影子&点滴...

黑客入门实训连动画教程

2008-08-27T20:48:14+08:00

隐藏内容

该内容已经被作者隐藏,只有会员才允许查阅登录 | 注册

黑基VIP+华夏VIP+黑防VIP+军团VIP+黑鹰VIP+动画吧VIP教程

2008-08-27T20:44:20+08:00

隐藏内容

该内容已经被作者隐藏,只有会员才允许查阅登录 | 注册

教你如何根据名称识别计算机病毒

2008-08-27T20:30:24+08:00

很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？

其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。

世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病毒前缀>.<病毒名>.<病毒后缀> 。

病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。

病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。

病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。

综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。

下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：

1、系统病毒

系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。

2、蠕虫病毒

蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件）等。

3、木马病毒、黑客病毒

木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。

4、脚本病毒

脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。

5、宏病毒

其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。

6、后门病毒

后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。

7、病毒种植程序病毒

这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。

8．破坏性程序病毒

破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。

9．玩笑病毒

玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。

10．捆绑机病毒

捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。

以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：

DoS：会针对某台主机或者服务器进行DoS攻击；

Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；

HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。

你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助

如何去掉腾讯QQ2008烦人的广告？

2008-08-27T20:28:17+08:00

一、去除QQ聊天窗口右上角的广告
首先找到QQ的安装目录：比如我的QQ安装在C:\Program Files\Tencent\QQ\NewSkins\QQ2008\IMSkin（根据妳正在使用的版本有关，2007版好像在C:\Program Files\QQ\NewSkins\QQ2007）
找到IMSkin.ini这个文件用记事本打开，用记事本编辑：
ctrl+F 查找键
1、查找功能先找rightSpace字符串，找到后发现把rightSpace=0改为 rightSpace=-242； (注意242前面有个 - )
2、在点击查找menuShowBand字符串把menuShowBand = 1，改为 menuShowBand = 0（记住空格绝对不能去掉）保存，OK
重新启动QQ，和网友聊天，对话框上的广告条是不是没了？
二：关闭QQ2008迷你首页
我们每次登陆QQ时都会稍带着把“腾讯网迷你首页打开”，虽然显示的都是最新的新闻，但却与我们打开的其它各大网站所看到新闻其基本相同，且其首页打开的速度比较慢，上面还覆盖着一个大广告，为此我们有必要把这个多此一举的新闻首页关掉。
第一步：打开QQ安装后的文件夹，单击菜单栏“工具”→文件夹选项，在打开的“文件夹选项”对话框中选择“查看”选项卡，在“高级设置”框中把“隐藏已知文件类型的扩展名”项前边的勾去掉。
第二步：在QQ安装后的文件夹中找到QQexternal.exe文件并右键单击它，在弹出的快捷菜单中左键选择“删除”，也就是把该文件删除，因为QQ的新闻首页就是由QQexternal.exe文件控制的。
第三步：在QQ安装后的文件夹中的空白地方右键单击，左键选择“新建”→文本文档，也就是新建一个空的文本文件。然后右键单击“新建的文本文档”，左键选择“重命名”，把新建的文件文件名改为QQexternal.exe，在提示“如果改变文件扩展名，可会导致文件不可用。确实要更改吗？”时直接点“是” 即可。这步我们其实是采取“偷梁换柱”的方法制作了一个假的QQexternal.exe文件占着地方。
第四步：腾讯QQ一般安装在“C:\ProgramFiles\Tencent\QQ”文件目录中，在资源管理器中打开此目录，
首先双击进入“AD”文件夹，按下“Ctrl+A”全选所有文件，再按下“Shift+Delete”彻底删除所有广告。在空白处右击，选择执行“属性”
第五步：单击“安全”标签，在“组或用户名称”中选择用户并点击下文的“删除”按钮，将所有用户删除。
或者，将所有用户的权限都设置成“拒绝”，并且单击“高级”按钮。清除勾选 "从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目"。随后会出现“安全”对话框，选择“删除”按钮便可，并确定退出。
最后，删除腾讯QQ安装目录C:\ProgramFiles\Tencent\QQ 下的“Dat”文件夹中的两个名为“ad”的文件就可以了。
这样，QQ程序就无法将下载的广告存放到我们的硬盘，而彻底消失了。
提示：如果在你的操作系统文件夹属性中没有找到“安全”标签，执行“控制面板→管理工具→本地安全策略”，打开“本地策略→安全选项”，在右侧窗口中找到“网络访问，本地账户的共享和安全模式”项，双击将其更改为:“经典-本地用户以自己的身份验证”。
tx在qq的头顶上加了个搜索栏，怎么都去不掉。看着碍眼怎么办？下面给出两个方法干掉它：第一种：在QQ\NewSkins\QQ2008下找一个VBScript.vbs文件，用写字板打开，点CTRL+F寻找 ImSearchPlugin.bInside 。共有三处，把其中一处的ImSearchPlugin.bInside = TRUE修改为ImSearchPlugin.bInside = FALSE 第二种：在NewSkins\QQ2008文件夹下找到“IMSearchPlugin”这个文件夹，直接删掉

谷歌发布第一个β版Android手机开发工具包

2008-08-23T13:57:45+08:00

8月19日消息，谷歌本周一发布了第一个β版Android手机开发工具包。

据国外媒体报道称，谷歌去年11月份发布了一个早期版本的Android手机开发工具包。软件开发人员可以利用新发布的β版开发工具包开发可以在Android手机上运行的软件，但开发的软件可能会与Android 1.0不兼容。

谷歌新发布的β版Android手机开发工具包中包含有用于控制摄像头、播放音乐、定闹钟、浏览图片、使用短信和彩信服务的新应用软件。

Android手机预计将于第四季度上市销售。

谷歌在β版Android手机开发工具包还删除了一些API(应用软件编程接口)，其中包括蓝牙API和即时通讯API GTalkService。谷歌在一份声明中说，“我们知道，API的变化会对此前已经在开发应用软件的开发人员产生很大影响，我们对此表示歉意。在此后的版本中我们会考虑恢复部分目前被删除的功能。”

谷歌拼音输入法发布v1.2.30.71版本五大新

2008-08-23T13:53:50+08:00

聪明的谷歌拼音输入法五大特色：

智能组句：选词准确率高，能聪明地理解您的意图，短句长句都合适。
流行词汇：整合互联网上的流行词汇、热门搜索一网打尽，词组丰富强大。
网络同步：您可以将使用习惯和个人字典同步在 Google 帐号，一个跟您走的个性化输入法。
一键搜索：拼写输入的同时轻点一键即可快捷搜索。输入法结合搜索框一举两得。
英文提示：打英文时只需输入前几个字母，输入法自动提示您可能要找的单字。

查看全部 »

系统要求

Microsoft Windows 2000 SP4 / XP / Vista
Internet Explorer 6.0+

最新版本: 1.2.30.71

请查看版本信息

全新推出！

戴尔申请云计算商标惹众怒核准通知被撤销

2008-08-23T13:48:01+08:00

京时间8月9日讯：据国外媒体报道，美国专利与商标局(USPTO)周四取消了戴尔“云计算”商标申请的“核准通知”资格，并将对该申请进行重新审查。此前，戴尔申请“云计算”商标曾进入到核准通知阶段，这也意味着申请人“已收到美国专利商标局的书面通知，宣布某个具体商标已经通过了异议阶段，将被允许注册。”

戴尔发言人杰夫·布莱博恩(Jeff Blackburn)表示，对于“云计算”这一商标的申请是否最终能获得通过，该公司目前不会发表任何评论。布莱博恩说：“我们目前就是在等待最终的结果。”美国专利与商标局拒绝对戴尔的申请问题发表任何评论，不过负责商标政策和程序的官员辛西娅·林奇(Cynthia Lynch)表示，取消核准通知，意味着美国专利与商标局可能会拒绝这一商标申请，或者“解释出现了什么问题，并要求申请者对此作出答复。”林奇表示，商标申请进入到核准通知阶段后被取消，确实不常见。

在得知戴尔正在申请“云计算”这一商标之后，越来越多的公司公开反对戴尔将这一词汇注册为商标。云计算是指通过一个中心向使用多种不同设备的用户提供数据服务的技术。目前，微软、苹果、惠普、Google、亚马逊、Salesforce.com及IBM等诸多公司都已推出了云计算服务。不过各家公司推出云计算的内容各不相同，Google通过网络应用软件来吸引消费者，亚马逊则向创业者提供主机服务，Salesforce.com等提供按需服务软件, 微软和苹果近期也分别推出了名为Live Mesh和MobileMe的云计算服务。

戴尔在2007年曾申请过“云计算”这一商标，但在2007年3月23日遭到美国专利商标局的拒绝，当时申请商标的序列号为77139028。但这并不是申请“云计算”这一商标的最早记录。早在1998年，一家名为NetCentric的公司就试图将“云计算”注册为商标，当时的序列号为75291765，但在不到一年之后，便遭到了美国专利商标局的拒绝。

考虑到“云计算”这一词汇已变得越来越普通，分析分师人士指出，戴尔最终向成功注册“云计算”这一商标的难度非常大。市场分析师认为，美国专利与商标局取消戴尔“云计算”商标申请的“核准通知”资格，这是迫于公众压力做出的决定。对戴尔而言，这是个不小的打击。

丰富用户体验 QQ2009 Preview3启动公测

2008-08-23T12:52:19+08:00

近日，腾讯QQ2009 Preview3悄然而至，而该版本发布的形式较之前两个版本也有所不同。Preview3之前的版本都必须通过腾讯体验中心的体验计划才能使用，但令许多人困惑的是，只有QQ会员才能优先的享用。

该文件只允许会员下载! 登录 | 注册

由于Preview3属于公测，因此无论你是QQ会员与否，只需在指定页面提交自己的QQ号码，就可以立刻体验QQ2009 Preview3，再无任何限制。

QQ2009 Preview3新增功能列表：

1、新增截图工具栏，编辑截图更随心;

2、新增好友分组拖动，上下顺序自由调整;

3、新增未读邮件提醒，邮件收发更及时;

4、新增聊天记录漫游，查看消息更便利;

5、新增涂鸦表情，表情说话更好玩;

6、新增SOSO业务搜索和群搜索，即时搜索更方便;

7、支持修改个人文件夹存储位置，数据备份更省心;

8、新增地下城与勇士、穿越火线、QQ游戏、QQ宠物等腾讯多款游戏的头像，角色体验更丰富。

USB 3.0技术现场展示惊人速度：307MB/s

2008-08-23T12:48:21+08:00

据国外媒体报道，Intel果然在旧金山IDF 2008上展示了SuperSpeed USB 3.0技术，并第一次亮出了真正的传输速度，已经超过300MB/s。USB 3.0的理论最大速度是USB 2.0 High-Speed的十倍，也就是600MB/s，Intel就宣称借助它可以在60-70秒钟内传输一部27GB的高清电影。当然了，受制于各种因素，实际传输速度会比这低很多，但也足以远胜USB 2.0。

Intel在现场使用了来自Ellisys的一台USB测试分析仪器，可以监测信号完整性，同时显示USB 3.0原型平台的速度达到了307MB/s，将USB 2.0远远甩在身后，足以满足当今大容量硬盘和闪存卡的数据存储要求。

Intel曾在日前发布了第一份USB 3.0主控制器规范“xHCI”(扩展主控制器界面)，但完整的USB 3.0标准规范还需要一段时间。

网盛否认背后攻击阿里巴巴

2008-08-21T20:39:50+08:00

针对有文章冒用自己和一干浙商名义,指责阿里巴巴缺乏诚信一事,上海市浙江商会会长、复星高科集团董事长郭广昌表示,自己从未发表过类似言论,并希望大家对浙商多理解和支持。
      郭广昌表示,自己从未发表过相关的言论,并对文章立场表示反对,马云是自己的朋友,也是自己非常尊敬的企业家,阿里巴巴取得的成绩让人称道,但任何企业都有缺点,希望大家能够多支持和包容。对于目前浙商面临的困境,郭广昌指出是
      整个大环境造成,而不是单一的某个公司或者网站。在这种情况下,一方面浙商需要努力转型,另一方面,还需要政府出台相关政策进行大力支持。
      郭广昌言论是针对8月8日网络上流传的一篇名为《阿里巴巴和马云:从浙江的骄傲到浙商以此为耻》的文章,文章抨击阿里巴巴和马云为代表的浙商破坏了浙商的信誉。而因为文章地址指向旗下网站,网盛被舆论指为这些攻击行为的“幕后黑手”。
      受到舆论谴责的网盛科技被迫作出回应,其声明否认与“马云雕像风波”和“浙商以马云为耻”一文有关,但只是恰恰在上述两个事件演化过程中,有些细节上存在“小插曲”,发生瓜葛。如“马云雕像”风波中,网盛转发给媒体的群发短信是其员工在APEC会场外的偶然发现,并作为“花絮”报料给媒体。同时网盛呼吁政府机构、阿里巴巴、全国媒体及网友进行联合调查。
      舆论认为,由于该事件发生在杭州,如果不妥善处理,将影响到其“电子商务之都”战略规划的实施。相对于阿里巴巴来说,很多人不了解网盛,其是一家杭州本地的垂直电子商务网站,从财报分析,其今年一季度收入2266万元,而同期阿里巴巴收入为6.801亿元,前者只有后者的3%。但自阿里巴巴上市来,网盛却屡以阿里巴巴挑战者的姿态出现。
      到目前为止,阿里巴巴公司对攻击事件并未向媒体表态,但阿里巴巴集团副总裁王帅日前在公司论坛表示,面对漫骂与攻击,公司每个员工都要有好的心态,要帮助中小企业群体渡过生存难关,并始终以客户第一为原则的价值观服务好客户。
      一业内人士表示,除了被舆论提及的这件事情,在网盛的生意宝和B2B研究中心网站,屡有原创和篡改的攻击阿里巴巴及马云个人的文章,网盛显然无法否认这些有意识的行为和其无瓜葛,而这本身就值得商榷。毕竟双方都是做电子商务的企业,肆意传播对竞争对手的失实言论有违商业道德。但在网盛的立场中,除承认有转载上述文章之外,没有任何明确表态。谈及网盛的呼吁,该人士认为,网盛应首先自省,表明态度,同时提供更多的事实资料,而不要停留在口头呼吁。