通告:

颢儿博客幸运读者活动本期礼品为QQ币,活动详情点击右边淘宝搜索框下面的彩球

设为首页添加收藏

3/31/2009

愚人节中国黑客可能发动史上最强病毒攻击


愚人节中国黑客可能发动史上最强病毒攻击


距离愚人节还有一天,在默默感染全世界超过1500万台电脑之后,被微软研究人员戏称为“蠕虫模范”的Conficker蠕虫病毒即将露出其狰狞的面目。

日前,360安全中心发布预警称,Conficker蠕虫病毒的作者很可能在4月1日起发动一场史无前例的全球性网络攻击,届时包括百度、开心网、迪斯尼、IBM等在内的上百家全球大型网站极有可能面临服务器瘫痪、用户无法访问的巨大风险。几乎同一时间,两大国际知名安全机构冠群金辰、趋势科技也紧急针对该病毒发布了愚人节预警信息。

神秘Conficker布下“愚人节迷局” 曾让法国战机停飞

360安全专家石晓虹博士表示,根据截获的Conficker蠕虫病毒及其变种的样本分析,该病毒作者极有可能从4月1日起,控制其所感染的上千万台“僵尸”电脑,自动向全球上百家大型网站发送网络数据,攻击形式极可能是针对网络服务器的DDOS主流攻击,攻击目标主要是全球排名靠前的大型互联网站和企业站点,百度、开心网、校内网等几家等国内人气极高的网站也赫然在列。

“Conficker.C蠕虫正在它所感染的电脑中进行休眠的死循环,一旦系统时间到2009年4月1日之后,它就会清醒过来,在一系列浮点运算后向上百家预先指定的网站发送数据包,以Conficker.C在全球多达上千万台电脑的感染量来判断,它们所组成的僵尸网络在互联网世界中威力不亚于核武器,任何一家网站的服务器在这样高强度的攻击压力下都会迅速瘫痪,而这些攻击目标很可能是Conficker作者在Alexa流量排名中选取的高排名站点。”

据了解,Conficker蠕虫在去年11月首次现身在互联网中,它利用Windows操作系统MS08-067漏洞将自己植入未打补丁的电脑,并以局域网、U盘等多种方式传播。一位法国士兵便是在家使用U盘中了Conficker,随后法国海军内网被大面积感染,军方如临大敌,不仅切断所有Web与电邮系统,部分战机的起飞计划也被突然叫停。随后,英国、德国的军事系统也爆出大面积感染Conficker蠕虫的消息,其传播能力与影响力可见一斑。

诡异的是,在疯狂感染全球电脑之余,Conficker蠕虫的行为却出奇地“安分守己”。从表面上来看,“它一不为名——不倒计时60秒、不拥堵网络、不弹窗、不穿透还原、不让众人皆知;二不图利——只是隐藏起来而不窃网银网游,甚至连攻击失败导致用户电脑系统崩溃或登录失败的案例也很少见。”微软中国公司资深安全研究人员“大牛蛙”(网名)在其个人博客中如此写道,“堪称是全球蠕虫的‘模范’。”

难道在韬光养晦4个多月后,Conficker作者的最终目标仅仅为了在愚人节发起一次大规模网络攻击?对此,360安全中心工程师称,“业内目前对Conficker的猜测众说纷纭,以它庞大感染量所蕴含的能量,获取巨额财富简直易如反掌,甚至可以让全球民用互联网络瘫痪。2002年曾有黑客用百万级的蠕虫攻击位于美国的DNS根服务器,就使谷歌、微软、IBM等网站瘫痪。但已控制了上千万台电脑的Conficker蠕虫目前只是传播自己,幕后黑手迟迟没有动作,让人猜不透黑客的葫芦里究竟卖的什么药?目前我们只能逆向分析获取的样本,Conficker.C变种从4月1日开始发动攻击的意图非常明确,但也不能排除这是其作者跟全球网络安全研究人员开的一次超级愚人节玩笑。”

尽管已经发掘到Conficker蠕虫的部分特征,但工程师同时也承认,目前还很难定位到该作者,“Conficker作者如果没有进一步动作,那将很难追踪到他的真实身份,而一旦他启动攻击,后果绝对不堪设想。”“当年不法分子仅购买了500只"肉鸡"电脑,就能让国内一家大型互联网站的UT服务器瘫痪500多分钟,Conficker蠕虫中光是C变种的感染量就在上千万台的规模。”

Conficker蠕虫作者疑为中国黑客 遭微软25万美金悬赏缉拿

Conficker制造的数字时代全球性恐慌因愚人节的日益临近而逐渐加剧。令人吃惊的是,饱受木马病毒侵害的国内网民却少有受Conficker感染的报告。来自360安全中心的数据称,目前确认曾感染Conficker及其变种的国内用户电脑仅有数万的量级,与各互联网发达国家的疫情相比可以说是微不足道,而Conficker的作者恰恰很可能却是中国黑客!

安全中心工程师表示:“Conficker蠕虫相继出现过A、B、C多个变种,根据我们采集的样本分析,Conficker的反汇编代码出现了大量国产木马病毒的特征,部分功能模块更是使用了仅限于国内技术人员中流传的经典代码,因此它的作者极有可能是国内黑客。”

“Conficker主打MS08-067漏洞,这个漏洞的详细分析最早被发布在国内技术论坛,攻击代码也是由国内的扫荡波蠕虫最先实践。”网路论坛中,技术高手们同样将Conficker作者视为随时会在身边出没的神秘人物。据了解,出现在2004年的“震荡波”蠕虫作者在遭到微软25万美金悬赏通缉后,最终证明是一名德国黑客。这一次,曾制造无数木马病毒的国内黑客们很可能因重金悬赏而站在风口浪尖。而微软公司为揪出Conficker作者,再次开出了与缉拿“震荡波”蠕虫作者相同标准的25万美元高额悬赏金。

Conficker如真为国内黑客制作,为何它在国内反而几乎毫无斩获,是手下留情还是另有隐情,微软中国安全研究人员“大牛蛙”在其个人博客中如此分析:“中国ISP比国外少得多,并且在骨干路由和重要节点上设置过对TCP:139/445的访问策略,中国互联网已不再是Conficker类蠕虫的温床。”

据分析,一些黑客论坛中流行的“木马出口论”也为Conficker作者是国内黑客提供了有力佐证。“黑域城堡BBS”中一名网友透露道:“国内网民中安全软件越来越普及,大家都意识到打补丁的重要性,‘肉鸡’比以前已经难抓多了。现在在国内做木马赚钱越来越难,很多人写了木马却卖不动,只好苦练英语转做出口生意。”他甚至戏言“真想抓黑客,到英语培训班一抓一个准儿”。

据了解,微软IE XML 0day (MS08-078) 漏洞最早被发现,继而被出售、被利用、被公开都是在国内互联网上,最后反而是美国被挂的恶意站点远远超过了中国。巧合的是,另一款流行软件Adobe Acrobat Read在今年出现0day漏洞时,率先在国外伺机传播的Ghost木马变种正是国内"肉鸡"控制的常用工具,很可能也是出自国内木马作者的手笔,由此推断,Conficker作者是国内黑客绝非天方夜谭,正如某国内黑客的广告所言——“好病毒,中国造”。

石晓虹建议,对于Conficker可能发起的攻击必须国内互联网企业应有所防范:“Conficker蠕虫在国内大多数用360打了补丁的网民电脑来说,其实并不会有太大的威胁。但那些可能成为Conficker攻击目标的大型网站,建议一定要在4月1日前进行一次服务器端压力测试,以防万一。此外,企事业机构的局域网更是Conficker容易传播的场所,往往一台电脑‘中招’就会导致整个局域网出现大面积感染,企业员工应尽快为电脑修复漏洞补丁。”

3/29/2009

为什么我升级了暴风影音到2009就出现花屏?

最近听到好多网友在抱怨“为什么我升级了暴风影音到2009就出现花屏?”


“我卸载暴风影音,重装也不行!”

在这里颢儿告诉你一个办法:右击桌面--属性--设置--高级--疑难解答--硬件加速调成无试试,一般是可以解决花屏的问题。

不过还是上官方网站http://www.baofeng.com
下载最新的版本,这样才比较好的解决旧版本的缺陷。

如果还有其他方法的朋友看到此帖,烦请在评论里留下宝贵方法,谢谢。

3/27/2009

如何检查自己的电脑是否成为他人的“肉鸡”

来源:毒霸论坛
如果你阅读过上一篇文件:《“肉鸡”电脑的“商业价值”》,相信你再也不想把自己的电脑赤裸裸暴露在黑客面前。

我们势必需要经常性的检查自己的电脑是不是被入侵,如果发现入侵,就得想尽一切办法将木马程序清除出去,必要时,宁可格式化重装,也不给攻击者留下任何机会。

接下来,我们介绍一下“肉鸡”电脑的一些现象,提醒网友遇到这些现象时,要注意检查。文章的最后会介绍几个工具软件协助分析本机的安全性。

现象1:QQ、MSN的异常登录提醒
你在登录QQ时,系统提示上一次的登录IP和你完全不相干。比如,你明明就只在上海的家里上过,QQ却提醒你上一次登录地点在沈阳。

还有,当你登录MSN时,可能有朋友给你发消息,问你刚发了什么,你却很清楚自己从未给这个朋友发过什么消息。

现象2:网络游戏登录时发现装备丢失或和你上次下线时的位置不符,甚至用正确的密码无法登录。
很显然,你没有登录这个游戏的时候,别人替你登录过。

现象3:有时会突然发现你的鼠标不听使唤,在你不动鼠标的时候,鼠标也会移动,并且还会点击有关按钮进行操作。
你没动,那就是有人在动。注意,这种鼠标的移动轨迹和性能差光电鼠标自动漂移明显不同。你就能感觉到,这是有人在动你的电脑。

现象4:正常上网时,突然感觉很慢,硬盘灯在闪烁,就象你平时在COPY文件。
这种情况很可能是攻击者在尝试COPY你的文件,在大量COPY文件时,磁盘的读写明显会增加,系统也会变慢。此时,你应该毫不犹豫地拔掉网线,立即检查你的系统进程是否异常。

现象5:当你准备使用摄像头时,系统提示,该设备正在使用中。
完了,攻击者已经在盗用你的摄像头了,这种情况下,摄像头的工作状态是不可见的。强烈建议你不用摄像头时,把镜头给盖上,攻击者看到黑乎乎的影像时,自然会明白是什么问题。

现象6:在你没有使用网络资源时,你发现网卡灯在不停闪烁。如果你设定为连接后显示状态,你还会发现屏幕右下角的网卡图标在闪。
正常情况下,当你少用或不用网络资源时,网卡的闪烁会不明显,通过网络传递的数据流量也不会太高。

以上现象,基本是主观感觉,并不十分准确,但需要提醒您注意。

接下来,我们可以借助一些软件来观察网络活动情况,以检查系统是否被入侵。

1.注意检查防火墙软件的工作状态
比如一些上网安全软件。在网络状态页,会显示当前正在活动的网络连接,仔细查看相关连接。如果发现自己根本没有使用的软件在连接到远程计算机,就要小心了。

2.推荐使用tcpview,可以非常清晰的查看当前网络的活动状态。
一般的木马连接,是可以通过这个工具查看到结果的。
这里说一般的木马连接,是区别于某些精心构造的rootkit木马采用更高明的隐藏技术,不易被发现的情况。

3.使用金山清理专家进行在线诊断,特别注意全面诊断的进程项
清理专家会对每一项进行安全评估,当遇到未知项时,需要特别小心。

4.清理专家百宝箱的进程管理器
可以查找可疑文件,帮你简单的检查危险程序所在

“肉鸡”电脑的“商业价值”

来源:毒霸论坛
信息安全中提到的肉鸡,当然不是吃饱肚子的。

谁也不希望自己的电脑被人控制,但是很多人的电脑是几乎不设防的,很容易被远程攻击者完全控制。你的电脑就因此成为别人砧板上的肉,别人想怎么吃就怎么吃,肉鸡(机)一名由此而来。

为什么攻击者热衷于获得他人电脑的控制权呢?控制别人的电脑,有什么用?他也搬不走,不还在我家里放着么。很多对电脑安全一无所知的人这样看。

本文试图用简单的描述,解释“肉鸡”的“商业价值”,了解这些,你就知道,一个陌生人的电脑对攻击者有多少诱惑。

1.盗窃“肉鸡”电脑的虚拟财产
虚拟财产有:网络游戏ID帐号装备、QQ号里的Q币、联众的虚拟荣誉值等等。虚拟财产,是可以兑现为真实货币的,多少不限,积累起来就是财富。

2.盗窃“肉鸡”电脑里的真实财产
真实财产包括:网上银行,大众版可以进行小额支付,一旦你的网银帐号被盗,最多见的就是要为别人的消费买单了。此外,还有网上炒股,证券大盗之类的木马不少,攻击者可以轻易获得网上炒股的帐号,和银行交易不同的是,攻击者不能利用偷来的炒股帐号直接获益,这是由股票交易的特殊性决定的。不然,网上炒股一定会成为股民的噩梦。

相当多的普通电脑用户不敢使用网上银行,原因就是不了解该怎样保护网上银行的帐号安全。事实上,网上银行的安全性比网上炒股强很多。正确使用网上银行,安全性和便利性都是有保障的。

3.盗窃他人的隐私数据
陈冠希事件,相信大家都知道,如果普通人的隐密照片、文档被发布在互联网上,后果将会十分严重。利用偷来的受害人隐私信息进行诈骗、勒索的案例不少。

还有攻击者热衷于远程控制别人的摄像头,满足偷窥他人隐私的邪恶目的。

如果偷到受害人电脑上的商业信息,比如财务报表、人事档案,攻击者都可以谋取非法利益。

4.可利用受害人的人脉关系获取非法利益
你或许认为你的QQ号无足轻重,也没QQ秀,也没Q币。实际上并非如此,你的QQ好友,你的Email联系人,手机联系人,都是攻击者的目标,攻击者可以伪装成你的身份进行各种不法活动,每个人的人脉关系都是有商业价值的。

最常见的例子就是12590利用偷来的QQ号群发垃圾消息骗钱,还有MSN病毒,自动给你的联系人发消息骗取非法利益。

5.在肉鸡电脑上种植流氓软件,自动点击广告获利
这种情况下,会影响你的上网体验,相信所有人都很讨厌电脑自动弹出的广告。攻击者在控制大量肉鸡之后,可以通过强行弹出广告,从广告主那里收获广告费,流氓软件泛滥的原因之一,就是很多企业购买流氓软件开发者的广告。

还有的攻击者,通过肉鸡电脑在后台偷偷点击广告获利,当然,受损的就是肉鸡电脑了。

6.以肉鸡电脑为跳板(代理服务器)对其它电脑发起攻击
黑客的任何攻击行为都可能留下痕迹,为了更好的隐藏自己,必然要经过多次代理的跳转,肉鸡电脑充当了中介和替罪羊。攻击者为传播更多的木马,也许会把你的电脑当做木马下载站。网速快,机器性能好的电脑被用作代理服务器的可能性更大。

7.“肉鸡”电脑是发起DDoS攻击的马前卒
DDoS,你可以理解为网络黑帮或网络战争,战争的发起者是可以获取收益的,有人会收购这些网络打手。这些网络黑帮成员,也可以直接对目标主机进行攻击,然后敲诈勒索。“肉鸡”电脑,就是这些网络黑帮手里的一个棋子,DDoS攻击行为已经是网络毒瘤。

总之,“肉鸡”电脑是攻击者致富的源泉,在攻击者的圈子里,”肉鸡“电脑就象白菜一样被卖来卖去。在黑色产业链的高端,这些庞大”肉鸡“电脑群的控制者构筑了一个同样庞大又黑暗的木马帝国。

易如反掌防止电脑成为“肉鸡”

来源:毒霸论坛
本文想告知普通电脑用户的是,防止电脑成为别人的“肉鸡”,和攻击者抓“肉鸡”一样超级简单,并且行之有效。您只要认识到如果成为“肉鸡”,会很受伤,你一定会拒绝被任何人控制。做到这几点,攻击者想抓住你,门儿都没有。

言归正传,防止成为“肉鸡”的,你只需要注意以下几点:

要点1:盗版Windows XP存在巨大风险,需要立即进行安全性改造。
如果你的操作系统是其它技术人员安装,或者有可能是盗版XP,比如电脑装机商的**版本,蕃茄花园XP,雨木林风XP,龙卷风XP等。

这样的系统,很多是无人值守安装的。安装步骤非常简单,你把光盘放进电脑,出去喝茶,回来就可能发现系统已经安装完毕。这样的系统,最大的缺陷在哪儿呢?再明白不过,这种系统的管理员口令是空的,并且自动登录。也就是说,任何人都可以尝试用空口令登录你的系统,距离对于互联网来说,根本不是障碍。

改造方法:立即修改administrator用户口令,口令使用字母和其它特殊字符的组合,长度不低于8位。改变登录方式,要求必须按ctrl+alt+del才可以登录。

要点2:任何时候离开你的电脑,建议拔掉网线,不能断线的计算机,建议立即锁定,不要让陌生人能够物理的接触到你的计算机。
随便找一个windows PE的光盘(深山红叶修复工具盘等),用这种光盘引导,可轻易修改你的管理员登录密码,修改你的注册表信息,当然也包括写入病毒,再启动病毒程序。

曾经有个例子,上海某白领的网上银行一次性被云南的黑客划走数10万元。对于一般的网上银行来说,大众版通常限制了一天取款1000元左右,是小额支付,一旦丢失帐号,也不至于损失特别巨大。对于专业版网上银行来说,如果数字证书是存储在本机计算机,当你较长时间离开你的电脑时,攻击者可以远程控制你的电脑,在你的电脑上转移财产。这和你本地进行在线银行业务没有任何区别。对于使用移动数字证书的网上银行用户,千万注意,用完就拔掉数字证书,不要给攻击者任何机会。
解决办法:
当你需要较长时间离开电脑时,锁定电脑,或拔掉网线。

要点3:确保启用网络防火墙
对于互联网用户来说,网络防火墙(注意,这里指firewall,不是很多人认为的病毒实时监控)是隔离你和外界的一道关口,正确启用和配置防火墙,将会使你减少很多直接面对攻击的机会。在你的系统有漏洞未修补时,防火墙可能是唯一可保护你的电脑安全的解决方案。

但是,不要以为开启了防火墙就万事无忧了,防火墙基本只是拦截由外到内(由互联网到本机)通信,由内向外的访问,很容易使用各种手段进行欺骗,木马就是这样逃避防火墙完成盗窃任务的。

尽管,防火墙不是总有效,但有防火墙比没有强很多,是必须要启用的。

要点4:切实关注安全漏洞信息,及时使用各种补丁修复工具,提升系统安全性
系统漏洞在正式公布前,通常会被黑客利用很长时间,这就是通常说的0day攻击,这样的攻击也越来越常见。漏洞涉及windows 操作系统文件和其它应用软件,但风险最大的仍是windows 系统漏洞。应用软件漏洞的利用会受到较多的环境制约,通常风险相对较低。

最近广泛引起人们关注的是flash player漏洞,攻击者可利用这个漏洞运行任意指定的代码。
解决方案:能用windows update的,一定要用,让windows进行自动更新。看到右下角windows update正在工作的图标,别给阻止了。

部分盗版用户不能正常使用windows update或microsoft update的,建议使用第三方漏洞修复工具,比如金山清理专家的漏洞扫描修复模块。
要点5:安装使用杀毒软件,并经常检查是否工作正常,是否可以进行病毒特征的更新
不要把安全问题只交给杀毒软件来负责,安全是系统工程,杀毒软件只是其中的一环。总是先有病毒,才会有杀毒软件更新。在很多情况下,安装杀毒软件之后,还是会中各种各样的病毒。但这不能说明杀毒软件不必要,相反,杀毒软件是非常重要的,如果没有杀毒软件,你的系统可能会更糟。

越来越多的病毒为了入侵你的系统,首先会尝试将杀毒软件废掉。破坏杀毒软件的功能,可能比杀毒软件对付病毒还要容易。因为破坏者的目标很明确,就是市面最流行的软件,针对这几种安全软件做手脚是很容易的。并且,病毒制造者不象杀毒软件那样,必须考虑每个更新带来的兼容性问题,攻击者只关注木马需要完成的任务,其它后果,病毒制造者是不用花很多功夫去考虑的。

木马病毒制造者是这样痛恨杀毒软件,以至于目前有相当多的木马入侵后,首先会去破坏杀毒软件,只要破坏者愿意,有针对性的破坏杀毒软件总是可以做到的,用户不要指望杀毒软件自身可以做成铜墙铁壁。连操作系统都可以被破坏,何况杀毒软件。

我们还可以把杀毒软件的工作状态,当作另一种检验工具:只要观察到杀毒软件突然不工作了,你首先应该考虑是不是被木马给破坏了。
解决办法:安装一款适合自己的杀毒软件,并且在有效期内注意经常检查其功能,比如能不能正常启动,能不能正常升级等等。

要点6:一定要小心使用移动存储设备
在互联网发展起来之前,病毒的传播是依赖于软磁盘的,其后让位于网络。现在,公众越来越频繁的使用移动存储设备(移动硬盘、U盘、数码存储卡)传递文件,这些移动存储设备成为木马传播的重要通道。计算机用户通常把这样的病毒称为U盘病毒或AUTO病毒。意思是插入U盘这个动作,就能让病毒从一个U盘传播到另一台电脑。
解决办法:立即毫不犹豫的禁用U盘的自动播放功能,这个功能的方便性微不足道,但染毒的风险却非常高。

要点7:安全上网
成为肉鸡很重要的原因之一是浏览不安全的网站,区分什么网站安全,什么网站不安全,这对普通用户来说,是很困难的。并且还存在原来正常的网站被入侵植入木马的可能性,也有被ARP攻击之后,访问任何网页都下载木马的风险。

上网下载木马的机会总是有的,谁都无法避免,只能减轻这种风险。

浏览器的安全性需要得到特别关注,浏览器和浏览器插件的漏洞是黑客们的最爱,flash player漏洞就是插件漏洞,这种漏洞是跨浏览器平台的,任何使用flash player的场合都可能存在这种风险。
解决办法:
及时修补浏览器漏洞,及时将浏览器升级到最新的版本,减少把有风险的系统暴露给攻击者的时间。
避免浏览一些灰色站点,通常这种站点流量比较大,比如人数众多的生活社区、在线视频社区、聊天交友社区、色情类网站、赌博类网站等等。浏览这类网站,如果发现系统异常,应该立即用《”如何检测电脑是不是”肉鸡“》所介绍的方法进行检查。

以上,绝不是安全防护的全部,可以说是最重要的风险最大的几个环节,注意从上面这几点进行安全防护,至少三角猫的黑客是拿你没办法的。

安全防护是动态的,时刻提高警惕吧,对互联网来说,要有视一切为威胁的观点。就象对一个外科医生来说,在他的眼里,一切物体都是被细菌病毒污染的,消毒是最基本原则。

“肉鸡”防范全攻略


“肉鸡”防范全攻略
生活中,你和你身边的朋友是否遇到过这样的事情:
网民A:电脑又中毒了,没完没了弹广告,机子慢得不行,前几天刚重装过的!
网民B:林MM,你的闺蜜照被人发到***论坛里了,看样子是从你网上相册里弄出来的,赶快报警吧!
网民C:在网店看到心仪的礼品,打算订了送女朋友,结果钱汇出去后对方就消失了。
网民D:你这是被骗了,我网银里的钱不见了,警察查了几天说是小偷在外地分9次用我的钱买了游戏点卡。
游戏玩家:帮主,今天帮战我来不了了,我的号装备银两全没了,盗号的死全*。
手机用户:一天收到几10条广告短信,我的手机号好象全世界都知道。
其实以上这些情况都是“黑客”搞的鬼!可怜的网民们都成了黑客菜板上的“肉鸡”! 学会保护我们的个人信息,我们坚决不当他人“肉鸡”!


怎样减少个人信息泄露的风险,不成为他人“肉鸡”呢?
安装杀毒软件:杀毒软件必不可少,攻击者总在试图干掉杀毒软件再入侵你的电脑,杀毒软件可以降低这种风险,没有它的保护,电脑只会死的更惨
定期修补漏洞:修复windows漏洞和应用软件漏洞,亡羊补牢不需要理由
安装上网安全软件:可有效防止浏览被挂马网站或钓鱼网站,防止中毒
及时清理使用电脑的痕迹:避免历史记录泄露个人信息
谨慎填写表格:要时刻提醒自己,你谁啊?查户口啊?

什么是网页挂马|网页挂马危害


什么是网页挂马网页挂马危害
最近总听到某明星的网站被挂马了、某高校的网站也被挂马了...网页挂马到底对我们有什么危害呢?
网页挂马的原理是把一个木马程序上传到一个网站里面然后用木马生成器生成一个网马,使得木马在打开网页时运行!
作为网页挂马的散布者,其目的是将木马下载到用户本地,当木马在本地执行之后,就意味着会有更多的木马被下载,进一步被执行,进入一个恶性的循环,从而使用户的电脑遭到攻击和控制....

3/20/2009

一台电脑可以安装多个版本的QQ


一台电脑至少可以安装两个版本的QQ,颢儿现在用的电脑就安装了QQ2008和QQ2009两个版本,自从QQ2009诞生没多久一直到现在,都没有发现什么异常问题。不过颢儿建议大家现在暂时使用2008版和英文版(没有广告)。2009版暂时不能通过不是好友的聊天,在一些网页上支持QQ在线联系,2009版是会要求你添加好友才可以聊天,而2008版则没有这个问题。

3/07/2009

怎样将虚拟内存使用的页面文件设置到非系统分区可以提升系统性能?

怎样将虚拟内存使用的页面文件设置到非系统分区可以提升系统性能?
将虚拟内存使用的页面文件设置到非系统分区可以提升系统性能虚拟内存设置 虚拟内存的概念是相对于物理内存而言的,当系统的物理内存空间入不敷出时,操作系统便会在硬盘上开辟一块磁盘空间当做内存使用,这部分硬盘空间就叫虚拟内存。Windows 98中采用Win386.swp文件的形式,而Windows 2000/XP则采用页面文件pagefile.sys的形式来管理虚拟内存。 一、大小情况 1.一般情况 一般情况下,建议让Windows来自动分配管理虚拟内存,它能根据实际内存的使用情况,动态调整虚拟内存的大小。 2.关于最小值 Windows建议页面文件的最小值应该为当前系统物理内存容量再加上12MB,而对于物理内存容量小于256MB的用户,则建议将页面文件的最小值设得更大些: ①使用128MB或者更少内存的用户,建议将当前物理内存容量的1.75倍设置为页面文件的最小值。 ②内存大小在128MB到256MB之间的用户,建议将当前物理内存容量的1.5倍设置为页面文件的最小值。 3.关于最大值 一般来说,页面文件的最大值设置得越大越好,建议设置为最小值的2到3倍。 4.极端情况 假如硬盘空间比较紧张,在设置页面文件时,只需保证它不小于物理内存的3/4即可。 如果物理内存很大(大于512MB),则可以将虚拟内存禁用。 5.根据不同的任务环境设置 ①以3D游戏为主的环境 3D游戏对CPU、显卡和内存要求都很高,如果物理内存小于256MB,建议把虚拟内存预设得大一点,这对提高游戏的稳定性和流畅性很有帮助。 ②以播放视频为主的环境 视频应用对硬盘空间的“胃口”很大,不过千万不要像在3D游戏环境中一样把虚拟内存设得很大,尤其是Windows XP的用户。因为Windows XP不会自动把不需要的空间释放掉,也就是说那个Pagefiles.sys文件会越来越大。如果你把虚拟内存和Windows XP放在同一分区,播放RM、ASF等视频流文件以后,系统经常会提示你虚拟内存设得太小或是磁盘空间不足。查看此时的页面文件,已经足有1GB大小了。所以建议经常欣赏视频文件的Windows XP用户,把初始数值设小一点,或者将虚拟内存转移到系统盘以外的分区。

具体操作方法请看这里有详细介绍。