konglui的专栏

来源:安全中国一、拒绝利用WinRAR捆绑的恶意程序 　　不少木马、硬盘炸弹等恶意程序就是利用WinRAR自解压程序捆绑程序来伪装自己。那如何区别正常的自解压文件和捆绑了恶意程序的自解压文件呢? 　　很简单!只要能发现自释放文件里面隐藏有多个文件，特别是多个可执行文件，就可以判定其中含有恶意程序。那么怎样才能知道自释放文件中含有几个文件，是哪些文件呢? 　　一个简单的识别方法是：用鼠标右击Wi

Windows XP自带的一个罕见的功能你知道吗？Windows XP自带的一个罕见的功能！　　　　让你的键盘会说话！　　长期面对无声的电脑，我们难免疲倦。　　如果正在输入的内容被系统一字(字母)不差地念出来，你还能在无声的疲倦中输入错误的内容吗？以Windows 2000/XP中一个鲜为人知的“讲述人”为例教你DIY一个完全免费的语音键盘。　　在“运行”中输入“narrator”，点“确定”

开机过程按住F8键,进入纯dos环境, 注";"后为注释.出现提示符c:/>,键入c:/>debug (注：“-”是debug的提示符）- a100- xor ax,ax- int 13- int3; 寻找原始的int 13入口.然后输入t回车，不断的重复，直到显示的地址形如 F000:xxxx,后面的指令为:mov dl,80 (练练眼力-。按q退出.记下这一地址, 在(0:13H*4)=0:4

现在我们利用启动脚本和批处理在获得shell的情况下提升权限第9法: 启动脚本法！！首家批漏啊，大家可得看好了，我尽量废话少说，言简意赅的表述。注：启动脚本是邀请用户登录之前运行的批文件,它的功能类似于Win9X和DOS中的自动执行批处理文件autoexec.bat,由于脚本是在windows登陆之前运行,所以我们可以修改脚本内容来对系统进行设置,如启动一个后门程序,添加一个管理员帐号,修改管理员

启动光盘超细制作过程一、需要的相关制作工具工欲善其事，必先利其器！所以先准备一下制作过程中需要的相关工具，至于各个工具的具体使用方法，我就不单独说了，制作过程中用到哪个的相关功能就说哪一个相关功能。1、     Photoshop或者Fireworks又或者ACDSee…………用来制作启动光盘的背景图片2、     易启动（EasyBoot）…………用来制作启动光盘菜单3、     Ultra

病毒全名 Win32.Troj.AutoRun.te.v病毒长度 89280威胁级别 ★★中文名称 AUTO特务89280病毒类型 木马下载器病毒简介这是一个AUTO病毒。病毒成功运行后，会在各盘中生成具有隐藏属性的AUTO病毒，注册表被病毒修改后，具有隐藏属性的文件无法查看。众多启动项被病毒删除，包括杀软、系统的启动项，这样会导致机器重启后，杀软失效，使用户机器安全性大大降低。而且该病毒还有破坏

卡巴斯基使用的用户不少，下面我们给大家总结了卡巴的十九种使用心得。　　 　　一：卡巴安装前一定要完全卸载其它杀软。如果已经发生冲突，在正常的Windows环境下不能反安装任何一个杀软，这时需要进入安全模式下，进行反安装操作，卡巴6。0和瑞星有严重冲突[即使关闭瑞星的监控功能][金山也一样]，具体表现在开机进入桌面后就死机!对于很多网友说的，卡巴杀毒后导致系统崩溃无法启动的情况，我也遇到过!个人感觉

1.使用google输入klsw inurl:key或者klsw kaspersky2.然后右键，使用快车(Flashget)下载全部链接建议新建一个目录。等下载完成后，打开目录，你会发现有很多的key文件可以用了3.原理，让google搜索内容包含KLSW,地址包含key的链接。klsw,那只是一个普通的字串，每个卡巴的授权文件都是以这四个字母开头的。4.关于过滤，留下最终扩展名为key的文件大

解锁密码大全   T190 20010903   T191 为 19980722   328/338/2088/2188/2288/998/8088/l2000系列初始密码为1234   话机密码为000000   T2688/2988解锁码是19980722   T2688/2988/988d没有中文：*#0000# OK（插卡）   三星0.出现sim卡锁如何解   不插卡；解锁*#9998*

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱! 一、WindowsXP万能Ghost系统分析 万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系

1、卸载wscript.shell对象 在cmd下运行：regsvr32 WSHom.Ocx   /u 2、卸载FSO对象 在cmd下运行：regsvr32.exe scrrun.dll /u 3、卸载stream对象 在cmd下运行： regsvr32 /s /u "C:/Program Files/Common Files/System/ado/msado15.dll"恢复的话，去掉/u就行了

vista下装xp双系统 如过你是先装vista系统，然后在别的分区装上XP系统，那么装完XP系统，你只能进XP系统。可以这么来做双启动菜单：进入你的XP系统,确保你的C盘下面要有ntldr、NTDETECT、boot.ini这三个文件复制 你安装vista系统的硬盘分区下的/windows/system32/winload.exe文件到你安装XP系统的硬盘分区下的/windows/s