁中則有20%含有木馬程式，從2005年至今，全球網路病毒數量成長率達1891%，平均每4秒就產生一個病毒。 洪偉淦強調，「 (去年)一年大概新增了大概800萬隻的病毒，新增病毒的數量是非常驚人的 。」不過 現在有一種防毒軟體在開啟網頁前，就會先用紅綠燈做病毒提示，就連搜尋引擎得到的結果也能標記病毒存在的網頁，預先替使用者在空中進行攔截病毒 。 洪偉淦解釋，「 它是及時做防禦，而不需要透過部署的動作來做，能夠及時保護客戶。 」跟傳統防毒軟體相比，新式還減少了記憶體70%的使用量，讓掃毒過程不影響資料處理的速度。不過不管防毒軟體多麼先進，民眾還是要盡量少上危險網站，才能降低電腦中毒的機率。 (新聞來源：東森新聞記者莊新聞來源：NOWnews)

更新日期:2008/10/24 16:57 特約記者薛怡青／台北報導 【特約記者薛怡青／台北報導】上星期微軟才剛發布10月分的安全更新程式，卻又在這兩天緊急發布了MS08-067緊急安全更新， 這個漏洞威脅將全面影響所有的Windows版本，從Windows Server 2000, Windows XP、Windows 2003等系統的影響最大，駭客透過該漏洞侵入使用者電腦，並取得電腦的控制權。 根據微軟安全公報KB958644中提道，除了Windows Server 2008 Core不在此漏洞攻擊的威脅之外，從Windows Server 2000, Windows XP、Windows 2003等系統，甚至包括仍在預 覽測試階段的Windows 7 Pre-Beta也都受到此安全漏洞的威脅。 使用者若未趕緊下載安全更新程式，將可以引發大全面性的遠程攻擊以及電腦完全被控制的風險，更有人認為這次的嚴重性屬於「 只要插上網路線就會中標 」的嚴重等級。 目前經查詢該漏洞的結果是，駭客利用「 TrojanSpy:Win32/Gimmiv.A 」與「 TrojanSpy:Win32/Gimmiv.A.dll 」惡意程式發動攻擊。 一旦受到漏洞攻擊，系統收到一個特製的遠端 RPC 請求，入侵之後則可以允許 遠端執行任何代碼 ，並且 不需經過認證 ，就可以 執行任意代碼 。而微軟方面目前已經透過「微軟惡意件保護中心」發佈了相關因應的惡意件特徵代 碼。 建議使用者可以到以下網址下載安全更新： http://www.microsoft.com/technet/security/Bulletin/MS08-067.msp 台灣微軟官方免驗證更新下載