Welcome to WordPress.com. This is your first post. Edit or delete it and start blogging!
29 Apr
一个骗局
![]() |
上个星期,我这个沙漠Space上竟然有人发送个人消息,说我中了大奖。 天下哪有免费的午餐,单凭所谓活动网址就知道是骗人的陷阱。一个精心设计,又有msn又有live的地址,发件人还叫MSN微软(中国),实际上其一级域名是hnewn.cn。既然说他是一个骗局,就将计就计上去看一下他葫芦里面卖的是什么药吧。 点进去后,网址重定向到"http://huodong.kb.kingbao.cn/Windows/live/"。奖品好诱人啊,不过页面排版就差咗D了。 打开源文件看看,发现里面一个form都没有。所谓验证码,不过是看看你的输入是否是“f8y3”。换句话说,只要填入“f8y3”甚至连Live ID都不用填就可以到下一张网页了。 js.asp实际上只是一张重定向到index1.htm的网页。在index1.htm中有一个办领奖品的按钮。事实上这不是一个按钮,只是一样链接到index2.htm的图片 到了index2.htm,狐狸尾巴终于出现了,网页上面说领取奖品要收取1200元的手续费,下面还有一个填写领奖表格的按钮。 点下去好链接到info.asp,这里要你填写一大堆必填信息,包括银行账号和证件号码。这张网页终于有一个表单了,也就是你所填的资料都会发送到服务器上,虽然不知道这些信息对骗子有没有用。 搞笑的是,在源代码中,骗子似乎想要在表单提交前验证一下信息有没有填写完整。但是不知道什么原因,网页中没有CheckForm()这个JavaScript function,也没有链接任何js文件。所以点击提交后,浏览器会有JavaScript错误,不过这不影响表单的提交。 提交后经过两下跳转,到了index4.htm。这里是最后一页,如果真的被骗到这一页的话,估计那个人也没救了。这一页是叫人交1200元到某某账户。
整个过程算是结束了,除非你还想交钱。幸好,这个网站没有放上木马,只是傻B地叫人汇钱。我想大家都是读过书的人,这样的欺骗手段恐怕太菜了吧,技术含量也太低了吧。 |
14 Feb
杀毒不要钱
![]() |
|
帮人整机有一半原因都係和病毒有关。为了不使案件重演,一般整好以后我都会顺手装上杀毒软件。当然,我是不会慷慨到自己花钱帮各位埋单的。反正免费好用的杀毒软件有咁多,又何必做D无谓的事情呢。今日整理一下,顺便让我死寂了n久的space更新一下。 avast! Home Edition
来自捷克的安全套装,其家庭版是免费的,而且比起收费的专业版只少了一些不大使用的功能。avast!是我最早使用的免费杀毒软件,现在还在用。其有特色的功能就是基因查毒、网页防护和VRDB。 基因查毒类似于启发,用于查找变种的病毒和木马。按理来说,基因应该比启发的误报率要低,但是avast!的误报率还是算比较高的。因为这个原因,我很少帮别人装avast!,免得经常要提供售后服务。不过这一功能使avast!有不错的检查效率。 现在越来越多杀毒软件都提供网页扫描的功能。以往要等到文件下载到硬盘上的临时文件夹才会被扫描,但这样往往无法清除,可能因为文件被浏览器咬住了。avast!和卡巴斯基一样,比较早就拥有网页扫描功能,只是实现技术有所不同:avast!的网页扫描在浏览器看来是一个透明代理,而卡巴斯基则直接监控电脑的80端口。 据官方介绍,The aim of VRDB is to help when, despite all the security measures, a virus gets inside the computer and the files are infected. With the help of VRDB, it is possible to repair many infected files (return them exactly to their original state). 也就是VRDB是用于修复感染文件的一个数据库。我不知道VRDB如何修复文件,不过生成的VRDB体积非常小,只有5M左右。 avast!其实还有一个功能就是行为拦截,可以拦截诸如修改、创建exe文件这些行为。本来是一个很有用的功能,但是因为没有记忆或者规则,所以一般都是不开启的。 avast!官方网站:http://www.avast.com
AVG Free
网上盛传AVG也是捷克的,不过我在官方网站上却找不到任何相关消息。相对avast!来说,AVG的免费版本提供的功能较少,不过也足够一般的防护要求。由7.5到8.0版,我用了大概半年时间。AVG最大的特色就是资源占用很少,特别是7.5版。 8.0版中,除了原有的病毒防护外,还增加了反间谍和LinkScanner,并且开放自动处理(亦即发现病毒自动处理)开放到免费版。 反间谍其实是07年收购回来的ewido,这个可谓是8.0版相对7.5版最大的改进功能,使得AVG的特征库大大增加。 至于LinkScanner,其实是类似Google搜索对恶意网站的提示功能,这个是被AVG标为8.0的一大特色。但是实际使用的时候,似乎对中国的恶意网站反应太慢。 虽然AVG Free功能不是很多,可配置的选项也不多,但毕竟AVG是一家大公司,其病毒库更新还是颇为及时,而且占用资源小,非常值得推荐。 AVG Free官方网站:http://free.avg.com/
Avira AntiVir Personal
如果是武侠小说,AntiVir肯定是一个绝代高手,其启发功能是在是无人能及。我曾经用AntiVir已经一个月没更新的病毒库查出刚出现的熊猫烧香的变种病毒样本,而那时候很多杀毒软件还对那个样本毫无反应。但是日常使用,AntiVir Personal使用上不是很方便,因为免费版没有自动处理功能,如果一时发现很多病毒的会让你按个不停。 Avira AntiVir官方网站:http://www.free-av.com/
瑞星
似乎在很多论坛中,瑞星总受一部分人反对。无论如何,瑞星还是中国最有代表的安全软件之一。去年瑞星免费一年,聚集了相当的人气,喜欢瑞星的用户还是很多的。但是一年过去了,如果还想用瑞星怎么办呢? Goole的软件精选(Google Pack)就包括瑞星杀毒软件,不过我上个星期用过,发现是2008版,不知道以后会不会升级到2009。 除了Goole,支付宝也提供瑞星的免费下载和使用,而且据闻是可以升级到2009的。我推荐使用喜欢瑞星的去下载支付宝专版瑞星,因为2009版比起2008版有很大的改进。 Google软件精选:http://pack.google.com/intl/zh-cn/pack_installer.html?hl=zh-cn 瑞星支付宝专版 :https://www.alipay.com/static/onlineantivirus/antivirus_index.htm
Mcafee Mcafee是我最早使用的杀毒软件。有几早?差不多是10年前。AOL提供免费的Mcafee,前提是你要注册一个AOL的账户。不知道是AOL的限制还是伟大的墙,近一年以来我们是无法连接到AOL提供Mcafee的地址的。如果你真的要使用Mcafee必需使用代理服务器访问下面的地址: AOL Mcafee:http://safety.aol.com/
卡巴斯基
卡巴斯基是让我感到最放心的杀毒软件,所以是我帮别人装得最多的杀毒软件。卡巴斯基升级迅速及时使得在国内赢得大量Fans。 卡巴斯基并不是免费的,但是每年在全世界总会搞些活动发放一些6个月的试用授权。卡巴斯基只能安装一次试用授权,所以以后即使再申请到试用Key也不能延长试用期。这对于我来说不成问题,因为我一般半年就会用Ghost还原一次系统,这样又会有一个全新安装的卡巴斯基。不过帮别人装就比较麻烦了。好在中国人勤劳勇敢,制作了刷除卡巴斯基试用记录的工具,使得卡巴斯基可以不断地使用试用Key。 kaba365:http://kaba365.com/
Comodo AntiVirus Comodo最出名是其网络防火墙,其实Comodo提供一整套安全软件免费使用。曾经试用过一个星期,我记得Comodo AntiVirus最有特色就是有HIPS功能。不过当时可能是其刚推出不久,我使用了一堆病毒样本测试,检测率不是很理想。 Comodo官方网站:http://www.comodo.com
PC Tools AntiVirus
PC Tools也是以其网络防火墙闻。不知道这个PC Tools跟DOS年代那个PC Tools有什么关系呢?之前听闻PC Tools AntiVirus对中文路径支持不佳,似乎后来已经有所改善。 PC Tools官方网站:http://www.pctools.com/cn
讲完,收工…… |
4 Dec
终于有更新了
22 Nov
小鱼儿
|
屋企D金鱼食好住好,于是乎,上个星期生落一窦鱼仔。我都係第一次见到金鱼的幼鱼,没想到是咁细的。一个几星期,D鱼大咗成倍,趁着今日阳光明媚,来返几张大特写。废话少讲,上图。
“我得个几星期大咯咋”
“我望下右”
“我望下左”
“唔好意思,食得太饱”
“以为喺上面影我,我就睇唔到你咩”
“我要快高长大啊”
“估下我哋有几多个。睇你都估唔到噶了,我哋有79个,所以唔好虾我,鱼係唔会惊虾嘎。”
|
2 Oct
今日
|
今日真係好开心! 同几个共度大学四年生活的同学又一齐车天车地,最近郁闷的心情被一阵清风吹散。 坐在一起,无非就是讲一下以前令人怀念的大学生活,讲一下大家现在的状况,自然就讨论到大家的工作。讲到工作,我就想到过去一年一直困扰着我噶搵工历程。本以为应该非常顺利,但是可谓屡战屡败。二十几份简历结果才换来四次笔试和三次面试。当六月份,我在一家小公司以为机会已经全部飞走的时候,突然间幸运之神眷顾了我这个郁郁不欢的人。我很庆幸最后还是找到一份满意的工作。其实原来的小公司可以说是小地方大天地,在那里我学到了好多东西,boss和同事都教识我不少嘢,只係讲到最实际的方面实在跟我的期望相差太大了。临走时boss的赠言的确非常受用,我确实在那里学到真正对自己有用的东西。新公司都做咗两个月了,学到的技术反而没学到几多。不过这里人工和福利确实超过我搵工的预期,但是我仍然在公司论坛上见到有人抱怨福利不够。我觉得真係得寸进尺,有D人未去过外面的世界捱过说话实在欠缺分寸。 出来工作觉得学校真是太好了,可惜过去的已经不能回来了,只能一班人一齐回忆,一齐品味…… 同朋友一齐,我好似快速地经历一次以前的快乐时光。 有时事物也会给我这种感觉。 最近又经过执信南路。一个人,慢慢走。这条以前熟悉到闭上眼都可以走过路,现在依然感到熟悉,不过感觉好似又有点远。有几远?四年那么远。味然香喺度,百事达喺度,黄振龙喺度,好多嘢都喺度。执信的学生看起来还是一样。不过他们是他们,我们是我们,走在路上的人已经不同了。真是桃花依旧,人面全非。以前的感觉还很清晰,但是确觉得很遥远了,已经被archive了。高中的时光想起来还是很快乐,特别是可以有值得信赖的老友,现在恐怕好难搵了。记得高三前夕,几个学长回学校介绍高三的经验和大学的生活。眨眼间,不仅高三,我的大学生活也过了。当时有个师兄说,高三虽然辛苦,但是值得回味,但是再过一次就不要了。但是我,还想再过一次。 国庆休息,有时间听我喜欢的白日梦,听月光边境,听人生的旋转木马。一听到白日梦里面的那首Beautiful Lady,我就想起高中,那时不知道听了多少次。多谢我一个好好噶朋友推荐了久石让的人生的旋转木马。久石让不用多介绍了,喜欢宫崎骏的即使不知道久石让也听过不少他的音乐。我只看过两部宫崎骏的动画,不过久石让的音乐确听得不少。特别这首,每次听我就想,人生就像旋转木马那样回旋起伏,轻快前进,而且还有一班朋友陪你一齐轻快地旋转。 |
17 Jul
随心启动毕业纪念版
| 又係n久没有更新过Space了。因为这半年过得太过郁闷了,上两个月实习又忙又累。不过终于,我还是等到了HSBC GLTc的offer。离开原来实习的公司,搞掂埋GLTc需要的文件,仲有一个星期的时间给我休整一下,做好到GLTc上班的准备。趁着有一个星期的时间休息,我决定做过一张已经年几无更新过的随心启动。 在2006年做的第一张启动光盘係DVD版的,带有PE和XP安装功能。之后一直都係做CD版,没有系统安装功能。今次又做返DVD版,作为大版本,将版本号推到2.0,同时为了纪念大学毕业,就叫毕业纪念版。随心PE部分,加入了Registry Editor。因为用PE清病毒时,经常要修改注册表,有了Registry Editor就不用每次都手动加载硬盘的几个注册表文件。随心XP是之前做的SP3 MSDN版,自己用nLite修改,够纯净。增加了龙卷风Ghost XP,主要为了帮人装机使用。Ghost更新为Ghost 11。
Update History 随心启动 VER2.0 毕业纪念版 (2008.07.16)
随心启动 VER1.2 金猪贺岁版 (2007.02.25) 随心启动 VER1.1 CD-ROM特别版 (2006.11.11) 随心启动 VER1.0 CD-ROM特别版(2006.11.04) 应急启动盘(2006.01.20) |
16 Mar
申请SkyDrive
|
去年Microsoft就已經開始公開測試SkyDrive(原來好像叫Live Folders)。當時以為這僅僅是提供網上的一個存儲文件的空間,而我已經有用91files和liveshare在網上存放文件,所以沒多大留意。今年SkyDrive正式推出,發現每個公開的文件都有固定的鏈結,這樣可以做很多事情。可是如果你直接上http://skydrive.live.com/的話,很可能會提示不可用。原因很簡單,根據SkyDrive Team的說明,現在只開通了38個地區和國家,其中竟然包括TaiWan!! 那怎么辦呢?幸好是否可以申請SkyDirve只跟你上網的地區有關,與你的Passport的地區無關。這樣我們只要通過允許申請的38個地區的代理服務器訪問SkyDrive就可以申請得到了。開通后將會有5GB的空間。 這么大的空間有什麽用呢?我們可以存放更大的圖片,不受Space相冊的限制,又或者上傳音樂在Space播放,也可以和別人分享你的文件(其實應該這才是SkyDrive的初衷)。還可以使用利用“網頁嵌入工具”這個Gadget來嵌入SkyDrive裏面的html檔,詳細請看一蓑煙雨任平生的這篇Bloghttp://myrpsh.spaces.live.com/blog/cns!10BEB08F8F3CBC84!11349.entry。補充一下,利用Custom HTML模組是嵌入不到SkyDrive的網頁文件的,因為SkyDrive文件的地址其domain名稱不是live.com,Space會過濾掉。 我估計中國大陸地區和香港地區的SkyDrive的申請會好快開放,因為中文版的SkyDrive既然已經做好了,開放申請是只欠東風的事了。 |
|
|
14 Mar
加快Space顯示速度
|
這個Space開了都有兩年了,漸漸發現Space越來越好用。隨著可以添加的模塊的增加,以及各式各樣Gadget的出現,相對其他Blog系統,Space的功能真是非常豐富。不過Space最為人詬病的就是其訪問速度實在太龜速了,讓人失去等待的耐性。 最近將Space的版面重新安排,主要是讓首頁可以簡潔一點,提高加載的速度。現在就同大家分享一下: 1、製作日誌摘要代替原來的日誌模塊 間或會上一蓑烟雨任平生這個Space那裡瀏覽一下Space的使用技巧。發現其中提到的,利用Space自身的留言板做成日誌首頁以摘要形式顯示的一篇Blog非常有用。Live Space并沒有提供摘要的功能,而且至少要顯示5篇日誌。這樣如果日誌很長的話,不但會把首頁的版面拉得好長,而且嚴重影響加載速度。Space的留言板非常適合做成一個首頁的日誌模塊,因為其支持2^16-1,亦即65535個字符,支持HTML,基本上可以做一個網頁出來。不過我沒有用留言板做日誌摘要,而是用了自定義HTML模塊,因為我想保留留言板的功能。但是用HTML模塊有一定的制約,就是代碼長度最多為2048,所以我只能顯示到3篇摘要。由於是自己寫代碼,所以格式是由你而定的。如果不熟悉HTML代碼,我建議用Windows Live Writer編輯一份草稿,然後將HTML代碼粘貼到自定義HTML模塊上。
最後把這個自定義模塊更改標題,例如“日誌”,把原來的日誌模塊拉到窄邊,修改為另一個名稱,例如“最近更新”。 2、不顯示Space的相冊 其實最影響Space的速度的是他的相冊,所以我很早就把他給去除了。不過有人的相冊在Blog中有重要的作用。如果真的要用到Space的相冊的話,建議把它移到窄邊中,這樣速度會快一點。其實還有一個比較好的方法,就是利用自定義HTML模塊顯示來自其他相冊網站的相冊。現在很多相冊網站都提供製作Flash相冊,然後貼到論壇或者Blog上,Yupoo、21CN以及Live Space的相册都有这种功能。我们只要把他们提供的包含插入Flash的HTML代码贴到自定义HTML模块就可以创建一个外链相册了。 |
|
|
17 Feb
鼠年第一篇
| 時隔半年,我又上來掃一下塵了。
之所以塵封了如此長時間,是因為這半年來我被搵工這一件事搞得沒有心情。自問自己在班上算是不錯的了,而且又夠勤力,為什麽搵工會屢試屢敗呢?鬱悶死了。本來認為好容易的事,還要拖到鼠年繼續折磨我,55555555…… 今年過年忘了給發不了SMS的好友發電子賀卡,在這裡祝大家鼠年一帆風順啊!(希望我都係一帆風順) 年初最大的收穫就是買了臺Canon PowerShot A650。12M像素,6×ZOOM,帶全手動檔,正啊!過年照了兩百幾張相片,感覺成像質素非常不錯。 Last一個寒假,沒想到仲有嘢忙,份課程設計實驗折騰了我幾天,總算在過年前完成得7788。大部分人都不做這個課程設計,打算抄往年別人做的,只有我還有興趣把它完成了。接著還有份畢業設計,現在的基本思路已經有了,但系時間不多,要努力了。 新的一年,充滿期待…… ps:原來space的相冊比以前有好大的改進,不過依然速度巨慢-_- |
|
|

js.asp实际上只是一张重定向到index1.htm的网页。在index1.htm中有一个办领奖品的按钮。事实上这不是一个按钮,只是一样链接到index2.htm的图片
