分类： 未分类

网银大盗Ⅱ（Trojan/KeyLog.Dingxa）技术分析报告

“网银大盗Ⅱ”技术分析报告

　　病毒名称：网银大盗Ⅱ（Trojan/KeyLog.Dingxa）
　　病毒类型：木马
　　病毒大小：16284字节
　　传播方式：网络
　　压缩方式：ASpack 　　2004年6月2日晚，又截获“网银大盗”新变种，该木马盗取几乎涵盖中国目前所有个人网上银行的帐号、密码、验证码等等，发送给病毒作者。此木马与4月分截获网银大盗（Trojan/PSW.HidWebmon）有异曲同工之处，但涉及银行之多，范围之广是历来最大的，不但给染毒用户造成的损失更大，更直接，也给各网上银行造成更大的安全威胁和信任危机。 　　具体技术特征如下： 　　1. 病毒运行后，盗取的网上银行涉及：
　　
　　银联支付网关–>执行支付
　　银联支付网关：
　　中国工商银行新一代网上银行
　　中国工商银行网上银行：
　　工商银行网上支付：
　　申请牡丹信用卡
　　招商银行个人银行
　　招商银行一网通：
　　个人网上银行
　　中国建设银行网上银行
　　登陆个人网上银行;;
　　中国建设银行
　　中国建设银行网上银行：
　　交通银行网上银行
　　交通银行网上银行：
　　深圳发展银行帐户查询系统
　　深圳发展银行|个人银行
　　深圳发展银行 | 个人用户申请表
　　深圳发展银行：
　　民生网个人普通版
　　民生银行：
　　网上银行–个人普通业务
　　华夏银行：
　　上海银行企业网上银行
　　上海银行
　　首都电子商城商户管理平台
　　首都电子商城商户管理
　　中国在线支付网: IPAY网上支付中心
　　中国在线支付网商户
　　招商银行网上支付中心
　　招商银行网上支付
　　个人网上银行-网上支付 　　2. 病毒算机中创建以下文件： 　　%SystemDir%svch0st.exe，16284字节，病毒本身

　　3. 在注册表的HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent VersionRun中创建： 　　“svch0st.exe” = “%SystemDir%svch0st.exe”
　　“taskmgr.exe” = “%SystemDir%svch0st.exe”

　　4. 病毒运行后会根据IE窗口标题栏判断是否为网上银行页面，如果发现上述提到的银行后，病毒立即开始记录键盘敲击的每一个键值，记录键值包括： 　　AabCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz1
　　!2@3#4$5%6^7&8*9(0)
　　{BackSpace}
　　{Tab}
　　{回车}
　　{Shift}
　　{Ctrl}
　　{Alt}
　　{Pause}
　　{Esc}
　　{空格}
　　{End}
　　{Home}
　　{Left}
　　{Right}
　　{Up}
　　{Down}
　　{Insert}
　　{Delete}
　　;:=+,<-_.>/?`~][{|]}’
　　{Del}
　　{F1}
　　{F2}
　　{F3}
　　{F4}
　　{F5}
　　{F6}
　　{F7}
　　{F8}
　　{F9}
　　{F10}
　　{F11}
　　{F12}
　　{NumLock}
　　{ScrollLock}
　　{PrintScreen}
　　{PageUp}
　　{PageDown} 　　5. 病毒截取到键盘值后，会形成信息发到指定http://*****.com/****/get.asp。其信息如下： 　　http://*****.com/****/get.asp?txt=××银行：<截获的按键> 　　6.病毒开启3个定时器，每隔几秒钟搜索用户的IE窗口，如果发现用户正在使用上述银行的“个人网上银行”的登陆界面，则尝试记录用户键入的所有键值，然后把窃取到的信息通过get方式发送到指定的服务器。

出处：江民科技
]]>

Win2000/XP系统缺省进程

Win2000/XP系统缺省进程

在Windows 2000 和XP中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名描述 smss.exeSessionManager
csrss.exe 子系统服务器进程
winlogon.exe管理用户登录
services.exe包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe资源管理器
internat.exe托盘区的拼音图标)
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和警报。
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
]]>

“欺骗你的眼睛” — 视觉游戏

视觉游戏——“眼见不一定为实”

我们会经常说“眼见为实”，但是，要知道，视觉作为最直观获取信息的渠道并不是绝对的靠。这里我推荐的就是比较有名的错觉图片。也许这样的错觉来自于图片的二维属性，但是对于最基本的视觉关注是我在这里提倡的。三维与时间对于空间的作用，相信更值得关注。


断臂山 / Brokeback Mountain [电影]

【原 片 名】Brokeback Mountain
【中 文 名】断臂山
【出品年代】2005
【首映日期】2005年09月02日 ( 意大利 )
【MPAA级别】美国：R
【IMDB链接】http://us.imdb.com/title/tt0388795/
【IMDB评分】8.0/10 (14,290 votes)
【国　　家】美国
【类　　别】剧情 / 爱情
【导　　演】李安 Ang Lee
【主　　演】杰克·吉伦希尔 Jake Gyllenhaal  ….  Jack Twist
                  海斯·雷吉 Heath Ledger  ….  Ennis Del Mar
                  米歇尔·威廉姆斯 Michelle Williams  ….  Alma Beers Del Mar
                  安妮·海瑟薇 Anne Hathaway  ….  Lureen Newsome Twist
     …

女大学生上网搜索什么？

来源: 搜狐校园论坛

　　如今的女生，无论是学化工的还是学哲学的，都要配台笔记本电脑，以示跟上时代。但是我有些疑惑，很多女生连WORD都不会用，她们的电脑到底用来干吗呢？前两天，因为帮MM扛箱子，我有幸潜入传说中的女生宿舍。 MM很得意地请我参观她的电脑，我这才略知一二。
　　我打开IE浏览器上网，首页是Google。我发现MM的电脑有历史记录，点击搜索栏，以前搜索过的内容便列了出来，出于好奇，我仔细看了一下，原来是这样： 

　　1.114(噢，想查电话号码。)

　　2.114＋电话号码(傻呀，问题＝答案？)

　　3.13××＋王仁甫＋很讨厌(很讨厌搜他干嘛？)

　　4.MP3(想买啊！)

　　5.奖品＋MP3(看来是想弄个免费的！)

　　6.LV(这是什么东东？)

　　7.LV包包(原来是个时装品牌！)

　　8.LV包包＋仿版(看来是钱不够啊！)

　　9.LV包包＋仿版＋分期(哇~，仿版也要分期付款才能搞定，别买不就得了！)

　　10.小S的大姐(你是找大S吧？)

　　11.S.H.E的老大(你是想找Ella对吧？)

　　12.小猫小小猫的头饰(这是什么？给小猫买的还是给自己买？)

　　13.赵薇与林心如不和(真够八卦的！)

　　14.心理测验(看来女孩都喜欢这个。)

　　15.心理测验＋速配指数(看来MM还是单身，呵呵，我还有机会！)

　　16.心理测验＋速配指数＋变心(这个……没速配先想着变心。)

　　17.减肥秘方(看来MM还有自知之明！)

　　18.减肥秘方＋无须运动(这个我试过，骗人的！)

　　19.削铅笔机(那玩意儿叫转笔刀！)

　　20.削铅笔机＋可折叠＋多功能(想拿来做什么……等等……该不是想找瑞士军刀吧！)

　　21.××银行(存款还是取款？)

　　22.××银行＋金库(怎么对这个感兴趣？)

　　23.××银行＋金库＋平面图(到底想干吗？……不会是想抢银行吧！)

　　24.折嫁券(什么条件？)

　　25.折价券(这次总算打对了。)

　　26.折价券＋很便宜(太贪心了吧！)

　　27.折价券＋很便宜＋会后悔(是找不到后悔吧！)

　　28.计算机系王子(谁呀，是我吗？)

　　29.我觉得＋好帅啊(想看帅哥？)

　　30.小猫(热爱小动物。)

　　31.小猫＋领养(好有爱心啊！)

　　32.小猫＋领养＋很乖＋短毛＋黑色的不要(还真挑剔呀！)

　　33.抛弃过去(为什么？)

　　34.抛弃过去面对崭新人生(到底怎么了？遇到什么事了？)

　　35.系统供应商(是不是电脑出现“发生错误即将关闭，请与系统供应商联系”？)

　　36.春上村树(拜托，是村上春树！)

　　37.抽奖名单＋黄××(MM名字)(想碰碰运气？)

　　38.送全年时尚杂志一份(哼，天下没有白吃的午餐！)

　　39.首都机场＋列车时刻表(晕……到机场赶火车？)

　　40.××游戏＋网站＋下载(女生也玩网络游戏？)

　　41.土耳其鸡肉卷(那叫墨西哥鸡肉卷！)

　　42.翻译年糕(恐怕买不到这种东西吧！)

　　43.樱桃大丸子(这个……是想买樱桃小丸子大人版，还是……想找一种吃的丸子？)

　　44.珍珠＋翡翠＋钻石＋变漂亮(代价太大了吧！)

     45.美容秘笈(… … 少上网都美了)

　　我正看得津津有味，MM过来说要请我吃饭，好了，就这样吧。不过，奉劝各位男士不要乱看MM的搜索记录，不然很容易对她死心的噢！

CS中真枪的价格 [转载]

CS真枪的价格,如果你想要一支”真家伙”…….

玩惯了CS的各位恐怕没人不知道游戏中的的武器价格,但是”真家伙”多少钱一支? 恐怕知道的人就不多了,费了好大力气才从美国各地凑齐了各种枪支的报价,和大家一起过过眼瘾吧
B1
1-1 USP .45 $989 不带消音器
　
1-2 Glock18 9mm $490
1-3 Desert Eagle 普通型$1200 镀24K金 $1700 (我想要。。。想要。。。想要…..) 8发弹夾(不含子弹，下同)$70每个
1-4 P228 $570

1-5 Beretta 92F $550 (一支)两支就要$1100

FN FiveseveN $？？？每支 想买就是做梦,只接受特种部队的订货，根本不在市场上卖。

B2

2-1 M3 Super 90 Entry $1300

2-2 XM1014 $4900 （因为太难买）

B3

3-1 MP5A3 说出来吓死你 老百姓买$9300 警察买$1400

3-2 Steyr TMp 因为是研制型号，所以没得买。

3-3 P90 和FN FiveseveN 一样，只接受特种部队的订货，根本不在市场上卖。

3-4 M11 $1400,带一个32发弹夾; 每个32发弹夾卖$22

3-5 HK UMP $1060

B4

4-1 …

手工修复由病毒造成的Winsock LSP错误不能上网

前几天浏览网页时频繁出现IE浏览器自动关闭的情况,没以为然.
没一会就发现机器慢了很多,查看任务管理器,发现有可疑进程.
由于机器比较老了,平时为了速度,都把杀毒给关了,赶忙打开我机器上的小红伞(AntiVir)
马上就警报提示病毒进程”WinSys64.Sys”,于是关闭所有程序,查杀C盘.

AntiVir PersonalEdition Classic
Report file date: 2007年10月6日 14:52
Scanning for 866705 virus strains and unwanted programs.
Licensed to: Avira AntiVir PersonalEdition Classic
Serial number: 0000149996-ADJIE-0001
Platform: Windows XP
Windows version: (Service Pack 2) [5.1.2600]
Username: …

gnome

.flickr-photo { border: solid 2px #000000; }
.flickr-yourcomment { }
.flickr-frame { text-align: left; padding: 3px; }
.flickr-caption { font-size: 0.8em; margin-top: 0px; }

gnome, 原始照片上传者 trudi_.

并不是很特殊对嘛?
只是让我想起了 < >
似乎就是 amelie 家院子里的那个.