淡水小筑

 

 此mcafee8.5I全集成版.安装包共59.5MB,总共安装完毕不过2分钟多.无须断线安装.

集成如下(五个组件)
杀软
McAfee.VirusScan.Enterprise.v8.5.0i.Patch1.Incl.Hotfix.vHF348674
反间谍 ASEM850LALL(Antispware)
防火墙 MDF850_RTW_LTW(Firewa8.5)----还可选择HIP601LCT
最新引擎5200eng
最新病毒库 5105 (DAT2007年8月24日)


程序只有一个,只须一路点击选择就OK.
1.点击安装包里的setupvse.exe.如图一,以下所有均在其内安装了.



2.提示先安装”杀软
McAfee.VirusScan.Enterprise.v8.5.0i.Patch1.Incl.Hotfix.vHF348674”
,一路安装下来,过程如图二.


三.


四.


五.

六.


七


.八.



3.提示再到安装”最新引擎5200eng”,过程如图九.



十.



4.提示再到安装” 最新病毒库 5105 (DAT2007年8月24日)”,过程如图十一.


十二.




5.提示再到安装” ASEM850LALL(Antispware)”,过程如图十三.

十四.


十五.




先不要”立即更新”和”运行按需扫描”,直接完成.如图十六.




6.此时安装成功”杀软 McAfee.VirusScan.Enterprise.v8.5.0i.Patch1.Incl.Hotfix.vHF348674”,点击右下角的8.5I图标,可以查看到:引擎是5200:2160(最新的).而且也已打上补丁了,如图:十七.


现在在选择”立即更新”一分钟不到就升级完成.(因为已是2007年8月24日的病毒库5105)相比网上的其它集成版.此处升级至少要十几分钟才成功.

7.不要马上重启,等一会,程序会再自动提示安装” 防火墙 MDF850_RTW_LTW”,这里比较快,无须点击”下一步”就搞定.最后可以看到桌面右下角,同时显现8.5I杀软和防火墙的图标.
如图十八


.右键防火墙图标可以看到版本是591:101,如图十九.


Mcafee已停止升级防火墙,所以建立日期都是2006年7月20日.不过防火墙我觉得挺厉害的,特别是对入侵信息的.可以查到IP地址及人名,和电话,及所在地.不过不知道是不是真实的.所以我觉得挺有必要的,可是经常查看谁来入侵.

另外还可以在8.5I防火墙基础上,在安装包里找到”HIP601LCT”,打开点击”MCAFEEHIP”.
如图二十


可安装HIPS6.01.成功后桌面右下角防火墙图标会改成有两面旗的.
如图:二十一


.(我自己还装有小红伞,切图一下切过来了.)这个HIPS6.01自带防火墙的.版本是116:525,
如图二十二

.
HIPS6.01功能强大.
如图:二十三


.二十四


.二十五


.还有个问题.要解锁密码
如图二十六


.,只须在系统管理员密码处打勾,如图二十七


.确定就即可解锁.
(还有HIPS6.1版本的,但解锁密码不好找.没有集成,网友们另行安装.)
8.大功告成吧!!还有一点小细节要提醒下:杀软8.5I安装成功后右键桌面右下角图标:如图二十八


.那”禁用按访问扫描”是不可使用的???
如图二十九



.在那个”禁止mcafee服务被停止”打勾”应用确定.再看如
图三十


, 那”禁用按访问扫描”不是就可以使用了!!!

这mcafee8.5I全集成版,只占内存40MB不到.如
图三十一


.怕麻烦的人,可以试试这个全集成版,一次搞定五个组件.而且永久免费.不必一个个找来再一个个安装.


下载地址:http://www.live-share.com/files/259940/mcafee8.5I____.rar.html

小兔说：“我妈妈叫我小兔兔，好听！”
小猪说：“我妈妈叫我小猪猪，也好听！”
小狗说：“我妈妈叫我小狗狗，也很好听！”
小鸡说：“你们聊，我先走了！”

E说：“我妈妈叫我小E，好听！”
D说：“我妈妈叫我小D，也好听！”
C说：“我妈妈叫我小C，也很好听！”
B说：“你们聊，我先走了！”

王家老五说：“外面的人叫我王五，好听！”
王家老六说：“外面的人叫我王六，也好听！”
王家老七说：“外面的人叫我王七，也很好听！”
王家老八说：“你们聊，我先走了！”

小兔说：“ 我是兔娘养的！ ”
小猪说：“ 我是猪娘养的！ ”
小鸡说：“ 我是鸡娘养的！ ”
小狗说：“ 你们聊，我先走了！ ”

0号陪练说：“外人叫我零陪，好听！ ”
1号陪练说：“ 外人叫我一陪，也好听！”
2号陪练说：“外人叫我二陪，也很好听！”
3号陪练说：“你们聊，我们先走了！”

猫对我说： “我是你奶奶的猫，好听！”
狗对我说：“我是你奶奶的狗，也好听！ ”
鱼对我说：“ 我是你奶奶的鱼，也很好听！”
熊说： “你们聊，我先走了！”

浪客说：“人们叫我浪人，好听！ ”
武士说：“ 人们叫我武人，也好听！”
高手说： “人们叫我高人，也很好听！”
剑客说：“你们聊，我先走了！”

张靓颖说：“崇拜我的歌迷都说：偶的偶像叫颖”
何洁说：“崇拜我的歌迷都说：偶的偶像叫洁”
周笔畅说“崇拜我的歌迷都说：偶的偶像叫畅”
李宇春说：“你们聊，我先走了！

高等数学老师说：这学期我教高数，
大学物理老师说：这学期我教大物，
模拟电子老师说：这学期我教模电，
社会主义经济老师说：你们聊，我先走了。

北京大学的说：我是北大的。
天津大学的说：我是天大的。
上海大学的说：我是上大的。
厦门大学的说：你们聊，我先走了！

李宗仁将军说：我这人，有仁！
傅作义将军说：我这人，有义！
左权将军说：我这人，有权！
霍去病将军说：你们聊，我先走了！

美能达的用户说：我们是美人！
佳能的用户说：我们是佳人！
华光的用户说：我们是华人！
尼康的用户说：你们聊，我先走了！

老张家的门是柳木做的，老张说：我家的门是木门
老李家的门是塑料做的，老李说：我家的门是塑门
老王家的门是砖头做的，老王说：我家的门是砖门
老刘家的门是钢做的，老刘说：你们聊，我先走了！

白色的玉说：我叫白玉。
碧绿色的玉说：我叫碧玉。
红色的玉说：我叫红玉。
杏色的玉说：你们聊，我先走了！

师范学院的学生说：我是“师院 ”的
铁道学院的学生说：我是 “铁院” 的
职业学院的学生说：我是“ 职院 ”的
技术学院的学生说：你们聊，我先走了！

小猫说：村里人叫我小猫崽子，好听
小牛说：村里人叫我小牛崽子，也好听
小马说：村里人叫我小马崽子，也很好听
小兔说：你们聊，我先走了！

老龟说：外人叫我龟太爷，好听
大龟说：外人叫我龟爷爷，也好听
中龟说：外人叫我龟老子，也很好听
小龟和小小龟说：你们聊，我们先走了！


小兔说：人们叫我开的酒吧为兔吧，好听

小龟说：人们叫我开的酒吧为龟吧，也好听

小羊说：人们叫我开的酒吧为羊吧，也很好听

小鸡说：你们聊，我先走了！


师父说：李××，我就叫你小李吧

　　　　张××，我就叫你小张吧

　　　　马××，我就叫你小马吧

             王××说：我有事先走了


王明，李明，陈明说：老师叫我们小明们，好听!

王红，李红，陈红说：老师叫我们小红们，也好听!

王强，李强，陈强说：老师叫我们小强们，也很好听!

王刚，李刚，陈刚说：你们聊，我们先走了!


森林里开动物选美大会，于是：

小孔雀说：大家来看我的孔雀毛，漂亮~

小天鹅说：大家来看我的天鹅毛，华丽！

小仙鹤说：大家来看我的仙鹤毛，脱俗%

小鹰说：你们聊，我先走了


老师点名要求谁在的要说自己的姓加上一个到字

老师点到小王，小王说：王到

老师点到小李，小李说：李到

老师刚要点小殷，小殷说：你们先点，我出去一下


产房外几个爸爸正在给自己的儿子取名字

老李说：我让儿子叫李伟，好听

老刘说：我让儿子叫刘伟，也好听

老赵说：我让儿子叫赵伟，也好听

老杨说：你们聊，我先走了！


三个女生小刘，小陈，小王，小焦在一起玩

小刘说：我和爸爸姓刘，我爱爸爸

小陈说：我和爸爸姓陈，我爱爸爸

小王说：我和爸爸姓王，我爱爸爸

小焦说：你们聊，我先走了


大学几个女生谈专业

政治经济学的女生说：我们的系简称政经，很不错

西方经济学的女生说：我们的系简称西经，也不错

宏观经济学的女生说：我们的系简称宏经，还不错

社会经济学的女生说：你们聊，我先走了


三个女员工去交款

第一个违约。。收款员说 ：交出你的违约金

第二个买保险。。收款员说 ：交出你的保险金

第三个被罚款因为卫生不合格。。收款员刚要叫她。

她说。不好意思我还有事。以后再交


富商请了三个保镖守护他的粮库和金库和银库。

甲说：我守粮。

乙说：我守金。

丙说：我不干了。 

粉丝身份证：http://id.igogo8.com/

制作印章：http://www.makepic.com/print.php

邮址图片生成：http://www.makepic.com/email.php

条形码生成：http://www.makepic.com/barcode.php

Kiss学堂 颁发结业证：http://www.makepic.com/kiss/cert.php

生成头像：http://www.eoool.com/ImageDIY/DIYChooseImg.aspx?ImgSize=96x96x1

邮件：http://www.eoool.com/Sevice.aspx?TypeID=1

聊天图标：http://www.eoool.com/Sevice.aspx?TypeID=2

博客图标：http://www.eoool.com/Sevice.aspx?TypeID=3

网络书签：http://www.eoool.com/Sevice.aspx?TypeID=5

朋友圈：http://www.eoool.com/Sevice.aspx?TypeID=4

按扭：http://www.eoool.com/Sevice.aspx?TypeID=11

生成拼凑图：http://blog.outer-court.com/letters/

一个日本武士刀劈出你需要的字：
http://tools.fodey.com/generators/animated/ninjatext.asp

生成几种卡通人物对话动态图片：
http://tools.fodey.com/generators/animated/talking_squirrel.asp

香烟盒生成，可以做警告图片：http://tools.fodey.com/generators/cigarette_packet/generator.cig

支持多种域名的Email图标的生成: http://www.nhacks.com/email/
两个地址支持两种风格任意文本的Email图标的生成:
http://sagittarius.dip.jp/~toshi ... ail/designmail.html
http://sagittarius.dip.jp/~toshi/cgi-bin/catmark/catmark.html

在线favicon生成器: http://www.html-kit.com/e/favicon.cgi

支持各种类型图片的生成，可以选择设置的条件非常灵活:
http://www.abi-station.com/tchinese/

支持大量中文字体签名图标生成: http://www.youmade.com/font/

Flickr杂志封面生成器: http://flagrantdisregard.com/flickr/magazine.php

动态生成有趣图片:
爱因斯坦
http://www.hetemeel.com/einsteinform.php
山姆大叔
http://www.hetemeel.com/unclesamform.php
辞典
http://www.hetemeel.com/dictionaryform.php
魔法师
http://www.imagegenerator.net/create/dumbledore/

Flickr Logo风格图片生成器: http://flickr.nosv.org/

按钮生成网站:
http://kalsey.com/tools/buttonmaker/
http://www.lucazappa.com/brilliantMaker/buttonImage.php
http://www.feedforall.com/public/rss-graphic-tool.htm
http://www.kalsey.com/tools/buttonmaker/
http://www.yugatech.com/make.php
http://www.hkwebs.net/catalog/tools/buttonmaker/index.php

Email图标生成网站:
http://email.playtime.uni.cc/
http://services.nexodyne.com/email/
http://gizmo967.mgs3.org/Gmail/
http://www.hkwebs.net/catalog/tools/gmail/
http://sagittarius.dip.jp/~toshi ... ail/designmail.html
http://www.eoool.com/

Logo生成网站:
http://phorum.com.tw/Generator.aspx
http://www.logoyes.com/lc_leftframe.htm
http://cooltext.com/Default.aspx

Banner图片制作网站:
http://www.bannerbreak.com/index.php

在线图片生成网站:
http://www.streetsigngenerator.com/
http://www.letterjames.de/

图片分割器: http://www.html-kit.com/e/is.cgi

立体图片生成器: http://www.chami.com/html-kit/services/imge/

图片生成邮票: http://photo.stamps.com/PhotoStamps/?source=si00001331

个性拼图: http://www.jigcool.com/jigonline/jigonline1_sc.php

印章制作: http://caishu.unihan.com.cn/MSNWebKZ.aspx?MenuID=0101
        http://www.makepic.com/print.php

韩国身份证的生成以及验证:
http://www.udeng.com/images/hanguo.htm

GIF图片的文字LOGO在线生成:
http://www.3dtextmaker.com/cgi-bin/3dtext.pl

在线制作logo,bannar的网站:
http://www.crazystudy.com

SAINT.Assess the Security of Computer Networks
http://www.saintcorporation.com/saint/

Abacus.Intrusion Prevention System
http://www.psionic.com/abacus/

Firewall Generator（在线生成简单的防火墙脚本）
http://www.citadec.com/FirewallGenerator.html

身份证号码在线生成器
http://i972.net/~gen/

在线字体图片生成
http://www.youmade.com/font/

中外破解补丁和注册机在线求救
qq.topzj.com/" target="_blank">http://hmay.qq.topzj.com/

在线生成条码打印
http://www.027hc.com/y1.asp
http://www.nlscan.com/soucecentre/demo.asp
http://www.gzbonny.com/asp/barcode.asp

在线图形特效生成
http://www.chami.com/

聊天工具在线状态生成器
http://www.onlinestatus.org/forum/usage.php
 

 

你是不是一个软件收集爱好者？你是不是想为你的老机寻找配套的软件而苦于找不到当年的安装碟?
那么你一定要去看看Abandoned——这个专收录老旧软件的收集站提供大量的经典系统,软件和游戏.用你的电子邮箱注册一个账户即可,无论是MS-DOS,Mac OS,Windows NT Workgroup,Windows 98 Plus!,只要你想,都可以找到.下载速度非常棒!

从该站目前提供的老旧Windows版本就可以看出这个站点的实力：
Microsoft DOS 7.1 CD
MS-DOS 1.00
MS-DOS 1.10
MS-DOS 1.12
MS-DOS 1.25
MS-DOS 2.0
MS-DOS 2.10
MS-DOS 2.11
MS-DOS 2.20
MS-DOS 3.20
MS-DOS 3.21
MS-DOS 3.30
MS-DOS 3.35
MS-DOS 4.0
MS-DOS 4.01
MS-DOS 5.0
MS-DOS 6.0
MS-DOS 6.20
MS-DOS 6.21
MS-DOS 6.22
Windows 1.01
Windows 1.02
Windows 1.03
Windows 1.04
Windows 2.0
Windows 2.03
Windows 286
Windows 3.0
Windows 3.1
Windows 386
Windows 95 Plus!
Windows 95 Upgrade
Windows 95A
Windows 95B
Windows 95B (Floppy)
Windows 95C
Windows 98 First Edition
Windows 98 First Edition (Floppy)
Windows 98 First Edition Upgrade
Windows 98 Plus!
Windows 98 Second Edition
Windows for Pen Computing 1.0a
Windows for Workgroups 3.1
Windows for Workgroups 3.11
Windows NT 3.1 Advanced Server
Windows NT 3.1 Workstation
Windows NT 3.5 Server
Windows NT 3.5 Workstation
Windows NT 3.51 Workstation
Windows NT 4 Server
Windows NT 4 Terminal Server
Windows NT 4 Workstation

访问:abandoned
 

 


射杀犹太人



 



 






Google和百度一样,都是女的






 




很先进的验证码









请输入下面的文字:我是男的



我们想确认你不是外星人:请从下面的图片中选出3幅非人造物品














 

作为一种流行的聊天方式，IRC聊天室总是会聚集很多小白，其中自然也会产生一些非常有趣的对话，而bash.org就是一家专门收集IRC对话的网站。
bash.org上的对话片段由用户进行提交，然后再由用户投票选出最搞笑的。现在，bash.org给我们带来了另外15段对话的中译版本。

#416857 (6400)
<born1986> 真_他_妈的,为什么我的光驱不工作了?
<born1986> 我在学校里花了3个小时来写那篇文章
<born1986> 现在却因为光驱的原因不能完成它
<Z00ass> 你确认驱动器是好的吗?
<born1986> 该死,当然
<born1986> 它昨天还工作得好好的
<born1986> 为什么我身上会发生这种事?
<Z00ass> 也许是光盘上有划痕
<born1986> 离开学校后我还没碰过它
<born1986> 我开始不耐烦了
<born1986> 非常生气
<Z00ass> 把那个该死的东西扔出窗户外
. . .
<born1986> OMG 我真的这样做了!!!
<born1986> FUCK!!!!!
<Z00ass> 这样管用吗?
<born1986> 不,我把它扔了出去
<Z00ass> 那张光盘?
<born1986> 不,是整个光驱
<born1986> 我住在六楼,它完全*粉碎*了
<Z00ass> :D
<born1986> FUCK SHIT FUCK
<born1986> 那张光盘还在里面
<born1986> 我马上回来
. . .
<born1986> shit
<Z00ass> 怎么了? 你把光盘打坏了吗?
<born1986> 我不能打开光驱
<born1986> 于是我用石头锤它
<Z00ass> :o
<born1986> 非常用力
<born1986> 你知道吗?
<born1986> 那张该死的光盘不在里面
<Z00ass> ???
<born1986> 我气得要死,把那个光驱扔到了高速公路上
<born1986> 当我上楼时,我发现那张光盘还在我的包里
<Z00ass> lol
<born1986> 我根本没把它放到光驱里
<born1986> 现在我真的想哭
. . .
<born1986> 我想试试看能否让那个光驱重新工作
<born1986> 我马上回来

#1730 (6208)
<Mikkel> 如果你和朋友出去野营，并和他一起喝得大醉，然后在第二天早上发现自己的屁股上粘着一只安全套，你会告诉别人吗?
<Celestya> 我想不会
<Mikkel> 你能和我起一去野营吗?

#261501 (10258)
<jeebus> 今天"bishop"来我们的教堂了（bishop，大主教，又作国际象棋里的“象”）
<jeebus> 他是个可恶的骗子
<jeebus> 从来都不走对角线

#171987 (10003)
<Th3No0b> 我想做第二个希特勒
<Th3No0b> 我会杀掉所有的犹太人和一个小丑
<RageAgainsttheAmish> 为什么要杀小丑？
<Th3No0b> 看见了吧？没有人关心犹太人
<RageAgainsttheAmish> lmao

#9322 (9924)
<tag> Ouroboros: 让我们打乒乓球吧
<Ouroboros> Ok.
<tag> |    .
<Ouroboros> .    |
<tag> |  .
<Ouroboros>    . |
<tag> | .
<Ouroboros>      | .
<Ouroboros> 哎哟

#125283 (9888)
<Jeedo> 嘿亲爱的，你现在有事吗?
<Indidge> 唔....没事?
<Jeedo> 那么....你今天能和我干一次吗?
<Indidge> 等等....你是想和我女儿说话吗?
<Jeedo> 是的 Miller夫人.. :-/

#602698 (9359)
<death09> 我的女朋友和我分手了,然后她把自己和她的新男朋友在床上的照片发给了我
<ktp753> 天哪.
<death09> 当然.我把这张照片又发给了她的爸爸

#50891 (8668)
<Eticam> 一次在生物课上,老师告诉我们sperm里含有糖分
<Eticam> 然后一个女孩就问为什么尝起来不是甜的
<Eticam> 等她意识到自己说了什么时,她的脸红得跟猴屁股一样
<Eticam> 然后这个老师说,你应该使用舌尖来尝味道, 而不是用喉咙
<Eticam> 这个女孩开始哭泣,接着就离开了教室^^

#291262 (6491)
<Mendo> lmao 现在在我的屏幕上有一只淘气的蜘蛛,当我移动鼠标时它就会跟在鼠标后面
<spitfire> 哈哈mendo
<spitfire> 截一张屏幕快照
<spitfire> 等等
<spitfire> 那样不会有效果

#334762 (7668)
<UKDJ|Planet> 我向上帝发誓
<UKDJ|Planet> 我看见了一只鸭子在讲笑话
<Jock> o...k
<UKDJ|Planet> 在我家附近的池塘里有一群鸭子
<UKDJ|Planet> 其中一只鸭子在大约十只鸭子面前呷呷地叫.
<UKDJ|Planet> 然后他停了下来,于是其余的鸭子开始乱成一锅粥
<UKDJ|Planet> 看上去就像一只鸭子的单口相声

#139697 (6820)
<frank> 你能告诉我怎么安装GTA3吗?
<knightmare> 首先,关掉你正在使用的所有程序
frank 退出了IRC会话.
<knightmare> ...

#334331 (7753)
<LordChewy> 这样,我的爸爸发现了我的H文件夹
<LordChewy> 而且非常生气
<LordChewy> 他于是说"这让你很惊讶吗? 你知道我并不蠢"
<LordChewy> "我知道,爸爸"
<LordChewy> "你准备为你自己找点什么理由?"
<LordChewy> 就在这时我盯着他的眼睛,然后说"C:Documents and SettingsRickyMy Documentsfaxessent faxes"
<LordChewy> 于是他马上闭了嘴
<kingKahn> 那是什么?
<LordChewy> 我爸爸的H文件夹

#14207 (7506)
<h|tler> 你_他_妈_ 的怎么仅凭我说的话就知道我只有13岁?????????????????????????????????????????????????????

#412248 (8084)
<Locl-Yocl> 我在一起车祸里给急诊医生帮了点忙,于是弄得我身上到处都是血,就跟我用小刀谋杀了20个人似的... 总之, 我走进了一家药品店,然后说我的女朋友需要一个棉球. 结果把那个收银员吓坏了.

#348498 (6257)
<MasterG> .......................................................................................................
<judas> 你想玩吃豆子游戏吗?
 

-----------------------------文章开始-----------------------------

烟:说老实话.我搞完这个之后我都快笑死了.我先说一下.这一堆在拍摄的时候.是摆在我家菜板子上的.我闻了闻...有股子西红柿味儿.....

烟:好吧...下面开始我们的恶搞旅程....

 

烟:先准备好我们需要使用的材料.主要材料有...方便面调料菜包/酱包各一袋儿.面粉N克.汤勺一个.

 

 

烟:先将面粉用清水和好...有点儿粘...添点儿水...
恩?
有点儿干了 ...那再添点儿面....
咦?
又有点儿粘了...再添点儿水...
妈的!!!
干了!! ...添点儿面....和的差不多的时候放下手中的面.放在一边.让它醒一醒...

 

 

烟:下面将锅里添点儿水...倒入菜包....煮沸...

 

 

烟:将水沥干...放入碗中.....

 

 

 

烟:将沥干的菜放到面里.并放入酱包....搅拌......搅拌了半天我突然发现颜色不太对..还是白了吧唧的....不是我想要的颜色...

 

 

烟:突然我想起家里还有上次地铁北京片儿聚会的时候画那块大白布用的颜料的~~嘿嘿....请出来....

 

 

烟:选.红.黄.黑.三种颜色就好了...别的颜色就别选了.不然做出来一看就是肠胃消化不太好的主儿....

 

 

烟:将起搅拌.程褚色..也就是我们常常说的鸡粑粑saier(色)...这一步很关键....不要调错了颜色...不然...调出来黑色的你只能做鼻屎就不能做大便了.

 

 

烟:把颜料倒入面盆中搅拌之......如图....恩...好劲道~~~~~好劲道~~~~~

 

 

烟:接着揉面...揉成平时做饭时的软硬程度..就是那种按下去会陷进去...手指拿开就会浮起来的那种...不粘手...你也可以咬一口看看口感如何...

 

 

烟:在面板上揉面...揉成做饺子之前的那种棍状....注意.不要太粗...也不要太细...揉粗了就变成牛粪...揉细了就变成鸡屎........

 

 

烟:揉好了以后你就可以很愉快地把它盘旋一下.呈便便状...如果你想效果好一点.可以用刷子刷一层水...或者色拉油...

 

 

烟:.... .....


烟:.其实我做了一个超级粑粑人的..(就是照片里躺着那个)...但是这个粑粑人状态不太好哇...很快就瘫了.所以我只能让它躺着了..为了显示它粑粑人的威力..我又在它身上再放一坨粑粑.......

 

======================

 

到此.我们所有的工作已经完毕...
粑粑的成品就是第一张的样子....
如果你不怕颜料的危害..可以放到家里的锅里用帘子蒸一下.
看看蒸过炸过煮过的粑粑是什么样的.....

表骂老子....

-----------------------------文章结束-----------------------------

最近AV终结者病毒很流行,许多人都中了,杀毒软件打不开,只格C盘重装也会马上又中毒.因为AV终结者也在不断的更新,所以杀毒软件和专杀总是落后一步,不能查杀.事实上AV终结者并不是指某一个特定的病毒,其本身也没有远程控制和盗号的功能.AV终结者的作用就是下载一个或几个指定网址的木马,但AV终结者给自已 设定许多保护措施,它会关闭大多数杀毒软件和杀毒辅助软件,并且在各个分区生成autorun.inf以及写入注册表,生成映像劫持等等."永久下载者"就是AV终结者中比较典型的一种,上面提过AV终结者并不是指某一特定的病毒,所以这里只能提供手动杀毒思路,完全按照我的杀毒步骤并不一 定就能完全清除.所以这个教程适合对电脑比较了解的人.在文章最后我也会给出比较适合初学者的只格C盘重装系统不会马上再中毒的方法.

2007.03.26,正在发布Windows Server 2003 Service Pack 2 (32-bit x86)中文版,中文2003系统管理员们跟上!

概述

直接下载地址：
http://download.microsoft.com/download/5/9/7/5976b101-a6bd-41c8-b39f-bb8e39ff1444/WindowsServer2003-KB914961-SP2-x86-CHS.exe

很老的歌。老到我都想不起来最初听到它的那个雨天，我为什么发呆。

又下雨了－李心洁 

词 林文炫 曲 李正帆
链接地址：http://crystal.ice.ntnu.edu.tw/~acheng/music/raining-again.mp3

又下雨了 你最喜欢的天气
收音机正播放着 伤心的歌曲
你在这座城的哪里看雨
是一个人还是已经有人陪着你 ↑

又下雨了 你最喜欢的天气
远处的雷声有没有吓到胆小的你

那么多个雨季已经过去
我的心还躲在你的伞里
那么多个雨季已经过去
我的心还躲在你的伞里

现在你是不是也在某处看着雨
还已经搬离这座多雨的city

今后我将不在雨天出门
伞就不会湿了
也不会想起你
今后我将不在雨天出门
伞就不会湿了
也不会想起你 ↑

又下雨了
又下雨了

伞就不会湿了
也不会想起你

随着使用Vista系统的用户越来越多,各个厂商逐一发布了针对Vista系统的软件新版本.在日常应用中,安全防护软件一般都是用户的必选项目,这次我们给大家带来8款常用安全防护产品测试,看看在Vista系统下软件有怎样的表现.

 

    首选各软件针对vista的单独版本，再选现有版本升级。其中金山毒霸是通过软件升级支持Vista；瑞星杀毒和驱逐舰没有明显的标识是否已经支持Vista；江民杀毒、PC－Cillin、诺顿网络安全特警2007、nod32、卡巴斯基都有针对vista的新版本。

    如何测试

    使用同一平台，全新安装操作系统，制作Ghost镜像。更换测试软件前，恢复镜像，尽可能的保证测试环境的统一，预防上一测试软件可能会造成的影响。

    本次测试主要针对4个方面来进行：操作界面，功能使用，扫描速度和资源占用。

    1. 操作界面

    测试软件界面是否直观，操作是否简洁。其实在以前单品测试中，我们都已经对界面进行了详细的测试，本次测试主要是测试软件在VISTA系统下是否会出现显示问题以及是否有新的界面出现。

    2. 功能使用

    测试软件的各项功能在Vista系统下，是否都能正常工作及是否有针对Vista的单独功能。

    3. 扫描速度

    扫描速度是安全软件的一个重要指标，我们准备了一个文件夹，容量大小为3.14GB，共有3121个文件，包含EXE，dll，msi，cab，zip，rar，avi，rmvb，jpg，bmp，png，mp3，pdf，iso等各种常见的文件格式。测试前，重起机器，执行软件的扫描文件夹功能。因为测试文件夹中有不少大容量的cab、msi等打包文件，所以软件的扫描文件数量也一定程度上说明软件的扫描效果。

    软件一般都会提供两种模式：快速和完整。快速模式下只会对重要文件进行扫描，但对压缩文件之类的不会扫描。所以扫描模式选择完整扫描。没有模式选择的软件，尽量修改配置使之与其他软件扫描效果相同。

    4. 资源占用

    资源占用是软件测试的一个常规项目，是判断软件是否优秀的标准之一。Vista的任务管理器更改了显示名称，不再分内存和虚拟内存，所以本次测试的资源占用监控内存－专用工作集、内存－工作集和内存－提交的占用情况。另外，安全软件因为要监控系统，所以不会只有一个进程在运行，所以我们把软件的所有进程的资源都累加起来算，不单算扫描进程所使用的资源。我们使用软件安装完成后的默认功能来进行测试，不过功能越多的软件，所占用的资源会多一些。

    瑞星官方没有明确的表明是否支持Vista系统，所以我们选择安装软件后，使用升级功能升级到最新的版本再进行测试。在这次测试中，瑞星是出现兼容问题最多的，管理中心界面会被Vista系统加上一个边框，但选择经典界面再切换回来就没有问题了，不影响功能使用，可以忽略。

界面问题

    在软件附带的功能中，系统漏洞扫描无法使用，提示需要管理员权限，而我们确信我们使用的帐号具有管理员权限。瑞星卡卡可以正常安装，但其中IE防漏墙功能却不能启动。

漏洞检测（点击查看大图）

    杀毒部分的监控、查杀功能使用没有问题，瑞星的查杀引擎表现不错，在所有软件中排在第三位。配套的瑞星个人防火墙却不能安装，我们特意又从官方网站上找到最新版本尝试，仍然不能安装。

防火墙

    软件的资源占用方面，在空闲时，资源占用较少，但是在查杀时资源占用飞涨，这可能是因为瑞星所使用的虚拟机脱壳引擎缘故。
   江民杀毒软件2007单独发布了支持Vista的新版本，软件杀毒部分在测试过程中一切正常，但是防火墙功能出现了些问题。

江民杀毒软件

    运行防火墙，发现监控不到系统网络流量，从系统安全中心查看，发现江民防火墙与Windows防火墙同时存在，没有完全接管Windows防火墙，导致出现状况时，屏幕上会弹出不同的提示框。

双重警报

    软件的查杀引擎对打包文件支持的不错，所能扫描的部分在所有软件中排第二位，但是扫描时间是最长的。同瑞星一样，在空闲时对资源的占用不高，查杀时也会变的很高。

    趋势也是单独发布了新版本for Vista，软件在使用过程中一切正常，windows自带的安全功能全部接管。由于测试环境是单机的，没有对PC－Cillin独有的网络管理功能进行测试，不得不说有点遗憾。

PC-cillin

接管安全服务

    PC－Cillin在扫描数量上完全和我们在系统中查看到的数量一致，但是从设置中可以看到软件也会对打包文件进行解包扫描，只是没有在界面上体现，所以我们无法得知准确的扫描数量。扫描速度属于中流水平，软件对资源比较少，空闲期和查杀期之间的差距不大。

查杀数据

    诺顿网络安全特警2007是比较早发布Vista版本的，在Vista下软件功能全部正常使用，包括IE的反欺诈插件。

诺顿网络特警（点击查看大图）

反欺诈插件（点击查看大图）

    软件在扫描速度测试中是速度最快的；但是，撇开PC－Cillin，诺顿的扫描数量是最少的。据诺顿官方说，网络安全特警2007针对用户的意见，大幅度修改代码以减少对系统资源的占用。测试中，软件在空闲期占用资源在96MB左右，查杀期占用资源在139MB左右，在所有软件中属于中流。

查杀效果

   针对Vista的NOD32目前还没有简体中文版本，我们测试使用的是最新的英文2.7版，软件安装、操作界面、功能启用上没有任何问题。

超级简洁的NOD32

    NOD32一直以占用资源小、扫描速度快著称，软件在速度测试中仅落后诺顿不到1秒的时间，而扫描数量却要比诺顿多不少。在资源占用方面，NOD32以最少的占用资源排在第一位，充分说明NOD32是一款优秀的杀毒软件。

查杀模式选择

   同NOD32一样，我们有找到简体中文版本，所以测试用的是最新英文版本。操作界面上没有什么改变，功能使用上完全正常。

卡巴斯基

    软件的扫描数量和扫描速度测试中，均排在第五位。在这不多不提一下卡巴斯基的查杀效果，测试文件夹中有几个捆绑广告程序的文件，全部被揪了出来，所有软件中只有卡巴斯基和驱逐舰查到了。

查杀效果（点击查看大图）

    卡巴斯基的资源占用情况有了很大的改善，占用较少资源仅次于NOD32。
   驱逐舰是一个来自韩国的产品，他们使用的引擎也是很有特色。我们没有在官方找到关于Vista的信息，于是选择最新的版本来进行测试。

    软件在Vista中显示完全正常，但在启用邮件监控时出现点问题，第一次测试时启用邮件监控一切正常，当重启后系统提示运行错误，关闭了邮件监控功能，再开监控重启又恢复了正常。

驱逐舰

    软件在扫描数量中排第一，和卡巴斯基一样，把测试文件夹中捆绑广告的文件查了出来，但扫描速度就差了点，排在了倒数第二位。系统资源占用稍多，属于中下水平。

查杀效果

成绩总结（点击查看大图）

    【IT168评测中心观点】从测试结果可以看到，除了瑞星杀毒2007以外，其他软件都可以在Vista系统下较好的完成任务。

    各个软件都不完美，综合来说，NOD32 antivirus占用资源最少、扫描速度也快，只可惜只有杀毒功能；其次是诺顿网络安全特警2007和卡巴斯基，一个扫描速度快、功能丰富，一个占用资源少、查毒犀利；PC－cillin表现的中规中矩；瑞星在扫描测试中表现不错，但是功能上稍有些问题，希望新版本尽快发布；金山毒霸资源占有稍有过多；江民杀毒查杀时占用资源多，扫描速度差一些；驱逐舰虽然扫描数量最多，但是建立在比较长的时间上面，且只有杀毒功能，期待以后会有更好的表现。

    所有软件中，表现最好的当属NOD32，推荐用户使用。喜欢丰富设定的用户推荐卡巴斯基；想省事装完不管的用户，推荐选用诺顿网络安全特警。

1、司马相如与卓文君：凤求凰司马相如和卓文君，一个是被临邛县令奉为上宾的才子，一个是孀居在家的佳人。他们的故事，是从司马相如作客卓家，在卓家大堂上弹唱那首著名的《凤求凰》开始的：“凤兮凤兮归故乡，游遨四海求其凰，有一艳女在此堂，室迩人遐毒我肠，何由交接为鸳鸯。”这种在今天看来也是直率、大胆、热烈的措辞，自然使得在帘后倾听的卓文君怦然心动，并且在与司马相如会面之后一见倾心，双双约定私奔。当夜，卓文君收拾细软走出家门，与早已等在门外的司马相如会合，从而完成了两人生命中最辉煌一事件。卓文君也不愧是一个奇女子，与司马相如回成都之后，面对家徒四壁的境地(这对爱情是一个极大的考验)，大大方方地回临邛老家开酒肆，自己当垆卖酒，终于使得要面子的父亲承认了他们的爱情。尽管后世的道学家们称他们的私奔为“淫奔”，但这并不妨碍他们成为日后多少情侣们的榜样。这之后还有一个事件值得一记：司马相如一度迷上了某才女，卓文君作《白头吟》，以这样的句子“闻君有两意，故来相决绝。愿得一心人，白头不相离。”终使相如回心转意

2、克娄巴特拉与恺撒·安东尼：爱情与权力的选择举世闻名的埃及女王克娄巴特拉与罗马将军恺撒马克·安东尼之间的恋情甚至影响了埃及和当时世界的历史。托勒密12世去世后，克娄巴特拉按父亲的遗嘱与亲弟弟联姻共同执掌权柄。由于姐弟反目，她决定借助罗马帝国叱咤风云的恺撒的力量。而恺撒出于巩固统治和从埃及取得酬金的目的，也认为促成克娄巴特拉姐弟重归于好是必要的。但当恺撒见到克娄巴特拉时，一下子被这位天姿国色、才华非凡的女人所倾倒，帮助她夺取了王位。后来，两人通过恺撒制定的一夫多妻制而成为合法夫妻，并生下一子。公元前44年，恺撒死于反对派的突袭之后，克娄巴特拉感到失去了靠山，转而依靠罗马“后三头”之一马克·安东尼，用同样的手段赢得了有勇无谋的安东尼，再一次使自己王位稳固。她与安东尼共生三子。然而在克娄巴特拉内心的天平上，王朝远重于爱情，在“后三头”另一巨头屋大维势力超过安东尼后，她放弃了安东尼，使其惨败。但是，年近40的她去并未打动屋大维，在软禁中结束了传奇的一生。

3、唐明皇与杨贵妃：长恨歌杨玉环原为寿王瑁王妃，玄宗惊艳于她的美貌，但碍于她是自己的儿媳而不便明目张胆纳入宫中，于是想出个让杨玉环出家，脱离寿王，再以“杨太真”身份入宫的方法。 从此杨玉环“三千宠爱在一身”，并于公元745年被册封为贵妃。玄宗对杨贵妃的宠爱可谓无所不用其极，所谓“君王从此不早朝”，为了两情欢爱，可以把国事先放在一边；而从“一骑红尘妃子笑”的贼后面，我们看到玄宗甚至动用了他手中的权力来取悦杨贵妃，这样的做法出发点固然是为了爱，但皇帝毕竟是皇帝，他所做的一切并不仅仅是他个人的，必然要牵涉到政治的东西。这使得他们的爱情洽谈室不可单纯，并最终敌不过政治：755年安史之乱爆发，次年玄宗匆匆出逃，发生马嵬兵变，杨贵妃被赐死，就算是皇帝也挽救不了自己心爱的女人的性命。他们的爱情虽以悲剧收场，但正如白居易所描述的那样，“七月七日长生殿，夜半无人私语时：在天愿作比翼鸟，在地愿为连理枝。”他们的爱情，已经远远超出了一般皇帝与妃子之间的感情，上升到了真正的爱的层次，这也是后人广为传颂其爱情故事的原因。

4、白朗宁与马莱特：诗意的爱情奇迹 1845年，长期瘫痪在床的伊丽莎白-巴莱特在英国诗坛声名鹊起，其地位已取代衰老的华兹华斯，而与丁尼生齐名。本来就钦慕她的诗才的白朗宁给女诗人写了一封信，大胆地对她说：“我爱极了你的诗篇——而我也同时爱着你……”。女诗人接到信后也给他回了一封热情洋溢的信。两人从此开始频繁的书信来往。在白朗宁的多次要求下，女诗人克服从不见生人的习惯，两人有了第一次见面。哪知三天后，抑制不住强烈感情的白朗宁竟给女诗人写了一封求婚信。39岁的女诗人这时 躺在床上已有24年，她对结婚一事早已没有想法，认为自己不可能嫁给比她小6岁的白朗宁。她拒绝了他。尽管如此，两人依然保持亲密的交往，直至达到谁也离不开谁的地步。这奇迹发生了，伊丽莎白突然能下地自由行真诚了。尽管犹如暴君的父亲完全不同意她的婚姻，她还是勇敢地投入了白朗宁的怀抱，两人一起远离家乡，到意大利生活，后来还生一下孩子。爱情的力量使白朗宁夫人原本孱弱的生命延续了15年，并使她写出了更多优秀的诗篇。

5、孙中山与宋庆龄：革命伴侣志同道合最容易成伴侣，孙中山与宋庆龄就是一个很好的例子。作为一代革命先驱，孙中山得到了不少挚友的支持，宋庆龄的父亲就是其中的一个。1913年八月，“二次革命”失败，革命派在国内失去了立足之地，大多随孙中山流亡日本，宋耀如一家更是举家迁避扶桑。从美国读书归来的宋庆龄到日本与家人会面，终于见到了她所敬仰的孙中山，并开始接替父亲和姐姐的工作，于1914年9月起正式担任孙中山的英文秘书。这是在患难中生长出来的爱情：革命失败，心灵的创伤和流亡海外生活的孤寂，孙中山在宋庆龄的帮助中得到了补偿；而宋庆龄追承孙中山革命的愿望得到了满足，并发出了这样的肺腑之言：“我的快乐，我唯一的快乐是与孙先生在一起。”这遭到宋庆龄父母尤其是母亲的坚决反对：他们的年龄相差28岁！1915年10月，在得知孙中山已与前妻离婚的消息后，22岁的宋庆 龄冲破父母的“软禁” ，赴东京与孙中山成婚。他们的情深谊笃，令人感动：1922年6月16日，广州发生陈炯明兵变，在危难之际宋庆龄把生的希望留给了孙中山：“中国可以没有我，但不可以没有你！”而1925年3月11日孙中山弥留之际，特别嘱咐儿子、女婿要“善待孙夫人”，听到何香凝保证尽力爱护宋庆龄之后才放心。短短10 年聚首，胜过人间无数。此后，宋庆龄孀居终生

6、鲁迅与许广平：携手共艰危，以沫相濡亦可哀在与许广平结识、相爱之前，44岁的鲁迅虽有名义上的妻子朱安，但一直过着一种苦行僧似的禁欲生活，打算陪着朱安这个“母亲的礼物”“做一世牺牲”。是许广平对他的敬仰、理解乃至热爱打开了封冻已久的心田。从1925年3月11日他们开始通信，一直是许广平以自己的勇敢和坚定打消了鲁迅的种种顾忌，终于明白表示：“我对于名誉、地位，什么都不要，只要枭蛇鬼怪够了”。这所谓“枭蛇鬼怪”，就是又有“小鬼”、“害马”之称的许广平。而在1925年10月许广平所写的《风子是我的爱》中，有这样的爱的宣言：“即使风子有它自己的伟大，有它自己的地位，藐小的我既然蒙它殷殷握手，不自量也罢！不合法也罢！这都于我们不相干，于你们无关系，总之，风子是我的爱……”1927年10月，鲁迅与许广平在上海正式开始同居生活，在旧式婚姻的囚室里自我禁闭20年之后，他终于逃出来了。对于鲁迅和许广平来说，这是他们生命中最有光彩的举动，鲁迅于1934年12月在送给许广平的《芥子园画谱》上所题的“十年携手共艰危，以沫相濡亦可哀”正是他们爱情生活的写照。

7、徐志摩与陆小曼：万种风情无地着徐志摩与陆小曼的交往，用“爱得轰轰烈烈”来形容，一点都不为过。陆小曼的丈夫王赓时任哈尔滨警察厅长，虽不在北京，但侯门如海，徐志摩要用钱来贿赂门房 (每次500元) 才有可能与陆小曼见面，而陆小曼给徐志摩写情书不但要用英文，连寄信也只能自己抽空出去寄。几经波折，徐陆二人的恋情愈演愈烈，弄得满　　城风雨，王赓甚至还拔出枪来威胁陆小曼，但这一切都遏止不住二人的热情。对于徐志摩与陆小曼的爱情，郁达夫的看法颇为中肯：“他们的一段浓情，若在进步的社会里，有理解的社会里，岂不是千古的美谈？忠厚柔艳和小曼，热烈诚挚如志摩，遇合在一起，自然要发放火花，烧成一片了，哪里还顾得到纲常伦教？更哪里还顾得到宗法家风？ ” 1926年10月3日，徐志摩与陆小曼举行婚礼，梁启超为证婚人，胡适为介绍人。他们的婚礼，真可以算得上是“别开生面”，梁启超作为徐志摩的老师，在婚礼上进行中引经据典地来了一通训词，训斥这一对新婚夫妇：“你们都是离过婚，重又结婚的，都是用情不专，以后要痛自悔悟，重新做人”。最后还来了一句“祝你们这次是最后一次的结婚！”但徐志摩这样的历尽千辛万苦去追求，去试验梦想中神圣的爱的境界，虽有“不顾一切，带有激烈的燃烧性”且“不管天高地厚，人死我亡，势非至于将全宇宙都烧成赤地”的热情，终于还是落个失败的结局，思之令人感慨。

8、萨特与西蒙：波伏娃：柏拉图式恋爱的精典法国著名哲学家、文学家萨特与西蒙-波伏娃的爱情尽管没有附丽于婚姻，但去长达50多年并终其一生。1929年，青春年少、生机勃勃的萨特就读于巴黎高等师范学院，与好友尼让、埃博德组成“三人帮”，如疾如醉的遨游于知识的海洋。这时，西蒙-波伏娃——一位年轻、聪颖而清秀的女朗进入了萨特的生活。萨特与波伏娃迅速陷入热恋，“我们在早晨人需，直到很晚才会分手。我们穿过巴黎散步，一直在继续我伞兵话题——我们的事、我们的关系、我们的生活和我们即将写的书……”毕业考试结束了，萨特名列第一，波伏娃紧接第二，真可谓比翼齐飞。萨特为期18个月的服役不得不让这对恋人分别，但他们共同制定了一个特殊的恋爱合同。在合同中，双方强调，两人要保持最亲密的关系，无话不谈，不准有任何欺骗行为。然而，随着两人感情加深，他们在爱情观点上的差异也逐渐表现出来。萨特说：“在青春期，当我能看女人的时候，我是想要她的全部。”“独身生活是我的原则，我生来就是当光棍的。”“我不会结婚，永远单身，我要所有的女人……只要能搞到手。”这是对波伏娃的声明，一方面要同她保持亲近的、永不结婚的爱情关系，另一方面又要波伏娃不要干预他的私生活。至于波伏娃，她对萨特的这一点非常清楚，并能接受。“萨特不愿履行一夫一妻制的职责，他喜欢与女人在一起，他认为这些人和男人在一起，不那么狡猾。”“在我们之间，存在着必要的爱情，同时我也认识到，需要偶然爱情。”正是在这种理解与宽容的爱情中，萨特与波伏娃的爱情显得与众不同，他们没有结婚，但却情投意合，并将这份情感维持了半个多世纪，直到1980年萨特去世。

9、温莎公爵与辛普森：不爱江山爱美人爱德华八世与沃利斯·辛普森的爱情故事可谓举世闻名。1931年，生于巴尔的摩市的沃利斯-辛普森与第二任丈夫英国大商人欧内斯特怀着对上流社会的迷恋，与当时还是亲王的爱德华结识，并经常参加亲王的各种流动。起初亲王对沃利斯这位不太出众的女人并没有多大的关注，随着亲王对情人西玛尔兴趣逐渐冷淡，特别是他发现西玛尔与伊斯梅利穆斯林首领阿迦汗的独生子阿里汗亲王有染后，便把注意力投向了沃利斯，并很快被这个37岁的女人深深迷住了。“唯一能说明他地我感兴趣的原因也许在于我那美国人的独立精神、我那直率、我那自以为具有的幽默感，以及我对他和与他有关的每件事的乐观或好奇……他是孤独的，也许我是第一个洞察他内心深处孤独感的人”温莎公爵夫人的回忆录这样说道。漫斯顿-丘吉尔对亲王与沃利斯的恋情也评价道：“他喜欢同她在一起，并且从她的品质中获得他要的幸福，就像她需要呼吸新鲜空气一样。” 1936年元月，威尔士亲王爱德华继位，成为爱德华八世。国家大事的重任丝毫没有减低他对沃利斯的爱，他向王室宣布要和沃利斯结婚。这时，沃利斯与丈夫欧内斯特的离婚宴也摆上了日程。爱德华八世的决定遭到朝野强烈的反对，他们无论如何也接受不了一人结过两次婚的女人成为王后。多次交涉未果之后，爱德华八世决定逊位来完成这桩亘古未有的婚姻。顶着来自皇室、首相以及新闻界的各种压力(沃利斯也成为英国早期“狗仔队”捕猎的对象)，爱德华八世逊位而成为温莎公爵，1937年终于在法国与沃利斯成婚。对于失去王位以及永远不能回到自己的国家，温莎公爵对沃利斯说：“你可别后悔，我丝毫也不。我只知道幸福永远维系在你的身上……”

10、三毛与荷西：梦里花落知多少台湾作家三毛与荷西的故事浪漫而缠绵绯恻，尽管两人都已逝去，但他俩仍是无数少男少女心目中的爱情偶像。三毛和荷西相识在西班牙，当时三毛念大学二年级，两人常常一起看电影、逛公园。一天，荷西对三毛说：“你要等我6年，我有4年在大学要读， 加两年兵役要服，6年一过，我就娶你。”后来两人分手了。按照承诺，以后的6年中他们没有任何联系，这其间三毛去了德国、美国。6年后命运再度将三毛带回马德里。这天，有位朋友打电话给三毛：“快来，搭计程车过来。”不知发生了什么事的三毛匆匆赶到朋友家。朋友神秘地让她把眼睛闭上，三毛只觉得一双温柔的手臂把她整个儿抱了起来，张开眼一看，哎呀！不得了，竟是那位身材高大、长满胡须的、她当年的小朋友——荷西。两人热烈亲吻、拥抱后，荷西把三毛带到自己的屋内，满屋子三毛的巨幅照片再一次让三毛惊呆了，6年来，荷西一直惦恋着她。三毛感动至极，对自己说：“这一生我还要谁呢？”婚后的生活虽然清苦，但充满温馨和情趣。三毛说堵塞，“因为幸福满溢而怕得悲伤”。悲剧果然降临，在一次意外事件中，潜水员荷西过早地离开三毛而去，痛不欲生的三毛几次试图自杀，终因亲情难舍而止步。然而，数年后三毛还是自缢于医院，不能不说与此有着密切的关系。

 

 
导演：乔治·罗梅罗 

一颗坠落的人造卫星发出的放射线使死人复活了，他们从坟墓中爬起来，寻找活人作食物。附近的人们为了逃生，躲到了一个农场的房子里。他们心惊胆战，外面就是那些冷漠无情的幽灵——摇摇晃晃，一步步接近——要想杀死他们。而只有击打他们的头部才能将他们彻底消灭…… 

这部低成本的黑白电影长90分钟，在匹兹堡拍摄，惊险恐怖，摄人心魄，现在看来仍然和当年一样犹如经历了一场噩梦。导演乔治·罗梅罗因为这部影片确立了他的恐怖片大师地位。 

如果你曾经看过《活死人之夜》这部电影，你就会走近那种特殊的恐怖意境：所有人都认为已经死掉了的计划和建议不断从坟墓中爬出来，摇摇晃晃重新走进回忆当中，吃掉活人的大脑。 
-------------------------------------------------------------------------------------------------------------------

 
导演：塞姆·莱米 

五个大学生相约到田纳西州的森林里去探险，在森林里他们找到了一间孤零零的小屋，打算在里面度过周末，但不幸的是我们的主人公找到了一盘录音带和一本书---死亡之书。当他们播放那盘录音带时，恶魔的诅咒传了出来，通向地狱的大门打开了。而那本浸透了人血的死亡之书描述了如何唤醒邪恶灵魂的古代仪式。于是，那些可怜的学生就一个个的被控制，变成了可怕的恶魔。而幸存者们唯一能做的就是对昔日的朋友痛下杀手。谁将被恶魔控制，又有谁能活着度过这恐怖的夜晚？ 

这部电影不光是全部都是赤裸裸的令人呕吐的血腥镜头，它所营造的恐怖场面和氛围也堪称一流，可以说从影片一开始就就让你精神高度集中及紧张，还有很多镜头运动的手法也是影片用来营造恐怖气氛的一个关键因素，在片中镜头有时似乎变成了魔鬼的眼睛，随着它的身体在移动。 

电影拍摄时导演塞姆还是一个高中生，他和他的几个高中同学从投资商手中筹集了大约37万美元，耗时三个月拍摄了这部电影，最初定名为"死亡之书"。通过对尸体千变万化后变成魔鬼玩弄人的描述，将一幕幕毛骨悚然的场面充斥在你的眼前。本片无论是拍摄手法还是场景制作都堪称一流，无不显示了导演的鬼才。 
-------------------------------------------------------------------------------------------------------------------
《阴风阵阵》（1977）

HijackThis日志详解

日志项纵览
R0，R1，R2，R3 Internet Explorer（IE）的默认起始主页和默认搜索页的改变
F0，F1，F2，F3 ini文件中的自动加载程序
N1，N2，N3，N4 Netscape/Mozilla 的默认起始主页和默认搜索页的改变
O1 Hosts文件重定向
O2 Browser Helper Objects（BHO，浏览器辅助模块）
O3 IE浏览器的工具条
O4 自启动项
O5 控制面板中被屏蔽的IE选项
O6 IE选项被管理员禁用
O7 注册表编辑器（regedit）被管理员禁用
O8 IE的右键菜单中的新增项目
O9 额外的IE“工具”菜单项目及工具栏按钮
O10 Winsock LSP“浏览器绑架”
O11 IE的高级选项中的新项目
O12 IE插件
O13 对IE默认的URL前缀的修改
O14 对“重置WEB设置”的修改
O15 “受信任的站点”中的不速之客
O16 Downloaded Program Files目录下的那些ActiveX对象
O17 域“劫持”
O18 额外的协议和协议“劫持”
O19 用户样式表（stylesheet）“劫持”
O20 注册表键值AppInit_DLLs处的自启动项
O21 注册表键ShellServiceObjectDelayLoad处的自启动项
O22 注册表键SharedTaskScheduler处的自启动项
O23 加载的系统服务组别——R
1. 项目说明

R –注册表中Internet Explorer（IE）的默认起始主页和默认搜索页的改变
R0 - 注册表中IE主页/搜索页默认键值的改变
R1 - 新建的注册表值（V），或称为键值，可能导致IE主页/搜索页的改变
R2 - 新建的注册表项（K），或称为键，可能导致IE主页/搜索页的改变
R3 - 在本来应该只有一个键值的地方新建的额外键值，可能导致IE搜索页的改变

R3主要出现在URLSearchHooks这一项目上，当我们在IE中输入错误的网址后，浏览器会试图在注册表中这一项列出的位置找到进一步查询的线索。正常情况下，当我们在IE中输入错误的网址后，浏览器会使用默认的搜索引擎（如http://search.msn.com/、网络实名等）来查找匹配项目。如果HijackThis报告R3项，相关的“浏览器绑架”现象可能是：当在IE中输入错误的网址后，被带到某个莫名其妙的搜索网站甚至其它网页。

2. 举例

R0 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.google.com/
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Page_URL=http://www.google.com/
（HKCU就是HKEY_CURRENT_USER，HKLM就是HKEY_LOCAL_MACHINE，下同）上面的例子中，默认主页被改变，指向了新的地址http://www.google.com/。
R3 - URLSearchHook: BDSrchHook Class - {2C5AA40E-8814-4EB6-876E-7EFB8B3F9662} - C:\WINDOWS\DOWNLOADED PROGRAM FILES\BDSRHOOK.DLL
这是百度搜索
R3 - URLSearchHook: CnsHook Class - {D157330A-9EF3-49F8-9A67-4141AC41ADD4} - C:\WINDOWS\DOWNLO~1\CNSHOOK.DLL
这是3721网络实名
R3 - Default URLSearchHook is missing
这是报告发现一个错误（默认的URLSearchHook丢失）。此错误可以用HijackThis修复。

3. 一般建议对于R0、R1，如果您认得后面的网址，知道它是安全的，甚至那就是您自己这样设置的，当然不用去修复。否则的话，在那一行前面打勾，然后按“Fix checked”，让HijackThis修复它。对于R2项，据HijackThis的作者说，实际上现在还没有用到。对于R3，一般总是要选修复，除非它指向一个您认识的程序（比如百度搜索和3721网络实名）。

4. 疑难解析

(1) 偶尔，在这一组的某些项目后面会出现一个特殊的词——(obfuscated)，例如下面几个
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://ls0.net/home.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://ls0.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Bar = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Search Page = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,SearchAssistant = res://C:\WINDOWS\System32\kihm.dll/sp.html (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,SearchAssistant = http://4-v.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Search,(Default) = http://ls0.net/srchasst.html (obfuscated)
R1 - HKLM\Software\Microsoft\Internet Explorer\Main,Default_Search_URL = http://homepage.com\0@www.e-finder.cc/search/ (obfuscated)
R0 - HKLM\Software\Microsoft\Internet Explorer\Search,CustomizeSearch = http://homepage.com\0@www.e-finder.cc/search/ (obfuscated)
R1 - HKCU\Software\Microsoft\Internet Explorer\SearchURL,(Default) = http://homepage.com\0@www.e-finder.cc/search/ (obfuscated)

obfuscated，中文大意为“使混乱，使糊涂迷惑，使过于混乱或模糊，使得难于感觉或理解”。这里主要是最后一个意义。这些被HijackThis标为obfuscated的项目在对IE主页/搜索页进行修改的同时，还利用各种方法把自己变得不易理解，以躲避人们对注册表内容的查找辨识（比如直接在注册表特定位置添加十六进制字符键值，电脑认得它，一般人可就不认得了）。

(2) 有些R3项目{ }号后面，会跟上一个下划线（ _ ），比如下面几个：

R3 - URLSearchHook: (no name) - {8952A998-1E7E-4716-B23D-3DBE03910972}_ - (no file)
R3 - URLSearchHook: (no name) - {5D60FF48-95BE-4956-B4C6-6BB168A70310}_ - (no file)
R3 - URLSearchHook: (no name) - {CFBFAE00-17A6-11D0-99CB-00C04FD64497}_ - (no file)

这些{ }后面多一个下划线的R3项目，实际上无法使用HijackThis修复（这是HijackThis本身的一个bug）。如果要修复这样的项目，需要打开注册表编辑器（开始——运行——输入 regedit——按“确定”），找到下面的键

HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\URLSearchHooks

对比HijackThis的扫描日志中那些R3项的CLSID——就是{ }号中的数字——删除想要删除的项目，但要注意不要误删以下一项
CFBFAE00-17A6-11D0-99CB-00C04FD64497
这一项是默认的。请注意，如果是在{ }号前面有一个下划线，这些项目HijackThis可以正常清除。比如下面的：
R3 - URLSearchHook: (no name) - _{00D6A7E7-4A97-456f-848A-3B75BF7554D7} - (no file)
R3 - URLSearchHook: (no name) - _{CFBFAE00-17A6-11D0-99CB-00C04FD64497} - (no file)
R3 - URLSearchHook: (no name) - _{707E6F76-9FFB-4920-A976-EA101271BC25} - (no file)
R3 - URLSearchHook: (no name) - _{8952A998-1E7E-4716-B23D-3DBE03910972} - (no file)
R3 - URLSearchHook: (no name) - _{5D60FF48-95BE-4956-B4C6-6BB168A70310} - (no file)
R3 - URLSearchHook: (no name) - _{4FC95EDD-4796-4966-9049-29649C80111D} - (no file)

（3）最近见到不少后面没有内容的R3项。比如
R3 - URLSearchHook:
怀疑这是3721的项目，如果您安装了3721，则会出现这样一个R3项。使用HijackThis无法修复这一项。是否使用3721决定权在用户自己。

** 特别提醒：如果您在HijackThis的扫描日志中发现了F2项并进行了修复，一旦因为某些原因想要反悔，请“不要”使用HijackThis的恢复功能来取消对F2项目的修改（我指的是config菜单——Backups菜单——Restore功能），因为据报告HijackThis在恢复对F2项的修改时，可能会错误地修改注册表中另一个键值。此bug已被反映给HijackThis的作者。此bug涉及的注册表键值是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:UserInit
一旦对上面键值相关的F2项使用HijackThis修复后再使用HijackThis的恢复功能恢复对这一项的修改，可能会错误修改另一个键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:Shell

所以，如果您在HijackThis的扫描日志中发现了类似下面的F2项并进行了修复，一旦因为某些原因想要反悔，请手动修改上面提到的UserInit键值（HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon:UserInit）
F2 - REG:-System.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
F2 - REG:-System.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
不过，说实话，在我的记忆中我从没有处理过含有F2项的HijackThis扫描日志。组别——F
1. 项目说明

F - ini文件中的自动运行程序或者注册表中的等价项目
F0 - ini文件中改变的值，system.ini中启动的自动运行程序
F1 - ini文件中新建的值，win.ini中启动的自动运行程序
F2 - 注册表中system.ini文件映射区中启动的自动运行程序或注册表中UserInit项后面启动的其它程序
F3 - 注册表中win.ini文件映射区中启动的自动运行程序

F0和F1分别对应system.ini和win.ini文件中启动的自动运行程序。
F0对应在System.ini文件中“Shell=”这一项（没有引号）后面启动的额外程序。在Windows 9X中，System.ini里面这一项应该是
Shell=explorer.exe
这一项指明使用explorer.exe作为整个操作系统的“壳”，来处理用户的操作。这是默认的。如果在explorer.exe后面加上其它程序名，该程序在启动Windows时也会被执行，这是木马启动的方式之一（比较传统的启动方式之一）。比如
Shell=explorer.exe trojan.exe
这样就可以使得trojan.exe在启动Windows时也被自动执行。
F1对应在win.ini文件中“Run=”或“Load=”项（均没有引号）后面启动的程序。这些程序也会在启动Windows时自动执行。通常，“Run=”用来启动一些老的程序以保持兼容性，而“Load=”用来加载某些硬件驱动。
F2和F3项分别对应F0和F1项在注册表中的“映像”。在Windows NT、2000、XP中，通常不使用上面提到的system.ini和win.ini文件，它们使用一种称作IniFileMapping（ini文件映射）的方式，把这些ini文件的内容完全放在注册表里。程序要求这些ini文件中的相关信息时，Windows会先到注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping这里查找需要的内容，而不是去找那些ini文件。F2/F3其实和F0/F1相类似，只不过它们指向注册表里的ini映像。另外有一点不同的是，F2项中还报告下面键值处额外启动的程序
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
此处默认的键值是(注意后面有个逗号)
C:\WINDOWS\system32\userinit.exe,
（根据您的Windows版本和安装目录的不同，路径里的“C”和“windows”可能不尽相同，总之这里默认指向%System%\userinit.exe
%System%指的是系统文件目录对于NT、2000，该键值默认为X:\WINNT\system32\userinit.exe
对于XP，该键值默认为X:\WINDOWS\system32\userinit.exe
这里的X指的是Windows安装到的盘的盘符。此问题后面不再重复解释了。）这个键值是Windows NT、2000、XP等用来在用户登录后加载该用户相关信息的。如果在这里添加其它程序（在该键值中userinit.exe后的逗号后面可以添加其它程序），这些程序在用户登录后也会被执行。比如将其键值改为
C:\windows\system32\userinit.exe,c:\windows\trojan.exe
则c:\windows\trojan.exe这个程序也会在用户登录后自动执行。这也是木马等启动的方式之一。总之，F项相关的文件包括
c:\windows\system.ini
c:\windows\win.ini
（根据您的Windows版本和安装目录的不同，路径里的“C”和“windows”可能不尽相同，总之这里指的是%windows%目录下的这两个ini文件
%Windows%目录指的是Windows安装目录对于NT、2000，Windows安装目录为X:\WINNT\
对于XP，Windows安装目录为X:\WINDOWS\
这里的X指的是Windows安装到的盘的盘符。此问题后面不再重复解释了。）
F项相关的注册表项目包括
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\IniFileMapping

2. 举例

F0 - system.ini: Shell=Explorer.exe trojan.exe
上面的例子中，在system.ini文件中，默认的Shell=Explorer.exe后面又启动了一个trojan.exe，这个trojan.exe十分可疑。
F1 - win.ini: run=hpfsched
上面的例子中，在win.ini文件中，启动了hpfsched这个程序，需要分析。
F2 - REG:-System.ini: UserInit=userinit,trojan.exe
上面的例子中，UserInit项（说明见上）中额外启动了trojan.exe
F2 - REG:-System.ini: Shell=explorer.exe trojan.exe
上面的例子其实相当于第一个例子F0 - system.ini: Shell=Explorer.exe trojan.exe，在注册表中的system.ini文件“映像”中，额外启动了trojan.exe。

3. 一般建议基本上，F0提示的Explorer.exe后面的程序总是有问题的，一般应该修复。
F1后面的需要慎重对待，一些老的程序的确要在这里加载。所以应该仔细看看加载的程序的名字，在电脑上查一下，网上搜一搜，具体问题具体分析。对于F2项，如果是关于“Shell=”的，相当于F0的情况，一般应该修复。如果是关于“UserInit=”的，除了下面的“疑难解析”中提到的几种情况另作分析外，一般也建议修复。但要注意，一旦修复了关于“UserInit=”的F2项，请不要使用HijackThis的恢复功能恢复对这一项的修改，这一点上面着重提到了。当然，您也可以利用“UserInit=”自己设置一些软件开机自启动，这是题外话了，相信如果是您自己设置的，您一定不会误删的。

4. 疑难解析

(1) F2 - REG:-System.ini: UserInit=C:\WINDOWS\System32\Userinit.exe
注意到这一项与默认情况的区别了吗？其实，这一项之所以被HijackThis报告出来，是因为丢失了键值最后的一个逗号。但这并不是真正的问题，可以不予理会。

(2) F2 - REG:-System.ini: UserInit=userinit,nddeagnt.exe
nddeagnt.exe是Network Dynamic Data Exchange Agent，这一项出现在userinit后面也是正常的。

(3) F2 - REG:-System.ini: UserInit=C:\Windows\System32\wsaupdater.exe,
这一个比较特别，这是广告程序BlazeFind干的好事，这个广告程序修改注册表时不是把自己的wsaupdater.exe放在userinit的后面，而是直接用wsaupdater.exe替换了userinit.exe，使得注册表这一项
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit
的键值从默认的
C:\WINDOWS\system32\userinit.exe,
变为
C:\Windows\System32\wsaupdater.exe,
如果您使用Ad-aware 6 Build 181清除该广告程序，重启动后可能会造成用户无法登录系统。这时需要使用光盘或者软盘启动，将userinit.exe复制一份，命名为wsaupdater.exe放在同一目录下，以使得系统能够正常登录，然后将上面所述的注册表中被广告程序修改的键值恢复默认值，再删除wsaupdater.exe文件。该问题存在于Ad-aware 6 Build 181，据我所知，HijackThis可以正常修复这一项。具体信息清参考
http://www.lavahelp.com/articles/v6/04/06/0901.html


组别——N
1. 项目说明

N - Netscape、Mozilla浏览器的默认起始主页和默认搜索页的改变
N1 - Netscape 4.x中，浏览器的默认起始主页和默认搜索页的改变
N2 - Netscape 6中，浏览器的默认起始主页和默认搜索页的改变
N3 - Netscape 7中，浏览器的默认起始主页和默认搜索页的改变
N4 - Mozilla中，浏览器的默认起始主页和默认搜索页的改变与这些改变相关的文件为prefs.js。

2. 举例

N1 - Netscape 4: user_pref("browser.startup.homepage", "www.google.com"); (C:\Program Files\Netscape\Users\default\prefs.js)
N2 - Netscape 6: user_pref("browser.startup.homepage", "http://www.google.com"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\defaulto9t1tfl.slt\prefs.js)
N2 - Netscape 6: user_pref("browser.search.defaultengine", "engine://C:\Program Files\Netscape 6\searchplugins\SBWeb_02.src"); (C:\Documents and Settings\User\Application Data\Mozilla\Profiles\defaulto9t1tfl.slt\prefs.js)

3. 一般建议一般来说，Netscape和Mozilla的默认起始主页和默认搜索页是比较安全的，很少被修改。如果你在默认起始主页或默认搜索页看到了一个陌生的地址，可以修复它。已知，Lop.com（Live Online Portal）这个网站会修改上述N类项。有兴趣者请参考此链接提供的详细信息
http://www.doxdesk.com/parasite/lop.html

组别——O

（字母O，代表Other即“其它”类，以下各组同属O类）

1. 项目说明

O1代表在hosts文件中对某个网址与IP地址的映射。在浏览器中输入网址时，浏览器会先检查hosts文件中是否存在该网址的映射，如果有，则直接连接到相应IP地址，不再请求DNS域名解析。这个方法可以用来加快浏览速度，也可能被木马等恶意程序用来打开某些网址、屏蔽某些网址。这个hosts文件在系统中的通常位置为
C:\WINDOWS\HOSTS （Windows 3.1、95、98、Me）或
C:\WINNT\SYSTEM32\DRIVERS\ETC\HOSTS （Windows NT、2000）或
C:\WINDOWS\SYSTEM32\DRIVERS\ETC\HOSTS （XP、2003）注意，没有扩展名。该文件的一般格式类似

219.238.233.202 www.rising.com.cn

注意，IP地址在前，空格后为网址，下一个映射另起一行。（若有#，则#后的部分作为注释，不起作用。）上面的例子中，瑞星的主页www.rising.com.cn和IP地址219.238.233.202在hosts文件中互相关联起来，一旦用户要访问www.rising.com.cn，浏览器根据hosts文件中的内容，会直接连接219.238.233.202。在这个例子中，这个219.238.233.202实际上正是瑞星主页的IP地址，所以这样做加快了访问速度（省掉了DNS域名解析这一步），在好几年前，这是一个比较常用的加快浏览的方法（那时上网费用高、小猫跑得又慢），现在这个方法用得少了。而且，这个方法有个缺陷，那就是，一旦想要浏览的网站的IP地址变动了，就不能正常浏览该网站了，必须再次改动hosts文件。这个hosts文件也可以被木马、恶意网站等利用，它们修改hosts文件，建立一些错误的映射。比如把著名的反病毒软件的网站定向到无关网站、恶意网站或干脆定向到127.0.0.1（127.0.0.1就是指您自己的电脑），那么您就打不开那些反病毒软件的网站，清除木马等恶意程序就更加困难，甚至连杀毒软件都不能正常升级。它们还可以把一些常被访问的网站（比如google等）指向其它一些网站的IP地址，增加后者的访问量。当然，也可以直接用此方法重定向浏览器的搜索页。

2. 举例

O1 - Hosts: 216.177.73.139 auto.search.msn.com
O1 - Hosts: 216.177.73.139 search.netscape.com
O1 - Hosts: 216.177.73.139 ieautosearch
在上面的例子中，默认搜索页（auto.search.msn.com、search.netscape.com、ieautosearch是不同情况下的默认搜索页）被指向了216.177.73.139这个IP地址。造成每次使用浏览器的搜索功能，都被带到216.177.73.139这个地方。下面是XP的原始Hosts文件的内容

# Copyright (C) 1993-1999 Microsoft Corp.
#
# This is a sample HOSTS file used by Microsoft TCP/IP for Windows.
#
# This file contains the mappings of IP addresses to host names. Each
# entry should be kept on an individual line. The IP address should
# be placed in the first column followed by the corresponding host name.
# The IP address and the host name should be separated by at least one
# space.
#
# Additionally, comments (such as these) may be inserted on individual
# lines or following the machine name denoted by a `#` symbol.
#
# For example:
#
# 102.54.94.97 rhino.acme.com # source server
# 38.25.63.10 x.acme.com # x client host

127.0.0.1 localhost

所有以#开始的行都是注释内容，不起作用。最后一行指明本地主机（localhost）的IP地址为127.0.0.1（这是默认的）。

3. 一般建议

HijackThis报告O1项时，一般建议修复它，除非是您自己在Hosts文件中如此设置的。

4. 疑难解析

O1 - Hosts file is located at C:\Windows\Help\hosts
如果发现hosts文件出现在C:\Windows\Help\这样的文件夹中，那么很可能感染了CoolWebSearch（跟上面提到的Lop.com一样著名的恶意网站家族），应该使用HijackThis修复相关项。当然，别忘了还有CoolWebSearch的专杀——CoolWebSearch Shredder （CWShredder.exe）。组别——O2

1. 项目说明

O2项列举现有的IE浏览器的BHO模块。BHO，即Browser Helper Objects，指的是浏览器的辅助模块（或称辅助对象），这是一些扩充浏览器功能的小插件。这里面鱼龙混杂，诺顿杀毒、goolge等都可能出现在这里，而这里也是一些间谍软件常出没的地方。

2. 举例：

O2 - BHO: (no name) - {C56CB6B0-0D96-11D6-8C65-B2868B609932} - C:\Program Files\Xi\Net Transport\NTIEHelper.dll
这是影音传送带（Net Transport）的模块。
O2 - BHO: (no name) - {A5366673-E8CA-11D3-9CD9-0090271D075B} - C:\PROGRAM FILES\FLASHGET\JCCATCH.DLL
这是网际快车（FlashGet）的模块。
O2 - BHO: (no name) - {BC207F7D-3E63-4ACA-99B5-FB5F8428200C} - C:\WINDOWS\DOWNLO~1\BDSRHOOK.DLL
这是百度搜索的模块。
O2 - BHO: (no name) - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRAM FILES\3721\ASSIST\ASSIST.DLL
这是3721上网助手的模块。
O2 - BHO: (no name) - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - D:\Adobe\Acrobat 5.0\Reader\ActiveX\AcroIEHelper.ocx
这是Adobe Acrobat Reader（用来处理PDF文件）的模块。
O2 - BHO: (no name) - {AA58ED58-01DD-4d91-8333-CF10577473F7} - c:\program\google\googletoolbar1.dll
这是Google工具条的模块。

3. 一般建议可能的O2项实在太多了，此处无法一一列举。网上有一些很好的BHO列表，大家可以在里面查询相关的项目信息。相关资料查询地址举例：
http://www.sysinfo.org/bholist.php
http://www.spywareinfo.com/bhos/
http://computercops.biz/CLSID.html
建议使用CLSID（就是“{ }”之间的数字）来查找相关项。通常，在以上网址的查询结果中，标记为L的是合法的模块，标记为X的是间谍/广告模块，标记为O的为暂时无结论的。修复前请仔细分析，看看是否认得这个东西的名字，看看它所在的路径，不能一概而论。最好进一步查询相关资料，千万不要随意修复。对于标记为X的恶意模块，一般建议修复。

4. 疑难解析

HijackThis修复O2项时，会删除相关文件。但对于某些O2项，虽然选择了让HijackThis修复，下次扫描时却还在。出现此情况时，请先确保使用HijackThis修复时已经关闭了所有浏览器窗口和文件夹窗口。如果还不行，建议重新启动到安全模式直接删除该文件。有时，会遇到一个如下的项目（后面没内容）
O2 - BHO:
总是删不掉，怀疑这是3721的项目，如果您安装了3721，则会出现这样一个O2项。使用HijackThis无法修复这一项。是否使用3721决定权在用户自己。组别——O3

1. 项目说明

O3项列举现有的IE浏览器的工具条（ToolBar，简写为TB）。注意，这里列出的是工具条，一般是包含多个项目的那种。除了IE自带的一些工具条外，其它软件也会安装一些工具条，这些工具条通常出现在IE自己的工具条和地址栏的下面。HijackThis在O3项中把它们列出来。其相关注册表项目为
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Toolbar

2. 举例

O3 - Toolbar: ????? - {8E718888-423F-11D2-876E-00A0C9082467} - C:\WINDOWS\SYSTEM\MSDXM.OCX
这是Windows Media Player 2 ActiveX Control，媒体播放器的ActiveX控制项。
O3 - Toolbar: FlashGet Bar - {E0E899AB-F487-11D5-8D29-0050BA6940E3} - C:\PROGRAM FILES\FLASHGET\FGIEBAR.DLL
这是网际快车（FlashGet）的IE工具条。
O3 - Toolbar: ????? - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\Program Files\KAV5\KAIEPlus.DLL
O3 - Toolbar: ????? - {A9BE2902-C447-420A-BB7F-A5DE921E6138} - C:\KAV2003\KAIEPLUS.DLL
O3 - Toolbar: ????? - {1DF2E6C2-21E1-4CB7-B0C0-A0121B539C2D} - C:\KAV2003\KIETOOL.DLL
上面三个是金山毒霸的IE工具条。
O3 - Toolbar: ????? - {6C3797D2-3FEF-4cd4-B654-D3AE55B4128C}
C:\PROGRA~1\KINGSOFT\FASTAIT\IEBAND.DLL
这个是金山快译的IE工具条。
O3 - Toolbar: ????? - {1B0E7716-898E-48cc-9690-4E338E8DE1D3} - C:\PROGRAM FILES\3721\ASSIST\ASSIST.DLL
3721上网助手的IE工具条。
O3 - Toolbar: &Google - {2318C2B1-4965-11d4-9B18-009027A5CD4F} - C:\WINDOWS\Downloaded Program Files\googlenav.dll
这个是google的IE工具条。
O3 - Toolbar: Norton Antivirus - {42CDD1BF-3FFB-4238-8AD1-7859DF00B1D6} - C:\Program Files\Norton Antivirus\NavShExt.dll
这个是诺顿杀毒软件的工具条。

3. 一般建议同O2，这个也必须仔细分析，看看是否认得这个东西的名字，看看它在IE的工具栏是什么（有一些可能安装了但没有显示，在IE的工具栏点右键可以看到一些），看看它所在的路径，不能一概而论。可以进一步查询相关资料，千万不要随意修复。这里推荐一些好的查询地址
http://www.sysinfo.org/bholist.php
http://www.spywareinfo.com/toolbars/
http://computercops.biz/CLSID.html
建议使用CLSID（就是“{ }”之间的数字）来查找相关项。通常，在以上网址的查询结果中，标记为L的是合法的模块，标记为X的是间谍/广告模块，标记为O的为暂时无结论的。对于标记为X的，一般建议修复。

4. 疑难解析如果在资料查询列表中找不到，其名称又似乎是随机的，而路径则在“Application Data”下，一般是感染了著名的Lop.com，建议修复。如
O3 - Toolbar: rzillcgthjx - {5996aaf3-5c08-44a9-ac12-1843fd03df0a} - C:\WINDOWS\APPLICATION DATA\CKSTPRLLNQUL.DLL
关于Lop.com的详细信息及手工修复方法，请参阅
http://www.doxdesk.com/parasite/lop.html
组别——O4

1. 项目说明这里列出的就是平常大家提到的一般意义上的自启动程序。确切地说，这里列出的是注册表下面诸键启动的程序。

HKLM\Software\Microsoft\Windows\CurrentVersion\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Run
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServices
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServices
HKLM\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKCU\Software\Microsoft\Windows\CurrentVersion\RunServicesOnce
HKLM\Software\Microsoft\Windows\CurrentVersion\RunOnceEx
HKLM\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer\Run

注意HKLM\Software\Microsoft\Windows NT\CurrentVersion\Winlogon\Userinit这一项虽然也可以启动程序，但已经在F2项报告过了。另外，O4项还报告两种情况，即“Startup:”和“Global Startup:”，在我的印象里
Startup: 相当于文件夹c:\documents and settings\USERNAME\ 下的内容（USERNAME指您的用户名）
Global Startup: 相当于文件夹c:\documents and settings\All Users\ 下的内容注意，其它存放在这两个文件夹的文件也会被报告。我觉得，其实，“启动”文件夹应该被报告，就是
Startup: 报告c:\documents and settings\USERNAME\start menu\programs\startup 下的内容
Global Startup: 报告c:\documents and settings\All Users\start menu\programs\startup 下的内容但这两项在中文版分别为
Startup: C:\Documents and Settings\USERNAME\「开始」菜单\程序\启动
Global Startup: C:\Documents and Settings\All Users\「开始」菜单\程序\启动恐怕HijackThis不能识别中文版的这两个目录，以至不报告其内容。不是是否如此？望达人告知。

2. 举例注：中括号前面是注册表主键位置中括号中是键值中括号后是数据
O4 - HKLM\..\Run: [ScanRegistry] C:\WINDOWS\scanregw.exe /autorun
注册表自检
O4 - HKLM\..\Run: [TaskMonitor] C:\WINDOWS\taskmon.exe
windows任务优化器（Windows Task Optimizer）
O4 - HKLM\..\Run: [SystemTray] SysTray.Exe
Windows电源管理程序
O4 - HKLM\..\Run: [RavTimer] C:\PROGRAM FILES\RISING\RAV\RavTimer.exe
O4 - HKLM\..\Run: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe
O4 - HKLM\..\Run: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
上面三个均是瑞星的自启动程序。
O4 - HKLM\..\Run: [helper.dll] C:\WINDOWS\rundll32.exe C:\PROGRA~1\3721\helper.dll,Rundll32
O4 - HKLM\..\Run: [BIE] Rundll32.exe C:\WINDOWS\DOWNLO~1\BDSRHOOK.DLL,Rundll32
上面两个是3721和百度的自启动程序。（不是经常有朋友问进程里的Rundll32.exe是怎么来的吗？）
O4 - HKLM\..\RunServices: [SchedulingAgent] mstask.exe
Windows计划任务
O4 - HKLM\..\RunServices: [RavMon] C:\PROGRAM FILES\RISING\RAV\RavMon.exe /AUTO
O4 - HKLM\..\RunServices: [ccenter] C:\Program Files\rising\Rav\CCenter.exe
上面两个也是瑞星的自启动程序。
O4 - Startup: Microsoft Office.lnk = C:\Program Files\Microsoft Office\Office\OSA9.EXE
这是微软Office在“开始——程序——启动”中的启动项。

3. 一般建议查表吧！可能的项目太多了，请进一步查询相关资料，千万不要随意修复。推荐一些好的查询地址
http://www.oixiaomi.net/systemprocess.html
这是中文的，一些常见的项目均可查到。
http://www.sysinfo.org/startuplist.php
http://www.windowsstartup.com/wso/browse.php
http://www.windowsstartup.com/wso/search.php
http://www.answersthatwork.com/Tasklist_pages/tasklist.htm
http://www.liutilities.com/products/wintaskspro/......processlibrary/
英文的，很全面。其中一些标记的含义——
Y - 一般应该允许运行。
N - 非必须程序，可以留待需要时手动启动。
U - 由用户根据具体情况决定是否需要。
X - 明确不需要的，一般是病毒、间谍软件、广告等。
? - 暂时未知还有，有时候直接使用进程的名字在www.google.com上查找，会有意想不到的收获（特别对于新出现的病毒、木马等）。

4. 疑难解析请注意，有些病毒、木马会使用近似于系统进程、正常应用程序(甚至杀毒软件）的名字，或者干脆直接使用那些进程的名字，所以一定要注意仔细分辨。O4项中启动的程序可能在您试图使用HijackThis对它进行修复时仍然运行着，这就需要先终止相关进程然后再使用HijackThis对它的启动项进行修复。（终止进程的一般方法：关闭所有窗口，同时按下CTRL+ALT+DELETE，在打开的窗口中选中要终止的进程，然后按下“结束任务”或者“结束进程”，最后关闭该窗口。）组别——O5

1. 项目说明

O5项与控制面板中被屏蔽的一些IE选项相关，一些恶意程序会隐藏控制面板中关于IE的一些选项，这可以通过在control.ini文件中添加相关命令实现。

2. 举例

O5 - control.ini: inetcpl.cpl=no
这里隐藏了控制面板中的internet选项

3. 一般建议除非您知道隐藏了某些选项（比如公司网管特意设置的），或者是您自己如此设置的，否则应该用HijackThis修复。组别——O6

1. 项目说明

O6提示Internet选项（打开IE——工具——Internet选项）被禁用。管理员可以对Internet选项的使用进行限制，一些恶意程序也会这样阻挠修复。这里用到的注册表项目是
HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions

2. 举例

O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions present
这里禁用了internet选项

3. 一般建议除非您知道禁用了internet选项（比如网吧使用了一些管理软件），或者是您自己有意设置的（通过改注册表或者使用一些安全软件），否则应该用HijackThis修复。组别——O7

1. 项目说明

O7提示注册表编辑器（regedit）被禁用。管理员可以对注册表编辑器的使用进行限制，一些恶意程序也会这样阻挠修复。这可以通过对注册表如下键的默认值的修改实现
HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System

2. 举例

O7 - HKCU\Software\Microsoft\Windows\CurrentVersion\Policies\System, DisableRegedit=1
这里禁用了注册表编辑器。

3. 一般建议除非您知道禁用了注册表编辑器（比如公司使用了一些管理软件），或者是您自己有意设置的（通过改注册表或者使用一些安全软件），否则应该用HijackThis修复。组别——O8

1. 项目说明

O8项指IE的右键菜单中的新增项目。除了IE本身的右键菜单之外，一些程序也能向其中添加项目。相关注册表项目为
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\MenuExt

2. 举例

O8 - Extra context menu item: 使用网际快车下载 - C:\PROGRAM FILES\FLASHGET\jc_link.htm
O8 - Extra context menu item: 使用网际快车下载全部链接 - C:\PROGRAM FILES\FLASHGET\jc_all.htm
这是网际快车（FlashGet）添加的。
O8 - Extra context menu item: &Download by NetAnts - C:\PROGRA~1\NETANTS\NAGet.htm
O8 - Extra context menu item: Download &All by NetAnts - C:\PROGRA~1\NETANTS\NAGetAll.htm
这是网络蚂蚁（NetAnts）添加的。
O8 - Extra context menu item: 使用影音传送带下载 - C:\PROGRA~1\Xi\NETTRA~1\NTAddLink.html
O8 - Extra context menu item: 使用影音传送带下载全部链接 - C:\PROGRA~1\Xi\NETTRA~1\NTAddList.html
这是影音传送带（Net Transport）添加的。
O8 - Extra context menu item: 导出到 Microsoft Excel(&x) - res://F:\PROGRA~1\MICROS~1\Office10\EXCEL.EXE/3000
这是Office添加的。

3. 一般建议如果不认得新添加的项目，其所在路径也可疑，可以用HijackThis修复。建议最好先在www.google.com上查一下。暂时未在网上找到O8项的列表。组别——O9

1. 项目说明

O9提示额外的IE“工具”菜单项目及工具栏按钮。前面O3是指工具条，这里是新增的单个工具栏按钮和IE“工具”菜单项目。相关注册表项目为
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions registry key

2. 举例

O9 - Extra button: QQ (HKLM)
就是IE工具栏上的QQ按钮。
O9 - Extra button: UC (HKLM)
IE工具栏上的UC按钮。
O9 - Extra button: FlashGet (HKLM)
IE工具栏上的网际快车（FlashGet）按钮。
O9 - Extra `Tools` menuitem: &FlashGet (HKLM)
IE“工具”菜单中的网际快车（FlashGet）项。
O9 - Extra button: NetAnts (HKLM)
IE工具栏上的网络蚂蚁（NetAnts）按钮。
O9 - Extra `Tools` menuitem: &NetAnts (HKLM)
IE“工具”菜单中的网络蚂蚁（NetAnts）项。
O9 - Extra button: Related (HKLM)
IE工具栏上的“显示相关站点”按钮。
O9 - Extra `Tools` menuitem: Show &Related Links (HKLM)
IE“工具”菜单中的“显示相关站点”项。
O9 - Extra button: Messenger (HKLM)
IE工具栏上的Messenger按钮。
O9 - Extra `Tools` menuitem: Windows Messenger (HKLM)
IE“工具”菜单中的“Windows Messenger”项。

3. 一般建议

如果不认得新添加的项目或按钮，可以用HijackThis修复。组别——O9

1. 项目说明

O9提示额外的IE“工具”菜单项目及工具栏按钮。前面O3是指工具条，这里是新增的单个工具栏按钮和IE“工具”菜单项目。相关注册表项目为
HKLM\SOFTWARE\Microsoft\Internet Explorer\Extensions registry key

2. 举例

O9 - Extra button: QQ (HKLM)
就是IE工具栏上的QQ按钮。
O9 - Extra button: UC (HKLM)
IE工具栏上的UC按钮。
O9 - Extra button: FlashGet (HKLM)
IE工具栏上的网际快车（FlashGet）按钮。
O9 - Extra `Tools` menuitem: &FlashGet (HKLM)
IE“工具”菜单中的网际快车（FlashGet）项。
O9 - Extra button: NetAnts (HKLM)
IE工具栏上的网络蚂蚁（NetAnts）按钮。
O9 - Extra `Tools` menuitem: &NetAnts (HKLM)
IE“工具”菜单中的网络蚂蚁（NetAnts）项。
O9 - Extra button: Related (HKLM)
IE工具栏上的“显示相关站点”按钮。
O9 - Extra `Tools` menuitem: Show &Related Links (HKLM)
IE“工具”菜单中的“显示相关站点”项。
O9 - Extra button: Messenger (HKLM)
IE工具栏上的Messenger按钮。
O9 - Extra `Tools` menuitem: Windows Messenger (HKLM)
IE“工具”菜单中的“Windows Messenger”项。

3. 一般建议

如果不认得新添加的项目或按钮，可以用HijackThis修复。组别——O10

1. 项目说明

O10项提示Winsock LSP(Layered Service Provider)“浏览器劫持”。某些间谍软件会修改Winsock 2的设置，进行LSP“浏览器劫持”，所有与网络交换的信息都要通过这些间谍软件，从而使得它们可以监控使用者的信息。著名的如New.Net插件或WebHancer组件，它们是安装一些软件时带来的你不想要的东西。相关的中文信息可参考——
http://tech.sina.com.cn/c/2001-11-19/7274.html

2. 举例

O10 - Hijacked Internet access by New.Net
这是被广告程序New.Net劫持的症状（可以通过“控制面板——添加删除”来卸载）。
O10 - Broken Internet access because of LSP provider `c:\progra~1\common~2\toolbar\cnmib.dll` missing
这一般出现在已清除间谍软件但没有恢复LSP正常状态的情况下。此时，网络连接可能丢失。
O10 - Unknown file in Winsock LSP: c:\program files\newton knows\vmain.dll
这是被广告程序newtonknows劫持的症状，相关信息可参考http://www.pestpatrol.com/PestInfo/n/newtonknows.asp

3. 一般建议

一定要注意，由于LSP的特殊性，单单清除间谍软件而不恢复LSP的正常状态很可能会导致无法连通网络！如果您使用杀毒软件清除间谍程序，可能遇到如上面第二个例子的情况，此时可能无法上网。有时HijackThis在O10项报告网络连接破坏，但其实仍旧可以连通，不过无论如何，修复O10项时一定要小心。

遇到O10项需要修复时，建议使用专门工具修复。（1）LSPFix http://www.cexx.org/lspfix.htm

（2）Spybot-Search&Destroy（上面提到过，但一定要使用最新版）

这两个工具都可以修复此问题，请进一步参考相关教程。

4. 疑难解析

某些正常合法程序（特别是一些杀毒软件）也会在Winsock水平工作。比如
O10 - Unknown file in Winsock LSP: c:\windows\system32\kvwsp.dll

这一项就属于国产杀毒软件KV。所以，在O10项遇到“Unknown file in Winsock LSP”一定要先查询一下，不要一概修复。组别——O11

1. 项目说明

O11项提示在IE的高级选项中出现了新项目。相关注册表项目可能是
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AdvancedOptions

2. 举例

O11 - Options group: [CommonName] CommonName
这个是已知需要修复的一项。
O11 - Options group: [!CNS]
O11 - Options group: [!IESearch] !IESearch
这2个是国内论坛上的HijackThis扫描日志里最常见的O11项，分属3721和百度，去留您自己决定。如果想清除，请先尝试使用“控制面板——添加删除”来卸载相关程序。

3. 一般建议

遇到CommonName应该清除，遇到其它项目请先在网上查询一下。组别——O12

1. 项目说明

O12列举IE插件（就是那些用来扩展IE功能、让它支持更多扩展名类型文件的插件）。相关注册表项目是HKEY_LOCAL_MACHINE\software\microsoft\internet explorer\plugins

2. 举例

O12 - Plugin for .spop: C:\Program Files\Internet Explorer\Plugins\NPDocBox.dll
O12 - Plugin for .PDF: C:\Program Files\Internet Explorer\PLUGINS\nppdf32.dll
这两个都属于Acrobat软件。

3. 一般建议

绝大部分这类插件是安全的。已知仅有一个插件（OnFlow，用以支持文件类型.ofb）是恶意的，需要修复。遇到不认得的项目，建议先在网上查询一下。组别——O13

1. 项目说明

O13提示对浏览器默认的URL前缀的修改。当在浏览器的地址栏输入一个网址而没有输入其前缀（比如http://或ftp://）时，浏览器会试图使用默认的前缀（默认为http://）。相关注册表项目包括HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\URL\DefaultPrefix\
当此项被修改，比如改为http://www.AA.BB/?那么当输入一个网址如www.rising.com.cn时，实际打开的网址变成了——[url=http://www.aa.bb/?[url]www.rising.com.cn[/url]]http://www.AA.BB/?www.rising.com.cn[/url]

2. 举例

O13 - DefaultPrefix: http://www.pixpox.com/cgi-bin/click.pl?url=
O13 - WWW Prefix: http://prolivation.com/cgi-bin/r.cgi?
O13 - WWW. Prefix: http://ehttp.cc/?
O13 - DefaultPrefix: http://nkvd.us/ （翻译过来就是http://nkvd.us/）
O13 - WWW Prefix: http://nkvd.us/ （翻译过来就是http://nkvd.us/））
O13 - DefaultPrefix: c:\searchpage.html?page=
O13 - WWW Prefix: c:\searchpage.html?page=
O13 - Home Prefix: c:\searchpage.html?page=
O13 - Mosaic Prefix: c:\searchpage.html?page=

3. 一般建议

著名恶意网站家族CoolWebSearch可能造成此现象。建议使用CoolWebSearch的专杀——CoolWebSearch Shredder （CWShredder.exe）来修复，本帖前部已提到过此软件，并给出了相关小教程的链接。

如果使用CWShredder.exe发现了问题但却无法修复（Fix），请在安全模式使用CWShredder.exe再次修复（Fix）。

如果使用CWShredder.exe后仍然无法修复或者根本未发现异常，再使用HijackThis来扫描修复。

4. 疑难解析

简单说，就是——“对于searchpage.html这个问题，上面提到的CWShredder.exe可以修复（Fix），普通模式不能修复的话，请在安全模式使用CWShredder.exe修复（Fix），修复后清空IE临时文件(打开IE浏览器——工具——internet选项——删除文件，可以把“删除所有脱机内容”选上)，重新启动。”组别——O14

1. 项目说明

O14提示IERESET.INF文件中的改变，也就是对internet选项中“程序”选项卡内的“重置WEB设置”的修改。该IERESET.INF文件保存着IE的默认设置信息，如果其内容被恶意程序改变，那么一旦您使用“重置WEB设置”功能，就会再次激活那些恶意修改。

2. 举例

O14 - IERESET.INF: START_PAGE_URL=http://www.searchalot.com

3. 一般建议

如果这里列出的URL不是指向你的电脑提供者或Internet服务提供者（ISP），可以使用HijackThis修复。

4. 疑难解析组别——O15

1. 项目说明

O15项目提示“受信任的站点”中的不速之客，也就是那些未经您同意自动添加到“受信任的站点”中的网址。“受信任的站点”中的网址享有最低的安全限制，可以使得该网址上的恶意脚本、小程序等更容易躲过用户自动执行。相关注册表项目
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\ZoneMap\Domains

2. 举例

O15 - Trusted Zone: http://free.aol.com

3. 一般建议

如果不认得该网站，建议使用HijackThis来修复。组别——O16

1. 项目说明

O16 - 下载的程序文件，就是Downloaded Program Files目录下的那些ActiveX对象。这些ActiveX对象来自网络，存放在Downloaded Program Files目录下，其CLSID记录在注册表中。

2. 举例

O16 - DPF: {D27CDB6E-AE6D-11CF-96B8-444553540000} (Shockwave Flash Object) - http://download.macromedia.com/p ... s/flash/swflash.cab
用来看flash的东东，相信很多朋友都安装了。
O16 - DPF: {DA984A6D-508E-11D6-AA49-0050FF3C628D} (Ravonline) - http://download.rising.com.cn/ravkill/rsonline.cab
瑞星在线查毒。

3. 一般建议如果不认得这些ActiveX对象的名字，或者不知道其相关的下载URL，建议使用搜索引擎查询一下，然后决定是否使用HijackThis来修复该项。如果名字或者下载URL中带有“sex”、“adult”、“dialer”、“casino”、“free_plugin”字样，一般应该修复。HijackThis修复O16项时，会删除相关文件。但对于某些O16项，虽然选择了让HijackThis修复，却没能够删除相关文件。若遇到此情况，建议启动到安全模式来修复、删除该文件。组别——O17

1. 项目说明

O17提示“域劫持”，这是一些与DNS解析相关的改变。已知会造成此现象的恶意网站为Lop.com。上面在解释O1项时提到过，当在浏览器中输入网址时，如果hosts文件中没有相关的网址映射，将请求DNS域名解析以把网址转换为IP地址。如果恶意网站改变了您的DNS设置，把其指向恶意网站，那么当然是它们指哪儿您去哪儿啦！

2. 举例

O17 - HKLM\System\CCS\Services\VxD\MSTCP: Domain = aoldsl.net
O17 - HKLM\System\CCS\Services\Tcpip\Parameters: Domain = W21944.find-quick.com
O17 - HKLM\Software\..\Telephony: DomainName = W21944.find-quick.com
O17 - HKLM\System\CCS\Services\Tcpip\..\{D196AB38-4D1F-45C1-9108-46D367F19F7E}: Domain = W21944.find-quick.com
017 - HKLM\System\CS1\Services\VxD\MSTCP: NameServer = 69.57.146.14,69.57.147.175

3. 一般建议如果这个DNS服务器不是您的ISP或您所在的局域网提供的，请查询一下以决定是否使用HijackThis来修复。已知Lop.com应该修复，似乎已知的需要修复的O17项也就此一个。组别——O18

1. 项目说明

O18项列举现有的协议（protocols）用以发现额外的协议和协议“劫持”。相关注册表项目包括
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\PROTOCOLS\
HKEY_LOCAL_MACHINE\SOFTWARE\Classes\CLSID等等。通过将您的电脑的默认协议替换为自己的协议，恶意网站可以通过多种方式控制您的电脑、监控您的信息。

HijackThis会列举出默认协议以外的额外添加的协议，并列出其在电脑上的保存位置。

2. 举例

O18 - Protocol: relatedlinks - {5AB65DD4-01FB-44D5-9537-3767AB80F790} - C:\PROGRA~1\COMMON~1\MSIETS\msielink.dll
O18 - Protocol: mctp - {d7b95390-b1c5-11d0-b111-0080c712fe82}
O18 - Protocol hijack: http - {66993893-61B8-47DC-B10D-21E0C86DD9C8}

3. 一般建议已知`cn` (CommonName)、`ayb` (Lop.com)和`relatedlinks` (Huntbar)是需要用HijackThis修复的。其它情况复杂，可能（只是可能）有一些间谍软件存在，需要进一步查询资料、综合分析。组别——O19

1. 项目说明

O19提示用户样式表（stylesheet）“劫持”，样式表是一个扩展名为.CSS的文件，它是关于网页格式、颜色、字体、外观等的一个模板。相关注册表项目
HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Styles\: User Stylesheets

此外，此项中也可能出现.ini、.bmp文件等。

2. 举例

O19 - User stylesheet: c:\WINDOWS\Java\my.css
O19 - User stylesheet: C:\WINDOWS\Web\tips.ini
O19 - User stylesheet: C:\WINDOWS\win32.bmp

3. 一般建议已知，datanotary.com会修改样式表。该样式表名为my.css或者system.css，具体信息可参考
http://www.pestpatrol.com/pestinfo/d/datanotary.asp
http://www.spywareinfo.com/articles/datanotary/
该“浏览器劫持”也属于CoolWebSearch家族，别忘了上面多次提到的专杀。当浏览器浏览速度变慢、经常出现来历不明的弹出窗口，而HijackThis又报告此项时，建议使用HijackThis修复。如果您根本没使用过样式表而HijackThis又报告此项，建议使用HijackThis修复。组别——O20

1. 项目说明

O20项提示注册表键值AppInit_DLLs处的自启动项(前一阵子闹得挺厉害的“about:blank”劫持就是利用这一项)。相关注册表键为HKEY_LOCAL_MACHINE\Software\Microsoft\WindowsNT\CurrentVersion\Windows

键值为AppInit_DLLs

此处用来在用户登录时加载.dll文件。用户注销时，这个.dll也被注销。

2. 举例

O20 - AppInit_DLLs: msconfd.dll

3. 一般建议仅有极少的合法软件使用此项，已知诺顿的CleanSweep用到这一项，它的相关文件为APITRAP.DLL。其它大多数时候，当HijackThis报告此项时，您就需要提防木马或者其它恶意程序。

4. 疑难解析有时，HijackThis不报告这一项，但如果您在注册表编辑器中使用“修改二进位数据”功能，则可能看到该“隐形”dll文件。这是因为该“隐形”dll文件在文件名的开头添加了一个`|`来使自己难被发觉。组别——O21

1. 项目说明

O21项提示注册表键ShellServiceObjectDelayLoad处的自启动项。这是一个未正式公布的自启动方式，通常只有少数Windows系统组件用到它。Windows启动时，该处注册的组件会由Explorer加载。相关注册表键为HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ShellServiceObjectDelayLoad

2. 举例

O21 - SSODL - AUHOOK - {11566B38-955B-4549-930F-7B7482668782} - C:\WINDOWS\System\auhook.dll

3. 一般建议

HijackThis会自动识别在该处启动的常见Windows系统组件，不会报告它们。所以如果HijackThis报告这一项，则有可能存在恶意程序，需要仔细分析。

4. 疑难解析（暂无）组别——O22

1. 项目说明

O22项提示注册表键SharedTaskScheduler处的自启动项。这是WindowsNT/2000/XP中一个未正式公布的自启动方式，极少用到。


2. 举例

O22 - SharedTaskScheduler: (no name) - {3F143C3A-1457-6CCA-03A7-7AA23B61E40F} - c:\windows\system32\mtwirl32.dll

3. 一般建议已知，CoolWebSearch变种Smartfinder用到这一项，请小心处理。建议使用CoolWebSearch专杀——CoolWeb Shredder（CoolWeb粉碎机），简介见http://community.rising.com.cn/F ... =3926810&page=1


4. 疑难解析（暂无）组别——O23

1. 项目说明

O23项提示注册为系统服务的程序(可以通过运行->Services.msc,察看所有的系统服务)

2. 举例

O23 - Service: AhnLab Task Scheduler - AhnLab, Inc. - C:\Program Files\AhnLab\Smart Update Utility\Ahnsdsv.exe
O23 - Service: NOD32 Kernel Service - Unknown - C:\Program Files\Eset\nod32krn.exe

3. 一般建议很多正常软件都会注册到系统服务,常见的比如各种杀毒软件和防火墙的服务以及Apache，MySQL等软件,一般来说这些正常的服务的描述都很容易识别他们的身份(如"NOD32 Kernel Service"很明显是NOD32的服务),如果出现了名称和系统服务很像的服务,但是面说后面的厂商却不是MS的项目就很可能是病毒了.

4. 疑难解析只有1.99以上版本的Hijackthis才有O23,以前的版本不具备这一功能.Hijack并不列出所有的系统服务,系统默认的服务已经被Hijackthis忽略.

 

下载（51files）：
http://www.51files.com/?KJEPJ7MY1LI0LI6SEUOM
下载（龙阿空间站-N多客专区）：
http://long-a.ys168.com/
下载（G宝盘）：
http://long-a.gbaopan.com/files/ ... a3e9528e4bb95ae.gbp

下面列出各种破解vista的方法,按出现的时间顺序排列

1.替换法
原理：用替换vista的一些许可文件的办法来用测试版序列号激活vista,是最早出现的办法
缺点：许可变为测试版，有时间限制

2.kms私服激活法
原理：不是去微软的官方服务器激活，而是去私人架设的服务器激活，也可以用vmware虚拟机自己架设激活服务器或在局域网中其它机器架设激活服务器来进行激活。
优点：激活后跟正版软件并无区别，此法微软较难封杀。
缺点：只适用于b版（商业版）和e版（企业版）,并且隔6个月就要重新激活一次。而且私服存在不稳定性，说不定哪天就关了，而自己架设的话比较复杂。
使用方法：http://www.vistafans.com/thread-89814-1-1.html

3.timestop(时间停止)法
原理：vista在激活之前有30天的试用期，此法加载一个驱动（timerstop.sys）,使倒计时停止在30天,从而使你避免激活，无限试用。
优点：操作简便，可以用于u版（旗舰版），无功能限制（自动更新，梦幻桌面等都可使用）
缺点：vista处于未激活状态，虽然没有功能上的限制，但是对于追求完美的人来说，会感到影响美观。并且可以预见的是，微软一定会在未来的某次升级（如sp1）之后封杀此方法。
使用方法：推荐步骤是安装vista时不输序列号，并且不勾选"联机时自动激活Windows"。装好vista后不进行任何更新，在TimeStop.exe上点右键以管理员的身份运行TimeStop.exe，然后电脑会自动重启，完成破解。之后可以运行“slmgr.vbs -dlv”验证倒计时是否停止在30天。
点击下载timestop-v2
卸载方法：删除windowssystem32 imerstop.sys

4.刷bios法
原理：此法是将品牌机oem信息刷入你机器bios,然后可以使用oem版的vista.
优点：跟真正的oem正版没有区别
缺点：由于需要改bios、刷bios,对新手来说有难度,而且有一定危险性,并且每台机器不同,并不一定都能刷成功。
使用方法：不同主板有不同方法，具体请参考http://www.vistafans.com/thread-105205-1-2.html这帖以及其他的帖子，
卸载方法：再把bios刷回去

5.softmod（免刷BIOS或动态BIOS）法
原理：在启动vista之前，先往bios里添加slic的OEM验证数据，从而使vista认为你的机器为OEM的品牌机型。
优点：可以达到刷bios法的效果,而又没有刷bios的危险,操作简单。激活之后跟正版的oem vista没有区别。
缺点：每次启动时会闪过一堆字符，影响美观，也减慢启动速度（虽然只是减慢了一点点）。而且由于此法需要修改MBR来达到效果，如果你以前修改过MBR，例如品牌机或笔记本的隐藏分区还原功能，又例如Acronis True Image的F11功能，会产生冲突导致无法启动。
使用方法：（2选1）
1.使用网友做的全自动傻瓜包。http://mirror.gochina.cn/liuhang/SoftMod.exe
2.不想用全自动的话，手动进行也并不麻烦，建议有一定电脑基础的朋友手动修改，毕竟自己动手心里比较明白。具体方法请参考http://www.vistafans.com/thread-110365-1-2.html
卸载方法：以管理员方式运行uninstall.cmd，但是这样重启之后可能会导致vista被识别成盗版。

6.暴力算号法（强烈不推荐）
原理：随机生成序列号进行验证，直到验证成功。
优点：可能会算出真正的正版序列号。
缺点：目前的这个算法就是纯随机，效率太低，跟本没有实用性，能算出号的概率基本为0。
使用方法：
一.备份C:/windows/system32/slmgr.vbs，(如果算号成功，再替换回来)；
二.用slmgr.vbs替换掉C:/windows/system32中的同名文件；(此步较复杂,下面单独说明)
三.记录下你的产品密钥，可以用Windows XP产品密钥查看器(压缩包中附带的keyfinder.exe)来验证；
四.开始－运行，输入slmgr.vbs -ipk generate，一个叫做 "wscript.exe"的进程将启动并可能占用大量CPU资源，它大约每30分钟核对10000个密钥；
五.现在开始等待，在得到结果之前，你可能要等待很长一段时间。慢慢等吧。过一段时间（几小时或几天），用keyfinder.exe检查你的密钥，看它是否已经改变；
六.如果已经改变，说明脚本已经找到有效的密钥。通过开始－运行来激活Vista，输入命令slmgr.vbs -ato
算号器下载:http://www.cnbeta.com/xiaolu/Vista_Brute_Force_Keygen.rar

7.OEM BIOS Emulation Toolkit
原理：通过设备驱动程序ROYAL.SYS 模拟OEM BIOS ，提供ACPI_SLIC信息。
优点：操作并不太复杂（我估计几天后一定会出现全自动傻瓜包），激活之后跟正版的oem vista没有区别。
缺点：在windows下安装驱动，有可能导致系统稳定性降低，而且目前此法不支持64位vista。由于跟timestop一样也是加载驱动，很可能微软在未来的某次更新之后封杀此法。
使用方法：参见http://www.cnbeta.com/modules.php?name=News&file=article&sid=23285

 





下载: MSVDM.rar (40K)

更新:
◇无论WB身在何地、只需轻轻一键、完成安装
◇默认使用中文界面,VistaCHS主题,英文菜鸟与Vista粉丝的福音
◇安装的时候可以使用中文路径,避免大头虾在中文路径无法正常安装使用
◇优化了安装与卸载脚本,正常安装与卸载
◇在桌面--属性--外观 可以直接选WB主题
◆如果安装在中文路径的话,那么无法使用中文界面

【关于本人】：
Nickname: 有点笨小林
QQ: 14763367
Website: http://my.opera.com/chilam
Email: gzdx0615@163.com

写给WB的新手们：安装好WB后，请在WB软件界面点一下“重新构建列表”吧，不准老说里面主题用了一片黑，呵

安装说明：直接解压windowblinds至任意路径[中、英文皆可]后运行“安装.cmd”，完成安装后重新启动系统即可。

我的旧版本：http://my.opera.com/chilam/blog/windowblinds-5-5-1build-81x86

下载:windowblinds 5 ((5.1 build 81x86))完善绿色版 －≮07年02月25日≯

Kaspersky Anti-Virus Move-edition 6 (-_-b汗Move Edition...)
【这是卡巴斯基绿色移动版本·推荐用于u盘】
By Moshow魔手 Http://Hi.baidu.com/MoshowGame
祝o(∩_∩)o...天下无毒

·)拥有全球最全的病毒库
·)拥有最快的全球剿毒反应速度

·) 基于稳定的卡巴斯基AVP6官方简体中文版制作
·) 绿色版本只保留了查杀和更新模块
·) 容易上手操作
·) 方便移动
·) 可以在线更新病毒库
·) 集成可用到2010-02-18的AVP系列的KEY
请运行目录下的"控制中心"开始简便向导
使用前请确保硬盘上无其他(完整的+有用的)卡巴斯基系列产品
如果用户无法进行AVP更新,请向装有卡巴斯基6的用户复制Bases和Data两个目录覆盖
文件在Documents and SettingsAll UsersApplication DataKaspersky LabAVP6里
Beta Ⅰ 更新:
1.病毒库更新到20070220
2.修正目录错位问题
3.修正文件错误问题
4.加入"控制中心"方便大家控制使用
5.成功将病毒库文件移植到AVP目录下

下载:卡巴绿杀6 By Moshow魔手 Kaspersky Anti-Virus Move-edition 6

60.160.3.*作：床前明月光，熊猫在烧香。专杀杀不尽，两眼泪汪汪。

　　125.95.73.*作：熊猫烧不尽，关机开又生。

　　宝剑锋从磨砺出，熊猫香自网上来。

　　无边香火烧烧下，不尽熊猫滚滚来。

　　爱媛の橘子作：身心俱疲终不悔，为猫烧得人憔悴。

　　59.38.123.*作：相见时难杀亦难，熊猫烧香百机残。

　　熊猫逊雪三分白，雪却输猫一炷香。

　　天长地久有时尽，此香绵绵无绝期。

　　猫儿香香烧九州，几家欢乐几家愁。

　　唯有烧香多放肆，敢教病毒换新鲜。

　　江民瑞星昏花，金山诺顿搬家，卡巴斯基堕马。熊猫烧香，网中人在死捱！

　　59.155.26.*作：乱香渐欲烧机毁，熊猫才能没机房。

　　222.82.161.*作：水火刀兵无妄灾，熊猫烧香也自然。

　　浪断风云作：烧香时难灭亦难，杀软无力电脑残。

　　219.139.178.*作：烧香如此多娇，引无数网民竟折腰。

　　0银翼的天使0作：上邪，此猫欲烧吾香，山无棱，天地合，此猫杀不绝。

　　老猫伏枥，志在千机；病毒暮年，烧香不已。

　　满机熊猫关不住，三支高香出墙来。

　　熊猫离家带香回，毒性无改势未衰。卡巴相见不相识，笑问猫从何处来？

　　60.180.82.*作：朝辞木马卡巴间，千里熊猫一刻来。两岸烧香停不住，病毒已染万重山。

　　北庭筠作：熊猫铲尽根除日，家祭毋忘告乃机。

　　219.144.103.*作：木马未净，熊猫先行，一半机停。

　　61.48.82.*作：久旱逢熊猫，他乡遇烧香。机房杀毒夜，明早装机时。

　　一提熊猫泪千行，咋知何日不烧香。

　　天涯何处无熊猫，何必单恋三枝香。

　　熊猫未死香不尽，杀毒正扫泪怎干？

　　路逢熊猫须当避，不是高手莫修机。

　　只因世上多熊猫，才有人间百毒生。

　　熊猫一个能毁机，杀毒一堆也关闭。

　　cbder作：众里寻猫千百度，蓦然回首，那猫已在已在香火阑珊处。

　　极限Server作：冬眠不觉晓，病毒卡巴绞。熊猫夜烧香，文件毁多少？

　　124.239.59.*作：机房风光，千里机瘫，万里半残。防火墙内外，废墟莽莽；硬盘上下，顿时逃逃。你舞战斧，我施冷枪，杀软病毒试比高。内存如此稀少，引无数电脑竞折腰。惜千禧年虫，功亏一篑；欢乐时光，两月魂消。一代天骄，冲击震荡，只识启机关电脑。俱往矣，数风流病毒，还看熊猫。

　　220.164.205.*作：碧云天，黄花地，西风紧，熊猫烧香。晓来谁染exe？总是熊猫香。

　　熊猫已被格式化，此地空余白硬盘。熊猫一去不复返，网民硬盘空悠悠。熊猫烧烧三炷香，系统萋萋exe。重要资料何处是？可恶熊猫惹人愁。

　　君不见熊猫之香网上来，系统崩溃不复回。君不见杀毒软件没办法，朝如青丝暮成靶。虽被感染须尽欢，莫使微机空对月。天生熊猫必烧香，硬盘格尽还复来。熊猫它爹且为乐，逮着必揍三百拳。卡巴兄、江民弟，将烧香，机莫关。与君香一柱，请君为我倾耳听。系统文件不足贵，但愿熊猫不更新。古来病毒皆寂寞，惟有熊猫留其名。威金昔时挂博客，染机十千恣欢谑。牛人何为言少钱，径须苟取熊猫主。冤有主，债有头，熊猫烧香算个球，有种你烧遍地球。

　　218.71.103.*作：但使熊猫烧香在，不教残机过好年。

　　125.95.49.*作：熊猫烧香何时了，中毒知多少？ghost昨夜又失踪，系统不堪回首缓慢中。文件程序应犹在，只是图标改。问君能有几多愁，恰似一江春水向东流。

　　熊猫生南国，香来烧几支？愿君多买碟，此毒最伤机。

　　219.135.224.*作：猫，猫，猫，拿香向天烧。闭眼作祈祷，明天会更好。

　　鹿小风作：君不见崭新电脑刚买来，奔腾双核不复回。君不见中毒重装悲白发，朝如青丝暮成雪。人生得意须尽欢，莫使论坛空灌水。天生熊猫必有用，千金烧尽还复来。死机兰屏且为乐，还原一键三百秒。橙八月，灰鸽子，将进酒，杯莫停。与君歌一曲，请君为我开视频。盗版XP不足贵，但愿长网不掉线。古来网虫皆寂寞，惟有制毒留其名。陈王昔时上通宵，光纤千兆恣欢谑。主人何为言少钱，径须沽取对君酌。微星板，华硕卡，呼儿将出换扣肉，与尔同销万古愁。

　　天下网虫出我辈，一但中毒岁月催。秒杀瑞星谈笑间，不胜卡巴一场醉。熊猫嚣张挥鬼脸，香灰如山鼠标飞。弹窗如潮人如水，只叹重装几人会。

　　221.203.101.*作：熊猫本无罪，香炉亦清白。必缴造毒者，还望汝节哀。

　　60.7.168.*作：李白开机将上网，忽闻机内熊猫声。杀毒软件千千万，不及我猫三柱香。

　　88.114.243.*作：千般病毒有尽时，此香绵绵无绝期。

　　125.95.75.*作：人烦熊猫乐，毒劲机删空。香出烧疯了，殖民网络中。

　　59.49.152.*作：春节前夕雨纷纷，登上QQ欲断魂。借问病毒何时除，网友遥指灭猫村。

　　220.173.23.*作：春眠玩电脑，处处烧香扰。夜来杀虫剂，不知死多少。

　　铃儿响叮当作：金山薄，瑞星恶，熊猫烧香花易落。江民软，卡巴残，杀毒心事，独语斜栏。难，难，难！病毒常似秋千索。文件残，夜阑珊，怕猫来问，咽泪装欢。瞒，瞒，瞒！

　　浪断风云作：熊猫夜烧香三柱，更烧出，大病毒。瑞星卡巴尸满路，IE罢工，XP难入，一夜GHOST无。

　　222.90.226.*作：日照香炉升紫烟，疑似熊猫在烧香。

　　金毛狮王Ж谢逊作：夹香独上西楼，月如钩，寂寞杀毒深房锁春秋。杀不断，带复活，别有一番滋味在心头。

　　jeremy18_2001作：熊猫风光，千里感染，万里烧香。望神州内外，香火绵延，四海五洲，皆此愁肠。网吧企业，学校家庭，没有一处不遭殃。变种日，看国宝登场分外嚣张。

　　市场如此吃香，引无数杀毒软件竞开张。惜金山毒霸，自身难保；瑞星杀毒，技术牵强。一代名区卡卡论坛，专杀不如变种强。都歇菜，数风流软件，卡巴首当。

　　220.173.24.*作（歌词）：你的泪光，柔弱中带伤。满屏的熊猫香，删除过往。熊猫猖狂，点上三根香，是谁在电脑前冰冷的绝望。猫慢慢拜，暗黄色的香，我瘫坐椅子上，精神错乱。路在何方，谁为我思量，冷风吹乱憔悴模样。熊猫拜，三根香，你的笑容已泛黄，重装又重装，我心里在发慌。江民杀，瑞星除，你的影子剪不断，徒留我在电脑旁神伤。

　　58.55.38.*作：爱机已死两忙忙，不思量，自难忘。熊猫烧香，无处话凄凉。纵使相逢应不识，恨满面，屏如霜。夜来恶梦忽还乡，小熊猫，正烧香。相顾无言，唯有泪千行。料得重装爱机日，熊猫来，还烧香。

　　218.18.57.*作：何时能开机，泪眼问杀毒，不知已中熊猫，烧香来拜年。金山乘风归去，瑞星一命呜呼，卡巴不胜寒。孤军在奋战，欲把熊猫歼。小熊猫，三炷香，烧不完。不应有恨，只是你丫太过分。人有悲欢离合，机有阴晴圆缺，此猫忒难杀，但愿其作者，全家下黄泉。

　　125.88.195.*作：一机，两机，三四机。五六七八九十机。千机，万机，无数机。熊猫烧香都搞定。

　　床前明月光，熊猫拿着香。瑞星加毒霸，全部死光光。

　　219.139.178.*作：开机难，运行艰，熊猫烧香红破天。监控器，防火墙，硬件虽在，系统已破。错，错，错！红客手，黑客酒，满屏尽跟熊猫走。冲击波，灰鸽子，橙色八月，情人病毒。莫、莫、莫！

　　219.154.47.*作：上网日当午，汗滴手下鼠。谁知我电脑，都是熊猫毒。

　　58.210.213.*作：忽如一夜病毒来，千机万机熊猫拜。

　　asd4486作：熊猫手里拿香烧，夜开电脑尽是它。熊猫不知网民恨，隔机犹插三支香。

　　常在网上找物，沉醉不知毒入。兴尽晚关机，误入病毒深处。杀毒，杀毒，干掉熊猫无数。

　　瑞星江民毒霸，熊猫烧香不怕，砸电脑格式化。熊猫来下，众网民想跳崖。

　　半个网页没打开，熊猫烧香匆匆来。问猫怎么这厉害，为有病毒滚滚来。

　　猫厉害，电脑坏坏坏。开机熊猫多如雨，上网卡得超厉害。能不揍熊猫？

　　熊猫突进我家楼，电脑变成插香州。杀毒软件全用尽，惟见熊猫到处流。

　　熊猫三支香，网民苦叫声。软件杀不尽，总是烧香勤。何日杀光汝，网民不杀生。

　　熊猫烧香真是烦，瑞星江民杀不完。正入猫香圈子里，一猫放过一猫拦。

　　leikin2作：九天龙吟惊天变，惟我熊猫傲世间。

　　58.63.167.*作：现看电脑很悲哀，烧香烧进我这台。卡巴杀猪死命叫，重装开机他还在。

　　烧书人2005作：熊猫烧香何处寻，互联网上白森森。熊猫一只自春色，手捧三香空好因。三顾系统乐不彼，重启重装无耐心。游戏未捷先中招，电脑一关泪满襟。

　　219.137.63.*作：横眉冷对三根香，病毒只有熊猫牛。

　　熊猫烧香者，一刻一枯荣。香火烧不尽，熊猫吹又生。

　　221.229.250.*作：烧香熊猫电脑上，惯看秋月春风。一壶可乐喜相逢，古今多少事，都付烧香中。

　　away0428作：昨日打开机箱，误引病毒一方。烧香，烧香，惊得熊猫满堂。

　　泥姑辣_凯奇作：世人都晓网络好，惟有盗版忘不了！文件心血在何方？熊猫烧香烧没了！世人都晓Q Q好，密码木马忘不了！论坛共享好快活，蓝屏霎时死机了！世人都晓卡巴好，光缆一断完蛋了！香火日日烧疫情，机死又兼网断了！世人都晓网络好，只有赚钱忘不了！网络侵袭古来多，强势反黑谁见了？

　　轩辕づ冷漠作：一骑红尘熊猫笑，无人知是香火来。

　　219.235.232.*作：天若有情天亦老，熊猫何处不烧香。

　　221.237.1.*作：生当做网杰，死亦为鬼猫。至今思杀软，不如烧烧香。

　　211.101.23.*作：无可奈何熊猫入，似为香火烟归来。

　　222.92.197.*作：十日正乘秋，熊猫兴九洲。泛桂迎尊满，烧香向酒浮。卡巴萸早熟，熊猫菊全部收。熊猫烧香狠，方得机中留。

　　最后我发了一个：

　　糊涂大侦探作：风雨送猫归，飞雪迎香到。已是电脑千万毒，犹有熊猫俏。

唐诗版：诗人李白成"受灾大户"

 

网友天天娱乐在猫扑大杂烩发起了《熊猫烧香题诗三百首》的"创作"，短短几天内，几十首当代"唐诗"迅速出笼。

 

借用崔颢的千古名篇《黄鹤楼》，黄鹤成了熊猫："熊猫已被格式化，此地空余白硬盘。熊猫一去不复返，网民硬盘空悠悠。熊猫烧烧三炷香，系统萋萋ＥＸＥ。重要资料何处是，可恶熊猫使人愁。"

 

大诗人李白成为创作潮中的"受灾大户"。"李白开机将上网，忽闻机内熊猫声。杀毒软件千千万，不及我猫三炷香！"《将进酒》也"惨遭篡改"，还出现了若干个版本，其中一个版本说："君不见熊猫之香网上来，系统崩溃不复回。君不见杀毒软件没办法，朝如青丝暮成靶。虽被感染须尽欢，莫使微机空对月。""与君香一炷，请君为我倾耳听。系统文件不足贵，但愿熊猫不更新。古来病毒皆寂寞，唯有熊猫留其名。"

 

此外，李煜名篇《虞美人》成为《猫美人》。而"熊猫烧香，无处话凄凉。""满机熊猫关不住，三支高香出墙来。""千般病毒有尽时，此香绵绵无绝期。"等诸如之类的绝句让人忍俊不禁。

 

言情版：套用琼瑶剧中人口吻

 

网上一个名为《用琼瑶阿姨的语气说熊猫烧香怎么说？》也激发了琼瑶迷们的创作灵感，众多网友用言情小说男女主人公的口气，表达心中的郁闷。"哦天呐你怎么如此那么残忍中了你的毒我该怎么办﹖苍天啊救救我吧""熊猫，你好残忍，你怎么忍心这样对待我的电脑？你好残忍好残忍喔！虽然你这么残忍地对待我的电脑，但是我还是无法恨你……然后泪奔"。

 

最经典的莫过于这段："你这个无情的熊猫，你真是太自私、太无情、太残忍了！你就为了自己一时的满足，你就忍心让我连网也不能上了吗？天哪！你竟是如此的无情、残酷！你伤了我的心！你深深地伤害了我的心，你知道吗？我的心在流血，你知道吗？我恨你！我恨你！我恨你！我恨死你了！你走，我不要再见到你！我要快乐的生活，我要快乐的上网！你这无情的小东西，天哪，你怎么是这样的残忍？你怎么能这样对我？我究竟做错了什么？我做错了什么？你告诉我，我究竟做错了什么？你要这样惩罚我？求求你，你告诉我！你告诉我啊！"

 

歌词版：篡改《黄金甲》主题曲

 

《两只蝴蝶》、《吉祥三宝》、《七里香》等流行歌曲得到了恶搞网友的喜爱。"亲爱的你慢慢烧，小心前面瑞星的解药。亲爱的你别后退，卡巴斯基会让你沉醉。……我和你缠缠绵绵片片烧，飞越这网线永相随。等到熊猫起香灰落成堆，能陪你一起死机也无悔。"

 

很多经典老歌也没被遗忘，《两只老虎》在熊猫烧香面前成了这样："熊猫烧香，熊猫烧香，烧得ｈｉｇｈ，烧得ｈｉｇｈ。一支烧坏系统，一支烧坏电脑，真厉害，真厉害！"《歌声与微笑》则唱道："明天明天这熊猫，烧遍海角天涯，烧遍海角天涯。 明天明天这熊猫，杀毒软件害怕，杀毒软件害怕。"

 

歌词类创作中最让人叫绝的当属改编的《满城尽带黄金甲》主题曲《菊花台》，极为形象地表现了中毒者的无奈。"你的泪光，柔弱中带伤。满屏的熊猫香，删除过往。熊猫猖狂，点上三根香，是谁在电脑前冰冷地绝望。猫慢慢拜，暗黄色的香。我瘫坐椅子上，精神错乱，路在何方，谁为我思量，冷风吹乱憔悴模样。熊猫拜，三根香，你的笑容已泛黄。重装又重装，我心里在发慌。江民杀，瑞星除，你的影子剪不断，徒留我在机旁神伤。"
黄健翔版：它不是一个病毒在战斗！

 

黄健翔在世界杯上的"惊世一吼"，已经成为了专用的话语方式。在"熊猫烧香"引发的创作热潮中，也出现了很多个熊猫烧香版的黄健翔语录，最经典的一个版本如下：

 

"防火墙，过它，好的，进去了，用户在操作。哎、发作！发作！发作！熊猫烧香立功了，熊猫烧香立功了！不要给杀毒软件任何的机会。

 

"伟大的熊猫烧香！他继承了中国病毒的光荣的传统。卡巴斯基、瑞星、江民科技在这一刻病毒附体，熊猫烧香一个病毒，它代表了电脑病毒悠久的历史和传统，在这一刻它不是一个病毒在战斗，他不是一个病毒！

 

"熊猫，熊猫面对这个机会。它面对的是全世界电脑病毒的目光和期待。杀毒软件曾经在这台机子上杀过不少病毒，熊猫应该深知这一点，它还能够微笑着面对它面前的实时监控吗？１０秒钟以后它会是怎样的下场？"

 

"这个发作是一个绝对理论上的绝杀。绝对的精彩，电脑病毒捣乱了系统！胜利属于电脑病毒，属于蠕虫，属于恶意程序，属于特洛伊，属于破坏性程序，属于系统缺陷，属于所有热爱整残电脑的病毒！"

 

周星驰版：改编"唐伯虎"弹词

 

作为解构文化、ＢＴ文化的代表，周星驰的众多经典台词也被网民拿来自我调侃，其中包括《大话西游》中最经典的 "如果上天能给我一个再来一次的机会"那段。而周星驰在《唐伯虎点秋香》中那段有名的弹词，也被几乎天衣无缝地改编了。

 

"禀夫人，小人本住在苏州的城边，／家中有机上宽带，生活乐无边。／谁知那大熊猫，它蛮横不留情，霸占资源目无天，残我软件毁我片。／我用瑞星跟它来翻脸，惨被它三香来打扁，／用毒霸跟它辛苦周旋，反被它弄得进了电脑公司，／重装了一百遍，一百遍，最后花费用尽遗恨人间。

 

"它还将我备份件，逐出了硬盘，灰飞又烟灭，／我为求能上网，只有独自半夜泡吧前，／谁知那大熊猫，它实在太阴险。／知道此情形，竟躲进Ｕ盘，把我数据狂毁在别机，／小人反应快，系统得留存，可怜下载统统魂归天／为求保系统，唯有裸体跪求自作贱，／一面勤赚钱，一面读书篇，／发誓要把编程念，手刃病毒意志坚！从此熊猫样本在身边，我铭记此仇不共戴天！"

 

【其他版本】

 

■赵丽华版：

 

"熊猫烧香／已经烧了很久了／并且一直在烧"。

 

"毫无疑问／熊猫烧的香／是全天下／最好闻的"。

 

"坚决不能容忍／那些／烧完香后／让别人机中毒／的熊猫"。

 

■广告词版：

 

熊猫，以香为本。

 

熊猫恒久远，烧香永流传。

 

熊猫拥有桑塔纳，走遍天下烧香都不怕。

 

熊猫之路，烧香开始。

 

今年过节不烧香，要烧只烧熊猫香！

 

烧自己的香，让别人去说吧

 

白天烧一炷，不瞌睡；晚上再烧一炷，睡得香。

 

自从烧了香，瑞星没用了，金山也开不了，重装系统也没有劲了！

【评论】

拿BT文化"苦中作乐"

 

ＢＴ文化通常被理解成"变态文化"，在猫扑网等网上论坛最为流行。它的特点是平民化、虚拟化、反权威、英雄不问出处甚至是反英雄的，其精髓就在于颠覆。

 

这些玩ＢＴ文化的，大部分是思想活跃、具有恶搞精神的年轻人，他们利用图片、经典台词、名人名言等资源，对最新热点事件进行极具创造力的表现或评点。比如目前最流行的"熊猫烧香"病毒，他们在极短的时间内，用诗歌、歌词、ＰＳ照片，甚至虚拟的新闻报道等手段，不计功利性地创作了数量惊人的作品，来自由表达个人情感。

 

痛并快乐着。"熊猫烧香"病毒肆虐，这些看起来让人捧腹的"创作"背后，当然是无尽的郁闷。还是一个在论坛跟帖的网友道出了个中辛酸--"举头望楼上，尽是沦落人。"

【名词解释】

■熊猫烧香

 

是近期流传极广的一个感染型蠕虫病毒，它能感染系统中ｅｘｅ，ｃｏｍ，ｐｉｆ，ｓｒｃ，ｈｔｍｌ，ａｓｐ等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为ｇｈｏ的文件。被感染的用户系统中所有．ｅｘｅ可执行文件全部被改成熊猫举着三根香的模样。

 

用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以通过局域网进行传播，进而感染局域网内所有计算机系统，最终导致企业局域网瘫痪，无法正常使用

Dixie Chicks   -    Travelin' Soldier

http://www.tudou.com/programs/view/oKCFNOXJ87k/
远行的战士
Two days past eighteen
He was waiting for the bus in his army green
Sat down in a booth in a cafe there
Gave his order to a girl with a bow in her hair
He's a little shy so she gives him a smile
And he said would you mind sittin' down for a while
And talking to me,
I'm feeling a little low
She said I'm off in an hour and I know where we can go
 
So they went down and they sat on the pier
He said I bet you got a boyfriend but I don't care
I got no one to send a letter to
Would you mind if I sent one back here to you
 
I cried
Never gonna hold the hand of another guy
Too young for him they told her
Waitin' for the love of a travelin' soldier
Over love will never end
Waitin' for the soldier to come back again
Never more to be alone when the letter said
A soldier's coming home
 
So the letters came from an army camp
In California then Vietnam
And he told her of his heart
It might be love and all of the things he was so scared of
He said when it's getting kinda rough over here
I think of that day sittin' down at the pier
And I close my eyes and see your pretty smile
Don't worry but I won't be able to write for awhile
 
One Friday night at a football game
The Lord's Prayer said and the Anthem sang
A man said folks would you bow your heads
For a list of local Vietnam dead
Crying all alone under the stands
Was a piccolo player in the marching band
And one name read and nobody really cared
But a pretty little girl with a bow in her hair
 
      

18岁刚过两天
他穿着军装等待汽车
昨天露天的咖啡座
女招待戴着蝴蝶结
她冲着害羞的男孩微笑
他说你是否可以坐下陪我聊天
因为我有些情绪低落
她说我有一小时休息时间
我知道我们可以哪里坐
 
他们一起坐在码头
他说我猜你有男友但是我不会在乎
他说我甚至无人可以写信
你是否介意我与你书信交往？
 
我哭了
我从未拉过另个男孩的手
他们说他还太年轻
等待远行战士的爱
这爱情将永不消逝
等待远行战士的爱
当信上说战士即将回归
将不会再与寂寞相伴
 
军中不断发来信件
从加州到越南
他向她倾诉衷肠
从爱意到心中恐慌
他说每当情况严峻
我都会想起那日码头共坐
我闭上双眼回忆你的甜美微笑
不要担心即使我有时不能写信
 
在一个星期五的足球赛上
圣歌伴着祈祷
一个人说同胞们请低下头去
有我们的同乡死于越南
看台下面，行进乐队的短笛手伤心哭泣
没有人真正在意那死者名姓
除了那头戴蝴蝶结的姑娘

Dixie Chicks 南方小鸡乐队。他们应该是一支乡村音乐组合吧？

　　是的。很多人把Dixie Chicks翻译成"南方小鸡"。Dixie本来指的是美国的南部，因为她们也是来自德克萨斯州，位于美国的南部 Texas。而chick 本来是指小鸡，但它还有一个意思 用中国俗话说就是黄毛丫头。

　　听你这么一说，是不是把Dixie Chicks翻译成"南方小鸡" 是否有点不合适？

　　不是很合适，因为听起来有点怪。

　　那翻译成"南方女子组合" 也许更贴切一点。所以我想这3个女歌手成心用一种错误的复数形式来表明她们不是真正的小鸡。因为chick的复数形式应该是chicken，而不是chicks。所以"南方女子组合" 这个名字听起来更合适一些。

　　其实，这支乐队是一支很有影响力的乡村音乐组合，但同时，她们也是非常积极倡导和平的人士。比如这首 Travelin' Soldier就是关于战争题材的在这首歌里面，她们讲了一个非常动人、而且发人深省、同时也是一个很有意义的故事。

　　故事里的一个美国男孩，即将奔赴美国战场。他的心里充满了对战争的恐惧和无奈。他想为自己找一个心理寄托。一天，他在路上行走的时候遇到了一个女孩子。 他问她，能否把自己对于战争的感受写成信并寄给她。当他到达战场之后，男孩把自己对于战争的所有感受，都记录下来。通过信件，寄给了这个女孩。但不久后他再也没有信寄出。而有一天，在遥远的家乡，女孩突然听到了前线的阵亡名单…