http://tiaozhanshu.net 为了祖国母亲的荣辱。 Thu, 09 Sep 2010 13:43:55 +0000 en hourly 1 http://wordpress.org/?v=3.0.1 http://tiaozhanshu.net/yo2-wordpress-2-7-1.html#utm_source=rss&utm_medium=rss&utm_campaign=yo2-wordpress-2-7-1 http://tiaozhanshu.net/yo2-wordpress-2-7-1.html#comments Tue, 17 Mar 2009 02:54:53 +0000 Jian Zhou http://www.tiaozhanshu.net/?p=28138

优博网vs七十二松

博客相关——建博教程

WordPress搭建全记录

]]> http://tiaozhanshu.net/yo2-wordpress-2-7-1.html/feed 0 http://tiaozhanshu.net/motherboard-alarm.html#utm_source=rss&utm_medium=rss&utm_campaign=motherboard-alarm http://tiaozhanshu.net/motherboard-alarm.html#comments Mon, 19 Jan 2009 02:18:40 +0000 Jian Zhou http://www.tiaozhanshu.net/motherboard-alarm/ http://tiaozhanshu.net/motherboard-alarm.html/feed 0 http://tiaozhanshu.net/windows-and-ntldr.html#utm_source=rss&utm_medium=rss&utm_campaign=windows-and-ntldr http://tiaozhanshu.net/windows-and-ntldr.html#comments Sat, 17 Jan 2009 05:40:46 +0000 Jian Zhou http://www.tiaozhanshu.net/windows-and-ntldr/

为什么会有几个Svchost.exe进程

汇编语言中段的定义

WordPress搭建全记录

]]> http://tiaozhanshu.net/windows-and-ntldr.html/feed 0 http://tiaozhanshu.net/big-words-on-computer-virus.html#utm_source=rss&utm_medium=rss&utm_campaign=big-words-on-computer-virus http://tiaozhanshu.net/big-words-on-computer-virus.html#comments Tue, 01 Apr 2008 04:39:06 +0000 Jian Zhou http://www.tiaozhanshu.net/big-words-on-computer-virus/ 所有程序->启动 这个目录下放一些快捷方式或者程序或者文件之类的，可以随电脑自启动。QQ、百度HI就是在这里放了一个快捷方式才自启动的，有点不礼貌，都不经过我们同意。 不过这还是比较文明的方式，有时后这里会放一个属性设为隐藏的快捷方式和程序。随便一看还不知道，然后如果再搞得你连隐藏文件也看不了…… 2、IE主页锁定 一般杀一下恶意插件就行。我见到过一次它在IE快捷方式的指向目标后还加了个网址…… 3、注册表启动 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 这是两个基本的位置，看看有没有你讨厌的启动项。 4、HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionpoliciesexplorerrun 这里有个东西会随IE启动，有时到explorer这里就没有了，一般可以把run整个删掉。金山有个网页保护的是从这里启动的。 5、HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows NTCurrentVersionWinlogon 有一个Userinit，值是“C:WINDOWSsystem32userinit.exe,”。userinit.exe这个进程刚开机的时候可以看到。在逗号后面在加上其它程序路径也会被启动。 有个Shell键值是“Explorer.exe”。进程Explorer.exe就是从这里启动。在后面跟个逗号加上其它路径也会被启动。 有个VmApplet，里面加上其它路径也同样会被启动。 6、服务 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServices 往下是系统服务。病毒也可以从这里启动。每一项都注明了启动路径。其中Start键值为4表示禁用，为3表示手动启动，2表示自动启动。如果是病毒，不如直接删除之。 7、文件夹 查看隐藏文件的方式是打开我的电脑->工具->文件夹选项->显示所有文件夹->确定，然后隐藏文件就可以看到了。如过按这个方式没没起作用，就是注册表里有个键值被改了。HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionExplorerAdvancedFolderHiddenSHOWALL 这里有一个CheckedValue它的值为0时是不能修改的，改回为1就行了。再修改文件夹选项就能有效果了。CheckedValue这一项的类型是REG_DWORD，有的病毒把它改成REG_SZ类型，这时就算其值被改成1也不行，必需删掉，重新建一个REG_DWORD类型的CheckedValue，并把值设为1。 8、工具 直接修改注册表是危险的事情。告诉你几个Windows自带的工具。msconfig，在运行里面回车可以打开，用来管理启动项和部分服务。控制面板->性能和维护->管理工具->服务，用来管理服务。autoruns，可以在网上下载，更强大的管理启动项的工具。 9、安全模式 有些病毒一旦启动它就是不让你再删除，杀毒软件也不行，除非你能让它不启动。但是我们如果不能删掉它的启动项，一开机它就启动了，这时就要进入安全模式。开机时不停按F8可以进入，进入可能有点慢，杀毒工作赶快做吧。安全模式被破坏？……看着办吧，只能依赖杀毒软件了 10、boot 大致U盘病毒都能在你双击U盘的时候被运行。查看隐藏文件，把隐藏系统文件那个勾勾也去掉，可以看到一个autorun.ini的文件。它可以用记事本打开，记录着一个可执行文件的相对路径。把这个文件删掉，连同autorun一起。 11、系统时间 有一次遇到MSN不能登陆的情况，网络什么的都正常，唯一不对的是系统日期。注意是日期，不是时间，改回来后就OK了。有的病毒就会用这种方式。跑进来把系统时间一改，然后杀毒软件就不能更新了，再来好好定居。 不装杀毒软件是我的爱好 No related posts. No related posts.]]> http://tiaozhanshu.net/big-words-on-computer-virus.html/feed 0 http://tiaozhanshu.net/imagine-an-os.html#utm_source=rss&utm_medium=rss&utm_campaign=imagine-an-os http://tiaozhanshu.net/imagine-an-os.html#comments Sun, 03 Jun 2007 01:47:41 +0000 Jian Zhou http://www.tiaozhanshu.net/imagine-an-os/

Linux下查看版本号的命令

]]> http://tiaozhanshu.net/imagine-an-os.html/feed 0