http://shanhu810.ycool.com/ Tue, 29 Apr 2008 10:04:23 GMT Tue, 29 Apr 2008 10:04:23 GMT http://sta.yculblog.com/images/logo/general-88x31.gif http://shanhu810.ycool.com/ http://shanhu810.ycool.com/post.2571749.html http://shanhu810.ycool.com/post.2571749.html Fri, 16 Feb 2007 12:02:12 GMT http://shanhu810.ycool.com/post.2522198.html http://shanhu810.ycool.com/post.2522198.html Wed, 13 Dec 2006 15:12:57 GMT http://shanhu810.ycool.com/post.2495958.html http://shanhu810.ycool.com/post.2495958.html Tue, 21 Nov 2006 04:11:36 GMT http://shanhu810.ycool.com/post.2492643.html http://shanhu810.ycool.com/post.2492643.html Sat, 18 Nov 2006 15:11:09 GMT http://shanhu810.ycool.com/post.2491242.html http://shanhu810.ycool.com/post.2491242.html Fri, 17 Nov 2006 16:11:36 GMT http://shanhu810.ycool.com/post.2491222.html http://shanhu810.ycool.com/post.2491222.html Fri, 17 Nov 2006 15:11:29 GMT http://shanhu810.ycool.com/post.2472676.html http://shanhu810.ycool.com/post.2472676.html Mon, 06 Nov 2006 12:11:09 GMT http://shanhu810.ycool.com/post.2453925.html 近日笔者的朋友收到一位网友发来的文件，文件名为OICQPASS，图标为一只可爱的小企鹅。那网友告诉他此文件可以增强QQ聊天的保护功能。结果双击运行后却什么提示也没有。但是后来发现任务管理器中有个SMTP任务在运行，后来确定是病毒，并最终清除。

　　OICQPASS.exe是个主程序，还有xxc.dll文件，里面填写了E-mail地址，只要一运行OICQPASS.exe就被种上了木马，OICQ密码就会被发送到那个xxc.dll文件里面的E-mail中。

　　1.首先删除病毒文件，然后到HKEY_LOCAL_MACHINESoftwareMicrsoftWindowsCurrentVersionRun中查找，发现和此OICQPASS病毒有关的两个启动项，一个是病毒文件所在的地址，另一个为C:WinNTSystem32OICQPASS.EXE，于是分别删除这两个字符串；然后再到C:WinNTSystem32目录下去删除OICQPASS这个文件，但怎么查找也没发现这个文件，笔者以为病毒已经清除掉。重新启动机器，在任务管理器中竟然还有一个SMTP在运行，看来病毒还没有完全清除掉，马上停止了此进程继续查找病毒所在。

　　2.到注册表HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun 中一看，C:WinNTSystem32OICQPASS.EXE这个启动项仍然存在，看来OICQPASS这个文件一定还存在，但为什么找不到它呢？

　　3.在C:WinNTSystem32中又进行了筛选过滤，发现Winserver这个文件的图标是个小企鹅，这引起了笔者的怀疑，Winserver好像是系统文件但怎么戴个企鹅的帽子？删除这个文件后重新启动机器，机器提示“无法加载或运行注册表指定Winserver.EXE，请确认文件是否存在你的计算机上，或者删除注册表中对它的引用”。再到任务管理器中检查，一切正常了。
... ]]> http://shanhu810.ycool.com/post.2453925.html Tue, 24 Oct 2006 16:10:50 GMT http://shanhu810.ycool.com/post.2448715.html
昨晚去了06信本的新老生交流会。。。



最近合照。。。^_^
... ]]> http://shanhu810.ycool.com/post.2448715.html Sat, 21 Oct 2006 15:10:44 GMT http://shanhu810.ycool.com/post.2448612.html     今天跟一个从三水过来的同学兴冲冲的去了越秀公园游玩去了。可是，唉。。。上了车，快到了的时候才发现原来从十月十三号到二十九号越秀站是取消的。所以没办法就只能在广医站下车在到对面坐另一辆公车到越秀公园。然后是进到越秀公园里，看到那么漂亮的景色才发现。。。天那，我忘记带相机了。
那是真的是很想哭啊，我难得去一次公园，竟然会忘记带最重要的相机。只要我换过一个景点我就会懊恼好一会，为什么我要忘记带相机啊???！！！今天让我印象最深刻的就是在台湾相思树了。本来是打算要摘些叶子回来的送给舍友的，可是实在是太高了，所以只能作罢。。。还有就是在博物馆中见到的屏风，上面的图案都是刺绣来的，真的好精致，好漂亮啊！！让我好想把它们搬回来哦。。。可是那是文物，我不敢所以只能跟它们依依惜别了！！
     今天去了越秀公园，我发现了另外的一件事。就是那里的路好难找啊，我为了找中山纪念碑竟然在同一个地方绕了n多圈之后才发现原来我们走错路了，其实路就在我们旁边。。。
     下午还下雨了。下完雨之后整座越秀山都笼罩在雾气中，比起平时多了一抹飘逸。。。
     今天虽然很累，但是很开心啊！！我认识了很多植物，见到了很多以前都没见过的事物。。。
不过今天没带相机去始终都是遗憾来的，所以我决定下周我还要去，而且我要带相机去，把今天没拍到的都给拍下来。。。^_^... ]]> http://shanhu810.ycool.com/post.2448612.html Sat, 21 Oct 2006 14:10:24 GMT