<?xml version="1.0" encoding="utf-8" ?><rss version="2.0"><channel><title><![CDATA[soft8848的专栏]]></title><description><![CDATA[]]></description><link>https://blog.youkuaiyun.com/soft8848</link><language>zh-cn</language><generator>https://blog.youkuaiyun.com/</generator><copyright><![CDATA[Copyright &copy; soft8848]]></copyright><item><title><![CDATA[处理被维金病毒感染的EXE文件]]></title><link>https://blog.youkuaiyun.com/soft8848/article/details/1299834</link><guid>https://blog.youkuaiyun.com/soft8848/article/details/1299834</guid><author>soft8848</author><pubDate>Thu, 28 Sep 2006 11:21:00 +0800</pubDate><description><![CDATA[维金病毒所谓的感染EXE文件不过是把自身和PE文件捆绑在一起，所以还原EXE文件也非常简单，只需要确定病毒的大小，把原来的EXE文件拷出来即可。当然，不能排除将来的变种改变感染方式的可能。我被感染的病毒大小是 $7daf(16进制)，通过Hiew分析得到的。此病毒的开始4个字节转化成双字值等于 $454B5A4D (16进制)。下面给出还原被维金病毒感染的PE文件的Delphi原代码，]]></description><category></category></item><item><title><![CDATA[CheckSys.exe病毒的处理]]></title><link>https://blog.youkuaiyun.com/soft8848/article/details/1299640</link><guid>https://blog.youkuaiyun.com/soft8848/article/details/1299640</guid><author>soft8848</author><pubDate>Thu, 28 Sep 2006 10:47:00 +0800</pubDate><description><![CDATA[CheckSys.exe病毒创建一个Protector驱动服务，HOOK了NtDeleteKey等系统底层API，即使在安全方式下都可以随系统启动而难以删除。 由于它是一个驱动服务，在控制面板->管理工具->服务中是看不到它的；由于它HOOK了一些API，无法删除它在注册表中的启动项。目前的处理方法是：安全方式下，运行SReng，禁用Protector服务，再次重新启动到安全方式，删除注册表中]]></description><category></category></item><item><title><![CDATA[使用Win98直接电缆连接到XP共享上网？]]></title><link>https://blog.youkuaiyun.com/soft8848/article/details/722726</link><guid>https://blog.youkuaiyun.com/soft8848/article/details/722726</guid><author>soft8848</author><pubDate>Wed, 10 May 2006 21:38:00 +0800</pubDate><description><![CDATA[使用直接电缆连接也能共享上网？似乎是天方夜谭啊。不过，呵呵，真的可行！俺有一台P133笔记本安装Win98操作系统，虽然有网卡，可是用它上网太慢，一般都是用安装XP的台式机上网。如果两台机器都想上网的话必须买一台交换机或HUB。有没有软件解决的办法呢？给XP机再装一个网卡，让XP做服务器？不，那样需要买个网卡，至少要20块钱呢！用直接电缆连接？试验一下吧。XP下选择新建网络连接--设置高级]]></description><category></category></item><item><title><![CDATA[群雄逐鹿----什么是“雄”什么是“鹿”]]></title><link>https://blog.youkuaiyun.com/soft8848/article/details/666973</link><guid>https://blog.youkuaiyun.com/soft8848/article/details/666973</guid><author>soft8848</author><pubDate>Mon, 17 Apr 2006 21:44:00 +0800</pubDate><description><![CDATA[据说这里面的鹿指的是王权，又有人说是土地，百姓。说到底是一样的，占领了土地就拥有了土地上的百姓，也就拥有了权力。也就是说，鹿，不过是“最大的利益”而已。“雄”，就是英雄。呵呵，不过这里的“英雄”是“天下英雄，唯使君与操耳”中的英雄----“胸怀大志，腹有良谋，有包藏宇宙之机，吞吐天地之志也”。“最大的利益”是国家政权，只有那些英雄才有资格去争，我们碌碌之辈千万不要去动那个念头，否则会有杀身]]></description><category></category></item><item><title><![CDATA[解析人的本性：疑性、善性和勇性]]></title><link>https://blog.youkuaiyun.com/soft8848/article/details/663561</link><guid>https://blog.youkuaiyun.com/soft8848/article/details/663561</guid><author>soft8848</author><pubDate>Fri, 14 Apr 2006 16:17:00 +0800</pubDate><description><![CDATA[疑性是指信任外界的程度。疑性低的人很容易相信外界的信息。即轻信。疑性高的人不相信外界的信息。即多疑。多疑的人对他人的行为、言论、道德、政治都持怀疑和不信任态度。这种人的一生应该是安全的，因为他的多疑使他避开了许多陷阱和失误。多疑所以不会冒险，不会涉猎不熟悉的环境，不会宗教狂热。多疑所以会去分析，会去试探，会学会放弃。多疑的人经常面临选择，经常无法做出正确选择，最后会放弃。其实放弃也]]></description><category></category></item><item><title><![CDATA[从隐藏方式为木马分级]]></title><link>https://blog.youkuaiyun.com/soft8848/article/details/622019</link><guid>https://blog.youkuaiyun.com/soft8848/article/details/622019</guid><author>soft8848</author><pubDate>Sat, 11 Mar 2006 22:13:00 +0800</pubDate><description><![CDATA[一星级　☆任务管理器可见性→●　资源管理器可见性→●　注册表可见性→●最原始的木马。简单地为服务端起个类似系统进程的名字，放在系统目录下，最多加上系统隐藏属性。有些会监视自己的启动项，一旦被删除会自动填写，保证自己能随系统启动。二星级　☆☆任务管理器可见性→●　资源管理器可见性→●　注册表可见性→●同时运行两个或以上的进程，互相监视，一旦其中一个进程被关闭，另一个会自动创建新的进程。同]]></description><category></category></item></channel></rss>