恭喜!
支持!

hi，被copy的经历我也有过，希望你看开点。有些时候，和他们计较，便是降低了自己的身份。

没什么大不了，退一步，海阔天空。

路过。。。
正在学习使用SSM软件!

支持你!我是来学习的。

被copy这种事在咱国家也是没有办法，一字不动照搬的，还算是尊重原著了，可恶的是把文中的关键词改为自己的，还有就是加一些自己如何如何“在风雨交加的夜晚写出来”的话，不是更让人郁闷吗？

圣人说，“天下文章一大抄”

毛主席说：“为人民服务。”

总比做流氓软件的那些勒色强些。看开些，遮挡不了你的光芒。人民不会忘记你。

同意二楼！

支持啊。

我的沙发在哪里啊？？？？？？？？？？？？？？？？？？？？？？？

我的沙发在哪里啊？？？？？？？？？？？？？？？？？？？？？？？

我的沙发在哪里啊？？？？？？？？？？？？？？？？？？？？？？？

这几天也不见你来上线,
沙发当然没有你份了,连地板都没有了...

我也来顶一把……

授之以鱼不如授之以渔,受教了！

支持！很喜欢你的文章，自己学到了不少东西！支持原创~谢谢分享……

严重支持，尤其在qq上可以为别人不厌其烦的解释跟解答的精神表示赞许跟钦佩，谢谢你的辛苦！

学了不少的防病毒知识,谢谢了!我是菜鸟,如果能看到更多的深入浅出的关于病毒木马的运作原理方面的知识,就更好了!
永远支持您!

Merry Christmas!!!

【可口可乐】诚挚的祝福！

http://hi.baidu.com/kgdelove

繁忙的时候不要忘记自己的身体哦！

节日快乐！

祝你在节日内外都开心！

【可口可乐】报到节日的祝福！

从访问你blog开始，我机器的蓝屏没有了，病毒也少了，世界都清洁了

想请教一下nslog老师.我去下载了autoruns.exe,(1)但是解压出来有两个autoruns.exe执行程序,一个就是你图解的软件,另外一个是什么啦,能简单的说说吗?
(2)不知道是不是我那点搞错了,刚一启动autoruns.exe,我的CPU达到了100%,这种现象正常吗?(3)我用木马克星扫描autoruns.exe,显示的结果是:"F:\杀毒,防火墙,木马克星资料\Autoruns\autoruns.exe 此文件监视键盘输入."老大介绍的软件我是100个放心,但是为什么出现这种现象,也顺带说说,好吗?

我的ssm装了之后重启，再启动ssm时提示"you must reboot before start ssm",试过了N次之后还是这样，不知怎么回事。

回18楼:那个原因是因为ssm的驱动没有能加载,请确认你没有其它的监视软件或者防病毒软件干扰ssm的安装.可以暂时关闭.

回17楼:非常感谢你的信任!
有一个是autorunsc.exe的,是命令行的,你只要用那个图形界面的就可以了.
一开始启动的时候,占用资源过多,是正常的(当然最好去官方站点下载,以免被人捆绑上木马之类的)
那个autoruns监视键盘输入的,也是正常的,Windows下的很多软件都会监视键盘输入,然后来处理相关的事件,比如金山词霸之类.

回16楼:能得到您这样的肯定,让我很容幸!

我装了ssm之后用冰刃查看了一下SSDT和内核模块，发现safemon.sys已经加载了啊，SSDT里面除了少数几个函数以外，绝大多数项被safemon.sys修改了，还是用不了。现在又卸了ssm，冰刃里SSDT检测只是sptd.sys好几个显示红色，那是我装了虚拟光驱的一个驱动，不会是这个影响吧，其它软件该卸的我都卸了，还是装不上。但我机子是正常的。之前我下载一个所谓的Zeal anyday v1.7，运行了里面的ssmcrack,是说破解ssm的时间限制的，不知是不是这个东西搞......

机子用冰刃，darkspy等检查是正常的，总不能说为了装一个SSM就要重装系统吧，但又想装上它，郁闷a~

鼎力支持nslog兄！

永远支持你的哈~
问个小小问题，我看你也在用googlepages,这个的空间就是100mb是吧,上传的软件大小限制10mb吗?上传后怎么让它们显示在主页上呢?我的http://rice003.googlepages.com/。还不怎么用，不知道哪儿能弄着点教程什么的，就想msn sp那样的，呵呵。

好了会用了，呵呵。

回23楼： 呵呵，看来你为了装这个，花了不少精力，可以加我的Q，交流一下。
回26楼： Googlepages比较容易用，拿它临时放点东西的，不过好象有流量限制，你在那个里面上传了文件之后，直接记往URL便可，然后就可以加进去了。国内的免费空间太不稳定，放两天就没了,其它地方推荐的，保不准就有流氓软件。

嘿嘿 好的 你的QQ 多少啊 我的是810 135 电话：1355 2008 654

特地赶来说声“恭喜”:)

nslog,我是你的粉丝哦~~~！！！
感谢你写出这么多好的文章，帮助我解决了不少问题！谢谢

nslog老师,谢谢你了!
今天我好象又中招了:刚进一个网站输入密码都行的,退出后再怎么都进不了了.
过后发现有两个notepad.exe,一个是在\windows目录下，一个在\WINDOWS\system32下，注册表的关联是[HKEY_CLASSES_ROOT\txtfile\shell\open\command]
%SystemRoot%\system32\NOTEPAD.EXE %1......我到网上查,有说不是木马,有说是,没有办法,只有来找你了(你是俺最后一道防线!也是不想占用你太多的时间).
我都急死了,帐户都不敢进了!
多谢了!

你好,谢谢你的信任.windows下的记事本,是有两个的,分别位于windows目录和system32目录.不过你那个注册表关联看着有点异常,可能这个记事本文件被替换了,为了安全起见,你可以把它删了,然后再恢复一个出来.

另外你刚刚有一个网站输入密码能进去,现在突然有不行,有两种可能性:
1)对方的网站有问题
2)你刚刚输入的,然后密码已经被发走被别人改了.

建议你装一个SSM,然后再从别的机器上试一下那个网站能否进入,
暂时不要轻易输入密码.

谢谢你!
谢谢你为我们这些新手写的文章!

正在寻找这种软件，就找到你了。实在是让我太感动了。
我会加紧学习SSM，然后去帮助别人。

nslog,thanks!

今天用木马清道夫扫描了一下,报告如下(请nslog老师帮忙看看好吗?谢谢了):
(1)
《Windows木马清道夫》木马病毒列表导出于 [2006-12-21|2:19:9]
C:\WINDOWS\system32\klogon.dll
c:\documents and settings\administrator\application data\microsoft\address book\administrator.wab

(2)
《Windows木马清道夫》进程扫描
可疑木马启动项：explorer.exe

explorer.exe的注册表键值：
项名称: HKEY_CLASSES_ROOT\Applications\explorer.exe
类别名: <无类别>
最近写入时间: 2006-12-11 - 15:00
值 0
名称: NoOpenWith
类型: REG_SZ
数据:

值 1
名称: TaskbarGroupIcon
类型: REG_EXPAND_SZ
数据: %SystemRoot%\Explorer.exe,13

值 2
名称: NoStartPage
类型: REG_SZ
数据:

100,000的访问量只是一个开始，反病毒，反木马，反流氓软件，反恶意软件的道路任重而道远～ 感谢nslog大大长期的奉献～ 狂赞～～～

好厉害啊，我在安全卫士论坛上看到你了，版主，你好牛，～～～佩服，～～
最牛的是 与其授之以鱼，不如授之以渔
谢谢你，学了不少东西，还要努力向你学～～呵呵～～

谢谢了～～新年快乐～！！

强人，文章浅显易懂，现在放假在家，回北京有空去登门拜访！

谢谢你的无私奉献~~~~!!

支持!拥护你~~~!!!

好像你很受人尊敬啊！
看来为人民服务人民就是不会忘记啊！
祝贺！
虽然晚太多了！

看了你的很多文章，我觉得应该写点什么了！！
感觉真的很实用…………真的谢谢了