http://395312764.qzone.qq.com Wed, 25 Nov 2009 15:56:45 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Fri, 02 Oct 2009 13:03:13 GMT http://395312764.qzone.qq.com/blog/1254488593 http://news.0898.net/2009/10/01/492075.html

王震和父亲唯一的合影。李根 摄


　　
　　身着海军军服的王震。
　　
　　袁亚萍向记者展示儿子的奖章。
　　
　　在参加国庆阅兵的海军岸舰导弹方队中，有一位24岁的江苏大丰籍战士——王震。今天上午，他将和战友一起自豪地穿越天安门广场，接受检阅。但这一刻他还不知道，年仅48岁的父亲早在8月的一次车祸中就不幸罹难，再也无法看到儿子的英姿。是他的母亲一直向儿子隐瞒着真相，含泪将丈夫遗体从千里之外运回家乡，静静地等待儿子归来……
　　
　　大丰市飞轮厂宿舍区8号楼402室，就是海军战士王震的家。客厅里，青纱挽着父亲王国祥的遗像，墙上大大的“奠”字让这处仅有46平方米的简陋居室充满了悲伤。而远在北京阅兵村的王震还一直满心欢喜地等待着10月1日上午父亲能如约在电视机前观看自己的参阅方阵。
　　
　　昨天一大早，王震的母亲袁亚萍在丈夫的灵堂前摆上一碗饭、敬上一炷香，对着丈夫遗像轻声自语：“国祥，原谅我50多天来对儿子隐瞒真情，明天他就该知道你不在了，你也能入土为安了……”早在几天前，袁亚萍就将电视机从卧室搬到丈夫灵堂前，好让丈夫和她一起“观看”国庆阅兵，满足丈夫生前的愿望。
　　
　　在丈夫灵堂前，袁亚萍悲痛不已。
　　
　　为神圣一刻，父子生死等候54天
　　
　　走进阅兵村，父子有个美好约定
　　
　　 5年前，当儿子成为一名海军士兵，父亲王国祥高兴得彻夜难眠：当兵，曾是他从小的梦想，儿子终于帮自己实现了。在父亲的鼓励下，王震当兵后表现优异，3次被评为优秀士兵，一次被评为优秀士官。
　　
　　去年年底，王震兴奋地给家里打来电话，说国庆60周年大阅兵，自己被选拔上了！这一消息让王国祥夫妇欣喜若狂，王国祥激动地抓着电话半天不知说什么好，最后说了一句：“儿子，能参加阅兵，是你一生的光荣，一定要好好训练。”
　　
　　今年上半年，王震同千挑万选出来的战友一道进驻北京阅兵村集训。从那天起，父亲就和王震立下一个美好约定：国庆这天上午，父亲什么都不干，就守着电视观看儿子豪情万丈地穿越天安门广场。儿子参加国庆阅兵，也让一向木讷的王国祥变了一个人，他遇到熟人总要自豪地说：“我儿子今年要参加国庆阅兵啦，不简单哪！”
　　
　　袁亚萍告诉记者，儿子参加国庆大阅兵，也给了丈夫莫大的鼓励，他告诉儿子，自己要出去打工挣钱，等儿子退伍回来就给他买一套房子，让儿子以后在新买的房子里结婚。
　　
　　但让人万万没想到的是，今年8月8日一大早，王国祥带着腰伤同3名老乡一起，离家前往山东青岛的一处工地找活干。到了工地，王国祥发现人手不够，当晚7点多，王国祥等人准备拦车回家再招人。在同三高速公路青岛段，王国祥和另一名老乡惨遭车祸，两人被一辆轿车撞飞，王国祥当场死亡。
　　
　　 “什么都可以没有，就是不能没有爸爸”
　　
　　 8月9日凌晨，王国祥遇难的噩耗从山东传到大丰，执手相牵了20多年的丈夫突然去世，让袁亚萍痛苦万分。此刻，她首先想到的是儿子，国庆大阅兵一天天临近，他能否请几天假回来为父亲送行？袁亚萍辗转联系上了王震所在部队首长，部队领导商议后回复袁亚萍：集训进入最关键时刻，战士一个不能少！袁亚萍知道，阅兵是国家大事，也是丈夫和儿子共同的期盼，再大的事也不能影响训练。她果断地告诉部队首长：“既然王震不能回来，那也不要告诉他父亲已经去世。”两人商议决定，只对王震说父亲遭遇车祸受伤。
　　
　　得知父亲受伤后，王震还是心急如焚，他不断打电话给妈妈，追问父亲的情况，每次接听儿子的电话，袁亚萍都心如刀绞，她总是捂住嘴，生怕哭出声来。“妈，你的喉咙怎么哑了？”“爸爸怎么不接电话？”袁亚萍尽力平静地告诉儿子，她只是受凉了，爸爸还在昏迷，不能讲话。
　　
　　为了给父亲“治病”，王震向战友借了1万元寄回家来，并反复叮嘱母亲：“妈，一定要给爸爸找最好的医生，哪怕把家里房子卖掉也要让爸爸好起来。我什么都可以没有，就是不能没有爸爸。”
　　
　　虽然部队首长、妈妈和所有亲戚都说他父亲只是受了伤，但细心的王震似乎有了些不好的预感。一次，王震在电话里对着母亲失声痛哭：“爸爸千万不能走，他还要看国庆阅兵呢。”他追问母亲“你能肯定爸爸没事吗？”并恳求母亲：“你答应我，一定要交给我一个完整的爸爸！”
　　
　　儿子的话，深深地撞击着袁亚萍的心。儿子要一个完整的爸爸，可父子已阴阳两隔。按法律规定，丈夫遗体必须就地火化，她只能带骨灰回家乡，这样儿子就再也见不到父亲了。袁亚萍决定争取将丈夫的遗体带回家乡存放。这样，等儿子归来时，即使他看不到父亲自豪的笑脸，也能看到父亲慈祥的面庞，看到一个“完整的父亲”。
　　
　　她把自己的愿望告诉了部队领导以及大丰市人武部、民政局。部队、人武部和民政局都十分重视，并分别给青岛交警发函，请求警方能特事特办。对此，当地交警也十分为难，袁亚萍几次跪倒在处理事故的交警面前，最后，山东警方破例准许王国祥的遗体运回江苏。
　　
　　忍受煎熬，为了今天这神圣的一刻
　　
　　 8月13日，袁亚萍将王国祥遗体从千里之外运回家乡，存放于当地殡仪馆，并在家中的客厅里为丈夫搭建了简易的灵堂，她尽量少让人知道丈夫去世的消息，甚至连一些亲属也没告诉，自己则常常孤独地守着丈夫的遗像直到天亮。青烛长明，这位人至中年的普通妇女，忍受人间最难熬的50多个日日夜夜，一向不沾香烟的袁亚萍，竟然抽掉了近两条香烟。
　　
　　 9月21日，记者第一次来到袁亚萍家时，恰巧王震给妈妈打来电话询问父亲的状况，袁亚萍立刻抹掉满脸泪水，强作兴奋地告诉儿子：“你爸爸渐渐有知觉了，手也能动了，我现在正抓着你爸爸的手呢……”而这时，她手里握着的却是丈夫遗像的一角。听到这个“好消息”，王震在电话中居然开心地大笑起来：“好，这就好！你在爸爸耳边不停地叫我的名字，跟他说阅兵的事，他听了一定能苏醒过来！”
　　
　　袁亚萍告诉记者，在自己面对的现实中，丈夫早已离开了人世，但在儿子的世界里，父亲还活着。每接听儿子一次电话，对这位坚强的母亲来说，都无疑是一次生与死的痛苦煎熬。丈夫遗体运回来后，她曾经告诉儿子，父亲没有生命危险，只是脑部有淤血，做完两次手术就好了。为此，过几天袁亚萍又要编一个谎言，说第一次手术非常顺利。但常常精神恍惚的她，说过要做两次手术，接着又把这“事”给忘了。等到儿子又打来电话，追问父亲怎么还不做第二次手术时，猛然想起此“事”的袁亚萍只好搪塞：现在做还有危险，要过一段时间才行。
　　
　　 9月23日上午，袁亚萍收到了儿子从北京专门给父亲寄来的包裹，里面有海军衬衫和军皮鞋以及国庆60周年纪念衫，还有一只北京烤鸭。袁亚萍则对儿子说：“现在你爸爸能喝鱼汤了，阅兵时肯定能看到你。”对儿子说完这“好消息”，袁亚萍放下电话后放声大哭，她无法想象大阅兵过后，怎样面对蒙在鼓中的儿子？和父亲如此亲热的儿子，一旦得知父亲早就去世又将是如何地悲痛！
　　
　　一个普通的母亲所编织的“悲情谎言”，也深深感动了王震所在部队，部队首长给袁亚萍寄来了慰问金。袁亚萍告诉记者，9月28日，她和部队首长进行了交流，部队也已悄悄为王震买好了4日回家的机票。
　　
　　部队的关怀也给了袁亚萍莫大的鼓励和安慰，在她的手机中，至今仍保留着一条部队首长发来的短信：“大姐，我们同样悲痛，但为了一个共同的目标，不得不作出巨大牺牲，我感谢您，因为王震也是我们的兄弟和战友。保重！” ]]> http://395312764.qzone.qq.com/blog/1254488593#comment 134218241 Fri, 02 Oct 2009 13:03:13 GMT http://395312764.qzone.qq.com/blog/1254488593 http://395312764.qzone.qq.com/blog/1248529911 不管你是否迷信，这个网页都应该读一下，好吗？
这是密教图腾上的文字。
读了这封信后的四天内，你会有好运来临。
把这封信邮寄给几个你想要祝福的人。有许许多多人，也许你已经淡忘了，如果仍然在你的心里，他们也一样会得到幸运。
我不会给你钱，因为我没有。
给你生活的忠告:
多吃些粗粮.
给别人比他们自己期许的更多，并且用心去做
熟记你喜欢的诗歌
不要轻信你听到的每件事，不要花光你的所有，不要想睡多久就睡多久。
无论何时说“我爱你”，请真心实意。
无论何时说“对不起”，请看着对方的眼睛。
相信一见钟情。
永远不要忽视别人的梦想。
深情热烈地爱，也许你会受伤，但这是使人生完整的唯一方法。
用一种明确的方法解决争议，不要冒犯。
永远不要以貌取人。慢慢地说，但要迅速地想。
当别人问你不想回答的问题时，笑着说“你为什么想知道？”
记住那些敢于承担最大风险的人才能得到最深的爱和最大的成就。
给妈妈打电话。如果不行，至少在心里想着她。
当别人打喷嚏时，说一声“菩萨保佑”。
如果你失败了，千万不要忘记汲取教训。
记住三个“尊”：尊重你自己；尊重别人；保持尊严，对自己的行为负责。
不要让小小的争端损毁了一段伟大的友谊。
无论何时你发现自己做错了，竭尽所能去弥补。动作要快！
无论什么时候打电话，摘起话筒的时候请微笑，因为对方能感觉到！
找一个你爱聊的人结婚 ， 因为当年龄大了以后，你会发觉喜欢聊天是一个人最大的优点。
找点时间，单独呆会儿。
欣然接收改变，但是不要摒弃你的个人理念。
记住，沉默是金。
多看点书，少看点电视。
过一种高尚而诚实的生活。当你年老时回想起过去，你就能再一次享受人生。
相信上帝，但是别忘了锁门。
家庭的融洽氛围是难能可贵的。
尽你的全力让家平顺和谐。
当你和你亲近的人吵嘴的时候，试着就事论事，不要扯出那些陈芝麻，烂谷子的事。
不要摆脱不了昨天。
多注意言下之意。
和别人分享你的知识，那才是永恒之道！
善待我们的地球。
不要愚弄自然母亲。
忙自己该做的事。
不要相信接吻时从不闭眼的伴侣。
每年至少去一个你从没去过的地方。
如果你赚了很多钱，在活着的时候多行善事。这是你能得到的最好回报。
记住有时候，不是最好的收获也是一种好运。
深刻理解所有的规则，合理地更新他们。
记住：最好的关系存在于对别人的爱胜于对别人的索求之上。
回头看看你发誓取得的目标，然后评判你到底有多成功。
无论是烹调还是爱情，都用百分之百的负责态度对待，但是不要期求太多的回报。　　 ]]> http://395312764.qzone.qq.com/blog/1248529911#comment 134218240 Sat, 25 Jul 2009 13:51:51 GMT http://395312764.qzone.qq.com/blog/1248529911 http://395312764.qzone.qq.com/blog/1248529311 1、 没有媒体质量，只有媒体数量
2、 没有媒体尊严，只有媒体炒作
3、 没有媒体素质，只有媒体架势
4、 没有媒体风格，只有媒体流量
5、 没有娱乐本质，只有自娱自乐
6、 没有创造能力，只有复制能力
7、 没有捕风捉影，只有以讹传讹
8、 没有偷窥成癖，只有乱七八糟
9、 没有胡编乱造，只有强奸民意
10、没有肆意点拨，只有不懂评论
]]> http://395312764.qzone.qq.com/blog/1248529311#comment 134218240 Sat, 25 Jul 2009 13:41:51 GMT http://395312764.qzone.qq.com/blog/1248529311 http://395312764.qzone.qq.com/blog/1248529288 找到你要伪装的文件夹，点击“重命名”在文件夹名称后加上“.{21EC2020-3AEA-1069-A2DD-08002B30309D}”（不含引号）字符，就可以了。以后打开次文件夹就变到“控制面板”了。怎么样？是不是很简单啊！如果要查看该文件夹就要打开“winrar“了。打开WinRAR，定位到你要察看的文件夹，双击打开就行了，如果删除伪装，也打开文件夹位置，把伪装了的文件夹名称后面的.{21EC2020-3AEA-1069-A2DD-08002B30309D}字符去掉就行了，看看，简单吧！你也试试啊！~
]]> http://395312764.qzone.qq.com/blog/1248529288#comment 134218240 Sat, 25 Jul 2009 13:41:28 GMT http://395312764.qzone.qq.com/blog/1248529288 http://395312764.qzone.qq.com/blog/1248529169 以下主要讲了六类病毒样本的捕获与防治方法。
1、蠕虫/特洛伊木马类
这类病毒一般不感染其它的正常可执行文件，它会像正常的软件一样 "安装 "在系统中，只不过 "安装 "过程是秘密的。它们一般会更改系统配置文件及注册表：
一、更改系统的相关配置文件（这种情况主要是针对 95/98/me系统）。
病毒可能会更改 autoexec.bat，只要在其中加入执行病毒程序文件的语句即可在系统启动时自动激活病毒。 更改 drive:windowswin.ini或者 system.ini文件。病毒通常会在 win.ini的 "run="后面加入病毒自身的文件名，或者在 system.ini文件中将 "shell="更改。
二、更改注册表健值。
目前，只要新出的蠕虫 /特洛伊木马类病毒一般都有修改系统注册表的动作。它们修改的位置一般有以下几个地方：
HKLMSoftwareMicrosoftWindowsCurrentVersionRunOnce
说明：在系统启动时自动执行的程序
HKLMSoftwareMicrosoftWindowsCurrentVersionRunServices
说明：在系统启动时自动执行的系统服务程序
HKLMSoftwareMicrosoftWindowsCurrentVersionRun
说明：在系统启动时自动执行的程序，这是病毒最有可能修改 /添加的地方。例如： Worm.Netsky.h病毒将增加：
HKLMSoftwareMicrosoftWindowsCurrentVersionRun"antivirus" = "%WINDIR%maja.exe -antivirus service"
HKCUSoftwareMicrosoftWindows NTCurrentVersionWindowsrun
说明：此键值相当于在 Win.ini的 "run="加入病毒自身文件名，能使在系统启动时自动激活病毒。
HKLMSoftwareMicrosoftWindows NTCurrentVersionWinlogonShell
说明：此键值相当于在 System.ini的 "http://it.rising.com.cn/service/technology/Getboot_download.htm">http://it.rising.com.cn/service/technology/Getboot_download.htm并拷贝到一张软盘中；
第二步：用瑞星光盘或其他干净的系统盘启动计算机；
第三步：将拷贝了引导区信息提取工具的软盘插入软盘驱动器，并按如下格式运行
命令格式： GETBOOT 【 Drive】
格式说明：【 Drive】指待提取信息的磁盘驱动器名，在 GETBOOT之后需要输入一个空格。
附：
举例一：提取 A驱动器软盘引导区的信息到 Boot.dmp文件，文件保存在 A盘的操作命令
A:GETBOOT A:
举例二：提取硬盘引导区的信息到 Boot.dmp和 Mbr.dmp两个文件，文件保存在 A盘上，操作命令
A:GETBOOT C:
第四步：您可以将保存有硬盘引导区信息的软盘寄送到瑞星公司，或者把软盘中的引导区信息文件作为附件上报。
3 、宏病毒类
1 ）可直接将 Word、 Excel、 PowerPoint的模板文件 (Word 为 Normal.dot、 Excel 位于 xlStart 目录下所有文件 )拷贝下来即可，可以用查找方式找到，然后作为附件上报。
2 ）使用瑞星杀毒软件扫描时报告有“ Unkown Macro Virus”病毒名（即未知宏病毒）的文件，作为附件上报。
4 、电子邮件病毒
收到可疑的电子邮件，如包含附件是： .exe、 .com、 .scr、 .pif、 .lnk、 .bat等的特殊邮件，请用户将这封邮件（含其附件）作为附件上报。
5 、感染文件的病毒（文件型）
此类病毒在 dos/Win3x时代是最常见的，现在已经不是很常见了。此类病毒最明显的特征是将自身代码加入到正常文件中，因此一般情况下（也有特例，使用压缩功能将代码放置于文件的冗余处使得文件长度不变）受感染的文件字节长度会增加。
简单的判断方法是与正常的系统文件进行比较，字节增加的就是可疑文件。如果不放心可使用系统自带的比较命令 "fc.exe"进行比较：
例如：将可疑的 notepad.exe文件改名为 notepad-vir.exe，再将此文件与正常的 notepad.exe文件放在同一个目录中，执行： fc notepad-vir.exe notepad.exe 如果不同，则会提示两个文件的不同代码位置；如果相同，则会提示“找不到相异处”。
6 、脚本/恶意代码类
1）此类病毒很多利用 ie漏洞进行传播，一般都是 .js、 .htt、 .as、 .vbs、 .htm、 .html、 .asp等类型文件。比如 redlof（红色结束符病毒）更改系统的 folder.htt文件。这类病毒有的会更改本地的网页文件（ asp,htm,php等），一般会在正常文件后部增加脚本代码。找到这些被修改的网页文件作为附件上报。
2 ）用瑞星杀毒软件扫描时报告为 Unkown Script Virus（未知脚本病毒）的文件请作为附件上报。
3 ）如果浏览某网站后出现系统异常，用户可以利用瑞星听诊器上传提取的报告，并在邮件正文描述具体的计算机中病毒的现象。
在病毒已经激活的情况下，比较常见的病毒都可通过以上方法找到其样本文件。

本篇文章来源于 中国安全在线 原文链接：http://www.cnsafer.com/Article/bcjs/200705/2651.htm ]]> http://395312764.qzone.qq.com/blog/1248529169#comment 134218240 Sat, 25 Jul 2009 13:39:29 GMT http://395312764.qzone.qq.com/blog/1248529169 http://395312764.qzone.qq.com/blog/1248529134 木马程序无论如何神秘，但归根究底，仍是Win32平台下的一种程序。Windows下常见的程序有两种：
1.Win32应用程序(Win32 Application)，比如QQ、Office等都属于此行列。
2.Win32控制台程序(Win32 Console)，比如硬盘引导修复程序FixMBR。
其中，Win32应用程序通常会有应用程序界面，比如系统中自带的“计算器”就有提供各种数字按钮的应用程序界面。木马虽然属于Win32应用程序，但其一般不包含窗体或隐藏了窗体(但也有某些特殊情况，如木马使用者与被害者聊天的窗口)，并且将木马文件属性设置为“隐藏”，这就是最基本的隐藏手段，稍有经验的用户只需打开“任务管理器”，并且将“文件夹选项”中的“显示所有文件”勾选即可轻松找出木马，于是便出现了下面要介绍的“进程隐藏”技术。
第一代进程隐藏技术：Windows 98的后门
在Windows 98中，微软提供了一种能将进程注册为服务进程的方法。尽管微软没有公开提供这种方法的技术实现细节(因为Windows的后续版本中没有提供这个机制)，但仍有高手发现了这个秘密，这种技术称为RegisterServiceProcess。只要利用此方法，任何程序的进程都能将自己注册为服务进程，而服务进程在Windows 98中的任务管理器中恰巧又是不显示的，所以便被木马程序钻了空子。
要对付这种隐藏的木马还算简单，只需使用其他第三方进程管理工具即可找到其所在，并且采用此技术进行隐藏的木马在Windows 2000/XP(因为不支持这种隐藏方法)中就得现形！中止该进程后将木马文件删除即可。可是接下来的第二代进程隐藏技术，就没有这么简单对付了。
第二代进程隐藏技术：进程插入
在Windows中，每个进程都有自己的私有内存地址空间，当使用指针(一种访问内存的机制)访问内存时，一个进程无法访问另一个进程的内存地址空间，就好比在未经邻居同意的情况下，你无法进入邻居家吃饭一样。比如QQ在内存中存放了一张图片的数据，而MSN则无法通过直接读取内存的方式来获得该图片的数据。这样做同时也保证了程序的稳定性，如果你的进程存在一个错误，改写了一个随机地址上的内存，这个错误不会影响另一个进程使用的内存。
你知道吗——进程(Process)是什么
对应用程序来说，进程就像一个大容器。在应用程序被运行后，就相当于将应用程序装进容器里了，你可以往容器里加其他东西(如：应用程序在运行时所需的变量数据、需要引用的DLL文件等)，当应用程序被运行两次时，容器里的东西并不会被倒掉，系统会找一个新的进程容器来容纳它。
一个进程可以包含若干线程(Thread)，线程可以帮助应用程序同时做几件事(比如一个线程向磁盘写入文件，另一个则接收用户的按键操作并及时做出反应，互相不干扰)，在程序被运行后中，系统首先要做的就是为该程序进程建立一个默认线程，然后程序可以根据需要自行添加或删除相关的线程。
1.进程插入是什么
独立的地址空间对于编程人员和用户来说都是非常有利的。对于编程人员来说，系统更容易捕获随意的内存读取和写入操作。对于用户来说，操作系统将变得更加健壮，因为一个应用程序无法破坏另一个进程或操作系统的运行。当然，操作系统的这个健壮特性是要付出代价的，因为要编写能够与其他进程进行通信，或者能够对其他进程进行操作的应用程序将要困难得多。但仍有很多种方法可以打破进程的界限，访问另一个进程的地址空间，那就是“进程插入”(Process Injection)。一旦木马的DLL插入了另一个进程的地址空间后，就可以对另一个进程为所欲为，比如下文要介绍的盗QQ密码。
2.木马是如何盗走QQ密码的
普通情况下，一个应用程序所接收的键盘、鼠标操作，别的应用程序是无权“过问”的。可盗号木马是怎么偷偷记录下我的密码的呢？木马首先将1个DLL文件插入到QQ的进程中并成为QQ进程中的一个线程，这样该木马DLL就赫然成为了QQ的一部分！然后在用户输入密码时，因为此时木马DLL已经进入QQ进程内部，所以也就能够接收到用户传递给QQ的密码键入了，真是“家贼难防”啊！
3.如何插入进程
(1)使用注册表插入DLL
早期的进程插入式木马的伎俩，通过修改注册表中的[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Windows\AppInit_DLLs]来达到插入进程的目的。缺点是不实时，修改注册表后需要重新启动才能完成进程插入。
(2)使用挂钩(Hook)插入DLL
比较高级和隐蔽的方式，通过系统的挂钩机制(即“Hook”，类似于DOS时代的“中断”)来插入进程(一些盗QQ木马、键盘记录木马以Hook方式插入到其他进程中“偷鸡摸狗”)，需要调用SetWindowsHookEx函数(也是一个Win32 API函数)。缺点是技术门槛较高，程序调试困难，这种木马的制作者必须具有相当的Win32编程水平。
你知道吗——什么是API
Windows中提供各种功能实现的接口称为Win32 API(Application Programming Interface，即“应用程序编程接口”)，如一些程序需要对磁盘上的文件进行读写，就要先通过对相应的API(文件读写就要调用文件相关的API)发出调用请求，然后API根据程序在调用其函数时提供的参数(如读写文件就需要同时给出需要读写的文件的文件名及路径)来完成请求实现的功能，最后将调用结果(如写入文件成功，或读取文件失败等)返回给程序。
(3)使用远程线程函数(CreateRemoteThread)插入DLL
在Windows 2000及以上的系统中提供了这个“远程进程”机制，可以通过一个系统API函数来向另一个进程中创建线程(插入DLL)。缺点很明显，仅支持Windows 2000及以上系统，在国内仍有相当多用户在使用Windows 98，所以采用这种进程插入方式的木马缺乏平台通用性。
木马将自身作为DLL插入别的进程空间后，用查看进程的方式就无法找出木马的踪迹了，你能看到的仅仅是一些正常程序的进程，但木马却已经偷偷潜入其中了。解决的方法是使用支持“进程模块查看”的进程管理工具(如“Windows优化大师”提供的进程查看)，木马的DLL模块就会现形了。
不要相信自己的眼睛：恐怖的进程“蒸发”
严格地来讲，这应该算是第2.5代的进程隐藏技术了，可是它却比前几种技术更为可怕得多。这种技术使得木马不必将自己插入到其他进程中，而可以直接消失！
它通过Hook技术对系统中所有程序的进程检测相关API的调用进行了监控，“任务管理器”之所以能够显示出系统中所有的进程，也是因为其调用了EnumProcesses等进程相关的API函数，进程信息都包含在该函数的返回结果中，由发出调用请求的程序接收返回结果并进行处理(如“任务管理器”在接收到结果后就在进程列表中显示出来)。
而木马由于事先对该API函数进行了Hook，所以在“任务管理器”(或其他调用了列举进程函数的程序)调用EnumProcesses函数时(此时的API函数充当了“内线”的角色)，木马便得到了通知，并且在函数将结果(列出所有进程)返回给程序前，就已将自身的进程信息从返回结果中抹去了。就好比你正在看电视节目，却有人不知不觉中将电视接上了DVD，你在不知不觉中就被欺骗了。
所以无论是“任务管理器”还是杀毒软件，想对这种木马的进程进行检测都是徒劳的。这种木马目前没有非常有效的查杀手段，只有在其运行前由杀毒软件检测到木马文件并阻止其病毒体的运行。当时还有一种技术是由木马程序将其自身的进程信息从Windows系统用以记录进程信息的“进程链表”中删除，这样进程管理工具就无法从“进程链表”中获得木马的进程信息了。但由于缺乏平台通用性而且在程序运行时有一些问题，所以没有被广泛采用。
你知道吗——什么是Hook
Hook是Windows中提供的一种用以替换DOS下“中断”的一种系统机制，中文译名为“挂钩”或“钩子”。在对特定的系统事件(包括上文中的特定API函数的调用事件)进行Hook后，一旦发生已Hook的事件，对该事件进行Hook的程序(如：木马)就会收到系统的通知，这时程序就能在第一时间对该事件做出响应(木马程序便抢在函数返回前对结果进行了修改)。
毫无踪迹：全方位立体隐藏
利用刚才介绍的Hook隐藏进程的手段，木马可以轻而易举地实现文件的隐藏，只需将Hook技术应用在文件相关的API函数上即可，这样无论是“资源管理器”还是杀毒软件都无法找出木马所在了。更令人吃惊的是，现在已经有木马(如：灰鸽子)利用该技术实现了文件和进程的隐藏。要防止这种木马最好的手段仍是利用杀毒软件在其运行前进行拦截。
跟杀毒软件对着干：反杀毒软件外壳
木马再狡猾，可是一旦被杀毒软件定义了特征码，在运行前就被拦截了。要躲过杀毒软件的追杀，很多木马就被加了壳，相当于给木马穿了件衣服，这样杀毒软件就认不出来了，但有部分杀毒软件会尝试对常用壳进行脱壳，然后再查杀(小样，别以为穿上件马夹我就不认识你了)。除了被动的隐藏外，最近还发现了能够主动和杀毒软件对着干的壳，木马在加了这种壳之后，一旦运行，则外壳先得到程序控制权，由其通过各种手段对系统中安装的杀毒软件进行破坏，最后在确认安全(杀毒软件的保护已被瓦解)后由壳释放包裹在自己“体内”的木马体并执行之。对付这种木马的方法是使用具有脱壳能力的杀毒软件对系统进行保护。
你知道吗——什么是壳
顾名思义，你可以很轻易地猜到，这是一种包在外面的东西。没错，壳能够将文件(比如EXE)包住，然后在文件被运行时，首先由壳获得控制权，然后释放并运行包裹着的文件体。很多壳能对自己包住的文件体进行加密，这样就可以防止杀毒软件的查杀。比如原先杀毒软件定义的该木马的特征是“12345”，如果发现某文件中含有这个特征，就认为该文件是木马，而带有加密功能的壳则会对文件体进行加密(如：原先的特征是“12345”，加密后变成了“54321”，这样杀毒软件当然不能靠文件特征进行检查了)。脱壳指的就是将文件外边的壳去除，恢复文件没有加壳前的状态。

本篇文章来源于 中国安全在线 原文链接：http://www.cnsafer.com/Article/bcjs/200701/2655.htm ]]> http://395312764.qzone.qq.com/blog/1248529134#comment 134218240 Sat, 25 Jul 2009 13:38:54 GMT http://395312764.qzone.qq.com/blog/1248529134 http://395312764.qzone.qq.com/blog/1248528861 张骞出使西域本为贯彻汉武帝联合大月氏抗击匈奴之战略意图，但出使西域后汉夷文化交往频繁，中原文明通过“丝绸之路”迅速向四周传播，恐怕是汉武帝所始料不及的。因而，张骞出使西域这一历史事件便具有特殊的历史意义。
“西域”一词，最早见于《汉书·西域传》，是和张骞的名字分不开的。
西汉时期，狭义的西域是指玉门关、阳关(今甘肃敦煌西)以西，葱岭以东，昆仑山以北，巴尔喀什湖以南，即汉代西域都护府的辖地。广义的西域还包括葱岭以西的中亚细亚、罗马帝国等地，包括今阿富汗、伊朗、乌兹别克，至地中海沿岸一带。
西域以天山为界分为南北两个部分，百姓大都居住在塔里木盆地周围。西汉初年，有“三十六国”：南缘有楼兰(鄯善，在罗布泊附近)、菇羌、且末、于阗(今和田)、莎车等，习称“南道诸国”；北缘有姑师(后分前、后车师，在今吐鲁蕃)、尉犁、焉耆、龟兹(今库车)、温宿、姑墨(今阿克苏)、疏勒(今喀什)等，习称“北道诸国”。此外，天山北麓有前、后蒲额和东西且弥等。它们面积不大，多数是沙漠绿洲，也有山谷或盆地。人口不多，一般两三万人，最大的龟兹是八万人，小的只有一二千人，居民从事农业和畜牧业。除生产谷物以外，有的地方如且末又盛产葡萄等水果和最好的饲草苜蓿。畜牧业有驴、马、骆驼。此外，还有玉石、铜、铁等矿产，有的地方居民已懂得用铜铁铸造兵器。天山南北各国，虽然很小，但大都有城郭。各国国王以下设有官职和占人口比重很大的军队。公元前二世纪，张骞出使西域以前，匈奴贵族势力伸展到西域，在焉耆等国设有幢仆都尉，向各国征收繁重的赋税，“赋税诸国，取畜给焉”，对这些小国进行奴役和剥削。
当时，正在伊犁河流域游牧的大月氏，是一个著名的“行国”，40万人口。他们曾居住在敦煌和祁连山之间，被匈奴一再打败后，刚迁到这里不久。匈奴杀月氏王，“以其头为饮器”。因此，大月氏与匈奴是“世敌”。
汉朝日趋强盛后，计划积极地消除匈奴贵族对北方的威胁。武帝听到有关大月氏的传言，就想与大月氏建立联合关系，又考虑西行的必经道路——河西走廊还处在匈奴的控制之下，于是公开征募能担当出使重任的人才。
建元三年，即公元前138年，张骞“以郎应募，使月氏”。“郎”，是皇帝的侍从官，没有固定职务，又随时可能被选授重任。
张骞，汉中成国人。他是一个意志力极强、办事灵活而又胸怀坦荡、善于待人处事的人。他出使中途即被匈奴截留下来，在匈奴十多年，始终保持着汉朝的特使符节，匈奴单于硬叫他娶当地人作妻，已经生了儿子，也没有动摇他一定要完成任务的决心。他住在匈奴的西境，等候机会。
张骞终于找到机会率领部属逃离了匈奴。他们向西急行几十天，越过葱岭，到了大宛(今乌兹别克共和国境内)。由大宛介绍，又通过康居(今哈萨克共和国东南)，到了大夏。大夏在今阿姆河流域。张骞这才找到了大月氏。十多年来，大月氏这个“行国”已发生了很大变化：一是在伊犁河畔受到乌孙的攻击，又一次向西远徙。乌孙，63万人，也是个“行国”，曾在敦煌一带游牧，受过大月氏的攻击。后来匈奴支持乌孙远袭大月氏，大月氏被迫迁到阿姆河畔，而乌孙却在伊犁河留住下来。自从大月氏到了阿姆河，不仅用武力臣服了大夏，还由于这里土地肥沃，逐渐由游牧生活，改向农业定居，无意东还，再与匈奴为敌。张骞在大月氏逗留了一年多，得不到结果，只好归国。回国途中，又被匈奴拘禁一年多。公元前126年，匈奴内乱，张骞乘机脱身回到长安。
张骞出使时带着100多人，历经13年后，只剩下他和堂邑父两个人回来。这次出使，虽然没有达到原来的目的，但对于西域的地理、物产、风俗习惯有了比较详细的了解，为汉朝开辟通往中亚的交通要道提供了宝贵的资料。
张骞回来以后，向武帝报告了西域的情况。这就是《汉书·西域传》资料的最初来源。之后，由于张骞随卫青出征立功，“知水草处，军得以不乏”，被武帝封为“博望侯”。
元狩四年(公元前119年)，张骞第二次奉派出使西域。这时，汉朝业已控制了河西走廊、积极进行武帝时对匈奴最大规模的一次战役。几年来汉武帝多次向张骞询问大夏等地情况，张骞着重介绍了乌孙到伊犁河畔后已经与匈奴发生矛盾的具体情况，建议招乌孙东返敦煌一带，跟汉共同抵抗匈奴。这就是“断匈奴右臂”的著名战略。同时，张骞也着重提出应该与西域各族加强友好往来。这些意见得到了汉武帝的采纳。
张骞率领300人组成的使团，每人备两匹马，带牛羊万头，金帛货物价值“数千巨万”，到了乌孙，游说乌孙王东返，没有成功。他又分遣副使持节到了大宛、康居、月氏、大夏等国。元鼎二年(公元前115年)张骞回来，乌孙派使者几十人随同张骞一起到了长安。此后，汉朝派出的使者还到过安息(波斯)、身毒(印度)、奄蔡(在咸海与里海间)、条支(安息属国)、犁轩(附属大秦的埃及亚历山大城)，中国使者还受到安息专门组织的二万人的盛大欢迎。安息等国的使者也不断来长安访问和贸易。从此，汉与西域的交通建立起来。
元鼎二年(公元前115年)，张骞回到汉朝后，拜为大行令，第二年死去。他死后，汉同西域的关系进一步发展。元封六年(公元前105年)，乌孙王以良马千匹为聘礼向汉求和亲，武帝把江都公主细君嫁给乌孙王。细君死后，汉又以楚王戊孙女解忧公主嫁给乌孙王。解忧的侍者冯镣深知诗文事理，做为公主使者常持汉节行赏赐于诸国，深得尊敬和信任，被称为冯夫人。由于她的活动，巩固和发展了汉同乌孙的关系。神爵三年(公元前60年)，匈奴内部分裂，日逐王先贤掸率人降汉，匈奴对西域的控制瓦解。汉宣帝任命卫司马郑吉为西域都护，驻守在乌垒城(今新疆轮台东)，这是汉朝在葱岭以东，今巴尔喀什湖以南的广大地区正式设置行政机构的开端。
匈奴奴隶主对西域各族人民的剥削、压迫是极其残酷的。西汉的封建制度，较之匈奴的奴隶制度要先进得多。因此，新疆境内的各族人民都希望摆脱匈奴贵族的压迫，接受西汉的统治。西汉政府在那里设置常驻的官员，派去土卒屯田，并设校尉统领，保护屯田，使汉族人民同新疆各族人民的交往更加密切了。
汉通西域，虽然起初是出于军事目的，但西域开通以后，它的影响，远远超出了军事范围。从西汉的敦煌，出玉门关，进入新疆，再从新疆连接中亚细亚的一条横贯东西的通道，再次畅通无阻。这条通道，就是后世闻名的“丝绸之路”。“丝绸之路”把西汉同中亚许多国家联系起来，促进了它们之间的经济和文化的交流。由于我国历代封建中央政府都称边疆少数民族为“夷”，所以张骞出使西域成为汉夷之间的第一次文化交融。西域的核桃、葡萄、石榴、蚕豆苜蓿等十几种植物，逐渐在中原栽培。龟兹的乐曲和胡琴等乐器，丰富了汉族人民的文化生活。汉军在鄯善、车师等地屯田时使用地下相通的穿井术，习称“坎儿井”，在当地逐渐推广。此外，大宛的汗血马在汉代非常著名，名曰“天马”，“使者相望于道以求之”。那时大宛以西到安息国都不产丝，也不懂得铸铁器，后来汉的使臣和散兵把这些技术传了过去。中国蚕丝和冶铁术的西进，对促进人类文明的发展贡献甚大。 ]]> http://395312764.qzone.qq.com/blog/1248528861#comment 134218240 Sat, 25 Jul 2009 13:34:21 GMT http://395312764.qzone.qq.com/blog/1248528861 http://395312764.qzone.qq.com/blog/1248528828 　　 12、13世纪中国的宋朝和元朝已经在台湾岛链中的澎湖岛设立行政机构，将台湾岛纳入行政治辖和版图。14、15世纪中国沿海出现了有组织的海盗与go-vern-ment对抗，郑氏家族一度占据台湾岛，成为海盗集团主力，后被go-vern-ment招安成为明朝沿海贸易官员，扮演着中国与外部世界贸易的中介角色。
　　17世纪初，荷兰海盗以欺骗手段登陆台湾，在台南港建立军事城堡，此后荷兰人和西班牙人又用传教方式在台湾南部、北部的中国人居住地建立农场，殖民扩张。1662年郑成功率领明朝海军力量驱逐了荷兰殖民者，设立承天府，全面治理台湾岛。这种承天府的治理直到清朝统一中国之后，变为福建省的一部分，1714年清go-vern-ment派人到台湾测绘地图，以后一直将台湾岛视为“东南沿海七省之门户”。
　　19世纪以后，列强以武力对东亚各国胁迫开关，中国、日本的海港城市先后遭到英国、美国舰队和登陆部队的侵略，其后中日两国采取“洋务运动”和“明治维新”发展军力，学习西方科学技术，以求自保。1871年，维新后的日本派出伪装成渔民的武装人员登上台湾岛东部，遭到土著居民抵抗，日本借机威逼清go-vern-ment让出对硫球岛政权的保护权，并对台湾提出领土要求，遭到清go-vern-ment拒绝。此后，为了巩固台湾岛防御，清go-vern-ment增加对台湾岛的移民，并在1885年正式成立了台湾省，派出刘铭传治理台湾，刘任内铺设了中国第一条铁路、第一条海底电缆、第一条输电线路，建立了第一家发电厂、第一家电报局，台湾工商业兴盛，现代教育发达，成为当时清go-vern-ment“洋务运动”中最为先进的一省，为台湾日后经济发展奠定了坚实基础。
　　1894年，日本发动侵略中国的“甲午战争”，次年，清go-vern-ment战败，被迫签订《马关条约》割让台湾岛，当时的记者报道，全省“哭声震天”，鸣锣罢市，清go-vern-ment官员也纷纷留守原职，与当地驻军、民众一道拼死抵抗日本军队的占领，大陆东南沿海人民也出钱出力出人参加抗日斗争，以后在日本统治的50年中，近60万台湾同胞因反抗日本占领，牺牲在日本的屠刀下和监狱中。即使在20世纪20年代以后，为了抵制日本殖民统治，林献堂代表的势力运用议会抗争方式争取做中国人的权力，而蒋渭水等知识分子和教师也用报纸和图书的中文写作和陈述中国历史，向台湾同胞弘扬中国人的意识。
　　日本殖民统治者竭力建设台湾的目的，是让这个富庶岛屿充当它向东南亚和西太平洋扩张的跳板。日本统治期间从台湾掠夺了大量资源和劳动力，台湾工人工资仅仅是日本工人工资的七分之一，大量的木材、煤炭、矿产、钢铁、蔗糖、大米运往日本。日本甚至将台湾土著人视为野兽，使用铁丝网圈围其居住地，并使用迫击炮和毒气弹对其反抗进行种族灭绝。日本教育台湾人的目的是让他们成为驯服的奴隶，日本人从来就不允许台湾人报考大学的政治、法律类，只能学工科和医科，成为日本人的工具。在太平洋战争爆发后，日本对台湾实施高压统治和类似希特勒纳粹文化的“皇民化运动”，逼迫台湾同胞改掉中国人姓名、放弃语言和效忠日本天皇及军国主义，而李登辉家族和辜敏宽家族就是日本政策的最好服从者和继承者。日本还征调大批台湾青年加入日本侵略大陆和东南亚的军队，甚至参与对美国珍珠港的袭击。
　　1945年8月，世界反法西斯战争胜利，中国的抗日战争胜利，台湾及澎湖列岛依照中、美、英签署的《开罗宣言》和中、美、英、苏签署的《波茨坦公告》规定，归还中国。10月25日，同盟国中国战区台湾省受降仪式在台北市举行，中国go-vern-ment向世界宣布台湾及澎湖归中国主权管辖之下。当时在台湾的西方记者报道说，台湾岛到处是鞭炮和欢声笑语，到处张灯结彩，人民欢欣鼓舞，庆祝自己又重新成为中国人，他们流着欢喜的泪水，祭告祖先亡灵，庆祝台湾终于回到了祖国的怀抱。
　　近代以来，台湾同胞经历的历史和中国大陆同胞所经历的一样，都深受列强殖民侵略的苦痛，同时台湾同胞也与中国大陆一道艰苦地抗争，寻求中华民族的复兴与发展。在经历了历次战乱之苦后，两岸同胞都认识到，中国大陆与台湾分离的历史，完全是帝国主义列强侵略和殖民的结果，完全是中国长期衰弱和内乱的结果。中国的统一，不仅是民族复兴的标志，更是两岸中国人走向全面现代化必须要面对的客观事实。
除了台湾的原著民 其他的都是"外省人"一般来说都是从福建移民过去的`
]]> http://395312764.qzone.qq.com/blog/1248528828#comment 134218240 Sat, 25 Jul 2009 13:33:48 GMT http://395312764.qzone.qq.com/blog/1248528828 http://395312764.qzone.qq.com/blog/1248528783 1、关闭当前打开的所有 Internet Explorer 或 Windows Explorer 窗口。
2、打开 Internet Explorer。
3、单击“工具”按钮，然后单击“Internet 选项”。
4、单击“高级”选项卡，然后单击“重置”。
5、在“Internet Explorer 默认设置”对话框中，单击“重置所有默认设置”。
6、Internet Explorer 完成默认设置还原后，单击“关闭”，然后单击“确认”。
7、关闭 Internet Explorer。
所做的更改将在下一次打开 Internet Explorer 时生效。 ]]> http://395312764.qzone.qq.com/blog/1248528783#comment 134218240 Sat, 25 Jul 2009 13:33:03 GMT http://395312764.qzone.qq.com/blog/1248528783