http://827466410.qzone.qq.com Sun, 29 Nov 2009 04:53:27 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Wed, 18 Nov 2009 04:46:53 GMT http://827466410.qzone.qq.com/blog/1258519613 没有了这个捷径，那就得认真学习了，所以，我会改变上网的时间，就是一星期只在星期天上一下，其余的就慢慢调整一下学习时间好了。所以会找我帮忙的就在星期天找我，或打电话到我家好了(多谢合作) ]]> http://827466410.qzone.qq.com/blog/1258519613#comment 134218240 Wed, 18 Nov 2009 04:46:53 GMT http://827466410.qzone.qq.com/blog/1258519613 http://827466410.qzone.qq.com/blog/1258238275 这就是阳江！！


阳江夜景


打捞南宋沉船——南海一号


1989年被广东省人民政府评为第一批省级风景名胜区，又于2001年1月被评为广东省首批国家AAAA级旅游区。大角湾面积1.5平方公里，马尾岛面积1.2平方公里，分别位于海陵岛闸坡镇东南边和西南端，是海陵岛知名度最高的景点。经有关专家的评价，大角湾海滨浴场的水质、沙质均属A级，适宜沙浴和日光浴，波浪适中、海湾平均水深为1.3米左右，是游泳冲浪理想之地。


马尾岛


十里银滩
位于海陵岛中部，占地总面积6000亩，三面环山，海岸线长达16.5公里，金色长滩，一望无际，流雪涌翠十分壮观，十里银滩现已载入世界吉尼斯之最。


大澳渔村



阳春凌霄岩
凌霄岩是省级风景名胜区，被誉为“南国第一洞府”。




通天蜡烛位于春湾镇，这里山水相依，风光旖旎，江河穿山绕畴，湖岸垂柳依依“通天蜡烛”破水而出，直向蓝天伸出。它高七十余米，酷似一支竖着的蜡烛，四缘附着一团团、一块块的石块，像凝固的蜡液，顶端上小石柱，似蜡烛的烛芯，用“拔地攀天起，一柱乾坤连”来形容其气势是恰如其分的。


龙宫岩
被当地百姓称为龙宫。进入岩内，果然龙宫内陈设一应俱全，一根有如定海神针的柱子(孙大圣的千钧棒)稳稳的竖在龙宫里，连李天王的宝塔亦遗落在此。


龙宫岩属长廊式溶洞，长1000米，现已全部开放。岩内石钟乳形成的的景物绚丽多姿，精巧夺目，极象海底龙宫之物。





玉溪三洞
原名三洞天，古名甘婪水，离凌霄岩约2公里，由漠阳江上游——甘婪水穿破三个大石山溶洞而成，总长3公里。洞内泛舟，清泉叮咚，溪水清莹如玉，故又名玉溪三洞。玉溪三洞内石钟乳琳琅满目。




东湖水库是阳江八景之一。该库区水面星星点点分布着108个岛，故名曰“东湖星岛”。


阳东温泉


阳西咸水矿温泉


春都温泉







亮湾海滨，海岸线弯长达6.5公里，极像新月弧形，故名。
月亮湾海滩两侧悬崖峭壁，礁石奇立，犹如世外桃源：“将军台”与冼夫人祠”遥相响应，更抹上了壮丽而神秘的色彩。



东水山



施工中的阳江核电站和核电站效果图




石觉寺
位于阳江市区南边的漠阳江东南岸，座南向北，自古地处交通要冲，是阳江古八景之一，谓“石觉禅林”。中国佛教协会会长赵朴初亲自题写“石觉寺”。


大垌山净业寺

还记得读小学的时候，每次学校组织的春游、秋游仿佛都在北山公园。那时候，我们最大的愿望就是爬到塔上，看看里面究竟有什么。


阳江有中国风筝之乡的美誉　　　图乃南国风筝场

龙舟竞赛


到了阳江，会唱山歌不妨露两手

去圩咯～～～

开渔咯喂。。。。。。


怎少得了阳江经典百年美食-----猪肠禄，看见都留口水，回家一定要吃一次
阳江本地鹅
不用我介绍啦！大家熟悉的“阳江十八子”


中国画大师　关山月
豆豉——阳江三件宝之 一



很有发展前途哦哦！
]]> http://827466410.qzone.qq.com/blog/1258238275#comment 17417 Sat, 14 Nov 2009 22:37:55 GMT http://827466410.qzone.qq.com/blog/1258238275 http://827466410.qzone.qq.com/blog/1257309284 如何正确处理中病毒后的电脑
常在河边走，哪能不湿鞋呢？互联网上各种病毒在不停的流窜，作为连接在网络上的电脑，尽管我们已经做了各种防范，但还是不能避免，稍不留神就会中招。而现在我们学到的多是如何防范电脑中毒的知识，但是对于已经中毒的电脑如何处理却知之甚少。下面我们就向大家介绍中毒后一些紧急处理措施。

一、不要重启 一般来说，当你发现有异常进程、不明程序运行，或者计算机运行速度明显变慢，甚至IE经常询问是否运行某些ActiveX控件、调试脚本等。那么这时候表示此时你可能已经中毒了。 而很多人感觉中毒后，认为首先要做的第一件事就是重新启动计算机。其实这种做法是极其错误的。当电脑中毒后，如果重新启动，那么极有可能造成更大的损失。

二、立急断开网络 由于病毒发作后，不仅让计算机变慢，而且也会破坏硬盘上的数据，同时还可能向外发送你的个人信息、病毒等，使危害进一步扩大。对此，发现中毒后，首先要做的就是断开网络。 断开网络的方法比较多，最简单的办法就是跑到电脑后面拨下网线，这也是最干脆的办法。不过在实际的应用中，我们并不需要这样麻烦，毕竟跑到电脑后面还是比较烦神的。如果安装了防火墙，可以在防火墙中直接断开网络，如果没有防火墙，那么可以右击“网上邻居”图标，在弹出的菜单中选择“属性”，在打开的窗口中右击“本地连接”，将其设为“禁用”即可。如果是拨号用户，那么只需要断开拨号连接或者关闭Moden设备即可。

三、备份重要文件 中毒后是不是应该立即进行杀毒，笔者个人认为如果电脑中没有重要的文件，那么怎么操作都无所谓，至多我把硬盘全盘格式化重新安装。但是如果电脑中保存有重要的数据、邮件、文档，那么应该在断开网络后立即将其备份到其它设备上，例如移动硬盘、光盘等。尽管要备份的这些文件可能包含病毒，但这要比杀毒软件在查毒时将其删除要好的多。 更何况病毒发作后，很有可能就进不了系统，因此中毒后及时备份重要文件是减轻损失最重要的做法之一。

四、全面杀毒 在没有了后顾之忧的时候，我们就可以进行病毒的查杀了。查杀应该包括两部分，一是在Windows系统下进行全面杀毒，二是在DOS下进行杀毒。目前，主流的杀毒软件一般都能直接制作DOS下的杀毒盘。在杀毒时，建议用户先对杀毒软件进行必要的设置。例如扫描压缩包中的文件、扫描电子邮件等，同时对包含病毒的文件处理方式，例如可以将其设为“清除病毒” 或“隔离”，而不是直接“删除文件”，这样做的目的是防止将重要的文件因为误操作而被删除。

五、更改重要资料设定 由于病毒、木马很多时候都是以窃取用户个人资料为目的，因此在进行了全面杀毒操作之后，必须将一些重要的个人资料，例如QQ、Email账户密码等重新设置。尤其是查杀出后发现是木马程序的，尤其需要进行这项工作。 六、检查网上邻居 如果是局域网用户，在处理了自己电脑的病毒之后，还要检查一下网络上其它计算机是否同样被感染了病毒。因为很多病毒发作后是会向网络中其它电脑发起攻击的。自己的电脑中了病毒，极可能会传染给网络上的其它计算机。如果不及时将其清理，那么极有可能会再反向传染。 检查的方法除了在每台电脑上进行全面的病毒清除，还可以安装金山网镖这类病毒防火墙，如果网络上有其它电脑中了病毒，那么病毒防火墙就会不停的阻拦攻击，我们只需要打开其拦截的日志，即可得知哪一个IP地址发出的病毒数据库，根据IP地址再找出该台电脑，并按上述的方法进行处理即可 ]]> http://827466410.qzone.qq.com/blog/1257309284#comment 134218240 Wed, 04 Nov 2009 04:34:44 GMT http://827466410.qzone.qq.com/blog/1257309284 http://827466410.qzone.qq.com/blog/1257161840 在XP系统下按住2个键，你的电脑就会崩溃


刚才看到一篇文章，说是在VISTA系统下按住WINDOWNS和E键2秒钟，系统就会崩溃，外国杂志说这是VISTA的一个致命漏洞，没想到XP系统也存在这个问题。在XP系统下我试了一下，也是可以的，大家不信可以试试，如果大量蹦出窗口而不去处理就会崩溃。如果想弄掉，按CTEL+ALT+DEL 结束程序就可以了！ (不懂任务管理器里的程序的不要乱弄哦，因为explorer.exe是桌面程序，如果关闭会弄没开始栏和桌面哦。不过只要知道在哪打开explorer.exe就行了。) ]]> http://827466410.qzone.qq.com/blog/1257161840#comment 134218240 Mon, 02 Nov 2009 11:37:20 GMT http://827466410.qzone.qq.com/blog/1257161840 http://827466410.qzone.qq.com/blog/1256384252 终于又有新的突破了：12.1s
下一目标突破12s界限，(*^__^*) 嘻嘻…… ]]> http://827466410.qzone.qq.com/blog/1256384252#comment 134218240 Sat, 24 Oct 2009 11:37:32 GMT http://827466410.qzone.qq.com/blog/1256384252 http://827466410.qzone.qq.com/blog/1255585276 1、即使不是大人物，我们也经常能用请教的态度与口吻与他们说话，因为人不可貌相，很多实用的良师益友往往来自不起眼的生活与工作中。 　　
2、在吃饭的场合做主动做点菜者，不适合请主人与主宾点菜，因为那不是尊贵者通常做的事情，但是请注意询问他们的喜好，而不是只管点自己爱吃的东西。但是这需要平时研究菜单，积累点菜的经验。 　　
3、经常找到朋友、伙伴与同事(甚至小孩子)值得肯定的方面，注意哦，即使老板也需要被你肯定，但是尽量在私下场合，而对于一般朋友与同时则应公开赞扬。 　　
4、在受到别人对自己的相貌、事情、人品赞扬时，不要表现出理所当然的样子，也不要假意否认，合适的方式是表示感谢，尤其感谢朋友的肯定与支持。 　　
5、学会使用便条，包括借条、领条、请假条、申请信，如果你很主动地使用这些便条会让其他人感到你很规范，而且如果你懂得请其他人这样做，你和未来更好与他们有凭有据地与他们打交道。会写便条会让别人刮目相看。 　　
6、即使你不是服务人员，在朋友或者同事有客人开的时候主动倒水，会让朋友与同事很有面子，也会让客人觉得你的朋友与同事很有威望。这会让你的朋友与同事特别感谢你的姿态。 　　
7、虽然你觉得你是新手或者地位比较低的人，但是你要勇于不耻下问，也要做到主动询问别人的需要，而不要等领导或者资深的同事对你表现出亲和，因为他们这样表现往往需要特别的努力。 　　
8、记得在别人不在座位的时候很热情地帮助接听与记录电话、接受信件、传递信息，对团队的同事与同学，提醒他们一些你知道的重要日程。 　　
9、在征询了别人意见之后才进入别人的房间，看别人的书架或者室内物品，在经别人同意的情况下才用别人的电脑，坐在别人的私人座位上，但通常不去翻动别人的笔记本。 　　
10、出席别人需要有邀请，如果不能出席应提前通知，迟到的话要在适当的时间点上通知主人，到了以后要解释，带未经邀请的朋友要事前通知主人。 　　
11、不适合向别人索要礼物，收到别人的礼品不管是不是喜欢要表示感谢，因为送礼者会很在乎你的反应，不适合把一处的礼物转送给另一处，尤其还保留原来送礼者的符号与痕迹就显得很没有礼貌了。 　　
12、在有多个出席者的场合，主动介绍自己的朋友给其他人，或者主动在你认识的朋友之间穿针引线。 　　
13、有不同地位的朋友在的场合，都要保持微笑，体贴地招呼下那些内向的、不为人注意的、可能有点自卑感的朋友，在社交中对弱势者的帮助会得到别人特别的感激。在其他社会场合，对于社会地位较低者，尤其在有你不能适应的生活条件与生活习惯时，要克制自己所想表现出的不适感与负面表情。尽量主动向社会地位较低者打招呼。 　　
14、有好东西吃的时候不要吃独食，主动地告诉他们你知道的好消息，在有好事情的时候能想到别人。 　　
15、有人做错了事情或者你发现其他做错了事情，不要用情绪性的方式批评别人，尤其要注意就事来评价，避免评价了别人的人格、个性与家庭教养。批评时能提出解决方案，批评就更有建设性。也不要只有批评，批评不忘肯定别人的长处。如果批评时能比较幽默，往往负面效果就更少。被批评或者遇到尴尬的时候能幽默自嘲，也能提高交流的建设性。 　　
16、好汉不吃眼前亏。但是在另外很多时候，如果问题争执不下，也不要继续火上浇油，冷静下来，多收集一些数据材料与想更明白点再说。 　　
17、在你不能有充分把握的时候，用“争取”与“尽量”这样的口吻回答别人的邀约，承诺了就要最大限度去履行。 　　
18、虽然在商言商，但是我们要尽量不谈回报地先为别人做点什么，这样就赢得了在心理上比别人优越的债权感。一个人的社会地位是别人对他负有的社会债务感的总和。哈哈。。是不是感觉在哪见过咧？ ]]> http://827466410.qzone.qq.com/blog/1255585276#comment 134218240 Thu, 15 Oct 2009 05:41:16 GMT http://827466410.qzone.qq.com/blog/1255585276 http://827466410.qzone.qq.com/blog/1255000134

软件版本：《四大名著》4合1完美珍藏版
软件大小：6.55 MB
软件类别：国产软件 / 文学书籍
软件语言：简体中文
授权方式：绿色版
联系方式：暂无联系方式
运行环境：Win9X/2000/XP/2003/


《四大名著》开篇词

·三国演义

滚滚长江东逝水，
浪花淘尽英雄。
是非成败转头空。
青山依旧在，几度夕阳红。
白发渔樵江渚上，
惯看秋月春风。
一壶浊酒喜相逢。
古今多少事，都付笑谈中。


·红楼梦

满纸荒唐言，
一把辛酸泪。
都云作者痴，
谁解其中味？


·水浒传

试看书林隐处，几多俊逸儒流。
虚名薄利不关愁，裁冰及剪雪，谈笑看吴钩。
七雄绕绕乱春秋。
见成名无数，图形无数，更有那逃名无数。
刹时新月下长川，江湖桑田变古路。
讶求鱼橼木，拟穷猿择木，恐伤，弓远之曲木，不如且覆掌中杯，再听取新声曲度。


·西游记

混沌未分天地乱， 茫茫渺渺无人见。
自从盘古破鸿蒙， 开辟从兹清浊辨。
覆载群生仰至仁， 发明万物皆成善.
欲知道化会元功， 须看《西游释厄传》。


释义
第一个将通俗小说排名的是金圣叹，按他的说法他当时计划评点六部才子书，《庄子》、《离骚》、《史记》、《杜诗》、《水浒传》和《西厢记》。后清康熙年间毛宗岗父子委托金圣叹之名将修订的三国名为《第一才子书——三国演义》（他们托金圣叹之名而不是更早的人也能说明一些问题）。那时有“明代四大奇书”的说法，它的提出亦当是书商们的商业手段，再后红楼代替金瓶梅成为“明清四大奇书”，四大奇书至此定型。“四大名著”做为是“四大奇书”的现代说法，时间自然也不会早了。因此，现在“四大名著”（四大奇书）的提法一定是出现在《红楼梦》成书之后。

但又有人考证，“四大奇书”的说法应在明末清初就确立了。李渔曾在为醉田堂刊本《三国志演义》作序称：“冯梦龙亦有四大奇书之目，曰三国也，水浒也，西游与金瓶梅也。……”可见，至晚冯梦龙已经有四大奇书的提法了，李渔承其说，且以“第一奇书”冠三国而出版，则大概明末清初之际，“四大奇书”的提法已得到相当的固定且流行开来了。 但无论怎样，“四大奇书”这一提法是“四大名著”的最初提法，这一点应该确定。

现在四大名著公认为：《三国演义》、《水浒传》、《西游记》、《红楼梦》。
四大名著是中国乃至全人类共同拥有的宝贵文化遗产，在整个华人世界中有着深远的影响。毛泽东说过：“生子当如仲谋，交友如鲁达，信心如唐僧，读书就读四大名著。”研读中国四大名著，是浏览中国古典文学的智能之海，也是阅历中国传统人文、社会、伦理、历史、地理、民俗、心理、处事策略的知识之库。


下载地址：四大名著4合1完美珍藏版 EXE精美电子书.rar 148_1122671_91103975c044256.jpg (29.86 KB)
下载次数:0
2009-10-8 16:45


]]> http://827466410.qzone.qq.com/blog/1255000134#comment 134218241 Thu, 08 Oct 2009 11:08:54 GMT http://827466410.qzone.qq.com/blog/1255000134 http://827466410.qzone.qq.com/blog/1254892101 　　毫不夸张地说，几乎100%的丢号都是用户自己不小心把号码透露给了所谓的“QQ黑客”。为什么这么说呢？事实上，尽管“黑客”们盗窃QQ号的花样每隔一段时间就有翻新，但万变不离其宗，所有的手段综合起来也不过“偷看”、“木马”、“记录键盘”和“欺诈信息”四种而已。只要我们认清这些盗号陷阱，养成良好的上网习惯，就可以从根本上避免QQ号码被盗。

　　盗号陷阱之一：偷看
　　这是最原始而又最容易被忽视的密码盗窃方式，多见于网吧等公共场所。QQ用户在输入用户名和密码时，站在旁边的别有用心的人就有可能把你按过的键尽数记录下来。
　　对付这种盗号的方法很简单，也算是给广大QQ用户提个醒：在公共场合登录QQ时，千万要注意周围有没有人注视自己。另外，给自己设置一个超长的QQ密码也是个防偷窥的办法——像“1212”这种密码很容易被人记住，但如果是一个由字母和数字甚至其他符号组成的15位密码，能过目不忘的人恐怕也不多吧。
　　盗号陷阱之二：木马
　　倘若有人通过邮件或QQ发给你诸如“我的照片.exe”这样的文件，那你可千万要小心了，这很可能就是传说中窃取QQ密码的“特洛伊木马”。这种程序在运行后，就会把你的QQ号码和密码自动发送到木马程序指定的邮箱中，不仅如此，你的QQ还会自动将类似的木马程序发送给其他好友，让你的电脑也成为真正的“害群之马”。
　　所以，不管是和你多熟的QQ好友，如果对方没有任何交待或者很突然地发了一个文件或提供一个链接，一定要多嘴问几句哦，最好确认是不是你的好友，这样才能放心接收或者点开链接。
　　要防止这种盗号行为，安装杀毒软件并定期更新病毒库是基础中的基础。此外，坚决不运行来历不明的可执行文件，不打开任何奇怪的页面也是必要的。QQ从2005Beta3版本开始，已经增加了“安全中心”功能，会自动过滤任何可疑的文件或页面，不过它并不过滤压缩文件，因此如果有人发送ZIP或RAR等格式的压缩文件给你，并要求你解压缩后运行，你也一定要三思而行。 ]]> http://827466410.qzone.qq.com/blog/1254892101#comment 134218240 Wed, 07 Oct 2009 05:08:21 GMT http://827466410.qzone.qq.com/blog/1254892101 http://827466410.qzone.qq.com/blog/1254891787 http://orchid.diy.163.com/下载文件update.exe，并执行下载下来的程序，进行其它的破坏活动。 　　　　 　　手工清除该木马的方法： 　　　　 　　 (1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。 　　　　 　　 (2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。 *变种特征 病毒名称：Trojan.Sckiss.178752 　　病毒类型：木马程序 　　感染长度：178752字节 　　危害级别：高 　　传播速度：中 　　 　　病毒特征： 　　 　　该病毒运行后会： 　　 　　(1)复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。 　　　　 　　(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。 　　 　　(3)修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。 　　　　 　　 (4)该木马会通过QQ程序向其它的QQ用户发送“http://sckiss.yeah.net，你快去看看”的消息，诱导用户浏览含有恶意代码的网页。 　　 　　(5)该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。有趣的是，由于病毒作者使用了一个组件来发送邮件，因此当木马程序执行发送邮件的操作时，该组件可能会弹出两个对话框，其中一个的内容为“220 welcom to coremail system(With Anti-Spam) 2.1”，另外一个对话框为“Cannot open file .mima.txt”。 　　 　　手工清除该木马的方法： 　　　　 　　(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。 　　　　 　　(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。 　　　 　　 (3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹) 　　 　　 (4)若根目录下存在文件setup.txt或mima.txt,将其删除。 *病毒名称：Trojan.ScKiss.126996 　　病毒类型：木马程序 　　感染长度：126996字节 　　危害级别：中 　　传播速度：中 　　 　　病毒特征: 　　 　　该木马程序被包装在一个名为s.eml的邮件中，并且利用了Iframe漏洞。当没有打补丁的用户浏览含有该邮件的网页时，邮件中的木马程序(Hack.exe)就会自动运行。 　　 　　木马程序被运行后会： 　　 　　(1)复制自身到Windows系统目录(通常为windowssystem)下，改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会使用户误认为这是一个正常的系统文件。 　　 　　(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Intarnet="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。(其中%windowssystem%为Windows的系统目录) 　　　　 　　(3)该木马程序会通过QQ的“发送消息”窗口给QQ用户的网友发送如下信息“http://ajim.delphibbs.com去看看，很好看的”，当用户点击该网址浏览时，木马程序就会被再次激活，从而使该木马通过QQ聊天工具不断地传播自己。 　　　　 　　手工清除该木马的方法： 　　　　 　　(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。 　　　　 　　(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。 *病毒名称：Trojan.Sckiss.198702 　　病毒类型：木马程序 　　感染长度：198702字节 　　危害级别：高 　　传播速度：中 　　 　　病毒特征： 　　 　　该病毒运行后会： 　　 　　(1)复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。 　　　　 　　(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。 　　 　　(3)修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。 　　　　 　　(4)修改注册表，修改IE浏览器的默认页，开始页，起始页。 　　　　 　　(5)该木马会通过QQ程序向其它的QQ用户发送“http://ontimer.spedia.net，你快去看看”的消息，诱导用户浏览含有恶意代码的网页。 　　 　　(6)该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。 　　 　　手工清除该木马的方法： 　　　　 　　(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。 　　　　 　　(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。 　　　 　　(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=%windowssystem%rundll.exe"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为Notepad %1。 　　(其中%windowssystem%为Windows的系统文件夹) 　　 　　(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainStart Page，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainLocal Page的设置为原来的内容。 *病毒名称：Trojan.sckiss.7695 　　病毒类型：木马程序 　　感染长度：7695字节 　　危害级别：低 　　传播速度：慢 　　 　　病毒特征: 　　 　　该木马程序用Delphi编写，并用UPX进行了压缩，但该程序需要用户的机器上安装了Delphi的动态库才能运行。该程序具有同“爱情森林”的第一个版本相同的特征，因此极有可能是病毒作者对“爱情森林”的第一个版本重新编译后生成的。木马程序被运行后会： 　　 　　(1)复制自身到Windows操作系统的system目录(通常为windowssystem)下，并改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会迷惑用户，使用户误认为这是一个正常的系统文件。 　　 　　(2)修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Explorer="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。 　　(其中%windowssystem%为Windows的系统目录) 　　　　 　　(3)该木马程序还会在站点http://orchid.diy.163.com/下载文件update.exe，并执行下载下来的程序，进行其它的破坏活动。 　　　　 　　手工清除该木马的方法： 　　　　 　　(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。 　　或者重新启动到DOS下到system目录直接删除该木马程序。 　　　　 　　(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。 *病毒名称：Trojan.Sckiss.23598 　　病毒类型：木马程序 　　感染长度：23598字节 　　危害级别：低 　　传播速度：中 　　 　　病毒特征： 　　 　　该病毒运行后会： 　　 　　(1)复制两个自己的拷贝到Windows目录下，并分别命名为winupdate.exe和winver.exe。 　　　　　　 　　(2)生成一个名为hosts的文件，若用户的系统为Win9x，该文件会复制到windows目录下，若用户的系统为WinNt，则会复制到WinNtsystem32driversetchosts下，以代替IE的部分域名解析。这样当用户在IE浏览器中输入一些常用的网址时，实际上会进入木马程序所指定的网页。 　　 　　(3)修改注册表，使HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为"%windows%winver.exe %windows%NOTEPAD.EXE %1"，以关联记事本，当用户打开txt文件时木马程序获得运行机会;使HKEY_CLASSES_ROOTexefileshellopencommand的默认键值为"%windows%winupdate.exe %1 %*"，当用户执行exe文件时木马程序获得运行机会。(其中%windows%为Windows目录) 　　　　 　　(4)修改注册表，使IE浏览器的默认页，主页，搜索页等均指向http://ajim.delphibbs.com。 　　　　 　　(5)该木马会利用QQ程序向其它的QQ用户发送诸如“http://freesite.wx-e.com/WebFile/gougou/index.htm　快看看我的照片”或“http://wwajim.delphibbs.com　很好笑的”的消息。 　　 　　(6)另外，如果用户在Windows目录执行文件名中含有字母“v”的木马程序或在非Windows目录中再次执行该木马程序时，它会弹出一个内容为“发现你使用盗版拷贝，已上交公安部处理！”的对话框，并尝试将自己删除。 　　 　　手工清除方法： 　　　　 　　(1)在98下重新启动到DOS下，进入Windows目录，删除掉Windows目录下的winupdate.exe和winver.exe文件，并将regedit.exe文件改名为regedit.com，然后重新进入Windows，打开注册表编辑器。 　　(2)在2000下先打开注册表编辑器，然后用任务管理器关掉正在运行的名为winupdate和winver的木马程序，并到winnt目录下将它们删除。 　　(3)在注册表编辑器中找到HKEY_CLASSES_ROOTtxtfileshellopencommand，将其默认键值改为"Notepad.exe %1";找到HKEY_CLASSES_ROOTexefileshellopencommand，将其默认键值改为"%1" %*。 　　(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainStart Page，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainDefault_Page_URL，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainCustomizeSearch，HKEY_LOCAL_MACHINESoftwareMicrosoftInternet ExplorerMainSearchAssistant，HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainStart Page，HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainDefault_Page_URL，HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainCustomizeSearch，HKEY_CURRENT_USERSoftwareMicrosoftInternet ExplorerMainSearchAssistant的设置为原来的内容。(可下载金山毒霸的注册表修复工具进行自动修复) 　　(5)删除掉木马程序生成的hosts文件。


]]> http://827466410.qzone.qq.com/blog/1254891787#comment 134218240 Wed, 07 Oct 2009 05:03:07 GMT http://827466410.qzone.qq.com/blog/1254891787 http://827466410.qzone.qq.com/blog/1254287064 F1帮助
F2改名
F3搜索
F4地址
F5刷新
F6切换
F10菜单
CTRL+A全选
CTRL+C复制
CTRL+X剪切
CTRL+V粘贴
CTRL+Z撤消
CTRL+O打开
SHIFT+DELETE永久删除
DELETE删除
ALT+ENTER属性
ALT+F4关闭
CTRL+F4关闭
ALT+TAB切换
ALT+ESC切换
ALT+空格键窗口菜单
CTRL+ESC开始菜单
拖动某一项时按CTRL复制所选项目
拖动某一项时按CTRL+SHIFT创建快捷方式
将光盘插入到CD-ROM驱动器时按SHIFT键阻止光盘自动播放
Ctrl+1,2,3...　切换到从左边数起第1,2,3...个标签
Ctrl+A　全部选中当前页面内容
Ctrl+C　复制当前选中内容
Ctrl+D　打开“添加收藏”面版(把当前页面添加到收藏夹中)
Ctrl+E　打开或关闭“搜索”侧边栏(各种搜索引擎可选)
Ctrl+F　打开“查找”面版
Ctrl+G　打开或关闭“简易收集”面板
Ctrl+H　打开“历史”侧边栏
Ctrl+I　打开“收藏夹”侧边栏/另:将所有垂直平铺或水平平铺或层叠的窗口恢复
Ctrl+K　关闭除当前和锁定标签外的所有标签
Ctrl+L　打开“打开”面版(可以在当前页面打开Iternet地址或其他文件...)
Ctrl+N　新建一个空白窗口(可更改,Maxthon选项→标签→新建)
Ctrl+O　打开“打开”面版(可以在当前页面打开Iternet地址或其他文件...)
Ctrl+P　打开“打印”面板(可以打印网页,图片什么的...)
Ctrl+Q　打开“添加到过滤列表”面板(将当前页面地址发送到过滤列表)
Ctrl+R　刷新当前页面
Ctrl+S　打开“保存网页”面板(可以将当前页面所有内容保存下来)
Ctrl+T　垂直平铺所有窗口
Ctrl+V　粘贴当前剪贴板内的内容
Ctrl+W　关闭当前标签(窗口)
Ctrl+X　剪切当前选中内容(一般只用于文本操作)
Ctrl+Y　重做刚才动作(一般只用于文本操作)
Ctrl+Z　撤消刚才动作(一般只用于文本操作)
Ctrl+F4　关闭当前标签(窗口)
Ctrl+F5　刷新当前页面
Ctrl+F6　按页面打开的先后时间顺序向前切换标签(窗口)
Ctrl+F11　隐藏或显示菜单栏
Ctrl+Tab　以小菜单方式向下切换标签(窗口)
Ctrl+Enter　域名自动完成[url=]http://www.**.com[/url](内容可更改,Maxthon选项→地址栏→常规)/另:当输入焦点在搜索栏中时,为高亮关键字
Ctrl+拖曳　保存该链接的地址或已选中的文本或指定的图片到一个文件夹中(保存目录可更改,Maxthon选项→保存)
Ctrl+小键盘'+'　当前页面放大20%
Ctrl+小键盘'-'　当前页面缩小20%
Ctrl+小键盘'*'　恢复当前页面的缩放为原始大小
Ctrl+Alt+S　自动保存当前页面所有内容到指定文件夹(保存路径可更改,Maxthon选项→保存)
Ctrl+Shift+小键盘'+'　所有页面放大20%
Ctrl+Shift+小键盘'-'　所有页面缩小20%
Ctrl+Shift+F　输入焦点移到搜索栏
Ctrl+Shift+G　关闭“简易收集”面板
Ctrl+Shift+H　打开并激活到你设置的主页
Ctrl+Shift+N　在新窗口中打开剪贴板中的地址,如果剪贴板中为文字,则调用搜索引擎搜索该文字(搜索引擎可选择,Maxthon选项→搜索)
Ctrl+Shift+S　打开“保存网页”面板(可以将当前页面所有内容保存下来,等同于Ctrl+S)　
Ctrl+Shift+W　关闭除锁定标签外的全部标签(窗口)
Ctrl+Shift+F6　按页面打开的先后时间顺序向后切换标签(窗口)
Ctrl+Shift+Tab　以小菜单方式向上切换标签(窗口)
Ctrl+Shift+Enter　域名自动完成
Alt+1　保存当前表单
Alt+2　保存为通用表单
Alt+A　展开收藏夹列表
资源管理器
END显示当前窗口的底端
HOME显示当前窗口的顶端
NUMLOCK+数字键盘的减号(-)折叠所选的文件夹
NUMLOCK+数字键盘的加号(+)显示所选文件夹的内容
NUMLOCK+数字键盘的星号(*)显示所选文件夹的所有子文件夹
向左键当前所选项处于展开状态时折叠该项，或选定其父文件夹
向右键当前所选项处于折叠状态时展开该项，或选定第一个子文件夹
自然键盘
【窗口】显示或隐藏“开始”菜单
【窗口】+F1帮助
【窗口】+D显示桌面
【窗口】+R打开“运行”
【窗口】+E打开“我的电脑”
【窗口】+F搜索文件或文件夹
【窗口】+U打开“工具管理器”
【窗口】+BREAK显示“系统属性”
【窗口】+TAB在打开的项目之间切换
辅助功能
按右边的SHIFT键八秒钟切换筛选键的开和关
按SHIFT五次切换粘滞键的开和关
按NUMLOCK五秒钟切换切换键的开和关
左边的ALT+左边的SHIFT+NUMLOCK切换鼠标键的开和关
左边的ALT+左边的SHIFT+PRINTSCREEN切换高对比度的开和关
运行
按“开始”－“运行”，或按WIN键+R，在『运行』窗口中输入：
（按英文字符顺序排列）
%temp%---------打开临时文件夹
.--------------C:\DocumentsandSettings\用户名所在文件夹
..-------------C:\DocumentsandSettings
...------------我的电脑
\--------------C盘
appwize.cpl----添加、删除程序
access.cpl-----辅助功能选项
Accwiz---------辅助功能向导
cmd------------CMD命令提示符
command--------CMD命令提示符
chkdsk.exe-----Chkdsk磁盘检查
certmgr.msc----证书管理实用程序
calc-----------启动计算器
charmap--------启动字符映射表
cintsetp-------仓颉拼音输入法
cliconfg-------SQLSERVER客户端网络实用程序
clipbrd--------剪贴板查看器
control--------打开控制面板
conf-----------启动netmeeting
compmgmt.msc---计算机管理
cleanmgr-------垃圾整理
ciadv.msc------索引服务程序
dcomcnfg-------打开系统组件服务
ddeshare-------打开DDE共享设置
dxdiag---------检查DirectX信息
drwtsn32-------系统医生
devmgmt.msc----设备管理器
desk.cpl-------显示属性
dfrg.msc-------磁盘碎片整理程序
diskmgmt.msc---磁盘管理实用程序
dvdplay--------DVD播放器
eventvwr-------一个事情查看器
eudcedit-------造字程序
explorer-------打开资源管理器
fsmgmt.msc-----共享文件夹管理器
firewall.cpl---WINDOWS防火墙
gpedit.msc-----组策略
hdwwiz.cpl-----添加硬件
iexpress-------木马捆绑工具，系统自带
inetcpl.cpl----INTETNET选项
intl.cpl-------区域和语言选项（输入法选项）
irprops.cpl----无线链接
joy.cpl--------游戏控制器
lusrmgr.msc----本机用户和组
logoff---------注销命令
main.cpl-------鼠标
mem.exe--------显示内存使用情况
migwiz---------文件转移向导
mlcfg32.cpl----邮件
mplayer2-------简易widnowsmediaplayer
mspaint--------画图板
msconfig.exe---系统配置实用程序
mstsc----------远程桌面连接
magnify--------放大镜实用程序
mmc------------打开控制台
mmsys.cpl------声音和音频设备
mobsync--------同步命令
ncpa.cpl-------网络连接
nslookup-------IP地址侦测器
netstartX----开始X服务
netstopX-----停止X服务
netstat-an----命令检查接口
netsetup.cpl---无线网络安装向导
notepad--------打开记事本
nslookup-------IP地址侦探器
narrator-------屏幕“讲述人”
ntbackup-------系统备份和还原
ntmsmgr.msc----移动存储管理器
ntmsoprq.msc---移动存储管理员操作请求
nusrmgr.cpl----用户账户
nwc.cpl--------NetWare客户服务
osk------------打开屏幕键盘
odbcad32-------ODBC数据源管理器
odbccp32.cpl---ODBC数据源管理器
oobe/msoobe/a-检查XP是否激活
packager-------对象包装程序
perfmon.msc----计算机性能监测程序
powercfg.cpl---电源选项
progman--------程序管理器
regedit--------注册表
rsop.msc-------组策略结果集
regedt32-------注册表编辑器
regsvr32/?----调用、卸载DLL文件运行（详细请在cmd中输入regsvr32/?）
sapi.cpl-------语音
services.msc---本地服务设置
syncapp--------创建一个公文包
sysedit--------系统配置编辑器
sigverif-------文件签名验证程序
sndrec32-------录音机
sndvol32-------音量控制程序
shrpubw--------共享文件夹设置工具
secpol.msc-----本地安全策略
sysdm.cpl------系统
syskey---------系统加密（一旦加密就不能解开，保护windowsxp系统的双重密码）
services.msc---本地服务设置
sfc.exe--------系统文件检查器
sfc/scannow---windows文件保护
shutdown-------关机命令（详细请在cmd中输入shutdown/?）
taskmgr--------任务管理器
telephon.cpl---电话和调制解调器选项
telnet---------远程连接程序
timedate.cpl---日期和时间
tourstart------xp简介（安装完成后出现的漫游xp程序）
tsshutdn-------60秒倒计时关机命令
utilman--------辅助工具管理器
winver---------检查Windows版本
winmsd---------系统信息
wiaacmgr-------扫描仪和照相机向导
winchat--------XP自带局域网聊天
wmimgmt.msc----打开windows管理体系结构(WMI)
wordpad--------写字板
wuaucpl.cpl----自动更新
wupdmgr--------windows更新程序
write----------写字板
wscript--------windows脚本宿主设置
wscui.cpl------安全中心
C:/windows/fonts字体 ]]> http://827466410.qzone.qq.com/blog/1254287064#comment 134218240 Wed, 30 Sep 2009 05:04:24 GMT http://827466410.qzone.qq.com/blog/1254287064