changyang319 – 第 235 頁 – 電癮院

源由

今天幫客戶將伺服器裡的硬碟資料整個用Disk to Disk給Ghost備份下來，拿回來後要將資料給燒錄下來，由於伺服器裡的資料都有根據員工的層級來設定權限，所以當這樣的資料拿到別台電腦上，就會有個問題：「無法存取某資料夾」，這是因為檔案在NTFS檔案系統上，還有個安全性要重做設定。

在開始之前

一般來說，你的WindowsXP系統預設值是沒有辦法看到「安全性」的設定頁籤，所以在開始之前你還需要做一個小小的設定。

你可以到「我的電腦 」，找一個硬碟機，在其上方按滑鼠右鍵選擇內容：

　　從出現的視窗中，我們可以知道這個磁碟的檔案系統是FAT32或NTFS，同時我們也可以看到，在未將「簡易檔案共用」取消時，「安全性」的頁籤不管是FAT32或NTFS都沒有出現：

現在我們開始來將「簡易檔案共用」取消，

• • 請開啟「控制台」裡的「資料夾選項」。
  • 選擇「檢視」頁籤。
  • 在「進階設定」裡找到一個「使用簡易檔案共用(建議使用)」且將打勾給拿掉，如下圖。

• • 再來看看之前「安全性」頁籤是否馬上出來了？ 從這兩張圖我們可以看出，FAT32的安全性仍然沒有出來，當然FAT32再怎麼調安全性頁籤都是不會出來的，只有NTFS檔案系統才會有多出「安全性」頁籤這個東西。

• • 另外，將「使用簡易檔案共用(建議使用)」的打勾給拿掉時，在「共用」頁籤裡也會不一樣，如下圖：

解決方法

接下來就正式來解決「無法存取某某資料夾，存取被拒」的問題。

假設資料夾如下圖的一個情況：

　　範例公司裡有「公司規章」、「公用暫存區」、「個人資料夾」及「部門資料夾」，每個資料夾在原伺服器裡都會有權限的設定，如「公用暫存區」就是所有人都可以自由的寫入讀取，而「個人資料夾」及「部門資料夾」就會根據職位來分配讀寫權限，所以會發生「存取被拒」的問題就會發生在這兩個資料夾中。

由於會發生「存取被拒」的問題，有「可能」只在「個人資料夾」及「部門資料夾」，你可以分別對這兩個資料夾做兩次以下將會教的動作，不過我們可以直接從最根部的「ServerBackup」直接修改，不管會不會發生「存取被拒」，一律全部重新做一次新的權限變更。

重新指定權限的步驟如下：

• • 在「ServerBackup」的資料夾上按滑鼠右鍵，選擇內容。

• • 若是有出現「您沒有檢視或編輯目前xxx資料夾權限設定的權限，但您可以取得擁有權或變更稽核設定」請按下「確定」。
  • 開啟「ServerBackup內容」視窗後，使用滑鼠點選「進階(V)」。

• • 看到「ServerBackup的進階安全性設定」視窗時，先選擇一位本機的使用者(你的使用者名稱)，並且將「取代子容器與物件的擁有者(R)」給打勾，最後按下「確定」。

• • 當處理到存取被拒的資料夾時，會出現「您沒有讀取目錄xxx內容的權限。您要以有完全控制權的權限取代目錄權限?，如果您按[是]，會取代所有的權限。」
    這時請您按下「是」就大功告成了。

(接下來會花點時間來取得擁有權)

部份內容參考： Sharecool 酷玩意部落格

在Ad-aware中，有些木馬病毒解不掉

Ad-aware SE Personal是Lavasoft提供給個人免費使用的一套軟體，能「”被動」的解掉木馬病毒，為什麼說是「”被動」呢？就是等你中標了，再來治療的動作。別人免費讓我們使用，就別抱怨了。

但是Ad-aware有時雖然可以抓的到木馬病毒，可是會因為病毒已經載入記憶體中了，所以沒有辦法將木馬病毒給終止結束掉，它會請你將電腦重新開機後，再次進入Windows後，就自動進行一次掃描，基本上如果Ad-aware比病毒還要早載入的話，木馬病毒多半是可以解掉的；但…要是病毒又先載入了呢？那就要自己D.I.Y.了。

如何D.I.Y.清除木馬病毒

清木馬病毒，我們從兩個方面來談，「已知」和「未知」，由防毒軟體或是Ad-aware查出來而清不掉的我們稱這種為「已知」；而「未知」就是防毒軟體和Ad-aware沒發覺到的。

我們先從「未知」的先來談，防毒及Ad-aware都是要靠更新病毒定義檔，才有辦法找出最新的病毒。病毒定義檔就好似我們小時常接種的「疫苗」，如果你沒接種過疫苗，就會有生病的危險。所以如果沒有經常的更新病毒定義檔，或是碰到的木馬病毒太新、太稀少還沒被製作成病毒定義檔的，那你就會不知不覺的中毒。

手動解毒的部份對於許多的沒有經驗的人可能有點複雜，請你一定要耐住性子慢慢的看到最後，這些東西很少人會講的那麼清楚明白，我都把我的解毒的技術完全寫出來了，你還不看？相信我學到就是你的，你也就不用一再的花錢請電腦公司解毒了。

尋找未知的木馬程式及電腦病毒

一般我找這種未知的，第一步都是先從Windows開機時會載入的程式來找，也就是找「啟動」及各個「登錄表」的值。

「啟動」資料夾總共有二種：你可以從我的電腦中的本機磁碟C，一層一層的點進去。

• 第一種「啟動」資料夾是每個XP、2k使用者都會有一個，它的位置位於
  「C:\Documents and Settings\使用者名字\「開始」功能表\程式集\啟動 」
• 第二種「啟動」資料夾是全部使用者共用的，它位於
  「C:\Documents and Settings\All Users\「開始」功能表\程式集\啟動」

第一種啟動資料夾和第二種比較，你可以很明顯看出差異性就是一個是你自己使用者的名字，另一個名字則叫All Users。

再來就是檢查系統登錄表，你可以在「開始功能表」裡的「執行」裡，輸入「regedit」，來開啟「登錄編輯程式」，

而需要你去檢查的位置如以下介紹，請你一層一層的追下去：

• • Run： 這裡是最重要的二個地方

首先是位於HKEY_LOCAL_MACHINE裡的Run，這裡的啟動程式是最多的，原因是這個地方是所有本機使用者共用的。路徑如下：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run

 

再來是位於HKEY_CURRENT_USER裡的Run，這裡的項目很少，而且裡面的啟動程式資料會因為使用者個別的設定而有所不同，也就是說，如果這個地方有被安插木馬程式的話，你還必需要再登入到另一個使用者那邊去檢查一下這個位置有沒有安全。路徑如下：
HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\Run

 

我整理了常見的「有問題」及「正常安全」的登錄值，在本文的最後面，這兩個清單會持續的維護。

• • Userinit： 這也是相當的重要的一個地方，幾乎每個中毒的電腦這個地方都有問題。它的路徑如下：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit

通常該登錄鍵下面有一個正常的值如下：
【C:\WINDOWS\system32\userinit.exe,】

 

但這個鍵允許指定用逗號分隔的多個程式，
例如 【C:\WINDOWS\system32\userinit.exe,c:\我是病毒.exe】

所以你只要把逗號後面的所有文字全部刪除掉，只留下C:\WINDOWS\system32\userinit.exe,就好了。

 

• • Load： 這個會有問題的情況會比較少一些，不過rundl132.exe這個木馬病毒通常都喜歡躲在這。

HKEY_CURRENT_USER\SOFTWARE\Microsoft\
Windows NT\CurrentVersion\Windows\load

你只要檢查名稱load的那一行，確定資料欄位是空白的。

 

• • RunOnce ：RunOnce、RunOnceEx、RunServices會出現狀況的機率就更少了(有些電腦甚至沒有這些鍵值如RunServices)，一般正常的情況，這裡面只會有一個「(預設值)　REG_SZ　(數值未設定)」在裡面，除此之外，這裡面「不應該」被放置「任何的程式」，如果有其它的程式在上面，全部殺掉。如下圖是一個正常的情況：

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnceEx

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnce

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunOnceSetup

 

• • RunServices

HKEY_CURRENT_USER\SOFTWARE\Windows
\CurrentVersion\RunServices

HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServicesOnce

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServices

HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows
\CurrentVersion\RunServicesOnce

對初學者來說，看這些登錄表的困難度，就是在什麼可以殺？什麼不可以殺？要是你胡亂殺了一堆東西，雖然當下沒有感覺到有什麼不一樣，可是一旦你重新開機，你就知道後果了。

所以要學會怎麼看這個東西可以殺或是不能殺，是要靠經驗的。所以建議大家，拿起你的筆記本，看你要記在電腦裡還是記在紙上，將上述的這些需要注意的登錄表完整的抄下來，將來中毒時，就可以用來判斷有什麼東西多了出來，一般來說，多出來的那個東西就有可能是木馬程式或是電腦病毒，當然也有可能是你後來才安裝上來的程式軟體。

要記些什麼東西？以我目前自己電腦為例，第１個Run裡的HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Run
我會記下
第一筆　名稱 ctfmon.exe　數值資料 C:\WINDOWS\system32\ctfmon.exe
第一筆　名稱Yahoo! Pager數值資料 “C:\Program Files\Yahoo!\Messenger\YahooMessenger.exe” -quiet
以此類推。

一些基本常識

以下內容是很基本的常識，但是對一些初學者還是要簡單的說一下，雖然作業系統一直的演進，但是這兩個常識一直還是存在的。

路徑的常識：

所謂的路徑就是 C:\WINDOWS\system32\ctfmon.exe，

它可以分解成 「C: 」、「WINDOWS」 、「system32」及「ctfmon.exe」，代表的意思即是有一個檔案叫「ctfmon.exe」，它被放在「C: 」磁碟的「WINDOWS 」資料夾的「system32」資料夾內。

由這個例子可以明白的看出每個資料夾都會隔著「\」斜線符號。

檔案的常識：

接著同樣以上面的例子為例子，「ctfmon.exe」

每一個檔案都有一個主檔名和一個副檔名組成，中間以一個「.」(點符號)隔開，主檔名代表這個檔案叫什麼名字，主要是給使用者做記憶用，而副檔名就比較重要了，它代表了這個檔案是什麼樣的一個檔案，如圖片檔、音樂檔…等等。

早期DOS時代主檔名只有8位，副檔名為3位；而現在Windows時代，主檔名可以隨便取(當然不是要多長就多長，還是有限制的)，副檔名雖然也可以取的很長，但是還是都以3個字為主。

一個解毒的示範 (2007.6.8補充)

有問題的登錄值總整理

只要你發現你的登錄值裡有符合以下任何一個值，直接刪除它就對了!

安全的登錄值總整理

以下整理的登錄值都是一般常見正常的登錄值，請不要動到它。

電影簡介

　　忍者龜(Teenage Mutant Ninja Turtles，簡稱TMNT)。

　　正義英雄忍者龜團隊們這次將面臨前所未有的險惡威脅！紐約市發生了一連串不可思議的事件，瞬息移動的陰影劃過市區
，天上的星星竟以直線排列，而竄起的怪物正在四處破壞，危害市民的安全，造成紐約市的超級大動亂… (摘自酷索斯達)　

　　前幾天早上開車聽吳淡如的廣播節目，那時是介紹電影的單元，剛好影評人介紹到忍者龜之炫風再起這部電影，之前第一次看到電視上播出忍者龜這部電影時，那時就覺得怎麼以前古早時代的卡通又拿來重拍呢？不怎麼看好這部電影。

　　影評人問吳淡如忍者龜是哪四位？沒想到吳淡如全都答的出來，吳淡如說為什麼她會記得那麼清楚呢？不是因為她很喜歡忍者龜，而是有一次她在看一個美術展時，就有個男子過來搭訕，看到門口的四尊雕像的名字就說道：「怎麼忍者龜的名字會出現在美術館？」，後來的結果想必大家都能想像的到了。

　　經過影評人的述說，我回想到以前小時候，真的是很喜歡忍者龜，那時除了忍者龜之外，也喜歡無敵鐵金鋼、霹靂貓…之類的卡通，小時候都會幻想自己是霹靂貓的主角，拿著手上的劍就能看到預見到危險的事，然後接著就霹靂…霹靂…霹靂貓～～～，這是段無知的歲月，小時候有看過的人應該都和我一樣吧！(還是只有我才會這樣？)

　　總之，我一定會好好期待這部小時候喜歡的卡通重拍的電影的。

　　介紹一下那四位忍者龜英雄：

• 李奧納多 Leonardo



• 多納太羅 Donatello



• 拉斐爾 Raphael



• 米開朗基羅 Michelangelo

相關網站：

• 忍者龜之炫風再起 中文官網 http://www.applause.com.tw/applause/movie/TMNT/
• 忍者龜之炫風再起 英文官網
  http://tmnt.warnerbros.com/

忍者龜之炫風再起桌布 Wallpaper

忍者龜之炫風再起桌布 Wallpaper：個人空間下載(按我)