不知道是哪个缺德版本，记得以前用珊瑚虫到现在用功夫的外挂，都没有过这种类似的情况，貌似据说是传美版导致的，接收用户消息的时候会经常出现头部或尾部一个图片，有时候是一个传送中断的叉叉图片，有时候是一个极小的白色透明用户自定义图片，主要目的是探测IP，记得用功夫QQ的时候会显示，发送图片会探测出IP的提示，但是现在的版本在用户不知情的情况下向接收放提示，而且发这样的图片，QQ自动弹出消息框，比发视频语音还烦人，讨厌，关闭还要提示是否结束传输什么的，强烈鄙视！！

     经过测试，和反复研究，原本以为HZHOST设置问题，最后才知道，原来是HZHOST网站管理里面，我的目录名改的时候忘记勾选ASP，PHP那些选项=。= OMGOMG

PS:转载CSS森林QQ资料的几个字，很经典，也很实际

永远不要嫌弃你的父母行动迟缓，因为你永远想象不出你小的时候他们是如何耐心地教你走路；
永远不要嫌弃你的父母学不会电脑，因为你永远不会知道在你小的时候他们是如何不厌其烦地教你认字

        IPHONE估计适合那些贵族学生，或者是工作了地人，像我这种穷学生，估计是买不起了，本来以为199美圆，人民币算下来不过2千元，但是看到价格是，8G 4000多，16G 快5千。OMG，好贵

转载  科技百慕大！3G版iPhone的八大未解之谜 继续阅读 →

新闻来源:成都商报
西昌卫星发射中心有关负责人7日宣布,我国将于6月9日在西昌卫星发射中心,用“长征三号乙”运载火箭择机发射“中星九号”广播电视直播卫星。目前星箭状态良好,各项准备工作进展顺利。 “中星九号”卫星,是中国卫星通信集团公司向法国泰雷兹阿莱尼亚宇航公司订购的一颗广播电视直播卫星。据了解,“中星9号”将采取不加密方式传输节目,居民只要安装卫星地面接收设施就可收看。中国将进入直播卫星时代。 继续阅读 →

       哎，今天开始研究PHP了，决定了就要坚持下去，其实我是一个挺没有毅力的人，这个很多人都知道，玩游戏，一般都玩不到半个月就不玩了，做什么事都坚持不下来，这次决定了，就坚持下来吧，也是锻炼自己，因为不能再让人失望了，其实很多人都蛮关心我的，我哥一直在（嫂子）面前提起我，哎，我已经知足了，还有妈妈，不能再让他们失望了，这次决定学PHP，而且是自学，就要努力。。留言本是目标，要编写一个自己的留言本，这个不知道什么时候可以实现，不过我知道不努力就一定不会实现。。C语言天天还是要坚持学的，其次的就是学PHP了。。努力吧！。

瑞星全球反病毒监测网向网民发布警告，近日“威金蠕虫（Worm.viking）”病毒接连出现多个变种，这些病毒主要通过局域网进行传播，侵入用户的电脑之后，会从网上疯狂下载多个木马、QQ尾巴等安装在中毒电脑中，窃取用户的网络游戏密码等个人资料。并且这些病毒很难清除，根据用户反馈的信息，某些反病毒产品杀毒后会造成某些软件失效。

瑞星反病毒专家介绍说，今年6月，“威金蠕虫变种BO（Worm.Viking.bo）”病毒曾经在互联网上肆虐，使万余个人用户和数十家企业中毒。此后，该病毒接连不断推出新变种来逃避杀毒软件的查杀，截至目前已有一百多个变种。

根据瑞星反病毒部门的分析，威金病毒在企业网络的传播、扫描、网络下载等会消耗大量资源，局域网中只要有一台机器中毒，就可能造成全网运行不正常，甚至网络堵塞。因此企业网络感染后，必须采用具有全网管理功能的网络版杀毒软件才能彻底清除。与其它病毒不同，该病毒同时具有文件型、蠕虫、病毒下载器等多类病毒的特点，不光传播能力强，还从网上下载其它病毒、流氓软件等，相互保护、相互影响，并且会实时更新对抗反病毒软件的查杀，因此一旦中毒，很难彻底清除。
引用
该病毒为Windows平台下集成可执行文件感染、网络感染、通过网络下载木马、后门程序或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式攻击其它机器，进而感染目标计算机。
运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。
病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。

1、病毒运行后将自身复制到Windows文件夹下,文件名为:
　　%Windir%\rundl132.exe

2、运行被感染的文件后，病毒将病毒体复制到为以下文件:
%Windir%\logo_1.exe

3、同时病毒会在病毒文件夹下生成:
%病毒当前目录下%\vidll.dll

4、病毒从Z盘开始向前搜索所有可用分区中的exe文件，然后感染所有大小27kb-10mb的可执行文件，感染完毕在被感染的文件夹中生成:
_desktop.ini (文件属性:系统、隐藏。)

5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。

6、病毒通过添加如下注册表项实现病毒开机自动运行:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="%Windir%\rundl132.exe"
[HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows]
"load"="%Windir%\rundl132.exe"

7、病毒运行时尝试查找窗体名为:"RavMonClass"的程序，查找到窗体后发送消息关闭该程序。

8、枚举以下杀毒软件进程名，查找到后终止其进程:
Ravmon.exe
Eghost.exe
Mailmon.exe
KAVPFW.EXE
IPARMOR.EXE
Ravmond.exe
regsvc.exe
RavMon.exe
mcshield.exe

9、同时病毒尝试利用以下命令终止相关杀病毒软件：
net stop "Kingsoft AntiVirus Service"

10、发送ICMP探测数据"Hello,World"，判断网络状态，网络可用时，
枚举内网所有共享主机，并尝试用弱口令连接\\IPC$、\admin$等共享目录，连接成功后进行网络感染。

11、感染用户机器上的exe文件，但不感染以下文件夹中的文件:
system
system32
windows
Documents and settings
system Volume Information
Recycled
winnt
Program Files
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Internet Explorer
ComPlus Applications
NetMeeting
Common Files
Messenger
Microsoft Office
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gaming Zone

12、枚举系统进程，尝试将病毒dll(vidll.dll)选择性注入以下进程名对应的进程:
Explorer
Iexplore
找到符合条件的进程后随机注入以上两个进程中的其中一个。

13、当外网可用时，被注入的dll文件尝试连接以下网站下载并运行相关程序:
http://www.flysky168.com/han/xz/11.exe
http://www.flysky168.com/han/xz/22.exe
http://www.flysky168.com/han/xz/33.exe
http://www.flysky168.com/han/xz/44.exe
http://www.flysky168.com/han/xz/55.exe
http://www.flysky168.com/han/xz/66.exe

14、病毒下载成功后写入以下注册表项:
[HKEY_LOCAL_MACHINE\SOFTWARE\Soft\DownloadWWW]
"auto"="1"
“威金（Worm.Viking）”病毒专杀工具” 专杀工具：http://it.rising.com.cn/Channels/Service/2006-07/1153119832d22607.shtml

转载与龙族安全区

前不久《魔兽世界》爆发了一场大风波，使得《魔兽世界》的开发商道歉。在大陆《魔兽世界》千人断线事件一周后，游戏开发商美国暴雪公司前几天紧急约见《新闻晨报》记者，并通过电话与其首席运营官（COO）保罗山姆（PaulSams）就此事沟通。山姆称通过这一事件让他知道了中国有个“3.15”消费者权益日，他为游戏断线事件表示歉意，但目前并没有做出对中国玩家赔偿损失的计划。

　　“我们再次对于遭遇断线事件的玩家表示一个非常真挚的歉意，希望这款游戏已有的以及今后不断增加的精彩内容能给玩家带来愉快的游戏体验，并能够有助于消除此次事件所带来的影响。”去年北美88组服务器中20组同时当机，令暴雪公司的总裁MikeMorhaime不得不以公开信形式道歉，并承诺给玩家补偿——免费游戏一段时间。但此次保罗?山姆没有承诺给中国玩家的损失做出任何补偿。

　　暴雪两套标准，区别对待中美玩家的态度固然可恶，但好歹魔兽世界的品质还算上乘。更有些厂商，比如韩国大名鼎鼎的NEXON，竟然从任天堂经典游戏《马利奥赛车》里窃取大量内容，堂而皇之祭出了跑跑卡丁车！

　　由韩国NEXON开发的《跑跑卡丁车》在很多方面都是抄袭日本任天堂《马利奥赛车》，包括是在赛车的设计、道具设计、系统设计上，几乎都和《马利奥赛车》有本质上的相同。
　　在赛车的设计上，无论是款式还是造型上和《马利奥赛车》基本相同，特别是在新手用的卡丁车和C1系列卡丁车，造型上可以说没有什么大的变化，可以说如出一辙。
　　在道具的设计上，《跑跑卡丁车》也有很多和《马利奥赛车》相同的地方。例如导弹，在发射以后飞行模式都完全一样。系统方面，第一名得到的道具有限制，而得到的东西又和“马”太相似了。这一切难道都是巧合吗？

　　另还有一点又觉得太可疑了，那就是《跑跑卡丁车》为什么没有在日本运营，这一点不觉得很奇怪吗？理由也算比较简单的，Nexon知道《跑跑卡丁车》在很多方面都是抄袭《马利奥赛车》。一旦日本任天堂公司和Nexon打官司，那么《跑跑卡丁车》极有可能会被停止运营！

　　最近日本方面的媒体，已经传出任天堂准备起诉NEXON，相关材料已经收集完毕，准备开始启动诉讼程序。假如在中国，跑跑卡丁车在公测之后受诉讼的影响而关闭，到时候作为NEXON隐藏在国内子公司的世纪天成，又会以怎样的霸王条款或者手腕来开脱自己的责任呢？到时候中国玩家的利益又将由谁来维护呢?

　　《跑跑卡丁车》虽然打的是永久免费的口号，但众所周知，泡泡堂是中国第一款道具收费模式成功的休闲网游。在韩国，跑跑卡丁车通过对道具的收费，甚至是对破坏游戏平衡性，比如增加赛车速度，道具换位卡等物品收费，每年的利润高达上千亿韩元！

　　现在的游戏商业化，多是以预付费的形式。也就是说作为玩家，都是先寄存一笔钱在游戏运营商那里，等消费完毕后再一次性购买一笔点数进行再消费。假如NEXON在和任天堂的纠纷里遭遇了滑铁卢，那么中国玩家的利益，谁又来维护？可以不客气的说一句，中国市场将成为跑跑卡丁车的一个牛棚，而中国玩家则如同奶牛一样，在贡献了牛奶之外，还要任人宰割！

　　综观国际企业，无论是金牌信誉的暴雪，还是以子公司方式隐藏在大陆市场的NEXON，其对待中国玩家的态度都不令人放心。

　　男儿当自强。同样的，互动娱乐这个行业，也只有民族企业强了，中国的玩家才能真正获得尊重，中国玩家的利益才能够真正得到保护。这是因为我们有相同的文化，有相同的语言，也因为我们同受一个国家的政策和法律的保护！

　　在这一周，让我们振臂高呼：中国玩家的利益，不会被任何企业践踏
　　以下为任天堂《马里奥赛车》游戏图片

　　以下为NEXON开发的《跑跑卡丁车》游戏图片

在今天的病毒中Backdoor/SdBot.dxd“赛波”变种dxd、TrojanDownloader.Delf.aco“TrojanDownloader.Delf”变种aco、Worm.Mocbot.a/b“魔波”、“魔波”变种B和Trojan.Proxy.Ranky.awp“等级代理”木马变种AWP值得关注。
　　其中“魔波”肆虐，沪宽带用户大规模中毒导致断网。微软已经推出MS-06-040补丁程序以防范“魔波”攻击。江民公司和金山公司都已经推出专杀工具。[下载江民专杀工具、下载金山专杀工具]
　　病毒名称：Backdoor/SdBot.dxd
　　中 文 名：“赛波”变种dxd
　　病毒长度：可变
　　病毒类型：后门
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　Backdoor/SdBot.dxd“赛波”变种dxd是一个利用Kazaa共享及mIRC传播的后门。该后门不仅传播给已经感染后门的用户计算机，而且利用密码字典破解弱密码进行网络共享传播。“赛波”变种dxd运行后，自我复制到系统目录下。修改注册表，实现开机自启。在Kazaa上创建共享目录，利用某些常用软件的名称自我复制到Kazaa共享目录下，欺骗他人下载。连接指定的IRC服务器，侦听黑客指令，上传或下载升级文件，终止某些杀毒软件的进程，对指定目标执行DoS攻击等。在已开启的窗口中搜索与网上银行、在线支付相关的字符串，一经发现便开始记录键击，盗取用户账号密码，并禁止用户通过合法账号进行在线交易。利用密码字典破解弱密码共享，自我复制到共享目录下，进行网络共享传播。该后门还利用多个微软漏洞进行传播。另外，“赛波”变种dxd释放另一病毒，隐藏自我，防止被查杀。
　　病毒名称：TrojanDownloader.Delf.aco
　　中 文 名：“TrojanDownloader.Delf”变种aco
　　病毒长度：266752字节
　　病毒类型：木马下载器
　　危害等级：★★
　　影响平台：Win 9X/ME/NT/2000/XP/2003
　　TrojanDownloader.Delf.aco“TrojanDownloader.Delf”变种aco是一个木马下载器，开启特定的IRC通道，盗取网上银行、在线交易用户输入的帐户和密码。“TrojanDownloader.Delf”变种aco运行后，自我复制到系统目录下，并在系统目录下释放一个黑客工具，文件名是xee32.dll。修改注册表，实现开机自启。在已开启的窗口搜索与输入网上银行、在线交易用户帐户密码相关的主题，一经发现便开始记录键击，盗取用户机密信息。开启TCP 1051端口，连接指定的IRC服务器，侦听黑客指令，开启或终止某些特定的进程和服务，删除或修改文件夹，对指定目标执行DDoS攻击，利用被感染的计算机转发垃圾邮件等。修改hosts文件，阻止用户对某些常见安全网站的访问。另外，“TrojanDownloader.Delf”变种aco还可以自升级。
　　病毒名称：Worm.Mocbot.a/b
　　中 文 名：“魔波”、“魔波”变种B
　　病毒类型：蠕虫
　　危害等级：★★★★
　　影响平台：Win 9X/NT/2000/XP
　　该病毒会利用微软MS06-040高危漏洞进行传播。会自动在网络上搜索具有系统漏洞的电脑，并直接引导这些电脑下载病毒文件并执行。只要这些用户的电脑没有安装补丁程序并接入互联网，就有可能被感染。当用户的计算机遭受到该病毒攻击时，会出现系统服务崩溃，无法上网等症状。
　　感染该病毒的计算机会自动连接特定IRC服务器的特定频道，接受黑客远程控制命令。用户的银行卡帐号、密码及其它隐私信息都有可能被黑客窃取。由于病毒连接的IRC服务器在中国镜内，因此该病毒很有可能为国人编写。
　　病毒名称：Trojan.Proxy.Ranky.awp
　　中 文 名：“等级代理”木马变种AWP
　　病毒类型：木马
　　危害等级：★★★
　　影响平台：Win 9X/NT/2000/XP
　　该木马病毒由“魔波”病毒自动从互联网上下载。运行后会将自身复制到系统目录下，文件名为“nrcs.exe”。同时，它会修改注册表启动项目，实现随系统启动自动运行。该病毒会在染毒计算机上一个随机的TCP端口开置后门，使用户计算机可被黑客远程控制。
图1 病毒症状一
贴子相关图片:

图2 病毒症状二
贴子相关图片: