ayou
中年互联网混子，现居苏州，曾经技术型宅男一个，
爱好吃，爱好睡，体制外，爱岗敬业，
遵纪守法，头发短，见识短，伪Geek，毫无城府。
- 最新文章
-
-
-
-
XP SP3疯狂重启原因及解决方案 自从微软发布补丁修复Windows Vista升级至SP1可能出现不断重启的bug，近日，微软再次转战Windows XP系统修复类似的问题。 据悉，这一bug将导致用户计算机出现不断重启的情况，这跟二月份Vista系统出现的问题很相似。Vista系统的这一漏洞已经修复，不幸的是Windows XP SP3最新版本也同样出现了这种问题。 根据多名用户的报告，当用户的计算机由XP SP2升级至SP3后就会立即进入不停地重启状态。一位名为“yaojinglin”的用户表示，“我刚刚把我的计算机由XP SP2升级至SP3，安装成功完成后，我重启计算机。可我的计算机接下来就一个劲儿地重启。” 在一帖子里，一位用户名为Shashank Bansal的微软客户代表也参与了这场讨论。在Bansal获得了大量信息后，他解释了系统不断重启的原因：这一问题发生在XP SP3 build 3311上，主要是因为文件版本存在差别，即上周二发布的KB948590安全更新补丁里的gdi32.dll文件的版本与SP3 Build 3311里的gdi32.dll文件的版本不同，所以导致系统不断重启。 Windows XP SP3 Build 3311是2008年2月19日面向普通大众发布的，微软号称它是“Windows XP SP3的候补者”。微软此后又于2008年3月25日发布了更新的Windows XP SP3 RC2 Refresh，这个版本也叫Windows XP SP3 Build 5508，随后Windows XP SP3 Build 3311被更新的Windows XP SP3 Build 5508取代。而此次部分用户的电脑出现不断重启问题也正是由于存在两个不同版本的SP3更新包造成的。Bansal对那些电脑出现重启现象的用户表示，“如果使用最新的Windows XP SP3 Build 5508版SP3升级包就不会出现这个问题。”他同时还告知用户可以通过使用Windows安装盘来解决这个问题。有碰到此问题的朋友可以仔细关注下，解决此问题的具体方法是在进入安装界面的时候，选择修复选项，然后从光盘目录上把“gdi32.dll”文件复制到Windows目录内的相应目录下即可解决此问题。
-
[菜鸟防毒必读]电脑中毒的9种方式-转自金山 小菜鸟电脑中毒情景重现，不在同一个地方摔倒两次怎么样用最少的精力做好网络安全？我的理解是：最好的办法是防患于未然！因为你一旦中毒或者感染木马，查不查的出来先不说，就算查出来了，理论上没有任何杀毒软件敢说一定能杀掉。为什么这么说呢？因为病毒和杀毒软件都运行在操作系统上，完全是平级的，杀软能中止病毒的进程，病毒当然也能中止杀软的进程（最近的杀软也都是这样做的），杀软能干掉病毒的启动项，病毒当然也能干掉杀软的启动项。而且病毒出现在前，杀软跟进在后，永远都是被动的。系统已经中毒之后，再说如何做好系统安全是没有意义的，这时候最好最节省时间精力的办法是重装或者恢复系统。所以我说：最好的办法是防患于未然！！当一个电脑格盘重装或者ghost恢复之后，电脑一定是干净的，后来是如何中毒的呢？今天我就来给大家一个情景重现：假设一个菜鸟用户群众演员叫小A，假设我是导演，当小A的日常操作引起中毒的时候，我就喊“CUT”，然后给大家讲讲原因和教训。一 重装系统篇重现：被病毒折磨的死去活来，不得不又重装系统了，小A心想，先下一个QQ再说，下着下着，CUT原因：系统刚刚重装的时候有很多漏洞，在你下载QQ的时候，网络上的各种病毒和黑客就已经攻破系统的脆弱防线了。教训：切记切记装机后第一件事，下载安装360安全卫士，修补系统漏洞。也许有朋友会问，下载QQ的时候系统会中毒，难道下载360的时候系统就不会中毒吗？答案是也会，但是360比较小，4MB而已，中毒概率小很多。当然如果有条件的话最好把360做好的漏洞补丁备份下来，装好系统后第一时间拔网线（最好干脆别插）打补丁。二 下载篇重现：小A终于给系统打上了补丁，打开百度要下载一些常用软件，看到一个什么网站很靠谱，点击，CUT原因：现在很多流氓下载站，本身甚至不提供任何好软件下载，只是通过SEO得到比较好的百度排名，当用户点击下载的时候，其实是在下载木马！还有一些正常的下载站把广告位卖给木马，广告的样子就是“下载按钮”，很可能眼花了一不小心就点上去了。三 U盘篇甲重现：小A要拷一份资料，跟人借了一个优盘，插上电脑，CUT。原因：小A也许还很不服气，我靠，搞什么啊？我一动都没动呢，就中毒了？是的，插上带毒优盘，如果系统设置的自动播放U盘，立刻就中毒了。教训：设置禁止U盘自动播放，方法：360安全卫士/常用/修复系统漏洞，点击“开启优盘病毒免疫”就可以了。四 U盘篇乙重现：小A要拷一份资料，跟人借了一个优盘，插上电脑。复制了资料，双击打开优盘，粘贴，CUT。原因：双击操作默认执行了U盘上自动播放操作，而不是我们想当然的打开。不光优盘是这样，硬盘也是这样。教训：U盘使用前尽量先杀毒，如果来不及杀毒可以右键点击优盘盘符，在菜单中选择“打开”，或者在资源管理器的左侧的文件解列表中操作也不会触发病毒。五 U盘篇丙重现：小A要拷一份资料，跟人借了一个优盘，插上电脑。复制了资料，通过资源管理器打开优盘，粘贴。突然他发现优盘上有一个文件叫做“美女.jpg”，于是小A欣欣然打开，CUT。原因：文件的实际名字叫做“美女.jpg.exe”，系统设置了隐藏扩展名，同时这个病毒把自己做成图片或者视频的模样，诱使使用者点击。教训：看美女请到正规的黄色网站，不要认为会有天上掉馅饼的好事。来历不明的文件运行前一定先查毒，查看真实扩展名。六 邮件篇重现：小A这一天登上了他的163信箱，一看还有一封信呢，主题是：“老同学，你还记得我吗？这是我的照片”，小A急忙打开附件看看，CUT原因：附件是一个木马教训：尽量用Foxmail之类的客户端管理邮件，打开邮件附件之前先杀毒。最好最节省时间的办法是：收起你的好奇心，不看来历不明的邮件。七 QQ、MSN篇重现：小A的铁哥们给他发来一个信息：陈冠希原版相片.rar，小A感动的热泪盈眶：兄弟，你够意思。双击打开，CUT原因：消息不是你兄弟发的，他也中了毒，是病毒发的。陈冠希原版相片.rar.exe 或者压缩包里面是一个病毒教训：这类病毒是一块试金石，人品好不好就看这一秒。麻花疼第一定律：QQ冷不丁传过来一个你很想看的东西是病毒！八 QQ、MSN篇重现：小A的铁哥们给他发来一个信息：答题就可以免费得10个Q币，然后一个链接。小A剧烈的心理活动：我的QQ秀还光着屁股呢，于是点击，CUT原因：同上，或者这个网址本身是带毒的，或者是一类骗短信定制的骗局教训：天下没有免费的午餐和Q币和A片，麻花疼第二定律：信息中出现“Q币”或者“免费”字样的都是病毒，如果他自己说：“不是病毒”或者“没有病毒”，那他是比较智能的病毒！九 黄色网站篇重现：小A喜欢浏览黄色网站，有很多珍藏的“好”网站，有时间就打开一个，流着哈喇子看了一会，CUT原因：黄色网站被挂马的概率远远高于普通网站。许多电影、图片是病毒伪造的，或者带毒教训：浏览黄色网站一定要用Firefox浏览器，大名鼎鼎的黄暴力网站唯一指定专用浏览器。因为病毒的作者很少为这么少的人群编写病毒，所以中毒的概率就小多了。有了这九条教训，你再中毒的概率就非常小了，如果你还真的中了，就赶紧回帖告诉我，我总结整理然后修改这篇文章。如果觉得这个文章不错就回帖支持我，鼓励我！！多谢！！编外语：现在国际上很多人想看我们的笑话，想让我们办不成奥运会！我们中国人一定要团结！让老外看看，中国人到底行不行！！！
-
-
-
-
恶意硬件可能成黑客攻击的新管道 几名来自伊利诺伊州大学的研究人员在近日举办的Usenix Workshop on Large-Scale Exploits and Emergent Threats安全人员大会上，展示了如何透过恶意的微处理器掌控用户的计算机，该研究小组认为透过恶意硬件的攻击比恶意软件更不容易被侦测到。这群研究人员在报告中指出，黑客可以在计算机系统使用的IC中嵌入线路，他们制造两款恶意的处理器，更改其中的电路，让一个具备内存存取结构，可让黑客入侵用户的操作系统，另一个则采用影子模式（shadow mode），可用来执行藏匿的恶意韧体。研究人员在这两种恶意处理器上实验了三种攻击，分别是权限扩张、植入后门，以及窃取用户的账号／密码，并强调这两款恶意处理器还能有其他攻击型态，而且具备动态更新的弹性。相较于恶意软件，虽然恶意硬件较不容易被侦测到，但黑客要制造恶意硬件并嵌入特定用户计算机上并不容易，不像恶意软件攻击可能透过网络、文件或电子邮件散布。对此，该研究小组认为，这并不是不可能的事，因为IC供货商在不同的国家分别进行设计、制造及测试，使得IC供应链的安全性更难以管理，商用现货（COTS）的采购与全球制造趋势让此类攻击的机会大增。同时，该研究小组也举行多个恶意IT硬件例子，例如苹果在2006年出货的iPod中就含有RavMonE病毒，希捷（Seagate）在台湾推出的外接硬盘则含有木马程序，虽然这些例子都不是使用恶意的IC电路，但却透露出在商用现货供应链中被嵌入恶意元素的可能性
-