168论坛高手论坛(排列五论坛高手论坛最新)
最后更新：2023-05-10 13:57:26 手机定位技术交流文章
【醒目】求好的动漫（日文）歌曲网站或论坛！！！
命运之夜：曾有你的森林 clannad:ana狼与香辛料：旅的（应该是日文的“的”）途中死神：ed life is like a boat机动戦士ガンダム系列:晓之车静かな夜にinvoke焰之扉あんなに一绪だMOMENTREASONFIND THE WAY水之证METEOR深海的孤独FIELDS OF HOPELIFE GOSE ON暴风雨中的光辉仆たちの行方柯南系列:运命论回destinyTIME AFTER TIMEAlways光与影的浪漫让世界停止少女の顷に戾つたみたいに愿い事ひとつだけ胸がドキドキ迷あなたがいるから冰の上に立つように风のらららStep by stepI can’t stop my love for youSecret of my heart别的一些:圣魔之血ED---BROKEN WINGS (很歌特风的~)最终兵器彼女--约束钢炼----BEOTHER (童谣风的)十二国记---月影风迷AIR的-----鸟の诗天使怪盗---白夜棋魂 ---- GET OVERFANTASY ,Sincerely ~ever dream~头文字D--- RAGEYOUR DREAM猎人----魂魄之挽歌风之歌水果篮子---FUIRT BASTKET网球王子---FUTUREWHITE LINEFLY HIGH圣枪修女ED狼之雨ED---GRAVITY天空之艾斯嘉科尼主题曲----指轮舞-HIME--------IT`S ONLY THE FAIRY TALE伊里亚的天空，UFO之夏----------forever blue微笑闪士------琥珀火影忍者------------GO最游记---------Open up your mind死神------------life is like a boat羊之歌-----------宿命NANA电影版---------ENDLESS STORY吸雪姬美夕------冷羽一个人灌蓝高手-----大声说我爱你只注视着你直到世界的尽头天空之城-------CARRYING YOU攻壳机动队---------I DO (又是很歌特风的~)武器种族传说----FOREVER , Everlasting Song最终流放-------OVER THE SKY (虚无飘渺风的)爆裂天使---------会いたくて初音岛--------そよ飈のハーモニー甲贺忍法帖电影版----------HEAVEN舞-HIME插曲------媛星 (圣歌风格)苍穹的法芙娜-------------separationLoveless------月の呪缚灰羽联盟 -----------Blue Flow (太特别了~非主流的~比较难欣赏)真月谭月姬------迷途的蝴蝶神无月的巫女OP EDX战记-----Forever Love仙境传说-----ありがとう苍穹的法芙娜op---Shangri-La (还是歌特风)浪客剑心--黎明前火影忍者---GO星之声 Low---Through The Years And Far Away时之沙漠(忘了那的了~抱歉啊)tsubasa翼 ～鴅笼之国的公主---you are my love圣杯战争---あなたがいた森犬夜叉---MY WILL ,EVERY HEART彩云国物语op---はじまりの风圣斗士星矢---寄予后人金鱼花火(又忘了那的了-_-b)罗德斯岛战记--奇迹之海七武士ED--普遍神无月的巫女ed---agony圣杯战争ED----THIS ILLUSION地狱少女---狭间遥远时空中~八叶抄----Flowin~浮云~创圣のアクエリオンOP~地狱少女 - op 逆さまの蝶nana----a little pain最游记--ALONE微笑的闪士——不要在悲伤面前认输流星花园--星象仪云のむこう 约束の场所 - きみのこえ种子特务(碧奇魂)-林原恵美 - 祭りの歌-奇稻田红叶祭奠之歌-まつりうた(震撼好听!!最近才发现的~~)魔法少女奈叶ASOP Eternal Blaze 的opKOTOKO-原罪のレクイエム(无意听到了,我业不知道哪个漫画的~~抱歉)_叶ぇて -------傀儡师左近ex_dream-----这个我也是不知道那里的~但是很好听~さよならは言わないで ---傀儡师左近夕颜----校园漫步能为你做的事————女生爱女生最终话ED卒业～さよならは明日のために～————望了那的了~犬夜叉好象彩云国物语ED体温--最终兵器彼女Primary--鸦纯BGMSorezore no Hisou --新撰组异闻录的地狱流し --地狱少女朱(あけ)に染まる --地狱少女蜘蛛と老婆と少女---地狱少女骑士王的荣耀--FATE STAY NIGHT(圣杯战争)群雄疾走--FATE STAY NIGHT(圣杯战争命运之夜--FATE STAY NIGHT(圣杯战争传奇--猎人Miyako Tsukiyo---新撰组异闻录Kawara nai Mono不变的永远あの日タイムマシンあたしの街、明日の街君に、胸キュン玛利亚狂热YURA YURA narutoDon't say “lazy”相川七濑 unlimited普遍 七武士ed名侦探柯南里的：【片头曲歌】1、001-030 胸がドキドキ【心里动荡不安（The High-Lows）】2、031-052 Feel your heart【感受你的心（Velvet Garden）】3、053-096 谜 【小松未步】4、097-123 运命のルーレット廻して【转动的命运之轮（ZARD）】5、124-142 TRUTH【真相（TWO-MIX）】6、143-167 ギリギリchop【情义（chop B'z）】7、168-204 Mysterious Eyes【神秘的眼睛(GARNET CROW)】8、205-230 恋はスリル、ショック、サスペンス【恋爱的惊险、刺激、悬疑（爱内里菜）】9、231-258 Destiny【命运（松桥未树）】10、259-270 Winter Bells【冬天的铃铛（仓木麻衣）】11、271-305 I can't stop my love for you【我不能停止对你的爱（爱内里菜）】12、306-332 风のららら【风的啦啦啦（仓木麻衣）】13、333-355 君と约束した优しいあの场所まで【直到遇见你(与你相约在那个幽雅的地方)（三枝夕夏）】14、356-393 Start【开始（爱内里莱）】15、394-415 星のかがやきよ【星之光芒（ZARD）】16、416-424 Growing of my heart【冲动的心（仓木麻衣）】17、425-437 冲动【冲动（B'Z）】18、438-456 100もの扉【100扇门（爱内里菜＆三枝夕夏）】19、457-474 云に乗って【乘着云（三枝夕夏）】20、475-486 涙のイエスタデー【泪之往昔（GARNET CROW）】21、487-490 グロリアス マインド【光辉的信念（ZARD）】22、491-504 爱は暗暗の中で【爱在黑暗中（ZARD）】23、505-514一秒ごとに Love for you【一分一秒对你的爱（仓木麻衣）】24、515- mysterious【神秘（Naifu）】编辑本段【片尾曲歌】1、001-026 STEP BY STEP【步步前进（Ziggy）】2、027-051 迷宫のラヴァーズ【迷宫情人（Heath）】3、052-070 光と影のロマン【光与影的浪漫（宇德敬子）】4、071-083 君がいない夏【没有你的夏天（DEEN）】5、084-108 愿い事ひとつだけ【只有一个心愿（小松未步）】6、109-131 氷の上に立つように【如履薄冰（小松未步）】7、132-152 Still for your love【为你而爱（Rumania）】8、153-179 Free Magic【自由魔术（WAG）】9、180-204 Secret of my heart【心里的秘密（仓木麻衣）】10、205-218 夏の幻【夏之幻（GARNET CROW）】11、219-232 Start in my life【生命的起点（仓木麻衣）】12、233-247 Always【永远（仓木麻衣）】13、248-265 青い青いこの地球に【蔚蓝的星球（上原あずみ）】14、266-287 梦みたあとで【梦境醒来之后（GARNET CROW)】15、288-299 无色 【无色（上原あずみ）】16、300-306 Overture【序曲（稻叶浩志）】17、307-328 明日を梦见て【梦见明天（ZARD）】18、329-349 君という光【你的光芒（GARNET CROW）】19、350-375 眠る君の横颜に微笑みを【在你沉睡的时候望著你的侧脸微笑（三枝夕夏）】20、376-397 忘れ咲き【盛开在遗忘之后（GARNET CROW）】21、398-406 ジューンブライド～あなたしか见えない～【六月新娘，我的眼中只有你（三枝夕夏）】22、407-416 世界止めて【让世界停止（竹井诗织里）】23、417-424 Thank You For Everthing【感谢你的每件事（岩田さゆり）】24、425-437 悲しいほど贵方が好き【即使悲伤依然爱你【(ZARD）】25、438-458 もう君だけを离したりはしない【不再与你分离（上木彩矢）】26、459-470 白い雪【白色的雪（仓木麻衣）】27、471-486 I still believe～ため息～【我仍然相信—叹息（滴草由实）】28、487-490 世界はまわると言うけれど【虽说地球是旋转的（GARNET CROW）】29、491-504 雪どけのあの川の流れのように【宛如冰雪流成的河流（三枝夕夏）】30、505- 515 SUMMER MEMORIES【夏天的回忆（上木彩矢）】31、515- GO YOUR OWN WAY【走自己的路（滴草由实）】【剧场版歌曲】M1、HappyBirthday生日快乐（杏子）M2、少女の顷に戾つたみたいに 宛若回到少女时代（ZARD）M3、ONE 唯一 （B'z）M4、あなたがいるから 因为有你 （小松未歩）M5、Always 永远 （仓木麻衣）M6、Everlasting 永恒 （B'z ）M7、Time after time～花舞う街で～ 一次又一次－—在樱花纷飞的街道上 （仓木麻衣）M8、Dream×Dream 梦想X梦想 爱内里菜M9、夏を待つセイル(帆)のように 宛若等待夏日的风帆 （ZARD）M10、ゆるぎないものひとつ 决不动摇的情怀 （B'z）M11、七つの海を渡る风のように 宛如跨越七海的风 （爱内里菜&三枝夕夏） M12、翼を広げて 展开双翼 （ZARD)
呵呵碰到我最擅长的了希望可以帮到你 晴天里的夏日雨折笠富美子【叛逆的鲁鲁修】假面舞会Hitomi【叛逆的鲁鲁修】你的记忆mao【薄樱鬼】十六夜泪 吉冈亜衣加 【薄樱鬼】花之刻吉冈亜衣加 【薄樱鬼】舞风mao 【薄樱鬼】温柔的忘却 茅原实里【凉宫春日的消失】云天也有翻译成阴天DOES 【银魂】修罗 DOES【银魂】全心全意 滨崎步【犬夜叉】changethe world V6 【犬夜叉】钻石 阿兰 【犬夜叉完结篇】Over Soul林原惠美 【通灵王】浅梦能登麻美子【地狱少女二笼】月华北出菜奈 【地狱少女三鼎】冥夜花传廊栗林みな実【刀语】あんなに一绪だ SEE SAW【高达SEED DESTINY】你与我相似 SEE SAW【高达SEED DESTINY】silky heart 崛江由依 【龙虎斗】夏日星 声优【火影忍者插曲】以上是动漫歌曲星象仪 大冢爱Prisoner of love 宇多田光沉睡在雪中的悲伤阿兰君想つ空 阿兰 呵呵希望可以帮到你不选我的也没关系 这些都是我尽心挑选的请一定要去听听真的很不错
http://www.tsdm.net/forumdisplay.php?fid=12
极影音乐区
发你百度信息了
呵呵碰到我最擅长的了希望可以帮到你 晴天里的夏日雨折笠富美子【叛逆的鲁鲁修】假面舞会Hitomi【叛逆的鲁鲁修】你的记忆mao【薄樱鬼】十六夜泪 吉冈亜衣加 【薄樱鬼】花之刻吉冈亜衣加 【薄樱鬼】舞风mao 【薄樱鬼】温柔的忘却 茅原实里【凉宫春日的消失】云天也有翻译成阴天DOES 【银魂】修罗 DOES【银魂】全心全意 滨崎步【犬夜叉】changethe world V6 【犬夜叉】钻石 阿兰 【犬夜叉完结篇】Over Soul林原惠美 【通灵王】浅梦能登麻美子【地狱少女二笼】月华北出菜奈 【地狱少女三鼎】冥夜花传廊栗林みな実【刀语】あんなに一绪だ SEE SAW【高达SEED DESTINY】你与我相似 SEE SAW【高达SEED DESTINY】silky heart 崛江由依 【龙虎斗】夏日星 声优【火影忍者插曲】以上是动漫歌曲星象仪 大冢爱Prisoner of love 宇多田光沉睡在雪中的悲伤阿兰君想つ空 阿兰 呵呵希望可以帮到你不选我的也没关系 这些都是我尽心挑选的请一定要去听听真的很不错
http://www.tsdm.net/forumdisplay.php?fid=12
极影音乐区
发你百度信息了
168bbs一路发发帖后怎么查看
知道了 也 告诉 我 下，我的发完后发帖子记录里的网址没有。com 这个后缀而且后面 跟的是小错号
我中了AV终结者了
■专杀工具下载 金山毒霸专杀工具下载地址：http://duba-011.duba.net/duba/kavtools/DubaTool_AV_Killer.COM瑞星反病毒中心专杀工具下载地址：http://it.rising.com.cn/Channels/Service/2006-08/1154786729d36873.shtml■手动清除办法1.到网上下载IceSword工具，并将该工具改名，如改成abc.exe 名称，这样就可以突破病毒进程对该工具的屏蔽。然后双击打开IceSword工具，结束一个8位数字的EXE文件的进程，有时可能无该进程。2.利用IceSword的文件管理功能，展开到C:Program FilesCommon FilesMicrosoft SharedMSINFO下，删除2个8位随机数字的文件，其扩展名分别为：dat 和dll 。再到%windir%help目录下，删除同名的.hlp或者同名的.chm文件，该文件为系统帮助文件图标。3. 然后到各个硬盘根目录下面删除Autorun.inf 文件和可疑的8位数字文件，注意，不要直接双击打开各个硬盘分区，而应该利用Windows资源管理器左边的树状目录来浏览。有时电脑中毒后可能无法查看隐藏文件，这时可以利用WinRar软件的文件管理功能来浏览文件和进行删除操作。4.利用IceSword的注册表管理功能，展开注册表项到：[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution Options]，删除里面的IFEO劫持项。当完成以上操作之后，就可以安装或打开杀毒软件了，然后升级杀毒软件到最新的病毒库，对电脑进行全盘杀毒。（手动清除办法由江民反病毒专家提供）最近发现很多人出现了打不开杀毒软件 反病毒工具 甚至带有病毒字样的窗口这是一个可以说结合了几乎所有病毒的特征的病毒“映像劫持”以及“随机8位数字病毒”其实是一个叫作“AV终结者”的电脑病毒，该病毒通过映像劫持技术，将大量杀毒软件“绑架”，使其无法正常应用，而用户在点击相关安全软件后，实际上已经运行了病毒文件，实现病毒的“先劫持后掉包”的计划。此外，与以往针对杀毒软件的病毒不同，AV终结者会破坏安全模式，即使用户发现电脑感染了病毒，重新启动后也无法进入安全模式进行查毒，而且该病毒还可下载大量的木马病毒到用户电脑内，用户有价值的信息以及某些帐号将面临严重威胁。“AV终结者”不但可以劫持大量杀毒软件以及安全工具，而且还可禁止Windows的自更新和系统自带的防火墙，大大降低了用户系统的安全性，这也是近几年来对用户的系统安全破坏程度最大的一个病毒之一。反病毒专家表示，该病毒的破坏程度与熊猫烧香非常相似，只是比熊猫烧香更加隐蔽，病毒可随系统启动而启动，并通过修改注册表，隐藏进程的方式，让用户不易察觉。该病毒可在硬盘分区生成文件autorun.inf和随机字母+数字组成的病毒复制体，并修改“NoDriveTypeAutoRun”使病毒可以随可移动存储介质传播。根据该病毒的传播特点，升级金山毒霸到2007年6月8日的病毒库即可查杀。同时，用户可以利用金山专杀工具进行查杀。防范措施因为AV终结者病毒一旦感染，清除过程相当复杂，可能不少用户就会去重装。我们建议用户不要轻易重装系统，使用我们推荐的步骤完成清除，必要时拨打客服电话，请求支持。请采取以下措施防范AV终结者病毒1. 使用金山网镖或Windows防火墙，可有效防止网络病毒通过黑客攻击手段入侵。2. 使用金山毒霸的漏洞修复功能或者windows update来修补系统漏洞，特别需要注意安装浏览器的最新补丁。3. 升级杀毒软件，开启实时监控4. 网管采取综合措施防范ARP攻击挂马事件，有关ARP攻击的解决办法，请参考附件二 5. 关闭windows的自动播放功能
“帕虫”（瑞星），AV终结者（金山命名）病毒的几种解决方法 最近“帕虫”（瑞星），AV终结者（金山命名）蛮流行的，其实就是7、8位字符病毒。我们民间的菜鸟管它叫“随机字母、数字病毒”。貌似反病毒论坛每天都有人因为这个病毒求助，我也跟该病毒打过几次照面了，觉得没什么特别的，现在将它们病毒的技术做简单介绍，并附上几个破解方法。Autorun.inf一个暗藏杀机的文本格式，以至于有些杀软都加入病毒库，传播U盘病毒的罪魁祸首，很多情况下我们把它视为敌人，如果配合系统默认的"自动播放"功能,那激活病毒的机率将会是100%。关闭自动播放功能：计算机配置—管理模板—系统—停用自动播放—设置为“已启用”—选上所有驱动器—确定，至于Autorun.inf，可以下载U盘免疫工具。线程插入全名叫“远程创建线程”。这样的病毒通常是Dll格式的文件，可能依附系统服务EXE载体Rundll32.exe注册表插入进程。那么除非用第三方工具，否则无法发现宿主内的dll病毒，因为进程管理器里毫无异常。这种技术在木马界应用非常广泛，具有一定的隐蔽性。8位字符病毒就是利用这个技术，使得无法在进程里直接发现，给查杀工作带来难度。我们可以下载第三方工具，可以查看进程模块的，推荐用冰刃。主要检测Explorer进程模块，该进程是木马常聚集的场所，应当特别留意。最好可以配合SREng日志查看，那样会更容易辨认。另：增强版的冰刃该病毒并无法关闭，同时IFEO劫持亦无效。IFEO重定向劫持最近被滥用的技术，在知名的安全工具就Autoruns能追踪到（新版本的SREng同样具有IFEO检测能力），为此我还曾写过一篇防御方法。可惜的是并没有人愿意去看```IFEO其实是位于注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion下的Image File Execution Options（简写为IFEO）这个项主要是用来调试程序（防止溢出），一般用户根本用不到。默认是只有管理员和local system能读写修改。假设在这个项新建个“Filename.exe”,键值为Debugger，指向的是另一个程序（virus.exe)路径的话，那么运行A程序的时候，会执行B，这就是重定向劫持。打开注册表，展开到IFEO，设置权限，只读不允许写入就可以了。（如果程序运行提示找不到的话，不妨改个名字试试）HOOK这个是类似于“监听”的技术，翻译意思为“钩子”，我遇到的一个变种使用的是WH_CALLWNDPROC钩子，由常驻进程的8位随机数字.dll释放的钩子，通过拦截一些敏感的信息并在程序调用中做了修改。不过它并不是修改信息，而是直接关闭一些过滤的“关键字”。直接删掉对应的Dll病毒就可以了，一般用SREng日志可以检测出来。Rootkit在我发现的AV变种中,发现一个木马群使用这个(Rootkit)技术,是7位随机病毒带来的,并实现三进程守护!这个技术在木马界更多的是应用在隐藏上，最典型的应属灰鸽子(也可能是Hook)，一个合格的RK可以让属于自己的文件（包括进程）人间蒸发。最常见的是修改枚举进程API，使API返回的数据总是“遗漏”（病毒）自身进程的信息，那么在进程里当然就不能发现了。也有一种类似的技术，通过抹杀“进程信息表”的自身信息进行隐藏。从而也达到隐藏的目的，不过该技术设计上缺陷和平台的通用，貌似相当稀少。（至少我没遇到过）我们可以通过一些反RK的工具，居于RK的技术，反RK工具不一定能盖过对方，最好的方法只能预防。一些常用的反RK有偌顿的RootkitRevealer，IS、Gmer和AVG的Anti-Rootkit Free。ARP挂马这个不是重点，简单说了。是在一个AV变种的木马群发现的,由CMD调用，驻进程，其实是个类似嗅探器的东西，隔秒刷新，监听网络，在经过自身的数据包上挂一段恶意代码（JS），那么这些数据包返回时，收到被修改数据包的用户在浏览每个网页上可能都有病毒。如果在局域的话，那么可以在任意一台主机上用抓包工具检查数据包的异常并定位。破防前几个版本中的8位数字病毒就是使用了这个技术，通过拦截FindWindowExA、mouse_event、SendMessageA等函数，捕捉瑞星注册表监控和卡吧主动防御的监控窗口，发送“允许”、“Yes"命令。（不经过用户操作），后来作者发现，把杀软关闭了，这功能不是多余的么。貌似后面的版本都没有再加入该技术。这种技术比较卑劣，只能通过预防为上。另：HIPS可以拦住。自身防护“随机字符”病毒的自我保护方法是破坏安全模式和“显示隐藏文件”，那么这给查杀工作带来相当大的难度，因为这些病毒属性都是隐藏的。也不能进安全模式杀毒。修复安全模式和“显示隐藏文件”都可以借助相应的注册表导入修复，另SREng带有修复安全模式的功（SREng—系统修复—高级修复—修复安全模式—确定）破解方法：1、忽视联防首先是针对7位数字的双进程守护，可以通用哦。打开冰刃（增强版），按Ctrl选上两个随机7个字母的进程（通过路径辨别）。同时结束掉，然后再删除对应的文件和启动注册表项就可以了。也可以设置冰刃“禁止线程创建”功能，挨个结束。2、重命名把“随机数字.dll”改名为“随机数字lld”那么重启后它还可以插入进程吗？答案是不可以的。3、扼其要道一个Dll文件如何实现电脑重启后再次加载呢？（1）通过EXE载体释放。（2）通过系统服务加载。（3）跟随Rundll启动。（4）由注册表隐蔽加载（非常规Run启动项）。这里随机8位数字.dll使用的是第4种方法。附在HKLMSOFTWAREMICROSOFTWindowsCURRENTVERSIONExplorerShellExecuteHooks下启动。那么好，如果我把这键锁了，你还能启动？这不需要工具。 上次我就是锁住这个键，实现随机病毒全手动删除。（好像40多个病毒这样子）4、删除工具这个我就不多说了，等作者开窍，去更新吧，鄙视你。常用的是PowerRMV、KillBox、IS等。只需要删除掉那个随机数字.Dll，那么一切迎刃而解。（其实很有很多工具并没有禁，这里我不说了:D)5、还施彼身IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsExplorer.exe]"Debugger"="C:\Windows\system32\CMD.exe"这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^小聪明：其中C:\Windows\system32\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。6、断电大法以前对付一个病毒（ByShell)，蛮厉害的，实现三无技术（无文件、无启动项、无进程）。后来就是靠这招险胜的（汗了半个月）。这个方法原理以突发断电法防止病毒从内存回写。我们知道，如果把属于病毒“同党”删除的话，那么驻进程的随机数字.dll会将其再生成。我们可以先使用Autoruns这个工具（记得先改名字哦）删除掉随机数字.dll的注册表项，删除后马上把电源关闭。如果机子卡或者动作慢的话，这招就不要试拉！7、借尸还魂上面提到了,随机数字.dll是依靠宿主Explorer.exe内的，以前是枚举TIMPlatform.exe"（如果有）和"Explorer.exe"后插入进程。后来作者发现，进程里肯定是有Explorer的，在后面的版本中就没有加入枚举TIMPlatform.exe"了。而是直接插入"Explorer.exe"。嘿嘿，思路又来了。如果我们把Explorer.exe进程从任务管理结束掉，那么随机数字.dll不是流露街头？哈哈，看看吧：这招需要有点DOS知识，配合去病毒的附加属性从而达到目的。你可以直接调用CMD强行删除。这招在前几个版本都有效，后面的我就不知道了。（没有新样本呀，5555~~~~）8、遗忘的DOS这里指的是纯DOS啊，不是命令行！找个安装盘并设置CR第一启动项。这样的安装盘一般都有集成DOS的工具，进入之，执行强行删除命令就可以拉，附上命令：Del 随机数字.dll /f/s/a/q不过要到它的目录喔，它“老人家”在C:Program FilesCommon FilesMicrosoft SharedMSINFO还有个同名的dat病毒。（顺手删了哈）。9、重返安全模式AV病毒能破坏安全模式，达到无法进入安全模式清除的效果，其实这是个软肋。只要我们修复安全模式，然后进安全模式把病毒文件删除掉就可以了。我网盘有专门修复工具（注册表），其中SREng也可以修复，方法在上面。我的网盘：http://free.ys168.com/?gudugengkekao（如果不能下的话，自己去网上找吧！）10、挂盘杀没什么技术含量了，鄙视我吧。（BIOS要设置主从盘，要谨慎，另小心母机不要中标了） 参考资料
进DOS底下找隐藏文件一个盘一个盘找 找autorun.inf 这些 然后用DOS命令删．．一个盘一个盘删．删完之后就重装系统．别改系统再启动起．．装好之后 什么都别动．别的盘也别进．．弄个杀毒开杀
下专杀吧 “毒王”AV终结者专杀
“帕虫”（瑞星），AV终结者（金山命名）病毒的几种解决方法 最近“帕虫”（瑞星），AV终结者（金山命名）蛮流行的，其实就是7、8位字符病毒。我们民间的菜鸟管它叫“随机字母、数字病毒”。貌似反病毒论坛每天都有人因为这个病毒求助，我也跟该病毒打过几次照面了，觉得没什么特别的，现在将它们病毒的技术做简单介绍，并附上几个破解方法。Autorun.inf一个暗藏杀机的文本格式，以至于有些杀软都加入病毒库，传播U盘病毒的罪魁祸首，很多情况下我们把它视为敌人，如果配合系统默认的"自动播放"功能,那激活病毒的机率将会是100%。关闭自动播放功能：计算机配置—管理模板—系统—停用自动播放—设置为“已启用”—选上所有驱动器—确定，至于Autorun.inf，可以下载U盘免疫工具。线程插入全名叫“远程创建线程”。这样的病毒通常是Dll格式的文件，可能依附系统服务EXE载体Rundll32.exe注册表插入进程。那么除非用第三方工具，否则无法发现宿主内的dll病毒，因为进程管理器里毫无异常。这种技术在木马界应用非常广泛，具有一定的隐蔽性。8位字符病毒就是利用这个技术，使得无法在进程里直接发现，给查杀工作带来难度。我们可以下载第三方工具，可以查看进程模块的，推荐用冰刃。主要检测Explorer进程模块，该进程是木马常聚集的场所，应当特别留意。最好可以配合SREng日志查看，那样会更容易辨认。另：增强版的冰刃该病毒并无法关闭，同时IFEO劫持亦无效。IFEO重定向劫持最近被滥用的技术，在知名的安全工具就Autoruns能追踪到（新版本的SREng同样具有IFEO检测能力），为此我还曾写过一篇防御方法。可惜的是并没有人愿意去看```IFEO其实是位于注册表：HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersion下的Image File Execution Options（简写为IFEO）这个项主要是用来调试程序（防止溢出），一般用户根本用不到。默认是只有管理员和local system能读写修改。假设在这个项新建个“Filename.exe”,键值为Debugger，指向的是另一个程序（virus.exe)路径的话，那么运行A程序的时候，会执行B，这就是重定向劫持。打开注册表，展开到IFEO，设置权限，只读不允许写入就可以了。（如果程序运行提示找不到的话，不妨改个名字试试）HOOK这个是类似于“监听”的技术，翻译意思为“钩子”，我遇到的一个变种使用的是WH_CALLWNDPROC钩子，由常驻进程的8位随机数字.dll释放的钩子，通过拦截一些敏感的信息并在程序调用中做了修改。不过它并不是修改信息，而是直接关闭一些过滤的“关键字”。直接删掉对应的Dll病毒就可以了，一般用SREng日志可以检测出来。Rootkit在我发现的AV变种中,发现一个木马群使用这个(Rootkit)技术,是7位随机病毒带来的,并实现三进程守护!这个技术在木马界更多的是应用在隐藏上，最典型的应属灰鸽子(也可能是Hook)，一个合格的RK可以让属于自己的文件（包括进程）人间蒸发。最常见的是修改枚举进程API，使API返回的数据总是“遗漏”（病毒）自身进程的信息，那么在进程里当然就不能发现了。也有一种类似的技术，通过抹杀“进程信息表”的自身信息进行隐藏。从而也达到隐藏的目的，不过该技术设计上缺陷和平台的通用，貌似相当稀少。（至少我没遇到过）我们可以通过一些反RK的工具，居于RK的技术，反RK工具不一定能盖过对方，最好的方法只能预防。一些常用的反RK有偌顿的RootkitRevealer，IS、Gmer和AVG的Anti-Rootkit Free。ARP挂马这个不是重点，简单说了。是在一个AV变种的木马群发现的,由CMD调用，驻进程，其实是个类似嗅探器的东西，隔秒刷新，监听网络，在经过自身的数据包上挂一段恶意代码（JS），那么这些数据包返回时，收到被修改数据包的用户在浏览每个网页上可能都有病毒。如果在局域的话，那么可以在任意一台主机上用抓包工具检查数据包的异常并定位。破防前几个版本中的8位数字病毒就是使用了这个技术，通过拦截FindWindowExA、mouse_event、SendMessageA等函数，捕捉瑞星注册表监控和卡吧主动防御的监控窗口，发送“允许”、“Yes"命令。（不经过用户操作），后来作者发现，把杀软关闭了，这功能不是多余的么。貌似后面的版本都没有再加入该技术。这种技术比较卑劣，只能通过预防为上。另：HIPS可以拦住。自身防护“随机字符”病毒的自我保护方法是破坏安全模式和“显示隐藏文件”，那么这给查杀工作带来相当大的难度，因为这些病毒属性都是隐藏的。也不能进安全模式杀毒。修复安全模式和“显示隐藏文件”都可以借助相应的注册表导入修复，另SREng带有修复安全模式的功（SREng—系统修复—高级修复—修复安全模式—确定）破解方法：1、忽视联防首先是针对7位数字的双进程守护，可以通用哦。打开冰刃（增强版），按Ctrl选上两个随机7个字母的进程（通过路径辨别）。同时结束掉，然后再删除对应的文件和启动注册表项就可以了。也可以设置冰刃“禁止线程创建”功能，挨个结束。2、重命名把“随机数字.dll”改名为“随机数字lld”那么重启后它还可以插入进程吗？答案是不可以的。3、扼其要道一个Dll文件如何实现电脑重启后再次加载呢？（1）通过EXE载体释放。（2）通过系统服务加载。（3）跟随Rundll启动。（4）由注册表隐蔽加载（非常规Run启动项）。这里随机8位数字.dll使用的是第4种方法。附在HKLMSOFTWAREMICROSOFTWindowsCURRENTVERSIONExplorerShellExecuteHooks下启动。那么好，如果我把这键锁了，你还能启动？这不需要工具。 上次我就是锁住这个键，实现随机病毒全手动删除。（好像40多个病毒这样子）4、删除工具这个我就不多说了，等作者开窍，去更新吧，鄙视你。常用的是PowerRMV、KillBox、IS等。只需要删除掉那个随机数字.Dll，那么一切迎刃而解。（其实很有很多工具并没有禁，这里我不说了:D)5、还施彼身IFEO？我也会用！这个病毒是依靠插Explorer进程的，如果我们把下面的代码导入注册表并重启，那么等着看随机数字.dll“无家可归”吧Windows Registry Editor Version 5.00[HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionImage File Execution OptionsExplorer.exe]"Debugger"="C:\Windows\system32\CMD.exe"这样启动时候不会显示桌面，当然病毒也无法插入进程了。而是显示DOS命令行哦，我们就可以为所欲为了~~~^_^小聪明：其中C:\Windows\system32\CMD.exe路径如果改成是冰刃或其他安全工具的启动路径话，效果更佳。6、断电大法以前对付一个病毒（ByShell)，蛮厉害的，实现三无技术（无文件、无启动项、无进程）。后来就是靠这招险胜的（汗了半个月）。这个方法原理以突发断电法防止病毒从内存回写。我们知道，如果把属于病毒“同党”删除的话，那么驻进程的随机数字.dll会将其再生成。我们可以先使用Autoruns这个工具（记得先改名字哦）删除掉随机数字.dll的注册表项，删除后马上把电源关闭。如果机子卡或者动作慢的话，这招就不要试拉！7、借尸还魂上面提到了,随机数字.dll是依靠宿主Explorer.exe内的，以前是枚举TIMPlatform.exe"（如果有）和"Explorer.exe"后插入进程。后来作者发现，进程里肯定是有Explorer的，在后面的版本中就没有加入枚举TIMPlatform.exe"了。而是直接插入"Explorer.exe"。嘿嘿，思路又来了。如果我们把Explorer.exe进程从任务管理结束掉，那么随机数字.dll不是流露街头？哈哈，看看吧：这招需要有点DOS知识，配合去病毒的附加属性从而达到目的。你可以直接调用CMD强行删除。这招在前几个版本都有效，后面的我就不知道了。（没有新样本呀，5555~~~~）8、遗忘的DOS这里指的是纯DOS啊，不是命令行！找个安装盘并设置CR第一启动项。这样的安装盘一般都有集成DOS的工具，进入之，执行强行删除命令就可以拉，附上命令：Del 随机数字.dll /f/s/a/q不过要到它的目录喔，它“老人家”在C:Program FilesCommon FilesMicrosoft SharedMSINFO还有个同名的dat病毒。（顺手删了哈）。9、重返安全模式AV病毒能破坏安全模式，达到无法进入安全模式清除的效果，其实这是个软肋。只要我们修复安全模式，然后进安全模式把病毒文件删除掉就可以了。我网盘有专门修复工具（注册表），其中SREng也可以修复，方法在上面。我的网盘：http://free.ys168.com/?gudugengkekao（如果不能下的话，自己去网上找吧！）10、挂盘杀没什么技术含量了，鄙视我吧。（BIOS要设置主从盘，要谨慎，另小心母机不要中标了） 参考资料
进DOS底下找隐藏文件一个盘一个盘找 找autorun.inf 这些 然后用DOS命令删．．一个盘一个盘删．删完之后就重装系统．别改系统再启动起．．装好之后 什么都别动．别的盘也别进．．弄个杀毒开杀
下专杀吧 “毒王”AV终结者专杀
名人论坛
最近论坛在维护 不太稳定 MySQL数据库老出问题 ！！
名人论坛都讲的是名人
周总理的朴素生活 周恩来总理居住在中南海西花厅，过着俭朴的生活。这从他居住的房屋及院落都可以看得出来。自他住进来以后，不许装修与翻新房屋及庭院。60年代初，周恩来身边工作人员乘总理出国访问的机会，为了保护与加固建筑物，他们抢时间只搞了点简单的内装修，更换了窗帘、洗脸池与浴缸。周恩来回国见了十分生气，将他们狠狠地批评了一顿。事后，他语重心长地对身边人员说："我身为总理，带一个好头，影响一大片；带一个坏头，也影响一大片。所以，我必须严格要求自己……你们花那么多钱，把我的房子搞得那么好，群众怎么看？一旦大家都学着修起房子来，在群 众中会造成什么样的影响？"周恩来的这一番话发人深省。自此以后，再也没有人敢提及装修房屋之事了。邓颖超在悼念周恩来的文中说：解放初期你偶然看到这个海棠花盛开的院落，就爱上了海棠花，也就爱上了这个院落，选定这个院落，到这个盛开着海棠花的院落来居住，整整居住了26年，这里始终保持着庄严⒂木病⒚览鲇肫铀氐目��芾矸绺瘛?正如陈毅元帅所说："廉洁奉公，以正治国者周恩来也。"风趣的陈毅建国初期，陈毅任上海市长。有一次对工商界人士演讲，讲台上摆放着名贵的鲜花和精美的茶具。陈毅一上台就说："我这个人讲话容易激动，激动起来容易手舞足蹈，讲桌上的这些东西，要是被我碰坏，我这个供给制的市长，实在赔偿不起，所以我请求支持会议主持人，还是先把这些东西'精兵简政'撤下去吧。"会场上的人们立刻发出了轻松的笑声。在60年代的一个会议上，陈毅为落实知识分子政策而大声疾呼："不能够经过了几十年改造、考验，还把资产阶级知识分子这项帽子戴在所有知识分子头上！"说到这里，陈毅摘下帽子，向参加会议的知识分于代表鞠了一躬，然后大声说道："今天，我给你们行脱帽礼！"这真挚的感情和恰到好处的幽默，使与会者为之动容。陈毅讲话大都不用稿子。但是，他出口成章，侃侃而谈，常常以机敏而风趣的言辞使听者折服。在一次会议上，有人看见他拿着一份稿纸，还不时地低下头看看，后来竟发现那是一张白纸。"陈总，您怎么用张空白的发言稿啊?"会后有人问他。他回答说："不用稿子，人家会讲我不严肃，信口开河。"共和国大将罗瑞卿罗瑞卿是我国著名的军事家，1906年出生于四川省南充县，1926年加入中国共青团，同年进入黄埔军校武汉分校学习。1928年由共青团转入中国共产党。1929年参加中国工农红军。抗日战争时期，任中国人民抗日军政大学教育长、副校长，八路军政治部主任。解放战争时期，任多种职务。中华人民共和国成立后，任中央人民政府公安部部长，公安军司令员兼政治委员，国务院副总理，中共中央军委秘书长，中国人民解放军总参谋长，国防部副部长兼国防工业办公室主任，中央军委秘书长。罗瑞卿由于多年来在军事上的杰出贡献，1955年被授予大将军衔。军神刘伯承刘伯承（1892-1986），共和国元帅。原名刘明昭，四川开县人。1911年10月辛亥革命爆发时，在四川万县参加学生军。从而开始了长达70年的军事生涯。1912年春，刘伯承考入重庆陆军将弁学堂。年底提前毕业后被编入川军第5师任见习排长，随部参加了反袁世凯的“第二次革命”。在战火中，刘伯承因功被提升为连长。1915年12月，刘伯承在四川涪陵成立了四川护国军第四支队，参加了第二次反袁战争，即护国战争。1916年3月，在率领部队攻打丰都的战斗中，刘伯承头部连中两弹，右眼受了重伤。由于当时的医疗条件有限，当德籍沃医生为他摘除右眼球时，为保护脑神经，没有用一点麻醉药。手术开始，刘伯承手扶着柱子，满头大汗，没吭一声，手术顺利地完成了。沃医生不禁为之动容地说：“你不是军人，而是军神！军神！真有三国关云长刮骨疗伤的气概！”。朱德-从教育救国到从军朱德元帅，1886年2月1日出生于四川仪陇县李家湾一户佃农之家。世代以租种地主土地为生，终年劳碌仅能糊口。朱德的母亲在朱德出生之前的几个小时还在干活。朱德生在这样一个家庭，使他从小就开始干力所能及的劳动。五岁时就上山砍柴、割草。 朱德因过继给无儿无女且又十分喜欢他的大伯朱世林才得以上学，从此改变了他的命运。六岁时朱德进入私塾，二十岁时入南充县高等小学堂，一年后考入四川高等学堂附设的体育学堂。由于在这里受到了资产阶级民主思想的影响，产生了教育救国的意识。毕业后于1908年邀几位同学好友一同回仪陇县城筹办高等小学堂，朱德任学校的体育教习兼庶务。学生由几人很快发展到七十多人。学校虽然办起来了，但土豪劣绅反对新思想、压制教育，社会的黑暗，民众的痛苦，统治阶级的腐朽，使朱德认识到教育无力救国。他毅然弃教从军，从此走上了曲折、伟大的革命道路。
名人论坛都讲的是名人
周总理的朴素生活 周恩来总理居住在中南海西花厅，过着俭朴的生活。这从他居住的房屋及院落都可以看得出来。自他住进来以后，不许装修与翻新房屋及庭院。60年代初，周恩来身边工作人员乘总理出国访问的机会，为了保护与加固建筑物，他们抢时间只搞了点简单的内装修，更换了窗帘、洗脸池与浴缸。周恩来回国见了十分生气，将他们狠狠地批评了一顿。事后，他语重心长地对身边人员说："我身为总理，带一个好头，影响一大片；带一个坏头，也影响一大片。所以，我必须严格要求自己……你们花那么多钱，把我的房子搞得那么好，群众怎么看？一旦大家都学着修起房子来，在群 众中会造成什么样的影响？"周恩来的这一番话发人深省。自此以后，再也没有人敢提及装修房屋之事了。邓颖超在悼念周恩来的文中说：解放初期你偶然看到这个海棠花盛开的院落，就爱上了海棠花，也就爱上了这个院落，选定这个院落，到这个盛开着海棠花的院落来居住，整整居住了26年，这里始终保持着庄严⒂木病⒚览鲇肫铀氐目��芾矸绺瘛?正如陈毅元帅所说："廉洁奉公，以正治国者周恩来也。"风趣的陈毅建国初期，陈毅任上海市长。有一次对工商界人士演讲，讲台上摆放着名贵的鲜花和精美的茶具。陈毅一上台就说："我这个人讲话容易激动，激动起来容易手舞足蹈，讲桌上的这些东西，要是被我碰坏，我这个供给制的市长，实在赔偿不起，所以我请求支持会议主持人，还是先把这些东西'精兵简政'撤下去吧。"会场上的人们立刻发出了轻松的笑声。在60年代的一个会议上，陈毅为落实知识分子政策而大声疾呼："不能够经过了几十年改造、考验，还把资产阶级知识分子这项帽子戴在所有知识分子头上！"说到这里，陈毅摘下帽子，向参加会议的知识分于代表鞠了一躬，然后大声说道："今天，我给你们行脱帽礼！"这真挚的感情和恰到好处的幽默，使与会者为之动容。陈毅讲话大都不用稿子。但是，他出口成章，侃侃而谈，常常以机敏而风趣的言辞使听者折服。在一次会议上，有人看见他拿着一份稿纸，还不时地低下头看看，后来竟发现那是一张白纸。"陈总，您怎么用张空白的发言稿啊?"会后有人问他。他回答说："不用稿子，人家会讲我不严肃，信口开河。"共和国大将罗瑞卿罗瑞卿是我国著名的军事家，1906年出生于四川省南充县，1926年加入中国共青团，同年进入黄埔军校武汉分校学习。1928年由共青团转入中国共产党。1929年参加中国工农红军。抗日战争时期，任中国人民抗日军政大学教育长、副校长，八路军政治部主任。解放战争时期，任多种职务。中华人民共和国成立后，任中央人民政府公安部部长，公安军司令员兼政治委员，国务院副总理，中共中央军委秘书长，中国人民解放军总参谋长，国防部副部长兼国防工业办公室主任，中央军委秘书长。罗瑞卿由于多年来在军事上的杰出贡献，1955年被授予大将军衔。军神刘伯承刘伯承（1892-1986），共和国元帅。原名刘明昭，四川开县人。1911年10月辛亥革命爆发时，在四川万县参加学生军。从而开始了长达70年的军事生涯。1912年春，刘伯承考入重庆陆军将弁学堂。年底提前毕业后被编入川军第5师任见习排长，随部参加了反袁世凯的“第二次革命”。在战火中，刘伯承因功被提升为连长。1915年12月，刘伯承在四川涪陵成立了四川护国军第四支队，参加了第二次反袁战争，即护国战争。1916年3月，在率领部队攻打丰都的战斗中，刘伯承头部连中两弹，右眼受了重伤。由于当时的医疗条件有限，当德籍沃医生为他摘除右眼球时，为保护脑神经，没有用一点麻醉药。手术开始，刘伯承手扶着柱子，满头大汗，没吭一声，手术顺利地完成了。沃医生不禁为之动容地说：“你不是军人，而是军神！军神！真有三国关云长刮骨疗伤的气概！”。朱德-从教育救国到从军朱德元帅，1886年2月1日出生于四川仪陇县李家湾一户佃农之家。世代以租种地主土地为生，终年劳碌仅能糊口。朱德的母亲在朱德出生之前的几个小时还在干活。朱德生在这样一个家庭，使他从小就开始干力所能及的劳动。五岁时就上山砍柴、割草。 朱德因过继给无儿无女且又十分喜欢他的大伯朱世林才得以上学，从此改变了他的命运。六岁时朱德进入私塾，二十岁时入南充县高等小学堂，一年后考入四川高等学堂附设的体育学堂。由于在这里受到了资产阶级民主思想的影响，产生了教育救国的意识。毕业后于1908年邀几位同学好友一同回仪陇县城筹办高等小学堂，朱德任学校的体育教习兼庶务。学生由几人很快发展到七十多人。学校虽然办起来了，但土豪劣绅反对新思想、压制教育，社会的黑暗，民众的痛苦，统治阶级的腐朽，使朱德认识到教育无力救国。他毅然弃教从军，从此走上了曲折、伟大的革命道路。
168MOTO论坛怎么上不去了？
现在可以上了 无语
本文由 在线网速测试 整理编辑，转载请注明出处。
