心靈力量決定發展的方向
Hi XX哥
你好，我是X鴻X，
貼心提醒，傳統Terminal (Anydesk / Teamviewer)連線都沒有加密，
我們今天已經有上市櫃客戶透過這種連線方式中勒索病毒，一共癱瘓了8台伺服器，
若貴司未來真的走遠距辦公，這段真的要特別留意，
且不管同仁有沒有連進ERP主機都一樣。
附上今年初政府網際服務網通報檔案連結https://gsn.nat.gov.tw/upload/ginr/1797b345ed9000006889.pdf
以上說明，再請貴司過目了，感謝 之前說過，我有兩個案子hosting(寄存)在台灣的主機商，其中有一個案子，放在台灣網域中心，為什麼我要拿這個case來說呢？因為，我的開發環境在國外的主機上，程式開發完之後，移回來台灣的主機上，結果，這是一個惡夢的開始。
首先，php 5建議register_globals建議關閉，國外的主機商，提供每個user自己的php.ini設定，可以決定要用php4或是php5的環境(php6都快要發佈了)，當然session的設定，暫存檔的設定，記憶體的設定和register_globals的設定，都可以自己設定，可是台灣網域中心不支援個人設定，而且預設的register_globals是開啟的，有一些php5套裝程式遇到這個設定，就會跑出警告訊息，甚至於不給安裝。
因為之前工作的關係，把公務和私人的MSN，我有把帳號做分開，但是那個帳號因為工作的關係，已經很久很久沒有用了！
結果我朋友說，他收到訊息，他知道我另一個帳號都沒有用，卻出現訊息，所以把訊息轉給了我！
我一看，就知道是帳號被入侵，直覺，就去改帳號密碼！
今天看到新聞說，hotmail的帳號被公佈，而且是利用釣魚手法拿到的帳號密碼，還說不是伺服器的問題，最好是啦！我的Broswer有反釣魚的功能。怎麼可能是透過社交的手法拿到的帳號和密碼！
我才不相信咧！不過如果是因為電腦中毒，那就有可能帳號密碼外流，不論如何，但是少在公用的電腦登入msn，定期改密碼也是必要的！
這幾天公司的電腦，不論IE還是Firefox，只要一開啟就會出現錯訊訊息，小紅傘沒有發現病毒，使用Google的免費掃木馬軟體(Spyware Doctor)，倒時掃出一堆來，以為清掉就沒有事了嗎？結果一樣，IE/Firefox一開，還是出現錯誤，導致關閉，至時Google的Chrome一點事情也沒有，真的不知道是該高興還是難過。高興的是，我至少還有一個Browser可以上網，難過的是，有一些Active X的環境要用IE。
話說我有一位室內設計師的朋友，丟了他的Acer Aspire T650的機器給我重灌
(誰叫他老是下載程式和A片，會中毒是正常的)
處理的過程~實在讓我氣炸了
因為Aspire T650 沒有內建模擬IDE的功能
所以~重灌的時候要Load SATA的Driver
重點來了 這台機器出廠的時候搭的是6合1的讀卡機
用多合一讀卡機不就是要取代軟碟嗎？
重點是…XP 安裝光碟片只支援「真正的」軟碟
所以我不論是用記憶卡還是隨身碟，通通都讀不到
因為之前我灌過IBM的主機，他有一片光碟片，先用這片光碟開機，做硬體的規劃，規劃完之後再放入作業系統的片子，全光碟處理，不須要外接什麼。
打電話給他們的支術服務專線，我跟他們說，他說，沒有辦法這是微軟設計的，我說我放眼望去的一堆電腦中沒有一台有軟碟的，他跟我說可以去買USB外接的軟碟機，這時的心情哪是一個「幹」字可以形容的，拜託你好不好，這麼差的服務，我怎麼敢再跟你們買電腦，你們要去想辦法啊！
其實我心裡有譜了，因為我的USB外接式硬碟有抓到，我有一條SATA轉USB的線，把硬碟拆下來，用USB線來裝，裝好再接回SATA的線就搞定了，問題是，線在家裡….我好想哭哦！
總之，我對ACER一直以來就是沒有好印像，我寧可買零件回來自己組裝，相容性高，又容易維修。
最終解決方案
我決定去找修改版的XP
因為Acer Aspire T650是用ULI的SATA Chipset，網路上早就一堆人在抱怨，所以有人把STAT Driver+XP SP3+IE8整合進光碟片中，對不起，我是被迫的，雖然這台電腦有授權，但是真的很不方便，我只好去找修改版的XP。
Retrieval of ”THotkey” failed.開機錯誤訊息的解決方
我家老闆的老闆~
使用了一台 Toshiba Portege R100的筆電
開機後 出現了
Retrieval of ”THotkey” failed.
Error code-0x00031402, 0x00000002
錯誤訊息~
以為是因為之前中毒~
所以驅動程式掛掉
結果 安裝了各個版本的Driver
還是無解
(PS.Toshiba 台灣的正體中文Driver根本找不到)
在網路上查了很久~
都沒有相關的解法
(官方說法~請重新Recover~)
今天 看到一封轉貼的信~
上面有提到解法
<<解法1>>
先在開始=>執行=>msconfig按下執行
看一下~啟動的頁籤
有沒有00THotkey的執行命令
沒有的話~可以在此新增~
路徑是C:\WINDOWS\System32\00THotkey.exe
<<解法2>>
先在開始=>執行=>regedit按下執行
開啟機碼
hkey_local_machine =>software=>
microsoft=>windows=>currentversion=>run
新增字串
名稱 00THotkey
值 C:\WINDOWS\System32\00THotkey.exe
動作完成後~
重新開機~
所有的問題都解決了~
看到國內外的討論都說
不只Toshiba會這樣~SONY VIAO也會
其實~
我覺得~人應該是我殺的
因為之前隨身碟病毒爆發~
我有去修改過機碼~
因為 不明的機碼~都有可能是病毒
病毒又喜歡躲在windows或是Windows\system[32]下面
讓人以為是系統服務~
要不就是~這個檔案被感染
解毒解壞掉~我是覺得也有可能的啦！