自從上個月確定CEO換人的消息後，

Ebay再度改變與skype的合作策略，讓它自由。

原文請參考以下網址：
http://www.infoworld.com/article/08/03/12/eBay-now-letting-Skype-be-Skype-exec-says_1.html

其中最後一段，Ebay說明對於skype仍然深具信心。

尤其是對於Skypefind 和 skypeprime這種服務。

原文引用：

eBay said it still believed Skype was a very valuable asset and was
interested in the potential of services such as the SkypeFind business
listing feature and SkypePrime advice service.

經過了這段時間的磨合，skype終於決定走自己的路。

沉默已久的IM市場，也許又可以再一次吸引世人的目光。

之前有介紹過負責監控全球二氧化碳排放狀況的環保組織Carma。今天剛好看到去年11月份的一篇報導，提到台灣之光-台中火力發電廠，二氧化碳排放量世界第一。而且麥寮火力發電廠也取得了第六名的名次。想說去看看經過了幾個月的時間，不知道是不是有所改善。以下是我看到的名單：

第一名
台中火力發電廠 taiwan
二氧化碳年排放量41300000噸

第二名
poryong south korea
二氧化碳年排放量37800000噸

第三名
reftinskaya sdpp russia
二氧化碳年排放量33000000噸

第四名
麥寮火力發電廠 taiwan
二氧化碳年排放量32400000噸

中間省略

第十九名
興達火力發電廠 taiwan
二氧化碳年排放量25300000噸

龍頭寶座還是台中火力發電廠坐穩，麥寮火力發電廠居然還進步了兩名，取得了第四名名次。以台灣一個小島來說，居然需要三座核電廠加上兩個世界級的火力發電廠，只能說經濟奇蹟真的是用電力擠出來的。

以我在環境資訊中心網站看到的資料：

1棵直徑50公分、高15公尺的桉樹，1年約可吸收37公斤的二氧化碳。

如果要抵銷台中火力電廠的二氧化碳排放量要幾顆樹呢？

41300000噸 ＊ 1000 = 41300000000公斤

41300000000 / 37 = 1116216216

需要十一億一千六百二十一萬六千兩百十六顆樹。

以下提供到90年為止台灣用電狀況的分析表及95年的用電部門別比例。

表一 電力消費統計（部門別）

單位：百萬度

資料來源：經濟部能源委員會，中華民國九十年臺灣能源統計年報，91年5月。

95年電力各部門消費量之百分率如下：

能源部門自用占 8.94%
運輸部門占 0.24%
工業部門占 49.50%
農業部門占 1.14%
住宅部門占 18.54%
服務業部門占 21.65%

資料來源：能源統計年報

3G…3G這可不是手機，原因是wordpress.com發佈的消息：

Today, one of those developments comes to fruition - everyone’s free upload space has been increased 60x from 50mb to 3,000mb. To get the same amount of space at our nearest competitor, Typepad, you’d pay at least $300 a year. Blogger only gives you 1GB. We’re doing the same thing for free.

意思是以後wp.com每個部落格的儲存容量從50mb，擴增了60倍到3Gb。你也許會問為什麼不直接連接訊息網頁，答案是那個頁面已經包含914個留言，這個訊息讓大家都瘋了，相信我開啟這種網頁是很吃力的，不會是一個愉快的經驗。

這招有效嗎？當然，即使只從台灣繁體的部落格Top文章的清單就可以看得出來。下面的縮圖點擊放大後就可以說明一切：

這張圖是我2008/1/29 上午9:30捉的。wp.com有個不錯的傳統，就是新申請的部落格系統發的第一篇文章會出現在Top Posts一段時間，讓大家知道有新朋友加入。這張圖只是一個例子，由於wp.com推出的3GB容量真的有吸引到不少的人加入。希望這是有計劃的行動，不然未來可能要面對回應速度受到影響的情況。wp.com是少數願意將眼光放遠，穩定提供服務為宗旨的系統商，希望這種文化能夠維持下去。

2008/1/24的今週刊報導，網路搜索引擎的老大哥Google將在台灣成立境外最大的資料備份中心。地點是在彰濱工業區，報導內容似乎此案已經確定，文中也提到經濟部為了爭取這個提案，去年七八月間也秘密的發文各單位配合提昇工業區連外的水電硬體設施。不知道上週聽到的新聞關於東西向快速公路彰濱臺中線彰濱聯絡道建設計畫是不是也有相關性，這個道路計畫是讓沿海的西濱快速道路連接靠山的第三高速公路。總之該地區的未來會因為這兩件事情有了不小的改變。

至於Google為什麼會選擇台灣作為資料備份中心，報導中提到了很多原因。例如很多海纜經過台灣地區，所以台灣頻寬需求比較不會不足。不過我覺得真正的關鍵因素還是政治考量。因為Google是全世界最大的資料擁有者，其中包含很多可能是政府或是企業重要的資訊。因此Google為了資訊安全的考量，希望成立境外的資料備份中心，美國政府當然也會感到緊張。所以美國政府的選擇地點的條件，我認為應該包含以下幾項：

1.美國政府可以影響該國家政權

2.該國家在國際上相對安全

3.該國為已發展國家，各方面安定，資源供給無虞。

其實第一點台灣已經贏了，在美國有重大影響力的國家中，已開發國家大蓋只有台灣。至於國際上面的安全考量，以台灣特殊的歷史背景，敢動台灣的大概只有中國，因為其他國家想動台灣等於是同時向美國和中國宣戰。至於中國會不會打台灣，不是能不能的考慮，而是需不需要，以目前看來沒有這方面的需求。

至於在台灣建立這個中心的影響，看遠一點也許台灣可以成為亞太的資料中心，至少在這二十年間。未來可能要看大陸民主化的發展吧。畢竟同樣是企業考量的原因都是一樣的，所以做出來的選擇不會有重大差異。

Skype新的3.2 Beta版本支援Paypal匯款功能。

看起來應該只是介面整合，匯出的部份已經整合進Skype，但是線上確認收款的部份，還是轉開啟瀏覽器的方式到Paypal網站登入確認。

從之前的SkypePrime到現在的匯款功能，雖然一直傳言Ebay要將Skype賣掉，但是整合的動作卻不斷，因為PayPal也是Ebay的投資公司。如果Ebay真的將Skype脫手，那麼現在這些的整合動作，屆時反而會造成轉手的爭議，會對於談判造成阻礙。

所以，以我的觀察脫手應該不是目前的既定政策，反而是下個階段似乎已經看得到端倪了。我推測下個階段（也許是4.0Beta吧），就是將Paypal的金額逐步取代目前的skype credit點數。而Skype某方面來說，屬性就像是電子錢包。你可以在上面匯出/匯入Paypal的金額。甚至透過Skypeprime利用Skype賺取Paypal的金額，這也彌補了skype credit流通性的問題。

至於可能的應用，我覺得是線上交易的另一個模式的建立。

想像一下，你透過Skype詢問一個提供skype prime服務的電器業務員，並且在線上溝通各項產品的功能及保障，說明不足的部份，業務員透過簡訊提供產品說明的網址。經過溝通以後，你決定購買你中意的產品，並且透過skype的Paypal匯款給指定的對方公司Paypal帳號。業務員在線上確認了這項匯款後，取得你的寄送地址及聯絡資料。直接通知快遞公司，由公司的倉庫取貨並且送達客戶手中。

上面這樣一個情境，你覺得達成有任何的困難嗎？

因為有Skype，未來增加了很多的可能。

Technorati : paypal, skype

目前網路上的認證方式，普遍採用文字式的帳號密碼登入。

其他的認證方式，例如Ic卡 等方式。由於設備限制，或是程序過於繁複，無法常態
讓廣大用戶接受。

但是，傳統登入的密碼，是由使用者自行指定，並且由使用者自行保管，並於服務商
資料庫中儲存進行比對。

這樣的方式有許多問題：

1.密碼會遺失

2.密碼容易被側錄

3.有意義的字串密碼，容易被資料拼圖方式破解

因此，我想出一個認證方式，提供大家一起思考。

程序如下：

申請：

1.使用者申請帳號，服務商系統紀錄帳號急電子郵件。

2.服務商系統亂數順序產生一組包含0-9及a-z的文字串，字串中符號只出現一次，例如:

qwert123yuiop4567asdfgh890mnbvjklcxz

將此字串紀錄於資料庫，然後與順序的符號串疊列對照，例如

1234567890abcdefghijklmnopqrstuvwxyz

qwert123yuiop4567asdfgh890mnbvjklcxz

並將這個表轉換成圖片後寄送給使用者。

登入使用：

1.服務商系統產生輸入畫面包含：

a.帳號欄位

b.隨機產生長度8-12個符號，包含0-9,a-z，例如：

6h49c06ls6

並顯示於畫面。

c.輸入密碼欄位

2.使用者輸入帳號。

3.使用者使用對照表後轉換的密碼，參考上面的對照後為2sru4i2gn2。

4.使用者輸入密碼2sru4i2gn2，並且按下確認。

其他：

1.服務提供商的系統可以定期重新產生新的密碼對照表，並且寄送給使用者。

好處：

1.使用困難度僅較直接記憶帳號密碼困難。

2.每次登入輸入密碼皆不相同。

3.木馬，或是網路封包擷取側錄無法得到有用資訊。

4.使用者無須記憶密碼。

5.不用宣導用戶定期更換密碼。

6.密碼字串不具任何意義，難以被猜測。

7.密碼先隨機選擇密碼長度，然後才產生隨機密碼，密碼由0-9，a-z等共36個符號隨
機排列組合，重複機率很低。

以上，針對最近木馬盜取帳號密碼，以及拼圖式資料入侵想到的配套方案。

線上盜寶不算偷 買到自認倒楣

這是一篇中時電子報發出的專題報導，報導人是蔣永佑。

會注意到這篇報導，是因為在巴哈很多主題論壇因為關心這個議題，都有人拿來做討論。但是我看完以後，總覺得這篇報導有點時空混亂的感覺。

報導主要提出的是兩個點，一點前面幾段討論線上遊戲中的虛擬物品所有權在法律上的問題，第二點是消保會對各級學校發出高風險產品警告。

第一點其實是依據96年1月24修正的刑法-妨害電腦使用罪，也就是說這是一年前的新聞。

第二點關於高風險產品的警告，似乎是2005年7月份對於天堂這個線上遊戲就已經提出相關警告，但是報導中卻說是”日前”。這篇報導標題聳動，但是如果是”專題報導”又覺得報導的深度完全沒有，如果當他是”新聞報導”又覺得時間價值不存在。

就當他是心血來潮提醒大家注意這方面的事情吧。不過妨害電腦使用罪，是目前資訊安全上保障的主要法源依據，多了解點也是好的。

這裡提供對於這些法條做出解釋的網頁連接，給大家參考。

網路上賺錢方式無奇不有，最常看到的就是播放廣告。

blogad.com.tw是台灣目前蠻多人使用的廣告播送媒體，但是我不太喜歡它的運作方式，因為它是點擊才計算獎金分享。但是以我的認知，廣告只要能被能看見，就會有廣告效果，有時候你會點擊，是因為之前幾次看到相同廣告，因此廣告效果被強化了，引起你點擊的慾望，所以播放的次數應該就要配合適當比例的獎金發放。

剛才由於瀏覽網站同時，又看到網站上面有blogad.com.tw的廣告，由於我使用的是firefox瀏覽器，搭配adblock Plus套件。因此想說把它擋下來，結果打開可阻擋項目查詢，發現blogad.com.tw是使用兩個程序及一個背景圖片，共三個項目：

http://www.blogad.com.tw/Transfer/ShowAdJs.aspx

http://blogad.myweb.hinet.net/AdBack/124_B_Back.gif

http://www.blogad.com.tw/Transfer/Toad.aspx

其中最讓我驚訝的背景圖的部份，居然是使用中華電信個人免費網頁空間。雖然不少使用以流量計算費用的網站，有聽說把圖片部份放在其他圖床空間使用，減少流量增加所造成的費用。但是以一個廣告媒體來說我倒是第一次看到，什麼錢都要賺，什麼錢都要省。果然是商人本色。

遺憾-也就是英文Sorry。

電子郵件對於現代人生活及商業往來已經非常密切，法律對此卻一直缺乏適當規範。雖然各isp還是本著「道德」標準的想法，有一些作為，但是畢竟也只是杯水車薪。當然，一個法案並不能解決一切的問題。可是法律是一個社會的最低道德標準，可以衡量一個社會進步的指標，從這點看來，我們進步的速度還真是緩慢。

看看「濫發商業電子郵件管理條例」即泛稱「反垃圾郵件(anti-spam)法」的發展過程你就會明白。

引用：電信總局-濫發商業電子郵件管理條例草案相關議題Q&A

發展歷程：

１、 立法院曾於八十九年五月間，由馮定國立法委員等四十人曾提出第一份草案版本，名為「電子廣告郵件管理條例」。惟當時立法時機未臻成熟，法案旋即擱置。
２、 經建會法協中心委託太穎國際法律事務所研究，並在九十二年年底將研究成果提交行政院NICI小組。
３、 九十三年初，由NCC籌備處主導，並得交通部電信總局之協助，召開多次工作會，邀請各方代表與專家學者等共同討論，以研擬政策內容並形成草案初稿。
４、 行政院NICI小組第十一次委員會議決議，由NCC擔任主管機關；NCC未正式成立前，由交通部電信總局研究考量暫代主政單位。
５、 九十三年六月，NCC籌備處正式將「濫發商業電子郵件管理條例草案」函請交通部轉行政院審議，其間，交通部並陸續召開三次專案會議進行審查，NCC籌備處復再邀請學者專家及各界人士召開三次會議進行討論。
６、 九十三年十月交通部將「濫發商業電子郵件管理條例草案」函請行政院審議。經行政院林政務委員逄慶召開三次審查會後，於九十四年一月十九日提報行政院院會完成最後審議。
７、 目前由本籌備處所研擬之「濫發商業電子郵件管理條例」草案，已經行政院審查完畢，將於立法院新會期開議時，函送立法院審議；尚待立法院三讀通過後，本條例才會生效施行。

還有論壇網友整理的資料：

行政院通訊傳播委員會籌備處業草擬完成「濫發商業電子郵件管理條例」，（94）年2月函送立法院審議，本案目前已完成一讀，交付科技及資訊委員會審查中。

第６屆第２會期
日期：94/11/23
單位：科技及資訊委員會
會議內容：併案審查「行政院函請審議『濫發商業電子郵件管理條例草案』、馮委員定國等36人擬具『電子廣告信件管理條例草案』及林委員國慶等35人擬具『濫發商業電子訊息管理法草案』」案
決議(決定)：繼續審查

第６屆第１會期
日期：94/05/19
單位：科技及資訊委員會
會議內容：[濫發商業電子郵件管理條例草案]公聽會

日期：94/05/02
單位：科技及資訊委員會
會議內容：併案審查行政院函請審議「濫發商業電子郵件管理條例草案」案暨本院委員馮定國等36人擬具「電子廣告信件管理條例草案」案
決議(決定)：繼續審查

經過了這多年的努力，但是通過的法案卻沒有包含任何的約束力，主要還是象徵意義。現在NCC終於提出新版的法案，希望能提供約束的力量。可以參考以下兩則新聞：

垃圾郵件氾濫　NCC提新版防治法增罰則

發垃圾郵件要罰錢？ 知易行難

但是這也才是修改的草案，從過去通過法案的進度看來，可能還有待觀察。

看到以上的過程，心情難免低落。政府擁有資源，應該能成為領導者。但是實際看來，卻連個跟隨者都做不好。

參考一下其他國家的作法。

剛看到wordpress.com推出的活動”Let it snow! Let it snow!“，只要在後台的版面設計中，其中options中選擇Extras。

多了一個選項可以勾選”Show falling snow on my blog. (Only until January 2nd.)”，說明只有開放到2008/1/2。

勾選後選擇儲存，回到自己的首頁就可以看到效果了。一朵朵大小不一的雪花，從上方飄落，感覺冬天耶誕的氣氛濃了起來。

因為溫室效應的關係，今年的冬天似乎少了點感覺，參加這個活動吧。

為這個冬天增添幾分顏色~

P.S 看完以後很後悔，自己為什麼要選擇白色底的佈景….QQ

以下是部觀門某個關鍵字的線狀圖。

看到上面這張圖，可能沒什麼特別的感覺，反正就是某個議題忽然得到重視，通常都是新聞報導造成的熱潮，所以一兩天就會退燒。如果你這麼想就錯了，再看看下面這張圖:

沒錯，12/23當天查詢人次忽然暴增了一千多倍。假設不是資料庫錯誤造成的結果，這倒是很特殊的現象。

到底什麼關鍵字會在一天出現這個大量的查詢，答案就是”2008年行事曆”。

這個現象讓我感到有趣的地方，在於這並不是因為媒體的主導，或是任何人試圖影響的結果。發生這個現象的原因只有一個，就是大家心意相通。

我對這個現象做了一下側寫，試圖找出大多數人的行為為什麼忽然達到了一致，這好像在做群眾心理的分析。

1.12/23是週日

2.12/23是2007年倒數第二個週末。

3.12/23是耶誕節前最後一個週末。

所以，我認為可能大家覺得最後一個週末12/30才來找2008年行事曆似乎太晚，其他上班日又怕事情太多。而且耶誕節前歡樂氣氛的影響，12/23週末大家心情似乎格外輕鬆。因此利用這一天更換電腦桌面或是列印出家中明年的行事曆，似乎是一個不錯的選擇。

這讓我想到了一個成語”眾志成城”。

只不過不知道，這樣的查詢量最後是由誰買單。

Technorati : 2008年行事曆, 關鍵字

從新聞中得知payeasy發生被中國方面網路位址所發動的帳號測試攻擊，剛開始從電視新聞得到的消息十分片段，而且都指向個人資料外洩方面報導，如果是個人資料外洩，其實很多都是人為因素。但是後來整理的網路新聞才發現並不是如此，對方是利用從各方蒐集來的個人資料嘗試向payeasy平台進行帳號嘗試登錄。而且從行為觀察，疑似採用大量人工方式進行測試，這表示對方是一個有組織性的行動。他們想將手中的資料轉化成可以進行犯罪的資訊，這點確實有物盡其用的想法，難道道高一尺魔高一丈的時代已然到來？

從過去學習資安的課程中，通常對於惡意的資訊擷取行為，無論是內部或是外來。資安人員有能力對抗的立基點在於惡意行為人通常是個人或是少數人的集團。因此資安人員能透過動用較大資源，及組織對抗的方式取得獲勝的可能。但是如果相對這次的行動，對方可能動員多地多人，採用組織動員的方式，針對單一對象進行突擊，payeasy相形之下變得勢單力薄。又由於資安的管制通常列為個別公司的重要機密，反而限制組織聯合對抗的可能。

目前payeasy處理的方式，我認為以一個公司能做的來說，已經相當不錯。

1.限制對方特定ip存取：這個效果其實有跟沒有一樣，不過總是個開始。

2.將事件中被命中的帳號及密碼予以暫時停用：這點相對之前幾個網路業者或是遊戲業者的作法，我認為payeasy的處置是冷靜而有效。不會有讓人亂了手腳的感覺。

3.以所提供的資訊（郵件，手機簡訊 等），開始通知帳號密碼被命中的會員：

4.會員登入畫面，登入後會有燈號提示是否是被帳號密碼被命中的清單對象：這個作法可以看出處理者的細心之處。

以上處理的方式，算是簡單俐落，也將影響範圍減到最小。之前部份業主動輒通知所有會員更改資料，或是暫停伺服器使用的方式，反而造成平台及機制上面更大的困擾。

這次雖然還是個案，但是這樣的方式透過資訊的公開，相信複製經驗的人會前仆後繼的出現。個別公司對抗有組織的資訊入侵集團已經是無法避免的窘境，但是以國家為單位的整合防堵力量，卻還沒有讓人感受到存在的需要，也許要等到國家所屬的資訊受到更大的挑戰，才會有人驚覺自己已經是四面楚歌了。

最近遇到一個特別的病毒，只知道是trojan.onlinegames系列的變種。

現在正在想辦法解決中，蒐集一下可能的方式。

方法一

刪除這個啟動項：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<kernel32><C:\WINDOWS\Kernel32.exe> []

刪除這個驅動程序：
[SBAPIFS / SBAPIFS][Running/Manual Start]
<\??\C:\WINDOWS\system32\drivers\sbapifs.sys><N/A>

重啟後刪除文件：
C:\WINDOWS\Kernel32.exe
C:\WINDOWS\system32\drivers\sbapifs.sys

方法二

清除方案： （建議先下載個UNLOCKER）
1、關閉系統還原，結束兩個進程rundll32.exe；

2、打開選項「顯示受保護的操作系統文件」「顯示隱藏文件」（我的電腦–工具–文件夾選項–查看–）
刪除以下文件：（文件刪不掉的 安裝UNLOCKER 右鍵–UNLOCKER後–再刪除）

C:\WINDOWS\Microsoft\rundll32.exe
C:\program files\internet explorer\use6.dll
C:\WINDOWS\system32\dt.dll

WINDOWS文件夾內的cmdbcs.exe，mppds.exe，msccrt.exe，upxdnd.exe，winform.exe之類文件手動刪除,

TEMP文件夾下的upxdnd.exe和upxdnd.dll文件手動刪除。

C:下的SYS…之類包含ghook.dll和svchost.exe的2個文的文件夾刪除;

（也可以進安全模式下直接刪除）
3、修改註冊表，刪除以下兩項：
[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
<Micro><C:\WINDOWS\Microsoft\rundll32.exe>

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
<main><rundll32.exe “C:\program files\internet explorer\use6.dll” mymain>

4、使用unlocker刪除C:\\WINDOWS\system32\drivers\etc\hosts

5、使用資源管理器（開始-所有程序-附件-windows資源管理器）打開各個分區，刪除所有分區下面的Autorun.inf及mplay.com （也可右鍵打開進去，但不要雙擊進入）

6：檢查並清理啟動項，（開始–運行–輸入「MSCONFIG」–啟動）。

方法三

已经删除: 木马程序 Trojan-Downloader.Win32.Small.czl 文件: C:\System Volume Information\_restore{323522D9-F13A-4504-BCE9-538B7E557FCD}\RP4\A0001348.exe//NSPack
已经删除: 木马程序 Trojan-PSW.Win32.OnLineGames.ql 文件: C:\System Volume Information\_restore{323522D9-F13A-4504-BCE9-538B7E557FCD}\RP4\A0001349.dll
已经删除: 木马程序 Trojan-PSW.Win32.OnLineGames.uf 文件: C:\System Volume Information\_restore{323522D9-F13A-4504-BCE9-538B7E557FCD}\RP4\A0001350.dll//Petite

方法四

追蹤網址

1.進入安全模式

2.關閉還原系統

3.移除檔案

執行 OTMoveIt.exe
複製以下文字
C:\WINDOWS\ldewiy.exe
C:\WINDOWS\system32\rarjetl.exe
C:\WINDOWS\system32\kvdxskis.exe
C:\WINDOWS\system32\kapjeaz.exe
C:\WINDOWS\system32\wsmseax.exe
C:\WINDOWS\system32\rsmyhsp.exe
C:\WINDOWS\system32\okmhaaz.exe
C:\WINDOWS\system32\swrceac.exe
C:\WINDOWS\system32\kaqhkaz.exe
C:\WINDOWS\system32\kaqhkcs.dll
C:\WINDOWS\system32\rsmyhfg.dll
C:\WINDOWS\byoqxz.exe
C:\WINDOWS\ydvlht.exe
C:\WINDOWS\tupofh.exe
C:\WINDOWS\wpryyv.exe
C:\sqmdata00.sqm
C:\sqmnoopt00.sqm
C:\WINDOWS\Fonts\okmhacs.dll
C:\WINDOWS\Fonts\ratbmni.dll
C:\WINDOWS\49400MM.DLL
C:\WINDOWS\49400WL.DLL
C:\WINDOWS\system32\MsPrint32D.dll
C:\WINDOWS\Fonts\kvdxskcf.dll
C:\WINDOWS\Fonts\kawdfcs.dll
C:\WINDOWS\Fonts\sidjecs.dll
C:\WINDOWS\Fonts\kapjecs.dll
C:\WINDOWS\Fonts\swrcecs.dll
C:\WINDOWS\Fonts\kvdxjcf.dll
C:\WINDOWS\Fonts\wsmsecj.dll
C:\WINDOWS\Fonts\rarjeni.dll
C:\WINDOWS\Fonts\avzxkin.dll
C:\WINDOWS\Fonts\kvdxsjcf.dll
C:\WINDOWS\Fonts\hookhelp.ini
C:\WINDOWS\system32\kvdxsjis.exe
C:\WINDOWS\system32\kawdfaz.exe
C:\WINDOWS\system32\sidjeaz.exe
C:\WINDOWS\Fonts\hookhelp.dll
C:\WINDOWS\system32\asvzhuzhu32.dll
C:\WINDOWS\system32\avwlgst.exe
C:\WINDOWS\MsPrint32D.exe
C:\WINDOWS\system32\kvdxjis.exe
C:\WINDOWS\system32\ratbmtl.exe
C:\WINDOWS\system32\drivers\comint32.sys
C:\WINDOWS\lynesz.exe
C:\WINDOWS\49400L.exe
C:\PegeFile.pif
C:\WINDOWS\system32\kapjezy.dll
C:\WINDOWS\system32\kvdxskma.dll
C:\WINDOWS\system32\rarjepi.dll
C:\WINDOWS\system32\swrcezc.dll
C:\WINDOWS\system32\wsmsezx.dll

於”Paste List of Files/Folders to be moved”的框位中

點擊 Moveit!

假如程式要求重新啟動電腦,按 Yes

關閉 OTMoveIt

刪除C:\_OTMoveIt

OTMoveIt下載點 : http://www.snapdrive.net/qs/e6f3a902a8d2

4.修復register

下載並且解壓縮後，有fix.reg及AppInit-repair.reg兩個檔案，點擊執行匯入。

方法五

追蹤網址

1.移除檔案

* 下載 OTMoveIt
http://download.bleepingcomputer.com/oldtimer/OTMoveIt.exe
* 儲存到桌面
* 執行 OTMoveIt.exe
o 複製以下粗黑文字
C:\PegeFile.pif
C:\WINDOWS\338448L.exe
C:\WINDOWS\hpoins01.dat
C:\WINDOWS\ogsari.exe
C:\WINDOWS\oqtgle.exe
C:\WINDOWS\system32\ampvstqj32.dll
C:\WINDOWS\system32\asvzhuzhu32.dll
C:\WINDOWS\system32\avwgest.exe
C:\WINDOWS\system32\avwggst.exe
C:\WINDOWS\system32\avwlfst.exe
C:\WINDOWS\system32\avzxist.exe
C:\WINDOWS\system32\avzxjst.exe
C:\WINDOWS\system32\fnuckryfmu.dll
C:\WINDOWS\system32\gdqqhxi32.dll
C:\WINDOWS\system32\kapjeaz.exe
C:\WINDOWS\system32\kaqhjaz.exe
C:\WINDOWS\system32\kawdfaz.exe
C:\WINDOWS\system32\kvdxjis.exe
C:\WINDOWS\system32\kvdxsiis.exe
C:\WINDOWS\system32\kvdxsjis.exe
C:\WINDOWS\system32\qqhxatl.dll
C:\WINDOWS\system32\raqjdtl.exe
C:\WINDOWS\system32\rarjetl.exe
C:\WINDOWS\system32\ratbjtl.exe
C:\WINDOWS\system32\ratbltl.exe
C:\WINDOWS\system32\sidjdaz.exe
C:\WINDOWS\system32\sidjeaz.exe
C:\WINDOWS\system32\swrcdac.exe
C:\WINDOWS\system32\tbipbipxfmty.dll
C:\WINDOWS\system32\ucjqciqxemsa.dll
C:\WINDOWS\system32\windosabc.exe
C:\WINDOWS\system32\wszjaax.exe
C:\WINDOWS\system32\drivers\comint32.sys
C:\WINDOWS\system32\drivers\svchost.exe

* 於”Paste List of Files/Folders to be moved”的框位中
* 按 Ctrl + V/右click貼上剛才複製的內容
* 點擊 Moveit!
* 假如程式要求重新啟動電腦,按 Yes
* 關閉 OTMoveIt

2.清除暫存路徑

刪除C:\_OTMoveIt

3.清除特定檔案

* 下載 PowerRmv
http://dl.filseclab.com/down/powerrmv.zip
* 儲存到桌面
* 解壓縮 powerrmv.zip
* 執行 PowerRmv.exe
o 於檔案名,貼上以下粗黑色文字
C:\PegeFile.pif
C:\WINDOWS\system32\drivers\comint32.sys

* 點擊 清除,並抑制再次生成
* 點擊 開始
* PowerRmv會提示是否確定要清除它–>(是)
* 如果PowerRmv提示要重新開機–>(確定)
* 關閉 PowerRmv

其他參考網頁：

kvdxcma.dll（Trojan.PSW.Win32.XYOnline.jq）解決方法

Technorati : remove, trojan.onlinegames

從WordPress.com與Gravatar整合已經過了一個半月，今天在WordPress.com的部落格上面看到了功能整合的消息，主要整合的部份在於以下這段話：

Now if someone isn’t logged in or registered but they have a Gravatar attached to their email account that will show up by their comments too.

wordpress.com在發回應的時候，如果你有登入wp.com，則回應文旁邊就會出現你的頭像。可是其他人就只能顯示稱號。現在只要對方有註冊Gravatar，因為Gravatar註冊是使用電子郵件為辨識，所以只要你回應的時候，在電子郵件提供註冊Gravatar使用的電子郵件位址，則wp.com會自動去幫你把存在Gravatar中的圖像連接過來使用。

整合本來就是希望達到1+1大於2的效果。據部落格的數據指出，自從啟用這個功能以後，wp.com每天對Gravatar頭像擷取的次數將近兩億次，一下增加這麼大的流量，Gravatar的負擔應該也是不小吧。

Technorati : Gravatar, avatar, wordpress.com

之前曾經介紹過WordPress.com有提供使用者參與 翻譯工作 ，今天終於看到不錯的成果。算是一個驚喜吧，因為官方完全沒有放出消息，所以也不知道是啟用，還是試用。真是一貫的低調阿…XD

下面的縮圖是剛才捉下來的，點圖可以看原尺寸，感覺真得不錯，很有親切感。 重要的是使用的過程並沒有遇到任何的bug情形，連執行速度也絲毫沒有感受到影響。這跟某丁丁級BSP，只要推出新功能，support論壇的發言就會暴巨量是截然不同的感受。

	這是登入的畫面，還是一樣的簡單大方。但是多了中文就是不一樣。
	這是後台的畫面，看得出來有部份的中文還沒有翻譯好，畢竟繁體中文的翻譯進度只有35%。跟其他語系比起來算是落後很多了。希望有看到成果後，能鼓勵更多人參與。
	連首頁都可以看到效果，這張圖是widget meta。

還有些小地方，例如迴響，發文日期等都可看到效果。不過這也受限於你使用的模板，因為大部分各模板的翻譯是獨立的。所以越新的模板，翻譯的完成度應該也會比較慢。只是很奇怪，read more為什麼還是沒有被翻譯，有點Orz到。

wordpress.com也許不是一個快速成長的環境，但是每一步都是穩重的跨步。

Technorati : wordpress.com, 介面, 多國語系

既然有了網站，當然希望能讓更多人觀看。

介紹一個可以將你的網站轉成行動裝置網頁的方法，提供者還是Google大神喔。提供服務的網頁看起來真的很簡單，不過效能相當不錯。

點選網站。

會出現一個畫面，只要輸入你網頁的URL，建議選擇No Images打勾，這樣轉換會自動剃除掉圖片，用手機傳輸圖片太浪費了。輸入完畢，點選GO，就會產生你需要的連接。

不過這個連接有點長，要讓手機使用會打到手軟。建議可以使用兩種方式：

1.使用QRcode，讓支援的手機能夠直接將你的網站連接加入書籤中。

2.使用簡短轉址，不過由於大部分的手機不支援Frame，偏偏大部分的轉址都使用這個方式，目前測試確定可以使用的是orz.tw，不過它在IE下面似乎無法使用。

轉換以後的網址是否可以使用，可以用ready.mobi來進行測試。在Page check裡面輸入URL，接著點選GO就可以了，如果可以會出現綠色的圖示，否則就是其他顏色了。

至於QRcode的效果，可以參考右邊我設定好的QRcode圖樣，是不是挺不錯的。

Technorati : Mobile, mob, ppc, 手機, 網頁

如果你開機，或者執行一些程式出現以下的訊息。

windows-沒有磁片(Exception Processing Message c0000013 Parameters 764ebf9c 4 764ebf9c)

而且確定電腦並沒有中毒。

這裡提供你一個可能解決的方案：

原因：USB外接碟或是USB讀卡機沒有依照正常程序退出，或者直接執行外接碟上面的程式進行安裝動作，造成系統中存在該可卸式磁碟機的資料紀錄。

解決：