[資安通知] 攻略網站 atwiki 網域中毒、被植木馬、資料庫被盜

前言

我並不確定這問題是何時開始，或 atwiki 官方何時能解決，不過如果只是想純瀏覽的話，建議關閉 atwiki.jp 網域的 Javascript 功能。（Firefox 可以裝 YesScript 來設定，後述）

有收到更新消息，會在此一併更新。

相關討論

• Fw: [閒聊] 近期不要開中文wiki - 看板 KanColle - 批踢踢實業坊
• 【危険】atwiki（@wiki）の運営が乗っ取られる　パズドラ等の有名wikiがウイルスまみれに? - NAVER まとめ
• 【速報】atwikiのサーバー情報が流出し改ざん可能な状態に。大戦、LOV3、ガンストなどのアケゲーwikiも該当する模様 : アケゲ速報

哪些攻略網站受影響？

以下只列我知道的遊戲：

• 【Unlight】Unlight(中文版) @ wiki資料站- 首頁 - www38 伺服器
• 【艦隊收藏】艦隊これくしょん ～ 艦これ ～ 攻略＆2chまとめwiki - トップページ - www56 伺服器
• 【龍族拼圖】パズル＆ドラゴンズ非公式wiki 【パズドラ】 - トップページ - www18 伺服器
• 【龍冠】Dragon's Crown ドラゴンズクラウン 攻略まとめwiki@2ch - トップページ - www55 伺服器

到底出了什麼事？

簡單說，atwiki 系統的攻略維基，使用者＆管理者的「帳號」「密碼」「電子郵件」的資料外流，而且還有程式可以讓任何人編輯網頁中的任一項目（跟 wiki 系統只允許你新建一個預設模型的網頁不同，是可以把整個網頁都改成你想要的內容，或是自動轉頁到任何你想秀出來的網站），所以目前上 atwiki / atpages 網域，都可能因為惡意人士竄改過了網頁內容，而讓瀏覽器被綁架、系統被種木馬、帳密被盜用等等……

（※補充：atwiki 上的密碼雖然是加密的，但因為加密方式被破解，所以等同流出明碼。相關技術請見此：鹽 (密碼學) - 維基百科，自由的百科全書）

必須立即做的一件事

因為帳號密碼電子郵件等同明碼外流的關係，所以其他網站，有用相同的帳密電郵的，請至少先改一下密碼。

哪些 atwiki 伺服器受影響？

引述官方公告（伺服器為 www1 所以應該不在影響範圍內，但也不排除這是有人假冒官方發的公告）：@wikiご利用ガイド - 更新情報/2014年/03月/09日/改善:メンテナンス・障害情報: 【お詫び】ユーザ情報流出に関するお知らせ

（※註：為了安全起見，龍族拼圖的 www18 伺服器我也一併加進去）

www4.atwiki.jp
www17.atwiki.jp
www18.atwiki.jp
www26.atwiki.jp
www30.atwiki.jp
www36.atwiki.jp
www37.atwiki.jp
www38.atwiki.jp
www39.atwiki.jp
www40.atwiki.jp
www41.atwiki.jp
www42.atwiki.jp
www43.atwiki.jp
www44.atwiki.jp
www45.atwiki.jp
www46.atwiki.jp
www47.atwiki.jp
www48.atwiki.jp
www49.atwiki.jp
www50.atwiki.jp
www51.atwiki.jp
www52.atwiki.jp
www53.atwiki.jp
www54.atwiki.jp
www55.atwiki.jp
www56.atwiki.jp
www57.atwiki.jp
www58.atwiki.jp

暫時的防制方法

針對指定網站關閉瀏覽器的 Javascript 功能

Firefox 瀏覽器可以安裝 YesScript，裝好重開，開附加元件管理的擴充套件，找到 YesScript 並點「選項」，手動把前項提到的伺服器，一筆一筆加入到黑名單中。

直接針對自機系統進行轉址

用管理者權限開啟純文字編輯器，編輯 hosts文件，把前項提到的伺服器，複製貼上 hosts 文件尾（注意每行不可以用 # 開頭），每行開頭再加上「127.0.0.1」加半形空格，再儲存文件即可。

或是直接複製貼上下面我寫好的。（請注意這樣你就會完全無法瀏覽那些攻略網站）

（※註：為了安全起見，龍族拼圖的 www18 伺服器我也一併加進去）

127.0.0.1    www4.atwiki.jp
127.0.0.1    www17.atwiki.jp
127.0.0.1    www18.atwiki.jp
127.0.0.1    www26.atwiki.jp
127.0.0.1    www30.atwiki.jp
127.0.0.1    www36.atwiki.jp
127.0.0.1    www37.atwiki.jp
127.0.0.1    www38.atwiki.jp
127.0.0.1    www39.atwiki.jp
127.0.0.1    www40.atwiki.jp
127.0.0.1    www41.atwiki.jp
127.0.0.1    www42.atwiki.jp
127.0.0.1    www43.atwiki.jp
127.0.0.1    www44.atwiki.jp
127.0.0.1    www45.atwiki.jp
127.0.0.1    www46.atwiki.jp
127.0.0.1    www47.atwiki.jp
127.0.0.1    www48.atwiki.jp
127.0.0.1    www49.atwiki.jp
127.0.0.1    www50.atwiki.jp
127.0.0.1    www51.atwiki.jp
127.0.0.1    www52.atwiki.jp
127.0.0.1    www53.atwiki.jp
127.0.0.1    www54.atwiki.jp
127.0.0.1    www55.atwiki.jp
127.0.0.1    www56.atwiki.jp
127.0.0.1    www57.atwiki.jp
127.0.0.1    www58.atwiki.jp

[Win7] 自訂「音樂」資料夾下的子資料夾的檢視方式一律為清單（Windows Vista 7 8 通用）

前言

花了點時間，才搞懂 Win7 的檔案夾檢視方式，是有預設分成五大類的（後述），所以希望把某資料夾底下的檢視方式，給設定成跟另一個資料夾一樣時，請選相同分類的檢視方式即可。

簡單來說，有「類別」加「個別」，共兩種處理方式，可以記住你的某資料夾，跟子資料夾要如何顯示檔案列表。

想直接就標題這件事來處理的話，請跳到自訂「我的音樂」檢視方式一項。

基本概念

Win7 跟 WinXP 在檔案管理員的檔案檢視方式這點，不同的地方是，會按照各資料夾預設套用的檢視類別（後述），來顯示檔案。

而若你針對特定資料夾，設定某種檢視，也會記住這設定，所以可以做到「C:\A\B」這樣三層資料夾，使用三種不同檢視，並自動為子資料夾套用某種檢視方式。

五種檢視類別

滑鼠右鍵點任意資料夾，或檔案列表空白處，在「內容」選項，「自訂」頁面中，可以找到「最佳化此資料夾」這個下拉式選單。裡面有五大類（不確定該如何新增刪除或直接設定），附說明如下：

1. 一般項目 - 非以下四類的，預設是「詳細資料」，並會顯示修改日期、類型、大小三種資料。
2. 文件 - 即你的個人資料夾下的「我的文件（Documents）」，預設是「詳細資料」，並會顯示修改日期、類型、大小三種資料。
3. 圖片 - 即你的個人資料夾下的「我的圖片（Pictures）」，預設是「大圖示」。
4. 音樂 - 即你的個人資料夾下的「我的音樂（Music）」，預設是「詳細資料」，並會顯示歌曲標題或專輯等資料。
5. 視訊 - 即你的個人資料夾下的「我的影片（Videos）」，預設是「大圖示」。

從上面可以看出，預設的五大類，主要有兩種檢視方式。

【一】大圖示：圖片及影片、自行新增的有影像資料夾，所預設採用的檢視方式。好處是可以看見部分內容物的預覽，壞處是會直接看到色色的東西。 //w//

【二】詳細資料：文件、音樂、自行新增的無影像資料夾，所預設採用的檢視方式。好處是可以自訂要直接列出哪些檔案或資料夾的資料，壞處是，如果你的音樂資料夾，裡面是採「歌手\專輯\(檔案)」的方式來建立多層資料夾的話，預設的顯示方式會很難一次看清全部的檔案跟資料夾，而且檔名還會被壓縮得很短，看不清全部檔名……這也就是為何我今天要寫這篇教學的原因！

廢話不多說，下面先直接就「我的音樂」資料夾來說明！

自訂「我的音樂」檢視方式

總之先隨便開個資料夾，然後在網址列輸入「%USERPROFILE%\Music」吧！這樣就會移動到你的個人使用者目錄底下的「我的音樂」資料夾內了。

然後參考下面的圖，進行兩階段設定即可。

步驟一

在資料夾的右上，有個實心倒三角形（▼）的圖示，倒三角點下去，就會出現選單，項目如下：

• 特大圖示
• 大圖示
• 中圖示
• 小圖示
• 清單
• 詳細資料
• 並排
• 內容

因為我希望「我的音樂」資料夾，裡面所有的檔案跟資料夾，都採「清單」方式顯示，所以就點「清單」。（結果就是如圖中的排列方式）

步驟二

在資料夾的左上，在「組合管理」文字右邊，也有個實心倒三角形（▼）的圖示，倒三角點下去，就會出現選單，項目如下：

• 剪下、複製、貼上、復原、重做
• 全選
• 版面配置
• 資料夾和搜尋選項
• 刪除、重新命名、移除內容、內容
• 關閉

這邊請點資料夾和搜尋選項，就會跑出「資料夾選項」視窗，在「檢視」這頁面內，點擊「套用到資料夾」→「確定」，就完成「音樂」這個檢視分類的設定了。

（這步可做可不做）最後，保險起見，在「我的音樂」資料夾內的空白處，按滑鼠右鍵，選「內容」，「自訂」頁面中，「最佳化此資料夾」選單中，選「音樂」，並勾選「同時套用這個範本到所有子資料夾」，再「確定」即可。

資料夾檢視方式的優先順位

如前面「五種檢視類別」項目所述，Win7 內建了五種檢視方式的「類別」，你可以針對任何新建立的資料夾，套用任何一種檢視類別，到目前的資料夾，以及子資料夾。（各類別的設定方式，請參考前項自訂「我的音樂」檢視方式）

不過如果你後來又在某資料夾下，手動從右上的檢視方式選單，選了某種檢視方式，那以後就會依這個檢視方式，來開這資料夾。列成優先順位如下：

1. 【目前資料夾】右上、手動設定（較後項晚設定時）
2. 【目前資料夾＋子資料夾】檔案列表空白處、滑鼠右鍵選單、內容→自訂（有勾「同時套用～」的話，子資料夾也會套用同類別）
3. 【目前資料夾】右上、手動設定（較前項早設定時、若不勾「同時套用～」就不會受影響）
4. 【特殊資料夾】請參考「五種檢視類別」項目說明
5. 【一般資料夾】請參考「五種檢視類別」項目說明

未解問題

以下為我個人提出的未解決問題，有興趣的可以挑戰看看。

1. 「我的音樂」資料夾圖示自動使用 cover.jpg 這圖檔（如果子資料夾內有的話）

2. 承上，小、中、大、超大圖示時，不在圖示上顯示「影像預覽」（照理說上面能自動處理好的話，這問題也會自動解決）

3. 「我的音樂」資料夾在開啟裡面只有檔案的資料夾時、自動改成詳細資料顯示方式

4. 不必進入特殊資料夾，也行設定各檢視類別的顯示方式。

5. 幹掉左邊「瀏覽窗格」的「桌面」底下的個人資料夾……每次開子資料夾就自動展開，超級煩。 -_-

[妄] 萌化方言！各地方言美少女擬人化！（暫稱）

前言

起因是這篇：熱門話題－國小應廢除母語教學｜財經焦點｜理財新聞｜中時理財，不要問我為何會變出這種恐怖的妄。

歡淫自由參加！有畫了圖，有網頁可以引用的話，記得在下面留言！感恩！

只要知道重點只有一個，「國語是美少女（♂）」，而且造型要是剪齊眉西瓜皮穿國小男生白色短袖襯衫跟黑短褲加白短襪，剩下都可以自由發揮！（初步目標是用各具特色的美少女來代表台灣本土方言使用者的衣飾及個性……當然是要萌化版的！攻略完台灣後，下一步就是全宇宙！）

以下引用教育部重編國語辭典修訂本（2014.03.02 時點）的相關詞條解釋。

國語

1. 全國統一使用的標準語。

2. 本國特有的語言。如清代稱滿洲語為「國語」。

3. 書名。春秋時左丘明撰，二十一卷。分別記載周、魯、齊、晉、鄭、楚、吳、越等八國的事蹟，自周穆王起，至魯悼公止，共歷五百餘年，為一分國紀事之史。或稱為「春秋外傳」。

母語

1. 凡有親屬關係的語言都是由一種原始的語言發展出來的，此原始語言猶如這些語言的母親，因此稱為「母語」。如拉丁語是法語、義大利語、西班牙語、葡萄牙語、羅馬尼亞語等的原始母語。或稱為「基礎語」、「原始語」。

2. 俗稱鄉土語言。如：「我的母語是客家話。」

方言

1. 同一語言在不同地域因諸種因素產生演變而生成的變體。它只流行於局限的地區，並具有與其他方言或共同語差異的特徵。唐˙王維˙早入滎陽界詩：「因人見風俗，入境聞方言。」亦稱為「土話」、「土語」。

2. 書名。舊題漢揚雄撰，十三卷，晉郭璞注。其書於一名一物詳其地域言語之異同，為訓詁家所取資。

3. 才開口說話。元˙王實甫˙西廂記˙第一本˙第一折：「未語人前先腆，櫻桃紅綻，玉粳白露，半晌恰方言。」