學校NAS文件全部不能開啟，原來有電腦中了Cryptowall 3.0木馬-勒索軟體

今天4/7下午陸續接到教師反應上傳區所有文件打不開
會出現亂碼或是檔案無法開啟之警告
警告如下圖所示

經查發現
學校有電腦中毒-Cryptowall 3.0木馬-勒索軟體

什麼是「加密勒索軟體」？
加密勒索軟件主要透過釣魚電郵感染電腦，將用戶電腦的檔案或網路芳鄰檔案加密，並要求用戶支付贖金來換取解密密鑰。

該病毒採用DS-2048加密方式，自動加密電腦中所有文檔，並通過網絡共享傳播。病毒運行時會電腦會異常的卡，並且在電腦每個文件目錄生成How_Decrypt.txt、How_Decrypt.html、How_Decrypt.gif，引導用戶根據文件提示,為加密的文件支付贖金解密。

受感染的資料夾

會有以下四個檔案

    HELP_DECRYPT.HTML
    HELP_DECRYPT.PNG
    HELP_DECRYPT.TXT
    HELP_DECRYPT.URL

資料夾看到這4個檔案表示文件全部被加密了

打不開

下圖是HELP_DECRYPT.PNG開啟後的樣子

該電腦病毒也寫入了網路硬碟的上傳區所有文件

因為是上傳區感染
因此進群暉日誌裡面
用 HELP_DECRYPT 檔名進行搜尋 就可以找出是哪台電腦中招
好險NAS有備份
直接進行還原

Dlink DGS-3100 2號分機又故障，PING沒問題，區域網路速度超慢。

一天後
今天一大早特教中心跟我說
從昨天開始
網路硬碟超慢
傳檔案只有20KB以下
連開網頁附件都有問題
我想說才剛換Dlink DGS-3100
而且一次2台耶

一開始我PING外面網站
PING值都很正常

登入WINOC看Dlink DGS-3100的狀態
CPU都很正常
PACKETS也很正常

登入網路硬碟SERVER
狀態都正常
重開後也一樣
傳檔案很慢
整間辦公室都是

去檢查隔壁教室204
也很慢

---

於是直接CALL市網中心
他也沒發現異常
於是嘗試更新Dlink DGS-3627的分位，也就是韌體（firmware）
然後他直接幫我從新開機
結果還是一樣
我本來還以為是Dlink DGS-3100的韌體版本有問題
因為最新的是3.60.28
但目前是3.60.27

結果網管人員說沒差

重開完還是一樣很慢

GOD！！！

---

想說去看看203教室好了

啥！！傳輸速度111MB

見鬼，跑到機房去看。

有問題的特教中心跟204教室都插在Dlink DGS-3100 2號分機上

一換到Dlink DGS-3100 1號機

正常了......

ㄟ......我才剛換耶！

馬上報修！

Dlink DGS-3100 2號分機故障，各分區輪流斷線，無法取得IP。

事情一開始是發生在幼兒園辦公室
網路突然不能取得市網的DHCP
檢查辦公室的小SWITCH
發現教室網路來源線的燈號間斷性閃爍
表現在PC上就是網路連線會突然中斷，呈現紅色X，也是反覆間歇中斷。
開始檢測
1.把教室來源網路線不接小SWITCH，直接接NB，無法取得IP。
2.去機房看燈號X
3.想說是不是網路線破損，更換網路線，可以取得了，但時好時壞。
先湊和著用
惡夢開始

過一週
4F特教辦公室也發生一模一樣狀況
網路來源線
接上小SWITCH會間斷性閃爍

接上Dlink 24 port switch 直接就不亮燈
接上NB沒事，可以取得IP。
見鬼了～～～
檢查機房發現
故障的網路PORT燈號也是間斷性閃爍

後來發現網路現換到Dlink DGS-3100 1號分機就沒事了
如果有LOOP  應該連1號機也中招
於是報修大同公司更換Dlink DGS-3100
速度蠻快的
隔天就帶備機來更換

更換時有點問題
堆疊線接上Dlink DGS-3100時無法抓到2號機
一直顯示1號機
且光纖通過的一號機會瞬當
重開也沒用
用了好久
工程師判定是Dlink DGS-3100韌體版本不合
於是一次更換2台Dlink DGS-3100
工程師會先告知市網資訊中心進行參數備份
確認備份完動手
果然一接就好了......
一整個無言

---

局裡配發之投影機遙控器-VIVITEK D825MX、EPSON X8 X5 系列，復活篇。

這批投影機已經被操的差不多了

報修不斷

連遙控器也不行了

因為電池液漏液

老師們本來都拿掃把來開投影機

但戳久了會投影角度會偏掉

原廠的遙控器又很貴

只好花錢買學習型的遙控器

我看有老師推薦 SRM-403C

果然便宜又大碗

一支單價$109

開發票加稅含運費(貨到付款)

平均一支$127

比原廠便宜N倍

1.外觀

2.設定時可以設定4大頻道，也就是四組投影機。

  我是用TV這組當示範

（1）押著TV直到燈號恆亮-進入學習模式。

（2）押著原廠的按扭(要被學習的那顆)-我只設定電源鈕，此時右邊的SRM-403C
          紅燈會急速閃爍。

（3）此時趕緊押SRM-403C的按鈕-看你要讓哪一顆按鈕學電源指令-學完後燈會恆亮。

（4）全部按鈕設定完再按一次TV，即可退出學習模式。

收工
很簡單的遙控器！！

我是跟這間露天拍賣買的-可以開發票
【冠軍之家】I-T004 CHUNGHOP 眾合 SRM-403C 智慧學習型萬用遙控器

給大家參考吧！！

Phantosys 更新節點， ITALC 2.02 移機備份。

Phantosys 因為教學或研習需求常常要更新節點
那裝在教師機 ITALC 2.02 的 Server端怎麼辦
因為Key每次重新產生應該不同
而且重新做學生機的Client端有點麻煩
於是就要備份資料夾

其中有兩個資料夾要注意
1.C:\ProgramData  下ITALC
資料夾整個備份-這是存放KEY的

2.C:\Users\user\AppData\Roaming 
下ITALC資料夾整個備份-這是存放設定檔，包含所有學生機的MAC

備份完之後重新更換節點
教師機卸掉Client 端的ITALC
改裝 ITALC 2.02 的 Server端
然後把剛剛備份的資料夾丟回去
恭喜
又可以ON起來了

公務雲打不開，DNS反查IP一直指向到61.60.127.111。

我的電腦突然不能開公務雲
但大家都可以
見鬼了
網路卡重開也沒用
1.檢查DNS設定 203.72.153.153  -沒問題阿

2.nslookup cloud.ntpc.gov.tw  -查出來是61.60.127.111
 不可能阿，我是局端配發IP，怎麼會被判斷成外部網路。

3.ipconfig /flushdns -沒用

4.DNS改成手動 172.18.1.1  / 172.18.1.2 -也不行

    不管怎麼改，DNS反查都查到61.60.127.111

5.放大絕，改hosts -果然可以了

    cloud.ntpc.gov.tw  172.18.20.53

但這樣治標不治本阿

最後發現關閉IPV6

正常了......

唉！！網路我真是猜不透你阿！

    

    

chrome cache 移動至Ramdisk，原路徑法已經失效

今天剛好重灌電腦
一樣安裝Ramdisk
正要把Chrome Cache路徑改到Ramdisk
發現之前用的路徑大法已經失效
我是用64bit  V38版
後來查了網頁才發現
要改用Symbolic Link
利用虛擬聯結來指向
首先要
先關閉Chrome
先砍掉電腦裡的Chrome Cache
路徑是
C:\Users\使用者\AppData\Local\Google\Chrome\User Data\Default

找到Cache這資料夾
你會發現砍不掉
因為還是跟Chorme關聯
直接進系統管理員砍掉進程就可以了

然後到命令提示字元
這裡一定要用系統管理員身分
我就是卡這裡好久
輸入指令(藍色部分改成你要的位置)

mklink /d "C:\Users\使用者\AppData\Local\Google\Chrome\User Data\Default\Cache\" "Y:\BrowserCache"

此時你再從新啟動Chrome

你設定的Y:\BrowserCache就會出現Chrome的暫存檔了!!