技术

微软安全补丁MS05-051的问题及修复方法

该检测器通过OpenFileMappingA()函数检测指定的映射对象是否存在作判断,如存在,获取VIP用户名,继续检测隐藏的进程模块,获取其进程ID,映像出具体文件名(继而作相应的文件完整路径的组合),进行权限提升(打开令牌环,设置系统调试权限),PostMessageA()发送消息关闭隐藏进程主窗口,处理服务进程,取消病毒文件的所有属性(系统,隐藏,只读),最后删除病毒

相信许多人都喜欢使用Maxthon（傲游）或腾讯TT来上网冲浪，它们的亮点就是多页面浏览和广告过滤。为了减少广告的骚扰一般都打开了“自动过滤”或“智能屏蔽”功能。这样虽然过滤了许多无聊的广告，但麻烦也随之而来。

朋友老是发帖问自己有没有中毒，被黑，或者装了某些软件或做了错误的系统设置之后系统出了稀奇古怪的错误，又怕重新装系统。系统还原功能又有缺陷(有些木马和病毒就躲在系统还原点的文件夹里)。我从实际工作的经验中总结了一个比较“省事”的方案。即使中招也可以在2-3分钟之内恢复。

VPN网应当为企业数据提供不同等级的服务质量保证。不同的用户和业务对服务质量保证的要求差别较大。如移动办公用户，提供广泛的连接和覆盖性是保证VPN服务的一个主要因素；而对于拥有众多分支机构的专线VPN网络，交互式的内部企业网应用则要求网络能提供良好的稳定性；对于其它应用（如视频等）则对网络提出了更明确的要求，如网络时延及误码率

巧设权限彻底封杀QQ广告

倘若要想查看局域网中某个工作站的IP地址时，可以使用“网络刺客II”之类的工具来帮忙；只要你运行该工具进入到它的主界面，然后执行工具栏中的“IP地址<->主机名”命令，在其后打开的对话框中，输入对方好友的计算机名称，再单击“转换成IP”按钮，就能获得对方好友所在计算机的IP地址了。

在其后打开的属性设置窗口中，单击“详细资料”标签，并在打开的图1标签页面中，你将看到“Received: from xiecaiwen (unknown [11.111.45.25])”这样的信息，其中的“11.111.45.25”就是对方好友的IP地址；当然，要是对方好友通过Internet中的WEB信箱给你发送电子邮件的话，那么你在这里看到的IP地址其实并不是他所在工作站的真实IP地址，而是W

想要使用137 GB以上大硬盘，必须使用48位LBA模式。首先你的主板BIOS必须支持48Bit LBA，其次WinXP 家用版和专业版必须安装SP1补丁。然后打开注册表，在如下路径“HKEY_LOCAL_MACHINE System CurrentControlSet Services Atapi Parameter”找到“EnableBigLba”选项，将其值由“0”改为“1”。如果该项不存在，可以自建“DWORD值”项目，同样设置

们看到，该宽带用户的本地IP地址是192.168.10.2，PPP连接的IP地址是172.16.*.*，这两个地址都不是公网的IP地址，而是Inetnet上的保留地址。换句话说，用户通过拨号并没有直接拨到公网上，而是还要再进行一次IP地址的转换才能到公网。

无线路由器使用的频道，也是影响无线效果的一个原因，相近频道的信号会互相干扰。一般的无线路由器出厂时都有一个固定的频道，如果你使用的环境中有两个或两个以上的无线路由器，而且使用效果不好，建议改变无线路由器的频道，选择一个信号最好的。

最简单也最见效的方法就是安装杀毒软件，并时时更新病毒库，再有就是通过Windows update及时给Windows系统打上必须的补丁，这样也可以将病毒和黑客拒之门外。还有很重要的一点，不要访问可疑的网站和下载来历不明的软件，访问不明网站时要看清弹出的窗口的提示，是否要你安装软件或其他有危险性的操作，不要一见弹出选项就去点“yes”。

　如何更好的达到防范SQL Injection的攻击？这里我个人给推荐几个办法，免费程序不要真的就免费用，既然你可以共享原码，那么攻击者一样可以分析代码。如果有能力的站长最好还是更改一下数据库表名，字段名，只修改关键的admin, username, password就可以了，比如forum_upasswd 这样的字段名谁能猜到？如果你猜到了，最好赶快去买彩票吧，特等奖

若应用程序没有检查这个错误，它就会按照“思维惯性”认为这个值是给它分配的可用指针，继续在之后的运行中使用这块内存。真正的0地址内存区保存的是计算机系统中最重要的“中断描述符表”，绝对不允许应用程序使用。在没有保护机制的操作系统下(如DOS)，写数据到这个地址会导致立即死机，而在健壮的操作系统中，如Windows等，这个操作会马上被

什么是“并联方式”呢?在Windows系统里，文件的打开操作是通过注册表内相应键值指定的应用程序来执行的，这个部分位于注册表的“HKEY_CLASSES_ROOT”主键内，当系统收到一个文件名请求时，会以它的后缀名为依据在这里识别文件类型，进而调用相应的程序打开。而应用程序自身也被视为一个文件，它也属于一种文件类型，同样可以用其他方式开启，只

用过Windows XP系统的用户都知道，Windows XP有专用的窗口主题，很具特色。可是，Windows XP样式的窗口主题在默认的情况下，其标题栏都比较宽，尤其是显示器的分辨率为800×600的时候，用IE浏览器或资源管理器时，其占用的空间让网页和文件显示的空间变少了。有些用户为了让标题栏变窄一些，甚至放弃Windows XP的样式，而转用Windows经典模式，

现在的WinXP用户已无可选择地升级到了WinXP SP2，这样也让用户必须无条件地接受一个名为DEP(数据执行保护)的安全保护功能。如果你用上了64位CPU，那么，这个保护功能将更加强大，因为64处理器中采用了一种全新的防毒技术--EVP(增强型病毒防护)，配合WinXP SP2的DEP技术，能将病毒的防治机制提升到一个新的高度

以前传说中的数据恢复技术，如今已渐渐的走进了大众化，就目前来看只要会简单操作计算机，大部份人都会使用EasyRecovery恢复工具，来对其所丢失的数据进行恢复，可见其技术运用的普遍性。表面上看恢复丢失数据不是件什么坏事，可是如果被居心不良的人所利用，将已删除的隐私信息恢复，那后果将是不堪设想。因此大家要对隐私信息进行一些防护，

目前网络上最猖獗的危害非木马程序莫数了，现在的木马攻击性越来越强，在进程隐藏方面，很少采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。其实用户要查找和清除线程插入式木马，也很简单。 说到查找木马，许多人马上就会想到通过木马的启动项来寻找“蛛丝马迹”。

IE浏览器是普通网民最常使用的软件之一，也是常常受到网络攻击的软件。我们往往都会装不少地三方软件来避免这种攻击。其实，在IE中有很多容易被用户忽视的安全设置，如果能合理的利用起来就能在很大程度上避免网络攻击。