QUOTE:

趨勢科技毒賣新聞
趨勢科技病毒分析師Loucif Kharouni：
在查看一整天收到的垃圾郵件時，有一封要我點一下圖片觀看更多色情圖片的電子郵件令我十分好奇

點一下這張圖片之後，便會下載 hxxp://rusdiam.com/1.exe，事實上這是目前已被定義為 TROJ_AGENT.HRC 的惡意檔案。
取得這個檔案之後，我又對這個網站的首頁上有哪些內容感到很好奇。
於是我就在瀏覽器中輸入 hxxp://rusdiam.com，我的電腦隨即遭載入記憶體中的惡意程式所感染。但是這個網站目前已經無法連線。
我決定仔細查看首頁的原始碼，原始碼中包含 2 段指令碼，會將瀏覽者轉向 2 個不同的網址：

我便從這 2 個網址開始著手調查。
從 hxxp://buytraffic.cn/in.cgi?11 這個網址可以取得一個檔名為 count.php 的檔案，其中所含的指令碼會將瀏覽者轉向：
hxxp://193.109.163.179/exp/getexe.php?status=1&ip=81.249.55.218&os=6&browsers=1&country=FR&ref=buytraffic.cn
只要按下這個連結，便會下載一個隨機命名的 update04xxxx.exe 檔案，其中的 xxx 是隨機挑選的數字。這個連結還會取得一些其他的資訊用以提供統計數據。您可以看到，其中有我測試時使用的 IP 位址，此外它還會記錄我使用的瀏覽器，以及作業系統所使用的語言等。
根據之前的幾次經驗，我往往會嘗試對網址動一下手腳，看看會不會有新的發現。
這一次也不例外，我稍微變更了一下網址：
hxxp://193.109.163.179/exp/getexe.php?status=1&ip=81.249.55.218&os=6&browsers=1&country=FR&ref=buytraffic.cn
一開始我試著輸入：
hxxp://193.109.163.179/exp/getexe.php?
這一次我也被詢問是否要下載一個名為 update04xxxx.exe 的檔案。這項發現令我更好奇，更有興趣繼續追查下去。
第二次我輸入以下這個網址：
hxxp://193.109.163.179/exp/
或許您和我一樣驚訝，我竟然會進入這裡。所有元件所在的資料夾，像是惡意網頁、惡意檔案、統計數據網頁等，資料夾中充滿了各種指令檔。
當我嘗試尋找惡意檔案時，我也有一些意外的發現；我找到 1 個檔名為 file.exe 的檔案，每次當我嘗試下載 getexe.php 這個檔案時，它都會強制下載 "file.exe"，只是每次的檔名都不相同。
除此之外，其中最有趣的就是 stats 連結。只要按下這個連結，便會顯示以下這個 Web 主控台：

此時我已進入 NoName Pack 的管理主控台。接下來只要設法登入即可。
隨便試了幾組登入名稱/密碼之後，我就順利登入了：

您可以看到使用的瀏覽器、作業系統以及所在國家等資訊，而轉介者 (referrer) 指的是瀏覽者從何處被轉向這裡。試過幾個網站之後，我取得了許多惡意程式，以下就是其中一個網站的檔案列表：

2.dllb [PAK_Generic.001]
b138.exe [TROJ_DLOADER.HBK]
BraveSentry\BraveSentry.exe [ADW_BRAVESENTR.N]
BraveSentry\BraveSentry0.dll [ADW_BRAVESENTR.N]
BraveSentry\BraveSentry2.dll [ADW_BRAVESENTR.N]
BraveSentry\BraveSentry3.dll [ADW_BRAVESENTR.N]
BraveSentry\Uninstall.exe [SPYW_BRAVSENT.A]
diperto70a0-3d69.sys [RTKT_NUWAR.UY]
dllgh8jkd1q2.exe [PAK_Generic.001]
JavaCore\JavaCore.exe [ADW_INSIDER]
maxpaynow.game [TROJ_TINY.FB]
maxpaynowti.exe [DIAL_RAS.JS]


您或許會注意到它會在瀏覽者的電腦上安裝一套名為 Brave Sentry 的流氓防毒產品。

QUOTE:

偏遠地區小朋友的教育，經常都有跟不上都會小朋友的教育。為了補救城鄉相差造成的教育相差，教育部委託了國家教育資料館製作活潑的國中數學、自然和英語的教學多影片，2008年開始將在電視頻道上播放。學英文，2008年開始變得更容易，這是教育部的英語教學影片，將在電視上播放。
教育部委託國立教育資源館製作350個小時的英語教學影片，影片當中有戲劇、布偶、動畫等多媒體單元來引起孩子的學習興趣。
除了英文影片，還有自然和數學的單元，而這些教學影片2008年起將會在電視頻道上播出。(民視新聞綜合報導)

日漫主角搭「華航」

華航正名熱似乎延燒到漫畫界。知名日本漫畫家弘兼憲史，在最新一期的漫畫「常務島耕作」裡，居然讓男主角從「北京」搭上「華航」飛印度的班機，雖然現實情況不可能發生，也不曉得他是不是單純的弄錯了。TVBS記者追查發現，其實早在30年前，華航機長跟塔台對話，使用的代號，早就不用CHINA，而是DYNASTY，朝代。

翻開日本最新一期的暢銷漫畫「常務島耕作」第156頁，男主角從「北京」趕到印度見情人，但他搭的飛機，竟然是背著梅花標誌的華航！一改主角搭日航的習慣，難不是是作者弘兼憲史搞錯了？

其實，作者向來取材嚴謹，但從他本人到整個團隊，都沒發現異樣，而這個錯，也意外讓漫畫跟華航正名扯上邊。華航機長：「即將抵達台灣桃園機場，朝代(華航代號)。」

華航要不要正名，沒個準，但至少從25年前華航機長跟塔台對話的代號，就技術性避開「CHINA」這個字。仔細聽，機長用的是DYNASTY，朝代，內部人士透露，沒用CHINA，就是因為當初中共強力反對。長榮機長：「EVA2105班機呼叫台北塔台，使用跑道126。」

相較於其他家航空公司能光明正大的使用自家代號，華航站在下一波正名熱的當頭，依舊低調不作回應，畢竟，改了名，恐怕部分國際航線就會斷炊。