邪惡的BackDoor-CKB.gen.g Trojan

今天我發現了我的Notebook中了一隻Trojan病毒，McAfee叫它"BackDoor-CKB.gen.g Trojan"。受感染後機上會多了二個檔案:
c:\windows\system32\ojsiss.dll
c:\windows\system32\ojsiss.key
Registry 會多了二個Items:
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Services\WinLgon\Parameters\ServiceDll=%SystemRoot%\System32\ojsiss.dll
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet002\Services\WinLgon\Parameters\ServiceDll=%SystemRoot%\System32\ojsiss.dll

其中我發現這隻Trojan會把你曾經打過的密碼都save了去ojsiss.key，查看下才發現自己中了這個Trojan二個多月，而且我估計它是直接capture keyboard input的，所以連用https或encrpted的password它不能幸免，差不多所有password都被記下，十分邪惡。

更恐佈的是當我Google這個病毒時，竟然有網站教人把以上的檔案email給他，這不等於把自己所有password都公開嗎﹖我相信應該真是一個有計劃的騙局，不知又有多少人被騙了。

我估我可能是從網上下載program時中毒的，以後大家真的要少心少心…

PS.
1. 這病毒寄生在Expoler.exe這個Process上,要disable System Restore和Reboot in Safe Mode 才可真除去。
2. 以下version的McAfee VirusScan的DAT可偵察和除去"BackDoor-CKB.gen.g Trojan"
DAT Version: 5373.0000
DAT Created on: August 29 2008

正版的「微軟正黑體」for Win XP

「微軟正黑體」是隨著Windows Vista及Office 2007一起發布的全新正體中文字型，也是Windows Vista預設的字體，在使用的ClearType功能的液晶顯示器中，比以前Windows XP預設的新細明體要漂亮許多而且更加清晰易讀。

早一陣子,有人從 Vista 裡面抽了「微軟正黑體」出來了，不過最近微軟下載中心有正版的「微軟正黑體 for 繁體中文 WinXP」讓Windows XP使用者直連下載。

讓我們一同來下載正版的「微軟正黑體」吧！

Traditional Chinese ClearType fonts for Windows XP:
http://download.microsoft.com/download/7/6/b/76bd7a77-be02-47f3-8472-fa1de7eda62f/VistaFont_CHT.EXE

Windows Mobile手機 - Palm Treo Pro

Palm正式公開他們最新的智慧型手機Treo Pro。這台新的Windows Mobile手機有HSDPA（三頻 UMTS、四頻GSM）的特點、GPS、802.11b/g，320 x 320大小的觸控螢幕，256MB ROM、128MB RAM，200萬像素的照相機，支援 microSDHC卡最高到32GB，標準3.5mm耳機插口。
可惜的是像近來的Palm機款一樣，Palm Treo Pro並沒有使用自家製的Palm OS作業系統，而是使用Windows Mobile，可知Palm OS已再無立足之地，真的可惜。另一方面雖然這樣的配置在Windows Mobile機款中也還算不錯，但和HTC Diamond或者Samsung的i908相比下就不那樣吸引了。而且Palm更選擇宏達電(HTC)組裝，並使用了宏達電工作管理介面，那Palm還是Palm嗎﹖

易頡輸入法 Easy Changjei

今天在網上找關於倉頡的資料，其中找到了一個由香港人(傅明輝)寫的智能倉頡輸入法，名叫「易頡輸入法」。
我十分欣賞它的口號「將知道的倉頡碼盡量打出來」。簡單來說，用家只要將一個字知道的倉頡碼盡量順序打出來，不知道或不確定的倉頡碼就不用打出來，因為使用者比使用速成時提供了多幾個碼，電腦有更多的資訊去找出更適合的字出來，所以得出的候選字效率一定比速成高。而且加上人工智慧來找出最合適的字實際上要選的字很少，非常適合一些會倉頡但不精通的用家。

下載了它的個人版試用了一陣，十分好用，字真的打快了(不過還有一些Bugs)，個人喜歡它的選字介面，而且更可以打繁體出簡體。

不過問題是這個輸入法只有個人版是免費，個人認它將會難以普及。如果明知不會普及，倒不如現在就用回「新倉頡」。試想想如果你用慣了這個輸入法，想在公司的電腦使用，你的公司會不會給你買這個輸入法呢﹖我想大部分的公司都未必購買。如果公司用一套輸入法，在家中用另一套輸入法，我相信比只打一套輸入法更差。這種情況實在不利這個輸入法的普及。我想這也是為什麼在中文輸入法的市場大部分收費輸入法都不普及。

要令這個好用的輸入法普及，我強烈建議作者應將這個輸入法開源(open source)，這樣做有百利而無一害。至少有以下好處︰
1.沒有使用收費問題可以令用家安心安裝在其它電腦使用，有利普及
2.方便其它開發者port這個輸入法去其它Paltform(e.g. Linux)，要知到Linux現在的重要性(平價電腦使用Linux只會愈來愈多)。沒有Linux版本的輸入法只會令用家覺得不便。
3.開源後其它開發者也可以幫手改進這個輸入法，以其它開源專案的經驗，會令軟件有更強的生命力，更好的功能。
4.我相信當用家數量到一定數目，它的網站流量一定會高，作者就可以從廣告賺取收入。
希望作者可以考慮一下，令這個好用的輸入法普及起來。

標點符號的倉頡碼

今天森森仔問碌碌仔怎樣輸入標點符號，碌碌仔教森森仔用Microsft Word的「標點符號工具列」輸入，在Word這樣做當然方便，但在Internet Exploer中「標點符號工具列」打Blog就能用這個方法了。

其實倉頡輸入法是可以輸入中標點符號的，不過卻要死記它的倉頡碼，以下是標點符號的倉頡碼簡表，大家可參考一下。

倉頡碼		符號	倉頡碼		符號	倉頡碼		符號
ZXAB	Z難日月	，	ZXBA	Z難月日	︳	ZXCA	Z難金日	〉
ZXAC	Z難日金	、	ZXBB	Z難月月	╴	ZXCB	Z難金月	︿
ZXAD	Z難日木	。	ZXBC	Z難月金	︴	ZXCC	Z難金金	﹀
ZXAE	Z難日水	．	ZXBD	Z難月木	﹏	ZXCD	Z難金木	「
ZXAF	Z難日火	‧	ZXBE	Z難月水	（	ZXCE	Z難金水	」
ZXAG	Z難日土	；	ZXBF	Z難月火	）	ZXCF	Z難金火	﹁
ZXAH	Z難日竹	：	ZXBG	Z難月土	︵	ZXCG	Z難金土	﹂
ZXAI	Z難日戈	？	ZXBH	Z難月竹	︶	ZXCH	Z難金竹	『
ZXAJ	Z難日十	！	ZXBI	Z難月戈	｛	ZXCI	Z難金戈	』
ZXAK	Z難日大	︰	ZXBJ	Z難月十	｝	ZXCJ	Z難金十	﹃
ZXAL	Z難日中	…	ZXBK	Z難月大	︷	ZXCK	Z難金大	﹄
ZXAM	Z難日一	‥	ZXBL	Z難月中	︸	ZXCL	Z難金中	﹙
ZXAN	Z難日弓	﹐	ZXBM	Z難月一	〔	ZXCM	Z難金一	﹚
ZXAO	Z難日人	﹑	ZXBN	Z難月弓	〕	ZXCN	Z難金弓	﹛
ZXAP	Z難日心	﹒	ZXBO	Z難月人	︹	ZXCO	Z難金人	﹜
ZXAQ	Z難日手	·	ZXBP	Z難月心	︺	ZXCP	Z難金心	﹝
ZXAR	Z難日口	﹔	ZXBQ	Z難月手	【	ZXCQ	Z難金手	﹞
ZXAS	Z難日尸	﹕	ZXBR	Z難月口	】	ZXCR	Z難金口	‘
ZXAT	Z難日廿	﹖	ZXBS	Z難月尸	︻	ZXCS	Z難金尸	’
ZXAU	Z難日山	﹗	ZXBT	Z難月廿	︼	ZXCT	Z難金廿	“
ZXAV	Z難日女	｜	ZXBU	Z難月山	《	ZXCU	Z難金山	”
ZXAW	Z難日田	-	ZXBV	Z難月女	》	ZXCV	Z難金女	〝
ZXAX	Z難日難	︱	ZXBW	Z難月田	︽	ZXCW	Z難金田	〞
ZXAY	Z難日卜	—	ZXBX	Z難月難	︾	ZXCX	Z難金難	‵
			ZXBY	Z難月卜	〈	ZXCY	Z難金卜	′

Thinkpad X301 浸會大學優惠

自2002年開始香港的大學在每年開學前都會有一些以折購價購買電腦的活動給學生,教職員和舊生購買. 最近網上流傳了關於浸會大學的折購價購買電腦的活動. 活動從8月16號開始，8月16號到8月22號為展銷第一輪，9月10號到9月17號為第二輪展銷. 售價由$3,864 至 $20,436.

售價和Config Summary 如下:
G410 $3,864 T2390(1.86GHz 1MB)/1G*1/120GB 5400/GMA X3100/14.1" WXGA/6-cell/2.4kg
U110 $12,144 L7500 (1.6GHz 4MB)/1G*2/120G 4200/GMA X3100/11.1" WXGA LED/4-cell/1.09kg
X200 $7884 P8400(2.26GHz 3MB)/1G*1/160G 5400/GMA X4500/12.1" TFT WXGA/6-cell/1.43kg
X200s $8940 SL9300(1.6GHz 6MB)/1G*1/160G 5400/GMA X4500/12.1" TFT WXGA/4-cell/1.12kg
X200t $10452 SL9400(1.86GHz 6MB)/1G*1/160G 5400/GMA X4500/12.1" TFT WXGA/8-cell/1.9kg
X301 $18156 SU9400(1.4GHz 3MB)/2G*1/64GB SATA SSD/GMA X450013.3" LED WXGA+/DVDRW/3-cell/1.43kg/
R400 $7236 P8400(2.26GHz 3MB)/1G*1/160G 5400/GMA X4500/14.1" TFT WXGA/DVDRW/4-cell/2.37kg
T400 $8580 P8600(2.4GHz 3MB)/2G*1/160G 5400/ATI HD3470/14.1" TFT WXGA/DVDRW/6-cell/2.4kg
T400 $10452 T9400(2.53GHz 6MB)/2G*1/200G 7200/ATI HD3470/14.1" TFT WXGA+/DVDRW/6-cell/2.4kg
W500 $13608 P9500(2.53GHz 6MB)/2G+1G/200G 7200/ATI FireGL V5700/15.4" TFT WUXGA/DVDRW/6-cell/2.5kg
W700 $20436 T9600(2.8GHz 6MB)/2G*2/320G*2 5400/NVIDIA Quadro FX 2700M/17" TFT WUXGA/Blu-ray/6-cell/3.77kg

詳情可看http://www.hknotebook.com/bu2008/

其中我比較關注的有我的心頭好X300的學生版X301, 以及X61的後繼機種X200.

X300是聯想集團2008年新推出的一款具有跨時代意義的超輕薄全功能筆記本。這款只比Apple AIR厚了少許(X300最薄之處僅為18.6毫米)的13寸寬屏筆記本集成了近千項最新科技成果，採用了複合型材料製成的增強型防滾架、SSD固態硬盤、LED背光顯示屏、超低電壓版的處理器、7mm超薄光碟機以及增強的無線連接技術等。X300的黑色外殼採用磨砂技術，整體給人以穩重、冷峻的感覺。而且採用的是由復合型材料制成的增強型鎂制防滾架，這種材料在增強結構性能的同時不會增加重量。高級的碳纖維、玻璃纖維材料制成的內部底座不僅強度高，耐腐蝕、耐高溫且較鈦金屬減少78% 的重量，硬度卻提升了42%。實現了極致便攜和堅固、穩定、全功能、高性能的完美結合。

X300也是環保的筆記本電腦，在設計之初就採用了諸多環保技術，包括低能耗的SSD、無砷的LCD玻璃和無汞的LED顯示屏。由於採用了低能耗的LED背光顯示屏，ThinkPad X300筆記本在能耗方面比以往型號降低35%。在包裝方面，ThinkPad X300也採用了可回收材料。

在 Firefox中使用NTLM Authentication的方法

NTLM authentication allows the login credentials of a Windows user, who is logged on into a domain, to be automatically passed to your browser.

NTLM is a Microsoft-developed protocol providing single sign-on capabilities to web applications. It allows a web server to automatically discover the username of a browser client when that client is logged into a Windows domain and is using an NTLM-aware browser. A web application can then reuse the user’s Windows credentials without having to ask for them again.

However, this only works for Internet Explorer. When using Firefox, you will be prompted with an authentication prompt where you can enter your username and password. In order to enable NTLM authentication also in Firefox, by doing the following steps:

1. Type “about:config” in the address bar of Firefox
2. You will see all settings of Firefox, but you need to find the key “network.automatic-ntlm-auth.trusted-uris”.
3. Enter the hostnames like: “host1.domain.com, host2.domain.com” or just “.domain.com” to list them all at once

HTC Touch Victor P3702

最近很多人在討論iPhone和HTC Diamond. iPhone雖然很Cool, 但它的定位是一個有iPod功能的電話, 而不是一個有PDA功能的電話, 對用慣WindowsMobile的我, iPhone始終滿足不到我的需要.

雖然HTC Diamond的配備很好: VGA分辨率的TFT液晶屏幕, 320萬自動對焦功的鏡頭, Qualcomm MSM7201A 528MHz處理器), 可是它的鑽石切割設計卻吸引不到我. 幸好HTC明白這一點推出了HTC Diamond的兄弟款HTC Touch Victor P3702, 有HTC Diamond同樣的內涵, 但使用了更流暢圓潤的機身曲線, 令其外型比較時尚樸實. 不知香港幾時開售.