社德's profileShareDuckPhotosBlogListsMore  |  Tools Help |
|
10/13/2008 恶意软件惊魂记今天继续不定期检查系统的习惯，检查关键文件的数字签名和启动项。根据惯例应该会是一无所获，但系统可能认为我最近太闲了，居然在注册表的HKLM\System\CurrentControlSet\Services下面发现了一个奇怪的启动项，指向一个以随机字符串命名的.sys文件，而且如果使用资源管理器去访问是看不到这个文件的。启动项注册为驱动，比注册为服务更隐蔽。 我k#……a……o，这不是典型的恶意软件的特征吗！？惊！惊！！惊！！！这大白天的，不是见鬼了吧。恶意软件居然光天化日之下进入了我的电脑！？裸奔多年，难道今天终于出事了。真是千年道行一朝喪啊，以后不用混了，哭………… 手工杀，意料之中，当然是杀不掉的，删除了启动项，进程马上就会自动把启动项重新添加上。打开监测注册表的软件，查到了是哪个进程在搞鬼，可惜没办法就这样杀掉。哦，好像那个360安全助手这方面挺方便的，上去官方网站下载个最新版，装上（幸好网速还挺快的，没那么郁闷）……完全无语，360助手居然连这个启动项都发现不了，360这次糗大了，哈哈！看来这个恶意软件的功夫很到家啊，哈哈。 正准备拿启动盘出必杀的时候，越想越不对劲。系统官方的安全补丁全部打上了，系统存在已知可被恶意软件利用漏洞可能性不大。而且还有“硬件防火墙”在前面挡住，端口重定向也只是定义了几个供P2P工具使用而已，而这几个P2P工具也没听说有什么安全漏洞。那么这个恶意软件是从什么地方进来的？？难道不是恶意软件？是我自己安装上的正常软件？但是什么软件会用随机字符串作为驱动程序文件的名字呢？ 让我想一想，虚拟硬件……,oh，s……hi￥……t！！这不是虚拟光驱吗？打开虚拟光驱一看，果然不正常了。麻烦了，杀掉正常的东西。重启，虚拟光驱能正常运行了，为了保险起见，验证一下：把虚拟光驱卸载掉，那个启动项果然消失得干干净净。 原来是虚惊一场……呼……妈呀，自己装了什么都忘记了。老了老了，接下来是年轻人的天下咯，咳咳…… 5/27/2008 [转载] 总想回到那个我们说喜欢的年代来自小筋的Space Quote 总想回到那个我们说喜欢的年代 3/6/2008 Silverlight 2.0 Beta 1 SDK已经发布11/11/2007 悼念我的牛一直挂在我手机上的牛状贝壳饰物被碰坏了，尽管早就料到有这一天，但是很是觉得心痛。 我不喜欢在电子产品上附带什么饰物，而这只牛是例外。原因有很多，例如这个饰物做工挺好而我是属牛之类的。陪我征战多年，一直给我带来幸运，一路辛苦了。谢谢你，牛。 [转载]光棍节节目安排来源未知。 光棍节节目安排:
光棍是一种境界。 10/24/2007 距离今天难得休息一天，更难得地看了一部算是电影的视频——《秒速5cm》。再很难得地连续把一个多小时的影片一次性看完，我也想不到我居然会把它看完。不知道什么时候变得浮躁的我已经很难静下心来看节奏这么慢的东西，赞一下新海诚。 这不是新海诚第一部说“距离”的影片，另一部我看过的是《星之声》。《秒速5cm》中的距离没有《星》中的数光年那么夸张，《秒》是一部很写实的影片。“一直以为世界就是电波可以到达的地方”（《星》），这个世界世界有比光速更快的东西吗？思念比光更快吗？连思念都无法跨越的距离呢？时间吗？ 8/12/2007 [转载]大学城记(超强)出处无法考究 华南之滨，一水蜿蜒，曰：珠江。 此文摘自某博客,版权属于作者 8/5/2007 随便说说有n久没有更新Space了，这次接近两个月了，真不是一般的懒啊。现在感觉有点困，根据我上一篇日志的道理，我现在效率应该比较高，趁机写返几句话先，嘿嘿。 近期，培训。学一些对于我来说颇为难学的东西。 前两天居然收到小珍的SMS，怪不得那天我看到几个牛郎星人和织女星人在火星上意见不合，发生争执，继而动武。 兴邦就出了广州进行集训，MIA中。而Winzip现在最爽，星期六就回去加加班，拿双倍工资。碳卤华现在衣食无忧，可能太闲了似乎有一点点郁闷，不过相信不是问题啦。形势一片大好。 一同培训的同事之中有很多美女，用柳畅兄的话就是“令人暗爽到内伤”。某友多次鼓吹我“出手”（事实上是他自己蠢蠢欲动），晕！天啊。撇开俺的情感引擎的安全策略不说，是不是我显得太闲了？事实上最近我累得够呛的，主要的原因是微软的“暴走”，这斯最近也实在太疯狂。 顺便借用比尔盖茨的几句话，我觉得很搞笑： Radcliffe是个过日子的好地方。那里的女生比男生多，而且大多数男生都是理工科的。这种状况为我创造了最好的机会，如果你们明白我的=意思。可惜的是，我正是在这里学到了人生中悲伤的一课：机会大，并不等于你就会成功。 关于Visual Studio： 2008 Beta2已经出来了，可以在生产环境中使用（Go-Live 许可证）。几天前把它装上，把一个项目迁移到新的框架之下，还算顺利，代码不需要作更改，配置文件需手动修改的地方也不多。没有时间进行更多的试用，不知道Beta1中JS的智能感知的一些BUG是不是已经修复。 正在我们翘首以待VS2008的正式版在年末发布的时候，2008的下一代（10.0??2009?2010?）IDE突然爆了出来！！！！微软真的是在暴走。它的开发代号为Rosario。你能在http://www.microsoft.com/downloads/details.aspx?FamilyID=8450eff5-24ad-44c3-ab91-1ed88ef2f4f0&DisplayLang=en下载到8月份的CTP版本，大小为6052.1 MB，和2008（Orcas）Beta1之前的版本一样，采用VPC的操作系统磁盘文件（VSCTPBase.exe）+差异磁盘文件（Aug2007RosarioCTP_TFSVSTS_9PartsTotal.partxx.exe）进行发布。虽然很想瞧瞧这家伙究竟长什么样子，但是实在赶不上微软最近的脚步，还是等待下一个版本吧，据说是在3个月之后。 关于数据库： SQL Server 2008七月份的CTP版发布了，建议只是试用研究下，不要拿它承载重要的数据（尽管数据丢失的机会无限接近0）。 原谅我的孤陋寡闻，如果不是收到广告，我还不知道DB2也出了Express的版本。国内几乎所有的银行都是使用DB2数据库。我没有用过DB2，不过认识的一个搞数据库开发的朋友就曾在我面前大赞DB2和狠狠地踩Oracle，据他所说DB2是世界上最牛B的数据库。既然当前有这么好的一个机会，当然得把这个Express版下载回来看看啦，不知道这个版本是否也是禁止作商业用途。 此外，我也还是今天才知道IBM还有Informix这个数据库，不过和DB2比起来，它实在是太“削”了，哈哈。 6/5/2007 是不是我在眼困的时候才更有效率我发现我有80%的工作是在我感到很困的时候完成的，真的无语。在精神很足的时候我却难以集中精神去做“难度大”的事。最大的问题在于我很精神时间实在比困的时间要长得多。看来我得想办法令我困一点。 不知道你有没有什么好的主意？ 网站使用CardSpace时遇到的Keyset does not exist错误详情请参阅http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=887903&SiteID=1 现象： 原因： 解决： 6/1/2007 关于使用Windows CardSpace遇到的This site requires a managed card that you don't have错误如果你希望在您的网站中使用Windows CardSpace，而又不幸遇到上面的错误。那么这个讨论http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=780081&SiteID=1可能对你有帮助。 我原先将选择器设置如下， <object type="application/x-informationcard" name="xmlToken"> 然而很遗憾地，这样无法在我的环境中正常工作，而提示信息就是This site requires a managed card that you don't have。这个代码来自任旻先生的演示，它似乎在Beta 2上工作完全正常。不知道是不是版本的问题。 根据http://forums.microsoft.com/MSDN/ShowPost.aspx?PostID=780081&SiteID=1的信息更改成以下的代码后，问题解决。 <object type="application/x-informationcard" name="xmlToken"> 此外，如果您希望了解或者在您的网站中使用CardSpace，可以看一下任旻先生在TechNet上的广播，有详尽的演示。任旻先生的Blog的地址是http://renmin.cnblogs.com/。 5/30/2007 NoScript 1.1.4.8.070521可能会导致Firefox2.0.0.3频繁崩溃声明：这只是本人的猜测，没有确切的证据证明这一点。 现象： 原因： 解决方案： 再次声明：只是猜测！ 5/29/2007 遇到Firefox光标丢失的Bug大概是一个月之前的事，做一个单点登录系统（SSO，就是类似于Live ID/以前的.net Passport的东西）。在其中一个页面的部分结构是这样子的。 其中，在C中有一个form，用来给用户填写个性化资料的，毫无疑问地，里面包含了大量的input标签。在打开页面之后，B和C并不会显示出来（display:none;），当浏览者点击A中的一个链接之后，会触发JS函数，把这两个层显示出来(display:block;)。 这本来没有任何问题，但该死的就是在某天的下午（为什么是下午？因为我早上在睡觉，嘿嘿。或者是晚上，记不清了。），我测试的时候发现填写表单时输入框居然没有光标！！！oh，sh---it！！！没有什么比这个糟糕的了。赶快用IE测试一下，想不到IE这个扶不起的阿斗这时居然一点问题都没有。 仔细检查了所有的代码，没有发现问题（就是说理论上是完全不会出现这种莫名奇妙的问题）。尝试禁用所有样式（感谢Web Developer扩展让我可以毫不费劲地做到这一点），很幸运地，没有走弯路，问题消失了（当然，页面已经不成样了）。看起来是CSS的问题，再仔细仔细检查…………仍然是“理论上是没有任何问题”。 好了，轮到伟大的Google和百度上场了…………（省略搜索过程若干） 很不幸地，这真的是Firefox的Bug，正确说来是Gecko内核的Bug。根据搜索的结果看来，之前遇到这个问题的原因通常是： 只要输入框的后面有一个元素，其overflow参数值为auto、scroll或hidden时，均会导致光标消失。 网上也有各种各样的解决方法，只是很不幸的这些方法对于我遇到的问题都没有用。我只好把死马当活马医，什么都要试试。 我把一开始是隐藏的C层设置成默认就是显示的，刷新页面，光标在。然后我通过JS把它隐藏了，再显示出来，sh----------it！！光标又消失了。………… 2个小时之前没有出现问题，回滚CSS文件，经过对比，发现： 只要B层的position属性设为fixed就会导致这个问题，而设置成其它则没有这个问题。 只好将B层的position设置成absolute，并给它设置了足够大的高度，实在是恶心的解决方法。 总结一下出现这个问题的原因：
更多详细信息请借助搜索引擎。网上已有不少解决方案，没准就有一个能解决您的问题。 5/24/2007 久违的更新终于写下了第一只字，那就说终于能弱弱地客服一下我的惰性来更新一下Space。 说忙吧，最近也不见得怎么忙，毕业设计还是按照原来的计划，一步一步地完成，也不会太紧。突然有一点点体会到什么是项目进度管理了。老师果然不简单，呵呵。 太久没更新，都不知道说些什么好了。之前有很多次、有很多的话想要上来说。都因为我的懒惰而不了了之。现在只好随便写点乱七八糟的东西了。 RSS阅读器上订阅的东西越来越多，不知道怎么说，不知道是好事还是坏事。我究竟是得到更多的有价值信息还是更多的干扰？技术可以带给我们更清晰的世界，但它不保证什么。或者说，技术可以协助我们更清晰地认识这个世界。但，如何使用它是一个问题。 说起这个，想起很多同学都问过我为什么安装了杀毒软件，机子还是会中毒。好像结论和上面说到的的确挺相像的。如果认为安装非常牛B的杀毒软件就可以保证计算机的安全，那就绝对是使用者的问题。计算机并没有善恶观念（至少目前为止是。而且不要说计算机，就连我们人类也经常被这个问题搞到焦头烂额），它没有能力判断一个程序的好坏。我无意在此讨论杀毒软件识别病毒的技术，特征库也好，行为判断也好，能抓到老鼠就是好猫，说不定最笨的方法就是目前最有效的方法。 还记得垃圾邮件有一个很通俗的定义——用户不需要的邮件就是垃圾邮件。或者不太科学，但难道你不认为这是一个很好的定义？呵呵。同样的道理，对于用户没有用的软件不是好软件（对于特定用户），甚至是和用户需求相反的软件就更加什么了。 前一阵子，流氓软件这个名次被炒得很热，然而，很多人不知道的是“流氓/恶意软件”这些词语并不是最近才出现的。相信前一阵子的炒作（绝对是某些厂商彻头彻尾的炒作），几乎所有的人都知道了“恶意软件”究竟在我们的机上做了什么好事了。而这些软件的非善意的或者说是不尊重用户的行为是早就有了。在很久很久以前，从一个名叫3721的插件开始……然而，在炒作之前，没有任何一个杀毒软件会把这些软件当成病毒处理。 是不是杀毒软件不杀的就是没有问题的东西呢？显然不是。我还记得我以前在QQ的简介上面写着拒绝为所有安装的3721的同学提供除了重装系统之外的所有技术支持。我愿意为我的朋友解决问题，但是我没有义务为某些无良的厂商所造成的莫名其妙的恶果埋单。 说了一大堆的话，最后我都不知道我想说的中心是什么了。算了，反正现在又不是写作文，哈哈哈。 （好像说下去还有东西想说，不过还是赶快Post上来吧，毕竟太久没有更新了……） 4/21/2007 [转载]Live Spaces增加多项新特性来源：LiveSino.net 4/2/2007 [转载]博君一笑[无法确认出处] 野猫：走哪儿睡哪儿。 金钱视我如粪土，我还视金钱如粪土呢！都是粪土谁怕谁啊？ 情人节，我辗转找到一个我中学暗恋的女生的电话 ，给她发了一条短信： 爸爸问我人生有什么追求？ 今天心情不好。我只有四句话想说。包括这句和前面的两句。我的话说完了… … 凤凰重生就是涅盘，野鸡重生就是尸变。 人生啊，不能在一棵树上吊死，要在附近几棵树上多死几次试试。 这个世界不公平就在于： 吃了 晚饭在阳台抽烟享受，忽见夜空中一个光点转瞬即逝的划过，心里一激动：流星！于是 马上许愿…… 记得刚毕业不久的一天，女友给我发了一条短信："我们还是分手吧！" 我梦想的人生：睡觉睡到自然醒，数钱数到手抽筋。 今天看书，看到康熙皇帝在二十三岁的时候已经贵为一国之君，绩伟功丰，我 很沮丧； 今天心情一直不好，昨晚的短信让我知道了，我以前暗恋的女生堕落了，竟然跟我说一次四百…… 当时我很伤心，一边伤心一边翻了翻钱包： 面对困难时：死都不怕，还怕活着吗？ 一般来说长命百岁只是祝愿，但人想活一百岁其实很简单，就是你必须咬牙坚持忍受一千二百个月…… 如果幸福是浮云，如果痛苦似星辰。 人要学会自己寻找一些小幸福，比如到街上看一看那些不属于自己的美女，去银行看一看那些不属于自己的钞票，到车展上看一看那些不属于自己的跑车，然后在街上找一个乞丐看，告诉自己：没关系，刚才的那些也不属于他…… 这几天一直下雨，我猜是玉皇大帝在哭，一定是他和王母娘娘的婚姻不幸福，这种不幸福有两种可能，一种是王母娘娘离开了，一种是王母娘娘不肯离开…… 小时候经常听说有人因为生活压力大而自杀，那时我懂得死亡，却不明白压力是什么，现在长大了，我懂得了什么是压力，开始不明白为什么还有那么多人活着…… 老天爷给我一双眼睛，让我看到花花世界；老天爷又给我一双手，让我去勤奋劳动挣钱；老天爷再给我一张嘴，让我用它来咒骂老天爷的不公平…… 3/28/2007 Live Spaces的问题貌似已经修复刚才回复了一下，已经没有问题了。 刚才还发生的短暂的无法访问，还不是一般的不稳定啊。幸好的是现在速度相当快。 TO飞云： TOAres-雲の彼端： TO▃▂▁JerryZ▁▂▃： |
|
|
