ITPub博客

菜鸟也学手工识别查杀病毒(转)[@more@]适用于诺顿等对部分病毒无法终止，提示“无法清除，无法删除，无法隔离、知道某个文件是病毒却无法终止删除。本文作者：snowsky关键字：手工识别、查杀病毒所用工具：进程查看器(PrcView)、注册表编辑器(Regedit)常在网上看到很多网友在各大BBS发贴求助，标题大都是些“计算机运行越来越慢，请问高手是不是中了病毒“或”XX.exe文件是不是病毒？“。在回答了N多个网友类似的问题之后，笔者不得不考虑写一个教程来普及一下手工识别查杀病毒的方法了。今天就来谈谈如何手工识别查杀计算机中的病毒。认识

PING命令的高级用法, 菜鸟黑客专区(转)[@more@]对于Windows下ping命令相信大家已经再熟悉不过了，?悄馨裵ing的功能发挥到最大的人却并不是很多，当然我也并不是说我可以让ping发挥最大的功能，我也只不过经常用ping这个工具，也总结了一些小经验，现在和大家分享一下。现在我就参照ping命令的帮助说明来给大家说说我使用ping时会用到的技巧，ping只有在安装了TCP/IP协议以后才可以使用：ping [-t] [-a] [-n count] [-l length] [-f] [-i ttl] [-v tos] [-r count] [-s count] [-j computer-list] │ [-k computer-list] [-w timeout] des

一般入侵所需要的几个常用命令(转)[@more@]如果写得不好别笑啊。我觉得写这些更有用，不会像其他人一样写一些很无聊不现实的文章。当然这只是我的想法，我也有缺点的。1：NET只要你拥有某IP的用户名和密码，那就用IPC$做连接吧！这里我们假如你得到的用户是hbx，密码是123456。假设对方IP为127.0.0.1net use 127.0.0.1ipc$ "123456" /user:"hbx"退出的命令是net use 127.0.0.1ipc$ /delte下面的操作你必须登陆后才可以用.登陆的方法就在上面.----------------------下面我们讲怎么创建一个用户，由于SA的权限相当于系统的超级用户.我们加

五种windows密码设置及破解(转)[@more@]　　 在使用电脑的过程中，难免要与各类密码打交道，以下九种密码可能是大家用的最多的：BIOS密码、安装密码、用户密码、电源管理密码、屏保密码、开机密码、上网密码、分级审查密码和共享密码。今天，我们就谈谈这些和我们息息相关的密码，本篇文章先讲九大常用密码的前五种密码。 　　一、BIOS密码 　　 　　BIOS(Basic Input Output System)即基本输入/输出系统，它实际上是被固化到计算机主板上的ROM芯片中的一组程序，为计算机提供最低级的、最直接的硬件控制。和其它程序不同的是，BIOS是储存

肯求大虾帮忙---mware-tools的按装问题?????(转)[@more@]本人用vmware5.0装完redhat9.0之后.却怎么也无法按装mware-tools.用网上所讲方法一一试过,都没有成功.光盘可以正常挂载.但文件(mwaretools.5.0-13124.tar.gz)无法复制.用cp 命令后提示"无法找到文件和目录"用" ls"命令却可以看那个文件,但是用红色显示,又试在窗口下找到 /mnt/cdrom目录用鼠标右键复制到/tmp 目录.再用右键"解压到子文件夹"倒是能解出一个 /vmware-tools-distrib/的文件来.但却不能进入,更无法运行vmwareinstall.pl命令.我是 root身份进入的......肯请各为高人帮助.

请教几个驱动的问题。(转)[@more@]1我的电脑是新配的。支持64位的INTEL P4 506。七彩虹N卡的7300GS。INTEL 原厂的945PLrn.不知道我该怎么驱动啊。2.我用红旗4.1RC1能不能支持64位机啊。（试过一种光盘版的LINUX，提示我无法进行64位寻址）。 还有红旗4.1RC1和红旗4.1有什么区别，我不知道多了个RC1是好是坏，哪个版本更好用啊。3.我找不到主板 和显卡的驱动。主板是怎么也找不到。显卡在官网上找了个NVIDIA-Linux-x86_64-1.0-8178-pkg2.run 。不知道能不能驱动7300GS。（只有怎么一个是支持64位的啊）4.不知大家新的机子是怎么驱动的？我都

我初学，请教几个驱动的问题。(转)[@more@]1.我的电脑是新配的。支持64位的INTEL P4 506。七彩虹N卡的7300GS。INTEL 原厂的945PLrn.不知道我该怎么驱动啊。2.我用红旗4.1RC1能不能支持64位机啊。（试过一种光盘版的LINUX，提示我无法进行64位寻址）。 还有红旗4.1RC1和红旗4.1有什么区别，我不知道多了个RC1是好是坏，哪个版本更好用啊。3.我找不到主板 和显卡的驱动。主板是怎么也找不到。显卡在官网上找了个NVIDIA-Linux-x86_64-1.0-8178-pkg2.run 。不知道能不能驱动7300GS。（只有怎么一个是支持64位的啊）4.不知大家新的机子是怎么驱

虚拟机上网(转)[@more@]　　既然虚拟机能够与宿主电脑相互通信，那么也就能像局域网中的真实电脑一样，共享宿主电脑的上网连接。这里以宿主电脑以ADSL虚拟拨号方式上网，以共享拨号连接的方法为例进行说明。　　第一步:点击VMware菜单"虚拟→设置"，再点选网卡NIC并设置它的属性，可在"网桥"、"NAT"、"仅是主机"中任选一项，但一定要记住所选的项目。　　第二步:把宿主电脑网络连接的IP地址设为自动获取。　　第三步:在宿主电脑"网络和拨号连接"窗口中，右击ADSL虚拟拨号连接，选择"属性"命令，在"共享"标签页内选中"启用此连接的Internet

QQ病毒的系列处理办法(转)[@more@]病毒名称："武汉男生"（Troj_WHBoy）　　病毒种类：木马　　感染系统：Windows 95/98/Me/NT/2000/XP　　病毒特性：　　该病毒通过聊天软件Oicq进行传播。当计算机被该病毒感染后，用户一旦运行了QQ，病毒就会不断搜寻当前已经打开的QQ"发送消息"窗口，并在找到"发送消息"窗口后，自动发送一条消息到其他用户那里，"我的相片..看看..（某网站网址）"，一旦收到此消息的得用户点击了该网站的链接，就遭受了病毒的感染。 　　病毒运行后在系统目录下生成三个病毒文件，分别为ABCHELP.EXE，WINhelp32.exe和Di

个人防火墙的原理及选择(转)[@more@]什么是防火墙？以“防火墙”这个来自建筑行业的名称，来命名计算机网络的安全防护系统，显得非常恰当，因为两者之间有许多相似之处。首先，从建筑学来说，防火墙必须用砖石材料、钢筋混凝土等非可燃材料建造，并且应直接砌筑在建筑物基础或钢筋混凝土的框架梁上。如开门窗时，必须用非燃烧体的防火门窗，以切断一切燃烧体。而在计算机系统上，防火墙本身需要具有较高的抗攻击能力，应设置于系统和网络协议的底层，访问与被访问的端口必须设置严格的访问规则，以切断一切规则以外的网络连接。其次，在建

[新闻]发现一爱国病毒(转)[@more@]转自中国红客近日，某公司全球反病毒监测网在国内率先截获一个“冲击波杀手”病毒的变种(W32.Welchia.B)病毒。据该反病毒工程师介绍，该病毒是“冲击波杀手”的变种，同时利用四个漏洞对WINDOWS 2000或者WINDOWS XP*作系统进行攻击。有趣的是，这个病毒只会攻击日文系统，对中、英文系统不光不进行恶意攻击，还会帮助这些用户下载微软的补丁程序修补系统漏洞，堪称是一个“爱国”病毒，或者是“仇日”病毒。病毒会判断*作系统语种，如果当前系统为日文，则从注册表Virtual Roots及IIS Help folders中读取

源头免疫 操作系统防病毒的另类高招(转)[@more@]　由于网络和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和网络防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果用户的防范意识不强的话，即使安装了防病毒软件也很容易“中招”。笔者经过查阅微软资料以及个人的使用经验，总结出一套防范病毒的方法，希望能对大家有所帮助. 如果大家使用的是windows2000/xp或2003操作系统的话，那么你可以尝试一下以下的方法——从源头上让你的系统可以对

龙芯达奔四 国产望普及(转)[@more@]作者：姜美芝 出处：搜狐IT摘要：种种迹象表明，龙芯即将走出实验室，走入中国PC的心脏，走向广阔无疆的PC市场。--------------------------------------------------------------------------------　　有一部分声音将会彻底消失，那些对中国龙芯质疑的声音;有一部分人将会彻底绝灭，那些对中国龙芯真实性表示怀疑的人。种种迹象表明，龙芯即将走出实验室，走入中国PC的心脏，走向广阔无疆的PC市场。　　据媒体披露，由我国中科院计算所自主研发的CPU龙芯芯片已经开始最后的测试，比较顺利的话，由其组

仅有内秀不够 外在形象不好影响Linux普及(转)[@more@]　　前麻萨诸塞州信息技术总监彼特表示，开放源代码社区不严格的编码是Linux 在商业社区普及慢的原因。　　彼特表示，在说服决策者相信开放源代码软件的好处时，外在形象是非常重要的。他认为，随意的外在形象影响了开放源代码技术的形象，开发人员应当为Linux 在企业和政府部门普及慢负责。　　他说，开放源代码软件的外在形象非常不专业，为了占领传统上由商业软件占领的市场，开放源代码社区必须更具有商业头脑，为项目增添一个良好的外在形象将有助于提高它对决策者的吸引力。　　

OSDL建立开源基金 推动开源技术的深入发展(转)[@more@]　　【eNet硅谷动力消息】本周三，开源开发试验室(OSDL)宣布成立OSDL团体基金，资助开发者致力于开源技术的开发。　　OSDL是全球性的组织，旨是推动Linux和开源软件的开发与推广。在新闻发布会上，OSDL的CEO Stuart Cohen称，最近技术顾问董事会认为需要采取措施进一步缩小开源开发的差距。鉴于OSDL的中立性，其很适合为开源社区建立基金。　　开源开发者可以向OSDL申请程序开发基金，董事会对开发程序进行评估，董事会的两名成员可以决定资助资金如何使用，以及资助多少基金等。　　

debian挂载光驱、软驱、usb(转)[@more@]1)挂载光驱：mount -t iso9660 -r /dev/cdrom /media/cdrom2)挂载软驱 mount –t fstype /dev/fd0 /mnt/floppy3)挂载usb硬盘 首先确定是否支持usb设备dmesg |grep usb是提示 usbcore: registered new driver usb-storage不然，modprobe usb-storage使用命令：fdisk -l 可以找到usb设备sda (如下)/dev/sda1 W95 FAT32 (LBA)于是利用mount -t vfat -o iocharset=gb2312 /dev/sda1 /mnt/usb

关于Linux下的主机名(转)[@more@]转贴：一、假设原始状态:1、Debian3.1环境，由于本贴是讨论主机名，不失一般性，其它系统也基本适用，有些系统我没用过，有不同的请指出。2、“#cat /etc/hostname”显示“myhostname”。3、“#cat /etc/hosts”显示“127.0.0.1 localhost.localdomain localhost myhostname”。3、“#hostname”显示主机名为“myhostname”。二、“#hostname myNEWhostname”命令更改主机名后：1、用“#hostname”显示主机名已变为“myNEWhostname”。2、此时“/etc/hostname”和“/etc/hosts”中的内容未变。Shell提示符

Linux系统 反病毒技术(转)[@more@]虽然Linux病毒屈指可数，但是基于缓冲区溢出（Buffer Overflow）漏洞的攻击还是让众多Linux用户大吃一惊。所谓“世界上第一个Linux病毒”——reman，严格地说并不是真正的病毒，它实质上是一个古老的、在Linux/Unix（也包括Windows等系统）世界中早已存在的“缓冲区溢出”攻击程序。reman只是一个非常普通的、自动化了的缓冲区溢出程序，但即便如此，也已经在Linux界引起很大的恐慌。 缓冲区溢出漏洞是一个困扰了安全专家30多年的难题。简单来说，它是由于编程机制而导致的、在软件中出现的内存错误。这样

FreeBSD系统内核对象(转)[@more@]内核对象，也就是Kobj，为操作系统内核提供了一种面向对象的C语言编程方式。被操作的数据也承载操作它的方法。这使得在不破坏二进制兼容性的前提下，某一个接口能够增/减相应的操作。Kobj工作时，产生方法的描述。每个描述有一个唯一的标识和一个缺省函数。某个描述的地址被用来在一个类的方法表里唯一的标识方法。 构建一个类，就是要建立一张方法表，并将这张表关联到一个或多个函数(方法)；这些函数(方法)都带有方法描述。使用前，类要被编译。编译时要为这个类分配一些缓存。在方法表中的每个方法描述

配置FreeBSD内核(转)[@more@]内核是FreeBSD系统的核心。它用来进行内存管理，安全控制，网络，磁盘访问等等。而有时你需要重新配置和编译你的内核。读完这一章，你将知道以下内容：* 为什么需要建构一个定制的内核.* 怎么样写一个内核配置文件，或修改一现有的配置文件.* 怎么样使用内核配置文件创造并构建一新内核.* 怎么样安装一个新内核.* 在需要的情况下，怎么样在/dev 中创建设备文件.* 出问题后，如何解决所出现的问题.----------------------------------------------------------------------9.2 为什么要构建一个定制的内核?以前