http://414607680.qzone.qq.com Sun, 23 Nov 2008 10:52:07 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Thu, 13 Nov 2008 08:39:10 GMT http://414607680.qzone.qq.com/blog/1226565550

　　这年头的网络越来越不安全了，黑客制作工具比Word还要简单，随便一个菜鸟都可以借助工具制作出“马”力强劲的攻击武器。看网页、收邮件、聊QQ都有可能被马“踩”到。稍不留意，你的个人信息、账户、密码等重要信息就会被它“驮”走，你知道如何识马、抓马、赶马吗？下面的招数将告诉你如何对付这些顽劣的马。

　　一、学伯乐认马识马

　　木马这东西从本质上说，就是一种远程控制软件。不过远程控制软件也分正规部队和山间土匪。正规部队顾名思义就是名正言顺的帮你远程管理和设置电脑的软件，如WindowsXP自带的远程协助功能，一般这类软件在运行时，都会在系统任务栏中出现，明确的告诉用户当前系统处于被控制状态；而木马则属于山间土匪，他们会偷偷潜入你的电脑进行破坏，并通过修改注册表、捆绑在正常程序上的方式运行，使你难觅其踪迹。

　　木马与普通远程控制软件另外一个不同点在于，木马实现的远程控制功能更为丰富，其不仅能够实现一般远程控制软件的功能，还可以破坏系统文件、记录键盘动作、盗取密码、修改注册表和限制系统功能等。而且你还可能成为养马者的帮凶，养马者还可能会使用你的机器去攻击别人，让你来背黑锅。

　　二、寻根溯源找到引马入门的罪魁祸首

　　作为一个不受欢迎的土匪，木马是如何钻进你系统的呢？一般有以下几种主要的传播方式：

　　最常见的就是利用聊天软件“杀熟”，例如你的QQ好友中了某种木马，这个木马很有可能在好友的机器上运行QQ，并发一条消息给你，诱使你打开某个链接或运行某个程序，如果你不慎点击或运行，马儿就会偷偷跑进来；另外一种流行的方法是买一“送”一，木马会与一些正常的文件捆绑，如与图片文件捆绑，当你浏览图片的时候，木马也会偷偷溜达进来；网页里养马也是一种常见的方法，黑客把做好的木马放到网页上，并诱使你打开，你只要浏览这个页面就可能中招；最后一种常用方法是网吧种植，网吧的机器安全性差，黑客还可以直接在机器上做手脚，所以网吧中带马的机器很多。在网吧上网时受到木马攻击的几率也很大。而且上边这些方法可能还会联合行动，组合在一起对你进行攻击。

　　三、亡羊补牢如何查杀木马

　　我们如何判断机器里是否有木马呢？下面有一些简单的方法可以尝试。

　　STEP1

　　查看开放端口，作为远程控制软件，木马同样具备远程控制软件的特征。为了与其主人联系，它必须给自己开道门（即端口），因此我们可以通过查看机器开放的端口，来判断是否有木马经过。选择“开始”—“运行”，输入“CMD”后回车，打开命令行编辑界面，在里边输入命令“netstat -an”（见图1），其中“ESTABLISHED”表示已经建立连接的端口，“LISTENING”表示打开并等待别人连接的端口。在打开端口中寻找可疑分子，如7626（冰河木马），54320（BackOrifice2000）等。

　　

　　STEP2

　　查看注册表，为了实现随系统启动等功能，木马都会对注册表进行修改，我们可以通过查看注册表来寻找木马的痕迹，在“运行”中输入“regedit”，回车后打开注册表编辑器，

　　定位到：HKEY_CURRENT_USERSoftwaremicrosoftWindowsCurrentVersionExplorer下，分别打开ShellFolders、UserShellFolders、Run、RunOnce和RunServices子键，检查里边是否有可疑的内容。再定位到HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionExplorer下，分别查看上述5个子键中的内容。一旦在里边找到你不认识的程序，就要提高警惕了，很可能木马曾经到此一游。

　　STEP3

　　查看系统配置文件，很多木马文件都会修改系统文件，而win.ini和system.ini文件则是被修改最频繁的两个软件。我们需要对其进行定期体检。在“运行”中输入“%systemroot%”，回车后会打开“Windows”文件夹，找到里边的win.ini文件，在里边搜索“windows”字段，如果找到形如“load=file.exe，run=file.exe”这样的语句（file.exe为木马程序名），就要格外小心了，这很可能是木马的主程序。类似的，在system.ini文件中搜索“boot”字段，找到里边的“Shell=ABC.exe”，默认应为“Shell=Explorer.exe”，如果是其他程序则也可能是中了木马。

　　除此之外，你还可以通过查看系统进程和使用专用木马检测软件的方法，来推断系统中是否存在木马。

　　关上马厩的门做好木马防御工作

　　在系统中搜索mshta.exe文件，将其改名，如cfan.exe。再在“运行”中输入“%windows%coMMand”，将里边debug.exe和ftp.exe也改名。打开注册表编辑器，定位到：HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternetExplorerActiveXCompatibility，在里边找到“ActiveSetupcontrols”子键（如没有需手动建立），再在其下创建新子键，命名为{6E449683_C509_11CF_AAFA_00AA00B6015C}，在右侧的空白处单击鼠标右键，选择“新键”—“DWORD值”，键名为“Compatibility”，设定键值为“0x00000400”即可。]]> http://414607680.qzone.qq.com/blog/1226565550#comment 134218241 Thu, 13 Nov 2008 08:39:10 GMT http://414607680.qzone.qq.com/blog/1226565550 http://414607680.qzone.qq.com/blog/1222259473 我进段总[我们总是这样称呼他的]办公室后，段总叫我把门关上，首先问了句，你从上班到现在感觉怎么样？不知道怎么搞的，一些话就像背书一样从嘴里溜出来了，事先也不知道段会找我谈话。我是这样回答的“我是一个刚毕业的学生，在公司工作的一段时间里，我感觉我进步很大，学到了很多以前在学校学不到的知识，包括知识和交际方面的，特别是在郑凯[我的指导老师]和其他开发人员的指导下，我的能力提高了很多。相对其他开发人员而言，我的基础是比较弱的，我还需要继续向他们指教，还需要努力的学习来提高自己的能力，也便能更高效的完成经理布置的任务”。说完之后，自己都觉的好假。
上面只是自我的看法，接着段发表了对我的看法。说“来公司之后能力确实有所提升，开始布置的任务能按时完成，但从近期的表现来看，任务延期完成了。我们布置任务的时候考虑到了你的能力问题，给你布置的都是相对简单的任务，但你还是延期了。所以你以后要多学习，来提高自己的能力。自己的能力提高了，不只光为公司多了任务，还为自己多得些薪水，这是很现实的问题，能力提高了，即使跳槽，也可以有好的工资，当然能力高的员工，要走的时候我们会尽量挽留，能力差的我们会淘汰掉，象能力差的员工没人会喜欢的。说到学习，我来说说我们当时来开目的时候，那是2000年，我们华科研究生毕业，那我们的能力是相当的强了，下班后吃完饭，都是去公司学习，到了10点公司还是灯火通明，那学习气氛是相当的好，到05年以后就不行了，像隔壁的张总现在还在学习，每天走很晚，还有那技术总监，每天也是在办公室里学习，他们的能力也是相当的强了，而你们能力比他们差多了吧，别人都在学习，你为什么不学习下了。可能是现在的学生志向跟我们那时毕业的时候不一样了。哎，现在在本科毕业能力和我们那时候没得比啊，对了，你是咸宁学院毕业的吧，公司有很你一起来的吗？[回答：没]现在本科生的能力越来越差。”我是一直在听段在按感慨，我没怎么开口，这时说了句“是啊，现在读大学的多了，教育质量没以前的好了，像我们的学校的学习氛围和华科那是没得比的，能力有限是在情理之中”。接着段总继续教育我说“郑凯[我的指导老师]能力比你强吧，他现在每天早上来的很早，一直都坚持在学习，我不要求你别的，你要按时按质的完成任务。像你们现在属自己的时间很多[确实是这样的，每天上班不到8个小时，双休]，应该多拿带内时间来学习，当然我不鼓励你天天加班来做任务，[我们加班什么都没有，是义务劳动，除非老总安排加一天班，可以换休]每次要靠加班才能按时完成任务的员工，没人会喜欢的，我是希望你用加班的时间来学习，提高自己的能力，在上班的时间里能高效的完成任务。我就说这么多，你对公司有什么要求没？比如住房”我想了下，档案户口都迁过来了，工资和保险也是按合同上给的，也没什么要求了。最后就要求老总把我的电脑配置提高下，因为的我的电脑配置确实差，严重影响工作效率。段总说“过段时间我们会在采购些电脑，你和技术人员[测试人员]集体都换”
事后，我想了很多，我的能力确实有限，确实还需要学习，但在工作的过程中就把该学的都学了，按段总说的提前来公司，我都不知道要学习些什么。想了下，目前先加强基础知识的学习，先看下以前的课本，MSDN的知识，在找同事把他那本MFC深入浅出要来，可以学习下，目前就这么打算，以后该怎么办在说。]]> http://414607680.qzone.qq.com/blog/1222259473#comment 512 Wed, 24 Sep 2008 12:31:13 GMT http://414607680.qzone.qq.com/blog/1222259473 http://414607680.qzone.qq.com/blog/1221450407 一棵苹果树，终于结果了。
　　第一年，它结了10个苹果，9个被拿走，自己得到1个。对此，苹果树愤愤不平，于是自断经脉，拒绝成长。第二年，它结了5个苹果，4个被拿走，自己得到1个。“哈哈，去年我得到了10％，今年得到20％！翻了一番。”这棵苹果树心理平衡了。
　　但是，它还可以这样：继续成长。譬如，第二年，它结了100个果子，被拿走90个，自己得到10个。
　　很可能，它被拿走99个，自己得到1个。但没关系，它还可以继续成长，第三年结1000个果子……
　　其实，得到多少果子不是最重要的。最重要的是，苹果树在成长！等苹果树长成参天大树的时候，那些曾阻碍它成长的力量都会微弱到可以忽略。真的，不要太在乎果子，成长是最重要的。
　　心理点评
　　你是不是一个已自断经脉的打工族？
　　刚开始工作的时候，你才华横溢，意气风发，相信“天生我才必有用”。但现实很快敲了你几个闷棍，或许，你为单位做了大贡献没人重视；或许，只得到口头重视但却得不到实惠；或许……总之，你觉得就像那棵苹果树，结出的果子自己只享受到了很小一部分，与你的期望相差甚远。
　　于是，你愤怒、你懊恼、你牢骚满腹……最终，你决定不再那么努力，让自己的所做去匹配自己的所得。几年过去后，你一反省，发现现在的你，已经没有刚工作时的激情和才华了。
　　“老了，成熟了。”我们习惯这样自嘲。但实质是，你已停止成长了。
　　这样的故事，在我们身边比比皆是。
　　之所以犯这种错误，是因为我们忘记生命是一个历程，是一个整体，我们觉得自己已经成长过了，现在是到该结果子的时候了。我们太过于在乎一时的得失，而忘记了成长才是最重要的。
　　好在，这不是金庸小说里的自断经脉。我们随时可以放弃这样做，继续走向成长之路。
　　切记：如果你是一个打工族，遇到了不懂管理、野蛮管理或错误管理的上司或企业文化，那么，提醒自己一下，千万不要因为激愤和满腹牢骚而自断经脉。不论遇到什么事情，都要做一棵永远成长的苹果树，因为你的成长永远比每个月拿多少钱重要。]]> http://414607680.qzone.qq.com/blog/1221450407#comment 512 Mon, 15 Sep 2008 03:46:47 GMT http://414607680.qzone.qq.com/blog/1221450407 http://414607680.qzone.qq.com/blog/1217824238 换成此颜色，可以防止我们的眼睛过度疲劳。]]> http://414607680.qzone.qq.com/blog/1217824238#comment 512 Mon, 04 Aug 2008 04:30:38 GMT http://414607680.qzone.qq.com/blog/1217824238 http://414607680.qzone.qq.com/blog/1217566475 1.永远找不到自己的笔；
　　
　　　　2.永远对自己的发型不满意；
　　
　　　　3.所有的电器都不看说明书；
　　
　　　　4.尽量使用自助办理业务；
　　
　　　　5.使用最多的称呼是同学；
　　
　　　　6.喜欢玩小孩但不喜欢生小孩；
　　
　　　　7.拥有一种奇怪的固执；
　　
　　　　8.熟人面前话多，生人面前一言不发；
　　
　　　　9.认为幽默感是做人的根本；
　　
　　　　10.为了不熬夜，不如就通宵；
　　
　　　　11.五一、十一决不出游；
　　
　　　　12.业余爱好中必有一项是睡觉；
　　
　　　　13.经常觉得自己老了；
　　
　　　　14.两分钟经常这样安排：前一分钟是崇拜，后一分钟变成蔑视或者相反；
　　
　　　　15.永远觉得别人不可能了解自己；
　　
　　　　16.MSN名字一天至少一换；
　　
　　　　17.不问问题，只查百度；
　　
　　　　18.每个人都是电影迷；
　　
　　　　19.会画画，喜欢画画或者想学画画；
　　
　　　　20.有一款自己喜欢的卡通形象；
　　
　　　　21.热衷于研究星座运势；
　　
　　　　22.R&B，R&R，Hip-Hip,至少喜欢一个；
　　
　　　　23.熟知每家K房的歌曲；
　　
　　　　24.希望可以穿短裤上班；
　　
　　　　25.任何工作都和电脑有关；
　　
　　　　26.电脑里一定有聊天工具；
　　
　　　　27.我高兴，你管得着吗；
　　
　　　　28.尽管不屑仍然看完以上内容。]]> http://414607680.qzone.qq.com/blog/1217566475#comment 512 Fri, 01 Aug 2008 04:54:35 GMT http://414607680.qzone.qq.com/blog/1217566475 http://414607680.qzone.qq.com/blog/1217566294 多年前我跟悉尼的一位同学谈话。那时他太太刚去世不久，他告诉我说，他在整理他太太的东西的时候，发现了一条丝质的围巾，那是他们去纽约旅游时，在一家名牌店买的，那是一条雅致、漂亮的名牌围巾，高昂的价格卷标还挂在上面，他太太一直舍不得用，她想等一个特殊的日子才用。
到这里，他停住了，我也没接话，好一会后他说：“再也不要把好东西留到特别的日子才用，你活着的每一天都是特别的日子!”
以后，每当我想起这几句话时，我常会把手边的杂事放下，找一本小说，打开音响，躺在沙发上，抓住一些自己的时间。我会从落地窗欣赏淡水河的景色，不去管玻璃上的灰尘，我会拉着太太到外面去吃饭，不管家里的菜饭该怎么处理。
生活应当是我们珍惜的一种经验，而不是要捱过去的日子。

我曾经将这段谈话与一位女士分享，后来见面时，她告诉我她现在已不像从前那样，把美丽的磁具放在酒柜里了。以前她也以为要留待特别的日子才拿出来用，后来发现那一天从未到来。
“将来”，“总有一天”已经不存在她的字典里了。
如果有什么值得高兴的事，有什么得意的事，她现在就要听到，就要看到。

我们常想跟老朋友聚一聚，但总是说“找机会”。
我们常想拥抱一下已经长大的小孩，但总是等适当的时机。
我们常想写封信给另外一半，表达一下浓郁的情意，或甚至想让他知道你很佩服他，但总是告诉自己不急。
其实每天早上我们睁开眼睛时，都要告诉自己这是特别的一天。
每一天，每一分钟都是那么可贵。
有人说：你该尽情的跳舞，好象没有人在看你一样。
你该尽情的爱人，好象从来不会受伤害一样。
我也要尽情的跳舞，尽情的爱。

你呢？第一件事是不是与好朋友分享这想法？
你看完这篇短文后，可以马上起身去擦桌子，或洗碗；可以把报纸放一边，闭起
眼睛沉思一会；也可以把这篇短文剪下来，传真给很多朋友。
当然，我最希望你选择最后这一项，谁知道，你可能会改变很多人的一生。]]> http://414607680.qzone.qq.com/blog/1217566294#comment 512 Fri, 01 Aug 2008 04:51:34 GMT http://414607680.qzone.qq.com/blog/1217566294 http://414607680.qzone.qq.com/blog/1217566046 暴笑---网吧的疯狂一幕在网吧,有个十二、三岁的小孩在玩魔兽世界，突然大叫“老爸，有人打我！”我们在场的
各位诧异，心想，魔兽里也有人认老爸？ 就在此时，网吧另一头传出一个中年男子的声音：“儿子，在哪？我来！！”网吧众人皆
晕。 数分钟后，中年男子叫到：“儿子我们打不过他们，他们装备好，快跑！”众人狂ft。 又过了一会，一位中年女子进了网吧，四处张望，然后径直走向那个男孩，拎起男孩耳朵
就骂：“你不是去老师家补课了吗！？”男孩一手护着耳朵一手指向网吧另一边，呼：“
爸爸也在！”其母惊讶，望去，果然！立马责问：“你不是去加班了吗？”
网吧里众人晕死n次！ 其父辩解道：今天双倍经验。 其母大喜且怒曰：还好老娘请假过来看看，要不然晚上你们父子两个等级就超过我了，
双倍经验也不发短信通知我？晚上回去有你好看！那个谁？哦，儿子，别怕，妈来了，妈
开大号来挺你。妈就不信我们母子两个搞不死丫的！ 围观者皆叹曰：有妻若此，夫复奈何；有母如此，子复何求。佩服！实在是佩服!
]]> http://414607680.qzone.qq.com/blog/1217566046#comment 513 Fri, 01 Aug 2008 04:47:26 GMT http://414607680.qzone.qq.com/blog/1217566046 http://414607680.qzone.qq.com/blog/1212121748 小朋友写：他一边脱衣服，一边穿裤子。
老师批语：他到底是要脱还是要穿啊？
２。题目：其中
小朋友写：我的其中一只左脚受伤了。
老师批语：你是蜈蚣吗？
３。题目：陆陆续续
小朋友写：下班了，爸爸陆陆续续的回家了。
老师批语：你到底有几个爸爸呀？
４。题目：难过
小朋友写：我家门前有条水沟很难过。
老师批语：老师更难过。
５。题目：又 又
小朋友写：我的妈妈又矮又高又胖又瘦。
老师批语；你的妈妈 是变形金钢吗？
６。题目：你看
小朋友写：你看什么看！没看过啊
老师批语：没看过
７。题目：欣欣向荣
小朋友写：欣欣向荣荣告白。
老师批语：连续剧不要看太多了！
８。题目：好吃
小朋友写：好吃个屁。
老师批语：有些东西是不能吃的。
９。题目：天真
小朋友写：今天真热。
老师批语：你真天真。
１０。题目：果然
小朋友写：昨天我吃水果，然后喝凉水。
老师批语：是词组，不能分开的。
１１。题目：先……再……，例题：先吃饭，再冼澡。
小朋友写：先生，再见！
老师批语：想像力超过了地球人的智慧。
１２。题目：况且
小朋友写：一列火车经过，况且况且况且况且况且况
老师批语：我死了算了]]> http://414607680.qzone.qq.com/blog/1212121748#comment 512 Fri, 30 May 2008 04:29:08 GMT http://414607680.qzone.qq.com/blog/1212121748