http://641173816.qzone.qq.com Sun, 29 Nov 2009 21:48:24 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Wed, 26 Nov 2008 05:42:36 GMT http://641173816.qzone.qq.com/blog/1227678156 【回忆1998年】
　　1、全国人民抗击历史上罕见的大洪水。 2、全国放映进口大片《泰坦尼克号》。 3、中国网民数117.5万，www站点约3700个，CN下域名数9415个
【回忆1999年】
　　1、中美两国政府代表在北京签署了关于中国加入世界贸易组织的双边协议。 2、中央表彰“两弹一星”功臣，载人飞船“神舟”号发射成功。
【回忆2000年】
　　2000年大事 1、第27届悉尼奥运会，中国金牌数位居第三，仅次于美国和俄罗斯。 2、中国网通宽带互联网开通，第一款真正意义上的网络图形MUD游戏推出
【回忆2001年】
　　1、中国北京获得2008年第29届奥运会主办权。 2、中国足球队经过44年奋斗第一次取得世界杯决赛阶段比赛的资格。 3、中国加入世贸组织
【回忆2002年】
　　1、上海市获得2010年世界博览会举办权。 2、电子商务网站开始崛起，网络游戏多元化，中国自己的网络游戏陆续推出。
【回忆2003年】
　　1、首次载人航天飞行获得圆满成功，抗击非典科研取得阶段性重大成果。 2、“哥伦比亚”号航天飞机坠毁；美国发动伊战萨达姆被捕
【回忆2004年】
　　1、中国共产党正式提出了“建立和谐社会”的历史目标。 2、美军虐俘事件震惊世界。 3、电子邮箱容量首次升到G级
【回忆2005年】
　　1、神舟六号载人航天飞行圆满成功。 2、青藏铁路全线铺通；纪念抗日战争胜利暨世界反法西斯战争胜利60周年。
【回忆2006年】
　　1、中华人民共和国大陆农民告别有2600年历史的“皇粮国税”。 2、三峡大坝建成并蓄水至156米
【回忆2007年】
　　1、中国对香港恢复行使主权十周年。 2、我国改革实行近十年的“黄金周”休假制度。 3、“播客春晚”挑战“央视春晚”，播客开始盛行
【回忆2008年】
　　1、北京成功举办奥运会，中国51金首登金牌榜首。 2、全国众志成城抗冻灾；四川汶川5·12强烈地震。 3、神舟七号成功发射；

我的十年感言很精彩吧，点击这里你也可以写感言，点亮十年图标

]]> http://641173816.qzone.qq.com/blog/1227678156#comment 134217729 Wed, 26 Nov 2008 05:42:36 GMT http://641173816.qzone.qq.com/blog/1227678156 http://641173816.qzone.qq.com/blog/1219308647













]]> http://641173816.qzone.qq.com/blog/1219308647#comment 513 Thu, 21 Aug 2008 08:50:47 GMT http://641173816.qzone.qq.com/blog/1219308647 http://641173816.qzone.qq.com/blog/1215859189




]]> http://641173816.qzone.qq.com/blog/1215859189#comment 513 Sat, 12 Jul 2008 10:39:49 GMT http://641173816.qzone.qq.com/blog/1215859189 http://641173816.qzone.qq.com/blog/1214111541 Explorer.exe
　　在Windows系列的操作系统中，运行时都会启动一个名为Explorer.exe的进程。这个进程主要负责显示系统桌面上的图标以及任务栏，它在不同的系统中有不同的妙用。
　　Explorer在Windows 9x中的应用
　　在Windows 9x中，这个进程是运行系统时所必需的。如果用“结束任务”的方法来结束Explorer.exe进程，系统就会刷新桌面，并更新注册表。所以，我们也可以利用此方法来快速更新注册表。方法如下：
　　按下Ctrl+Alt+Del组合键，出现“结束任务”对话框。在该对话框中选择“Explorer”选项，然后单击“结束任务”按钮，将出现“关闭Windows”对话框。单击“否”按钮，系统过一会儿将出现另一个对话框，告诉你该程序没有响应，询问是否结束任务。单击“结束任务”按钮，则更新注册表并返回Windows 9x系统环境中。这比起烦琐的重新启动过程要方便多了?
　　Explorer在Windows 2000/XP中的应用
　　在Windows 2000/XP和其他Windows NT内核的系统中，Explorer.exe进程并不是系统运行时所必需的，所以可以用任务管理器来结束它，并不影响系统的正常工作。打开你需要运行的程序，如记事本。然后右击任务栏，选择“任务管理器”，选中“进程”选项卡，在窗口中选择Explorer.exe进程，单击“结束进程”按钮，，接下来桌面上除了壁纸(活动桌面Active Desktop的壁纸除外)，所有图标和任务栏都消失了。此时你仍可以像平常一样操作一切软件。
　　如果你想运行其他软件，但此时桌面上空无一物，怎么办?别着急，下面有两种可以巧妙地打开其他软件：
　　第一种方法：按下Ctrl+Alt+Del组合键，出现“Windows安全”对话框，单击“任务管理器”按钮(或是直接按下Ctrl+Shift+Esc组合键)，在任务管理器窗口中选中“应用程序”选项卡，单击“新任务”，在弹出的“创建新任务”的对话框中，输入你想要打开的软件的路径和名称即可。
　　你还可以在正在运行的软件上，选择“文件→打开”，在“打开”对话框中，点击“文件类型”下拉列表，选择“所有文件”，再浏览到你想打开的软件，右击它，在快捷菜单中选择“打开”命令，就可以启动你需要的软件了。注意，此时不能够通过单击“打开”按钮来打开软件，此种方法适用于大多数软件，Office系列除外。
　　通过结束Explorer.exe进程，还可以减少4520KB左右的系统已使用内存，无疑会加快系统的运行速度，为资源紧张的用户腾出了宝贵的空间。
Svchost.exe
　　Svchost.exe是NT核心系统的非常重要的进程，对于2000、XP来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。
　　大家对Windows操作系统一定不陌生，但你是否注意到系统中“Svchost.exe”这个文件呢?细心的朋友会发现Windows中存在多个 “Svchost”进程(通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了)，为什么会这样呢?下面就来揭开它神秘的面纱。
　　在基于NT内核的Windows操作系统家族中，不同版本的Windows系统，存在不同数量的“Svchost”进程，用户使用“任务管理器”可查看其进程数目。一般来说，Win 2000有两个Svchost进程，Win XP中则有四个或四个以上的Svchost进程(以后看到系统中有多个这种进程，千万别立即判定系统有病毒了哟)，而Win 2003 server中则更多。这些Svchost进程提供很多系统服务，如：rpcss服务(remote procedure call)、dmserver服务(logical disk manager)、dhcp服务(dhcp clieNT)等。
　　如果要了解每个Svchost进程到底提供了多少系统服务，可以在Win 2000的命令提示符窗口中输入“tlist -s”命令来查看，该命令是Win 2000 support tools提供的。在Win XP则使用“tasklist /svc”命令。
　　Svchost中可以包含多个服务
　　Windows系统进程分为独立进程和共享进程两种，“Svchost.exe”文件存在于“%systemroot% system32”目录下，它属于共享进程。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由 Svchost.exe进程来启动。
　　但Svchost进程只作为服务宿主，并不能实现任何服务功能，即它只能提供条件让其他服务在这里被启动，而它自己却不能给用户提供任何服务。那这些服务是如何实现的呢?
　　原来这些系统服务是以动态链接库(dll)形式实现的，它们把可执行程序指向 Svchost，由Svchost调用相应服务的动态链接库来启动服务。那Svchost又怎么知道某个系统服务该调用哪个动态链接库呢?这是通过系统服务在注册表中设置的参数来实现。
　　从启动参数中可见服务是靠Svchost来启动的。
　　因为Svchost进程启动各种服务，所以病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的。但Windows系统存在多个Svchost进程是很正常的，在受感染的机器中到底哪个是病毒进程呢?这里仅举一例来说明。
　　假设Windows XP系统被病毒感染了。正常的Svchost文件存在于“c:\Windows\system32”目录下，如果发现该文件出现在其他目录下就要小心了。病毒存在于“c:\Windows\system32\Wins”目录中，因此使用进程管理器查看Svchost进程的执行文件路径就很容易发现系统是否感染了病毒。
　　Windows系统自带的任务管理器不能够查看进程的路径，可以使用第三方进程管理软件，通过这些工具就可很容易地查看到所有的Svchost进程的执行文件路径，一旦发现其执行路径为不平常的位置就应该马上进行检测和处理。 ]]> http://641173816.qzone.qq.com/blog/1214111541#comment 512 Sun, 22 Jun 2008 05:12:21 GMT http://641173816.qzone.qq.com/blog/1214111541 http://641173816.qzone.qq.com/blog/1209952099
　　现在网络上流行的木马基本上都采用的是C/S结构（客户端/服务端）。你要使用木马控制对方的电脑，首先需要在对方的的电脑中种植并运行服务端程序，然后运行本地电脑中的客户端程序对对方电脑进行连接进而控制对方电脑。

　　二、使用木马

　　成功的给别人植入木马服务端后，就需要耐心等待服务端上线。由于黑洞2004采用了反连接技术，所以服务端上线后会自动和客户端进行连接，这时，我们就可以操控客户端对服务端进行远程控制。在黑洞2004下面的列表中，随便选择一台已经上线的电脑，然后通过上面的命令按钮就可以对这台电脑进行控制。下面就简单的介绍一下这些命令的意义。

　　文件管理：服务端上线以后，你可以通过“文件管理”命令对服务端电脑中的文件进行下载、新建、重命名、删除等操作。可以通过鼠标直接把文件或文件夹拖放到目标文件夹，并且支持断点传输。简单吧？

　　进程管理：查看、刷新、关闭对方的进程，如果发现有杀毒软件或者防火墙，就可以关闭相应的进程，达到保护服务器端程序的目的。

　　窗口管理：管理服务端电脑的程序窗口，你可以使对方窗口中的程序最大化、最小化、正常关闭等操作，这样就比进程管理更灵活。你可以搞很多恶作剧，比如让对方的某个窗口不停的最大化和最小化。

　　视频监控和语音监听：如果远程服务端电脑安装有USB摄像头，那么可以通过它来获取图像，并可直接保存为MediaPlay可以直接播放的Mpeg文件；需要对方有麦克风的话，还可以听到他们的谈话，恐怖吧？

　　除了上面介绍的这些功能以外，还包括键盘记录、重启关机、远程卸载、抓屏查看密码等功能，操作都非常简单，明白了吧？做骇客其实很容易。

　　3隐藏

　　随着杀毒软件病毒库的升级，木马会很快被杀毒软件查杀，所以为了使木马服务端辟开杀毒软件的查杀，长时间的隐藏在别人的电脑中，在木马为黑客提供几种可行的办法。

　　1.木马的自身保护

　　就像前面提到的，黑洞2004在生成服务端的时候，用户可以更换图标，并使用软件UPX对服务端自动进行压缩隐藏。

　　2.捆绑服务端

　　用户通过使用文件捆绑器把木马服务端和正常的文件捆绑在一起，达到欺骗对方的目的。文件捆绑器有广外文件捆绑器2002、万能文件捆绑器、exeBinder、ExeBundle等。

　　3.制做自己的服务端

　　上面提到的这些方法虽然能一时瞒过杀毒软件，但最终还是不能逃脱杀毒软件的查杀，所以若能对现有的木马进行伪装，让杀毒软件无法辨别，则是个治本的方法。可以通过使用压缩EXE和DLL文件的压缩软件对服务端进行加壳保护。例如1中的UPX就是这样一款压缩软件，但默认该软件是按照自身的设置对服务端压缩的，因此得出的结果都相同，很难长时间躲过杀毒软件；而自己对服务端进行压缩，就可以选择不同的选项，压缩出与众不同的服务端来，使杀毒软件很难判断。下面我就以冰河为例，为大家简单的讲解一下脱壳（解压）、加壳（压缩）的过程。

　　如果我们用杀毒软件对冰河进行查杀，一定会发现2个病毒，一个是冰河的客户端，另一个是服务端。使用软件“PEiD”查看软件的服务端是否已经被作者加壳，可以看到服务端已经使用UPX进行了压缩。

　　现在，我们就需要对软件进行脱壳，也就是一种解压的过程。这里我使用了“UPXUnpack”，选择需要的文件后，点击“解压缩”就开始执行脱壳。

　　脱壳完成后，我们需要为服务端加一个新壳，加壳的软件很多，比如：ASPack、ASProtect、UPXShell、Petite等。这里以“ASPack”为例，点击“打开”按钮，选择刚刚脱壳的服务端程序，选择完成后ASPack会自动为服务端进行加壳。再次用杀毒软件对这个服务端进行查杀，发现其已经不能识别判断了。如果你的杀毒软件依旧可以查杀，你还可以使用多个软件对服务端进行多次加壳。笔者在使用Petite和ASPack对服务端进行2次加壳后，试用了多种杀毒软件都没有扫描出来。现在网络中流行的很多XX版冰河，就是网友通过对服务端进行修改并重新加壳后制做出来的。
]]> http://641173816.qzone.qq.com/blog/1209952099#comment 512 Mon, 05 May 2008 01:48:19 GMT http://641173816.qzone.qq.com/blog/1209952099 http://641173816.qzone.qq.com/blog/1208931000 ]]> http://641173816.qzone.qq.com/blog/1208931000#comment 4608 Wed, 23 Apr 2008 06:10:00 GMT http://641173816.qzone.qq.com/blog/1208931000 http://641173816.qzone.qq.com/blog/1208930413 ]]> http://641173816.qzone.qq.com/blog/1208930413#comment 4608 Wed, 23 Apr 2008 06:00:13 GMT http://641173816.qzone.qq.com/blog/1208930413 http://641173816.qzone.qq.com/blog/1207022628













]]> http://641173816.qzone.qq.com/blog/1207022628#comment 513 Tue, 01 Apr 2008 04:03:48 GMT http://641173816.qzone.qq.com/blog/1207022628 http://641173816.qzone.qq.com/blog/1207022428














]]> http://641173816.qzone.qq.com/blog/1207022428#comment 513 Tue, 01 Apr 2008 04:00:28 GMT http://641173816.qzone.qq.com/blog/1207022428 http://641173816.qzone.qq.com/blog/1207009440
　　一、手机病毒的概念

　　手机病毒也是一种计算机程序,和其它计算机病毒(程序)一样具有传染性、破坏性.手机病毒可利用发送短信、彩信,电子邮件,浏览网站,下载铃声等方式进行传播.手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等,甚至还会损毁 SIM卡、芯片等硬件.

　　二、手机病毒的历史

　　历史上最早的手机病毒出现在 2000年,当时,手机公司Movistar收到大量由计算机发出的名为“Timofonica”的骚扰短信,该病毒通过西班牙电信公司 “Telefonica”的移动系统向系统内的用户发送脏话等垃圾短信.事实上,该病毒最多只能被算作短信炸弹.真正意义上的手机病毒直到2004年6月才出现,那就是“Cabir”蠕虫病毒,这种病毒通过诺基亚60系列手机复制,然后不断寻找安装了蓝牙的手机.之后,手机病毒开始泛滥.

　　那么,后来出现的手机病毒又有哪些?它们都有什么危害呢?

　　三、手机病毒工作原理

　　手机中的软件,嵌入式操作系统(固化在芯片中的操作系统,一般由 JAVA、C++等语言编写),相当于一个小型的智能处理器,所以会遭受病毒攻击.而且,短信也不只是简单的文字,其中包括手机铃声、图片等信息,都需要手机中的操作系统进行解释,然后显示给手机用户,手机病毒就是*软件系统的漏洞来入侵手机的.

　　手机病毒要传播和运行,必要条件是移动服务商要提供数据传输功能,而且手机需要支持 Java等高级程序写入功能.现在许多具备上网及下载等功能的手机都可能会被手机病毒入侵.

　　四、手机病毒的危害

　　1.导致用户信息被窃.

　　如今,越来越多的手机用户将个人信息存储在手机上了,如个人通讯录、个人信息、日程安排、各种网络帐号、银行账号和密码等.这些重要的资料,必然引来一些别有用心者的“垂涎”,他们会编写各种病毒入侵手机,窃取用户的重要信息.

　　2.传播非法信息.

　　现在,彩信大行其道,为各种色情、非法的图片、语音、电影开始地传播提供了便利.

　　3.破坏手机软硬件

　　手机病毒最常见的危害就是破坏手机软、硬件,导致手机无法正常工作.

　　4.造成通讯网络瘫痪

　　如果病毒感染手机后,强制手机不断地向所在通讯网络发送垃圾信息,这样势必导致通讯网络信息堵塞.这些垃圾信息最终会让局部的手机通讯网络瘫痪. ]]> http://641173816.qzone.qq.com/blog/1207009440#comment 512 Tue, 01 Apr 2008 00:24:00 GMT http://641173816.qzone.qq.com/blog/1207009440