注册登录记住我个人中心好友 画报博文管理图样退出通知短消息0好友请求0系统通知0sanweishuwu2005的博客http://sanweishuwu2005.bokee.com首页 画报博文图样Windows杀进程的方法作者：沉路2006-12-17 07:54分类：默认分类标签：　　Windows XP/2000的任务管理器是一个非常有用的工具，能让你看到系统中正在运行哪些程序(进程)，只要你平时多看任务管理器中的进程列表，熟悉系统的基本进程，就可以随时发现可疑进程，这对防范木马和病毒大有裨益！不过有一些可疑进程，你用任务管理器却无法杀掉，这该怎么办呢？　　一、哪些系统进程不能关掉　　Windows运行的时候，会启动多个进程。只要你按下“Ctrl+Alt+Del”键打开任务管理器，点击“查看”/选择列，勾选“PIO(进程标识符)”，然后单击“进程”标签，即可看到这些进程。不过有一些进程个人用户根本用不到，例如Systray.exe(显示系统托盘小喇叭图标)、Ctfmon.exe(微软Office输入法)、Winampa.exe等，我们完全可以禁止它们，这样做并不会影响系统的正常运行。　　二、如何关闭任务管理器杀不了的进程　　如果你在任务管理器点击( 0 )评论( 0 )支持( 0 )黑客入门必须掌握8个DOS命令作者：沉路2006-10-08 17:54分类：默认分类标签：一，ping　　它是用来检查网络是否通畅或者网络连接速度的命令。作为一个生活在网络上的管理员或者黑客来说，ping命令是第一个必须掌握的DOS命令，它所利用的原理是这样的:网络上的机器都有唯一确定的IP地址，我们给目标IP地址发送一个数据包，对方就要返回一个同样大小的数据包，根据返回的数据包我们可以确定目标主机的存在，可以初步判断目标主机的操作系统等。下面就来看看它的一些常用的操作。先看看帮助吧，在DOS窗口中键入:ping /? 回车，。所示的帮助画面。在此，我们只掌握一些基本的很有用的参数就可以了(下同)。　　-t 表示将不间断向目标IP发送数据包，直到我们强迫其停止。试想，如果你使用100M的宽带接入，而目标IP是56K的小猫，那么要不了多久，目标IP就因为承受不了这么多的数据而掉线，呵呵，一次攻击就这么简单的点击( 0 )评论( 0 )支持( 0 )辨别亦真亦假的Svchost.exe(转)作者：沉路2006-08-23 11:29分类：默认分类标签：本文主要包括以下内容：　　1、了解Svchost.exe的功能　　2、判断真假Svchost.exe进程　　3、清除伪装成Svchost.exe的病毒、木马　　Svchost.exe、lsass.exe、wdfmgr.exe，打开进程列表后你会发现一大堆不知用途的进程，究竟是系统进程还是木马病毒？如果打开系统文件夹，一大堆奇奇怪怪名称的文件，更是会把你弄得晕头转向。很多朋友因此而始终抱有一种未知的恐惧，认为木马、黑客无处不在，即使是高手，也不能把这些陌生的系统文件说个明明白白。为消除大家的疑惑，从这期开始为大家带来一档新的连载栏目——系统蓝色档案为大家曝光这些隐秘文件的秘密。两位主人公，现在就来认识一下。　　主人公介绍　　小菜：刚接触电脑不久的菜鸟，但对电脑知识有着非常浓厚的学习兴趣，常说的一句话是“菜鸟先飞”。　　大嘴:乐于助人的老鸟，经常被点击( 0 )评论( 0 )支持( 0 )给你纠纠错!查杀电脑病毒的错误认识(转）作者：沉路2006-08-23 10:37分类：默认分类标签：　　网络生活中，计算机病毒给我们带来了具大的威胁，如何防范病毒是我们非常关心的一个话题。其实电脑病毒的防范并不是简单的几个字，在认识上我们有些人就存在很大的错误，下面我们就一起来看看我们面对计算机病毒时的一些错误认识。　　1、对染毒软盘DIR操作会导致硬盘被感染（错）　　如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序（文件）后，才会感染计算机而DIR命令是DOS的内部命令，不需要执行任何外部的程序（文件），因此对染毒软盘进行DIR操作不会感染病毒。　　不过需要注意的是，如果计算机内存已有病毒（或者说计算机已染毒），如果对没有染毒的软盘进行DIR操作， 就可能感染软盘。说可能会感染是因为有些病毒不会通过DIR操作传播。　　2、将文件改为只读方式可免受病霉的感染（错）　　某些人认点击( 0 )评论( 0 )支持( 0 )最基本的计算机安全 你做了吗?（转）作者：沉路2006-08-23 10:30分类：默认分类标签：下面把我的一些經驗拿出來與大家分享！不足之処請大家指教！察看本地共享资源　　删除共享　　删除ipc$空连接　　账号密码的安全原则　　关闭自己的139端口　　445端口的关闭　　3389的关闭　　4899的防范　　禁用服务　　本地策略　　本地安全策略　　用户权限分配策略　　工具介绍　　避免被恶意代码 木马等病毒攻击　　常用安全防护软件下载1.察看本地共享资源   　　点击“开始菜单”－“运行”－输入“CMD”回车，输入“net share”，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。2.删除共享(每次输入一个）   　　使用Windows 2000/XP的用户都会碰到一个问题，那就是默认的管理共享。虽然用户并没有设置共享，但每个盘符都
点击( 0 )
评论( 0 )
支持( 0 )
两个重大问题的解决
作者：
沉路2006-08-23 10:22分类：默认分类标签：
1，我的机子经常在启动到出现windows滚动条后重启，在进入安全模式用兔子清理文件后再重启则恢复正常，但下次还可能出现。既然不知道原因，也无法根本解决。一次偶然的机会，用麦咖啡扫描电脑，删除C盘上的一个怪文件后，这个问题彻底解决了。由此可见，此文件是病毒，问题即由此文件引起。有趣的是，这个文件我曾经看到，并对其文件名产生怀疑——主文件名是“1”，但我不敢贸然删除。2，频繁死机。有时一开机就死机，有时播放视频时死机，有时玩游戏时死机。。。。总之，死机极其频繁——这是我非常头痛但一直无法解决的问题。可是以前不会的啊！似乎，从某某时候开始。。。原因寻找：内存不足——既然以前不会，现在的内存和以前一样，没有理由频繁死机；在开最少程序时也会发生无法控制的死机；在用兔子整理内存后依
点击( 0 )
评论( 0 )
支持( 0 )
麦咖啡的失败
作者：
沉路2006-08-04 21:42分类：默认分类标签：
我听说，麦咖啡的防火墙是天下第一的。所以我决定试用一下。麦咖啡的杀毒能力果然高强，我用卡巴的最新版本没扫描出来的病毒，被麦咖啡扫描出来了。当在我c盘上的两个怪文件被删除后，我的机子中途重启现象就再也没有发生过。而这两个文件早就在我的眼皮底下了，我虽然怀疑过但不敢冒然删除。其实我对卡巴是相当信任的，毕竟业界都承认卡巴的杀毒能力是天下第一的。但卡巴有个弱点，就是无法在安全模式下启动。我希望在安全模式下有个防火墙来监视并有个杀软来清毒。我有个习惯，要用就要用最好的，在网络上一打听，才知道麦咖啡是最强的。传说麦咖