文章来源：http://www.kldowns.com/bbs/read.php?tid=6

下载附件后解压
双击tu.exe
如下进入操作界面，点击模块里面的 第二个图标（监视的程序），然后点击 安装


点击 下一步

中病毒后，会在每个磁盘根目录下生成autorun.inf 和system.dll

然后还会修改system\ctfmon.exe而且会生成如下文件：

"c:\WINDOWS\system32\system.exe"

"c:\WINDOWS\system32\craoek.exe"
"c:\WINDOWS\TEMP\300031.txt"
"c:\Program Files\Internet Explorer\67u1NtMe.sys"
"c:\WINDOWS\Rose\pbhealth.dll"
"c:\WINDOWS\system32\BBN_iCafe_071210.dll"
"c:\WINDOWS\system32\TkmftuD.dll"
"c:\WINDO

我们先来了解一下镜像劫持，

就是在注册表的[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\ CurrentVersion\Image File Execution Options]处新建一个以杀毒软件主程序命名的项，例如Rav.exe。然后再创建一个子键“Debugger="C:\WINDOWS\system32\drivers\ceffen.com”。以后只要用户双击 Rav.exe就会运行OSO的病毒文件ceffen.com，类似文件关联的效果。（转自百度）

同理，我们也可以用这种方法对付病毒，先说一下思路，

打开文本

输入

reg add "HKEY_LOCAL_MACH

Autorun.inf制作方法：

打开笔记本输入：

[Autorun]
open=要运行的.exe
shell\open=打开(&o)
shell\open\command=要运行的.exe
shell\open\default=1
shell\explore=资源管理器(&x)
shell\explore\command=要运行的.exe

保存为Autorun.inf

木马克星乃本站原创反黑客－杀木马工具,可以查3万种国际木马，1053种密码偷窃木马，保证查杀传奇密码偷窃木马，灰鸽子API反杀病毒软件类木马，冰河类文件关联木马，密码解霸，魔兽世界杀手木马等游戏密码邮寄木马，内置木马防火墙，任何黑客程序试图发送密码邮件，都需要Iparmor 确认，不仅可以查杀木马，更可以反查黑客密码。内置密码保护模块，任何企图获得网络银行密码的程序都将被查处

官方下载：http://luosoft.com/tu2sky.exe
手动升级地址

有高人，可以在博客上挂马具体如下：http://hi.baidu.com/wshixuge/blog/item/5fde49fa67231e8a9f5146af.html

玩百度空间也有段时间了~~刚开始是用人家的模版 ~~可前些天总是觉得不爽~

自己搞网络的 总应该有点办法吧~~~

虽然百度

DOS命令大全
一）MD——建立子目录
1．功能：创建新的子目录
2．类型：内部命令
3．格式：MD[盘符：][路径名]〈子目录名〉
4．使用说明：
（1）“盘符”：指定要建立子目录的磁盘驱动器字母，若省略，则为当前驱动器；
（2）“路径名”：要建立的子目录的上级目录名，若缺省则建在当前目录下。
例：（1）在C盘的根目录下创建名为FOX的子目录；（2）在FOX子目录下再创建USER子目录。
C：、＞MD FOX （在当前驱动器C盘下创建子目录FOX）
C：、＞MD FOX 、USER （在FOX 子目录下

xp服务优化（转贴）
[ 2006-4-26 9:48:29 | By: langshi ]
我以我的ADSL动态拔号服务器为例

1：Alerter服务:选择“手动/禁用”是明智之举。

微软对警报器服务的描述为：通知所选用户和计算机有关系统管理级警报，就是在系统出现错误的情况下能及时向用户发出通告。对于普通应用人员来讲，禁用它可以阻止像IE出现错误、要求发送错误报告之类对话框的出现，因为这些错误报告对于我们来说毫无用处，所以选择禁用它是明智之举

2：application layer gateway service

为internet连接共享和