<?xml version="1.0" encoding="gb2312"?>
<rss version="2.0">
<channel>
<title><![CDATA[草莽书生的病毒实验室]]></title>
        <image>
        <title>http://hi.baidu.com</title>
        <link>http://hi.baidu.com</link>
        <url>http://img.baidu.com/img/logo-hi.gif</url>
        </image>
<description><![CDATA[原创反病毒软件研发基地bf6015aeb3fb6c4493ca99305730abad]]></description>
<link>http://hi.baidu.com/egomoo</link>
<language>zh-cn</language>
<generator>www.baidu.com</generator>
<ttl>5</ttl>


<item>
        <title><![CDATA[Delphi 7 自带 Indy 版本的BUG]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/a71331df5b2dbb1962279868.html]]></link>
        <description><![CDATA[
		
		<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;  早听说 Indy 组件不稳定，bug多多，即使是10版的也存在问题，最近在用 Idhttp post 上传文件的时候就碰到了一个。</p>
<p>&nbsp;&nbsp;&nbsp;&nbsp;  Indy 中IdMultipartFormData单元封装了POST带multipart/form-data类型的对象TIdMultiPartFormDataStream类型，比如我想用程序实现自动提交文件到 <a target="_blank" href="http://www.virustotal.com/zh-cn/">virustotal</a> 进行扫描的时候就需要用到TIdMultiPartFormDataStream来作为post的数据参数。</p>
<p>&nbsp;&nbsp;  查看</p> <a href="http://hi.baidu.com/egomoo/blog/item/a71331df5b2dbb1962279868.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/a71331df5b2dbb1962279868.html#comment">查看评论</a>]]></description>
        <pubDate>2009-09-30  09:20</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/a71331df5b2dbb1962279868.html</guid>
</item>

<item>
        <title><![CDATA[Win32/Induc.A 修复小工具 Win32/Induc.A专杀]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/c4977edf5e900e1a4954030f.html]]></link>
        <description><![CDATA[
		
		<div class="t_msgfont" >
<p><strong><font size="3">Win32/Induc.A</font></strong> 简介：</p>
<p>&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;&nbsp;  感染 delphi 开发环境的一个无恶意病毒，替换掉了 delphi LIB目录下 sysconst.dcu，导致所有感染机子编译的delphi 程序包括exe和dll,均包含此病毒。<br>
<br>
 <strong>修复方法</strong>: 邪恶的免杀特征值修复 <br>
<br>
<strong> 使用方法</strong>：拖动文件到框内，点击修复即可<br>
<br>
  &nbsp;&nbsp;&nbsp; PS: 1. 工具并为加压缩壳，体积稍大些。<br>
  &nbsp;&nbsp;  </p></div> <a href="http://hi.baidu.com/egomoo/blog/item/c4977edf5e900e1a4954030f.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/c4977edf5e900e1a4954030f.html#comment">查看评论</a>]]></description>
        <pubDate>2009-08-20  14:13</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/c4977edf5e900e1a4954030f.html</guid>
</item>

<item>
        <title><![CDATA[杭州，那些飚车恶少们的笑！ （转帖）]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/073cb18fdda2a4f2513d92f3.html]]></link>
        <description><![CDATA[
		
		<p>杭州，那些飚车恶少们的笑</p>
<p>&nbsp;&nbsp;&nbsp;  杭州，一个据说将要打造成中国迪拜的城市。</p>
<p><br>
&nbsp;&nbsp;&nbsp;  5月7日晚8时许，谭卓，浙大毕业生，IT业白领，正往影院走去，准备观看《南京、南京》。他没想到，一场新时代的典型的法西斯式的屠杀即将降临到自己身上。</p>
<p><br>
&nbsp;&nbsp;&nbsp;  东方迪拜此时是万家灯火，车水马龙，人们在这个城市的各个角落，实名做着各种各样的事。实名下班回家，实名出外应酬；实名贪赃枉法，实名嫖宿幼女；实名哼唱夜曲，实名捡拾垃圾------</p>
<p><br>
&nbsp;</p> <a href="http://hi.baidu.com/egomoo/blog/item/073cb18fdda2a4f2513d92f3.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/073cb18fdda2a4f2513d92f3.html#comment">查看评论</a>]]></description>
        <pubDate>2009-05-11  12:45</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/073cb18fdda2a4f2513d92f3.html</guid>
</item>

<item>
        <title><![CDATA[天堂里没有车来车往？浙大学子致杭州市长的公开信 (转帖）]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/21f78786c059d33667096ef2.html]]></link>
        <description><![CDATA[
		
		<p>首先声明本贴是本人无意中发现，但是作为一个有良知的公民，应该将浙大学子的帖子发到论坛中，大家可以批评指正，若本人因发帖，而被通缉和拘捕，本人无畏！<br>
 <br>
天堂里没有车来车往？&mdash;&mdash;浙大学子致杭州市市长的一封公开信</p>
<p>市长先生：</p>
<p>您好！</p>
<p>对于2009年5月7日晚在文二西路发生的事故，可能您已耳闻。2009年5月7日晚20点20分左右，我们浙大的校友谭卓同学，在文二西路紫桂花园门口通过人行横道穿越马路时，被一辆改装跑车以约150码的速度撞飞，飞起5米高20米远，当场身亡。</p>
<p><br>
</p> <a href="http://hi.baidu.com/egomoo/blog/item/21f78786c059d33667096ef2.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/21f78786c059d33667096ef2.html#comment">查看评论</a>]]></description>
        <pubDate>2009-05-11  12:45</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/21f78786c059d33667096ef2.html</guid>
</item>

<item>
        <title><![CDATA[XDelBox 1.8 华丽升级]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/0bcd9211024c7e78ca80c4c2.html]]></link>
        <description><![CDATA[
		
		<p><font size="2">&nbsp;&nbsp;&nbsp;&nbsp;  MS太多商家的升级都是换汤不换药哦，俺这个华丽1.8也逃不出这个真理啦。</font></p>
<p><font size="2">早先留着的版本更新代码忘记去掉了，XDelBox 1.8 无实质内容更新，去掉时间限制而已。</font></p>
<p><font size="2">感谢大家一直以来的支持和厚爱。。</font></p>
<p><font size="2">下载地址：<a href="http://www.dodudou.com/down/">http://www.dodudou.com/down/</a></font></p> 
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/0bcd9211024c7e78ca80c4c2.html#comment">查看评论</a>]]></description>
        <pubDate>2008-10-06  20:46</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/0bcd9211024c7e78ca80c4c2.html</guid>
</item>

<item>
        <title><![CDATA[护马使者  集{动态防护+下载器}于一体]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/2dfb71dac86ab3deb6fd4882.html]]></link>
        <description><![CDATA[
		
		<p><img src="http://img.baidu.com/hi/jd/j_0043.gif"> 帮着宣传，好家伙刚发布的呢。</p>
<p>主要功能：版本号：08/05/28<br>
<font color="#ff0000">写在前面的话：<br>
</font>现在除了卡巴，瑞星，江民这些杀毒软件外，还有N多市面上随处可见的绿色的专<br>
杀工具(特别是金山公司出的最新的带SSDT驱动的专杀，包括腾讯QQ主程序自带的)，<br>
是养马人最大的天敌，用过带SSDT驱动专杀工具的都知道，只要一打开专杀，基本<br>
上我们的小马只有死路一条(感染型的小马碰到专杀也基本死路一条)，而且随着各<br>
类专杀程序的日益</p> <a href="http://hi.baidu.com/egomoo/blog/item/2dfb71dac86ab3deb6fd4882.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/2dfb71dac86ab3deb6fd4882.html#comment">查看评论</a>]]></description>
        <pubDate>2008-06-01  12:37</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/2dfb71dac86ab3deb6fd4882.html</guid>
</item>

<item>
        <title><![CDATA[XDelBox 1.7 支持奥运版发布]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/cab8c9500a4cdc591038c2cf.html]]></link>
        <description><![CDATA[
		
		新闻链接：<a target="_blank" href="http://news.crsky.com/safe/20080416/20055.html">安全专家遭遇难缠auto病毒 被迫重装系统</a>
<div class="quote">
<h5>引用:</h5>
<blockquote>尝试运行冰刃，不久惨死，网速也非常慢。XDELBOX，一运行发现sys被删除，无济于事。<br>
procxp正常，尝试将上面列的几个DLL终止，速度实在是慢的无法操作。</blockquote></div>
铁军的BLOG日志，被记者工作者当成新闻了&nbsp;&nbsp;<img border="0" smilieid="77" src="http://bbs.janmeng.com/images/smilies/default/JM19.gif">&nbsp;&nbsp;  原帖 <a href="http://hi.baidu.com/egomoo/blog/item/cab8c9500a4cdc591038c2cf.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/cab8c9500a4cdc591038c2cf.html#comment">查看评论</a>]]></description>
        <pubDate>2008-04-18  21:21</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/cab8c9500a4cdc591038c2cf.html</guid>
</item>

<item>
        <title><![CDATA[新版XDelBox发布:磁碟机专用测试版]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/92e6d2d381805adba9ec9a95.html]]></link>
        <description><![CDATA[
		
		<p>&nbsp;&nbsp;&nbsp;&nbsp;<font color="#000080"><strong>专为对付磁碟机变种独占boot.ini文件开发。</strong></font></p>
<p><font color="#000080"><strong>好家伙，就为这个独占boot.ini文件的磁碟机，来来回回测试，虚拟机下重启了一天，偶尔还蓝屏。（破坏虚拟机的VMware Tools工具）</strong></font></p>
<p><font color="#000080"><strong>兄弟快过年了，别折腾了吧，好好享受下平凡而又简单的生活吧。</strong></font></p>
<p>新增功能：</p>
<p>1.摆脱boot.ini文件的独占，具体不再细说了，有磁碟机做样本测试了就知道</p> <a href="http://hi.baidu.com/egomoo/blog/item/92e6d2d381805adba9ec9a95.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/92e6d2d381805adba9ec9a95.html#comment">查看评论</a>]]></description>
        <pubDate>2008-01-20  14:57</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/92e6d2d381805adba9ec9a95.html</guid>
</item>

<item>
        <title><![CDATA[磁碟机新变种查杀方案]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/477a63a936268af81e17a221.html]]></link>
        <description><![CDATA[
		
		<p><font size="1">一句话概况：很黑很暴力！！<br>
佩服作者持续更新的毅力，与人斗其乐无穷啊，在此表示致敬。</font></p>
<p><font size="1">下面是一些可以想象的到的斗争进阶蓝图：</font></p>
<p><font size="1">正方：阳光已经采用了，我先把boot.ini 文件句柄给卸载了，然后再修改boot.ini，dos一窝端了你的团伙。<br>
反方：循环独占boot.ini，发现被卸载，马上独占，或者你干脆直接删除了boot.ini<br>
正方：Hook 关键nt~,zw~ API函数<br>
反方： 反Hook native API函数<br>
接下来，HOOK 大战，内核争夺站，从rin</font></p> <a href="http://hi.baidu.com/egomoo/blog/item/477a63a936268af81e17a221.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/477a63a936268af81e17a221.html#comment">查看评论</a>]]></description>
        <pubDate>2008-01-17  17:06</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/477a63a936268af81e17a221.html</guid>
</item>

<item>
        <title><![CDATA[简单高效的病毒清除方案（图文教程）]]></title>
        <link><![CDATA[http://hi.baidu.com/egomoo/blog/item/8bb6be514862962743a75b70.html]]></link>
        <description><![CDATA[
		
		<p><font size="2"><strong><font color="#008080">目前状况关键词：<span class="t_tag" href="tag.php?name=%C4%BE%C2%ED">木马</span> 病毒 横行 肆虐 下载者 感染型 <br>
总之：一旦中了某个病毒后，杀毒软件很难彻底清理删除干净。<br>
结论：手工杀毒是硬道理<br>
<br>
</font></strong>是否想过网上病毒救援可以像到医院看病一样，医生看个药方给你，吃了药就可以把病治好呢？（前提是医生的水平要不错哦，要不然，现在很多医院都TMD的垃圾，就知道要米）<br>
<br>
其实这个功能已经实现，具体方案就是：SRENG日志--</font></p> <a href="http://hi.baidu.com/egomoo/blog/item/8bb6be514862962743a75b70.html">阅读全文</a>
		
		<br/><b>类别：</b><a href="http://hi.baidu.com/egomoo/blog/category/%C4%AC%C8%CF%B7%D6%C0%E0">默认分类</a>&nbsp;<a href="http://hi.baidu.com/egomoo/blog/item/8bb6be514862962743a75b70.html#comment">查看评论</a>]]></description>
        <pubDate>2007-11-08  22:02</pubDate>
        <category><![CDATA[默认分类]]></category>
        <author><![CDATA[egomoo]]></author>
		<guid>http://hi.baidu.com/egomoo/blog/item/8bb6be514862962743a75b70.html</guid>
</item>


</channel>
</rss>