※본인은 버스를 거의 탈일이 없다 그래서 이런 게 있간걸 첨 알았다..

선불식 교통카드 잔액이 부족해도 그냥 탑승이 가능한가요?
 
  ○ 아닙니다. 설명을 드리면 기존의 선불식 교통카드로 버스에 첫 탑승시 기본요금(900원)이하일 경우 “잔액이
   부족합니다”라는 멘트가 나옵니다.
○ 이 때 잔액부족으로 시민들이 현금 승차를 하셔야 하기 때문에 금전적 부담과 당황하시는 경우가 있기 때문에 이에
   대한 불편을 해소하고자 잔액이 부족해도 1회에 한하여 탑승이 가능하도록 서비스를 하고 추후 교통카드 충전을 하여
   버스 승차시 잔액이 부족하였던 금액만큼 결제되는 마이너스 승차 교통카드를 2007년 5월 25일부터 판매하고
   있사오니 필요하신 분들은 구매하여 이용하시기 바랍니다.
○ 환승시 잔액부족(250원 이하일 경우)한 경우는 아직 기술적인 보완문제로 인해 실시되고 있지 않습니다.
※ 기존의 사용하고 계신 선불식 교통카드는 잔액 부족시 마이너스처리가 안되며, 마이너스 승차가 가능한
   티머니마이너스 교통카드만 가능하오니 이점 유념하시기 바랍니다.
○ 마이너스 승차 교통카드 구입문의 - T-money 교통카드 : www.t-money.co.kr (문의전화 ☎ 1644-0088)

서울시만 적용이 되며, (서울시 소속 시내버스 / 지하철)
티머니 마이너스라는 교통카드를 사용하셨을 때만 적용이 됩니다.
서울시라고 해도 다른 교통카드를 사용하셨을때는 사용이 안됩니다
왜냐 하면 마이너스 티머니 교통카드는 카드값이 다른 카드보다 1000원 비싼 대신 (4000원)
1000원 비싼 카드값이 일종의 보증금(저장금)의 역할을 하므로
잔액이 부족할 경우에도 마이너스 요금제로 버스를 탈 수 있는겁니다.

지금 시간 저녁 8시 30분..
이제 몇시간만 지나면 올해도 끝이다.
올해는 이런저런 힘든 시절이었다.몸도 마음도 꽤나 아팠던 해였다.
내년에는 좀더 나은 한해가 되길 바라며.....

Rootkit 검출을 위한 Windows용 툴을 몇가지 추천한다.

■ RootkitRevealer (RootkitRevealer) v1.71 (11/1/2006)
Scan your system for rootkit-based malware

invalid-file

   RootkitRevealer는 API함수의 호출 결과와 Low Level에서의 결과와 비교해 쌍방에 차이가 있을 경우 Rootkit이 존재하는 것으로 판단한다.

■ BlackLight（F-Secure）

invalid-file

■ Process Explorer(Process Explorer)

   Rootkit이 OS가 부팅될 때마다 자동으로 실행되는지 조사한다.

■ Autoruns(Autoruns)

    Rootkit이 OS가 부팅될 때마다 자동으로 실행되는지 조사한다.

■ LiveKd(LiveKd)

   어떤 컴포넌트가 어떤 형태로 은폐되어 있는가를 검출한다.

   시스템 콜에 대한 훅킹을 커널의 "서비스 테이블"을 덤프 출력해 봄으로써 후킹여부를 점검 

   (마이크로소프트의 커널 디버거를 이용해 실행중인 시스템의 내부를 조사하는 툴이다.)

■ IDA Pro(IDA Pro)

   강력한 "역 어셈블러"로 Windows내부를 조사할 때 사용한다.

■ Regmon(Regmon) v7.04 (11/1/2006)

invalid-file

   리얼타임으로 레지스트리 활동을 모니터링

■ RootKit Hook Analyzer
http://www.resplendence.com/hookanalyzer

RootKit Hook Analyzer is for free and runs on Windows Vista, XP, 2003 and 2000 (x86 editions only).
Note: support for Windows x64 editions has been temporarily retracted and will be reintroduced in a future release.

invalid-file

Rootkit Resources

The following Web sites and books are sources of more information on rootkits:

(마소에서 제공하는 강좌를 볼려면 동영상 플레이에 필요한 파일을 설치해야함)
TechNet On-Demand Webcast: Advanced Malware Cleaning

invalid-file

멀웨어 제거에 관한 파워포인트강의

Understanding Malware: Viruses, Spyware and Rootkits
Mark's Microsoft TechEd 2005 webinar covers viruses, spyware, and rootkits.

Sony, Rootkits and Digital Rights Management Gone Too Far
Read Mark's blog entry on his discovery and analysis of a Sony rootkit on one of his computers.

Unearthing Rootkits
Mark's June Windows IT Pro Magazine article provides an overview of rootkit technologies and how RootkitRevealer works.

www.rootkit.com
This site contains sample code for a number of user-mode and kernel-mode rootkits as well as ongoing discussions on how to develop rootkits.

Rootkits: Subverting the Windows Kernel
This book by Greg Hoglund and Jamie Butler is the most comprehensive treatment of rootkits available.

www.phrack.org
This site stores the archive of Phrack, a cracker-oriented magazine where developers discuss flaws in security-related products, rootkit techniques, and other malware tricks.

research.microsoft.com/rootkit/
This is the Microsoft Research rootkit home page where Microsoft publishes papers and information on its efforts to combat rootkits.

The Art of Computer Virus Research and Defense, by Peter Szor

Malware: Fighting Malicious Code, by Ed Skoudis and Lenny Zeltser

Windows Internals, 4th Edition, by Mark Russinovich and Dave Solomon (the book doesn't talk about rootkits, but understanding the Windows architecture is helpful to understanding rootkits).

Process Explorer v11.04

By Mark Russinovich

Introduction

Ever wondered which program has a particular file or directory open? Now you can find out. Process Explorer shows you information about which handles and DLLs processes have opened or loaded.

The Process Explorer display consists of two sub-windows. The top window always shows a list of the currently active processes, including the names of their owning accounts, whereas the information displayed in the bottom window depends on the mode that Process Explorer is in: if it is in handle mode you'll see the handles that the process selected in the top window has opened; if Process Explorer is in DLL mode you'll see the DLLs and memory-mapped files that the process has loaded. Process Explorer also has a powerful search capability that will quickly show you which processes have particular handles opened or DLLs loaded.

The unique capabilities of Process Explorer make it useful for tracking down DLL-version problems or handle leaks, and provide insight into the way Windows and applications work.

Process Explorer works on Windows 9x/Me, Windows NT 4.0, Windows 2000, Windows XP, Server 2003, and 64-bit versions of Windows for x64 and IA64 processors, and Windows Vista.

What's new in Version 11.04:

• New treelist control for better UI responsiveness
• Asynchronous thread symbol resolution on threads tab of process properties
• More flags on groups in security tab and SID display
• Thread IDs on threads tab
• On-line search uses default web browser and search engine
• Vista ASLR column for processes and DLLs
• Vista Process and thread I/O and memory priorities in process and thread properties
• Vista Process and thread I/O and memory columns
• PROCESS_QUERY_LIMITED_INFORMATION support on process permissions on Vista
• Run as limited user runs with low IL on Vista
• Reports information for all object types on Vista
• Show details for all processes elevation menu item on Vista
• Supports replacement of task manager on Vista
• /e to launch elevated
• /s switch to select a process at startup
• Compiled w/ASLR, DEP
• Faster startup
• Miscellaneous bug fixes and minor improvements
  
  
  invalid-file