技師電子報

電子報第 545期	技師電子報於2000年9月21日創刊
本期編撰：王世貞本期出刊：100年09月13日	臺灣省土木技師公會發行

#廣告刊登辦法及收費標準# (已修訂)

編者的話

祝你中秋節快樂

一年一度中秋節又到了，通常一般民眾都會送柚子、月餅祝大家中秋節快樂！中秋國曆八月十五相傳是太陰娘娘月神的誕辰。在當天晚上，在屋外庭院擺設香案，案上放置香爐、燭台，燃燭焚香，用柚子、西瓜、月餅來敬奉月神，並且由婦女兒童負責祭拜男子後拜，或是不拜）祭拜結束後，一起喝「團圓酒」，吃「賞月飯」，嘗「團圓餅（即月餅）」。而這天回娘家探親的婦女，必須返回婆家團圓，民間有「寧留女一秋，不許過中秋」的俗諺，就反映了這個習俗-中秋人團圓。

閒談月餅與柚子

月餅：各地月餅用料、調味、形狀等的差別的形成了不同的風格的品種，諸如京式、蘇式、廣式等。

　餅餡更是種類繁多，甜、鹹、葷、素各有特色，而且色香味俱佳。儘管地區風格各異，但不外提漿、酥皮、硬皮三大類：

1. 提漿月餅又名漿皮月餅。熬糖漿調入麵團做月餅皮，包鹹肉、甜肉、火腿、棗泥、豆沙、蓮茸等，餅面印各色花紋，廣式月餅即此類。

2. 酥皮月餅將麵粉、飴糖、豬油用熱水攪拌做皮、有百果、豆沙、火腿等餡，蘇式月餅屬此類。

3. 硬皮月餅用白糖、飴糖、香油加上小蘇打和麵做皮，冰糖、白糖、香油、桂花、瓜子仁、核桃仁等攪拌為餡，北京自來紅即是。

　現在，月餅依然是群眾最喜愛的節日食品，而且質量更高，花色品種更加豐富多采。

柚子：

　柚子是臺灣中秋的名產。俗信以為吃柚子可以使眼睛明亮；女孩用柚皮擦臉，可以使皮膚細潤。而柚子的「柚」和庇佑的「佑」同音，更使人喜歡它，大家都希望用它來祭拜，可以得到神明的庇佑。

　時間滾輪到了今日昔之月餅與柚子仍在，卻又加了烤肉這一項，家家樂此不疲，不知究竟何典故，但也達到月圓人團圓的目的。(一家烤肉、萬家香)

技術交流

淺談電腦病毒

賽門鐵克最近分析Facebook網站上一種稱為「likejacking」的攻擊行為，採樣Facebook網站350萬支影片，發現近15%的影片屬於該類攻擊。「likejacking」指的是當你點擊某些內容連結或是「讚」時，會在背景執行攻擊，偽裝成問題或是其它連結傳送給朋友；這類行為一直都是社群網站相當頭痛的問題，就像是垃圾郵件一樣讓人感到討厭。下次在Facebook看到美女影片畫面或圖示時，請千萬要小心，免得又落入詐騙圈套，如果你已經不小心中招了，或許可以試試看賽門鐵克發表的免費Facebook App工具，掃描你的最新動態與連結是否存在釣魚網站、惡意下載、或是不安全的外部網站連結。相信每一個人均有電腦中毒經驗，造成諸多不便。以下試著談談電腦病毒究竟為何？

電腦病毒簡單的說程式透過磁片、檔案傳輸等管道，將程式本身加以複製及傳播，並藉著程式中的指令導致電腦或週邊失靈，甚至於破壞程式及資料等；就如同真正的病毒一般能透過接觸、飛沫、血液等媒介造成生病甚至死亡，是一樣的道理。因此亦稱之為「病毒」。

電腦病毒的感染途徑

1. 磁片或光碟片

2. Internet

3. 網路連線

電腦病毒的感染目標

1. 可執行檔：尤其以副檔名為.EXE和.COM的執行檔

2. FAT（檔案配置表）：FAT所記載的是磁碟上的檔案放在哪些(cluster)，當FAT遭受病毒破壞，磁碟上的檔案將會雜亂無章，而無法找出檔案正確的位置

3. WORD文件檔案：WORD文件檔案是巨集病毒的感染目標，只要以WORD編輯儲存的檔案，皆有可能受到巨集病毒的感染

4. 系統開機磁區：開機型病毒的感染目標為磁碟的啟動磁區及分割磁區，一旦受到病毒破壞，電腦將無法開機

5. CMOS：電腦病毒會去破壞CMOS所儲存的資料，導致電腦無法正常運作

一般來說，根據電腦病毒所影響的方式，約可區分為三大類：

1. 開機型病毒(Boot-type virus) 顧名思義就是透過開機而傳染的病毒，它會感染磁碟的啟動磁區(Boot Sector)或是硬碟分割表(Partition Table)。當使用者用有毒的磁片或是硬碟開機，那麼整個作業系統將會處於病毒下，一般來說，開機型病毒的種類不及檔案型病毒來得多，如果不幸中開機型病毒的話，也較容易殺掉，不過它所造成的災害卻比檔案型來得嚴重，一次很可能就毀掉整個硬碟。例如：DISK KILLER、STONED 3（米開朗基羅）。

2. 檔案型病毒(File-type virus) 從字義上來看，就是純粹感染檔案的病毒，所感染的檔案類型大部份是可執行檔，如.COM、.EXE、SYS、BAT、OVL等。當使用者中毒之後，只要再執行其他的程式，病毒就會把自己複製到程式之中，如此不斷的複製與感染，病毒便可以永久生存下去。別以為一個檔案只會中一種病毒，其實一個檔案有可能會中很多個病毒。檔案型的病毒較難加以清除，因為檔案型病毒的感染方式有千百種，而且很可能一次就有好幾百個檔案中毒。例如：(13 FRIDAY)、SUNDAY千面人病毒。
(千面人病毒乃指具有"自我編碼"能力的病毒，其目的，在使其感染的每一個檔案，看起來皆不一樣，干擾掃毒軟體的偵測，而以1701下雨病毒、FLIP、4096為代表。)

3. 複合型病毒(multip-partitevirus) 就是綜合開機型以及檔案型特性的病毒，此種病毒透過這兩種方式來感染，更加速了病毒的傳染性以及存活率。不管是被那一種方式傳染到，只要中毒就會經由開機或是執行程式而感染其他的磁片或檔案，此種病毒也是最難殺掉的。例如：NATAS、MACGYVER 2.0、CANCER等，DIR 2即為其代表。

常見病毒

特洛伊木馬型病毒
這個病毒是仿效木馬屠城記的故事所研製的，並不以感染檔案為傳播途徑，而改以比較吸引人的程式功能來引人拷貝使用（願者上鉤？），平常在使用上均很正常，也沒有破壞行為，但一到此病毒發作日（符合發作條件如：日期等．．．）便原形畢露，破壞硬碟 資料。

終結型病毒
病毒不論感染、常駐、延遲、佔滿磁碟空間，不如破壞磁碟資料來的可怕，此種毒能追蹤DISK I/O磁碟中斷之原始進入點，而不依正常管道呼叫BIOS的磁碟中斷服務。當病毒取得磁碟原始中斷時，病毒便可任意在磁碟上修改資料或破壞資料，而不會「驚動」防毒程式，換句話說；有裝防毒程式和沒裝防毒程式，一樣危險。這類病毒有的採用INT1單步執行的方式，逐步追蹤磁碟中斷的過程，找出BIOS之磁碟中斷的位址，供病毒內部使用；有的採用死記的方式，記錄幾個BIOS版本之磁碟中斷原始進入點，當病毒遇到熟悉的 BIOS版本，便可直接驅動磁碟中斷，而不必向BIOS打招呼，就可以對磁碟予取予求；有的則是透過分析磁碟中斷的程式片段，找出 BIOS中的相似部份，便可直接呼叫磁碟中斷，終結型病毒的代表作有Hammer 6、NATAS、MACGYVER(馬蓋先)等。

多形病毒
所謂「多形病毒」就是病毒在感染檔案時，會自我編碼，而且有很多不同的編碼方式，很難找到連續二個bytes是一樣的，令一般的解毒軟體無從偵測。此類型病毒的代表有CONNIE系列、NATAS、CVEX 6.X～7.X。

檔案壓縮型病毒
通常執行檔受病毒感染時，檔案長度都會變大，但受此病毒感染之檔案長度不增加反而變小，所以對一些偵測檔案長度變大即警告之防毒軟體，就無法攔截到此類型病毒了。檔案壓縮型病毒以外國傳進來的CRUNCHER和國內的SATAN 4.03為代表。

巨集病毒
此型病毒是最新型的病毒種類，而且是文件檔病毒，可以跨平台感染，與一般的執行檔病毒不同。利用Word 所提供的巨集功能來感染文件，在INTERNET與BBS網路上已發現不少的文件巨集病毒，流傳速度很快，而且是用類似Basic程式所寫出來，很容易學習，因此以後的發展量將會持續增加。文件巨集病毒的代表有DMV MACRO、 AAAZAO MACRO、台灣NO.1巨集病毒目前又已陸續發現有Excel巨集病毒，代表有LAROUX巨集病毒。Ami-Pro巨集病毒，代表有Green Stripe巨集病毒。

更名感染型病毒
此類型病毒之感染方式頗為特殊，它會將欲感染之執行檔（如 .EXE）先RENAME成資料檔或另開一資料檔，然後再去感染此資料檔，感染完後再RENAME回來或刪除原執行檔，再將資料檔RENAME成原來的執行檔名，此法造成偵測病毒上的盲點。因為對任何一個資料檔而言，要分辨是遭受到病毒感染抑或是正常修改，是一個不易界定的行為；但若要對「修改檔名的動作」攔截，以達到防止該類型病毒的目的，卻又有因噎廢食的困擾，因為不少軟體於安裝時，多少都會將原檔案做更名儲存的動作。此型病毒目前以最近流行的 CVEX、BAD HEAD系列為代表。

技師投稿

公會公告 　more...

近日因會員反應網站連線速度問題，本會將於9/15(四)下午辦理網路升速，屆時網站及信箱將有一至二個工作天將無法使用，特此公告會員周知！…本會資訊委員會

會員資料調查表

※如有變更或增添，敬請於2011年9月16日前傳回本會，俾利更新;若需更換照片，請郵寄1張最新2吋彩色半身玉照或傳送數位相片至:mail@twce.org.tw。

【通知】會員資料調查表（更正-資料登錄承辦人電話）因郵寄資料登錄承辦人電話誤植，特此更正！
資料登錄承辦人電話：02-8961-3968分機143楊如玉，敬請見諒！

「台北市高氯離子混凝土建築物鑑定手冊」於100.06.01起實施

熱烈加入省公會 facebook 粉絲團，請按一個讚，再點選「要求核查」!

台灣省土木技師公會鑑定委員會通知

※本會將於100年1月1日起停止舊有表格使用，敬請會員配合辦理。

2010年會員名錄發放通知

※敬請尚未領取會員名錄之會員先進，請至北、中、南區辦公室領取，若資料登載仍有錯誤，請於兩週內將正確資訊回傳公會，俾利更正，謝謝!

技師執行丙等營造業簽章業務委託契約書參考範本

※【97年12月27日第八屆第八次理事會議通過】

全體會員通告-97.12.01

※「建築師或技師受丙等綜合營造業委託執行綜理施工管理簽章報備登錄及收費辦法」乙案，內政部已於97.10.24台內中營字第09708084955號函發布…

公會網站有關論壇之權限設定變更

【網站公告】目前公會郵件主機業已架設好防垃圾信及病毒之機制，歡迎各位會員使用； 有關設定請按我　　

公會發文 　more...

薪傳獎助學金申請9/1~9/30

申請期限：申請人於9/1起至9/30止提請申請。聯絡電話：(02)8961-3968轉142　許素梅小姐
台灣省土木技師公會　函『本會第9屆理事、監事已於99年3月28日會員大會中依法順利產生…』乙案-99.04.13

台灣省土木技師公會　函之『檢送工程會「專家學者申請審查表」…』乙案-98.04.13

※99年4月7日專家學者推薦申請書最新

技師報　more...

技師報770期 PDF版

旅遊、藝文及土木日活動　more...

研討會(本會)通知 　more...

100.10.22 水土保持計畫施工監造與監督檢查實務研討會

報名及繳款方式：(1)會員可上公會網站線上報名及繳款。(2)郵局繳款帳號：12295196，戶名：台灣省土木技師公會，請於劃撥通訊欄註明：參加【10/22水土保持計畫施工監造與監督檢查實務研討會】，並將報名表連同劃撥收據一併傳真至02-2705-3638台北辦公室辦理。(3)即日起受理報名至100/10/14(五)截止，依報名順序額滿為止，預定全省150人；人數未達80人，暫緩辦理。聯絡電話：(02)2705-0899轉13周蓓宜小姐。費用：本會會員300元、非會員500元。

＜會員福利健康講座＞活動通知

報名方式：即日起至100/10/3(一)截止，將報名表傳真至02-2964-1159會本部辦理；可登錄本會網站線上報名；依報名順序額滿為止；人數未達80人，則暫緩辦理，若未接獲延緩通知，即如期舉行。聯絡電話：(02)8961-3968轉142　許素梅小姐。

研討會(友會)通知 　more...

第三梯次『內政部委託辦理庭園、景觀工程專業營造業專任工程人員之專業工程技術講習班課程』

時間：100年10月08~23日

採購稽核監督與工程施工查核缺失預防與處理案例解析

開課日期：2011/9/16(五)

管路與纜線工程採購與監造驗收要領解析

開課日期：2011/9/22(四)

土壤改良工法

上課日期：2011年9月22日（星期四）

預拌混凝土廠產製實務課題與解決方案講座