"c:\WINDOWS\system32\craoek.exe"
"c:\WINDOWS\TEMP\300031.txt"
"c:\Program Files\Internet Explorer\67u1NtMe.sys"
"c:\WINDOWS\Rose\pbhealth.dll"
"c:\WINDOWS\system32\BBN_iCafe_071210.dll"
"c:\WINDOWS\system32\TkmftuD.dll"
"c:\WINDO

阅读全文>>

类别：默认分类 | 评论(1) | 浏览()

以彼之道，还施彼身（用镜像劫持，消灭难缠病毒）

2008-10-09 09:16

我们先来了解一下镜像劫持，

就是在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项，例如Rav.exe。然后再创建一个子键“Debugger="C:\WINDOWS\system32\drivers\ceffen.com”。以后只要用户双击 Rav.exe就会运行OSO的病毒文件ceffen.com，类似文件关联的效果。（转自百度）

同理，我们也可以用这种方法对付病毒，先说一下思路，

打开文本

输入

reg add "HKEY_LOCAL_MACH

阅读全文>>

类别：默认分类 | 评论(1) | 浏览()

好久没法文章了，今天发一篇：Autorun.inf制作方法

2008-08-21 22:40

Autorun.inf制作方法：

打开笔记本输入：

[Autorun]
open=要运行的.exe
shell\open=打开(&o)
shell\open\command=要运行的.exe
shell\open\default=1
shell\explore=资源管理器(&x)
shell\explore\command=要运行的.exe

保存为Autorun.inf

类别：默认分类 | 评论(2) | 浏览()

杀毒利器：木马克星

2008-02-16 23:19

木马克星乃本站原创反黑客－杀木马工具,可以查3万种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，灰鸽子API反杀病毒软件类木马，冰河类文件关联木马，密码解霸，魔兽世界杀手木马等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor 确认，不仅可以查杀木马，更可以反查黑客密码。内置密码保护模块，任何企图获得网络银行密码的程序都将被查处

官方下载：http://luosoft.com/tu2sky.exe
手动升级地址

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

autorun.inf（转贴）感谢冰冻的清泉

2007-11-30 21:10

先用AVG 7.5杀一下毒（杀木马最强的）。绿色版的就很好用。
http://soft.mumayi.net/downinfo/3773.html
之后可能会出现双击盘符弹出“打开方式”对话框，继续操作：
1."开始-运行",键入cmd后回车,进入DOS状态,输入C:后回车.继尔输入dir/a后车(没有参数a是看不到隐藏文件的.执行a是显示所有文件)
2.此时你会发现一个autorun.inf文件,再输入attrib autorun.inf -s -h -r 后回车,此操作目的是去掉autorun.inf文件的

阅读全文>>

类别：默认分类 | 评论(2) | 浏览()

给百度提个醒(转自wshixuge,在此非常感谢wshixuge)

2007-10-18 21:46

有高人，可以在博客上挂马具体如下：http://hi.baidu.com/wshixuge/blog/item/5fde49fa67231e8a9f5146af.html

玩百度空间也有段时间了~~刚开始是用人家的模版 ~~可前些天总是觉得不爽~

自己搞网络的总应该有点办法吧~~~

虽然百度

阅读全文>>

类别：默认分类 | 评论(4) | 浏览()

从网上查的免费杀毒软件，在此非常感谢bin_karrie

2007-10-16 22:14

瑞星2007 全功能版（免注册。在线升级！不用什么升级保姆，离线升级包）
http://www.dzsky.cn/viewthread.php?tid=6324&highlight=%C8%F0%D0%C7

诺顿杀毒软件10.1.6企业最新版.免费终身
http://www.dzsky.cn/thread-8558-1-1.html

Kaspersky Anti-Virus 7.0.125 绿色简体中文正式可升级版

阅读全文>>

类别：默认分类 | 评论(2) | 浏览()

DOS命令大全 (转贴)

2007-07-09 16:13

DOS命令大全
一）MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]〈子目录名〉
4．使用说明：
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）
C：、＞MD FOX 、USER （在FOX 子目录下

阅读全文>>

类别：默认分类 | 评论(0) | 浏览()

服务优化

2007-07-08 08:44

xp服务优化（转贴）
[ 2006-4-26 9:48:29 | By: langshi ]
我以我的ADSL动态拔号服务器为例

1：Alerter服务:选择“手动/禁用”是明智之举。

微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处，所以选择禁用它是明智之举

2：application layer gateway service

为internet连接共享和

阅读全文>>

类别：默认分类 | 评论(1) | 浏览()

橙色八月症状

2007-07-05 18:42

症状：1、杀毒软件打不开，不能修复，不能卸载，更不能安装 2、与杀毒有关的网页打不开 3、任务管理器中有进程结束不了 4、进不了安全模式

专杀橙色八月: http://download.rising.com.cn/zsgj/orangeaug.com

类别：默认分类 | 评论(1) | 浏览()