May 2006

You are browsing the site archives for May 2006.

大家盯着中间的十字,专心的看10秒,你会发现周围的红点慢慢的变没了,只剩下绿点在那转了

关键字词:无标题的记事本 开机弹出记事本 wincfgs.exe KB20060111.exe 近日在HelpOnline论坛中碰到如此案例,某用户反馈在接入自己的闪盘的计算机都会出现开机弹出无标题的记事本,很是烦人。 由于该用户提交样本时没有提交母体文件Wincfgs.exe,不能准确分析。只有分情况来讨论了。由于这种情况都是在使用了诸如闪盘的移动存储的计算机出现的,所以导致根源应该在闪盘上所存储的文件。 1、蠕虫病毒的可能性:这个闪盘可能被感染有蠕虫病毒,在接入别的计算机上便会使得该计算机出现这种开机弹出无标题的记事本的情况,不过蠕虫病毒至少需要激活,也就是执行一下这个蠕虫病毒。但仅仅从症状来看又没有什么危害,应该不至于称作蠕虫病毒,所以暂时定为Joke程序 2、autorun.ini的小把戏:在这个闪盘中存储有autorun.ini,也就是上面提到的可以用于激活程序的原因。如果autorun.ini中指定了程序,那么便会在双击打开闪盘的时候就激活了这个Joke程序。 当激活了这个Joke程序应该会有如下行为:修改注册表项:HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindowsHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows下的名为Load的注册表键为:C:windowssystem32wincfgs.exe 修改%SystemRoot%Notepad.exe文件的文件名为KB20060111.exe(或其它文件名),或者只是复制了一份Notepad.exe文件并命名为KB20060111.exe(或其它文件名)。 开机弹出的记事本便是这个KB20060111.exe文件了,诱发这个KB20060111.exe的启动可能不是常规启动项,而是wincfgs.exe这个文件启动(呼叫)KB20060111.exe文件的。 就是说KB20060111.exe这个文件并非病毒或者Joke程序本身,其实KB20060111.exe就是一个记事本程序(这也就是为什么 KB20060111.exe文件的图标也是一个记事本程序的图标的缘故)。另外没有清理wincfgs.exe的计算机再次接入一个干净的移动存储设备可能会再次传染这个移动存储设备。 那么解决办法就出来了:1、修改注册表a.运行“regedit”启动注册表编辑器;b.分别删除注册表项HKEY_CURRENT_USERSoftwareMicrosoftWindows NTCurrentVersionWindowsHKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWindows下的Load注册表键里的键值内容。不放心的话可以搜索“wincfgs.exe”的注册表键并删除之由于没有得到wincfgs.exe样本文件,所以无法准确判断有关注册表项,但是可以直接使用Hijackthis修复类似这个项目:F3 – REG:win.ini: load=C:windowssystem32wincfgs.exe 2、删除文件%SystemRoot%system32wincfgs.exe%SystemRoot%KB20060111.exe 上述是解决被感染的计算机的解决办法,下面还要处理一下有问题的移动存储设备:打开移动存储设备下的autorun.ini文件,查看其中指定的文件是哪个并且删除这个文件。删除移动存储设备下的autorun.ini文件,这个文件一般是隐藏的,所以需要设置文件夹选项为显示所有文件和文件夹选项的。

[00:00.00]=========================[00:00.98]何以奇 – 对不起我很顽固[00:05.00]作词:林裔轩 [00:06.08]作曲:潘志健 [00:08.75]如果不爱孤独[00:12.60]为什么要说你已不在乎[00:16.78]红着眼睛说要一人住[00:21.42]手心里的温度[00:25.68]有我们累积起来的感触[00:30.04]别搁着我自己躲着哭[00:34.14][00:36.74]这一切是上天给我们的礼物[00:41.06]在争吵中学如何相处[00:45.10]对不起我很顽固 [00:48.05]决定不会退出[00:50.38]也许在泪水中[00:52.21]能把未来看清楚[00:54.70]虽然感觉是我们唯一地图[00:58.89]真爱会找到出路[01:02.49]在这感情的国度 [01:05.54]我只会为你赴[01:07.66]我们要一步步 [01:09.67]用相信把手牵住[01:12.18]等我们穿越障碍得到祝福[01:16.44]幸福会像最初[00:08.31]=========================[01:33.69]如果不爱孤独[01:37.85]为什么要说你已不在乎[01:41.90]红着眼睛说要一人住[01:46.55]手心里的温度[01:50.82]有我们累积起来的感触[01:55.01]别搁着我自己躲着哭[02:01.93]对不起我很顽固 [02:04.46]决定不会退出[02:06.70]也许在泪水中[02:08.55]能把未来看清楚[02:11.08]虽然感觉是我们唯一地图[02:15.29]真爱会找到出路[02:18.84]在这感情的国度 [02:21.89]我只会为你赴[02:23.98]我们要一步步 [02:25.93]用相信把手牵住[02:28.30]等我们穿越障碍得到祝福[02:32.81]幸福会像最初[01:59.93][02:38.55]这一切是上天给我们的礼物[02:43.26]在争吵中学如何相处[02:49.91]对不起我很顽固 [02:52.38]决定不会退出[02:54.58]也许在泪水中[02:56.61]能把未来看清楚[02:59.08]虽然感觉是我们唯一地图[03:03.41]真爱会找到出路[03:06.88]在这感情的国度 [03:09.70]我只会为你赴[03:12.18]我们要一步步 [03:13.97]用相信把手牵住[03:16.77]等我们穿越障碍得到祝福[03:20.79]幸福会像最初[03:27.91]等我们穿越障碍得到祝福[03:31.51]会一直像最初[03:37.23]E N D

据美国统计, 能在1分钟内看出这两副图 不同之处者,智商在200以上 http://members.home.nl/saen/Special/zoeken.html 据美国统计, 能在1分钟内看出这两副图 不同之处者,智商在200以上 2分钟 180 3分钟 150 4分钟 120 5分钟 100 6分钟以上者 弱智   重要声明:做此测试前,各位看官必须确信对自己的智商很有信心,和有很强的心理承受能力,否则就不要做了,因为结这个测试非常严格,果很可能让大家大吃一惊!打击各位的自信心。

“春天花会开,鸟儿自由自在……” 我也会唱流行歌曲给我的宝贝小兔听 夏天真够热的!可是功课不能荒废了。 师傅说,心静自然凉。 秋天,看着满地金黄的落叶让人怅然若失, 从师兄的眼睛里看出他似乎悟出了什么。 下雪的冬天我最开心了, 师兄弟们相约打雪仗可好玩了! 哎,四季就这样过去了, 这一年总的说来高兴的事挺多:) 阿弥陀佛…… 小和尚的禅悟(1) 小和尚的禅悟(2) 小和尚的禅悟(3) 小和尚的禅悟(4) 小和尚的禅悟(5) 小和尚的禅悟(6) 小和尚的禅悟(7)  

 老师: 我问你喔      小朋友001:???      老师: 为啥北极熊不吃企鹅      小朋友001: …      小朋友002: …      小朋友003: …      …………………10秒後      小朋友001 :一个在北极 一个在南极      老师: 答对了~~~答对了~~~…         老师: 好…第2题    […]