狂野之狼
禽兽善有一丝怜悯之心，而偶却木有，所以，偶不是禽兽……
个人形象
心㊣傷 (
状态
- 积分:18314分
- 魅力指数:300点
- 人气指数:809点
- 留言评论:61条
相册
我的更新
| 一位自杀者在他的遗书里讲述了他自杀的原因，听起来实在让人头痛。遗书这样写道： 我和一个寡妇结了婚，她有一个已成年的女儿，我父亲跟我妻子带过来的女儿结了婚。所以我父亲就成了我的女婿，女儿就成了我的后母，我管父亲叫爸爸，而我父亲也管我叫爸爸；我女儿管我叫爸爸，但我却管她叫妈妈；我还得管我妻子叫姥姥，因为她是我后母的母亲。不久我女儿，也就是我后母生了一个儿子，他是我同父异母的弟弟，他也得管我叫姥爷，因为他也是我的外孙。 后来我妻子，也就是我姥姥生了一个儿子，他是我后母的弟弟，我是他的外甥，所以儿子管我叫爸爸，我管儿子叫舅舅。 另外我是我妻子，也就是我姥姥的外孙，同时也是我姥姥的丈夫，所已我也是我的外祖父。又因为我妻子是我的外祖母，我的儿子，也就是我的舅舅是我的弟弟和我女儿的弟弟，所以我……我的天哪，这么复杂的关系实在让我伤透了脑筋，我只有一死才能得以解脱。 |
| Windows系统集成了无数的工具，它们各司其职，满足用户不同的应用需求。其实这些工具“多才多艺”，如果你有足够的想象力并且善于挖掘，你会发现它们除了本行之外还可以帮我们杀毒。 一、任务管理器给病毒背后一刀 Windows任务管理器是大家对进程进行管理的主要工具，在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下，一般只能看到映像名称、用户名、CPU占用、内存使用等几项，而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来。可别小看了这些被隐藏的信息，当系统出现莫名其妙的故障时，没准就能从它们中间找出突破口。 1.查杀会自动消失的双进程木马 前段时间朋友的电脑中了某木马，通过任务管理器查出该木马进程为“system.exe”，终止它后再刷新，它又会复活。进入安全模式把c:＼windows＼system32＼system.exe删除，重启后它又会重新加载，怎么也无法彻底清除它。从此现象来看，朋友中的应该是双进程木马。这种木马有监护进程，会定时进行扫描，一旦发现被监护的进程遭到查杀就会复活它。而且现在很多双进程木马互为监视，互相复活。因此查杀的关键是找到这“互相依靠”的两个木马文件。借助任务管理器的PID标识可以找到木马进程。 调出Windows任务管理器，首先在“查看→选择列”中勾选“PID(进程标识符)”，这样返回任务管理器窗口后可以看到每一个进程的PID标识。这样当我们终止一个进程，它再生后通过PID标识就可以找到再生它的父进程。启动命令提示符窗口，执行“taskkill /im system.exe /f”命令。刷新一下电脑后重新输入上述命令如图1，可以看到这次终止的system.exe进程的PID为1536，它属于PID为676的某个进程。也就是说PID为1536的system.exe进程是由PID为676的进程创建的。返回任务管理器，通过查询进程PID得知它就是“internet.exe”进程进程。 找到了元凶就好办了，现在重新启动系统进入安全模式，使用搜索功能找到木马文件c:＼windows＼internet.exe ，然后将它们删除即可。前面无法删除system.exe，主要是由于没有找到internet.exe(且没有删除其启动键值)，导致重新进入系统后internet.exe复活木马。 2.揪出狂写硬盘的P2P程序 单位一电脑一开机上网就发现硬盘灯一直闪个不停，硬盘狂旋转。显然是本机有什么程序正在进行数据的读取，但是反复杀毒也没发现病毒、木马等恶意程序。 打开该电脑并上网，按Ctrl+Alt+Del键启动了任务管理器，切换到“进程”选项卡，点击菜单命令“查看→选择列”，同时勾选上“I/O写入”和“I/O写入字节”两项。确定后返回任务管理器，发现一个陌生的进程hidel.exe，虽然它占用的CPU和内存并不是特别大，但是I/O的写入量却大得惊人，看来就是它在捣鬼了，赶紧右击它并选择“结束进程”终止，果然硬盘读写恢复正常了。 二、系统备份工具杀毒于无形 笔者曾遭遇一个无法删除的病毒“C：＼Program Files＼Common Files＼PCSuite＼rasdf.exe”，同时也无法复制这个文件，如何清除它。笔者通过系统备份工具清除了该病毒，操作过程如下： 第一步：单击“开始→所有程序→附件→系统工具→备份”，打开备份或还原向导窗口，备份项目选择“让我选择要备份的内容”，定位到“C:＼Program Files＼Common Files＼PCSuite”。 第二步：继续执行备份向导操作，将备份文件保存为“g:＼virus.bkf”，备份选项勾选“使用卷阴影复制”，剩余操作按默认设置完成备份。 第三步：双击“g:＼virus.bak”，打开备份或还原向导，把备份还原到“g:＼virus”。接着打开“g:＼virus”，使用记事本打开病毒文件“rasdf.exe”，然后随便删除其中几行代码并保存，这样病毒就被我们使用记事本破坏了(它再也无法运行)。 第四步：操作同上，重新制作“k:＼virus”的备份为“k:＼virus1.bkf”。然后启动还原向导，还原位置选择“C：＼Program Files＼Common Files＼PCSuite＼”，还原选项选择“替换现有文件”。这样，虽然当前病毒正在运行，但备份组件仍然可以使用坏的病毒文件替换当前病毒。还原完成后，系统提示重新启动，重启后病毒就不会启动了(因为它已被记事本破坏)。 三、记事本借刀杀人 1.双进程木马的查杀 现在，越来越多的木马采用双进程守护技术保护自己，就是两个拥有同样功能的代码程序，不断地检测对方是否已经被别人终止，如果发现对方已经被终止了，那么又开始创建对方，这给我们的查杀带来很大的困难。不过，此类木马也有“软肋”，它只通过进程列表进程名称来判断被守护进程是否存在。这样，我们只要用记事本程序来替代木马进程，就可以达到“欺骗”守护进程的目的。 下面以某变种木马的查杀为例。中招该木马后，木马的“internet.exe”和“systemtray.exe”两个进程会互相监视。当然，我们中招的时候大多不知道木马具体的监护进程。不过，通过进程名称可以知道，“systemtray.exe”是异常的进程，因为系统正常进程中没有该进程。下面使用替换方法来查杀该木马。 第一步：单击“开始→运行”，输入“Msinfo32”打开系统信息窗口，展开“系统摘要→软件环境→正在运行任务”，这里可以看到“systemtray.exe”路径在“C:＼Windows＼System32”下。 第二步：打开“C:＼Windows＼System32”，复制记事本程序“notepad.exe”到“D:＼” ，同时重命名为“systemtray.exe”。 第三步：打开记事本程序，输入下列代码，保存为“shadu.bat”，放置在桌面(括号为注释，无须输入)： @echo off Taskkill /f /im systemtray.exe (使用taskkill命令强行终止“systemtray.exe”进程) Delete C:＼Windows＼System32＼systemtray.exe (删除病毒文件) Copy d:＼systemtray.exe C:＼Windows＼System32＼(替换病毒文件) 第四步：现在只要在桌面运行“shadu.bat”，系统会将“systemtray.exe”进程终止并删除，同时把改名的记事本程序复制到系统目录。这样，守护进程会“误以为”被守护进程还存在，它会立刻启动一个记事本程序。 第五步：接下来我们只要找出监视进程并删除即可，在命令提示符输入: “taskkill /f /im systemtray.exe ”，将守护进程再生的“systemtray.exe”终止，可以看到“systemtray.exe”进程是由“PID 3288的进程”创建的，打开任务管理器可以看到“PID 3288的进程”为“internet.exe”，这就是再生进程的“元凶”。 第六步：按照第一步方式，打开系统信息窗口可以看到“internet.exe”也位于系统目录，终止“internet.exe”进程并进入系统目录把上述两个文件删除即可。 2.使病毒失效并删除 大家知道，文件都是由编码组成的，记事本程序理论上可以打开任意文件(只不过有些会显示为乱码)。我们可以将病毒打开方式关联到记事本，使之启动后变成由记事本打开，失去作恶的功能。比如，一些顽固病毒常常会在注册表的“HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Run”等启动位置生成难以删除的键值，达到恶意启动的目的。下面使用记事本来“废”掉病毒的生命力。 第一步：启动命令提示符，输入“ftype exefile=notepad.exe %1”，把所有EXE程序打开方式关联到记事本程序，重启系统后我们会发现桌面自动启动好几个程序，这里包括系统正常的程序如输入法、音量调整程序等，当然也包括恶意启动的流氓程序，不过现在都被记事本打开了。 第二步：根据记事本窗口标题找到病毒程序，比如上例的systemtray.exe程序，找到这个记事本窗口后，单击“文件→另存为”，我们就可以看到病毒具体路径在“C:＼Windows＼System32”下。现在关掉记事本窗口，按上述路径提示进入系统目录删除病毒即可。 第三步：删除病毒后就可以删除病毒启动键值了，接着重启电脑，按住F8，然后在安全模式菜单选择“带命令提示的安全模式”，进入系统后会自动打开命令提示符。输入“ftype exefile="%1"%*”恢复exe文件打开方式即可。 四、注册表映像劫持让病毒没脾气 现在病毒都会采用IFO的技术，通俗的讲法是映像劫持，利用的是注册表中的如下键值 HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options位置来改变程序调用的，而病毒却利用此处将正常的杀毒软件给偷换成病毒程序。恰恰相反，让我们自己可以利用此处欺瞒病毒木马，让它实效。可谓，瞒天过海，还治其人。 下面我们以屏蔽某未知病毒KAVSVC.EXE为例，操作方法如下： 第一步：先建立以下一文本文件，输入以下内容，另存为1.reg Windows Registry Editor Version 5.00 [HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options＼KAVSVC.EXE] "Debugger"="d:＼＼1.exe" [HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Image File Execution Options＼KAVSVC.EXE] "Debugger"="d:＼＼1.exe" (注：第一行代码下有空行。) 第二步：双击导入该reg文件后，确定。 第三步：点“开始→运行”后，输入KAVSVC.EXE。 提示：1.exe可以是任意无用的文件，是我们随意创建一个文本文件后将后缀名.txt改为.exe的， 总结：当我们饱受病毒木马的折磨，在杀毒软件无能为力或者感觉“杀鸡焉用宰牛刀”时，不妨运用系统工具进行病毒木马的查杀，说不定会起到意想不到的效果。 |
| 人生的最大遗憾莫过于错误地坚持了不该坚持的，轻易地放弃了不该放弃的…… 新式morning call——生前何必久睡，死后自会长眠 使你疲劳的不是远方的高山，而且是你鞋里面的一粒砂子 有时在饭堂排队打饭时最大的欣慰不是前面的人越来越少而是后面等的人越来越多 逆风的方向，更适合飞翔。我不怕万人阻挡，只怕自己投降 酒，装在瓶里像水，喝到肚里闹鬼，说起话来走嘴，走起路来闪腿，半夜起来找水，早上起来后悔，中午酒杯一端还是挺美。 你要不理我我就成包子了…而且还是天津最有名的…嘿嘿… 妈妈说人最好不要错过两样东西，最后一班回家的车和一个深爱你的人 我问一个在深圳工作了二十年的朋友：“如果你死后，你的墓志铭打算写点啥？”他说：“我解决了住房问题！” 那天看到一位大妈在烧纸，边烧边嘟囔着：收到了全都买基金吧~~ 学问之美，在于使人一头雾水；诗歌之美，在于煽动男女出轨；女人之美，在于蠢得无怨无悔；男人之美，在于说谎说得白日见鬼 如果你看到面前的阴影，别怕，那是因为你的背后有阳光 诸葛亮出山前，也没带过兵!凭啥我就要工作经验？ 本人made in china，出厂日期1984年X月X日，长180cm，净重67kg。采用人工智能，各部分零件齐全，运转稳定，经二十多年的运行，属信得过产品。该产品手续齐全，无限期包退包换。现因发展需要，诚招志同道合者共同研制开发第二代产品，有意者请联系！ 干掉熊猫，我就是国宝！ 我能容忍身材是假的，脸是假的，胸是假的，臀是假的！！！但就是不容忍钱是假的！！！！ 脱机的人永远不知道联机的人等了她多久…… 紧急通知：请准备一寸彩照，身份证复印件，学历复印件，个人简历，送到国家航天局，据可靠消息，为庆祝中秋，要招聘嫦娥！（自带兔子） 命运负责洗牌，但是玩牌的是我们自己！ 问世间情为何物，不过一物降一物～ 如果中了一千万，我就去买30套房子租给别人，每天都去收一次房租。哇咔咔~~充实! 上帝欲使人灭亡，必先使其疯狂；上帝欲使 人疯狂，必先使其买房 我们走得太快，灵魂都跟不上了…… 问：你喜欢我哪一点？答：我喜欢你离我远一点！ 你看得见我打在屏幕上的字，却看不到我掉在键盘上的泪 大师兄，你知道吗？二师兄的肉现在比师傅的都贵了 很久很久以前，谎言和真实在河边洗澡，谎言先洗好，穿了真实的衣服离开，真实却不肯穿谎言的衣服。后来，在人们的眼里，只有穿着真实衣服的谎言，却很难接受赤裸裸的真实 忙碌是一种幸福，让我们没时间体会痛苦，奔波是一种快乐，让我们真实的感受生活，疲惫是一种享受，让我们无暇空虚，愿你的生活多姿多彩，永远开！ 在非洲，瞪羚每天早上醒来时，他知道自己必须跑的比最快的狮子还快，否则就会被吃掉．狮子每天早上醒来时，他知道自己必须追上跑得最慢的瞪羚，否则就会被饿死．不管你是狮子还是瞪羚，当太阳升起时，你最好开始奔跑 任盈盈教令狐冲弹琴，后来她爱上了令狐冲；岳灵珊教林平之武功，后来她爱上了林平之；小龙女教杨过武功，后来她爱上了杨过；老顽童教瑛姑武功，后来他爱上了瑛姑；但是,怎么没有一个教我课的女老师或是女助教爱上我呢？ 听说女人如衣服，兄弟如手足，回想起来，我竟然七手八脚地裸奔了20年！ 骑白马的不一定是王子，他可能是唐僧；带翅膀的也不一定是天使——妈妈说，那是鸟人 爱一个人就是在拔通电话时,忽然不知道说什么好,原来只是想听听那熟悉的声音,原来真正想拔动的只是自已心底深处的一根弦 老虎不发威，你当我是hello kitty啊！小驴不发威，你以为我是史努比啊！ 怀才就像怀孕，时间长了才能看出来 来瓶82年的矿泉水 过错是暂时的遗憾，而错过则是永远的遗憾！ 小时候我以为自己长大后可以拯救整个世界,等长大后才发现整个世界都拯救不了我....... 跌倒了，爬起来再哭~~~ 上联:忆往昔,红米饭,南瓜汤,老婆一个,小孩一帮.下联:看今朝,白米饭,王八汤,小孩一个,老婆一帮 这世上最累的事情，莫过于眼睁睁看着自己的心碎了，还得自己动手把它粘起来 事业是国家的，荣誉是单位的，成绩是领导的，工资是老婆的，财产是孩子的，错误是自己的 学士上面是硕士，硕士之后是博士，博士后面还有博士后，那博士后后面呢？如果你够勇敢再读两年那就是勇士，再读5年是壮士，再读7年是烈士，烈士以后呢？教育部会推出圣斗士，读满2年是青铜的 5年是白银的 7年是黄金的。毕业后愿意再读上去的女孩，有机会考出雅典娜！！！ 好的爱情是你透过一个男人看到世界，坏的爱情是你为了一个人舍弃世界 今天你醒来，枕边躺着一只蚊子，旁边有一封遗嘱:我奋斗了一晚，你的脸皮厚的让我无颜活在这个世上。主啊！宽恕他吧，我是自杀的！ 上班无聊吗？抛硬币玩吧，正面就上网，反面就睡觉，竖起就工作，倾斜就努力工作，摔粉碎了就申请加班，如果摔出两枚，那就天天摔！ 同志们：别炒股，风险太大了，还是做豆腐最安全！做硬了是豆腐干，做稀了是豆腐脑，做薄了是豆腐皮，做没了是豆浆，放臭了是臭豆腐！稳赚不亏呀 我终究没能飙得过那辆宝马，只能眼看着它在夕阳中绝尘而去，不是我的引擎不好，而是我的车链子掉了 通知：近来秋寒已至，请同志们做好防御工作，有老公的抱老公 ，有老婆的抱老婆，暂时没有的请抱暖水瓶，实在没有暖水瓶的，请抱煤气罐（注意要点燃）。请勿乱抱鸡鸭等动物，以防禽流感。该南飞的南飞，该换毛的换毛，实在不行的就冬眠 还能冲动，表示你还对生活有激情，总是冲动，表示你还不懂生活 |
| ★自作多情和冷酷无情往往是有些少男少女常犯的毛病——病得不轻 ★一个女人往往最爱很多女人都崇拜的那个男人，而一个男人却往往最爱只有他自己崇拜的那个女人——男人被如此多的女人爱，真是有福了 ★在生活中，跟随你一时的人也许很多，而忠心跟随你一世的人却往往只有几个甚至一个——眼睛要擦亮啊 ★一个男人流下两滴眼泪往往就能感动一个女人，而一个女人流下十滴眼泪，却未必能感动一个男人——男人的眼泪比女人的眼泪更有价值 ★现代城市里，有魅力的女人已经不够看了，男人需要有魔力的女人——狐狸精式的女人越来越受欢迎了 ★一个不成熟的男人的标志是他愿意为爱情英勇地死去，一个成熟男人的标志是是他愿意为爱情卑贱的活着——当你在爱情里越来越自私，就证明你越来越成熟了 ★一男一女在一起，如果尽说将来的事，那就是要结婚；如果尽说些过去的事，那就是刚结婚；如果尽说些别人的事，那就是结婚多年了——结婚变奏曲 ★当你爱错了一个女人，不要以为你只是爱错了一个女人，你也失去了爱一个好女人的时间和机会——看来这男人失恋后越想越悔恨啊 ★失恋了，别伤心，对方才是最可怜的人，因为你只是失去了一个不爱你的人，而她却失去了一个爱她的人，一个值得她一生珍惜的人——被人甩了，没辙了，就这么聊以自慰吧 ★女人再婚是为了赌气，男人再婚是为了运气——都是瞎跳槽 ★婚姻有点像吃饭，你点的肯定是你自己最爱吃的，可是等菜上来了还是忍不住先看看别人的盘子——看完别人的盘子，自己还得吃饭 ★女人在一次次的恋爱中知道男人是什么，男人在一次次的恋爱中知道女人要什么——同一课堂里学到的东西却不一样 |
| 会错意(一) 下午coffee time,总经理走近四个女同事旁,“美丽小姐儿们,要不要猜谜啊？ 嘻嘻……好啦注意听,猜人身上的东西： 上面有毛,下面也有毛,晚上就来个毛对毛。” “唉呀呀,总经理好色,人家不来了啦！” “喂喂,别想歪了,答案是‘眼睛’” 会错意(二) 打卡时,总经理对女同事们说：“美丽的小姐们！要不要来个脑筋急转弯？” 众脂粉们心想,又来了。 听好喔：“什么东西最硬？女孩子最喜欢,特别是结了婚的女人,更是爱死了。脑筋急转弯！开始！” 众脂粉们又开始脸红了,低头都想走开。 “喂喂！还没说出答案啊？” “不来了啦,总经理你最色了啦！” “喂喂！又想到哪去了？ 答案是【钻石】啦！” 会错意(三) “总经理！今天不玩猜谜啦？” “这个很难猜,你们一定猜不出来。” “哼？谁说的？”众小姐们不服输地娇嗔着。 好！那仔细听好。 猜人类的一种东西：“一种玩意儿,可长可短,西方人比较长,东方人比较短。” 众小姐又开始脸红了,开始故作娇羞状。 “唉呀！讨厌啦！再给一些提示嘛？” “好好,提示：结婚后,妻子就可用丈夫的这个东西。” “唉呀呀,为什么结婚前就不能用？”一位稍八婆的mm挑逗问道。 “如果硬要用,会让人耻笑：成何体统？” “唉呀！讨厌啦！再给一些提示嘛”众小姐又在故作矜持。 “好好,提示：出家人都不会用它。” “那…那……尼姑会想到用它吗？”那mm再问。 “尼姑也不用,她们用更长更长的东东。” “哇！哇？”众小姐发出无比羡慕渴望的娇呼声。 “怎样？猜不出来吧？很难猜,你们就不信。” “它是不是有时大？有时小？”还是那个mm在问。 “嗯？？没错！当看他比较大,你就说他是：【大】那个;如果 看他比较小,你就说他是：【小】那个,像最近打职棒的就用大小来分。” “唉呀呀！好下流,用【这个】来分？”众小姐低声议论纷纷。 众小姐早已认定答案就是“那个”,只是羞得说不出口。 忽见窗外,董事长座车驶进大门了,众小姐赶紧要回位子了。 “喂喂！ 们还没猜出来啊？” “唉呀！不来了啦！总经理好色！” “喂喂！想到哪去了！答案是姓名的【姓】啊。” 会错意(四) 总经理又在玩猜谜的玩意儿。 “各位美丽的小姐儿们,猜个谜语吧？猜人身上的一种东西： 舔也硬,不舔也硬,要舒服睡觉,先搓搓它” 众小姐又开始脸红了…… “唉呀！不来了啦！总经理好色！” “喂喂！想到哪儿去了！答案是【牙齿】啦。” 会错意(五) “各位美丽的小姐儿们,猜个谜语吧？仔细听好猜一句成语喔！总不会再想歪了吧： 心里很想要,好想要,好兴奋,又想得要命,结果洞口就慢慢开始流出水来了。” “唉呀！妈呀！这么不要脸的总经理。”小姐们心里如此骂着！ “怎样？猜不到了吧！嘿嘿嘿！” “那个…那个是不是会张很开？”38婆故作羞赧地问道。 “没错！而且都一直大大张开着。而且水流得更多。” “讨厌啦！讨厌啦！不来了啦！总经理好色。” “喂喂！猜不来就别乱讲,答案是【垂涎三尺】啦。” 会错意(七) “嗨！美丽的小姐儿们！” “总经理好！今天还要猜谜吗？” “不啦！每次都说我好色,不要了啦！”总经理满脸无辜样子。 “好嘛好嘛！我们不说就是了嘛。” “那么,今儿来猜一种【人的动作】。” “仔细听好：【下班以后最想做的事,一根硬梆梆的长条东西,直直地插进洞里,快的话,两下就好了。不然就抽出来,再插进去。不达目的绝不终止。 猜猜看是什么？” “唉呀！夭寿啊！还说不色？这次这么粗鲁下流”众小姐都作如是想。 小姐们的脸一个比一个还红,真是假装羞死了。 “小孩子可不可以做？”38婆又问了。 “最好不要,出事大人要负责的。” “白天晚上都可以吗？”还是38婆在问。 嗯！通常都在晚上,白天也可以。不过白天看得较清楚,晚上乌漆妈黑的,好一边摸着,一边再插进去。 “哇！还说不色！”小姐们一边脸红,一边闷声嗤笑。 “还猜不出来？好吧！再给提示：最好不要发生那种让别人胡乱插进去的事,否则要出事的！” “讨厌！不来了啦！总经理好色。” “喂喂！猜不来就不要乱栽赃抹黄！答案是【用钥匙开门】啦！” |
-
2009-02-07 12:49好久不见了，听说你现在连孩子都有了？过得还好吧！ -
-
-
-
