草莽书生的病毒实验室
百度空间 | 百度首页 
               
 
文章列表
 
2009-05-11 12:45

杭州,那些飚车恶少们的笑

    杭州,一个据说将要打造成中国迪拜的城市。


    5月7日晚8时许,谭卓,浙大毕业生,IT业白领,正往影院走去,准备观看《南京、南京》。他没想到,一场新时代的典型的法西斯式的屠杀即将降临到自己身上。


    东方迪拜此时是万家灯火,车水马龙,人们在这个城市的各个角落,实名做着各种各样的事。实名下班回家,实名出外应酬;实名贪赃枉法,实名嫖宿幼女;实名哼唱夜曲,实名捡拾垃圾------


 

 
2009-05-11 12:45

首先声明本贴是本人无意中发现,但是作为一个有良知的公民,应该将浙大学子的帖子发到论坛中,大家可以批评指正,若本人因发帖,而被通缉和拘捕,本人无畏!

天堂里没有车来车往?——浙大学子致杭州市市长的一封公开信

市长先生:

您好!

对于2009年5月7日晚在文二西路发生的事故,可能您已耳闻。2009年5月7日晚20点20分左右,我们浙大的校友谭卓同学,在文二西路紫桂花园门口通过人行横道穿越马路时,被一辆改装跑车以约150码的速度撞飞,飞起5米高20米远,当场身亡。


 
2009-05-03 15:23

      越来越多的人加入了建英文站的队伍,但建英文站中最重要的内容问题一直困扰着很多想通过英文站赚美金的朋友。

       在2008年3月份在国外购买了一个空间,初识affiliate一词,从此一发不可收拾,猛然发现这里的市场好大啊,来钱相对容易很多。经过一年多的不断探索、学习,浏览大量外网站,再加上自己的实践,小有所成,大概到5月份为止从网络营销中收益一万元(人民币啦,哈)左右。

     在经过几个月的酝酿和制作,一款

 
2008-10-06 20:46

     MS太多商家的升级都是换汤不换药哦,俺这个华丽1.8也逃不出这个真理啦。

早先留着的版本更新代码忘记去掉了,XDelBox 1.8 无实质内容更新,去掉时间限制而已。

感谢大家一直以来的支持和厚爱。。

下载地址:http://www.dodudou.com/down/

 
2008-06-01 12:37

帮着宣传,好家伙刚发布的呢。

主要功能:版本号:08/05/28
写在前面的话:
现在除了卡巴,瑞星,江民这些杀毒软件外,还有N多市面上随处可见的绿色的专
杀工具(特别是金山公司出的最新的带SSDT驱动的专杀,包括腾讯QQ主程序自带的),
是养马人最大的天敌,用过带SSDT驱动专杀工具的都知道,只要一打开专杀,基本
上我们的小马只有死路一条(感染型的小马碰到专杀也基本死路一条),而且随着各
类专杀程序的日益

 
2008-04-18 21:21
新闻链接:安全专家遭遇难缠auto病毒 被迫重装系统
引用:
尝试运行冰刃,不久惨死,网速也非常慢。XDELBOX,一运行发现sys被删除,无济于事。
procxp正常,尝试将上面列的几个DLL终止,速度实在是慢的无法操作。
铁军的BLOG日志,被记者工作者当成新闻了     原帖
 
2008-01-20 14:57

    专为对付磁碟机变种独占boot.ini文件开发。

好家伙,就为这个独占boot.ini文件的磁碟机,来来回回测试,虚拟机下重启了一天,偶尔还蓝屏。(破坏虚拟机的VMware Tools工具)

兄弟快过年了,别折腾了吧,好好享受下平凡而又简单的生活吧。

新增功能:

1.摆脱boot.ini文件的独占,具体不再细说了,有磁碟机做样本测试了就知道

 
2008-01-17 17:06

一句话概况:很黑很暴力!!
佩服作者持续更新的毅力,与人斗其乐无穷啊,在此表示致敬。

下面是一些可以想象的到的斗争进阶蓝图:

正方:阳光已经采用了,我先把boot.ini 文件句柄给卸载了,然后再修改boot.ini,dos一窝端了你的团伙。
反方:循环独占boot.ini,发现被卸载,马上独占,或者你干脆直接删除了boot.ini
正方:Hook 关键nt~,zw~ API函数
反方: 反Hook native API函数
接下来,HOOK 大战,内核争夺站,从rin

 
2007-11-08 22:02

目前状况关键词:木马 病毒 横行 肆虐 下载者 感染型
总之:一旦中了某个病毒后,杀毒软件很难彻底清理删除干净。
结论:手工杀毒是硬道理

是否想过网上病毒救援可以像到医院看病一样,医生看个药方给你,吃了药就可以把病治好呢?(前提是医生的水平要不错哦,要不然,现在很多医院都TMD的垃圾,就知道要米)

其实这个功能已经实现,具体方案就是:SRENG日志--

 
2007-11-08 21:13

1. 修正注册表启动项目为:

   [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run]
    <Userinit><rundll32.exe C:\WINDOWS\System32\winsys16_070806.dll start> [N/A]

软件误判断为系统正常的<Userinit>项,出现“编辑为...”

正确路径应为:[HKEY_LOCAL_MACHINE\Software\Mi

 
     
 
 
个人档案
 
egomoo

浙江 绍兴 
上次登录:
5天前
加为好友
 
   
 
文章分类
 
 
 
 
 
 
     
 
最新评论
 
文章评论|照片评论


师傅,好久不见你了。最近还好吗?
 

顶!
 

建议跟着SREng再更新下吧 这都两年多了
 

70码。。。。
 

在法律只是写在纸上的时候,嗜血者反尔成了英雄
 
     
 
好友最新文章
 
     
 
最近访客
 
 

焚烧的香

无声泪划过

新手做粽子

zed320722

离鸾·陌上飞

qqlaile110

Eeflash

于永军
     
 
背景音乐
 
 
RSS订阅
 
   
 
其它
 
已有人次访问本空间
 
订阅RSS  什么是RSS?

您也想拥有这样的空间?请点此申请。
     


©2009 Baidu