วันจันทร์ที่ 10 สิงหาคม พ.ศ. 2552

เทคโนโลยี LightScribe

LightScribe เป็นเทคโนโลยีของการเคลือบผิวบนแผ่นบันทึกข้อมูล CD และ DVD เพื่อใช้สร้างภาพลงบนแผ่นได้เลยโดยการยิงแสงอินฟาเรทด้วยเครื่องที่รองรับ LightScribe

ผิวของแผ่น LightScribe นั้นเคลือบด้วยสารพิเศษ ซึ่งจะเปลี่ยนเป็นสี เมื่อถูกแสงอินฟาเรท จากเครื่องเขียนที่รองรับ LightScribe แผ่นที่เคลือบนั้นจะมีสีทอง เมื่อถูกยิงด้วยแสงแล้วจะเปลี่ยนเป็นสีเทาในระดับต่างๆกัน เพื่อทำให้เกิดภาพบนแผ่นเราต้องใช้เครื่องเขียนแผ่น ซึ่งรองรับเทคโนโลยีนี้ด้วยในการเขียน จึงจะสามารถวาดลวดลายต่างๆลงบนแผ่นประเภทนี้ได้ การเลือกซื้อจึงจำเป็นต้องสังเกตุสัญลักษณ์นี้ด้วยเสมอ

การเก็บรักษาแผ่น LightScribe ที่ดีควรจะต้องเก็บแผ่นในที่เย็น และห่างไกลแสงแดดไม่งั้นอาจจะทำให้ลวดลายที่คุณบรรจงสร้างนั้นเลือนหายไปก็ได้

วันอาทิตย์ที่ 9 สิงหาคม พ.ศ. 2552

eSATA


eSATA หรือ External SATA เป็นมาตรฐานใหม่ที่ในการเชื่อมต่อในแบบ SATA ที่ถูกพัฒนาให้สามารถเชื่อมต่อแบบภายนอกได้ ซึ่งแต่เดิม SATA นั้นเป็นการเชื่อมต่อ Harddisk ในแบบภายในเครื่องเท่านั้น
eSATA
สามารถเชื่อมต่อด้วยสายได้ยาวถึง 2 เมตร(6.6 ft)
มีอัตราการโอนถ่ายข้อมูล สูงถึง 300 MB/s ซึ่งเร็วกว่า USB2.0 และ Firewire400
ไม่ต้องใช้ไฟจากภายนอกมาเสริมแต่อย่างใด ต่างจาก USB2.0 และ Firewire ที่ต้องการไฟจากภายนอกมาช่วยทำให้ทำงานได้เต็มประสิทธิภาพจึงจะได้ความเร็วสูงสุด


Harddisk ปัจจุบันนี้ได้หันมาใช้ SATA ในการเชื่อมต่อ แต่การจะนำมาต่อ ข้างนอกนั้นก็ต้องอาศัย External Box ซึ่งก็ใช้ การเชื่อมต่อแบบ USB2.0 หรือ Firewire ซึ่งต้องมีการแปลงสัญญาณทำให้ ความเร็วลดลง ไม่ได้ประสิทธิภาพสูงสุด

e-SATA ช่วยให้การเชื่อมต่อ Harddisk แบบ e-SATA นั้นทำได้สะดวกมากขึ้นและได้ความเร็วมากกว่าการเชื่อมต่อแบบเดิมๆ

ป้องกันไวรัส Autorun ด้วย Panda USB Vaccine

ป้องกันไวรัส Autorun ปลอดภัยไว้ก่อน

เมื่อเราใส่ CD/DVD หรือ FlashDrive อาจจะไม่ปลอดภัยอีกต่อไปแล้ว เพราะสมัยนี้ เหล่าไวรัสทั้งหลายล้วนแล้วแต่แอบแฝงมาด้วยทั้งนั้นถ้าไม่ดูให้ดี ไม่ป้องกันก็อาจจะโดนเอาง่ายๆ Panda USB Vaccine เป็นหนึ่งในโปรแกรมป้องกัน Autorun ซึ่งทำหน้าที่ไปป้องกันไม่ให้เครื่องของเราไปเรียกใช้งานไฟล์ Autorun ที่อยู่บนแผ่นหรือบน FlashDrive



โปรแกรมนี้มาจากค่าย Panda และเป็นโปรแกรมขนาดเล็กซึ่งจะไม่ทำให้เครื่องเราช้าลงแต่อย่างใด

สำหรับผู้ที่ติดตั้งโปรแกรม CPE17 Autorun Killer ลงไว้ในเครื่องอยู่แล้ว แนะนำให้ยกเลิกการติดตั้งโปรแกรมนี้ออกก่อนครับ เพราะว่าโปรแกรมทำหน้าที่เหมือนกัน จะได้ไม่มีปัญหาเรื่องการทำงานของโปรแกรมชนกัน

AIMP2 All-in-One Audio Tools

ยังมีโปรแกรมสำหรับใช้ฟังเพลงโปรดของคุณโดยเฉพาะเพลงประเภท MP3 นี่เป็นอีกโปรแกรมที่น่าสนใจเพราะไม่เพียงแต่เล่นอย่างเดียวเท่านั้น คุณยังสามารถใช้เพื่อจัดการกับไฟล์ เสียงนั้นๆได้อีกด้วย


AIMP2 All-in-One Audio Tools

คุณสมบัตินั้นมีอยู่พอตัวเลยทีเดียว โปรแกรมนี้เป็นโปรแกรมเล่นไฟล์เสียง Audio Player ที่ให้คุณภาพเสียงในระดับ Crystal Clear, Sensitive equalizer ปรับระดับเสียงได้อย่างละเอียดทำให้ได้เสียงนุ่มใสๆ น่าฟังมากทีเดียว, รองรับการแปลงไฟล์เสียงได้หลากหลาย , มีเครื่องมือสำหรับบันทึกเสียงมาด้วย รองรับการทำงานหลายภาษาโดยเฉพาะภาษาไทย, สามารถเปลี่ยนหน้ากากของโปรแกรมได้, มี Tag editor สามารถแก้ไขรายละเอียดของไฟล์เพลง





ดาวน์โหลดได้เลยที่

download AIMP2 (3.76 MB)

Win 2000/XP/2003/Vista



ความต้องการระบบ

  • Sound Card
  • DirectX 8.1 หรือสูงกว่า
  • พื้นที่ฮาร์ดดิสก์ 6 MB

โปรแกรมเล่นไฟล์เสียง Audio Player ให้เสียงในระดับ Crystal Clear

  • Sensitive equalizer ปรับระดับเสียงได้ตามต้องการ
  • รองรับการแปลงไฟล์เสียงได้หลากหลาย
  • มีเครื่องมือในการบันทึกเสียง
  • รองรับการทำงานหลายภาษา โดยเฉพาะรองรับภาษาไทยด้วย
  • สามารถเปลี่ยนหน้ากาก หรือ Skin
  • Tag Editor แก้ไขชื่อและรายละเอียดภายในเพลง
  • และอื่นๆ อีกมากมาย

วันพุธที่ 10 ธันวาคม พ.ศ. 2551

ชื่อ : W32.IRCBot.AJY และ W32.CeeInject
ชนิด : หนอนอินเทอร์เน็ต (Internet Worm)
ชื่ออื่นที่รู้จัก : Troj/DwnLdr-HLF [Sophos], Win32/IRCBot .AJY[Nod32], Win32/CeeInject.gen!J [Microsoft]
ระดับความรุนแรง : ต่ำ
ระบบปฏิบัติการที่มีผลกระทบ
: Windows 2000, Windows 95, Windows 98, Windows Me, Windows NT, Windows Server 2003, Windows XP, Windows Vista
ระบบปฏิบัติการที่ไม่มีผลกระทบ
: Linux, Macintosh, OS/2, UNIX, Windows 3.x

ข้อมูลทั่วไป

W32.IRCBot.AJY หรือ W32.CeeInject เป็นหนอนที่แพร่กระจายตัวเองผ่านโปรแกรมสนทนา MSN Messenger และ Windows Live Messenger ด้วยการส่งลิงค์ให้ดาวน์โหลดโดยลักษณะลิงค์เป็นดังนี้

http://<ชื่อเว็บไซต์>.info/viewimage.php?=<อีเมล์ที่ใช้งาน>

ข้อมูลเบื้องต้นของไฟล์หนอนมีดังนี้

ขนาดของไฟล์ : 102912 bytes
MD5 : cfb4f48afbf0613c3a9dfc9e1d8ca1a8
SHA1..: 8748c565b03dfc4f262bd121a5a5747bb4c58f9e
SHA256: 898c2b555956da53611a39ebf8b902387cf92539535f99013abecaedb6f959a1
SHA512: 205d747fa2e2f0446bbad9d0b9f08364b44c285a378074e55d33e60a9f5d26dc ca50415539e3b1807fb10c4a65fc405f6f9850bdf0762eac4f8a246fcdbe8764
ssdeep
: 1536:e5neEhlcTW5sk1jtf2XvWINndIcN6JcNs5gJbY1mlR/V3q4xbpCZI00:Enj 9jtfU+INndIc0JcK5AY1eV6TI00

ตัวอย่างการแพร่กระจายของหนอนชนิดนี้

หากคลิกลิงค์จะเป็นการดาวน์โหลดดังรูป

วิธีการแพร่กระจาย

หนอนชนิดนี้สามารถแพร่กระจายผ่านทางโปรแกรมสนทนา MSN Messenger และ Windows Live Messenger

ผลกระทบที่เกิดขึ้น

  • เครื่องอาจทำงานผิดพลาด : เนื่องจากหนอนชนิดนี้ทำการแก้ไขค่าในรีจิสทรี สร้างไฟล์ขึ้นมา รวมทั้งมีการยุติการทำงานบางเซอร์วิสของระบบปฏิบัติการด้วย
  • เปิดการเชื่อมต่อที่ผิดปกติ : หนอนชนิดนี้จะส่งลิงค์ให้ดาวน์โหลดไฟล์ของหนอนไปยังบัญชีรายชื่ออื่นๆ ที่อยู่ในลิสต์ของโปรแกรมสนทนา MSN Messenger และ Windows Live Messenger รวมทั้งสร้างการเชื่อมต่อไปยังเซิร์ฟเวอร์ที่ให้บริการ IRC อีกด้วย
  • เปิดพอร์ตที่ผิดปกติ : เปิดพอร์ต 1033/TCP และ 1034/TCP

รายละเอียดทางเทคนิค

เมื่อหนอน W32.IRCBot.AJY ถูกเอ็กซิคิวต์ หนอนจะมีกระบวนการดังนี้

วิธีกำจัดหนอนชนิดนี้

  • การกำจัดหนอนแบบอัตโนมัติ
    1. ดาวน์โหลดโปรแกรม Sysclean.com จากเว็บไซต์ http://www.trendmicro.com/ftp/products/tsc/sysclean.com
    2. ดาวน์โหลดไฟล์ pattern ชื่อ lptxxx.zip จาก http://www.trendmicro.com/download/viruspattern.asp
    3. หมายเหตุ xxx แทนตัวเลขเวอร์ชันล่าสุดของไฟล์ pattern

    4. แตกไฟล์ lptxxx.zip นำไฟล์ชื่อ lpt$vpn.xxx ไปเก็บไว้ในโฟลเดอร์เดียวกับไฟล์ Sysclean.com ที่ได้จากข้อ 1.
    5. ตัดการเชื่อมต่อเครือข่าย
    6. หยุดการทำงานทุกโปรแกรม รวมทั้งโปรแกรมป้องกันไวรัสด้วย
    7. จากนั้นรันไฟล์ Sysclean.com จะปรากฏไดอะล็อกให้ทำการสแกนโดยกดปุ่ม Scan
    8. เริ่มต้นการใช้งานโปรแกรมป้องกันไวรัสอีกครั้ง
    9. ทำการปรับปรุงฐานข้อมูลไวรัสที่ใช้อยู่แล้วทำการสแกนอีกครั้งเพื่อให้แน่ใจว่าเครื่องที่ใช้งานอยู่ไม่มีไวรัส

วิธีป้องกันตัวเองจากหนอนชนิดนี้

  1. ห้าม รับหรือรันไฟล์ที่ถูกส่งด้วยโปรแกรมสนทนา (Chat) ต่างๆ เช่น MSN, Yahoo, IRC, ICQ หรือ Pirch เป็นต้น จากบุคคลที่ไม่รู้จักหรือไม่มั่นใจว่าผู้ส่งเป็นใครและไม่ทราบว่าไฟล์ดัง กล่าวนั้นเป็นไฟล์อะไร
  2. สร้างแผ่นกู้ระบบฉุกเฉิน (Emergency disk) ของโปรแกรมป้องกันไวรัส และปรับปรุงฐานข้อมูลในแผ่นอยู่เสมอ
  3. ติดตั้งโปรแกรมปรับปรุงช่องโหว่ (patch) ของทุกซอฟต์แวร์อยู่เสมอ โดยเฉพาะ Internet Explorer และระบบปฏิบัติการ ให้เป็นเวอร์ชันใหม่ที่สุด
  4. ติดตั้งโปรแกรมป้องกันไวรัส และต้องทำการปรับปรุงฐานข้อมูลไวรัสให้ทันสมัยอยู่เสมอ
  5. ตั้งค่า security zone ของ Internet Explorer ให้เป็น high ดังคำแนะนำที่ http://www.thaicert.org/paper/virus/zone.php
  6. ทำการสำรองข้อมูลในเครื่องอยู่เสมอ และเตรียมหาวิธีการแก้ไขเมื่อเกิดเหตุขัดข้องขึ้น
  7. สามารถอ่านรายละเอียดเพิ่มเติมเกี่ยวกับวิธีป้องกันตัวเองจากไวรัสทั่วไปได้ในหัวข้อ วิธีป้องกันตัวเองให้ปลอดภัยจากไวรัสคอมพิวเตอร์

*** ThaiCERT ขอสงวนสิทธิ์ในการเสนอแนวทางป้องกันแก้ไขเบื้องต้น และวิธีการดังกล่าวไม่จำเป็นต้องได้ผล 100% ขึ้นอยู่กับระบบปฎิบัติการ โปรแกรมป้องกันไวรัส และโปรแกรมอื่นๆ ที่ติดตั้งเองในเครื่องคอมพิวเตอร์ของท่านเอง***

เผยแพร่โดย ThaiCERT เมื่อ 3 ธันวาคม 2551 14.08 น.
ปรับปรุงล่าสุดโดย
ThaiCERT เมื่อ 3 ธันวาคม 2551 14.08 น..