希望世间永无欺骗
前几天浏览网页时频繁出现IE浏览器自动关闭的情况,没以为然.
没一会就发现机器慢了很多,查看任务管理器,发现有可疑进程.
由于机器比较老了,平时为了速度,都把杀毒给关了,赶忙打开我机器上的小红伞(AntiVir)
马上就警报提示病毒进程”WinSys64.Sys”,于是关闭所有程序,查杀C盘.
AntiVir PersonalEdition Classic
Report file date: 2007年10月6日 14:52
Scanning for 866705 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: …
前几天单位的机器中了毒,由于没有使用杀毒软件,手工处理的,下面简单说一下.
本机几乎没有感觉,直到局域网中有部分机器无法上网,CMD中运行 arp -a ,发现局域网中机器的网关都指向了非网关的中毒机器.
这也是该病毒最讨厌的地方,伪造网关,进行arp欺骗.
以下是简单的查杀和检测方法.
病毒名 : Worm.Magistr
中文名 : 马吉斯
类型 : 病毒
危险级别 : 较危险
病毒是由C语言编写的感染型病毒，感染后缀名为EXE的32位PE可执行程序，病毒源的大小为40KB。
病毒源文件为boot.exe，由用户从U盘上提取。
病毒检查：
检查驱动器根目录下是否有boot.exe。
由于一些病毒文件是隐藏的,手动检测需要使用 AVG Anti-Rootkit 检查是否存在“C:\WINNT\linkinfo.dll”。
是否网络出现异常,特别是局域网中其他机器的网管被欺骗为中毒机器的ip.
推荐工具链接:
AVG Anti-Rootkit Free
专杀工具地址 : http://free.grisoft.com/doc/downloads-products/us/frt/0?prd=arw
BitComet AntiARP 是一个防护ARP攻击的小工具，作为服务运行，不需要任何设置即可自动防护ARP攻击。http://www.bitcomet.com/tools/antiarp/index-zh.htm
病毒专杀及相关链接:
微软专杀工具: http://go.microsoft.com/fwlink/?linkid=37020&name=Win32/Magistr
…
1.以事业为重。
2.脚踏实地，明白物质也是爱情的基础之一。
3.当心爱的女人和别的男人在一起时，衷心祝福。
4.不对爱情充满太多幻想。
5.着装得体，精神饱满。
6.擅于发现女人的优点长处并赞美对方。
7.有女人缘，但善于把握寸度。
8.信守承诺，没有把握不会轻易许诺。
9.说话干净利落，不婆婆妈妈。
10.有绅士风度，细心且幽默。
11.不向女人要太多为什么。
12.懂得做女人的忠实听众。
13.相信所爱的女人是个谜。
14.明白女人是最爱撒谎的动物。
15.明白女人心是世上最不稳定和难以捉摸的东西。
16.察言观色，后发制人。
17.不会为失恋丢掉人生目标。
18.会记住父母妻子和孩子的生曰，并给他们带个礼物。
19.重视事件的结果，而不把过程看得很重。
20.学会对自己的爱人说“真实的谎言”。1.以事业为重。
今天在姐姐家,姐夫让我给他整下电脑.
看了下基本上没什么大问题,就是一些浏览器插件.
但在浏览网页式却发现IE打开我网站时,页面中的广告没有显示!
试了试其他网页,发现是js脚本没有执行.
可IE设置中的java脚本明明是允许的,无奈装上了sun的java运行时.
但是IE仍然对js脚本无效,怀疑是控件的问题,上百度知道一搜果然!
在cmd下 regsvr32 jscript.dll ,然后重新打开IE浏览,js脚本运行正常!
现将此文转贴一下:
Regsvr32命令修复系统故障实例
这里有很多Regsvr32命令,看了后就明白了 Regsvr32命令修复系统故障实例使用过activex的人都知道，activex不注册是不能够被系统识别和使用的，一般安装程序都会自动地把它所使用的activex控件注册，但如果你拿到的一个控件需要手动注册怎么办呢？如果修改注册表那就太麻烦了，在windows的system文件夹下有一个regsvr32.exe的程序，它就是windows自带的activex注册和反注册工具。
2000系统的regsvr32.exe在winntsystem32文件夹下；
WInXP系统的regsvr32.exe在windowssystem32文件夹下
regsvr32的用法为：
“regsvr32 [/s] [/n] [/i(:cmdline)] dllname”。其中dllname为activex控件文件名，建议在安装前拷贝到system文件夹下。
参数有如下意义：
/u——反注册控件
/s——不管注册成功与否，均不显示提示框
/c——控制台输出
/i——跳过控件的选项进行安装(与注册不同)
/n——不注册控件，此选项必须与/i选项一起使用
执行该命令的方法：
1、可以在“开始”–“运行”，调出运行的对话框，也可以使用Win+R热键，然后直接在输入栏输入即可
2、在开始–运行 输入cmd，调出‘命令提示符’窗口，然后再执行regsvr32命令。
二、Regsvr32错误消息的说明
当使用 Regsvr32.exe 时，它会尝试加载该组件并调用它的 DLLSelfRegister 函数。如果此尝试成功，Regsvr32.exe 会显示一个指示成功的对话框。如果此尝试失败，Regsvr32.exe 会返回一条错误消息，其中可能会包括一个 Win32 错误代码。
以下列表介绍了 RegSvr32 错误消息和可能的原因。
Unrecognized flag:/invalid_flag
键入的标志或开关组合无效（请参阅本文中的“Regsvr32.exe 的用法”一节）。
No DLL name specified.
未包括 .dll 文件名（请参阅本文中的“Regsvr32.exe 的用法”一节）。
Dllname was loaded, but the DllRegisterServer or DllUnregisterServer entry point was not found.
Dllname不是.dll 或.ocx 文件。例如，键入 regsvr32 wjview.exe 就会生成该错误消息。
例如，键入regsvr32 icwdial.dll 后就会返回该错误消息，因为 Icwdial.dll 文件不能自行注册。如果您怀疑内存中有损坏的Dllname 版本，请尝试重新启动计算机，或重新提取该文件的原始版本。如果您运行的是 Windows …
1、当你爱上了那个追你的男生，一定要记得，不要让他在你的门口等上太久，因为任何人的耐心都是有限的，不要以为他喜欢你就可以毫无怨言的为你白白浪费几个小时的等待时间.久了会有问题!
2、如果你不爱他，那么请早点告诉他，不要让他再为你耗费自己的青春，感情还有金钱，更不要把他的追求当成是自己炫耀的资本，被人玩弄的感觉就像吞了一只苍蝇那样恶心，亲爱的女性，为了保持你的形象，请你早点拒绝他.
3、在你的朋友和他的朋友面前不要表现的像一个母老虎一样，男生总算是爱面子的，在外人面前多给他一点也没有什么不好的，更何况他是你的男朋友，而且自己也能落个贤妻良母的称号，一举两得，何乐而不为呢.
4、对他要倍加呵护，男人总是比女人过得更难，在外面风风光光的，心里也许有很多说不出来的苦衷，所以当他偶尔下班回家摆了一张臭脸的时候决不要生气，要用你的温柔打动你的爱人，谁还没有不顺的时候嘛.
5、不要宣扬那个所谓现代男生的“三从四得”，什么“老婆的命令要服从，老婆的……，老婆上街要等得”等等，站在一个女性的角度来看都觉得这个是很不合理的，更不要提男生了.
6、逛街的时候不要一心只想着自己逛的爽，其实大部分男生都是不喜欢陪着女孩逛街的，很多可能都没有陪过自己的老妈，只是由于你是他的女朋友才没有发飙而已，换个人早就溜之大吉了，所以买了东西就赶紧回家吧，要是非要逛的话不如去找同性朋友，和她们逛起来才是真的尽兴，相信谁都不想看自己的男朋友走进一家服装店的第一件事就是找板凳.
7、不要和别人攀比，女生有的时候虚荣心比较重，但是为了你们的将来，请千万不要说出，你看谁谁谁今天又买了什么什么的，说者无意，但是这时候男生心里面肯定很不好受，脾气好一点的会不说话，脾气不好的估计就要发火了.
8、不要当着男朋友的面大肆的夸奖别的男生，除非你是不想和他过下去了，因为这样的直接后果就是他会以为你看不上他了，所以才会这样当面羞辱他.那样真是太傻了!
9、不要和别人说你们两个人之间的小秘密（这个的内容大家自己想想），即使是再亲密的朋友也不能说，除非他不知道，否则他知道了心里肯定又会又疙瘩的.
10、做错了事就要主动承认错误，那种认为两个人吵架不管谁的错认错的一定是男生的想法已经过时了，现在男女平等，犯了错误承认一下又不会多长两斤肉，所以错了就请对他勇敢的说：“亲爱的，我错了，原谅我好吗？”，OK!~ 矛盾一下子全解决了.
11、不要每天神经兮兮的拿着他的手机看看有没有什么不好的短信，是你的别人抢都抢不走，不是你的再怎么样都留不住的，所以相信自己，做个自信的PP女友.
12、对他的老妈一定要好，当然毫不讲理的婆婆除外，因为他妈妈和他在一起的时间现在远比你们在一起的时间要长，他们的感情肯定也比你们的要深，不要问那种“我和你妈妈同时落水你会救谁的问题”，很多时候答案往往会让你伤心，要不就是他根本就是哄哄你罢了，况且如果没有他他*的悉心教导怎么会有这么优秀的男生呢，所以把她当你自己的妈妈一样看待吧.
13、不要背叛他，给他真正的安全感，让他能放心大胆的去开创自己的事业，并且始终记住：无论贫穷还是富有，健康还是疾病，都要相爱相依，不离不弃，直到死亡。
END 爱他，摘下你的面具。做他的爱人、情人、朋友、兄弟、父亲和孩子。关心她，像他关心你一样；抓紧他，像他抓紧你一样；爱他，像他爱你一样。在要求和挑剔他之前，先问问自己做得怎么样。不只是被爱和索取，而是平等地相互体谅，相互关怀。把你的心和他的心紧紧相连，而不只是身体.
1904606052810759789 Rate content:
This work is licensed under a
Creative Commons Attribution-NonCommercial 2.5 License.
Mapbar的 博客地图
上午去一家公司面试，希望的岗位已经被人抢先一步。
他们公司的人却很想让我做“拓展培训”的教官。
的却和我所学的不相干，但从更多方面来说，应该比较锻炼人，还在考虑中。
中午吃完饭睡了一觉，被朋友电话吵醒了。
起来看看网站，看到在线用户数是 5
进入才猛然发现，我竟是唯一的一个人类用户，其他4个分别是4大搜索引擎公司的4只网络爬虫（搜索蜘蛛）
4 Bot Online
“QQ空间人气精灵”是TT86开发的一款免费刷QQ空间人气的软件.
本来是件很好的事,3.4版我就一直用它,可不幸的是更新的v3.5版却捆绑了恶意的盗号木马!
运行QQ空间人气精灵后,卡巴斯基(Kaspersky)提示:
被感染: 木马程序 Trojan-Dropper.Win32.Agent.wf
C:\Documents and Settings\Administrator\桌面\v3.5\QQ空间人气精灵.exe 350 KB
被感染: 木马程序 Trojan-PSW.Win32.Hangame.dz
c:\program files\internet explorer\connection wizard\isignup.dll 40.3 KB
被感染: 木马程序 Trojan-PSW.Win32.Hangame.ea
C:\Program Files\Internet Explorer\Connection Wizard\isignup.sys 54.3 KB
我在此重点只是告诉大家是为什么感染的该病毒,
至于清除方法,安装卡巴斯基(Kaspersky)的用户不用手动清除,杀毒软件会在提示几次后自动重启,重启后的文件已经不被系统再调用,可以直接删除病毒文件isignup.dll和isignup.sys,或者再扫描一遍
C:\Program Files\Internet Explorer\Connection Wizard 文件夹.
如果你不是卡巴斯基(Kaspersky)用户,建议先恢复注册表的EXE文件关联
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks]
“{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}”
[HKEY_CLASSES_ROOT\CLSID\{B8A170A8-7AD3-4678-B2FE-F2D7381CC1B5}]
[HKEY_CURRENT_USER\Software\Microsoft\qqjdd]
重启系统,然后手动删除病毒文件isignup.dll和isignup.sys.
更详细的说明可以搜索 Google 或 Baidu !!
五一期间各大公司加班口号!
1、美特斯邦威：不加寻常班
2、特步： 加班,死一般的感觉
3、百事：加班无极限
4、森马：上什么公司,加什么班
5、脑白金：今年过节不加班,加班只加节假日
6、汇仁肾宝：他加我也加
7、李宁：加班,一切皆有可能
8、旺旺：你加,我加,大家加,加加
9、农夫山泉：加了有点烦
10、好迪：大家加，才是真的加
11、白加黑：白天加白班，不瞌睡；晚上加晚班，睡不着.
12、联想：公司不加班，公司会怎么样
13、娃哈哈：妈妈~~我也要加班！
14、清嘴：你知道加班的味道吗？
15、安踏：我加班，我喜欢！
16、NIKE：Just 加 it！
17、钙中钙：现在的加班啊，它含金量高，加一天顶过去五天，实惠！你瞧我，一口气加了5天，不费劲……
提前预祝五一加班的人加班愉快!