| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
.廣告刊登 .授權服務 .隱私權聲明 .消費者保護 .兒童網路安全 .關於PChome .徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online | |||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
聲明啟事 └→ 關於「Tuitionet.blogspot.com」的聲明事項 ◎ 謝謝您使用「Tuitionet.blogspot.com」所提供的閱覽服務,「Tuitionet.blogspot.com」提醒您注意下列事項: 1.部分「Tuitionet.blogspot.com」文章透過「ePaper 電子報」等等發行單位所提供之電子報訂閱及自動發送機制,發佈或轉貼「Tuitionet.blogspot.com」內容,該內容都是由各個電子報或訊息提供者所提供,「Tuitionet.blogspot.com」不持有其內容。 2.「Tuitionet.blogspot.com」,不介入讀者與內容提供者之間的任何意識形態問題。 3.各該電子報所表達的意見或言論,不代表「Tuitionet.blogspot.com」的立場。
2008-04-14
AOL搶進台灣入口網站市場 繁中版上線
研究:喝茶有益大腦 使老年人保持頭腦敏銳
鉅亨網查淑妝•台北綜合報導 2008 / 04 / 14 星期一 16:56 | 寄給朋友 | 友善列印 |
這項研究由新加坡國立大學發起。科學家2003年9月至2005年12月兩年間,研究2501名55歲或55歲以上中國人的喝茶習慣,對他們的健康狀況、注意廣度、語言運用能力和空間視感能力進行評估,同時監測他們的喝茶量。
研究結果顯示,2/3喝茶者2年間記憶力測試成績相當。相比之下,35%不喝茶的人測試成績2年後平均下降2分,這意味著認知力下降。
科學家發現,茶葉的天然成分兒茶酚可以阻止有害蛋白累積,保護腦細胞,維持大腦認知能力。
科學家說,與咖啡中的咖啡因不同,茶葉中的咖啡因含有天然蛋白質茶氨酸。天然蛋白質茶氨酸可以防止咖啡因普遍帶有的副作用,如血壓上升、頭痛和乏力等。
但吳澤平提醒說,只喝茶是沒用的。要養成好的生活習慣,合理飲食。
報告說,腦細胞衰老是由神經細胞死亡、誘病基因、小中風、有害蛋白累積量增加等多重原因造成,通常會導致癡呆。
--
[垃圾桶] 裡沒有會話群組?當您有超過 6423.752806 MB (還在增加中) 的免費儲存空間時,誰還需要刪除郵件?!
病毒 c:\windows\hinhem.scr
一打开EXCEL表就出现自动粘贴网址,疑中病毒,IT专家求助贴.
一台局域网的PC,不知道做了什么操作.一打开EXCEL表就自动粘贴些地址在EXCEL里.
c:\windows\hinhem.scr
www.freewebtown.com/gaigoisaigon
并且打开记事本的话可以直接粘贴c:\windows\hinhem.scr到记事本上(之前并没有COPY这些内容)
非常奇怪.此PC上已经安装最新的正版McAfee杀毒软件并且没有任何报警.
本人多年的SUPPORT经验,对此没有什么头绪,因为是正规的大公司,所以也无法随便使用其他工具来测试,所以希望知道这个问题的朋友给点头绪,谢谢大家.
楼主中的是一种蠕虫病毒。
详细资料如下:
Worm.Autorun.k.225604
这是一个用autoit脚本编写的蠕虫病毒。病毒运行后先复制自身至系统文件夹,然后生成病毒文件,修改注册表以自启动。病毒会自动生成计划任务
程序,以达到每天准时启动病毒。病毒尝试复制自身至每个共享的磁盘,并以磁盘下的目录命名,另外,该病毒的图标是一文件夹,很容易使人不小心点击中毒。
病毒还会尝试从远程服务器下载以下病毒样本并安装
1.病毒运行后复制自身至
%sys32dir%\scvhost.exe
%sys32dir%\blastclnnn.exe
%windir%\scvhost.exe
%windir%\hinhem.scr
并生成
%sys32dir%\autorun.ini
%windir%\security\tmp.edb
%windir%\Tasks\At1.job
%windir%\Tasks\At2.job
2.生成注册表
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares shared "\New Folder.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableTaskMgr dword:00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableRegistryTools dword:00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NofolderOptions dword:00000001
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule AtTaskMaxHours dword:00000000
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Yahoo Messengger "%sys32dir%\scvhost.exe"
3.自动生成计划任务,自动运行以下文件,并修改注册表设置属性为每天9:00自动运行,注释为:"由 NetScheduleJobAdd 创建。"
%sys32dir%\blastclnnn.exe
4.病毒常驻一进程名为scvhost.exe进程,和系统svchost.exe进程相似,有一定的伪装性
5.病毒尝试传播自身,会复制自身至每个共享的磁盘,并以磁盘下的目录命名,如
磁盘名:\目录名.exe
6.尝试从远程服务器下载以下病毒样本并安装
hxxp://setting3.9999mb.com/setting.doc
hxxp://setting3.9999mb.com/setting.xls
hxxp://www.freewebs.com/setting3/setting.doc
hxxp://freewebs.com/nhattruongquang/setting.xls
[size=4]建议升级病毒库安全模式查杀,或者直接使用AVGAntiSpyware查杀。
其实就是一种autorun类的病毒[/size]。
C:\WINDOWS\hinhem.scr
Win32.Troj.Autorun.mq.226304打卡签到下载者
病毒行为:
这是个具有一定伪装性的木马程序。病毒运行后禁止用户使用部分系统工具,并自于每天9点自动运行。由于 病毒进程名和系统svchost.exe进程相似,加上病毒程序图标为文件夹图标,对用户具有一定的迷惑作用。病毒会尝试搜索局域网内其它电脑的共享文件 夹,将名为"New Folder.exe"的病毒文件复制到其中。病毒还会注入用户机器上的即时聊天工具"雅虎通"的进程,利用它来发送病毒网页的链结。另外,病毒还会下载 恶意程序安装至用户计算机。
这是一个使用AutoIt编写的木马程序。病毒运行后复制自身至系统文件夹,修改注册表启动项以开机自启动,禁止用户使用"任务管理器"、"文件夹选项"、"注册表工具",
病毒会自动创建计划任务,于每天9点自动运行。病毒重启后会常驻进程scvhosts.exe,和系统svchost.exe进程相似,加上病毒程序图标为文件夹图标,有一定的伪装性。病毒还
尝试通过网络共享进行传播,并使用"New Folder.exe"文件名复制到每个发现的共享中。病毒还会检测用户机器上的"Yahoo! Messenger",并利用其发送信息。另外,病毒还会
在后台尝试下载恶意程序安装至用户计算机。
7.病毒详细描述:
(1)生成病毒文件
%windir%\hinhem.scr
%windir%\scvhosts.exe
%sys32dir%\autorun.ini
%sys32dir%\blastclnnn.exe
%sys32dir%\scvhosts.exe
%windir%\Tasks\At1.job
%windir%\Tasks\At2.job
(2)生成注册表项
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\WorkgroupCrawler\Shares shared "\New Folder.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableTaskMgr dword:00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\System DisableRegistryTools dword:00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Explorer NofolderOptions dword:00000001
HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run Yahoo Messengger "%sys32dir%\scvhosts.exe"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\Schedule AtTaskMaxHours dword:00000000
(3)修改注册表项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon Shell "Explorer.exe" "Explorer.exe scvhosts.exe"
(4)病毒尝试创建一个计划任务AT1,描述如下:
运行:%sys32dir%\blastclnnn.exe
注释:由 NetScheduleJobAdd 创建。
运行方式:NT AUTHORITY\SYSTEM
运行计划:每周 9:00 开始
(5)病毒修改注册表,禁止用户使用"任务管理器"、"文件夹选项"、"注册表工具"
(6)病毒重启后会常驻进程scvhosts.exe,和系统svchost.exe进程相似,有一定的伪装性
(7)病毒尝试通过网络共享进行传播,并使用"New Folder.exe"文件名复制到每个发现的共享中
(8)尝试连接以下网址下载恶意程序
hxxp://s*tt*ng.doc.fish.cn/1.exe
hxxp://www.0f**h.cn/1.exe
...
(9)检测用户机器上的"Yahoo! Messenger",并利用其发送以下信息之一,并附带网址http://t***aithoi.xlphp.net
E may, vao day coi co con nho nay ngon lam
Vao day nghe bai nay di ban
Vao day nghe bai nay di ban
Biet tin gi chua, vao day coi di
Trang Web nay coi cung hay, vao coi thu di
Toi di lang thang lan trong bong toi buot gia, ve dau khi da mat em roi? Ve dau khi bao nhieu mo mong gio da vo tan... Ve dau toi biet di ve dau?
Khoc cho nho thuong voi trong long, khoc cho noi sau nhe nhu khong. Bao nhieu yeu thuong nhung ngay qua da tan theo khoi may bay that xa...
Tha nguoi dung noi se yeu minh toi mai thoi thi gio day toi se vui hon. Gio nguoi lac loi buoc chan ve noi xa xoi, cay dang chi rieng minh toi...
Loi em noi cho tinh chung ta, nhu doan cuoi trong cuon phim buon. Nguoi da den nhu la giac mo roi ra di cho anh bat ngo...
Tra lai em niem vui khi duoc gan ben em, tra lai em loi yeu thuong em dem, tra lai em niem tin thang nam qua ta dap xay. Gio day chi la nhung ky niem buon...
(10)病毒定时的终止"cmd.exe" 和 "game_y.exe"进程,关闭包含以下标题的窗口,
"System Configuration"
"Registry"
"Windows Task"
"[FireLion]"
Win32.Troj.Autorun.mq.226304
病毒名称(中文):
打卡签到下载者
病毒别名:
威胁级别:
★☆☆☆☆
病毒类型:
木马下载器
病毒长度:
226217
影响系统:
Win9x WinMe WinNT Win2000 WinXP Win2003
Tags:Autorun.mq 打卡签到下载者 木马程序 自动运行 New Folder.exe 下载恶意程序
http://hi.baidu.com/01aa/blog/item/f1db2dd1c5ca5b3c9a502742.html
--
[垃圾桶] ��有��群�?�您有超� 6423.752806 MB (�在增加中) 的免��存空��,��需要�除�件?!
XP SP3 vs. Vista SP1 企業升級大檢視
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
| ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||
.廣告刊登 .授權服務 .隱私權聲明 .消費者保護 .兒童網路安全 .關於PChome .徵人 網路家庭版權所有、轉載必究 Copyrightc PChome Online | ||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||