陶源的反病毒世界 http://blog.sina.com.cn/taoyuan237 Tue, 17 Nov 2009 04:45:19 GMT+8 FEEDCREATOR_VERSION zh-cn Copyright 1996 - 2009 SINA Inc. All Rights Reserved. Mon, 16 Nov 2009 20:45:19 GMT+8 新的公告 http://blog.sina.com.cn/s/blog_4a969bb40100bqj6.html 2008年经历了很多事。今年我实在是没有什么经历与动力来管理这个博客了。不过以后一定不上。要是想知道我最近干了什么不妨加我QQ。欢迎骚扰。

另外今年涉及了一些新的领域如U盘，测试。我已经不是以前的我的了。以后这个博客将要更新更多的内容欢迎关注

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb40100bqj6.html#comment Sat, 20 Dec 2008 07:46:10 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb40100bqj6.html 安全软件组合推荐 http://blog.sina.com.cn/s/blog_4a969bb401008jmh.html  

 

我最近没时间写新的文章所以我推荐几个安全软件组合方便你们防黑客防病毒。

机器配置高但不懂电脑的人（内存512MB以上）：

本人推荐

（1）  Mcafee8.5+Mcafee Virusscan enterprise.v8.5i反间谍模块+我开发的Mcafee8.5规则+McAfee_Host_Intrusion_Prevention+XP2带的防火墙+ip策略+360安全卫士+防IMG，机器狗补丁  （本人极力推荐，本人使用）

（2）   瑞星套装+网警IP规则+360安全卫士+防IMG，机器狗补丁

（3）   NOD32 2.7+天网防火墙3.0+网警IP规则+防IMG，机器狗补丁  （本人极力推荐）

机器配置低但比较懂的人（不能自己认为，因为SSM不是一般的厉害）：

SSM+XP2带的防火墙+ip策略即可+360安全卫士+防IMG，机器狗补丁（本人极力推荐）

机器配置低且不懂的人

NOD32 2.7+XP2带的防火墙+防IMG，机器狗补丁 （不推荐）

有钱的人

KV+天网+IP规则+360安全卫士+防IMG，机器狗补丁+windos清理助手

完全不懂的人

防IMG，机器狗补丁+还原精灵6.1

穷人

Symantec Antivirus 10+360安全卫士 （不推荐）

不怕死的人

（极力不推荐）卡巴斯基7.0

注：

如果你是一个经常使用网银服务的朋友，那么江民密保极有特色的网络银行的保护方法可以有效保护你的网银账号。如果江民密保能够将这项技术应用到保护聊天软件以及网络游戏的账号中，那么它的保护能力就会得到一个非常大的提升。

 

如果你经常去网吧，担心网吧机器中存在隐藏的木马，你可以选择360保险箱。它的拦截功能能够有效地保护你的账号，同时，程序体积小、操作难度低，可以方便地下载和使用。虽然360保险箱在安装的时候会进行查毒，但是由于程序的杀毒能力有限，所以大家也不能放松警惕。另外应该增加支持用户自己定义账号保护的内容，否则扩展性太差，会影响使用。

 

如果你有一定的电脑操作水平，并且能够判断进程是否正确，那么你可以选择超级巡警保险箱对各类账号进行保护。它通过对危险模块进行拦截，从而对账号密码信息进行保护，不给木马程序留下任何的盗窃机会。但是由于目前很多正规的软件程序会调用外部模块，因此程序对任何模块都进行拦截稍显鲁莽。另外，使用超级巡警保险箱后，系统速度会有所下降，我们认为这也是因为它的保护方式采用了比较耗费资源的整体保护方式造成的。

 

如果你平时都在家中或者办公室上网，单独使用电脑，并且有良好的上网习惯。你只要使用瑞星杀毒软件附带的账号保险柜就可以满足我们保护账号的需求了。它针对我们常见的各种传统木马有很强的防护能力。同时，软件增加了对常见股票软件的信息保护还是不错的。但是，程序没有想到对任何浏览器进行保护，这是一个功能上的缺陷。另外，程序还应该针对免杀木马的一些特点，在主动防御功能上进行加强。

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401008jmh.html#comment Wed, 13 Feb 2008 01:14:48 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401008jmh.html QQ防盗秘籍 http://blog.sina.com.cn/s/blog_4a969bb401008jme.html  

方案一：偷天换日

把QQ的主程序QQ.EXE换个名称这样盗号木马就无法监视键盘了。

优点：不用费事效果显著

缺点：会出一些问题如360保险箱失效

方案二：各显神通

使用软件如360保险箱，QQ医生等

优点：效果显著

缺点：易用性不佳

方案三：键盘保护显身手

检测QQ的键盘保护（方法复制一些英文字符在输入密码处按Ctrl+V粘贴如粘上了就说明键盘保护失效。）

优点：易用性强

缺点：有的木马可绕过QQ的键盘保护

方案四：密码任我打

打密码时小心建议使用软键盘但不要全用软键盘因为有的木马会录像，另外可使用光标移动来输入

优点：易用性强

缺点：无

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401008jme.html#comment Wed, 13 Feb 2008 01:10:36 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401008jme.html 日记 [2007年11月28日] http://blog.sina.com.cn/s/blog_4a969bb401000dvw.html  

2007-11-16 13:18

[maki]

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\QQ.EXE

 

2007-11-16 13:18

[nwiuu/dfssvrTrojan Horse]

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYMANGR.DLL

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\MSDEG32.DLL

C:\WINDOWS\SYSTEM32\LYMANGR.DLL

C:\WINDOWS\SYSTEM32\MSDEG32.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDCG32   

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDEG32

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDHG32

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDMG32

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDOG32

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDQG32

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDSG32

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\POLICIES\EXPLORER\RUN\MSDWG32

 

2007-11-16 13:18

[VGADown/mppds/Ghook]

C:\WINDOWS\SYSTEM32\UPXDND.DLL

C:\WINDOWS\UPXDND.EXE

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\UPXDND

 

2007-11-16 13:18

[Trojan.RaXx.XxPri]

C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM36.JUP

C:\PROGRAM FILES\COMMON FILES\MICROSOFT SHARED\MSINFO\SYSTEM6.INS

C:\WINDOWS\SYSTEM32\AVWGEMN.DLL

C:\WINDOWS\SYSTEM32\AVZXFMN.DLL

C:\WINDOWS\SYSTEM32\KAPJEAZ.EXE

C:\WINDOWS\SYSTEM32\KAPJEZY.DLL

C:\WINDOWS\SYSTEM32\KAQHIAZ.EXE

C:\WINDOWS\SYSTEM32\KAQHIZY.DLL

C:\WINDOWS\SYSTEM32\KVDXJIS.EXE

C:\WINDOWS\SYSTEM32\KVDXJMA.DLL

C:\WINDOWS\SYSTEM32\KVDXSIIS.EXE

C:\WINDOWS\SYSTEM32\KVDXSIMA.DLL

C:\WINDOWS\SYSTEM32\RARJEPI.DLL

C:\WINDOWS\SYSTEM32\RARJETL.EXE

C:\WINDOWS\SYSTEM32\RSMYHPM.DLL

C:\WINDOWS\SYSTEM32\RSMYHSP.EXE

HKEY_CLASSES_ROOT\CLSID\{9D561258-45F3-A451-F908-A258458226D9}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{9D561258-45F3-A451-F908-A258458226D9}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{9D561258-45F3-A451-F908-A258458226D9}

 

2007-11-16 13:18

[Trojan.WinSys64]

C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\WINSYS8X.SYS

 

2007-11-16 13:18

[Risk.Msdcg32.abho]

C:\DOCUMENTS AND SETTINGS\ADMINISTRATOR\LOCAL SETTINGS\TEMP\LYLOADER.EXE

C:\WINDOWS\SYSTEM32\LYLOADER.EXE

 

2007-11-16 13:18

[Trojan.xxdoor0]

C:\WINDOWS\SYSTEM32\A.EXE

 

2007-11-16 13:18

[Trojan.Dbghl32]

C:\WINDOWS\DBGHLP32.EXE

C:\WINDOWS\SYSTEM32\DBGHLP32.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\DBGHLP32

 

2007-11-16 13:18

[Trojan.NinsysXX]

C:\PROGRAM FILES\INTERNET EXPLORER\PLUGINS\SYSWIN6K.JMP

 

2007-11-16 13:18

[Trojan.GenProtect.gp]

C:\WINDOWS\GENPROTECT.EXE

C:\WINDOWS\SYSTEM32\GENPROTECT.DLL

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\RUN\GENPROTECT

 

2007-11-16 13:18

[Trojan.avxpsw.ext]

C:\WINDOWS\FONTS\CHTIAUR.FON

C:\WINDOWS\FONTS\ENHUAFX.FON

C:\WINDOWS\FONTS\ENPOAFX.FON

C:\WINDOWS\FONTS\MSGUASD.FON

C:\WINDOWS\FONTS\MSZHASD.FON

 

2007-11-16 13:18

[Trojan.myst.rds]

C:\WINDOWS\FONTS\ARDAASE.FON

C:\WINDOWS\FONTS\CADAAFX.FON

C:\WINDOWS\FONTS\ENWEAFX.FON

 

2007-11-16 13:18

[Trojan.RpcsYm.rsm]

C:\WINDOWS\FONTS\GEMOAND.FON

 

2007-11-16 13:18

[kawdczy病毒窝]

C:\WINDOWS\SYSTEM32\KAWDCAZ.EXE

C:\WINDOWS\SYSTEM32\KAWDCZY.DLL

C:\WINDOWS\SYSTEM32\RAQJDPI.DLL

C:\WINDOWS\SYSTEM32\RAQJDTL.EXE

HKEY_CLASSES_ROOT\CLSID\{38907901-1416-3389-9981-372178569983}

HKEY_CLASSES_ROOT\CLSID\{44783410-4F90-34A0-7820-3230ACD05F44}

HKEY_CLASSES_ROOT\CLSID\{5A1247C1-53DA-FF43-ABD3-345F323A48D5}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{38907901-1416-3389-9981-372178569983}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{44783410-4F90-34A0-7820-3230ACD05F44}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{5A1247C1-53DA-FF43-ABD3-345F323A48D5}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{38907901-1416-3389-9981-372178569983}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{44783410-4F90-34A0-7820-3230ACD05F44}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{5A1247C1-53DA-FF43-ABD3-345F323A48D5}

 

2007-11-16 13:18

[Trojan.winhlep]

HKEY_CURRENT_USER\SOFTWARE\TENCENT\IE

 

2007-11-16 13:18

[Maybe Useless object]

C:\WINDOWS\SYSTEM32\AVWGEIN.DLL

C:\WINDOWS\SYSTEM32\KAQHICS.DLL

C:\WINDOWS\SYSTEM32\KAWDCCS.DLL

 

2007-11-16 13:26

[Trojan.RaXx.XxPri]

C:\WINDOWS\SYSTEM32\RATBJPI.DLL

C:\WINDOWS\SYSTEM32\SIDJDZY.DLL

C:\WINDOWS\SYSTEM32\SWRCBZC.DLL

HKEY_CLASSES_ROOT\CLSID\{378A7521-FA87-34AB-34C2-4893F3AD34C3}

HKEY_CLASSES_ROOT\CLSID\{48847374-8323-FADC-B443-4732ABCD3784}

HKEY_CLASSES_ROOT\CLSID\{A6650011-3344-6688-4899-345FABCD156A}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{378A7521-FA87-34AB-34C2-4893F3AD34C3}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{48847374-8323-FADC-B443-4732ABCD3784}

HKEY_LOCAL_MACHINE\SOFTWARE\CLASSES\CLSID\{A6650011-3344-6688-4899-345FABCD156A}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{378A7521-FA87-34AB-34C2-4893F3AD34C3}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{48847374-8323-FADC-B443-4732ABCD3784}

HKEY_LOCAL_MACHINE\SOFTWARE\MICROSOFT\WINDOWS\CURRENTVERSION\EXPLORER\SHELLEXECUTEHOOKS\{A6650011-3344-6688-4899-345FABCD156A}

 

2007-11-16 13:26

[Unknown Trojan Horse/Virus]

C:\WINDOWS\SYSTEM32\VIDEODEVICE.DLL

 

2     2007-11-17 15:06:13     发现隐蔽软件：恶意软件残留的注册表项       发现安装

 

以上就是我用测试机二号上天创科技的网站后用Windows清理助手和金山毒霸系统清理专家1.X发现的。（当时卡巴斯基7.0和QQ医生还删了一堆）所以请大家小心天创科技的网站

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000dvw.html#comment Wed, 28 Nov 2007 04:46:20 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000dvw.html 日记 [2007年11月28日] http://blog.sina.com.cn/s/blog_4a969bb401000dvv.html  日前，一种可以穿透各种还原软件与硬件还原卡的机器狗病毒异常肆虐。此病毒通过pcihdd.sys驱动文件抢占还原软件的硬盘控制权。并修改用户初始化文件userinit.exe来实现隐藏自身的目的。此病毒为一个典型的网络架构木马型病毒，病毒穿透还原软件后将自己保存在系统中，定期从指定的网站下载各种木马程序来截取用户的帐号信息。
　　通过对病毒样本进行分析，我们研判此病毒极有可能为硬盘保护业内或者网吧业内的技术人员所开发，并主要针对网吧用户。而且日前传播的病毒版本仍然为带有调试信息的工程测试版本，更成熟的版本相信会更具备破坏力。 ]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000dvv.html#comment Wed, 28 Nov 2007 04:44:54 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000dvv.html 日记 [2007年11月17日] http://blog.sina.com.cn/s/blog_4a969bb401000dpj.html  

雅虎天盾试用笔记

雅虎公司在近期推出了雅虎天盾这款软件。我今天来对它进行测试。

不知到大家还记不记得雅虎开发的反间谍专家。也许大家都不记得了但我还记得。特别是它的杀毒功能让我记忆犹新（包括升级功能）。当年反间谍专家安装时还强制安装雅虎助手这是其一，二、你们知道当年反间谍专家把什么当病毒杀了吗？你们绝对猜不到。还是我来告诉你吧！它吧金山毒霸6和熊猫卫士的安装程序给杀了。三、升级功能 当年一两个月不升级是常有的事。……

雅虎天盾的结构是 反间谍专家+雅虎助手+360+主动防御功能＝雅虎天盾

这次的雅虎天盾除了强制安装雅虎助手这一点改了以外别的一点没变。

1、误杀现象

 

这个test.txt是Dr.Web的一个测试文件里面只是有个病毒代码。

里面的说明是把那段代码贴到一个txt里然后把txt的扩展名改为exe改了后才能报毒。注意这是国际规定的测试方法。

另外还把vsnpstd2.exe当病毒vsnpstd2.exe是摄像头的驱动    （见图）

注意ghost xp里带的

由于我手上没有病毒文件所以别的我暂时就不测试了。下一次我在来测试吧！

2、升级功能      我不想多说它的升级功能和雅虎助手一样。

3、主动防御

我发现它的主动防御功能和360保险箱好像有冲突哦！

而且我实验了很多次它都没拦截。

4、优化功能

还是比较好的不过功能太少没Windows优化大师好不过比较适合初学这用。

以上是测试机一号的测试结果

测试机二号

注意：测试机二号已经联网

一上网我就体验了它的升级功能

和我想的一样，它的升级有以下几个特点1慢2进度条没用

在升级过后它说我的chm关联有些问题我修复后我想返回主界面但这时电脑死机了。汗！！！

测试机三号

在升级过后它还是说我的chm关联有些问题。对此我很怀疑我可不认为会这么巧……

而且我还发现启动了防护后IE设置打不开了，但一关马上就打开了……

这是不是说明它和windos的兼容不好呢？

我将对此继续关注！

 另外大家要小心Http://www.PrettySky.Com这个网站 这个网站被黑了

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000dpj.html#comment Sat, 17 Nov 2007 08:11:00 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000dpj.html 测试瑞星2008 http://blog.sina.com.cn/s/blog_4a969bb401000d7x.html  

测试瑞星2008

9月瑞星发布了瑞星2008的公测版当时我忙着考试所以没测试一直到10月我才来测试所以我的博客一直没更新请大家原谅。

下面我来谈一谈我的感想

我的系统信息在我的网盘里有

我这只列出有用的

操作系统                      Microsoft Windows XP Professional

最后补丁包                    Service Pack 1

总共物理内存大小                  255MB

自由物理内存大小              178MB

总共虚拟内存大小              2047MB

自由虚拟内存大小              1969MB

总共交换文件大小              551MB

自由的交换文件大小            352MB

 

CPU                          Intel(R) Pentium(R) 4 CPU 2.00GHz

数据宽度                      32位

我先说一下我测试的系统是我新装的为了开发Ghost xp系统（目前v1.0开发应已经成功）

没装瑞星2008的时候我开机后占了大概50mb的内存装了后我机器占了大概50-100MB的内存（我开的最大保护）但是我发现瑞星助手打不开也不知是不是我的XP有问题反正打不开。请瑞星注意下。另外从2007开始的开机扫描有些问题1杀毒不干净2总是跳过扫描我怀疑是瑞星的一个漏洞我帮人修的时候都有这个问题2008也是一样。

问题2杀rar时N慢最后吧我的物理内存耗的只剩14MB了而且不能杀毒AVP6.EXE是Kaspersky Anti-Virus 6.0.0.307 绿色版的绿色化程序而瑞星报为木马我点清除就显示删除成功，然后就不停的报AVP6.EXE在然后就不停的显示删除成功注意是不停的。要只有主程序也就算了但后来监控也开始报（汗死！！！！！！！！）最后我的XP sp1 终于挂了。

其实只是一个卡巴的绿色化程序。卡巴自己都不报瑞星2008却报了奇怪吧！

(9.28的库)不过我发现卡巴6.0不更新了。你发现了吗？

我还发现瑞星2008报AVP.EXE为Trojan.Mniess.hdm

而且360安全卫士也是报的Trojan.Mniess.hdm

然后我们看广告语360所它可以杀十几万的木马瑞星2008的广告也是一样这有什么联系呢？难道他俩合作了，如果合作了那卡巴斯基算什么？？也许有人说这是巧合但我不这么认为。世界上不会有那么多的巧合。

 

 

后来我重装了下再扫我点了清除后出现了个新问题提示备份失败

我真是彻底服了

账号保险柜我用了下我觉得没360保险箱好。360保险箱运行前还要扫毒最后还要检查过滤但瑞星没有，对此我不想多说。另外我还发现邮件监控有时打不开。

我还发现了很多问题下面看图。

 

 

另外防火墙我也装了但一装我的电脑就启动不了了所以我就不测试了。

 

我的博客http://blog.sina.com.cn/taoyuan237

 

图太大了传不上

所以传在网盘上了名字：图.rar

 

 

 

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000d7x.html#comment Sun, 14 Oct 2007 07:18:31 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000d7x.html 关于金山毒霸通过权威检测的感想 http://blog.sina.com.cn/s/blog_4a969bb401000cla.html  

                      关于金山毒霸通过权威检测的感想

       前一段时间金山毒霸通过VB100验证这件事闹的沸沸扬扬，所以有些人就问我有什么感想。当时我对VB100不是很了解所以我不好回答。事后我上论坛了解了一下，我了解到VB100比较权威（安博士V3除外）因为VB100的测试样本来自安博士所以……

     据我了解VB100的测试是分地区测试的只有在不同的地区测试都合格才可以通过它的验证所以说比较权威。

      这一次很奇怪连续4年通过VB100测试的卡巴斯基没通过，可是金山毒霸却通过了真是不可思议。金山毒霸通过VB100被誉为国产软件的奇迹。在我认为卡巴斯基没通过是必然的从我的测试就看出来了。我在2007年8月25日北京时间18：00左右我用卡巴斯基最新的病毒库扫描了2006年9月27日发布的黑客工具箱1.0绿色特别版提示没有发现威胁（扫描级别 高）。很惊讶吗？我并不惊讶因为卡巴斯基越来越差了。因为卡巴斯基对中国的用户非常非常不重视。金山毒霸可以通过VB100我认为有以下几点原因。

1.金山毒霸开始进军国际市场

2.金山毒霸开始扫描时要检测恶意软件和一些病毒也许实验室看中了这一点所以加了点分。

                                就到这里吧！

                              再见

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000cla.html#comment Tue, 04 Sep 2007 05:13:57 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000cla.html 最新文章 http://blog.sina.com.cn/s/blog_4a969bb401000cec.html 下载地址
 
http://ty88.1disk.cn/ContentPane.aspx?down=ok&filename=防止黑客入侵.doc&filepath=ty88%2f%b7%c0%d6%b9%ba%da%bf%cd%c8%eb%c7%d6.doc&GUID=FB62C2AA6B5AEC39
]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000cec.html#comment Thu, 23 Aug 2007 05:30:53 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000cec.html 道歉 http://blog.sina.com.cn/s/blog_4a969bb401000bwj.html  

道歉

由于本人把优化XP的第一步编写错了使server和RDSessMgr的启动参数设成了手动所以我在此道歉。

注1脚本的错误已经修正   大家可以放心下载

  2 如果使用了后出现了问题请加我QQ。我QQ是248347262

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000bwj.html#comment Sun, 29 Jul 2007 02:01:42 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000bwj.html 公告 http://blog.sina.com.cn/s/blog_4a969bb401000bqr.html  

                                公告

本来近日看到卡巴斯基的黑幕这便文章引起了巨大的反响。

有人说我是天才、也有人说我是枪手……

但我要在此声明我不是枪手！

我只是说一句公道话。我可以摸着我的良心说我问心无愧。

不过有人说我的文章过于主观我承认是有些主观但那是有原因的。

我想你们听完了故事后也会和我一样的。

故事是这样的。

2005年的一天我在上QQ的时候在群空间看到了一个文件这个文件的文件名是专杀.EXE我就很好奇就把它下载下来了，这个文件下载完毕了后我还用瑞星杀了一遍当时显示没毒的时候才运行。一运行我就发现了瑞星的监控被关了然后我就在也打不开了，运行主程序也运行不了那时我明白了中了木马。这说明了什么？瑞星在那时没有保护程序即使是现在也是这样。由于上述原因我在把木马杀干净后删了瑞星装了卡巴斯基。

（那时我用的正版的瑞星）我还记得那时卡巴斯基的版本号是5.0227，为什么我记的那么清楚呢？那是因为升到最新后它一上来就把我装的还原精灵5.0的一个启动文件给杀了（后果还原精灵5.0失效了）你们说我是不是有够倒霉，而且在误杀前升级的时候你们猜我升级花了多长时间，你们一定猜不到。我告诉大家我升级花了2个多小时。要是事情到此为止也就算了让我生气的还在后面用了没几天又出了问题。几天后我在上QQ的时候突然跳出了一个对话筐。下图就是

 

当时我还没意识到是什么问题但现在通过学习黑客技术我明白了那是木马在自动关闭QQ好让我在输入密码！具我分析那时我电脑里最少有2个木马一个是灰鸽子一个是盗QQ的木马。还有在木马运行的时候卡巴斯基一点反应也没有说白了就是杀不出。我记得那时我对安全的要求很高所以我每天下午3：00以后都要打开杀毒软件扫描一遍而且一天最少要更新3遍以上。好像那次灰鸽子在我电脑里待了3个多月就是那一次害我损失了13个Q币。而且我就奇怪怎么他们是花我的Q币花的只剩0.08 个你们说气不气人！

当然还有很多，不过我懒的打下去了不瞒大家我打字慢。

看了故事有什么感想？可以发表评论不过不要搞人身攻击

还有枪手请自觉退出。

别的故事下次再打。

顺便说一句我是瑞星和金山的正版用户所以可能会偏向瑞星和金山一些，请见量！！！！！！！

最后告诉大家我用过什么杀毒软件

金山毒霸2001金山毒霸2002金山毒霸2003金山毒霸v金山毒霸6金山毒霸2005金山毒霸2006          金山毒霸2007

瑞星02～07

KV04～07       KV  9.0移动版

Symantec Antivirus 8.  x    Symantec Antivirus10..x  Norton Internet Security03～07(06除外)

NOD32 V2.70～2.71

卡巴斯基5.0227   卡巴斯基5.0375  卡巴斯基6.0

McAfee VirusScan10  McAfee 8.0  McAfee 8.5

PC-cillin2006   Avast! Professional Edition v4.7.869  东方卫士 V3    熊猫卫士（版本搞不清）

东方微点           

瑞星的跳杀问题是因为它的设置中有一个忽略异常文件这个一般都是选中的所以会有跳杀把勾去掉就应该没有了。不过我建议还是打上因为不打的话会很慢。

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000bqr.html#comment Sat, 21 Jul 2007 05:58:57 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000bqr.html 卡巴斯基的黑幕更新篇 http://blog.sina.com.cn/s/blog_4a969bb401000bjc.html 卡巴斯基的黑幕更新篇
陶源（TY88）著
本人看到在卡卡论坛上卡巴和瑞星的用户在打‘口水战’因此本人改变了计划写了本文。
从2005年开始在网上就有传言，传言卡巴和瑞星的用户不合，而且开传言瑞星内部的人有一半在用瑞星而另一半就在用卡巴。在当时我也没当回事只是当个笑话。但现在看来是个冲突的前兆。
不过除了这个外我想还有个原因那就是卡巴的误杀。
卡巴在2年之内发生了22次重大误杀事件。
是什么呢？我举个例子如查杀QQ2007第一版。这都好说最离谱的是卡巴斯基6.0吧5.0的安装包当病毒。（我狂倒不止!）
在我看来卡巴的病毒库有32万到33万的病毒库是不可能的。在我分析来一定是卡巴杀毒引擎的问题。为什么我们来算下。一天全世界会有200多种的病毒产生，这说明了什么就算它全抓到了也要1600天＝4.4年。我们知道卡巴是1997年开始做的，这说明5个月内它无法寻找病毒。5个月过了就是1997年5月。为什么？2个月用来招人。要不你一个人来做个杀软看看。还有4个月用来开发。这样自然无法找毒。1997年5月到1998年用来找市场。1998年正式找毒。这样一算这一年有73000种病毒，我们来假设，假设一天它可以收集到150种病毒，然后再另外每天
再收集去年的没有收集到的病毒（大约50种）大约1460天后，可把97年没有收集的病毒再收入到病毒库中，但是，98年一天肯定不会收集到200多种病毒，我估计一天，最多可收集100种病毒，这样一来98年就会有36500种病毒没收集到，99年在来补一次类推我就不算了。2005年它被国际接受这才可能收集到200种。大家可以算下。
2007年4月6日卡巴显示有299000多种病毒可以查杀，而2007年6月它却显示有32万多种（快33万了）病毒可以查杀。两个多月多了2～3万的病毒不可疑么？？我强烈质疑这是怎么来的？？？？
我分析了一下有以下几种可能
1 它积压了大量的毒
2它自己造毒
3它的杀毒引擎不好所以不能杀好壳
要杀只有自己加了壳后在加到库里去。
我再来算下一天有200种毒市面上有2种好壳来乘下这中间有61天12200种产生再加上自己加壳后的数量正好是36600种正好对上了。看来是这样没错。（好壳只是常见壳中的一部份不是猛壳！）
还有2005年5月当时我也用了的当时它的扩展库才18万多通过这也说明了这一点！！！！
杀毒引擎的问题恐怕还不止这么多。
不知大家发现了没有它不能清除只能删除这说明它对熊猫烧香这样的毒没办法只有格式化了 悲哀啊！！
别的我也不说了大家自己该知道怎么做了吧！
说实在的我真的为卡巴斯基悲哀。看看早些时候我们不难发现那时卡巴斯基是多么的优秀，虽然那时误报也很多但那时它的检测率是非常高的可以达到95%以上，但你看看现在除了误报还剩什么。
然而现在卡巴斯基的问题恐怕还不只这些。它还涉嫌不正当竞争。最开始把瑞星的卡卡上网安全助手给杀了如果只是杀了道个歉就完了，可问题是卡巴斯基不但不道歉还愈演愈烈。我可以告诉大家装了卡巴斯基的机器死也不能用卡卡上网安全助手的主程序一用就被关了。这说明了什么。在6月里卡巴斯基还把KV（江民）当作色情软件，把金山毒霸的一个文件当木马。你们发现了什么吗？我看什么色情软件，风险软件都是借口为的是把竞争对手干掉这不是不正当竞争吗？什么色情软件都是鬼扯蛋，一个杀毒软件管那么多干什么？卡巴斯基还真是太平洋的警察——管得宽。它这样做我看可能有2个原因。
1、充数 显得它可以扫的东西多。
2、不正当竞争 这我不用说了吧!
早些时候卡巴斯基做的多好，可看看现在这又说明了什么。
说明了它不是做不好而是对中国用户极不重视。
对于这样的企业我们要强烈抵制。（一直到改正为止）
送你们一句话做人要厚到。
我也提醒你中国的网民不是好欺负的。
最后我介绍一下我自己。
我叫陶源今年13岁。
对你们没看错我是13岁。
我的博客 http://blog.sina.com.cn/taoyuan237
我的网盘 http://ty88.1disk.cn/
呵呵再见！ ]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000bjc.html#comment Thu, 12 Jul 2007 07:11:47 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000bjc.html “误杀之王”卡巴斯基 近两周又爆6次重大误杀 http://blog.sina.com.cn/s/blog_4a969bb401000be3.html

关于卡巴斯基起诉瑞星的声明
“误杀之王”卡巴斯基 近两周又爆6次重大误杀

时间：2007-07-05 09:47:59

近日，卡巴斯基公司以不正当竞争为由，对瑞星公司提起了诉讼，瑞星公司对此表示遗憾。瑞星认为，作为信息安全公司，最重要的任务是为用户提供合格的产品和服务，保障用户的信息安全。对于因误杀给用户造成损失一事，必须正确地面对和改进，而不可能用其它方式来掩盖和解决。

我们注意到，前段时间卡巴斯基杀毒软件“半年22次重大误杀事件”被曝光之后，卡巴斯基公司似乎并没有认真对待自身的产品质量问题，依然置国内用户于不顾，继续我行我素，完全没有解决频繁误杀这一重大的产品问题。

在6月15－30日短短两周时间内，卡巴斯基杀毒软件又连续出现6次重大误杀事件，被误杀的软件都是国内用户广泛使用的软件产品。卡巴斯基公司对这些严重误杀事件依然采取不公布、不承认、不道歉、不赔偿的态度，继续大规模滥杀正常的商业软件，严重影响到国内用户的对电脑和软件的使用。

我们不得不提出这样的疑问：卡巴斯基是在保护用户的电脑，还是在破坏用户的电脑？是在给用户带来安全，还是给用户带来麻烦？

针对卡巴斯基诉讼一事，瑞星公司的律师将按照严格的法律程序来处理，瑞星公司只在此声明：
1、我们将把提高产品的技术水平、改善产品质量和服务质量作为公司的主要目标，为社会和消费者提供保障信息安全的产品。

2、针对于卡巴斯基对瑞星公司的诉讼，瑞星公司将依法保护自己的合法权益。

附：近两周卡巴斯基误杀列表

一、6月30日，卡巴斯基将WindowsXP和WindowsVista简体中文版操作系统中的注册表编辑器文件（regedit.exe）当作木马Trojan.Win32.Pakes.x3，并提示用户删除。

二、6月23日，卡巴斯基将迅雷某版本中的文件识别为木马程序 Trojan-Downloader.Win32.Agent.bvf，并提示用户删除。

三、6月22日，卡巴斯基误将著名的电子文档（PDF）阅读软件Adobe Reader 8.0中文版的文件识别为色情程序Porn-Dialer.Win32.Agent.aw，并提示用户删除。

四、6月19日至20日上午，卡巴斯基将江民论坛上的一个获取日期的脚本程序误当作木马程序Trojan-Downloader.VBS.Iwill.m。安装卡巴斯基杀毒软件的用户登录到江民论坛就会提示检测到病毒，需要用户清除。

五、6月20日，卡巴斯基将江民杀毒软件的程序错误识别为色情程序Porn-Dialer.Win32.Agent.aw，并提示用户删除。

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000be3.html#comment Fri, 06 Jul 2007 09:07:09 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000be3.html 卡巴斯基的黑幕 http://blog.sina.com.cn/s/blog_4a969bb401000aum.html  

                           卡巴斯基的黑幕

                           陶源（TY88）著

本人看到在卡卡论坛上卡巴和瑞星的用户在打‘口水战’因此本人改变了计划写了本文。

从2005年开始在网上就有传言，传言卡巴和瑞星的用户不合，而且开传言瑞星内部的人有一半在用瑞星而另一半就在用卡巴。在当时我也没当回事只是当个笑话。但现在看来是个冲突的前兆。

不过除了这个外我想还有个原因那就是卡巴的误杀。

卡巴在2年之内发生了22次重大误杀事件。

是什么呢？我举个例子如查杀QQ2007第一版。这都好说最离谱的是卡巴斯基6.0吧5.0的安装包当病毒。（我狂倒不止!）

在我看来卡巴的病毒库有32万到33万的病毒库是不可能的。在我分析来一定是卡巴杀毒引擎的问题。为什么我们来算下。一天全世界会有200多种的病毒产生，这说明了什么就算它全抓到了也要1600天＝4.4年。我们知道卡巴是1997年开始做的，这说明5个月内它无法寻找病毒。5个月过了就是1997年5月。为什么？2个月用来招人。要不你一个人来做个杀软看看。还有4个月用来开发。这样自然无法找毒。1997年5月到1998年用来找市场。1998年正式找毒。这样一算这一年有73000种病毒，我们来假设，假设一天它可以收集到150种病毒，然后再另外每天

再收集去年的没有收集到的病毒（大约50种）大约1460天后，可把97年没有收集的病毒再收入到病毒库中，但是，98年一天肯定不会收集到200多种病毒，我估计一天，最多可收集100种病毒，这样一来98年就会有36500种病毒没收集到，99年在来补一次类推我就不算了。2005年它被国际接受这才可能收集到200种。大家可以算下。

2007年4月16日卡巴显示有299000多种病毒可以查杀，而2007年6月它却显示有32万多种病毒可以查杀。两个多月多了2～3万的病毒不可疑么？？我强烈质疑这是怎么来的？？？？

我分析了一下有以下几种可能

1 它积压了大量的毒

2它自己造毒

3它的杀毒引擎不好所以不能杀好壳

要杀只有自己加了壳后在加到库里去。

我再来算下一天有200种毒市面上有2种好壳来乘下这中间有61天12200种产生再加上自己加壳后的数量正好是36600种正好对上了。看来是这样没错。（好壳只是常见壳中的一部份不是猛壳！）

还有2005年5月当时我也用了的当时它的扩展库才18万多通过这也说明了这一点！！！！

杀毒引擎的问题恐怕还不止这么多。

不知大家发现了没有它不能清除只能删除这说明它对熊猫烧香这样的毒没办法只有格式化了     悲哀啊！！

别的我也不说了大家自己该知道怎么做了吧！

我水平有限有说错的请大家多多指教。

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000aum.html#comment Sat, 23 Jun 2007 04:11:32 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000aum.html Microsoft Office Word 2007测试 http://blog.sina.com.cn/s/blog_4a969bb401000akg.html  

                 Microsoft Office Word 2007测试

笔者我(陶源)这回赶了一回时髦所以我装了Microsoft Office 2007所以才有本篇笔记。

1安装

安装时我发现了Microsoft Office 2007 的一个问题不管是装完还是只装Word Excel PowerPoint 这三个安装程序都会把所有的安装包复制到硬盘上。

在安装时它估算要1680MB的空间但装好后只有280MB的大小我想另外的1400MB就是安装程序了吧！

2启动本人第一次装得时候吧本人的电脑装瘫了。最后我的电脑无法启动了。汗啊！晕啊！

这是我第二次装了。从那一次后我再装得时候我就小心多了。所以才有了下文。

3意外发现。

1       我发现了在2007中多了一种格式docx这种格式是2007独有的这种格式和一般DOC格式的比较同样的文件用docx这种格式时大小为221KB 用doc这种格式时大小为232KB而且用docx的话还可以用更多的功能。

2       2007的界面和2003的完全不一致第一次用时很不习惯。具体的图请看我的网盘。

               Microsoft Office Word 2007测试下次继续。

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000akg.html#comment Sat, 09 Jun 2007 04:46:25 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000akg.html 注意!! http://blog.sina.com.cn/s/blog_4a969bb401000ael.html  由于我的文章发不出所以我保存在我的空间上了请大家下载后来看!下载地址http://ty88.1disk.cn/index.aspx ]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000ael.html#comment Fri, 01 Jun 2007 02:25:35 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000ael.html QQ2007 Beta2 下载地址泄露 http://blog.sina.com.cn/s/blog_4a969bb401000a0z.html  QQ2007 Beta2地址的地址已经泄露,来自腾讯官方论坛的一位能体验的朋友.安装完要求重启电脑,不过貌似目前非相关测试人员无法登录这个版本,当然聪明的网友们还是会自己想办法搞定 :)

下载地址页面:
http://exp.qq.com/cgi-bin/present/tec_cgi_plan_detail?plan_id=60&x=7831

绝对地址:
http://exp.qq.com/files/60_1177668087.exe

]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000a0z.html#comment Mon, 07 May 2007 08:39:57 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000a0z.html 60招常用的电脑操作秘籍 http://blog.sina.com.cn/s/blog_4a969bb401000a0y.html  1、如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击窗口右上角的关闭图标。

2、在保存网页前，可以按一下"ESC"键(或脱机工作)再保存，这样保存很快

3、用电脑听CD可以不用任何的播放软件，把音箱线直接接到光驱的耳机孔，放入CD，按光驱上的play键就可以直接听了，这样听歌可以不占用系统资源。（如果你的电脑坏了，不能启动或什么的，一时放在那不能修，千万不要浪费资源，把用里面的电源给光驱通上电，就可以暂时做CD机了.

4、MSN中发消息的时候是按enter的，如果想要换行而不想发出消息，可以shift +enter或ctrl+enter

5、浏览器的地址栏里可以调试简短的HTML代码。方法如下：地址栏写about:abc回车，就看到效果了.

6、Windows快捷键：

win+m显示桌面
win+pause系统属性
快速重新启动:按确定前先按shift(不适用于2k、xp）.
彻底删除:shift+del
不让光盘自动运行:按shift
Ctrl+Esc：相当于"开始"或WIN键
Ctrl+Home：将游标移至文字编辑区的开始始(Home单用：移至列首)
Ctrl+End：将光标移至文字编辑区的终点(End单用：移至列尾)
Alt+F4：关闭当前视窗（若是点一下桌面再按则为关机)
F2：更改名称
windows+e资源管理器
windows+r运行
windows+f查找
windows+u关闭系统
windows+d最小化所有窗口，再按一次Win+D可回到最小化前的窗口
windows+m最小化所有窗口，但再按一次无法回到最小化前的窗口
Shift+F10，可以打开所选项目的右键菜单

按住CTRL+SHIFT拖动文件:创建快捷方式。

7、关机快捷方式

(1).在桌面空白位置按鼠标右键－><新建>－>选<快捷方式>
(2).在<指令行>键入rundll.exeuser.exe，exitwindows
(3).在<选择快捷方式的名称>键入<关闭Window>或你想要的名称－>按<完成>

8、重新启动快捷方式

(1).重复以上(1)
(2).在<指令行>键入rundll.exeuser.exe，exitwindow***ec
(3).在<选择快捷方式的名称>键入<重新启动Restart>或你想要的名称－>按<完成>

9、RUN－>cmd或者command

就会看到DOS窗口。不知道大家注意到那个小小的图标没有，在左上角。

点击这个图标，就会看到下拉菜单，尤其是Edit下的一些功能，很方便

10、con、nul是MS系统的保留名，它不能做为文件名！检查你的web空间是不是M$系统，可以建一个con的文件夹试试

11、想把自己的某个文件夹的文件做一个列表?用什么软件呢?不用，直接在命令行下输入"tree/f>index.txt".打开index.txt看一下是不是一目了然

12、保存无边窗口页面请用CTRL+N新开窗口

13、如果一个文件夹下有很多文件，如果想快速找到想要的文件，先随便选择一个文件，然后在键盘上选择想要的文件的第一个字母就可以了

14、说个QQ隐身登陆的笨办法:

在网吧上网，如果直接从注册向导登陆的话QQ是上线登陆的，可是有时候却不希望现身，怎样实现隐身登陆呢？

就是拿一个没用的QQ先从注册向导登陆了，选择状态为隐身，然后在系统参数中选中以隐身方式登陆，点确定，然后直接在这个QQ上运行注册向导登陆你要登陆的QQ，你会发现现在QQ是隐身的了。

15、win98改ip不重启的办法：

A.改完ip选择取消。
B.在设备管理器里禁用改了ip的那块网卡。
C.启用网卡。

ok！你改的ip已经可以用了。

16、2000和xp下运行"cmd"，进入dos窗口，复制和粘贴都用右键完成

17、收藏夹不要放在系统盘，以免忘了备份，每次装完系统用"超级魔法兔子“指定路径

18、对于系统不明白的地方，平时多看windows自带的帮助，不要盲目去找人解决，也许帮助才是最快和最全的。（其余软件也是同理）

19、winxp自带批量重命名功能，只要选中一堆文件，选重命名，然后改第一个文件，改完后，其他文件也会自动修改。

20、上网时在地址栏内输入网址，系统会记录下来，虽然方便以后不用再重复，不过如果是公用的机子，又不想让别人知道自己到过哪些地方，可以用“CTRL＋O（字母O，不是0）”，这时对弹出一个“打开”对话框，在其中的地址栏内输入网址，就不会被记录下来了.

21、IE快捷键：

Ctrl+W关闭窗口
F4打开地址拦的下拉选择网址
F6或ALT+D选择地址拦
空格键可以下翻页，Shift+空格则可以上翻页

22、如果你用foxmail，邮箱路径不在默认位置，可以修改account.cfg

23、NTFS分区上文件属性中有个“摘要”功能，很有用的，这样一些软件安装程序是什么东东就不会忘了啊!

24、在IE的地址栏输入：ｊａｖａlert(文档.lastModified)可以得到网页的更新日期.

25、通过网络共享时，尽量使用"运行"，\ip地址共享文件名，而不要使用通过“网上邻居”浏览访问，速度很慢，而且经常不全（特别是2000，xp)，还要注意适当的运用$

26、在98下快速做启动盘，只要把windows/command/edb下的所有文件复制到干净的软盘中就可以做98启动盘

27、运行pq分区失败，出现不可识别的分区，只要找到pq安装目录UTILITY的PTEDIT32.EXE，可以把原分区还原为原来格式.
打开资源管理器，选中文件夹，用小键盘的*，可以把这个文件夹中的所存在的所有子文件夹迅速列出

28、QQ自己加自己的方法：在黑名单中加自己，然后再把自己拖到我的好友中就可以了，然后再运行注册向导.

29、如果浏览的页面中应用了ｊａｖａ脚本禁用了鼠标右键，解决的方法：

A、如“xiayupei”的方法，先按住鼠标左键，然后将鼠标移动到目标处，点击鼠标右键，一两秒之后，快捷菜单出现.
B、单击鼠标右键，（不要放开鼠标右键），将鼠标移到警告窗口处，点击鼠标左键，关闭窗口，再将鼠标移回目标处，放开鼠标右键，快捷菜单出现.

30、realplay多曲播放.

选中多个曲目，然后拖到realplay的播放地址栏就可以了，之后找到那个ram(会自动生成)，复制里面的内容多遍就可以反复听歌曲.

31、windows下文件可以只有扩展名

新建一个文本文档另存为.txt.前面什么也不要加，就可以了，但是你不能重命名为这样的文件名！要用另存为!

32、IE真正的空白页：

在IE的快捷方式中右击－－－属性－－选择“目标”，这里的信息为：“crogramFilesInternerExplorerEXPLORER.exe"，在它之后添加“－nohome"字样即可。注意－nohome之前要有空格快速设置主页：将IE地址栏里的“e”网页图标直接拖到工具栏上的“主页”按钮图标上。

不用重启也刷新注册表：同时按Ctrl+Alt+Del，在弹出的Windows任务列表中加亮"Explore"，单击“结束任务”，显示关机屏幕，单击：“否“，稍候，弹出错误信息，单击“结束任务”，windows游览器即会和新和注册表一起重新装载!

33、快速启动RealOnePlayer的技巧：在Real的文件夹下搜索netid.smi和getmedia.ini将其改名为：betid_bak.smi和getmedia_bak.ini，然后再打开试试，是不是快很多.

34、跳过开机画面

启动时按esc即可，或者干脆一点，修改msdos.sys在options段落加入logo=0

35、创建浏览目录的快捷方式

在桌面上创建一个快捷方式，命令为：C:WINDOW***PLORER.EXE/n，/e，C:当你双击此快捷方式时，将会用“Windows资源管理器”浏览C:。当然，你可以用其他的目录名来替换命令中的C:

36、改变关机画面:　

记得以前可以改变开机画面吧，现在可以对关机画面动手喔!logow.sys是等待关机，logos.sys是最後丑丑的"您可以安全关机^_^都是bmp档，快动手吧，原图是320x400，256色!但是最後win95会把他放宽170％所以你可以先准备一张544x400的图　再把这张图resize成320x400　再rename一下档名就可以啦!（只能256色喔　）而且最好注意一下色盘的问题*开机画面也可以喔!logo.sys....

37、这个.exe用了哪些.dll?　对应用程式右键单击，选"快速检视"

笔者注快速检视必须另行安装，方法如下:a.控制台/新增或移除程式/Win95安装程式/附属应用程式/详细资料!b.核取"快速检视"方块－－确定。

38、厌倦图形介面了吗　想念以前先进入dos在打win进窗户吗在msdos.sys中加入这一行BootGUI=0

39、在win95的MS－DOS下使用长文件名

只需要在文件名前后加引号（""）即可。如：

c:>dir"windowsutilities"
c:>cd"windowsutilities"insteasy
c:>edit"Thelistofmyfriends.txt"

40、加快软驱传输速度

往软盘上存贮较多资料时，让人等得真有点烦。我们不可能对软驱的机械结构进行改造，但可以通过修改系统注册表以获得较高的数据传输速度，具体方法如下：

打开系统注册表编辑器，找到
“HEKY－LOCAL－MACHINESystemCurrentControlsetServicesClassFCD00"，在其右边的窗口空白处，占击鼠标的右健新建一个“DWORD”值，命名为“Fore－Fifo”，健值设定为“0”。最后关闭注册表面化编辑器，重新启动电脑，一切就OK了！
41、MSN背景修改：

是不是觉得MSN的背景很单调呢？那么很简单，找到你喜欢的图片，估计好大小，最好是选择背景是透明的。命名为lvback.gif，找到目录CrogramFilesMessenger，将原来图片覆盖就OK了!

42、启动Winamp，并播放一首MP3

A.然后按住【SHIFT】不放，再单击面板上的“停止”按钮
B.你会发现音乐没有立即停止，而是逐渐降低音量直至完全消失，就象电台DJ做的一样

43、启动QuickTimeMoviePlayer，并打开一个mov文件

当它播放的时候，点击暂停按钮，然后按下【Shift】键，并双击播映窗口

电影开始倒放了，声音也是倒放的

44、在98下文件夹共享时，在共享名后面加个$可以把共享文件夹隐藏

45、Shift的另一个用法：

①大家经常使用Tab键、Spase键，但不知各位注意过没有，以上转换键都是顺向的，但你按住Shift不放，再用上述按键时，他的转换方向是不是倒过来了？

②在英文输入时，如果在小写状态下，按住Shift同时输入的字母为大写，反之亦然；

46、智能ABC输入法中字母“v”的用法：

①、在智能ABC输入中，V+数字（1～9），可以输入各种字符、图形、数字等，一试便知，奇妙无穷，但我想大多数人早都用了吧？
②、在智能ABC输入中，在输入拼音的过程中（“标准”或“双打”方式下），如果需要输入英文，可以不必切换到英文方式。键入“v”作为标志符，后面跟随要输入的英文，按空格键即可。

47、在以Word为代表的Office系列中，图形、文本框等非字符元素的位置的微调：以Word为例，在页面中插入图形或文本框等非字符元素，在页面排版时，经常为Word固有的所进所干扰，无法达到如意的效果。在使用中，笔者摸索出以下经验，与大家分享：

①、在调整某一图片（或其他元素，以下全以图片为代）的位置时，使用鼠标或方向键将其移动到大致位置时，按住Ctrl键，再用方向键移动，你会发现现在图片每次移动的间距比原来要小得多了，在Word要求的精度下应当完全达到您的要求了。
②、在调整某一图片（或其他元素，以下全以图片为代）的大小时，不使用鼠标时，图片变化的大小不连续，按住Alt键，再调节，现在其大小就可以任意调节了.

48、大伙有没有碰过电脑黑屏一现象呀？按ESC以后，桌面上是否还留有许多黑色的影子呢？特别是下面的任务栏……不用鼠标找，就黑成一条了…………可以按“开始”——“关闭计算机”——“取消”，既可恢复.

49、2000或者Xp下硬盘默认是共享的，即使你关闭共享，下次启动后还是会共享。

想要让域内的工作站不盗窃你的个人工作成果，尝试一下建立一个批处理文件，并放在allusers的startup里（或者建一个快捷方式放在里面也可以）。内容如下：

netsharec$/删除
netshared$/删除
netsharee$/删除

50、去除Windows2000的默认共享

修改注册表：对于各server版：在注册表编辑器（regedit.exe）中依次找到“HKEY_LOCAL_MACHINESYSTEM
CurrentControlSetServiceslanmanserverparameters”，之后在其下新建一个“双字节值”，取名为“AutoShareServer”的，并将其值设为“0”。之后重新启动服务器即可。对于professional版：同上面一样只是将AutoShareServer改为AutoShareWks

51、双击任务栏上的喇叭，如果觉得弹出音量控制面板占用桌面太打，或不能完全显示，按Ctrl+S后就会以mini方式显示，想恢复再按一次Ctrl+S就OK

52、有时会遇到引导型病毒或是光驱找不到的情况，一般在dos下执行fdisk/mbr重启就可以解决

53、在windows目录下有一个sendto文件夹

你可以把记事本的快捷方式放到里边去
然后在希望用记事本打开的文件上右键发送到中选这个记事本即可
也可以建立相应文件夹的快捷方式，比如music指向放音乐的文件夹

54、如何下载网页上的FLASH？

A：用FLASHGET的资源探索就能下载网页上的FLASH
B：到WINDOWS/TemporaryInternetFiles也能找到你要的FLSAH
C：用缓存拾贝这个小软件也能拿你要的FLASH

55、解决COMS锁住问题

在DOS命令行下打DEBUG
－O702F
－O712F
－Q

56可以通过搜索（用当日时间），时间值最大的即为新装的文件，可以看出其所在的路径.

57、我们单位工作已经离不开电脑（各部门间电脑已连成网），大多数职工还不会使用电子信箱，领导要求用网络资源发放通知等。在这种情况下，笔者使用如下方法（简单，易行，不花分文）

A.在任何一台电脑（作为邮件服务器）建立一个共享文件夹（只读），文件夹命名为“XX”（信箱含义）。
B.在其他电脑的桌面建立一个快捷键（做好影射网络资源，指向作为邮件服务器的共享文件夹），快捷键命名为“公众信箱”
C.将所有的“word”文件（通知），放在该文件夹内。
D.用户只要点击该快捷键，便可看到所有的通知了.

58、pingx.x.x.x太快!改称pingx.x.x.x－t

59、在网吧上网被美萍锁住：在ie地址兰里输入"桌面"有50％机会打开我的电脑，利用一些东西比如文件－>打开可以进行磁盘操作了.

60、用笔记本与投影仪搭配使用时有三种显示模式

A.笔记本屏幕有显示、投影仪不显示；
B.笔记本屏幕、投影仪均有显示；
C.投影仪有显示、笔记本屏幕无显示
 ]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000a0y.html#comment Mon, 07 May 2007 08:31:36 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000a0y.html 迅雷有一个很特殊的本领 http://blog.sina.com.cn/s/blog_4a969bb401000a0x.html  
迅雷有一个很特殊的本领：搜索可下载资源。当你启动迅雷进行下载时，它会一边下载，一边搜索可用的其它同名下载资源（这么强的功能，不知道迅雷官方为什么不宣传）。迅雷搜索可用的下载资源默认线程是5，如果我们将这个数值改大一些，比如改成20，也就意味着你比其他雷友多出四倍的下载资源！　　
进入迅雷安装目录“X:\Program Files\Thunder\Program”（“X”为迅雷所在分区的盘符），找到“download.cfg”文件，然后用记事本打开该文件。
打开“download.cfg”文件后，按下“Ctrl+F”组合键，在弹出的查找窗口中输入“[p2s]”，点击“确定”后即可找到字符串“[p2s]”。　　
我们就是要在这个地方做做文章。在“[p2s]”这一行后“回车”，输入“thread_num=20”，意思就是将迅雷的默认搜索备用下载资源改为20。
　迅雷默认的搜索备用下载资源的最大线程数是60，所以你在输入的数值不能大于60。但是这里也不建议将这个数值修改的过大，这对你所在的网络带宽以及机器配置要求比较高，过高的数值对会给带宽和机器带来比较大的负荷。　　可能会有朋友问，为什么不用增加下载线程的方法，而用增加搜索备用下载资源的方法呢？我给你说一个简单的道理你吧，假设某服务器对每个连接的IP设定了最高连接数为5的通道（即下载线程），就算你将下载线程设置成20也是枉然，因为服务器上只给你开了5个通道。而搜索备用下载资源则不同了，当你在这个服务器上获得5个线程后，迅雷还会在其它服务器上搜索同名资源，一旦搜索到，迅雷就会同时在搜索到的服务器上开始下载。经过这么小小的修改，你的下载才会得到真实、有效的提速。
]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000a0x.html#comment Mon, 07 May 2007 08:27:57 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000a0x.html 代号：十恶不赦！--七大流氓清理工具横评 http://blog.sina.com.cn/s/blog_4a969bb401000a0w.html  次评测代号：十恶不赦

在互联网这轮空前的声讨大潮下，超过95%的人对“恶意软件”深恶痛绝。反流氓软件的声势越来越浩大了，11月14日，国内知名的反病毒软件公司瑞星和金山同时推出新版本的查杀流氓软件工具，加上前段时间的360安全卫士、超级兔子、Windows优化大师等软件，反流氓软件的工具越来越多，究竟哪个才最好使？这是众多用户关心的问题，我们从网上选择了七个工具做一个测试，看看哪个最好用，它们都有什么特点。

  测试方法

  为了用最简单的方法验证七款软件的查杀效力，评测室在测试平台上安装十款具有一定知名度的恶意软件。它们分别是：cnnic中文上网、dudu下载加速器、搜狗、yahoo助手、yok工具条、超级播霸、青娱乐、忆多多、酷桌面、通用搜索。（注：恶意软件的选取名单来自互联网报道及部分软件查杀黑名单，非IT168评测室凭空杜撰，排序无先后。）


  第1款、恶意软件清理助手
  从只能杀几个流氓软件，到现在能杀掉113个流氓软件，清理助手不停地在努力完善着。恶意软件清理助手除了对流氓软件查杀外，还集成了对系统进程、启动项目、注册表项和临时的清理以及对可疑文件的搜索功能。同时软件还提供了对IE浏览器的修复以及注册表备份的功能。

软件界面（点击查看大图）
  查杀效果：软件扫描的速度很快，总共发现14项，在正常模式下进行清理后，再次扫描后发现CNNIC中文上网没有被清理掉，YOK、超级播霸和青娱乐有残留文件。使用其他六款工具查看时，发现还有其他的恶意软件不同程度的残留，主要集中在注册表信息有残留信息以及系统文件夹中有残留文件。

查杀列表
  安全模式下进行二次清理后，CNNIC被完全清除掉。返回正常模式再次扫描没有发现任何垃圾。其他工具扫描仍有残留，包括YOK、超级播霸的文件、其他恶意软件在系统文件夹中的文件以及注册表键值。

恶意软件清理助手 绿色版



  第2款、瑞星卡卡上网安全助手
  11月14日，瑞星推出了新版本的卡卡上网安全助手－3.0。软件继承瑞星杀毒软件的风格，页面中嵌套HTML页面可以方便的查看卡卡的最新消息，功能区集中在界面的顶部。除了查杀流氓软件这个基础功能外，还集成了IE插件管理、插件免疫、痕迹清理、IE及系统回复、启动项管理以及进程管理。同时还增加了瑞星独家的“未知病毒查杀”专利技术，无需样本即可查杀98%以上的未知流行病毒变种，还提供了数十种流行病毒专杀工具。瑞星独创的碎甲（Anti-Rootkits）技术使卡卡3.0可以帮助各种品牌的杀毒软件彻底清除Rootkits家族病毒。

软件界面（点击查看大图）
  查杀效果：扫描后共发现12项，正常模式中清理后，CNNIC没有被清理掉，残留超级播霸。卡卡对通用搜索/Roogoo处理有问题，虽然清理掉了，但是对已经被破坏掉的TCP/IP协议没有进行修复。

查杀效果（点击查看大图）
  安全模式下二次清理后，CNNIC被清理掉，返回正常模式扫描也没有发现垃圾，其他工具扫描发现软件残留，包括超级播霸的文件、其他恶意软件在系统文件夹中的文件以及注册表键值。

瑞星卡卡安全助手 绿色免安装修正版


  第3款、金山毒霸系统清理专家
  同样也是在11月14日这一天推出，目前的版本可以查杀500多种恶意软件，和瑞星一样也加入了反Rootkits技术，识别利用rootkits技术进行保护和伪装的恶意软件并进行彻底清除。 软件中还集成的IE修复、进程管理、启动项管理、历史痕迹清除以及文件粉碎5个实用的功能。

软件界面（点击查看大图）
  查杀效果： 扫描共发现11项，除了我们安装的10个软件外，金山还把QQ的工具条也认为是恶意软件了。正常模式清理后CNNIC被清理掉，DUDU加速器没有被清理掉。残留超级播霸和YOK超级搜索。

查杀列表
  安全模式二次清理后，其他工具扫描发现残留，包括超级播霸、YOK文件以及其他恶意软件的注册表键值。

金山毒霸系统清理专家(彻底封杀恶意软件) 2007[1129] 简体中文绿色版



  第4款、奇虎360安全卫士
  前段时间最受关注的软件，由奇虎公司与北京卡巴斯基联手推出，反流氓的狂潮也是由它扩大的。软件功能包括查杀恶意软件、IE修复及插件管理、系统漏洞修复、痕迹清理、插件免疫、系统恢复以及调用卡巴斯基杀毒软件来对系统进行杀毒。

软件界面（点击查看大图）
  查杀效果：扫描发现9项，软件不认为搜狗为恶意软件。正常模式清理后CNNIC没有清理掉，DUDU加速器、雅虎、青娱乐、超级播霸和YOK残留。

查杀列表（点击查看大图）
  安全模式二次清理后，CNNIC、DUDU加速器、青娱乐被清除掉，用其他工具扫描，残留超级播霸和YOK文件，以及其他恶意软件的注册表键值。

360安全卫士(恶意软件查杀360Safe) V2.20(1.0.1.1064) 简体中文绿色版




  第5款、完美卸载V2006 简装版
  完美卸载在用户群中一直有着不错的口碑，是清理系统的利器，简装版本是完全针对恶意软件制作的，当然完整版本中也包含这项功能。

软件界面（点击查看大图）
  查杀效果：安装通用搜索后，无法打开工具。在安装9个的恶意软件的情况下，完美卸载发现了17项。在清理过程中，出现假死的现象。而且清理的方法比较独特，工具会先自动调用恶意软件自带的卸载功能先进行卸载，再进行清理。一次清理完成重启
电脑
后，发现整个系统完全的被恢复，包括系统本身的设置和其他的软件完全恢复到初始状态，如系统主题、IE的设置、紫光输入法等等。完成正常清理后残留忆多多、超级播霸和青娱乐。

查杀列表
  二次清理后，忆多多和青娱乐被清理掉，残留超级播霸文件，其他恶意软件在系统目录中的文件以及注册表键值。

完美卸载 V2007.0208 简体中文绿色简装版




  第6款、超级兔子网络卫士
  超级兔子做为系统优化软件，有着很大的用户群。超级兔子网络卫士是专门针对恶意软件的一个绿色软件。

软件界面（点击查看大图）
  查杀效果：扫描共发现14项，在运行超级兔子网络卫士出现了问题，工具在清理的中途会报错，但是仍然会清理掉恶意软件，清理后残留CNNIC。

查杀列表
  二次清理后，清除CNNIC，残留超级播霸文件，其他恶意软件在系统目录中的文件以及注册表键值。

超级兔子网络卫士



  第7款、Wopti流氓软件清除大师
  同超级兔子一样，是不错的系统优化软件。Wopti流氓软件清除大师也是一个单一针对恶意软件的工具。


软件界面（点击查看大图）
  查杀效果：发现9项，酷桌面和忆多多没有被查出来。一次清理后，CNNIC没有清除，残留超级播霸。

查杀列表（点击查看大图）
  二次清理后，CNNIC被清除，残留超级播霸文件，其他恶意软件在系统目录中的文件以及注册表键值。
Wopti流氓软件清除大师

评测结论：

  功能上，奇虎360安全卫士和瑞星卡卡上网安全助手最全面，金山毒霸系统清理专家和恶意软件清理助手次之，完美卸载V2006 简装版、超级兔子网络卫士和Wopti流氓软件清除大师仅仅只有清理恶意软件的功能。

  通过测试，我们建议用户不要使用单一的一个工具来进行清理，最好是两个软件搭配使用。推荐恶意软件清理助手＋奇虎360安全卫士或者恶意软件清理助手＋瑞星卡卡上网安全助手。

  恶意软件清理助手，工具绿色而且清理效果不错，相比完美卸载V2006 简装版、超级兔子网络卫士和Wopti流氓软件清除大师功能多一些。而奇虎360安全卫士、瑞星卡卡上网安全助手和金山毒霸系统清理专家这三个中，金山毒霸系统清理专家功能最少，所以我们推荐前两者。
]]> 陶源 http://blog.sina.com.cn/s/blog_4a969bb401000a0w.html#comment Mon, 07 May 2007 08:26:06 GMT+8 http://blog.sina.com.cn/s/blog_4a969bb401000a0w.html