（書）Windows Forensics and Incident Recovery, Addison Wesley

Windows的主機如果中毒，或是中蠕蟲時，除非有找到相對應的防毒軟體，或是anti-spyware，否則我也沒有辦法去解決。所以現在有這本書出來，也許我可以從中找到一些撇步來解除我的麻煩：固然我是潔身自愛的人，很少中毒，但是最近畢竟中標了；而在我來到駐點地之後，也必須去處理一些中毒事件（我覺得MIS畢竟不是人幹的），如果防毒軟體沒皮條，我又怎會有法子？能夠經由這本書搞清楚Windows的話，也算功德一件--因為我以後應該還是會用Windows的…

想到一件事情。如果我在這本書學到一些東西，可否以此工具形成以下的程序：
一、測試
二、撰寫中文說明
三、找一些單位試用，看是否可以推廣
四、辦理說明會，發佈公告，預備定期使用，並且收集結果
五、檢討成效，統計後公佈
以這樣的形式來增進資訊安全…

我一定是想太多了，哈

這本書會用Perl來做一些比對的工作。事實上，用Perl來對付Windows的想法我早就有了，因此才會買了Perl for Win32(O'Reilly, New Rider), Perl for System Administration這兩本書；不過我的工作畢竟離MIS太遠，因此買來就放著了（該不會是怕英文吧？）

Go ! Perl for Windows !