Chen's blog

几天前互联网上出现了一种新的病毒。他最强大的功能在于，可以感染受验证器保护过的魔兽账号。这则消息暴雪已经在数小时前确认了。也就是说目前，没有任何一种工具可以再确保你的账号万无一失了。　

　　以下是暴雪蓝帖内容：

　　作者：Kropacius

　　经过我们的调查，这种叫做中间人攻击的病毒，已经变种多次，目前没有任何一种方法能确保你的账号100%安全。

　　受感染之后：

　　1. 在下一次登录魔兽时，系统会提示你要验证器的密码

　　2. 此时病毒会把此信息发送到另外一个服务器，同时把错误信息返回给暴雪。那么你界面就会显示错误。



　　3. 这时候，木马病毒就有时间去把刚盗取的密码更改为一个新的，或者是清光你的背包和银行甚至公会银行，然后删号。

　　如何检测是否你已经被感染了呢？

　　简单来说，先搜索一下你的计算机，看看有没有这个文件：“emcor.dll”。它通常存在于C盘，但我们强烈建议你搜索所有硬盘，并且升级更新你的杀毒软件。

　　中间人病毒简介：

　　中间人攻击（Man-in-the-MiddleAttack，简称“MITM攻击”）中间人攻击很早就成为了黑客常用的一种古老的攻击手段，并且一直到今天还具有极大的扩展空间。

　　在网络安全方面，MITM攻击的使用是很广泛的，曾经猖獗一时的SMB会话劫持、DNS欺骗等技术都是典型的MITM攻击手段。在黑客技术越来越多的运用于以获取经济利益为目标的情况下时，MITM攻击成为对网银、网游、网上交易等最有威胁并且最具破坏性的一种攻击方式。

　　中间人攻击是一种“间接”的入侵攻击，这种攻击模式是通过各种技术手段将受入侵者控制的一台计算机虚拟放置在网络连接中的两台通信计算机之间，这台计算机就称为“中间人”。然后入侵者把这台计算机模拟一台或两台原始计算机，使“中间人”能够与原始计算机建立活动连接并允许其读取或修改传递的信息，然而两个原始计算机用户却认为他们是在互相通信。通常，这种“拦截数据——修改数据——发送数据”的过程就被称为“会话劫持。

　　建议：

　　1.及时给你的系统打上补丁。（最好用一些检测和下载工具，会更效率一些。）

　　2.不要点击网友发来的，你不确定的链接，或者图片和视频。

　　3.安装一些口碑较好的杀毒软件/防火墙/账号密码保险箱。

　　4.坚决不要登录一些不明网站，尤其是黄网，这个时代没有什么是绝对免费的。有人给你提供搜集和浏览而不所求任何回报，那是不可能的。

为了和国际接轨，在几年前和国际接轨过一次的上海又改高速公路名称了。在几年前的几年前，大家都知道沪杭高速，也许是某个领导出国考察了一次，觉得纯中文不洋气，也许某个外国人投诉他们看不懂，也许是某个大领导御驾亲征从杭州去上海的路上一时心血来潮，以他的座驾A8御赐了一个路名，总之，这条高速公路以后就叫A8了，但是下的决心很大，非常的彻底，大大的路牌只剩下A1,A2,A3,A4,A5,A6,A7,A8,一直到A30，连哪里到哪里都没有人知道，整个上海就是一个奥迪的展厅。
就像一个人突然上前踹你一脚你可能记不住他的名字，但是如果它天天踹你你就记住了他一样，经过了多年的强记，愚民们刚刚记住，但是还是习惯要加上后缀，A8沪杭高速，A9沪青平高速，A20外环线……
事情按理来说已经过去了，但是，北京突然执行了每周一个尾数限行，中国的交通部门就像教育部门一样，最喜欢考验大家的记忆力。我认为，这是一种政策的平衡，也就是说，北京人民每天要换算自己的车能不能出门，经常脑子抽筋，上海人民没有道理不受这个苦，但因为上海人民已经缴纳了牌照保护费，也不能不让人家上路，所以，新招出来了，在脑力上折磨你，原来的A8,A5都改成了G2,G啥来着，而且连后缀也索性改了，比如原来的A9沪青平变成了G50沪瑜高速，A30更是变成了G1501，A4莘奉金高速变成了G15沈海高速。
这个世界突然都变了，以前去我家，是A8转A5转A30，现在是G2转G15转G1501，你很难相信自己还是生活在昨天的那颗星球上……好比看国庆庆典的时候，我们好不容易看图说话认清楚了谁是谁，但是中秋庆典，突然宣布中央领导人名字全部都换了，但是人还是同一个，大家一时当然难以接受。
说实话，现在的标示也没有太不合理的地方，也号称是国家规范了，但问题不是合理不合理，比如我们的电话号码也很合理，但定期系统强制给你自动换一次号码，那就是不合理，哪怕是给你换了一个不带4的号码。因为这么一来，早先的那一次换路名算什么呢。如果说上一次是市政府行为，这一次是中央行为，那麻烦领导们以后还是要沟通好，因为我们既不能和市政府沟通，也不能和中央沟通，但是市政府和中央是可以经常勾结的——不好意思——沟通的。
以上这些其实都不重要，也就是杀死一点脑细胞，多走几次冤枉路，但是从新闻晚报上，我们注意到，这次路牌的更换行动需要花费2亿元人民币，总计更换5000块路牌。两亿当然是个大数字，市政府认为，两亿不过是阿拉两套好一点的房子的价格。两亿在我们眼里是钱，在仆人眼里基本就不是钱。这点钱，多倒钩倒钩，不就有了嘛。闵行不就光荣宣称，整治黑车短时间就整治出5000万的罚款嘛，加大整治力度不就有了嘛。
但是这个也不重要，重要的是除一下，也就说，每块路牌的费用是4万。
一块铁皮四万块，耳熟吗？是的，和你车上的那一块的价格是一样的。这说明了多年了，上海的车主其实是冤枉了上海市政府，你以为这是敲诈吗？不是的，这四万其实是原材料的费用。要不他们自己给自己的铁皮怎么也得收自己这么多钱呢？当然，还有一个可能性是中央拨款，让上海报价，上海说，我们这里的铁皮，无论大小，均价四万。除非你都把高速公路改成C15,C2什么的，C打头的牌照阿拉不收钱的。
经过了这次2亿的改造，我建议我们的世博会口号改成——最贵的地皮，最贵的铁皮。

因为单位是Dell的大客户，在单位用过Dell不同的3种机型，感觉他们的产品和服务都相当不错，所以在自己购买机器的时候就选择了Dell。
现在是体验了Dell对于大客户和个体客户在服务质量上的巨大差异，我第一次以个人用户的身份跟Dell客服打交道，就实际体验了在网上被大家广为流传的Dell客服人员的不专业“服务。”

我的情况很简单，通过电话购买了一台Latitude E6500笔记本，这个笔记本电脑基本符合我平常使用的需求，而且鉴于单位与Dell合作时的良好印象，就痛快购买了。机器到手后，开机，发现屏幕上有两 个坏点。其中一个比较小，另外一个比较大。等到第二天周一，打电话与Dell客服联系，询问是否是故障。该工程师让我将屏幕用数码相机拍照，并用电子邮件 传送给他，于是我就将如下照片发送到了他的邮箱地址中：

http://www.mlxos.org/screen/1.jpg

还有6张类似照片就不在这里引用了，有兴趣的朋友替换照片地址的数字编号为3,4,5就可以看到。

第二天，该工程师回复我邮件如下：
----------------
李先生，您好

我收到了我们高级鉴定部门的反馈，您的液晶上的第一个部分是一个暗点，第二个部分是小黑块。

这都是液晶制作工艺中不可避免的部分，也属于正常范围内。

当然，不排除它们有扩大的可能性，所以我们保持邮件联系，有问题您回复邮件就好。

谢谢
----------------

于是我回复邮件，写道：
----------------
谢谢你的回复，不过我想确认一下，Dell是否将小黑块算是一个点？ 我记得ISO标准上似乎
是以像素为单位的。所以我想知道这个黑块是几个像素。
----------------

之后就再也没有能够联系到这位工程师了，无论是打电话，让Dell转接中心转接，还是电子邮件，一概没有回复。
后来我就打电话最终联系到了传说中的客户关怀部门，和传说中的Dell客服工作人员进行了一番对话。在整个对话过程中，我只是想了解一个情况，就是 Dell判断液晶屏是否有故障的具体标准是什么。但是该工作人员完全回避问题，采用彻底不沟通的方式来对待客户。并且最终警告我，按照他们的规定我不能对 电话进行录音（而他们则有权对电话录音），否则他就要挂断电话。我告诉他，如果他主动挂断电话的话，责任在他。这位工作人员就再也不答复我的电话了。在询 问好几次之后，由于我是主叫拨打的长途电话，因此不得不自己挂断了电话。

下面这个链接可以下载到这次通话的录音，总共有大概20MB左右大小，30分钟左右时间，有兴趣的朋友可以听听，权当笑料尔。这个客服人员，多数时间信口雌黄，非常不专业，几乎不和客户进行建设性的沟通。
http://www.mlxos.org/dell_service.wav

可能过几天这些图片和声音文件就不在服务器上了。

当我作为企业客户时，我打个电话说光驱坏了，第二天就有人上门直接更换光驱；当我作为个人用户，只想了解Dell是依照什么标准来评判液晶屏质量的，却得到了这般啼笑皆非的体验。
从我个人体验到Dell对大客户和个人客户的服务质量和专业度的双重标准来看，Dell从行动上已经抛弃了个人客户市场。