[資訊安全]Backdoor.ZXShell 木馬可開啟後門竊取機敏資料，請勿開啟任何可疑的檔案並提高警覺！

病毒名稱：

Backdoor.ZXShell 

說明：

防毒軟體廠商近期發現 Backdoor.ZXShell 木馬程式，可將登錄機碼當成 DLL 載入以作為後門的外掛程式，並嘗試收集受感染電腦的系統、配置等資訊，以及新增/刪除使用者、修改使用者密碼等動作。

建議您勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與安裝防毒軟體且更新至最新病毒碼來降低受駭風險。

影響系統：

Windows NT

Windows 2000

Windows XP

Windows Vista

Windows 7

Windows Server 2003

Windows Server 2008

細節描述：

當木馬 Backdoor.ZXShell 執行後，會檢查以下登錄機碼是否存在:

HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlzxplug

如果存在，該木馬將所列檔案當成 DLL 載入以作為後門的外掛程式。然後嘗試連接 newss.e[removed]s.com 以接收設定檔，並將設定檔儲存到 %Temp%~tmp。

該木馬會嘗試收集目前電腦系統、配置等資訊，並將這些資訊傳送到指定位址，同時接收命令，並具有一系列後門功能，包括新增/刪除使用者、修改使用者密碼、啟用 SOCKS 代理、啟用根權限的 shell 等。

建議您勿瀏覽可疑或惡意網站以及開啟任何可疑的檔案或郵件，定期備份重要檔案，為應用軟體和作業系統安裝修補程式，將其更新至最新版本，與安裝防毒軟體且更新至最新病毒碼來降低受駭風險。

解決辦法：

若不慎已感染此病毒，建議處理方式如下：

1. 請關閉系統還原功能 (Windows Me/XP) 
2. 刪除可疑的檔案
3. 刪除所有被植入的機碼
4. 請更新防毒軟體之病毒碼定義檔到最新
5. 請利用防毒軟體進行全系統掃描
6. 如果以上步驟仍無法順利清除病毒，建議您參考以下防毒廠商提供之步驟處理：
   • Symantec

參考資料：

Symantec

Read More

庫存管理探討-VMI

     現今我們知道企業的競爭已不在是單純的產品與產品的競爭，而是已加速變為供應鏈與供應鏈的競爭(如蘋果整體供應鏈 VS 三星供應鏈），而整體的上下游廠商無不關心一個重要課題，就是--庫存管理，無論目前已在企業運行多年的MRP、MRPⅡ、ERP大型系統軟體,更或者物流管理、生產管理、零售通路管理，我相信核心問題，不外乎就是，到底如何給客戶及時交貨的前提下，把企業所擁有的［庫存量］減到合理的最低存量，所以今天我們延續我之前所討論的庫存管理-概念與釐清，來繼續探討庫存管理的供應鏈管理方法。

     

     為了達到整體供應鏈的庫存管理合理化與最佳化，供應鏈管理已不能用傳統思維的角度去控管，而是要摒棄與突破傳統以貨物的擁有者，來管理庫存的傳統管理方法，目前我整理出目前較創新的供應鏈庫存管理方法，也是目前最受業界有所關注，第一是VMI(供應商管理庫存)；第二是供應商與零售商共同來管理庫存；第三是委由第三方物流公司來負責管理庫存。我也試著簡單的介紹與引用.....所謂的VMI就是指 Vendor Managed Inventory，也就是指供應商管理庫；所謂的供應商和零售商共同管理庫存，也稱為JMI,Jointly Managed Inventory,聯合庫存管理；所謂的第三方物流管理庫存，主要在講HUB的管理方式，製造業透過第三方物流公司來管理自己的庫存，包含儲存、貨物配送。

          

       VMI方式主要是供應商，透過各種IT資訊系統（如預測分析系統、供應鏈管理系統、決策系統、EDI交換 等等），來進行各種可能的數值參考依據，再制定客戶的滾動預測以及MIN-MAX（最高-最低庫存），自動加以補充庫存量，而不再是按照傳統的PO（採購訂單）方式交貨，因為此種傳統方式，常常導致無法如期生產或供應物品，訂單過急或量忽然過大，供應商來不及生產，而因為IT的進步迅速，帶動資訊的透明化與數字（資料）計算量化，竟而使得可以提早預測或聯繫下游客戶，消費者可能的需求趨勢，來因應後續庫存管理措施，如提早備齊原物料，而一般做法也是透過第三方的HUB實現，當然也可以在製造業客戶自己的HUB裡面來運作；而JMI作為一種聯合庫存管理方式與VMI很類似，但它更加強調LSP（Logistics Service Provider，物流服務提供者）第三方的物料管理作用，用另外的角度去理解，可以怎麼說是透過第三方的貨物、資料訊息、配送作業的管理。

     

     但不管採用何種管理供應鏈庫存方式，其庫存管理的核心問題還是"計劃控制問題"，有效整合現金流、物流、資訊流，以及達到合理的庫存周轉率。

     最後我想強調VMI一定是企業競爭優勢下的一個庫存管理方式，它也是非常容易理解的概念，但其實VMI要實施成功，一定需要以及不可或缺資訊系統與商業軟體的輔助、支持，特別是上下游以及物流公司的資訊系統的整合技術與資料傳遞，不同的供應商、客戶他們所使用的ERP系統、POS系統以及資料交換系統的是不一樣的，再來還有需解決上下游企之間的相互信任問題，這裡面牽涉的責任、義務、目標、協議、互利的交錯因素，都是實施VMI管理的難題。

網智數位，有多年的企業咨詢案例，對資訊科技在企業的應用與導入，將會陸續把經驗分享，也希望如你有企業商業軟體得需求或客制，都可以與我們聯繫。

Read More

自行架設網站真的比較省嗎?

我遇到很多客戶，在不知到也不了解什麼是虛擬主機、主機代管、VPS 等...服務的狀況下，會覺得說只要有一台電腦主機、可以上網就可以自行架設主機，省去每年繳納空間的費用，但是卻忽略了自行架設的主機如果不穩定，網頁時常連不上或連線速度緩慢，都容易讓瀏覽者覺得不耐煩，並對網站甚至企業產生不好的印象。

所以以下將根據自行架站做簡單的比較，希望能夠幫各位釐清適合自己或公司的需求，唯有了解這些服務的差異性，才能夠不花冤枉錢、不走冤枉路。

參考文章：

何謂網頁寄存服務Web Hosting?

何謂VPS虛擬專用伺服器?

要在家中（或公司）自行架網站主機，那你需要下面這些必備項目：

• 一台24小時開機的電腦。
• 一條連到網際網路的線路。
• 一套UPS不斷電系統。
• 一位網管人員。

有了上述必備項目就可以來算算自行架設網站的費用啦。

電費

以17吋螢幕而言，CRT(或LCD)之最大用電量約為120瓦(W) (或46瓦(W))，主機耗電量約為 250瓦(W)，合計耗電量約為370瓦(W) (或296瓦(W))。

每1000瓦(W)用電1小時為1度電（kWh）。370W (或296W)的電腦1天開24小時，使用1個月用電 (kWh)(度)= 電腦消耗功率(W)×使用時數(h)÷1000=370（或296 ）×24×30÷1000=266 （或213）(kWh)(度)。 

一般住宅電價，非夏月每月用電120度以下每度2.10元，121~330度每度2.68元，按上述用電情況計算一年為 6888元（或5364元）。

網路線路費用

以目前最便宜的6M/2M光世代來說，一個月要683元，一年就要8196元。

UPS不斷電系統費用

市面上最便宜的UPS一台大約也要1500元。

網管人員費用

應該是你自己啦!! 自己的工不用算錢：0元

算到這裡你還會覺得自己架站比較便宜嗎？而且上面的電腦主機還是用報廢的電腦來估的，真正實際情況主機應該還是會花一些成本的。而如果使用虛擬主機或VPS 等...服務，基本上付了租金後，上面講的都是由主機商幫你出，不僅省錢、省電又環保。

最後整理一下自行架設主機的優缺點。

優點： 

1. 自主性最高，可安裝任何您想要的軟硬體。
2. 可就近維護主機，隨時瞭解主機狀況。

缺點：

1. 需專人維護，花費人事成本。(如為靜態型的網站，其內容不須時常更動，則影響較小)
2. 有停電無法運作的風險。
3. 安全問題、備份問題、解除網站攻擊等等工作都需要專業人士處理。(如果網站的重要性較低，則影響層面較小)
4. 需自行購買各種軟硬體，有折舊以及系統更新的成本產生。 
5. 需自行負擔頻寬成本，頻寬愈高，投入成本愈高。

適合對象：

1. 玩票性質或測試使用
2. 自行開發的應用程式需要特定的主機執行環境

如果你不是以上兩種需求的話，請你也跟著我一起來租用虛擬主機吧！

Read More