流浪在人间的博客
关于作者
|
|
用户名：skyfreedem 笔名：刀剑如梦 地区： 江苏-扬州 |
日历 年月日
| 日 | 一 | 二 | 三 | 四 | 五 | 六 |
快速登录
博客搜索
最新文章
文章索引
最新评论
天气预报
友情BLOG
QQ在线状态显示
ip地址显示查询
搜索引擎
邮箱
google产品
流浪在人间的博客
文章
10大国外代理服务器网站
1 http://www.stayinvisible.com/index.pl/proxy_list
2 http://www.freepublicproxies.com/page1.html
3 http://www.proxy4free.com/page1.html
4 http://www.findproxy.com/index.html
5 http://www.anonymitychecker.com/page1.html
6 http://www.publicproxyservers.com/page1.html
7 http://www.allproxies.com/page1.html
8 http://www.proxymania.com/page1.html
9 http://www.proxymatrix.com/page1.html
10 http://www.proxytester.com/page1.html
再说一个国内的
http://www.salala.com/proxy_index.htm
代理之王代理列表
http://proxyking.servehttp.com:8080/pk/jsp/Proxy.jsp
这个网站确实不错，一天更新3次左右,提供：
1.免费SOCKS代理
2.免费代理跳板（非中国）
3.免费代理跳板（中国）
4.免费HTTP代理
proxyfox，推荐，验证代理很不错的软件，免费的。
下载地址：http://software.wx88.net/down/ProxyFox1.0.0.24.exe
代理服务器地址说明
每个代理地址包括：IP地址、服务端口、服务类型、验证状态、本地连接时间特性、注释六方面信息！
例如10.48.72.2:80@HTTP$6&263,1987,2543#哈尔滨
10.48.72.2 表示为代理服务器的IP地址为10.48.72.2
:80 “：”后的80表示该代理服务器的服务端口为80
@HTTP “@“后的HTTP表示该代理服务器的类型为HTTP代理（HTTP、FTP、SOCKS4/5、TELNET五类）
$ ”$”后的数值表示代理服务器验证状态
$4：正在验证
$5：验证超时（网络连接太慢，再校验多几次会有所发现）
$6：免费的（这才是我们所要的^.^）
$7：要密码（运气好的可以用demo/demo、guest/gues、temp/temp、share/ahare、test/test作为口令／密码试试）
$8：不合符协议
$9：不匹配（如果代理服务器太忙也会出现这种情况）
$10：不支持的协议
$11：无法确定
& "&"后的以 “.” 分隔的三个数值是反映该代理本地连接的三个时间特性
第一个是反应速度，第二个是校验时间，第三个是连接时间； 所以当然也就是数值越小的代理就是越快的。
周杰伦北京火热庆功 新专辑销量突破200万
埃米纳姆精选成功登顶 连续第四次称霸美专辑榜
【图书】开机即会之电脑学翻天
电脑是我的，书是你的，理想生活，总在看着你我和他们。
不想让脑袋太累，不想让眼睛受罪，更不想让自己掉队——这是你所希望的理想生活。
电脑是你的，书是我的，理想生活，是我们大家的。
老爸退休后也开始学电脑了：椅子在地上，电脑在桌子上，鼠标，则在书上。昏头昏脑折腾半天，电脑，还是他们的。于是我说，把一切交给书吧！交给书的，是学习的困难与枯燥；还给你的，是学习的乐趣与信心。
我的朋友总是抱怨说现在的电脑书枯燥难懂，能够在学电脑的时候带上一本简单易学、针对性强的电脑书，是她的理想生活。
现在，她会愿意看到，这本全程图解、文字轻松的电脑光盘图书所带来的理想生活。
我不知道你还需要什么？是学习握鼠标、上网、编辑文字、表格，还是杀毒、防黑或者技巧。那么我想你会愿意看到，这本从学鼠标开始一直到电脑高级维护光盘教材所带给你的理想生活。
感谢编辑给了我们这样一个机会，让你、我和他们，可以通过这样的一本光盘图书，来分享彼此的理想生活。
下载：[url]foxy://download?xt=urn:sha1:M26ZX74EW3L2ROSTLUFUTSECQS2QV74A&dn=%D1%A7%B7%AD%CC%EC.iso&fs=590299136[/url]
自创“I服了You”石斑瑜:周星驰背后配音男人
在新加坡、台湾及中国大陆等华语片地区，周星驰成功的背后有个男人，星爷招牌式、超级无敌犯贱的声音，就是他用表演功夫创造出来的。他由《赌侠》开始，从《逃》到星爷近年登峰造极的《少林足球》及《功夫》，配过二十八部周星驰经典电影。新加坡联合早报今日刊载了对台湾艺人石斑瑜的专访。
报道介绍说，今年47岁的石斑瑜来自台湾。他在1985年进入配音圈，师从有“台湾配音皇帝”之称的陈明阳。当时陈明阳为《赌侠》找了四五名同事来配周星驰的角色，但香港导演一直不满意。
第二天他临时被叫去试了一小段，香港导演就觉得很对位，说他的声音很像。他笑说：“但真正轮到我到配音间配时，我的心情紧张得不行！导演要求太严格，压力很大，我第一次觉得配音工作不好玩了，痛苦到极点。也不知NG了多少遍。”但他与周星星及无数星迷就这么结下了缘。
配音前先跟执行导演沟通
据石斑瑜介绍，每次配音前，他不是跟周星驰而是跟戏的执行导演沟通，确定需要表达的感觉。他会先看戏、剧本，然后进录音室分段来看来配、不断重复至到完美效果。
看过广东及华语版本的粉丝一向觉得声音低沉的星爷，在广东原音版里的口吻较冷，华语配音会比较夸张。对此，石斑瑜解释，这是因为他必须维持住“周星星”从前到现在一贯的声音及表演方式。他说：“毕竟我不是他，所以广东部分，周星驰虽比较冷，但听华语时你感觉起来会夸张一点。这也是因为他的表演方式一向会比较夸张，所以在某些部分我们会用夸张的口吻来突出喜剧的成分。但在维持住这风格时，我也得做一些变化。好比，《功夫》、《少林足球》的戏变了(变得不那么无厘头)，所以在配音时也变得不太夸张了。哎呀，我也老了！”
被问及星爷对他的声音有何评价时，石斑瑜笑说：“他叫我好好保养，看能配多少年呢。”在被询问配每一套戏的价码时，石斑瑜的口风守得很好：“我感觉我跟周星驰的角色已经连在一起，已经不是多少钱的问题了。他不给我钱我也去配！”
网上流传的星爷语录
报道说，网上现在到处流传星爷语录，成为年轻粉丝的口头禅，虽然“爱你一万年”、“地球不适合你，还是滚回火星去吧，你呀！”这些经典台词出自石斑瑜口中，但他印象最深刻的不是这些语录，而是他在声音与对白上自创的一些“周星星”味道的口吻及对白。这些石斑瑜的自创在字面上也许没有语录这么有意义，但却已经成为大家认出星爷角色的指标了。
从《唐伯虎点秋香》里那句超级搞笑的哀号“小强～～！”；到《少林足球》特意把“的”的发音拉长、讲成“地”(好比：“球不是这样踢地～”)来突出人物的土气；到很新加坡破华语文法的“我走先！”；中英掺杂的“I服了You!”；甚至那个招牌式的夸张笑声都是石斑瑜的自创。
尝试从周星驰的影子走出来
石斑瑜说，很长一段时间，他都是站在星爷背后。近两年来，他尝试从周星驰的影子走出来“全方位发展”，开始接广告、电视综艺节目、电视剧的演出。在未来，石斑瑜还计划出唱片，而且唱的是情歌。
但他同时表示，作为周星驰的华文代言人将会是他扮演的主要角色：“只要他不嫌弃，只要他一直拍，一直演，我就会一直配下去。”(林方伟) 
张艺谋：我还不能承认我衰老 我是一棵摇钱树
采写：本报记者谢晓陈炯实习生柯晓颖
●你不能奢望《千里走单骑》像《英雄》一样，因为它是艺术电影。
●中国导演里，我是挨骂最多的，而且集中在这几年。
●我是真的不懂武侠，我完全是圆我自己的梦。
●我一直说我是个木匠。我不想当旗帜，旗帜太累。
高仓健这次落泪了
记者(以下简称“记”)：这次在《千里走单骑》表达的人的沟通和孤独感主题，是你自己心灵的反映吗？
张艺谋(以下简称“张”)：有我跟我父亲的一些影子。我们俩的关系非常像传统老家庭的父子关系，之间不太沟通的那种，所以，(这是)中国很多传统家庭很普遍的现象。孤独是人的命运的一个很主要的话题，每个人都有。人这种群居动物，有时候会莫名袭来孤独感，是生理反应吧，我觉得。我对这样的话题和命题比较感兴趣，
记：你的影片一般会很重视女人戏，但这部片子完全变成了一部男人戏，是因为高仓健的原因吗？
张：这就是一部男人戏，为男人而做的。为了完成和高仓健的五年之约，我不能让他做绿叶吧？我可以在另外的戏里为女同志服务。我应该诚恳一点，诚实一点，那是一部关于他的电影。高仓健这个人，他给我的感觉就是默默地站在旁边的孤独的身影，不是面孔，这种孤独的身影给我很强的感受，我想把它放大来看。“千里走单骑”这五个字用在高仓健的身上是一种逃避，是一种自我寻找的过程。
记：为什么这部戏除了高仓健，其他演员都要找非职业演员？
张：我希望给高仓健创造一个环境，他真的是要到中国来面对一批陌生人。你想，如果要他面对(职业)演员，他是什么感觉？很虚假。他现在面对的是真的警察，真的村庄，真的农民……一个拍了两百多部影片的演员，面对真的情景和真的人，才会真正产生那种独在异乡为异客的感觉，而不是一个演绎的环境。
记：媒体对《千里走单骑》的评价，觉得它完全可以作为高仓健的收山之作，你觉得这部电影能成为他的高峰之作吗？
张：我倒不希望它是(他的)收山之作，我希望他长寿，多创作一点。高仓健两百多部作品我没有全看过，我觉得《千里走单骑》可能是他动情最多的一部电影，因为他之前在电影中根本就没有留过眼泪，但他跟我说：“读了剧本我落泪了，但是表演中我打不打算落泪？不，我还是不落泪。因为我的表演不落泪，我的眼泪是留给观众的。”这次他真的控制不住，因为他面对的是非职业演员。所以多次落泪，是他没有料到的。他每次落泪，都打自己，说：“我怎么这么没出息，感动了，落泪了。”有一个镜头，在监狱里，他都不想让摄影师拍到他落泪。所以我想，这可能是他最动情的，在心灵上最感动的一部电影。
记：影片即将上映，你对它的评价是不是了然于胸？
张：那当然，我自己有一个评价，这个评价不会太受别人的影响。我的任何电影都有我的自我评价，而且我的自我评价都比较苛刻。我是看低不看高的。这部片子应该属于我的片子里比较好的水准，因为这部作品很难，难在它是一个日本人、一个外乡人来中国的一个故事。第一，你要脱离肤浅的旅游眼光。第二，你要脱离上课眼光，美国(片子)经常有一个发达国家的到了一个发展中国家的地区，受到乡情、乡音、原始文化和真实情感的启发，我们就叫做给他“上课”——影响了他的人生。要脱离这两点，使它上升到真正的、超越两个民族的情感的点。我觉得我们这个电影基本做到了。你想的不是中国的父子，不是日本的父子，而是人的孤独，人的无奈，人的隔阂，人的残破。
记：有票房压力吗？
张：要看它是一部什么类型的电影，你不能奢望它像《英雄》一样，因为它是艺术电影。电影的规律是，文艺片和商业片是1：10到1：50的观众，这是世界的规律，这部影片一定是艺术片的一个票房价值。它跟商业电影是两个价值。我们希望能创造艺术片的高票房。
记：你怎么看年底的贺岁大战？
张：那都是你们媒体的说法。发行公司选择的发行期一定有他们的道理，其实那是中国最好的档期。我们拿一部艺术电影去抢档期，他们都拿商业电影去抢，给观众一个选择，不好吗？
我不想当旗帜，旗帜太累
记：今年你获得夏威夷电影节的“终身成就奖”，这是不是对你最大的认可？
张：特殊意义在于夏威夷电影节对我来说是启蒙的国际电影节。整整20年前，我第一次参加西方的国际电影节——就是夏威夷电影节，也是第一次接触西方电影节的氛围，20年后，又回到这个电影节，拿到这个奖，有种20年恍若一梦的感觉，强烈的命运感。
记：“终身成就奖”是对你今天地位实至名归的肯定吗？
张：我从来不考虑我处在什么地位上，考虑这些是比较可笑的。每个人都有他的成长期、成熟期和衰落期，这是世间万物的规律，你不去经营它，它也会有这样一个时期，所以不要被自己处于什么阶段等问题所困扰。我自己只是珍惜每一次拍电影的过程，我珍惜，是因为那是我梦想的一个过程。
记：得了这么多方面的奖，你觉得哪个奖对你来说是真正有意义的？
张：很坦率地说，没有什么奖项特别有意义，只有影响最大这种说法。有一些奖影响大，我觉得意义没有那么重要，因为不是为了一个得奖去拍电影。得奖太偶然了，你用一生去撞这种偶然，你就是天下最笨的人。
能否得奖实在太偶然，评委是谁组成的，他们的口味怎样，今年是什么命题等等各种因素都会有影响。奥斯卡奖，有时靠运气，就算你这个戏再好，但突然来一部写伊拉克战争的，很小的制作，因为事件很大，非常深刻，就能触动美国人。有时要看政府是不是选送，《摇啊摇》就是特别明显的例子。当年美国人超级喜欢《摇啊摇》，美国Sony的总裁特地跑到电影公司，说你们一定要送《摇啊摇》参加奥斯卡，肯定能够进提名，但是最后政府还是没选送。所以偶然性太大，你根本用不着把你的创作和生命去拴在那个奖上，去拼搏那个得奖，那实在是不明智之举。
记：当你看到网上很多批评时，你心里什么感受？
张：(停顿)人心都是肉长的，嗯，在十年以前，如果我看到一些对我进行人身质询或者对我进行人身攻击，包括道德抨击、创作动机抨击的这种文章，会很不高兴。但今天，因为这类文章已经很多了，我也习惯了，债多不愁虱多不痒，我有时候会反向思考，如果在网上看到一篇夸我的文章，写得颇有见地，我会很质疑它，是真的这样想吗？我怀疑它的真实性，我说这个作者是为了要跟大家唱反调想一枝独秀呢还是真的喜欢我呢？
记：你会觉得他可能不是真心，只是为了哗众取宠？
张：不不不，哗众取宠这个词不好，很多人未必这么阴暗。你们媒体经常讲“语境”两个字吧？就是一旦形成一个语境之后，大部分人会随大流，随大流是最自我的保护意识，而且是最不犯错误的一种姿态。随大流是我们这个民族身上的一个特质吧。
记：有没有考虑过为什么自己受到这么多的批评？
张：中国导演里，我是挨骂最多的，而且集中在这几年，前几年没有。前几年大家都搞文艺片，然后，突然这几年好像只有我在闹事，大家都注意起我来，所以我就迅速地饱和了。到了《英雄》的后半段，好像形成了一个骂的共识，人人都出来，媒体无论采访谁，都要让他们说《英雄》，包括我最近看到他们说《七剑》，也要让别人评价《英雄》。有趣的是，人人不说两句《英雄》的难听话，不说这是垃圾片，他就不显得有见地，于是甭管是谁，都得说垃圾两字儿。
记：你到现在这个境界了，事业还有目标吗？
张：我千万不敢说境界，我一直说我是个木匠。我不想当旗帜。旗帜太累。对电影，就像你的爱一样，它是发自内心的爱，你会真挚不疑地一爱到底，不因为你获得了什么、没获得什么，不因为这些身外之物影响你的爱。如果因为这些身外之物影响了你的爱，动摇了你的爱，它就不是真爱。而我对电影是真爱，真喜欢。
从艺术到商业，是一种堕落
记：在你拍的艺术片里，你有没有觉得哪一部片是最满意的？有这种高下之分吗？
张：当然有高下之分。艺术片当然有高下之分。我没有为自己划分过高下，因为都是自己养的孩子，只是有时候你觉得有些题材力所不及，有时候你受到各种限制而不能达到很好的程度，或者还有时候你突然有些灵感、或者感觉，超然发挥，也可能有一个新的面貌。是发挥的问题和条件的问题，简单地说就是这两方面，难有高下，只是遗憾多少。
记：你的每一部影片都是挣钱的吗？
张：至少现在是，所以我还不能承认说我衰老。也许有一些痛骂我的人早就认为我在15年前就死了。完全有可能那是他的个人观点，我都不反对。但只要有人一直给我投资，就说明投资人认为我有价值，我是一棵摇钱树。
记：一个拍艺术片的导演转拍商业片，你觉得是一种媚俗或者是一种堕落吗？
张：一种堕落。
记：是什么原因促使你这种转变呢？
张：很多人认为我是前后左右看好才走的一步，其实不是的，我们是随着时代的改变，潜移默化地改变着。是出自本能的一种反应。拍《英雄》、《十面埋伏》这两个商业电影的原因，第一是社会发展到一定阶段，再谈商业、谈票房，已经不觉得那是一个低级话题，这在十几二十年以前是不能想象的事。第二个原因就是我个人对武侠小说的热爱，我是一个武侠小说迷。十年前一个电影节上，有观众问我，张导演，你的下一部电影是什么？我说，没准儿我下一步拍武侠，底下都鼓掌，他们觉得好玩，以为那个东西离我很遥远，实际上我说的是心里话，我那时的心里就在想这事。
记：十年前已经有的构想，到现在才开拍，是因为剧本还是因为投资？
张：有各种原因，剧本好了、也想拍了，这时，《卧虎藏龙》横空出世。《卧虎藏龙》的火，我觉得前无古人后无来者，影响太大！所以我再拍，怎么都逃不掉跟风之嫌。别说我要拍，就是放出这一个风，说下一部是这个题材，大家都会马上说我投机，看什么火就拍什么。我特别不愿意人这么看，我真的打算放弃。但后来又想，放弃多长时间好呢？所以算了，跟吧，至少我也是内地第一个跟的。其实只是在圆我自己的梦，所以到后来，台湾的一个人写我不懂武侠，我认为说得很对，我是真的不懂武侠，我完全是圆我自己的梦。
记：你想过要颠覆传统的武侠类型吗？
张：从没有认真想过什么革命什么颠覆，我也没有认真研究武侠电影的拍摄规律。我觉得武侠就是每个人都有的一个梦，是现代人的精神寄托，梦本身就没有规律。所以我不管我懂不懂，就按自己的梦想去做。
记：《英雄》和《十面埋伏》能算是你的成功作品吗？
张：众说纷纭啊，按照我的标准说，《英雄》的成功大于《十面埋伏》，但《十面埋伏》有两处是华彩的，其中一处是独创。竹林从胡金铨就开始拍，但是我们在别人拍了无数次的竹林上，还是拍出了独特的味道，这就是华彩。“击鼓鸣”在华彩之上，它在任何其他片中都看不到。
记：拍了两部商业片后，有没有总结一些规律和经验？
张：艺术电影很简单，只要按照你的意思拍就是艺术，它本来就千奇百怪。商业片有类型，有规律。商业片和艺术片这个规律就是，受众比一定是10：1，20：1，甚至50：1。我们将来都会被市场所左右，包括艺术电影。如何提高影片的可看性和吸引力？如何应对我们被盗版电影培养出来的观众挑剔的眼光？如何拥有最大的市场？我们第五代包括我个人，开始做商业电影时，根本没有好好研究过，我光去圆自己的武侠梦，丁零当啷地就开始干起来。两部片子拍完后，我摸索着积累了一些经验，比如我觉得一部片需要5分钟一个高潮，最后一个大高潮。回答你刚才的问题，我还在学习，第三部第四部我还在学习。
记：现在你、陈凯歌、冯小刚，全部拍武侠，这对中国电影多样化是一个好榜样吗？不怕观众腻烦？
张：(停顿)多样化是一个广泛的伸展性的说法，是一个未来的目标。为什么大家都去拍这种类型，是因为武侠卖钱，卖钱最多，市场最好，所以大家都去拍，无可厚非。不要担心大家腻烦，市场比你敏感得多。市场腻烦了，你让人家拍什么都不拍，没有人投资，市场比导演、比媒体，都要敏感，只要没有市场，它就立即停止了。
记：现在你还是想商业和艺术两条腿走？
张：对。这对我是一种锻炼。从艺术跳转到商业，思维的转换对我不是难事。艺术是举一反三的事，有了经验之后，就不困难。我相信现在许多人都没有拍过商业电影，转换过来有点困难，但当你知道游戏规律后，就一点都不困难。幸好我的两部片子在发行公司的努力下，都卖得很好，卖了钱我就得了经验，这种经验非常宝贵。
详细讲解六大QQ病毒的特征以及清除方法
病毒主要特征
这种病毒并不是利用QQ本身的漏洞进行传播。它其实是在某个网站首页上嵌入了一段恶意代码，利用IE的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。用户系统如果没安装漏洞补丁或没把IE升级到最高版本，那么访问这些网站的时候其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。
QQ收到信息如下：
1. HoHo~~ http://www.mm**.com刚才朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。
2. 呵呵，其实我觉得这个网站真的不错，你看看http://www.ktv***.com/
3. 想不想来点摇滚粗口舞曲，中华 DJ 第一站，网址告诉你http://www.qq33**.com.。不要告诉别人 ~ 哈哈，真正算得上是国内最棒的 DJ 站点。
4. http//www.hao***.com 帮忙看看这个网站打不打的开。
5. http://ni***.126.com 看看啊. 我最近照的照片~ 才扫描到网上的。看看我是不是变了样?
清除方法：
1．在运行中输入MSconfig，如果启动项中有“Sendmess.exe”和“wwwo.exe”这两个选项，将其禁止。在C：\ WINDOWS一个叫qq32.INI的文件，文件里面是附在QQ后的那几句广告词，将其删除。转到DOS下再将“Sendmess.exe”和 “wwwo.exe”这两个文件删除。
2．安装系统漏洞补丁
由病毒的播方式我们知道，“QQ尾巴”这种木马病毒是利用IE的iFrame传播的，即使不执行病毒文件，病毒依然可以借由漏洞自动执行，达到感染的目的。因此应该敢快下载IE的iFrame漏洞补丁。
病毒特征：
该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。
病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”； “1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的中国人都不应忘记这个日子，从始至终日本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕日本人的野心，钓鱼岛是中国的领土!!!台湾是中国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。
清除方法：
使用了下面的办法将其彻底删除。
找到下列文件:
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe
删除掉:其中Taskmgr.exe 要先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"
然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"
找到"Taskmgr" 删除
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:
1.在任务栏上点击鼠标右键，选择任务管理器
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。
3.点击开始-运行，输入Regedit进入注册表
4.在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。
另外提醒大家，尽快更新你的IE到IE6 SP1 这样可以减少很多的IE被改机会。
近来网上出现一种叫做“QQ尾巴”的木马病毒。该病毒会偷偷藏在你的系统中，当你在使用ＱＱ的时候，它会自动寻找QQ窗口，给在线上的QQ好友发送诸如“刚刚朋友给我发来的这个东东。你不看看要后悔哦--”之类的假消息，如果有人信以为真点击该链接的话，将会感染上病毒，并且成为病毒的传播源。
病毒特征：
1、在进行QQ聊天时会在消息中加入信息"向你介绍一个好看的动画网： http://flash2.533.net "
2、当浏览带毒网站时，会利用IE漏洞，尝试新增sys文件和tmp文件的执行关联，并下载执行病毒文件 b.sys，如果IE已经打上补丁，则会弹出一个插件对话框，引诱用户安装，安装后会将自己安装到 %Windows%Downloaded Program Files 文件夹中，文件名为"b.exe"，如果用户拒绝安装该插件，会不断弹出对话框要求用户安装。
3、复制文件:
A、复制病毒体到 %SystemRoot% 文件夹中，文件名为"Rundll32.exe"；
B、复制病毒体为 "C:\cmd.exe";
C、试图复制病毒体到共享目录中，名为"病毒专杀.exe"和"周杰伦演唱会.exe"。
4、添加注册表启动项，以随机启动在注册表的主键:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run添加以下键值"LoadPowerProfile"="%SystemRoot%Rundll32.exe"
5、修改和新增以下文件关联
A、修改.exe文件的关联，每当执行exe文件时，即首先执行病毒预先复制的病毒文件。在注册表的主键:HKEY_CLASS_ROOT\exefile\shell\open\command 修改如下键值：默认="C;\cmd.exe %1 &*"
B、新增.sys文件的执行关联，使得在浏览带毒网站时执行病毒文件 b.sys在注册表的主键: HKEY_CLASS_ROOT\sysfile\shell\open\command修改如下键值：默认="""%1"" %*"
C、新增.tmp文件的执行关联在注册表的主键:HKEY_CLASS_ROOT\tmpfile\shell\open\command修改如下键值：默认="""%1"" %*"
6、试图偷传奇游戏的密码,并通过自带的邮件引擎以"mj25257758@263.sina.com"的名义发送到"scmsmj@tom.com"信箱中。
7、在Win2000、WinXP、Win2003系统中，系统文件"Rundll32.exe"就在系统目录中，因而病毒会尝试将该文件覆盖，但这几个系统都能自动保护并恢复受到破坏的系统文件，因而病毒不能正常加载，但仍可以通过EXE关联被加载.
清除方法:
A、关闭Windows Me、Windows XP、Windows 2003的“系统还原”功能；
B、重新启动到安全模式下；
C、先将regedit.exe改名为regedit.com，再用资源管理器结束cmd.exe进程，然后运行regedit.com，将EXE关联修改为""%1" %*"，再删除以下文件:C:\cmd.exe、%Windows%\Download Program Files\b.exe。对于Win9x系统，还要删除%SystemRoot%\Rundll32.exe，再到共享目录中看有没有"病毒专杀. exe"和"周杰伦演唱会.exe"这两个文件，文件大小为11184字节，如果有，将其删除。
D、清理注册表:
打开注册表，删除主键 HKEY_CLASSES_ROOT\sysfile\shell\open、HKEY_CLASSES_ROOT\tmpfile\shell\ open 修改 HKEY_CLASSES_ROOT\exefile\shell\open\command 的键值为 "%1" %*
防范措施：
不要轻易点击QQ上的不明链接,不要安装来历不明的插件(如该病毒网站上所谓的"动画播放插件2.0")。
病毒特性：
此病毒是“武汉男生”的一系列新变种，病毒发作后会利用QQ聊天工具进行传播，定时给QQ网友发送包含网址的信息来诱使用户点击，该网页利用了IE的 Object Data漏洞下载并运行病毒本身，该漏洞是由HTML中OBJECT的DATA标签引起的。对于DATA所标记的URL，IE会根据服务器返回的HTTP 头来处理数据。如果HTTP头中返回的URL类型Content-Type是Application/hta，那么该URL指定的文件就能够执行，无论 IE设置的安全级别有多高。
该变种较明显的特点是，病毒运行后，除定时发给QQ网友同样的网址外还会趁机盗取“传奇”游戏的帐户、密码以及其他信息，并以邮件形式发给盗密码者，还会结束多种反病毒软件，以保护自身不被清除。
(1)如果点击病毒网页，将会显示美女图片，而同时弹出一个标题为“asp空间”的不可见窗口。此网页利用IE漏洞，下载并运行leoexe.gif 和leo.asp文件，其中leoexe.gif并不是图像文件，而是exe类型的病毒体，leo.asp是病毒释放器；
(2)病毒一旦运行，将结束大部分杀毒软件、防火墙以及某些病毒专杀工具；
(3)每隔一段时间给QQ网友发送信息
(4)病毒运行后会复制自身到系统目录下，文件名是updater.exe、Systary.exe、sysnot.exe,并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中添加：
“windows update” = “%安装目录%\system\updater.exe” %安装目录% 是Windows 系统的安装目录，在不同系统下该目标表现可能不同，可能的有：c:\windows；c:\winnt 等。
(5)修改文本文件（*.txt）关联和可执行文件关联，直接指向病毒本身，如果用户运行任意的txt文件和exe文件都会激活病毒。
(6)病毒会在计算机中搜索传奇游戏的帐户、密码以及其他信息，发送到指定的E-Mail信箱。
清除病毒
1、删除病毒在系统目录下释放的病毒文件
2、删除病毒在注册表下生成的键值
3、运行杀毒软件，对病毒进行全面清除
（一）病毒特征
该木马程序原始文件名为hack.exe，用Delphi编写，并用UPX进行了压缩。木马程序被运行后会：
1、复制自身到Windows操作系统的system目录(通常为windowssystem)下，并改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会迷惑用户，使用户误认为这是一个正常的系统文件。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Explorer="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。（其中% windowssystem%为Windows的系统目录）
3、该木马程序还会在站点http://orchid.diy.163.com/下载文件update.exe，
并执行下载下来的程序，进行其它的破坏活动。
清除方法
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
（二）变种一病毒特征
该病毒运行后会：
1、复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为 Windows的系统目录)。
3、修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。
4、该木马会通过QQ程序向其它的QQ用户发送“http://sckiss.yeah.net，你快去看看”
的消息，诱导用户浏览含有恶意代码的网页。
5、该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。有趣的是，由于病毒作者使用了一个组件来发送邮件，因此当木马程序执行发送邮件的操作时，该组件可能会弹出两个对话框，其中一个的内容为“220 welcom to coremail system(With Anti-Spam) 2.1”，另外一个对话框为“Cannot open file .mima.txt”。
清除方法
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除 HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为intarnet=% windowssystem%rundll.exe\"的键值。恢复HKEY_CLASSES_ROOTtxtfileshellopencommand 的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)若根目录下存在文件setup.txt或mima.txt,将其删除。
（三）变种二病毒特征
该木马程序被包装在一个名为s.eml的邮件中，并且利用了Iframe漏洞。当没有打补丁的用户浏览含有该邮件的网页时，邮件中的木马程序（Hack.exe）就会自动运行。
木马程序被运行后会：
1、复制自身到Windows系统目录（通常为windowssystem）下，改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会使用户误认为这是一个正常的系统文件。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Intarnet="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。（其中% windowssystem%为Windows的系统目录）
3、该木马程序会通过QQ的“发送消息”窗口给QQ用户的网友发送如下信息“http://ajim.delphibbs.com去看看，很好看的”，
当用户点击该网址浏览时，木马程序就会被再次激活，从而使该木马通过QQ聊天工具不断地传播自己。
清除方法：
(1)打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。
（四）变种三病毒特征
该病毒运行后会：
1、复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为 Windows的系统目录)。
3、修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。
4、修改注册表，修改IE浏览器的默认页，开始页，起始页。
5、该木马会通过QQ程序向其它的QQ用户发送“http://ontimer.spedia.net，你快去看看”
的消息，诱导用户浏览含有恶意代码的网页。
6、该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。
清除方法：
(1)打开任务管理器，结束掉RUNDLL和SYSEDIT32进程。
(2)删除系统文件夹(Win9x通常为Windows\system,WinNt通常为WinNt\system32)下名为RUNDLL.exe和sysedit32.exe的文件（文件大小为1781752字节）。
(3)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\ CurrentVersion\Run下名为intarnet=%windowssystem%\rundll.exe\"的键值。恢复 HKEY_CLASSES_ROOT\txtfile\shell\open\command的默认键值为Notepad %1。(其中%windowssystem%为Windows的系统文件夹)
(4)恢复IE的设置。打开注册表编辑器，恢复HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Start Page，HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\Default_Page_URL，HKEY_LOCAL_MACHINE\Software\Microsoft\ Internet Explorer\Main\Local Page的设置为原来的内容。
（五）变种四病毒特征
该木马程序用Delphi编写，并用UPX进行了压缩，但该程序需要用户的机器上安装了Delphi的动态库才能运行。该程序具有同“爱情森林”的第一个版本相同的特征，因此极有可能是病毒作者对“爱情森林”的第一个版本重新编译后生成的。木马程序被运行后会：
1、复制自身到Windows操作系统的system目录(通常为windowssystem)下，并改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会迷惑用户，使用户误认为这是一个正常的系统文件。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Explorer="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。（其中% windowssystem%为Windows的系统目录）
3、该木马程序还会在站点http://orchid.diy.163.com/下载文件update.exe，
并执行下载下来的程序，进行其它的破坏活动。
清除方法
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下名为Explorer的键值
病毒特征：
利用QQ发送诱惑信息，导致用户上当。病毒发送一些诱惑新的文字和链接给在线的好友，致使不明真相的用户上当。
1.复制自己到系统目录：
%SYSDIR%\internet.exe
%SYSDIR%\svch0st.exe
2.修改如下注册表键值病毒自启动的伎俩>：
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Network Associates, Inc." = "INTERNET.EXE"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"S0undMan" = "%SYSDIR%\SVCH0ST.EXE"
3.病毒运行后将建立一个HTTP服务器，监听TCP端口20808
该功能将响应远程的下载请求，将本地的病毒文件复制到远程机器。
4.病毒搜索QQ聊天软件，向在线的好友发送诱惑信息，内容如下：
“你是那样地美，美得象一首抒情诗。你全身充溢着少女的纯情和青春的风采。
留给我印象最深的是你那双湖水般清澈的眸子，以及长长的、一闪一闪的睫毛。
像是探询，像是关切，像是问候。
这是你需要的东西:
下载地址1
http://*.*.*.*：:20808//%DRIVE%c:\filename.exe
下载地址2
http://*.*.*.*：:20808//%DRIVE%c:\filename.exe”
上面的内容头部也可能为下列之一：
其实，我最先认识你是在照片上。照片上的你托腮凝眸，若有所思。那份温柔、那份美感、那份妩媚，使我久久难以忘怀
远远地，我目送你的背影，你那用一束大红色绸带扎在脑后的黑发，宛如幽静的月夜里从山涧中倾泻下来的一壁瀑布。
你蹦蹦跳跳地走进来，一件红尼大衣，紧束着腰带，显得那么轻盈，那么矫健，简直就像天边飘来一朵红云。
你笑起来的样子最为动人，两片薄薄的嘴唇在笑，长长的眼睛在笑
春花秋月，是诗人们歌颂的情景，可是我对于它，却感到十分平凡。只有你嵌着梨涡的笑容，才是我眼中最美的偶象。
你其有点像天上的月亮，也像那闪烁的星星，可惜我不是诗人，否则，当写一万首诗来形容你的美丽。
你是一尊象牙雕刻的女神，大方、端庄、温柔、姻静，无一不使男人深深崇拜。 在风吹干你的散发时，我简直着魔了：在闪闪发光的披肩柔发中，在淡淡入鬓的蛾眉问，在碧水漓漓的眼睛里……你竟是如此美丽可人！
你是花丛中的蝴蝶，是百合花中的蓓蕾。无论什么衣服穿到你的身上，总是那么端庄、好看。
你那瓜子形的形（编者注：该字疑为病毒作者笔误），那么白净，弯弯的一双眉毛，那么修长；水汪汪的一对眼睛，那么明亮！
其中*.*.*.*为本机地址，%filename%为下列之一：
"c:\setup.exe"
"c:\hello.exe"
"c:\flash.com"
"c:3456.exe"
"c:\pass.exe"
"c:\game.exe"
"c:\my_photo.exe"
"c:\update.exe"
"c:\mp3.exe"
"c:6666.exe"
这些都是病毒本身。
5.鉴于该病毒的特殊性，尤其是女性的使用QQ的用户，请看到上述信息时请不要上当。
清除方法
（1）打开任务管理器查看是否存在进程名为: INTERNET.EXE或SVCH0ST.EXE,终止它
（2）打开注册表编辑器,删除如下键值<如果存在的话>:
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"Network Associates, Inc." = "INTERNET.EXE"
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
"S0undMan" = "%SYSDIR%\SVCH0ST.EXE"
（3）将%WINSYS%目录下的文件: SVCH0ST.EXE和SVCH0ST.EXE删除
注:%WINSYS%位Windows系统的安装目录，在win9x,winme,winxp下默认为:C:\WINDOWS\SYSTEM,win2k下默认为:C:\WINNT\SYSTEM32。
中国人，你过的哪门子圣诞？
某种程度来说，随着生活水平的提高，加上对鞭炮的限制，以及休假旅游的增多，圣诞几乎跟中国最传统的节日——春节——平起平坐了。 说起圣诞，眼下二十来岁的年轻人都能如数家珍的说出平安夜、圣诞夜、狂欢夜，知道圣诞纪念的是耶稣的诞辰，知道有圣诞老人，知道应该弄棵树，挂上漂亮的彩灯、礼品包，知道那只袜子。在每年的最后一个星期，许多的年轻人三五成群结伴到酒店、酒吧甚至教堂参加圣诞庆祝活动，甚至不少年轻的父母带着年幼的孩子也参与其间，体验异域文化带来的不同概念的享乐。 最早在中国有圣诞这个概念，缘于十九世纪，传教士把基督教引入中国。而在此后的百余年，由于基督教在中国的传播并不广泛，使得圣诞的庆祝也没有在中国形成气候。近十几年来，先是在中国工作的外国基督教徒增多，为了让他们有机会的场地度过这个节日，才促使圣诞节活动逐渐增多，随后，更多的中国基督教徒和非基督教徒也加入进来。 对于商家来说，假日经济是近年来最大的黄金增长点，无论五一、十一还是春节，都成为商家以及服务行业攫取利润的重点。而当这些传统节日的蛋糕被分割完毕，商家就瞄准了类似于圣诞这种新兴的、未被彻底瓜分的利益增长点。于是，圣诞概念成为一种新的炒作对象。 拿圣诞的主要参与人群来说，这些青少年也许对基督教有点兴趣，也许就是跟着掺和，他们未必知道耶稣是哪国人，他爹娘又是何许人，他究竟是不是12月25日出生。他们对这个没兴趣，感兴趣的只是能够掺和掺和，乐和了和。说白了，圣诞不过是以商家盈利为目的，以无良媒介炒作为手段，以懵懂青少年为主体，以起哄凑热闹的心情参与的一个闹剧。 深层次的研究一下，圣诞火爆的缘由还有这么几点：一、中国人严重缺乏信仰。伊斯兰教徒就绝无可能庆贺圣诞，佛教徒也不会参与，只有没有信仰的人，才会去庆祝无关教派的节日。二、贪大崇洋的心理在中国作祟。圣诞几乎遍布世界，此谓大；圣诞是欧美流行的，此谓洋。第三、中国人背离传统的现象严重。春节逐渐被淡化，而端午、中秋等传统节日更不值一提。 可见，有各种各样的前因促成圣诞在中国大行其道。但实际上，还是基督徒的节日，跟大多数中国人无关。有种说法，圣诞已经不是宗教节日，而是不分民族不分国家的全世界的节日。这种说法，恐怕也只有基督徒和受基督教影响较深的人才会认同，穆斯林就坚决反对并驳斥了这种论调。在中国，即便是热衷于圣诞游乐的人群，也未必认为圣诞不是宗教性节日。 且不论圣经是否伪造，也不论耶稣这个私生子的来历，单从试图把一个人的生日作为全世界的节日来说，已经足够荒诞。而作为那些一不读圣经，二不做礼拜的中国人，去庆贺这样一个自己不崇拜的人的诞辰，难道不是更荒唐吗？ 单从消费和娱乐的角度，多一个节日对于中国人来说，是好事。既可以促进消费，拉动内需，在一定程度上促进经济，又能够让百姓感受异域文化，多一种娱乐消遣方式。但是，从信仰和传统的角度，圣诞，对于中国人来说，又算是什么节日呢？中国人，除了基督教徒，别的人又何必对圣诞津津乐道呢？ 那么，不是基督徒的中国人，你过的哪门子圣诞？
王小丫与拉登
| 王小丫与拉登 | |||
|
- 作者： skyfreedem 2005年12月13日, 星期二 11:00 回复（0） | 引用（0） 加入博采