fupeishan

我一直感觉，有两种人绝对不会信马主义，一个是学经济的，一个是学哲学的。

我一直感觉，有两种人绝对不会信马主义，一个是学经济的，一个是学哲学的。 why do you think so?

傅老师:

傅老师: 您好! 希望创建自己的GOOGLE SITES.希望得到您的帮助.我的邮箱是:phy9897@yahoo.com.cn 已经给您发邮件。——傅佩缮

1. Gmail： http://mail.google.com

1. Gmail： http://mail.google.com 2. Google论坛：http://groups.google.com 3. Del.icio.us：http://del.icio.us 4. Google文件：http://docs.google.com 5. Google笔记本：http://www.google.com/notebook 6. Blog 7. 豆瓣：http://www.douban.com/ 8. 抓虾：http://www.zhuaxia.com/ 9. FeedSky：http://www.feedsky.com/ 10. 好看簿：http://www.haokanbu.com 11. Gratis-Wiki：http://www.gratis-wiki.com 12. Protopage：http://www.protopage.com

正在建立一个庞大的经济学理论体系，需要提供帮助

正在建立一个庞大的经济学理论体系，需要提供帮助体系囊括几乎所有主流经济学理论杨振伟河南省内乡县余关乡政府 474362 手机：13137098338

为了与学生更方便地沟通，我注册了校内和QQ校园。这两个网站都是模仿美国的facebook。但这两个网站都无一例外地只允许

为了与学生更方便地沟通，我注册了校内和QQ校园。这两个网站都是模仿美国的facebook。但这两个网站都无一例外地只允许90年代以后入学者注册。当然，如果你是90年代以前的大学毕业生，你也可以注册，但没有你入学和毕业的时间可以选择，你只能造假，选择90年代以后毕业。而facebook就不同。那里允许的毕业时间是上个世纪20年代。是美国佬不懂这节约网站资源？还是我们的网民结构使然？

傅老师您好！欢迎您加入教育部中国大学生在线网站的“大学博客”，与广大高校师生分享您的知识！

傅老师您好！欢迎您加入教育部中国大学生在线网站的“大学博客”，与广大高校师生分享您的知识！ http://space.univs.cn/

http://www.weamax.com/articles/2/2007-01/20070101132215.html

<P align=center><FONT face=隶书 color=#ee3d11 size=5>留言操作指南</F

留言操作指南

1.单击页面左上角黄色小方块，可打开新的留言便签。
2.鼠标左键双击留言便签，可进入编辑状态，添写或修改留言。
3.鼠标左键单击页面空白处或双击便签顶部，可退出编辑状态。
4.鼠标左键单击页面左上角软盘样图标，可保存留言。软盘样图标转动，表示正在保存。
5.在便签内容区域内按住鼠标左键拖拽便签，然后松开左键，可移动便签位置。
6.在变迁边缘按下鼠标左键移动鼠标，可改变便签的大小和形状。
7.在编辑状态下，单击便签顶部的色块，可改变便签迁背景色。

从最近向书签服务网站提交文章的经历看来，我们的关键词过滤范围似乎有了新扩展。以往2006年8月16日，国内各大报纸都在头

从最近向书签服务网站提交文章的经历看来，我们的关键词过滤范围似乎有了新扩展。以往2006年8月16日，国内各大报纸都在头版刊登了胡锦涛总书记《在学习〈江泽民文选〉报告会上的讲话》。可要把这篇讲话收藏到自己使用的网络书签中的时候却费尽了周折。通过bookmarklet向del.icio.us和igooi提交的时候，报告“载入页面时到服务器的连接被重置”，且数分钟不能访问这两个网站。向365key提交的时候倒是没有直接被重置，但当按下“确定”提交按钮后，却报告因标题或URL中有敏感词而不能提交。后来我把标题中的《江泽民文选》改为《江文选》、《文选》，仍然无济于事。从使用经验来看，del.icio.us并没有我们国内的敏感词过滤机制。如果向del.icio.us提交书签的时候遇到因敏感词而不能提交的情况，可以直接到你的收藏页面上去添加。在igooi中没有找到在用户页面上添加书签的方法。在365key中，只能通过改变标题，剔出敏感词来收藏含有敏感词的页面。

为什么不选择国内的服务？很简单，因为国内的服务无法订阅很多国外的blog，比如Blogspot上的。Bloglines和

为什么不选择国内的服务？很简单，因为国内的服务无法订阅很多国外的blog，比如Blogspot上的。Bloglines和Google Reader的另一个好处是，它们都支持https加密方式访问，对中国的信息工作者来说，这是很重要的一个选项。

<img src="http://static.flickr.com/34/95185223_8f73f321ca_m.

flower

21岁网络富翁：

21岁网络富翁：事情起因源于英国一个名叫Alex学生的大胆创意。从小就喜欢奇思怪想的Alex为了筹集自己的大学学费而又不想跟银行借贷款，于是在今年的8月26日突发奇想，只用10分钟就建立了一个名叫百万首页的网站（www.milliondollarhomepage.com），然后将这个网站的首页平均分成1万份，每一份只是一个小小的格子，他宣称每个格子卖100美元，于是一个几乎是零成本的网页在经过Alex的创意后，总价值就变成了一个高达百万美元的网页。买家可以在自己购买的格子中随意放任何东西，包括自己网站的LOGO、名字、或者特意设计的图片链接等等。该网站广告客戶形形色色，包括赌博和反战部落格，但成人网站都被拒絕。图为Alex所建百万美元主页，右上角显示已经卖出52万1200美元（点击放大看）这个想法太过疯狂，没有一定的创意是绝对不行的。网站成立以后生意兴隆，平均每天接到三百笔以上的广告、还有40000以上的点击率！据国外调查机构估计这个网站的成长速度高居世界第三！也就是说，仅次于小甜甜布兰妮的www.britneyspears.com 和新闻网站www.pdnonline.com。 Alex的百万首页点击量增长速度另人瞠目（纵轴单位：百万）在milliondollarhomepage网站建立不久就有180,500像素的格子售出价值180,500美元，而后BBC在对这件事情报道的不到6天里又卖出了74,000美元的格子！截止小编发稿时Alex已经卖出了5212个格子，并已获利52万1200美元！！真可谓财源滚滚，下一代的学费也不用愁了！这36个格子个性十足...要3600元呢，值不值他知道！现在，Alex每天都会接到好几千封的电子邮件，包括媒体的采访。已经有包括中国在内的26个国家和地区的63家媒体对他进行了采访和报道，打扰的人太多以至于现在他不得不将自己的个人真实地址从网站中撤掉。但还是会有人不停地来买格子，而且大的订单还在不断地出现。自9月份以来，50个格子以上的订单已经有7份，在Alexa的排名中他的网站已经窜升至第1939名。这是网络新经济？！我们无法肯定，但是可以肯定的是：通过卖格子就能够变成百万富翁，21岁的Alex却真正成为了新一代网络经济的宠儿！ http://www.itdoor.net/pages/10,34121,1,1130766591.html

10/27/2005

10/27/2005 百万美元Podcast网站归档 Podcasting 播客新闻播客网站— hopesome @ 09:16 21岁的英国大学生Alex可能自己都没有想到，他为了筹集学费创建的“百万美元首页网站”（milliondollarhomepage.com）会启迪那么多人的灵感。在出现了数家中文版的“百万美元首页网站”后，“百万美元Podcast网站”（milliondollarpodcasts.com)也准备盛装出场了。该网站称：所有播客以及和Podcasting相关的网站都可以购买广告方格。和百万美元首页的网站有所不同，该网站每个格子只卖0.1美元，但一次性至少购买20×20个格子，也就是40美元。因为“400个格子是让一个广告条能被清楚地看到所需要的最小空间”。看看“百万美元首页网站”那密密麻麻的首页，想，这位仁兄还是有改进的。 ——但如此一来，这个网站岂不就不是“百万美元Podcasts”，而只是“十万美元Podcasts”网站？网站目前尚未开张，据称将在11月14日正式投入运营。 http://hopesome.com/index.php?p=525 百万美元Podcast网站

学问之美，在于使人一头雾水；诗歌之美，在于煽动男女出轨；女人之美，在于蠢得无怨无悔；男人之美，在于说谎说得白日见鬼///

学问之美，在于使人一头雾水；诗歌之美，在于煽动男女出轨；女人之美，在于蠢得无怨无悔；男人之美，在于说谎说得白日见鬼////////小狗问妈妈幸福在哪里，妈妈说在你的尾巴上，小狗就用嘴咬它的尾巴，却总也咬不到，它沮丧地告诉妈妈自己总抓不住幸福，妈妈笑笑说，只要你往前走幸福会一直跟着你——平安是福，平淡是真

国外第一个<a href="http://www.milliondollarhomepage.com/"><span s

国外第一个百万格子出来之后，相继又出现了不同主题的，例如专门针对女性的百万格子，而对于向来剽窃成风的国内更是如雨后春笋般出现了一个又一个效仿者，其中比较典型的应该算是“一百万”。

百万美元网站。

百万美元不好赚 http://blog.donews.com/maxview/archive/2005/11/14/626139.aspx

让你的IP地址，１秒钟变化一次

让你的IP地址，１秒钟变化一次 siapro6int 这是一套功能强大的网路身份隐藏工具软件，所以请使用在正当的防卫用途。我们在网路上浏览网页或是下载各式各样的文件的同时，有成千上万的人使用监视用或是入侵用的软件正在虎视眈眈的预备攻击我们，而这套软件就是用来防止如此攻击或是窥视的工具软件，你可以透过这套软件很简单的隐藏自已的身份(ip)或是将我们所经过的网站讯息、Cookkies、暂存文件都消除，所以你可以如有网路隐形人一般的出入所有的网路，而不留痕迹。注册码：123-114-115-107-054

AutoMedia媒体2000-综合复读机 4.36

AutoMedia媒体2000-综合复读机 4.36 软件大小：2239KB 软件语言：简体中文软件类别：国产软件/共享版/电子教室运行环境：Win9x/Me/NT/2000/XP 加入时间：2003-7-14 11:16:52 下载次数：10686 软件评级：联系人：未知开发商：未知　　媒体2000-综合复读机可以自动进行英语复读学习，属多媒体综合录放工具，它是全球第一个超长时间同时综合视听系列录放软件。具备自动复读功能，如果想在一个月内学好外语口语，就非用它不可！既可以手动复读，也可以自动复读，自动复读时不需任何操作，自动按照可调节的复读长度和次数进行；手动复读的界面的操作完全同常规复读机，可复读电影、VCD、不会有任何倒带、复读长度不限等。只需单键操作，就可长时间即时录音，现在你可以随时将磁带、话筒、电视、收录机、广播电台、音响等声音即时录下来采用数字形式永久保留了，以后再也不用担心会变损了。只需单键操作，就可以仔细欣赏任意片段的音频、视频节目了，可以给你深刻的娱乐和教育体验！具有一个很Cool的可伸缩的界面，现在也可以在Windows NT、Windows 2000上运行了，还可以在听音乐的同时看见声音，是全球第一个可同时综合视听录放软件。可自动播放几乎所有媒体格式的光碟，并自动生成可编辑、可控制播放次数和顺序、可保留以后再用的节目单，对硬盘上的音频、视频文件同样也是随意按照需要列表播放。注：显示字体应设置成常规小字体(96dpi)。

http://www.donews.net/miman/archive/2004/11/03/160910.aspx

http://www.donews.net/miman/archive/2004/11/03/160910.aspx 3721病毒清除办法近日接到内网用户来报，在上到某些站点的时候，会被提示安装一个叫3721中文实名的插件，部分用户在不知情的情况下误点“安装”选项，导致该病毒驻留于硬盘上难以杀除。天缘虽是网络管理员，但是对Windows操作系统的确使用得不多，从来也没有用过这个名为3721的插件，但看到用户们焦急地神情，于是答应尽力而为。经过几番努力，终于将其斩于马下。以下是杀除该病毒得经历及病毒解决方案。天缘使用一台windowsxp机器，访问用户提供的站点，下载并执行了该插件。该插件为中文，自动安装后重新启动机器后生效，并自带卸载功能。通过安装/卸载前后的对比观察，其驻留性、自身保护性及对系统性能的大量损耗，让天缘确定了该插件确是病毒无疑！病毒发作现象：自动将浏览器的“搜索”功能重定向到一个叫www.3721.com的网站，该站点为中文站，且无法修改；强行在用户ie上添加“情景聊天”、“上网加速”等几个图标；不断刷新注册表相关键值，以达到成功驻留和大量消耗用户主机资源的目的；每次启机加载，并自带进程保护功能，在正常地windows启动下难以杀除； 5. 带自动升级功能，每次用户上网使用ie时，该病毒会后台执行升级；病毒自身特点：自带卸载功能；该病毒为达到隐藏自身目的，麻痹下载插件用户的目的，提供了卸载程序。但根据天缘的使用情况发现，在卸载后，该病毒程序依然驻留，启动时仍然加载，依然监视、改写注册表；采用网络升级方式；该病毒为了防止用户以及杀毒软件的杀除，采取定期网上升级的方式，这点与近期的其他Windows主流病毒类似，但值得一提的是该病毒建有公开的病毒升级站点www.3721.com，且站点风格酷似门户、服务类站点，具有极大的欺骗性；以驱动模式加载；该特性可说是近段时期以来病毒编写的一次技术飞跃，采用驱动模式加载配合挂接hook的方式，在windows下极难查杀（详细技术讨论见后）；提供在浏览器地址栏中输入中文后转到其站点进行关键字查询的搜索服务。前段时间的冲击波克星病毒也曾在感染用户机器后自动连接用户的机器到update.Microsoft.com下载补丁，看来新的病毒越来越多地喜欢提供一些另类功能了；被动方式传播：利用一些站点来进行传播，而不是主动感染其他机器，这点与当前热门的“美女图片”病毒的方式相近。从主动转向被动，可说是今年一些病毒的新特点；病毒详细分析：当用户访问站点的时候，弹出一个控件下载窗口提示用户下载安装，表面上称自己是提供中文实名服务，引诱用户安装；在安装过程中多处修改用户文件及注册表；添加文件：在Documents and Settings\All Users\「开始」菜单\程序\网络实名\ 目录下添加了解网络实名详细信息.url 86 字节清理上网记录.url 100 字节上网助手.url 99 字节卸载网络实名.lnk 1,373 字节修复浏览器.url 103 字节在WINDOWS\Downloaded Program Files\ 下添加 assis.ico 5,734 字节 cns02.dat 1,652 字节 CnsHook.dll 56,320 字节 CnsMin.cab 116,520 字节 CnsMin.dll 179,712 字节 CnsMin.inf 378 字节 sms.ico" 6,526 字节 yahoomsg.ico 5,734 字节在WINDOWS\System32\Drivers\ 目录下添加 CnsminKP.sys 添加注册表键值：增加HKEY_LOCAL_MACHINE\SOFTWARE\3721 主键，下设多子键及属性值；在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID 主键下增加 {B83FC273-3522-4CC6-92EC-75CC86678DA4} {D157330A-9EF3-49F8-9A67-4141AC41ADD4} 两个子键 3．在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\主键下增加 CnsHelper.CH CnsHelper.CH.1 CnsMinHK.CnsHook CnsMinHK.CnsHook.1 四个子键 4. 在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\主键下增加 {1BB0ABBE-2D95-4847-B9D8-6F90DE3714C1}子键 5. 在HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\主键下增加 {A5ADEAE7-A8B4-4F94-9128-BF8D8DB5E927} {AAB6BCE3-1DF6-4930-9B14-9CA79DC8C267} 在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\主键下增加 !CNS子键在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\ 主键下增加 {00000000-0000-0001-0001-596BAEDD1289} {0F7DE07D-BD74-4991-9D5F-ECBB8391875D} {5D73EE86-05F1-49ed-B850-E423120EC338} {ECF2E268-F28C-48d2-9AB7-8F69C11CCB71} {FD00D911-7529-4084-9946-A29F1BDF4FE5} 五个子键在 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\主键下增加 CustomizeSearch OcustomizeSearch SearchAssistant OsearchAssistant 四个子键在HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\主键下增加 {D157330A-9EF3-49F8-9A67-4141AC41ADD4}子键 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\下增加 CnsMin子键 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\下增加 EK_Entry 子键（提示，这个键将在下次启动机器的时候生效，产生最令人头疼的部分，后文会叙述） HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\下增加 CnsMin 子键 HKEY_CURRENT_USER\Software\下增加 3721子键 HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\下增加 CNSAutoUpdate CNSEnable CNSHint CNSList CNSMenu CNSReset 在重新启动计算机后，上面提到的RunOnce下的EK_Entry生效，在注册表中多处生成最为邪恶的CnsMinKP键值，同时在系统盘的windows/system32/drivers目录下生成CnsMinKP.sys文件，噩梦由此开始。由于win2k/xp在启动的时候（包括安全模式）默认会自动运行windows/system32/drivers下面的所有驱动程序，于是CnsMinKP.sys被加载，而这个驱动的作用之一，就是保证windows/ Downloaded Program Files目录下的Cnshook.dll和CnsMin.dll以及其自身不被删除；Cnshook.dll的作用则是提供中文实名功能，CnsMin.dll作用在于使其驻留在ie进程内的时候。CnsMin为了保证自己的优先级最高，用了一个定时器函数反复安装钩子，因此造成系统性能下降，在天缘测试的那台机器上，使得性能大概下降了20%左右。而且由于hook强行挂接的原因，当用户使用断点调试程序的时候将会导致频繁出错，这一点与早期版本的cih导致winzip操作和无法关机类似（关于详细的技术细节，可参看题目为《[转载]3721驻留机制简单研究》一文，地址为 http://www.nsfocus.net/index.php?act=sec_doc&do=view&doc_id=894 原作者Quaful@水木清华）防删除特性：该病毒虽然自带一个所谓的“卸载程序”，但事实上核心部分的程序/注册表键值依然没有删除。而且该病毒更是利用各种技术手段，具有极其强大的反删除特性。 windows系统启机（包括安全模式下）便会加载windows/system32/drivers下的CnsMinKP.sys，该驱动该驱动程序过滤了对其自身及相关重要文件和注册表的删除操作。每当试图删除3721的关键文件和注册表项时，直接返回一个TRUE，使Windows认为删除已经成功，但文件和注册表实际上还是在那里。技术亮点：天缘不得不承认，3721这个病毒插件可称我作为网管以来面对的最难清除的病毒。近几年来病毒有几次质的突破：cih感染可升级的bios、红色代码打开windows的共享扩大战果、meliza让我们见识了什么是看得到源程序的病毒、mssqlserver蠕虫让我们留意到计算机病毒能攻击的不光是节点还有网络设备、冲击波病毒让我们认识到大量使用同一种操作系统时在出现安全漏洞时的可怕、美女图片病毒让我们知道了将欺骗艺术与软件漏洞结合的威力、而这次3721病毒首次展现了病毒强大的反删除特性，可说是在windows环境下无法杀除的病毒。虽然这是个良性病毒，对系统并没有破坏特性，但依据病毒的发展史，可以预见，这种几近完美的反删除技术将很快被其他病毒所利用，很快将被其他病毒所利用。届时结合网络传播，局网感染带强大反删除功能的病毒或许会让目前windows平台下的杀毒软件遭遇到最大的考验。而这次经历，也让我意识到微软的windows操作系统在人性化、美观化、傻瓜化的背后的危机。作为it同行，我个人对3721病毒作者所使用的种种技术表示钦佩，但新型病毒的潘多拉魔盒，已经被他们打开：在目前已知的病毒历史上，之前只有几种病毒利用过windows nt下的system32/drivers 下的程序会被自动加载的特性来进行传播，但那些病毒本身编写地不够完善，会导致windows nt系统频繁蓝屏死机，象3721插件病毒这样完美地加载、驻留其他进程，只消耗主机资源，监测注册表及关键文件不导致系统出错的病毒，国内外尚属首次，在技术上比以前那些病毒更为成熟；如同天缘和大家曾经探讨过的没打sp2以上patch的win2k如何上网下载sp4再安装补丁这样的连环套问题一样。由于drivers目录下的CnsMinKP.sys启机必定加载，而欲不加载它，只有在windows启动后，进注册表改写相应的CnsMinKP键值或者删除该文件，但由于CnsMinKP.sys过滤了对其自身及相关重要文件和注册表的删除操作。每当试图删除3721的关键文件和注册表项时，直接返回一个TRUE，使Windows认为删除已经成功，但文件和注册表实际上还是在那里。使得注册表无法修改/文件无法被删除，让我们传统的杀除病毒和木马的对策无法进行。驻留ie进程，并自动升级，保证了该病毒有极强大的生命力，想来新的杀除方法一出现，该病毒就会立即升级。Windows上虽然还有mozilla等其他浏览器，但由于微软的捆绑策略和兼容性上的考虑，绝大多数用户一般只安装有ie。上网查资料用ie，寻找杀除3721资料的时候也用ie，如此一来，3721抢在用户前面将自身升级到最新版本以防止被杀除的可能性大大增加，更加增添了杀除该病毒的难度。或许在本文发出后，病毒将会在最短时间内进行一次升级。附带其他“实用”功能。天缘记得早年在dos下的时候曾遇到一些病毒，在发作的时候会自动运行一个可爱的屏幕保护，或者是自动替用户清理临时文件夹等有趣的功能；后来在windows平台上也曾见过在病毒发作时自动提醒“今天是xx节，xx年前的今天发生了xx历史典故”这样的带知识教育意义的病毒；而3721病毒则是提供了一个所谓的中文域名与英文域名的翻译功能。随着病毒的发展，这样带隐蔽性、趣味性和欺骗性的病毒将越来越多。例如最近的邮件病毒以微软的名义发信，或以re开始的回信格式发信，病毒编写的发展从原来的感染传播、漏洞传播、后门传播逐步向欺骗传播过渡，越来越多的病毒编写者意识到社会工程学的重要性。或许在不久的将来，就会出现以简单的网络游戏/p2p软件为掩饰的病毒/木马。极具欺骗性：该插件在win98下也能使用，但使用其自带的卸载程序则可比较完美地卸载，而在win2k/xp平台下卸载程序则几乎没用。由此可以看出病毒编写者对社会工程学极其精通：当一个人有一只表时他知道时间；而当他有两只表时则无从判断时间。当在论坛/bbs上win2k/xp的用户提到此病毒无法删除的时候，其他win2k/xp用户会表示赞同，而win98用户则会表示其不存在任何问题属于正常程序的反对意见。两方意见的对立，影响了旁观者的判断。商业行为的参与。据传该病毒是由某公司编写的，为的是进一步推销其产品，增加其访问量和申请用户。这点上与某些色情站点要求用户下载xx插件，之后不断利用该插件弹出窗口进行宣传的方式很象。天缘不由得想起一个典故。话说当年某公司公司工作人员（当然也有可能是不法者冒充该公司的工作人员）经常打电话恐吓大型的企业单位，无外乎说其中文域名已被xx公司抢注，如不交钱将会导致xx后果云云。兄弟学校中似乎也有受到此公司骚扰的经历：该公司员工打电话到某高校网络中心，起初是建议其申请中文域名，其主任很感兴趣但因价格原因未果。第二次打来的时候，就由劝说变成了恐吓，说该校中文名字已经被xx私人学校注册，如果该校不交钱申请就会有种种可怕后果云云。谁想该校网络中心主任吃软不吃硬，回话：“你既然打电话到此，想来你也知道在中国，xx大学就我们一所是国家承认的，而你们公司在没有任何官方证明的情况下就替申请我校中文域名的私人学校开通，就这点上就可见你们的不规范性，那么如果我私人交钱申请xxx国家领导的名字做个人站点是不是贵公司也受理？遇到类似冒用我校名义行骗及协助其行骗的公司，我们一贯的做法是寻找法律途径解决！”回答甚妙，当然此事后果是不了了之。从相关报道中不难看到，计算机犯罪逐步开始面向经济领域。侵犯私人隐私，破坏私人电脑的病毒与商业结合，是病毒编写由个人行为到商业行为的一次转变，病毒发展的历史由此翻开了新的一章。病毒查杀方案：由于网管专题的栏目作用主要是“授人与渔”，天缘把病毒查杀过程经历一并写下，大家共同探讨。第一回合：当初见此病毒的时候，感觉不过如此，普通木马而已。依照老规矩，先把注册表里相关键值删除，再把病毒文件一删，然后重新启动机器，等待万事ok。启机一看，注册表完全没改过来，该删除的文件也都在。结局：病毒胜，天缘败第二回合：换了一台机器，下了个卸载帮助工具，以方便监视注册表/文件的改变。我下的是Ashampoo UnInstaller Suite这个软件，能监视注册表/文件/重要配置文件。Ok，再次安装3721插件，把对注册表的改变/文件的改变都记录下来。（值得注意，因为注册表run和runonce的键是下次启动的时候生效的，因此在重新启动后，还要对比一下文件/注册表的改变才能得到确切结果）。然后对比记录，把3721添加的键全部记下来，添加的文件也记录下来。之后我计划是用安全模式启动，删除文件和注册表，所以写了一个save.reg文件来删除注册表里的相关键值（写reg文件在网管笔记之小兵逞英雄那讲有介绍，等一下在文末我提供那个reg文件给大家参考），写了一个save.bat来删除相关文件，放到c盘根目录下。重新启动机器，进入安全模式下，我先用regedit /s save.reg 导入注册表，然后用save.bat删除相关文件。重新启动机器，却发现文件依然存在，注册表也没有修改成功。通常对付木马/病毒的方式全然无效，令我产生如临大敌之感。结局：病毒胜，天缘败第三回合：重新启动机器，这次我采用手工的方式删除文件。发现了问题——对system32/drivers目录下的CnsMinKP.sys，WINDOWS\Downloaded Program Files 目录下的Cnshook.dll和CnsMin.dll都“无法删除”。这样说可能有点不妥当，准确地说法是——删除之后没有任何错误报告，但文件依然存在。于是上网用google找找线索——在绿盟科技找到了一则文章（名字及url见前文），于是明白了这一切都是CnsMinKP.sys这东西搞得鬼。那么，只要能开机不加载它不就行了？？但试了一下2k和xp的安全方式下都是要加载system32/drivers下的驱动，而如果想要取消加载，则需要修改注册表，但由于在加载了CnsMinKP.sys后修改注册表相关值无效，导致无法遏制CnsMinKP.sys这个程序的加载。当然，有软驱的朋友可以利用软盘启动的方式来删除该文件，但如果跟天缘一样用的是软驱坏掉的机器怎么办呢？记得绿盟上的文章所说的是——“目前无法破解”。在这一步上，天缘也尝试了各种方法。我尝试着改这几个文件的文件名，结果没成功；我尝试着用重定向来取代该文件，如dir * > CnsMinKP.sys ，结果不成功；我尝试着用copy con <文件名> 的方式来覆盖这几个文件，结果发现三个文件中Cnshook.dll可以用这样的方法覆盖成功，但是在覆盖CnsMinKP.sys和CnsMin.dll的时候，居然提示“文件未找到”！？熟悉copy con用法的朋友都该了解，无论是文件是否存在，都应该是可以创建/提示覆盖的，但居然出来这么一个提示，看来CnsMinKP.sys着实把系统都骗过了，强！！跟它拼到这里的时候，回想到了在dos下用debug直接写磁盘的时代了，或许用它才能搞定吧？仔细一想，win2k/xp下似乎没有了debug程序了，而或许问题解决起来也不是那么复杂。再又尝试了几种方法后，终于得到了启示：既然文件不允许操作，那么我操作目录如何？我先把windows\system32\drivers目录复制一份，取名为drivers1,并将其中的CnsMinKP.sys删除（注意，因为是drivers1中的，所以可以被成功地真正删除掉）；重新启动机器，到安全模式下；用drivers1目录替代原来的drviers目录 cd windows\system ren drivers drivers2 ren drivers1 drivers 之后重新启动机器，然后进到windows后先把drivers2目录删除了，然后慢慢收拾残余文件和清理注册表吧。在这里天缘提供一个reg文件，方便各位删除注册表： Windows Registry Editor Version 5.00（用98的把这行改成regeidt4） [-HKEY_LOCAL_MACHINE\SOFTWARE\3721] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{B83FC273-3522-4CC6-92EC-75CC86678DA4}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsHelper.CH.1] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CnsMinHK.CnsHook.1] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\Interface\{1BB0ABBE-2D95-4847-B9D8-6F90DE3714C1}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{A5ADEAE7-A8B4-4F94-9128-BF8D8DB5E927}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Classes\TypeLib\{AAB6BCE3-1DF6-4930-9B14-9CA79DC8C267}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions\!CNS] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-0000-0001-0001-596BAEDD1289}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\CnsMin] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{00000000-0000-0001-0001-596BAEDD1289}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{0F7DE07D-BD74-4991-9D5F-ECBB8391875D}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{5D73EE86-05F1-49ed-B850-E423120EC338}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{ECF2E268-F28C-48d2-9AB7-8F69C11CCB71}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Extensions\{FD00D911-7529-4084-9946-A29F1BDF4FE5}] [-HKEY_CURRENT_USER\Software\3721] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\OCustomizeSearch] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\OSearchAssistant] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\CustomizeSearch] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search\SearchAssistant] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\ShellExecuteHooks\{D157330A-9EF3-49F8-9A67-4141AC41ADD4}] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\CnsMin] [-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnce\EK_Entry] [-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSAutoUpdate] [-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSEnable] [-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSHint] [-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSList] [-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSMenu] [-HKEY_USERS\S-1-5-21-789336058-764733703-1343024091-1003\Software\Microsoft\Internet Explorer\Main\CNSReset] 结局：病毒败，天缘胜（虽然是成功地删除了它，但是感觉赢得好险，如果该病毒加一个禁止上级文件改名的功能那么就真的没折了，为了预防类似的情形，最后还是找到了彻底一点的办法，见下）第四回合：聪明的读者大概已经想到，既然没有办法在硬盘启动对于c盘是fat32格式的机器，想到这里已经找到了解决办法——用win98启机软盘启动机器，然后到c盘下删除相关文件，然后启动到安全模式下用save.reg把注册表搞定就行了。问题是——大多数win2k/xp都使用的是新的ntfs格式，win98启机软盘是不支持的！怎么办？有软驱的机器可以做支持NTFS分区操作的软盘，用ntfsdos这个软件就能做到（详情请见http://www.yesky.com/20020711/1620049.shtml一文）。而跟天缘一样没有软驱的朋友，别忘记了win2k/xp开始加入的boot，不光是能够选择操作系统而已，而是跟linux下的lilo和grub一样，是一个操作系统引导管理器——换句话说，如果我们能在硬盘上做一个能读写NTFS的操作系统，再用boot进行引导，那么不是就可以在无软驱的情形下实现操作c盘的目的了么？在网络上找到vFloppy.exe 这个软件，它自带一个支持读写ntfs的镜象文件，并且使用简单，非常傻瓜化（详情见http://www.yesky.com/SoftChannel/72350068425883648/20040226/1771849.shtml 一文，顺便一提新版本的yFloppy已经自带支持ntfs读写的img文件了）。然后删除3721的相关文件，重新启动后清理注册表和删除相关文件就行了。到此，我们终于把3721这个阴魂不散地幽灵彻底赶出了我们的硬盘！！由于不少网站基于各种原因，在显示页面的时候都会弹出3721的下载窗口，很容易误点。在ie中就能屏蔽掉该站以及其他恶意的任何下载。具体方法可见（http://www.yesky.com/20030416/1663721.shtml 一文）。截止发稿为止，天缘所知不少同行网管已经在网关上做了对该地址的屏蔽，防止不知情的用户无辜受害。网络安全任重道远，还要*大家的努力才能把一些害群之马斩草除根。发表于 2004年11月03日 9:28 AM 评论 # 回复：3721病毒清除办法 2004-11-03 10:01 AM emlary 痛快我爱你

祝贺本站排名突破1500

祝贺本站排名突破1500 发布人：BlogDriver　　发布时间： 2004-10-16 　　类别：公告　　各位用户：感谢大家长久以来对BD的大力支持，BD在前天Alexa网站全球排名突破 1500 大关，这是一件非常值得祝贺的事情。为了更方便Alexa网站统计BD的排名，在此推荐大家安装使用Alexa toolbar！ 1、alexa toolbar 的介绍：第一个版本的Alexa toolbar发布于1997年。现在，有超过1000万的在下载。Alexa toolbar已经是全球性的，比以往更流行。安装这个基本工具到你的浏览器有很多的方便。当你在网上漫游的时候， Alexa toolbar是自由的搜寻和陪伴你航行的朋友,提供不需要打断你浏览网络就可以叁观关于位置的有用资讯。除了这些，Alexa toolbar还有以下功能：免除那些令人感到懊恼的弹出广告。从你的工具栏直接地搜寻网络和其他的资源。更有效率以相关的连结每个页面漫游。 2、alexa toolbar 的安装首先需要下载一个Alexa toolbar。下载地址：http://client.alexa.com/install/AlexaInstaller.exe 下载完毕后，直接双击就开始安装了，按照提示操作，很容易就安装成功了！注意：因为alexa toolbar有拦截弹出窗口的功能，大家在使用的时候要注意把blogdriver设置为可以弹出窗口的，不然大家登陆后在控制面版里无法使用有些功能！还有，alexa toolbar的拦截弹出窗口的功能比上网助手的该功能要智能一些，它可以针对具体的网站设置，你可以根据自己的实际情况设定哪些网站可以弹出窗口，哪些网站不可以。再次感谢大家对BD的支持，谢谢！