分类： 未分类

网银大盗Ⅱ（Trojan/KeyLog.Dingxa）技术分析报告

“网银大盗Ⅱ”技术分析报告

　　病毒名称：网银大盗Ⅱ（Trojan/KeyLog.Dingxa）
　　病毒类型：木马
　　病毒大小：16284字节
　　传播方式：网络
　　压缩方式：ASpack 　　2004年6月2日晚，又截获“网银大盗”新变种，该木马盗取几乎涵盖中国目前所有个人网上银行的帐号、密码、验证码等等，发送给病毒作者。此木马与4月分截获网银大盗（Trojan/PSW.HidWebmon）有异曲同工之处，但涉及银行之多，范围之广是历来最大的，不但给染毒用户造成的损失更大，更直接，也给各网上银行造成更大的安全威胁和信任危机。 　　具体技术特征如下： 　　1. 病毒运行后，盗取的网上银行涉及：
　　
　　银联支付网关–>执行支付
　　银联支付网关：
　　中国工商银行新一代网上银行
　　中国工商银行网上银行：
　　工商银行网上支付：
　　申请牡丹信用卡
　　招商银行个人银行
　　招商银行一网通：
　　个人网上银行
　　中国建设银行网上银行
　　登陆个人网上银行;;
　　中国建设银行
　　中国建设银行网上银行：
　　交通银行网上银行
　　交通银行网上银行：
　　深圳发展银行帐户查询系统
　　深圳发展银行|个人银行
　　深圳发展银行 | 个人用户申请表
　　深圳发展银行：
　　民生网个人普通版
　　民生银行：
　　网上银行–个人普通业务
　　华夏银行：
　　上海银行企业网上银行
　　上海银行
　　首都电子商城商户管理平台
　　首都电子商城商户管理
　　中国在线支付网: IPAY网上支付中心
　　中国在线支付网商户
　　招商银行网上支付中心
　　招商银行网上支付
　　个人网上银行-网上支付 　　2. 病毒算机中创建以下文件： 　　%SystemDir%svch0st.exe，16284字节，病毒本身

　　3. 在注册表的HKEY_CURRENT_USERSOFTWAREMicrosoftWindowsCurrent VersionRun中创建： 　　“svch0st.exe” = “%SystemDir%svch0st.exe”
　　“taskmgr.exe” = “%SystemDir%svch0st.exe”

　　4. 病毒运行后会根据IE窗口标题栏判断是否为网上银行页面，如果发现上述提到的银行后，病毒立即开始记录键盘敲击的每一个键值，记录键值包括： 　　AabCcDdEeFfGgHhIiJjKkLlMmNnOoPpQqRrSsTtUuVvWwXxYyZz1
　　!2@3#4$5%6^7&8*9(0)
　　{BackSpace}
　　{Tab}
　　{回车}
　　{Shift}
　　{Ctrl}
　　{Alt}
　　{Pause}
　　{Esc}
　　{空格}
　　{End}
　　{Home}
　　{Left}
　　{Right}
　　{Up}
　　{Down}
　　{Insert}
　　{Delete}
　　;:=+,<-_.>/?`~][{|]}’
　　{Del}
　　{F1}
　　{F2}
　　{F3}
　　{F4}
　　{F5}
　　{F6}
　　{F7}
　　{F8}
　　{F9}
　　{F10}
　　{F11}
　　{F12}
　　{NumLock}
　　{ScrollLock}
　　{PrintScreen}
　　{PageUp}
　　{PageDown} 　　5. 病毒截取到键盘值后，会形成信息发到指定http://*****.com/****/get.asp。其信息如下： 　　http://*****.com/****/get.asp?txt=××银行：<截获的按键> 　　6.病毒开启3个定时器，每隔几秒钟搜索用户的IE窗口，如果发现用户正在使用上述银行的“个人网上银行”的登陆界面，则尝试记录用户键入的所有键值，然后把窃取到的信息通过get方式发送到指定的服务器。

出处：江民科技
]]>

Win2000/XP系统缺省进程

Win2000/XP系统缺省进程

在Windows 2000 和XP中,系统包含以下缺省进程：
Csrss.exe
Explorer.exe
Internat.exe
Lsass.exe
Mstask.exe
Smss.exe
Spoolsv.exe
Svchost.exe
Services.exe
System
System Idle Process
Taskmgr.exe
Winlogon.exe
Winmgmt.exe 下面列出更多的进程和它们的简要说明 进程名描述 smss.exeSessionManager
csrss.exe 子系统服务器进程
winlogon.exe管理用户登录
services.exe包含很多系统服务
lsass.exe 管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序。
svchost.exe Windows 2000/XP 的文件保护系统
SPOOLSV.EXE 将文件加载到内存中以便迟后打印。)
explorer.exe资源管理器
internat.exe托盘区的拼音图标)
mstask.exe允许程序在指定时间运行。
regsvc.exe允许远程注册表操作。(系统服务)->remoteregister
winmgmt.exe 提供系统管理信息(系统服务)。
inetinfo.exemsftpsvc,w3svc,iisadmn
tlntsvr.exe tlnrsvr
tftpd.exe 实现 TFTP Internet 标准。该标准不要求用户名和密码。
termsrv.exe termservice
dns.exe 应答对域名系统(DNS)名称的查询和更新请求。
tcpsvcs.exe 提供在 PXE 可远程启动客户计算机上远程安装 Windows 2000 Professional 的能力。
ismserv.exe 允许在 Windows Advanced Server 站点间发送和接收消息。
ups.exe 管理连接到计算机的不间断电源(UPS)。
wins.exe为注册和解析 NetBIOS 型名称的 TCP/IP 客户提供 NetBIOS 名称服务。
llssrv.exe证书记录服务
ntfrs.exe 在多个服务器间维护文件目录内容的文件同步。
RsSub.exe 控制用来远程储存数据的媒体。
locator.exe 管理 RPC 名称服务数据库。
lserver.exe 注册客户端许可证。
dfssvc.exe管理分布于局域网或广域网的逻辑卷。
clipsrv.exe 支持“剪贴簿查看器”，以便可以从远程剪贴簿查阅剪贴页面。
msdtc.exe 并列事务，是分布于两个以上的数据库，消息队列，文件系统或其它事务保护护资源管理器。
faxsvc.exe帮助您发送和接收传真。
cisvc.exe 索引服务
dmadmin.exe 磁盘管理请求的系统管理服务。
mnmsrvc.exe 允许有权限的用户使用 NetMeeting 远程访问 Windows 桌面。
netdde.exe提供动态数据交换 (DDE) 的网络传输和安全特性。
smlogsvc.exe配置性能日志和警报。
rsvp.exe为依赖质量服务(QoS)的程序和控制应用程序提供网络信号和本地通信控制安装功功能。
RsEng.exe 协调用来储存不常用数据的服务和管理工具。
RsFsa.exe 管理远程储存的文件的操作。
grovel.exe扫描零备份存储(SIS)卷上的重复文件，并且将重复文件指向一个数据存储点，以节省磁盘空间（只对 NTFS 文件系统有用）。
SCardSvr.ex 对插入在计算机智能卡阅读器中的智能卡进行管理和访问控制。
snmp.exe包含代理程序可以监视网络设备的活动并且向网络控制台工作站汇报。
snmptrap.exe接收由本地或远程 SNMP 代理程序产生的陷阱（trap）消息，然后将消息传递到运行在这台计算机上 SNMP 管理程序。
UtilMan.exe 从一个窗口中启动和配置辅助工具。
msiexec.exe依据 .MSI 文件中包含的命令来安装、修复以及删除软件。
]]>

“欺骗你的眼睛” — 视觉游戏

视觉游戏——“眼见不一定为实”

我们会经常说“眼见为实”，但是，要知道，视觉作为最直观获取信息的渠道并不是绝对的靠。这里我推荐的就是比较有名的错觉图片。也许这样的错觉来自于图片的二维属性，但是对于最基本的视觉关注是我在这里提倡的。三维与时间对于空间的作用，相信更值得关注。


]]>

网站备案 也能害人?

[转自] http://my.opera.com/1ee/blog/show.dml/99736

原文: demo@virushuohttp://blog.donews.com/virushuo/archive/2005/12/29/675365.aspx

这是一个源自于demo@virushuo在“www.365kit.com被封ip的事情”之后的感慨。

　　在此文中提到了几个要点：
千万注意，有未备案的域名转到你的IP，你的IP就会被封，这是目前的中国式规则。

这衍生了2个问题。

1 用这种方法害别人，比任何供给方法都来得快，来得有效。如果觉得还是慢，可以直接举报，似乎立刻生效。
2 注册了新域名，可能主机都没有，ip添什么。

第一个问题，我没想到解决方法。有人来害，只能挂掉了。换ip，不知道目前ip资源紧张的情况会不会进一步加剧，不知道最终会不会推动ipv6的技术发展。很有可能到不了1年就把中国的ip地址都封没了。

第二个问题，比较好解决。我目前几个没用的域名，分别指向了信产部网站，监察部网站，公安部网站。我实在没办法，我不用，但是也不好害别人啊。他们一家人，估计抗得住。只能靠他们帮忙了。
　　所以作者最后总结了两点建议：
　　1 不要得罪人，否则人家注册一个域名指向你，你就挂了。而且无解。
　　2 注册域名的时候，IP请指向中央部委网站，否则会连累别人。

 

完美女友应具备的标准[也许只是幻想]

 今天上网查JE22的资料时,在一位Java人士的blog中看到的.

顺便转来看看.

从目前我认识的社会来看~  >_< ~也许标准有点高! ~可能只有幻想了~~   1．善良，而且百善孝为先。   2．贤惠。      3．知书达礼。一个女人的气质和教养是丰富内心的流露。  4．有思想、有品位。   5．懂事。对于男人最重要的是尊严  6．充分信任，相对自由。  7．稳定的收入。不依附于男人生存女人才能做到独立，自尊。  8、没有过多的物质欲望。   9．拒绝灯红酒绿，不对异性过分热情。她有着良好的生活习惯，抽烟、饮酒、通宵达旦的宴饮狂欢都不会发生在她身上。   10．天真有一点童趣。一个男人若是真的喜欢一个女人，就应该最大程度地呵护她的纯真。未失童趣的女子，能让漫长枯燥的四目相对其乐无穷。  11．喜欢读书和音乐  12．工作能力强，有一技之长。工作中的女人显然没有太多时间疑神疑鬼。有一技之长会使她自得其乐，很好地控制情绪。  13．长得不丑，也别太靓，应该是那种越看越顺眼的。

2004年度中

2004年度中������大�记
ã??ã??

1.2004å¹´1æ??15æ?¥ï¼?中å?½äº?è?ç½?ç»?信息中å¿?ï¼?CNNICï¼?å?¨å??京å?å¸?äº?ã??第13次中å?½äº?è?ç½?ç»?å?å±?ç?¶å?µç»?计æ?¥å??ã??ã??æ?ªæ­¢å?°2003å¹´12æ??31æ?¥ï¼?中å?½å?±æ??ä¸?ç½?计ç®?æ?ºçº¦3089ä¸?台ï¼?ä¸?ç½?ç?¨æ?·æ?°çº¦7950ä¸?人ï¼?CNä¸?注å??ç??å??名340040个ï¼?WWWç«?ç?¹çº¦595550个ï¼?å?½é??å?ºå£å¸¦å®½27216Mbit/sã??

ã??ã??2.2004å¹´2æ??3æ?¥è?³18æ?¥ï¼?æ?°æµªã?æ?ç?å??ç½?æ??å??å?å?¬å¸?äº?2003年度ç??ä¸?绩æ?¥å??ï¼?å??å?«å®?ç?°äº?1.14亿ç¾?å??ã?8900ä¸?ç¾?å??å??8000ä¸?ç¾?å??ç??å?¨å¹´åº¦è¥ä¸?æ?¶å?¥ï¼?以å?3100ä¸?ç¾?å??ã?3900ä¸?ç¾?å??å??2600ä¸?ç¾?å??ç??å?¨å¹´åº¦å??å?©æ¶¦ï¼?é¦?次è¿?来äº?å?¨å¹´åº¦ç??å?©ã??

ã??ã??3.2004å¹´3æ??4æ?¥ï¼?æ??æ?ºæ?å?¡ä¾?åº?å??æ??ä¸?灵é??å?¨ç¾?å?½çº³æ?¯è¾¾å??é¦?次å?¬å¼?ä¸?å¸?ï¼?æ?ä¸ºé¦?家å®?æ?IPOç??中å?½ä¸?ä¸?SPï¼?æ?å?¡æä¾?å??ï¼?ã??æ­¤å?ï¼?TOMäº?è?ç½?é??å?¢ã?ç??大ç½?ç»?ã?è?¾è®¯å?¬å¸ã?ç©ºä¸­ç½?ã?å?ç¨?æ? å¿§ç½?ã?é??è?ç??ã?eé¾?ã?å?å?ä¸?纪å??第九å??å¸?ç­?ç½?ç»?å?¬å¸å?¨æµ·å¤?纷纷ä¸?å¸?ã??中å?½äº?è?ç½?å?¬å¸å¼?å§?äº?è?ª2000年以来ç??第äº?è½®å¢?å¤?ä¸?å¸?ç?­æ½®ã??

ã??ã??4.2004å¹´4æ??1æ?¥ï¼?å?½å?¡é?¢ä¿¡æ¯å??å·¥ä½?å??å?¬å®¤å?å¸?ã??2003年中å?½äº?è?ç½?ç»?信息èµ?源æ?°é?è°?æ?¥æ?¥å??ã??ã??æ?¥å??æ?¾ç¤ºï¼?æ?ªè?³2003å¹´12æ??31æ?¥ï¼?å?¨å?½å??名æ?°ä¸º1187380个ï¼?ç½?页æ?»æ?°ä¸º311864590个ï¼?å?¨çº¿æ?°æ®åº?æ?°ä¸º169867个ã??

ã??ã??5.2004å¹´4æ??14æ?¥ï¼?ç?±ä¸­å?½äº?è?ç½?ç»?信息中å¿?(CNNIC)è?å?TWNICã?JPNICã?KRNIC提交ç??ã??中æ?¥é?©å¤?语种å??名注å??ä¸?管ç?è§?è??ã??被å?½é??å·¥ç¨?ä»»å?¡ç»?ï¼?IETFï¼?é??è¿?为RFC3743ã??è¿?æ?¯ç?±ä¸­å?½äººå?ä¸?å?¶å®?ç??第äº?个RFCæ??件ã??RFC3743主要解å?³å¤?语种å??名中ç??æ±?å­?ç®?繁ä½?ç­?æ??é?®é¢?ã??

ã??ã??6.2004å¹´6æ??10æ?¥ï¼?ç?±ä¸­å?½äº?è?ç½?协ä¼?äº?è?ç½?æ?°é?»ä¿¡æ¯æ?å?¡å·¥ä½?å§?å??ä¼?主å??ç??â??违æ³?å??不è?¯ä¿¡æ¯ä¸¾æ?¥ä¸­å¿?â?ç½?ç«?ï¼?net.china.cnï¼?å¼?é??ï¼?å?¶å®?æ?¨æ?¯â??举æ?¥è¿æ³?信息ï¼?ç»´æ?¤å?¬å?±å?©ç??â?ã??è¿?æ ?å¿?ç?æ??å?½äº?è?ç½?å?¨å? å¼ºè¡?ä¸?è?ªå¾?å??å?¬ä¼?ç??督æ?¹é¢å?è¿?å?ºå®?è´¨æ?§ä¸?æ­¥ã??

ã??ã??7.2004å¹´7æ??16æ?¥ï¼?å?¨å?½æ??å?»æ·«ç§½è?²æ??ç½?ç«?ä¸?项è¡?å?¨ç?µè§?ç?µè¯ä¼?议召å¼?ï¼?æ ?å¿?ç?å?¨å?½æ??å?»æ·«ç§½è?²æ??ç½?ç«?ä¸?项è¡?å?¨ç??å¼?å§?ã??次æ?¥ï¼?中央宣传é?¨ã?å?¬å®?é?¨ã?ä¸­å¤®å¯¹å¤?宣传å??å?¬å®¤ã?æ??é«?人æ°?æ³?é?¢ã?æ??é«?人æ°?æ£?å¯?é?¢ã?ä¿¡æ¯äº§ä¸?é?¨ç­?14个é?¨é?¨è?å?å?å¸?ã??å?³äº?依æ³?å¼?å±?æ??å?»æ·«ç§½è?²æ??ç½?ç«?ä¸?项è¡?å?¨æ??å?³å·¥ä½?ç??é??ç?¥ã??ã??

ã??ã??8.2004å¹´7æ??21æ?¥ï¼?ç?±å?½å®¶å?å±?æ?¹é©å§?å??ä¼?ç­?å?«é?¨å§?é¢?导ç??中å?½ä¸?ä¸?代äº?è?ç½?示è??å·¥ç¨?ï¼?CNGIï¼?项ç?®ä¸?家å§?å??ä¼?正式æ?ç«?ã??

ã??ã??9.2004å¹´8æ??28æ?¥ï¼?十å±?å?¨å?½äººå¤§å¸¸å§?ä¼?第十ä¸?次ä¼?议表å?³é??è¿?ã??中å?人æ°?å?±å??å?½ç?µå­ç­¾åæ³?ã??ï¼?并å?³å®?äº?2005å¹´4æ??1æ?¥å¼?å§?å®?è¡?ã??æ­¤æ³?æ ?å¿?ç?æ??å?½ç??信息å??ç«?æ³?è¿?å?ºé?è¦æ­¥ä¼ï¼?å°?对æ??å?½ç??ç?µå­æ?¿å?¡ã?ç?µå­å??å?¡ç­?信息å??建设æ??é?常积æ?ç??ä¿?è¿?å??保é??ä½?ç?¨ã??

ã??ã??10.2004å¹´9æ??6æ?¥ï¼?æ??é«?人æ°?æ³?é?¢å??æ??é«?人æ°?æ£?å¯?é?¢å?ºå°ç??ã??å?³äº?å??ç?å?©ç?¨äº?è?ç½?ã?ç§»å?¨é??ä¿¡ç»?端ã?å£°è®¯å°å?¶ä½?ã?å¤å?¶ã?å?ºç??ã?è´©å?ã?ä¼ æ?­æ·«ç§½ç?µå­ä¿¡æ¯å??äº?æ¡?件å?·ä½?åº?ç?¨æ³?å¾?è?¥å¹²é?®é¢?ç??解é??ã??å¼?å§?æ?½è¡?ã??

ã??ã??11.2004å¹´11æ??5æ?¥ä¿¡æ¯äº§ä¸?é?¨å?å¸?第30号é?¨ä»¤ï¼?å?¬å¸?æ?°ç??ã??中å?½äº?è?ç½?ç»?å??名管ç?å??æ³?ã??ã??æ?°å??æ³?è?ª2004å¹´12æ??20æ?¥èµ·æ?½è¡?ã??

ã??ã??12.2004å¹´11æ??29æ?¥ï¼?æ?°æµªã?æ?ç?ã?ç½?æ??å?¬å¸?中å?½æ? çº¿äº?è?ç½?è¡?ä¸?â??è¯?ä¿¡è?ªå¾?å?ç??â?ç??è?ªå¾?ç»?å??ï¼?该å?ç??ç??ç½?ç«?ï¼?www.ctws.org.cnï¼?å?æ?¶å¼?é??ã??该å?ç??ç??æ?ç«?æ ?å¿?ç?æ??å?½æ? çº¿ä¿¡æ¯æ?å?¡è¡?ä¸?ç??è?ªå¾?å·¥ä½?ç??æ·±å?¥å¼?å±?ã??

ã??ã??13.2004å¹´12æ??23æ?¥ï¼?æ??å?½å?½å®¶é¡¶çº§å??名.CNæ?å?¡å?¨ç??IPv6å?°å?æ?å??ç?»å½?å?°å?¨ç?å??名根æ?å?¡å?¨ï¼?æ ?å¿?ç?CNå??名æ?å?¡å?¨æ?¥å?¥IPv6ç½?ç»?ï¼?æ?¯æ?IPv6ç½?ç»?ç?¨æ?·ç??CNå??名解æ?ï¼?è¿?表æ??æ??å?½å?½å®¶å??名系ç»?è¿?å?¥ä¸?ä¸?代äº?è?ç½?ã??

ã??ã??14.2004å¹´12æ??25æ?¥ï¼?中å?½ç¬¬ä¸?个ä¸?ä¸?代äº?è?ç½?示è??å·¥ç¨?ï¼?CNGIï¼?æ ¸å¿?ç½?ä¹?ä¸?CERNET2主干ç½?正式å¼?é??ã??

ã??ã??15.2004å¹´12æ??29æ?¥ï¼?â??中å?½è?é??å¤?ä¸?å?¡ç»?ä¸?ç½?ç»?平台ï¼?China Uninetï¼?â?è£è?·2004年度â??中å?½é??ä¿¡å­¦ä¼?ç§?å­¦æ??æ?¯å¥?â?ä¸?ç­?å¥?ã??该平台ç??å??å®?ç?°äº?å?¨ä¸?个ç»?ä¸?ç??æ?¿è½½å¹³å°ä¸?å?æ?¶æä¾?语é?³ã?æ?°æ®ã?è§?é¢?ã?äº?è?ç½?ã?è§?讯ä¼?è®®ã?å¯è§?ç?µè¯ã?CDMA 1X移å?¨æ?°æ®ç­?ä¸?å?¡ç??ç½?ç»?ã??

ã??ã??来源ï¼?中å?½äº?è?ç½?ç»?信息中å¿?

结尾时的对白

00:47:35,487 –> 00:47:39,787
Do not feel abandoned,
for I am always with you.

00:47:42,261 –> 00:47:44,661
I will not leave you.

00:47:44,763 –> 00:47:49,757
I cannot leave you, for you are
my creation and my product.

00:47:51,070 –> 00:47:55,404
My daughter, my son,
my purpose and myself.

00:48:02,948 –> 00:48:04,848
Call on me, therefore-

00:48:04,950 –> 00:48:07,748
wherever and whenever you are separate…

00:48:07,853 –> …

Gnome 的幸福传递

我只有唯一一张DVD，并且没有DVD机或DVD光驱，那张碟子是盗版的，但是我很喜欢，一直收藏着。
就是法国电影《天使爱美丽》也有的叫做《天使艾美丽》

在影片中 Amelie 家院子里的那个Gnome，是Amelie父亲的最爱。
Amelie的母亲去世后，父亲变的非常的忧郁，内向，Amelie就把院子里的Gnome偷走，交给了一位空姐，每到一座城市，就在当地的景点为Gnome留影，然后寄给Amelie的父亲。影片结尾时Amelie的父亲终于决定放弃孤僻的生活，去远方开始旅行！

Amelie是个寻找幸福真谛的天使。她把幸福的信息传递给每个人。
片中周游各国，还寄明信片给主人的Gnome更是给人深深的印象！

我在YouTube发现了这段视频

里面是Amelie的影迷做的一个网站（www.gnometrotter.com），带这一个Gnome在世界各地旅行留影的剪辑，再次把幸福的信息传递到了世界各地。很有感觉~

如果你也有Gnome，你旅游时带上它把，在你去过的地方给它留张影。然后发给www.gnometrotter.com，也许有一天你会发现它的足迹边际世界各地！！

断臂山 / Brokeback Mountain [电影]

【原 片 名】Brokeback Mountain
【中 文 名】断臂山
【出品年代】2005
【首映日期】2005年09月02日 ( 意大利 )
【MPAA级别】美国：R
【IMDB链接】http://us.imdb.com/title/tt0388795/
【IMDB评分】8.0/10 (14,290 votes)
【国　　家】美国
【类　　别】剧情 / 爱情
【导　　演】李安 Ang Lee
【主　　演】杰克·吉伦希尔 Jake Gyllenhaal  ….  Jack Twist
                  海斯·雷吉 Heath Ledger  ….  Ennis Del Mar
                  米歇尔·威廉姆斯 Michelle Williams  ….  Alma Beers Del Mar
                  安妮·海瑟薇 Anne Hathaway  ….  Lureen Newsome Twist
     …