關於 木框png ，我們在網路上蒐集到這些相關的討論、資訊與評價

美術館等級的 . Netgear Meural Canvas 智能藝術畫框在台上市了！
我一直以為這產品只會出現在我的夢想裡面而已，沒想到真的上市了。
大家都知道我是螢幕控，我電腦桌上是10個大大小小的螢幕，我也會拿其中一個螢幕播我兒子們的照片，可是呢再怎麼看電腦螢幕，他就是會有色偏。有時候太亮等問題。重點是如果把電腦螢幕放在客廳，其實很醜也很不時尚。所以我一直想要高階的數位畫框這樣子的產品在市面上。
這個 . Meural Canvas 智能藝術畫框就完全解決我的問題了。 基本功能就不用說了，它跟世界上數一數二的美術館＆博物館都有購買版權，你只要繳每個月幾塊美金就可以把價值30億美金超過3萬張美術作品放在你家客廳了！！！！ （ＯＭＧ）說真的我覺得非常的划算，只要你是愛畫人士，這數位畫框絕對是你唯一的選擇。而且不會後悔。 他的品質非常的高，絕對不是隨便用手機拍好上傳展示這麼沒質感。

要操控這畫框有三個方式，手機APP，網頁操作，或者是直接用手在畫框邊感應往上下左右滑，是不是非常的方便呢？
那如果你不喜歡這些名畫，你也可以放自己喜愛的照片跟影片，譬如說你的全家福照片，你的結婚照我覺得都是非常合適的素材。 你可以選擇播放清單，你可以控制間隔，他就會按照你的需求去展示，最重要的是，它是智能調節亮度根據每張圖的特色去做控制！ 所以你不會覺得太亮太刺眼，螢幕是選用反眩光的螢幕，你不會看到反光覺得它就是一台普通的電腦螢幕。 整體看上去就是舒適。你知道最近最新出的mac pro專用的電腦螢幕 pro display XDR, 他的一般版本玻璃鏡面就接近16萬, 但是Nano-texture反眩光的版本就是接近19萬，整整多出了3萬。我要說的是Mueral的螢幕用料就是讓你感覺到超高質感。絕對不是一般電腦螢幕能做到的效果。

目前台灣已經開賣了，要提升你的文藝氣息可以到這裡看看： https://tinyurl.com/u7quacb（還送12個月免費會員） 你可以直接展示3萬張名画。

產品特色
★獨家TrueArt 顯示技術展現自然筆觸
★螢幕智能調節亮度、霧面質感超低反光
★輕鬆上傳展示自己的圖片，
可支援格式jpg, jpeg, png, bmp, svg, gif, mp4, mov
★支援 64GB micro SD 卡匯入相片及影片
★2GB DDR3內存8GB儲存空間
★支援懸浮手勢偵測、APP 及網頁三種控制方式
★可自行設定圖片播放清單
★框架均採用FSC認證美國木材製成
★可垂直或水平懸掛 – 自動偵測旋轉方向
★支援 Amazon Alexa 智能助理控制
★內含 Meural Membership 一年訂閱

※注意：於 App 輸入電郵地址登記 Meural 後，隨即啟用 1 年訂閱服務，此步驟無法復原 Reset，故本授權一旦啟用恕無不退貨。
#公司貨
#NetgearTaiwan
#Meural
#Canvas

最近WINRAR漏洞,防不勝防.
主原理是
https://research.checkpoint.com/extracting-code-execution-…/
如何打造此惡意ACE壓縮檔 (通常合成完惡意程式後 要把副檔名改成RAR)
https://bbs.pediy.com/thread-249720.htm
前面0x34 header固定一樣 後面緊接著
頭部crc校驗碼 2字節
頭部長度 2字節
文件類型 1字節
flags 2字節
文件內容的長度 4字節(兩次寫入)
時間信息 4字節
文件屬性 4字節
文件內容的CRC校驗碼 4字節
compqual 2字節
params 2字節
TE 2字節
文件名長度 2字節

以上看看就好 注入任意目錄 上面連結已經有人包好程式了
"在本目錄下放入需要進行穿越的文件如 calc.exe
在程序編輯框內輸入需要穿越的目錄和穿越後的文件名字
啟動項示例 ："C:\C:C:../AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\hi.exe"
根目錄示例 ：“D:D:\hi.exe”"

這為眾多惡意程式搭配範例
https://ti.360.net/…/upgrades-in-winrar-exploit-with-socia…/

一.OfficeUpdateService.exe是一個用C＃編寫的遠程控制後門,包含計算機管理（重啟/關閉）,文件管理（上傳/下載/遍歷）,遠程shell,木馬管理（安裝/卸載）,屏幕截圖,錄製等功能等
觸發漏洞後，OfficeUpdateService.exe將發佈到“％AppData％\ Microsoft \ Windows \ Start Menu \ Programs \ Startup”目錄，然後在用戶重新登錄或重新啟動計算機時執行

C＆C Server在台灣(台灣人做的?還是台灣Server多,容易被攻擊)

二.Wipolicy.vbe提取到啟動文件夾。
它是一個加密的VBS腳本,解密後,VBS腳本將執行PowerShell腳本,從hxxp：//local-update.com/banana.png下載的PNG圖像包含隱藏數據,將用於構成第2階段PowerShell腳本,第2階段PowerShell腳本從hxxps：//manage-shope.com：443下載其他二進製文件，並通過AES解密第3階段PowerShell腳本.該腳本是一個後門程,並連接到hxxps：//manage-shope.com：443以獲取遠程命令。通過使用後門,攻擊者可以創建遠程shell,上傳/下載文件,加載其他模塊,執行其他PowerShell腳本等
簡單看了一下這漏洞,為APT超好用漏洞....

#OSSLab
#資料救援
#以前解壓縮沒啥好怕現在要怕了