虎扑千万铁杆篮球迷欢迎你，请
cizhuo4384
已有41人次访问
论坛等级：
卡 路 里：
加入时间：
2011-07-15
上次登录：
2011-07-16
您需要登录后才可以留言，请
2011-07-20 20:06
= #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61;
★狠爽的进入女孩那里 ★→→
←←★ ★点击进入★
★狠爽的进入女孩那里 ★→→
←←★ ★点击进入★
= #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61;
██████████████████████████████████████
se友们还是来这里，真人真事真美女，可以相约出来爽！
从这加入：
有千万部【爽=片】 等你免费来下载
从这去下载：
完全免费
████████●●●●●●●→→→●●●●●●●●●●●●●●●●●●●
= #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61;
★狠爽的进入女孩那里 ★→→
←←★ ★点击进入★
★狠爽的进入女孩那里 ★→→
←←★ ★点击进入★
= #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61;
= #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61;
★狠爽的进入女孩那里 ★→→
←←★ ★点击进入★
★狠爽的进入女孩那里 ★→→
←←★ ★点击进入★
= #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61 #61;
███████████████████████████████████████
来这里看看，真人真美女，可以相约出来爽！
从这加入：
有千万部【爽=片】 等你免费来下载
从这加入：
完全免费
███████████●●●●●●●→→→●●●●●●●●●●●●●●●●●●●
cizhuo4384回复
2011-07-15 11:41
欢迎加入，cizhuo4384！祝您的虎扑之旅愉快。
cizhuo4384回复
最近访客
Copyright by您当前的位置： > qq游戏木马专杀工具官网:识别木马
新闻发布时间：2010-11-18 04:07:10
关键字：qq游戏木马专杀工具官网
一、经常观到有玩家说，在输入自己的帐号的时候通故意输错帐号和码。其实这种木马是最早期的木马程序。现在已经很少有编木马程序的程序员，还按照这种***键盘记录的思路去编写木马程序。现在的木马程序已经发展到通过内存提取数据来获得用户的帐号和密码。大家都知道，不管是
还是任何一款程序。它都是有他所特有的数据的（包括玩家的帐号、密码，等级装备资料等等）。这些数据都是会通过本机与游戏服务器取得了验证以后，玩家的角色资料才会出现在玩家的面前。而这些数据在运行的时候都是存放在计算机的内存里面的。木马作者只需要在自己的程序里面加入条件语句就可以取得玩家真实的游戏帐号、密码、角色等级~~~~~，以我自己的计算机知识，这种语句的大概意思应该是：当游戏入程进入到让玩家选择角色的时候再从内存中提取最后一次的帐号、密码、角色等级等资料。也就是说，其实玩家之前所做的故意输错帐号或密码完全是浪费自己的表情、浪费自己的时间。
下边先来说一下木马是如何通过网页进渗透你的电脑的，相信大家都知道，现在有很多图片木马，EML和EXE木马，其中的图片木马其实很简单，就是把木马exe文件的文件头换成bmp文件的文件头，然后欺骗IE浏览器自动打开该文件，然后利用网页里的一段J***ASCRIPT小程序调用DEBUG把临时文件里的bmp文件还原成木马exe文件并拷贝到启动项里，接下来的事情很简单，你下次启动电脑的时候就是你噩梦的开始了，EML木马更是传播方便，把木马文件伪装成audio/x-wav声音文件，这样你接收到这封邮件的时候只要浏览一下，不需要你点任何连接，windows就会为你代劳自动播放这个他认为是wav的音乐文件，木马就这样轻松的入渗入渗出你的电脑，这种木马还可以frame到网页里，只要打开网页，木马就会自动运行，另外还有一种方法，就是把木马exe编译到.JS文件里，然后在网页里调用，同样也可以无声无息的入侵你的电脑，这只是些简单的办法，还有远程控制和共享等等漏洞可以钻，知道这些，相信你已经对网页木马已经有了大概了解，
简单防治的方法：
开始-设置-控制面版-添加删除程序-windows***程序-把附件里的windows scripting host去掉，然后打开Internet Explorer浏览器，点工具-Internet选项-安全-自定义级别，把里面的脚本的3个选项全部禁用，然后把"在中加载程序和文件"禁用，当然这只是简单的防治方法，不过可能影响一些网页的动态j
效果，不过为了安全就牺牲一点啦，这样还可以预防一些恶意的网页炸弹和病毒，如果条件允许的话可以加装防火墙，再到微软的网站打些补丁，反正我所知道的网吧用的都是原始***的windows，很不安全哦，还有尽量少在一些小网站下载一些程序，尤其是一些号称黑客工具的软件，小心盗不着别人自己先被盗了，当然，如果你执意要用的话，号被盗了也应该付出这个代价吧。还有，不要以为装了还原精灵就很安全，据我所知，一般网吧的还原精灵都只还原c:盘即系统区，所以只要木马直接感染你***在别的盘里的游戏执行文件，你照样逃不掉的。
下边介绍一下木马和如何简单的检查一下是否中了木马。
木马程序一般分为服务器端程序和客户端程序两个部分，当服务器端程序***在某台连接到网络的电脑后，就能使用客户端程序对其进行登陆。这和PcAnywhere以及NetMeeting的遥程控制功能相似。但不同的是，木马是非法取得对对方电脑的控制权，一旦登陆成功，就可以取得管理员级的权利，对方电脑上的资料、密码等是一览无余。不过这种木马一般的"伪黑客"很少使用，因为一不小心就会引火上身，被对方反查过来就会偷鸡不成蚀把米了，一般他们都会采用只有服务器端的小木马，这类木马通常会把截取的密码发到一个免费邮箱里，不需要人为操作，有空去收趟邮件就可以了，这种木马遍布互连网的各个角落，的确防不胜防，由于木马程序众多，加之不断有新版本、新品种产生，使得软件无法完全应付，所以手动检查清除是十分必要的。
木马会想尽一切办法隐藏自己，别指望在任务管理器里看到他们的踪影，有些木马更是会和一些系统入程寄生在一起的，如闻名的广外幽灵就是寄生在MsgSrv32.exe里；当然它也会悄无声息地启动，木马会在每次用户启动windows时自动装载服务端，Windows系统启动时自动加载应用程序的方法木马都会用上，如启动组、win.ini、system.ini、注册表等等都是木马藏身之地；下边简单说一下如何检查，点开始-运行，输入：
msconfig来回车 就会打开系统配置实用程序，先点system.ini，看观shell=文件名，正确的文件名应该是"explorer.exe"，如果explorer.exe后边还跟有别的程序的话，就要好好检查这个程序了，然后点win.ini，"run="和"load="是可能加载"木马"程序的途径，一般情况下，它们的等号后面什么都没有，如果发现后面跟有路径与文件名不是你熟悉的启动文件，你的计算机就可能中上"木马"了，当然你也得看清楚，因为如"AOL木马"，它把自身伪装成command.exe文件，如果不注意可能不会发现它不是真正的系统启动文件；最后点"启动"，检查里面的启动项是不是有不认识的，如果你实在不清楚的话可以把他们全部取消，然后重新运行msconfig，观一下有没有取消的启动项重新被选中的，一般木马都会存在于内存中，（就是线程插入，然后隐藏入程的木马，DLL无进程木马就不会驻留在内存里面，我们在下一次中会讲到）所以发现你取消他的启动项就会自动添加上的，然后你就可以逐步添上你的输渗透法，音量控制，防火墙等软件的启动项了；还有一类木马，他是关联注册表的文件打开方式的，一般木马经常关联.exe，点开始-运行，输入：regedit来回车，打开注册表编辑器，点第一条，也就是HKEY_CLASSES_ROOT，找到exefile，观一下\exefile\shell\open\command里面的默认键值是不是"%1" %* ，如果是一个程序路径的话就一定是中木马了，另外配合两种以上的杀毒软件也是必要的，另外在windows下木马一般很难清除，最后重新启动到dos环境下再进行查杀。
防木马程序、防火墙、及杀毒软件介绍：
1、木马克星： 专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!
2、绿鹰PC万能精灵2.91 ：专业的个人版木马查杀工具;近100%查杀各种类型木马!玩家推荐反木马品牌~!
3、Symantec AntiVirus：这个我就不用再介绍了吧，全球最大的杀毒软件！强力推荐8.1企业版。
4、天网防火墙2.51个人版:天网防火墙个人版在网络效率与系统安全上完全采用天网防火墙的设计思想，采用最底层的网络驱动隔绝，其作用层在网络硬件与Windows网络驱动之间，在黑客攻击数据接触Windows网络驱动之前将所有的攻击数据拦截，保护脆弱的Windows网络驱动不会崩溃。
首先，要知道，知己知彼，方能大获全胜。所以我们要先了解木马的制作流程。
一般有这几步，配置服务端，生成服务端，对服务端做相应的处理，如免杀，改图标等，最后发布出去使别人中招。
至于木马的制作我就不示范了，那不在本教程范围之内，大家了解一下过程就可以了。
下面教大家识别木马。
首先，最简单的，装杀毒软件……谁扔的番茄？ 杀毒软件是最好的防御手段，可以解决掉大多数病毒和木马。不过随着病毒木马的智商增加，它也就无能为力了，这就需要靠我们的双眼去识别。有些木马被传播者加壳，这样杀毒软件 就不识别了。我的瑞星就是。 这时候只能手动了 但是对于菜鸟 基本上希望等于0
首先是观，一般木马有木马的特征，比如文件的大小，图标的改变等。
1，如果你看到一个文本文件，可是后缀名却是EXE，那不用问，肯定是木马。教你快速识别病毒.txt，正常情况下文本文件的后缀名应该是TXT，也有的病毒伪装成JPG的图片文件等，不过都是一样，后缀名为EXE可是文件却是图片什么的，那就是木马。
2，如果你观到一个文件的图标和平时的文件图标不一样，比如颜色不一样等，那么也可能是木马。大家注重！颜色很怪，再观看正常时的样子。
- 发现 B9C71h 额外的字节，开始补偿于 5600h
那意味着：
文件包括额外的数据 760945 字节。
缩短大小约为 21 KB。
你可能现在尝试弄干净文件。
这个图标不正常的文件就发现了捆绑的木马程序了。
3，还有就是利用压缩包做的木马。一个压缩包名字起的很诱惑人，经常会是***什么的，结果文件却只有几K或者几十K大小，那肯定有问题。现在利用压缩包的病毒和木马很多的。给大家看一个。
这个是盗QQ的木马，就是阿拉QQ大盗的程序，被压缩后做成自解压格式，然后在参数里写上解压缩时自动运行readme.exe程序，这样，你在解这个压缩包时就会中毒了。
所以提醒大家，碰到自解压缩格式时，不要双击直接运行，可以用右键选择用RAR打开，这样就直接看到里面的文件了。
最后重要的还是防范心理，只要你小心，就会大大减少中招的几率，当然，病毒是多变的，中是难免的，还要学会如何杀毒，不过那不在本教程之内。
关于识别木马的几点误区大家请观这个,综合了常见的2种问题:
一、发布软件被杀毒软件报警的问题
关于这个问题,因为大部分发布的木马是没有经过免杀处理的,所以会被杀毒软件报警,即便是做了免杀处理,发布出来几周后也会被杀毒软件查杀而引起报警,因为他本身就是生成木马的工具,杀毒软件不会视而不见的,所以把他当作病毒
需要澄清的问题是:
什么是木马,什么是木马生成器
1/生成木马的工具杀毒软件只要见到了都会当作木马来处理,或是加上木马工具来标志它
2/被报警的软件未必是恶意软件,我们用的大多数黑客工具都会被报警,因为它除了黑客用途,没有其他用途
所以是杀毒软件的对立面,会被查杀
3/遇到黑客工具被报警这种情况我们怎么分辨到底是黑客工具捆绑了木马被报警还是它本身被报警?
这个问题不好办,只能运行了查看系统入程是否增加,注册表选项是否增加,文件关联是否更改,服务项目是否增加,是否出现autorun文件等,根据自己的黑客知识来识别
所以，大家需要明确，被杀毒软件报警的未必是有害软件，不被报警的也未必没问题，不要过分依赖杀毒软件，尤其不能根据杀毒软件来乱说别人捆绑木马之类的
二、存在多个可执行文件头或捆绑数据的问题
1、多文件头问题
关于这个问题，不知道你们看没有看啊拉1209脱壳全过程动画,在里面我就提到了这个问题,啊拉QQ大盗,本身文件一个,里面可以生成4个木马,分别是无图标,文本,游戏,图片4个格式,所以文件头为5个,如果不是5个,那么这个软件需要经过加密或压缩处理
这只是一个例子，可以这么说，凡是可以生成木马的东西都要至少2个文件头，不然那个木马从哪儿生成？所以大家检测到文件头有什么用？不明白为什么用这样垃圾的检测工具
如果要消除多文件头，只需要找个一般的加壳软件加壳就可以了，既便不加壳，我们用木马彩衣就可以消除PE文件头标志，那垃圾检测工具就够戗能检测到了（我没测试，理论推测）
很多发布的这个文件里面包括UPX压缩,木马本身,键盘插件等,多个文件头太正常了,我已经发布了检测捆绑数据工具,大家不要再用那个垃圾检测文件头的工具，因为那种垃圾检测工具....误报率高达80%以上
2、捆绑数据问题
文件脱壳后再修复，里面存在的大量由于加壳生成的花指令引起的垃圾代码，我们虽然把壳脱去了，但是大部分没有减肥去除里面的花指令，所以检测时检测到多余数据是很正常的，我们不能根据检测到多余数据就断定某一个软件有问题
最后一句话 ,奉劝大家不要用这种垃圾工具来检测,发现可疑问题找高手核实,不要误导其他人,让大家误认为某人可能捆绑木马，众口铄金，积毁销骨人言可畏啊
木马是一种基于遥程控制的病毒程序，该程序具有很强的隐蔽性和危害性，
它可以在人不知鬼不觉的状态下控制你或者监视你。
有人说，既然木马这么厉害，那我离它遥一点不就可以了！
然而这个木马实在是"淘气"，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你"家"中来的！
哎呀，那还了得，赶紧看看自己的电脑中有没有木马，说不定正在"家"中兴风作浪呢！
那我怎么知道木马在哪里呢，相信不认识木马的菜鸟们肯定想知道这样的问题。
下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟！
1、集成到程序中
其实木马也是一个服务器-客户端程序，它为了不让用户能轻易地把它删除，
就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件， 这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被***上去了。
绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，
这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，
从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，
但也不能因此而掉以轻心哦。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。
当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，
于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看观，
在它的[windows]字段中有启动命令"load="和"run="，在一般情况下"＝"后面是空白的，
如果有后跟程序，比方说是这个样子：run=c:＼windows＼file.exe load=c:＼windows＼file.exe这时你就要小心了，
这个file.exe很可能是木马哦。
4、伪装在普通文件中
这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。
具体方法是把可执行文件伪装成图片或文本----在程序中把图标改成Windows的默认图片图标, 再把文件名改为*.jpg.exe,
由于Win98默认设置是"不显示已知的文件后缀名",文件将会显示为*.jpg,
不注重的人一点这个图标就中木马了(如果你在程序中嵌一张图片就更完美了)。
5、内置到注册表中
上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！
然而好景不长，人类很快就把它的马脚揪了出来，并对它入行了严厉的惩罚！
但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表！
的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶紧检查一下，有什么程序在其下，睁大眼睛仔细观了，
别放过木马哦：HKEY_LOCAL_MACHINE＼Software＼Microsoft＼Windows＼CurrentVersion下所有以"run"开头的键值；
HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion下所有以"run"开头的键值；
HKEY-USERS＼.Default＼Software＼Microsoft＼Windows＼CurrentVersion下所有以"run"开头的键值。
6、在System.ini中藏身
木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows***目录下的System.ini也是木马喜欢隐蔽的地方。
还是小心点，打开这个文件观看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，
那就是shell=Explorer.exe file.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序！
另外，在System.ini中的[386Enh]字段，要注重检查在此段内的"driver=路径＼程序名"，这里也有可能被木马所利用。
再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，
但也是增添木马程序的好场所，现在你该知道也要注意这里喽。
7、隐形于启动组中
有时木马并不在乎自己的行踪，它更注重的是能否自动加载到系统中，因为一旦木马加载到系统中，
任你用什么方法你都无法将它赶跑(哎，这木马脸皮也真是太厚)，因此按照这个逻辑，启动组也是木马可以藏身的好地方，
因为这里的确是自动加载运行的好场所。动组对应的文件夹为：C:＼windows＼startmenu＼programs＼startup，
在注册表中的位置：HKEY_CURRENT_USER＼Software＼Microsoft＼Windows＼CurrentVersion＼Explorer＼ShellFolders Startup="C:＼windows＼startmenu＼programs＼startup"。要注重经常检查启动组哦！
8、隐蔽在Wi tart.bat中
按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。
这不，Wi tart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，
在执行了Win.com并加载了多数驱动程序之后开始执行(这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。
由于Autoexec.bat的功能可以由Wi tart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，
将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖盗！
奉劝不要随便点击网页上的链接，除非你了解它，信任它，为它死了也愿意等等。
上面 就是最基本的一些识别木马 的知识 写的很仓促 然后整理的 如果有错误 欢迎大家指正。 谢谢
下面说下 如何识别 钓鱼网站 下面这段内容 针对的是QQ 其他的 也是一样的 借鉴了一些前人的经验
1、观网址。一定要仔细看，骗子甚至会把www. tenccent.com 拿来冒充官网。既然观出来是假的，就不要点开了。省得IE中毒。谁也不想打游戏正high的时候突然冒出来一个健康商城的网页吧。
2、验证码。凡是填写QQ号码与密码的地方，都会要求填写验证码的。现在任何需要QQ号码的地方都有验证码，所以已经不存在什么所谓的暴力破解QQ了。
3、观美工。人靠衣装马靠鞍，从一个网站的美工、设计、制作、布局等是可以判断出来真伪的。能仿造出一个一模一样的腾讯主页的那些强人，肯定不会稀罕几个破QQ的，因为人家现在最大的消遣就是没事就坐在炕头上数钱玩~ 俺滴意思是说，如果是像钓鱼网站、赚点击率这样的网页，做工是很粗糙的。通常只是一个单独的网页，没有其他的网站部门连接。99%有***广告。（不要告诉我你是为了那些***广告才点开的，那样我会鄙视你的）
4、先下手。目前，腾讯确实出了很多赠QQ秀，Q币，会员，红钻这样的活动，需要我们先登陆QQ。对付这种情况，我们可以先下手为强，先到官网www.qq.com上面登陆，不要退出，直接在地址栏上复制你要去的那个活动地址。如果是真实的活动话，你之前已经登陆，那现在就不必登陆。如果他还要你登陆，那就要小心点了。
5、将计就计。你不是要QQ密码嘛，行，我给你。输渗入渗出错误的密码，看他怎么说。这个方法比较简单，一下就能辨别出来~ 要是腾讯公司的活动，一定会提示：您输入密码错误。如果不是，那就很难说啦~ 呵呵，恭喜您登陆成功！
6、保护隐私。有些活动是要求你先注册成为会员的，这些内容，不要添写和你QQ上内容一样的。ID 昵称 密码 超级密码 邮箱或者手机 ***号……全部用假的。（这只是安全起见）防止对方利用这种渠道去申诉你的QQ号。并且不要指望那些莫名其妙的抽奖会寄奖品给你。
7、重视腾讯。这句话，我07年情人节那天深刻体会到了。估计有很多人知道这件事，那天下午，在黑客基地的QQ黑客区爆出07年QQ空间的最大漏洞，所有物品免费用！而且没有过期时间限制！这件事，当时，只有黑基的人知道，大约只有不到100号人参与了。结果，当晚7点时候这个漏洞就被封了。转天，各大论坛陆续得到消息，无奈，只能后悔当初没选择黑基。呵呵。这件事充分说明，腾讯的办事效率是相当高的。人家聘的那一屋子工程师不是吃白饭的。以后在网上看到怎么利用漏洞刷会员这些的，要警惕一下，别忘了告诉自己：腾讯不是白痴。
FAQ
Q：什么是木马？ A：它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其详细位置，往往只能望"马"兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
Q：木马原理
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和详细连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行遥程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端入行遥程控制，数据传输的网络载体。
(2)软件部分：实现遥程控制所必须的软件程序。 控制端程序：控制端用以遥程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的网络地址，也是木马入行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据渗透口，通过这个入口，数据可直达控制端程序或木马 程序。
用木马这种黑客工具入行网络渗透侵，从过程上看大致可分为六步，下面我们就按这六步来具体阐述木马的攻击原理。
Q：怎么配置木马？
A:所谓有攻有防，了解了木马是怎样配置的 才能更好的预防
一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容观，主要是为了实现以下两方 面功能：
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在"传播木马"这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在"信息反馈"这一节中具体介绍。
Q：木马是怎么传播的？
A：传播方式:
木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为名义， 将木马捆绑在软件***程序上，下载后，只要一运行这些程序，木马就会自动***。
Q：木马是怎么伪装的呢？
A:伪装方式:
鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑制作用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目的。
(一)修改图标
当你在E-MAIL的附件中观到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提心吊胆,疑神疑鬼的。
(二)捆绑文件
这种伪装手段是将木马捆绑到一个***程序上,当***程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进渗入渗出了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如"文件已破坏，无法打开的！"之类的信息，当服务端用户信以 为真时,木马却悄悄侵渗透了 系统。
(四)定制端口
很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加渗入渗出了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指***完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名
***到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制***后的木马文件名，这样很难判断所感染的木马类型了。
Q：木马是怎么运行的？
A：服务端用户运行木马或捆绑木马的程序后,木马就会自动进行***。首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的***就完成了。***后就可以启动木马了，具体过程见下图：
(1)由触发条件激活木马
触发条件是指启动木马的条件,大致出现在下面八个地方:
1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentV ersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
2.WIN.INI:C:WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
6.注册表:打开HKEY_CLASSES_ROOT文件类型shellopencommand主键,查看其键值。举个例子,国产 木马"冰河"就是修改HKEY_CLASSES_ROOT xtfileshellopencommand下的键值,将"C :WINDOWS NOTEPAD.EXE %1"该为"C:WINDOWSSYSTEMSYXXXPLR.EXE %1"，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于"文件类型"这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被***上去了。
8.启动菜单:在"开始---程序---启动"选项下也可能有木马的触发条件。
(2)木马运行过程
木马被激活后，入渗透内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注重是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：
其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。
Q：木马运行后有什么后果？
A：一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功***后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。
从反馈信息中控制端可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。
Q：木马的连接方式是？
A：一个木马连接的建立首先必须满足两个条件：一是 服务端已***了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。
假设A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。
Q：什么是遥程控制呢？
A：木马连接建立后，控制端端口和木马端口之间将会出现一条通道。
控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端入行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这遥比你想象的要大。 (1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
(2)文件操作：控制端可藉由遥程控制对服务端上的文件入行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端入程等，控制端甚至可以随时给服务端发送信息，想象一下，当服务端的桌面上忽然跳出一段话，不吓人一跳才怪
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而入行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵渗入渗出性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好像有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能.
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马入行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
Q:网页木马如何传播？
A：现在网页木马无非有以下几种方式中到你的机器里
1：把木马文件改成BMP文件，然后配合你机器里的DEBUG来还原成EXE，网上存在该木马20%
2：下载一个TXT文件到你机器，然后里面有详细的FTP^-^作，FTP连上他们有木马的机器下载木马，网上存在该木马20%
3：也是最常用的方式，下载一个HTA文件，然后用网页控件解释器来还原木马。该木马在网上存在50%以上
4：采用JS脚本，用VBS脚本来执行木马文件，该型木马偷QQ的比较多，偷
的少，大概占10%左右
5：ARP欺骗，利用ARP欺骗拦截局域网数据，攻击网关。在数据包中插渗透木马。解决方案，***ARP防火墙。（只是局域网用户）
Q：如何防治木马呢？
A：现在我们来说防范的方法。。。。。。。。。不要丢金砖
那就是把 window ystemmshta.exe文件改名，
改成什么自己随便 (s个屁和瘟2000是在system32下)
HKEY_LOCAL_MACHINESOFTWAREMicrosoftInternet ExplorerActiveX Compatibility 下为Active Setup controls创建一个基于CLSID的新键值 {6E449683_C509_11CF_AAFA_00AA00 B6015C}，然后在新键值下创建一个REG_DWORD 类型的键Compatibility，并设定键值为0x00000400即可。
还有windowscommanddebug.exe和windowsftp.exe都给改个名字 (或者删除)
一些最新流行的木马 最有效果的防御~~
比如网络上流行 的木马 sm .exe 这个是其中一种木马的主体 潜伏在 98/winme/xp c:windows目录下 2000 c:wi t .....
假如你中了这个木马 首先我们用进程管理器结束 正在运行的木马sm .exe 然后在C:windows 或 c:wi t目录下 创建一个假的 sm .exe 并设置为只读属性~ （2000/XP NTFS的磁盘格式 的话那就更好 可以用"安全设置" 设置为读取） 这样木马没了~ 以后也不会在感染了这个办法本人测试过对很多木马
都很有效果的
经过这样的修改后，我现在专门找别人发的木马网址去测试，实验结果是上了大概20个木马网站，有大概15个瑞星会报警，另外5个瑞星没有反映，而我滴机器没有添加出来新的EXE文件，也没有新的入程出现，只不过有些木马的残骸留在了IE的临时文件夹里，他们没有被执行起来，没有危险性，所以建议大家经常清理 临时文件夹和IE
木马（Trojan）这个名字来源于古希腊传说，它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。
防治木马的危害，应该采取以下措施：
第一，***杀毒软件和个人防火墙，并及时升级。
第二，把个人防火墙设置好安全等级，防止未知程序向外传送数据。
第三，可以考虑使用安全性比较好的浏览器和电子邮件客户端工具。
第四，如果使用IE浏览器，应该***卡卡安全助手，防止恶意网站在自己电脑上***不明软件和浏览器插件，以免被木马趁机侵入。
木马：特洛伊木马，大家在电影《特洛伊》里应该观到了，战争是特络伊故意留下了个木马，多方以为是战利品，带来回城后，木马里面全是战士，（呵呵，自己观电影吧）这种东西，就叫做木马，可以说木马就是一方给肉鸡留下的东西，可以做到远程控制的目的，木马还分不同的作用，有盗号专用的木马，有远程控制专用的木马，下面介绍点：盗号专用的有许多，盗QQ的有 啊拉QQ大盗，强强盗QQ，
木马生成器，魔兽木马生成器等；
远程控制的木马有：冰河（国人的骄傲，中国第一款木马），灰鸽子，上兴,PCshare，网络神偷，FLUX等，现在通过线程插入技术的木马也有很多，大家自己找找吧
天空游戏网登载此文出于传递更多信息之目的，并不意味着赞同其观点或证实其描述。
】 【
】 【
】 【
最新宝典 ·
[11-03]
[11-01]
[10-29]
[10-28]
最新新闻 ·
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
热门点击 ·
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
[11-17]
游戏花边 账号发放 ·
CopyRight 2002-2010 天空游戏网
京ICP证040598
版权所有down->div下面--> |
您现在的位置：
票，差评
QQ游戏木马专杀工具 V1.7 绿色版
QQ游戏木马专杀工具 V1.7 绿色版
* 软件大小：0.89 M
* 下载次数：42417
* 软件语言：国内软件
* 更新时间：2008年10月30日
* 制作公司：www.qqtn.com
* 操作系统：Win2003/WinXP/Win2000/NT
* 软件类别：
* 许可协议：免费
* 软件评级：
QQ游戏木马专杀工具 V1.7 绿色版介绍：
QQ,游戏,木马专杀 |QQ游戏木马专杀周点击量top10
QQ游戏木马专杀工具为您提供更有效，更便捷的解决方法，让您远离被木马盗号的困扰，是保护帐户安全的利器。如果您在游戏中出现客户端没有任何提示突然消失或其他异常情况。建议您下载QQ游戏木马专杀工具使用。
我们并会持续更新，请您随时关注QQ游戏木马专杀工具更新状态。
QQ游戏木马专杀，只针对QQ相关游戏的木马查杀，建议可以配合其他杀毒软件一起使用。
专杀目前支持游戏（地下城与勇士，自由幻想）
木马名称
WIN32.Trojan.DNF.SKY.a
WIN32.Trojan.DNF.Horse.a
WIN32.Trojan.DNF.Horse.b
WIN32.Trojan.DNF.Horse.c
WIN32.Trojan.DNF.Horse.d
WIN32.Trojan.FFO.SOFTNESS.a
WIN32.Trojan.DNF.SOFTNESS.a
WIN32.Troajn.DNF.KSZ.0
WIN32.Trojan.FFO.HB.0
WIN32.Trojan.SG.HB.0
WIN32.Trojan.FFO.HB.(0x)
WIN32.Trojan.FFO.TSY.(0x)
WIN32.Trojan.FFO.TSY.(0x)
WIN32.Trojan.FFO.TSY.(0x) new
WIN32.Trojan.XX.HB.(0x) new
WIN32.Trojan.GER.HB.(0x) new
本站页面中展示的
等内容均来自互联网搜集或用户发表，QQ游戏木马专杀工具原程序版权归作者所有，ZDNet下载频道仅对QQ游戏木马专杀工具原程序提供免费下载服务，如用户在阅读或下载使用QQ游戏木马专杀工具时产生任何疑问，请联系软件作者！ZDNet对QQ游戏木马专杀工具这款软件所提供的功能和服务不负有相关法律责任。
QQ游戏木马专杀工具 V1.7 绿色版 相关的软件
QQ游戏木马专杀工具 V1.7 绿色版 相关的文章
没有与QQ游戏木马专杀工具相关的文章
QQ游戏木马专杀工具 V1.7 绿色版 相关评论
提交对的评论
请 点 评：
总的评分为：1
您需要登录后才可发布评论
提交对QQ游戏木马专杀工具的相关搜索
软件推荐
QQ游戏木马专杀工具软件预览
暂时没有相关的图片！
分页导航
xwgprint('12882',201,300,300); | | | | |
Copyright 1997-2007 CNET Networks 版权所有。 ZDNet 是CNET Networks公司注册服务商标。
中华人民共和国电信与信息服务业务经营许可证编号：京ICP证010391号
