无聊的假期

这两天算是老实多了,在家待着,不过真的是没事做啊。20号过完生日回来,在家待了一天就又去县城,然后去XIAOJIE家蹭饭一天,回来。这两天学会了上午睡觉晚上熬夜,没办法,睡不着觉。

为哈啊?不知道。。。心不在的时候就是会睡不着,哎。。。

放假回家

Another winter day
Has come and gone away
in either Paris or Rome
and I wanna go home
I miss you , you know
Let me go home
I’ve had my run
baby Im done
I gotta go home
Let me go home
It’ll all be alright
I’ll be home tonight
I’m coming back home

回家,一个小时后出发。我是真的想家了。。。

囚...

囚。。。

借用一下,谢谢,原地址:兔子月月

《如果没有你》

听歌,任贤齐《如果没有你》,想丫头了。。。

一直把你手握在手里
舍不得你的我要远行
只是我唯一心愿
就是能陪你到永远
我知道会有一天

如果没有你如果没有你提醒
在混乱的世界里
会不会淹没了我自己

如果没有你如果没有你相信
我能不能依旧如此坚定

手工病毒分析

病毒与反病毒,这学期的一个专业选修课。留个作业,自己弄个病毒分析一下再手动查杀,写个分析报告。同学在学校机房抓了个简单的auto病毒,试试玩玩。

—————-其实啥也不会————–

病毒样本:学校机房的简单Auto.exe病毒,样本包括 auto.vbs, Auto.exe, autorun.inf三个文件。

系统环境环境配置:

  • Sun VirtualBox虚拟机+WinXP Sp3精简版;
  • System Safety Monitor(SSM)HIPS主动防御软件,用于监视病毒激发的动作;
  • Autoruns查看系统启动项软件;
  • IceSwordcn冰刃,查看隐藏目录。

病毒激发中毒后症状:

  1. 在各个盘下面生成auto.exe和autorun.inf文件,属性隐藏。
  2. 释放病毒文件到C:\WINDOWS\system32\C8A2BB40.EXE,属性隐藏,同时生成一个假的病毒文件n1215014078k.exe(名字应该是随机生成),这个可以轻易删掉,迷惑用户。
  3. 在系统服务里加载HKLM\SYSTEM\CurrentControlSet\Services\1E87CA0服务,服务项名称为1E87CA0,指向病毒文件C:\WINDOWS\system32\C8A2BB40.EXE,并设置为自启动。
  4. 启动项没有添加,因为病毒自启动文件加载在系统服务里,更有隐蔽性。
  5. 修改文件夹选项里隐藏文件设置,显示隐藏文件不可用,即时选中显示隐藏文件也会被病毒自动改为不可见,不能看见隐藏文件,隐藏病毒体。

由上面病毒激发的动作可以看出,这只是一个很简单的autotun病毒,并没有大的症状,因而查杀时候也很简单。过程:

  1. CMD下面删除C:\WINDOWS\system32\C8A2BB40.EXE文件 del /f /a C8A2BB40.EXE,同样方式删除C:\WINDOWS\system32\47CAE1E0.DLL文件
  2. CMD删除各个盘目录下面auto.exe和autorun.inf文件
  3. 注册表删除相关项HKLM\SYSTEM\CurrentControlSet\Services\1E87CA0, 重启即可。

总结:从病毒激发过程和查杀过程可以看出这是一个很简单的autorun病毒,而且没有病毒自身保护,所以查杀时候直接删掉病毒体C8A2BB40.EXE即可,并不会自我保护重新生成病毒,估计是学生自己学习编写的一个简单样本,也没有什么实际的破坏作用。通过手动查杀过程,学习了手动杀毒的流程,收获了一些病毒查杀经验。

——————–忽悠结束—————–

很没有步骤也没有条理的分析,跟网上高手的分析差距十万八千里的十万八千里,平时中个U盘病毒其实也会试着去收拾一下,慢慢的就有了点经验,用电脑还是一个习惯问题,好习惯加上一点小技术,It`s Ok!

看电影:《七天》

《七天》,韩国电影,Seven Days,该怎么分类呢,悬疑片加犯罪片。嗯,剧情非常紧张,情节非常的紧,两个多小时看完后我的第一感觉居然是好累啊这个电影看得我。。。

当母爱碰上高智商犯罪,看完之后我在豆瓣上给电影写的一句话。应该说母爱是电影里最让人心碎的感情了,女律师的小孩被绑票,受人要挟时候表现出来的冷静,坚强,应该是坚韧,是对母爱力量最好的诠释。

电影里还有一份母爱,似乎是变了味道的母爱。失去爱女的韩夫人,当她知道自己女儿滥交、吸毒的时候,说:这无所谓。她有所谓的是女儿已经不再人世了。失去女儿的痛苦,让这个母亲开始了她的高智商犯罪,可能是我的迟钝吧,一直到最后最后结局时候才明白,她要亲手杀了杀害女儿的凶手,所以,费劲心机的把凶手从监狱弄出来,再亲手杀了他。这也是母爱,虽然让人心痛的母爱犯罪。

女人是水。但一旦遇到困难,女人就是结了冰的水。

给心放假

现在时刻:北京时间2008年6月29日晚上20:20,嗯,距离上一次写东西有一个星期了。

上周结束最后一门专业考试,这个星期算是彻底的放松了下来,也就不想上来写啥东西。当然中间把操作系统的课程设计给结束了,前后也就弄了两天加一个晚上,过了就中,不想弄。老是累,心累,也不知道是因为啥累,就像刚才,7点的时候,跟丫头说困了,趴一下,结果一下子睡到8点才醒过来。醒了的时候好轻松,莫名的舒服,嗯,好久没有这么舒服的睡觉了。

6月底,毕业的时候,这几天老是看见大四的离开,不免有点伤感。明年的这个时候,我们会怎么样的心情离开?希望是醉酒之后,因为可以麻木,没有感觉的看着一起四年的人各奔东西,到时候我要喝倒他们几个!可是谁把我灌倒,可以没有意识的不去回忆。。。

不写了,贴图一张,很适合这一段的心情。

找个角落 闭上眼睛 世界就是你的…

Game Over,大学

准确说应该是理论上大学的课程结束了。

上午结束了操作系统,最后一门专业考试,下个学期,大四必修貌似只有一门现代企业管理一门高级课程了,对了,还有四个课程设计呢。这样算下来剩下一年时间必修的就是四个课程设计,这学期要结束掉两个,软件工程跟操作系统,下个学期开学时候两个,网络跟数据库,外带最后时候一个毕业设计,game over!

算算真的要结束了,大四也就是找工作,考研,然后荒废时间,使劲的堕落。其实现在都挺堕落的,堕落到你都不知道啥叫堕落了。

PS:昨天下午再次耍耍六级,我的个英语啊。

扯淡:Firefox 3,NBA

  1. firefox 3终于来了!一个重大改进的版本,一个让人惊喜的版本,噢耶!其实从fx3 beta3的时候就开始用了,那时候最大的问题就是插件扩展的不兼容性,也学习着改版本强制兼容,慢慢的beta 4,beta 5,到RC 1,RC 2,再到正式版,FX 3的改进确实非常明显,速度相当棒,内存泄漏问题也差不多解决掉,嗯,我喜欢!
  2. NBA结束了,凯尔特人的冠军。KG终于圆梦,现在联盟里面冠军心最强的人,AI好像也认命了。。。还有阿伦,联盟里面感觉是跟钢琴家希尔一样帅的绅士,很是欣赏啊,congratulation!
  3. 开始定火车票了,嗯,快回家啦,哈哈,哦,得先考试完再说。
  4. 最近生物钟完全错乱,晚上两点多钟楞是睡不着,哎,熬夜的后果啊。

开始Vista

由于XP系统崩溃,装了vista,打算转向vista。

其实老早时候就试过vista,那时候还是RTM版的,当时在同学的电脑上玩了半天,体会不算太大,就感觉界面好漂亮,当然是拿高配置砸出来的。当时最喜欢的就是vista资源管理器的地址栏设计,相当喜欢。vista细节上的设计确实有很大进步,一个小小的例子,文件重命名的时候不会选取后缀名,很小的细节上的改进,人性化了好多。不过刚开始的时候vista的兼容性是一个非常大的问题,让人很是恼火,再加上自己电脑的配置不是怎么高,就算了,一直坚守在xp阵营,一直到现在。

打定决心转vista,其实我也不怎么想。但是早晚都是个趋势,微软已经说了,Windows 7不会有新内核,是vista和serve 2008的基础上出来的Windows 7。就算是为了Windows 7现在也应该适应一下vista,比如系统进程上的改进。vista把服务项都并到进程里面,一开任务管理器40-50个进程,同学的更是达到60+,一看一堆莫名其妙的进程项,突然怀疑自己的电脑智商了。。。熟悉一下vista的系统应用同样很重要,虽然xp熟悉的话上手很容易,但是差别还是有的,要学习的东西还是很多。

不管什么原因吧,开始转向vista,还好电脑还是比较争气的,系统最低打分是显卡的3.2,其他项都是4.3+,不错不错!~