中了YOK流氓软件

今天突然想找个Diablo的Kpbot来玩玩,Google了找到了几个页面,总共下载了3个版本的,第一个可以直接用WinRAR解压缩看了一下,只有一个Tools.exe, 看来是个挂羊头卖狗肉的东西,删除之。第二个和第三个无法解压缩,于是尝试着安装一下,一开始安装就发现不对劲,赶紧杀安装进程,可是为时已晚,发现已经被安装了好几个流氓软件,发现C:\Program files下面多了一个Yok的目录,首先想试试一下直接删除看看是不是流氓软件,果然有个dll无法删除,而且会自动恢复其他被删除的文件,用Who lock me和Killbox试图删除,均无法成功,赶紧上newsmth的newsoftware版面搜索YOK,果然是个老牌的流氓软件,不过似乎现在的流氓软件再被大家无数的骂声和鄙视中可是有点收敛了,看版面上有人说直接从添加删除程序卸载,于是到里面一下,果然有三个东西,居然都能够卸载。重启后还是不放心,于是找了ewido anti-spareware对系统进行了扫描,删除了一些可疑的文件。然后出去了。
等回来的时候发现不妙,IE无法上网,ping都可以ping通,但不正常,直接telnet网站的80端口,提示the requested service provider could not be loaded or initialized. 系统也没有做过ghost,准备用系统还原,发现以前被自己关了,没得还原。于是找了另外一台机器,google到微软的一个网页,http://support.microsoft.com/?scid=kb;zh-cn;811259,提到了是winsock注册表项损坏造成的,在xp sp2下面可以用netsh winsock reset修复,尝试了一下,重启了OK…
     这次幸好还比较容易解决了,记得网上下载下来的东西安装一定要小心再小心!流氓软件无所不在,以后一定要学写网络安全方面的知识,把这些破网站给黑掉….,不好,不能生气….

[UltraVNC]无法登陆问题

Ref: http://www.budbrain.it/index.cfm/2006/1/4/UltraVNC-and-Windows-XP-Lock

UltraVNC and Windows XP Lock

Finally I have resolved a problem with UltraVNC: I wasn’t able to connect to my pc from the internet. The ports on the router/firewall were open and forwarded to my local lan.
In fact the problem was really silly! UltraVNC, started in “application mode” not with windows services, doesn’t work if the computer is lock (press your keyboard’s windows key + L to understand what I mean with lock).
Every time I leave my home I lock down my pc… and that was the problem. Now with UltraVNC in service mode, even if I lock the computer, I can login into the system
把UltraVNC作为服务启动,远程连接没有问题.

[WindowXp]修改欢迎界面的用户列表

From:  http://www.jinlei.info/CS/CS_050525_001.html
欢迎屏幕( Welcom Screen )是 Windows XP 的新特性,在默认情况下,如果 XP 只有一个 Administrator 用户,那么会在欢迎屏幕上显示,而如果增加了别用户,那么 XP 就会自动隐藏 Administrator 用户。
通过编辑注册表,我们可以自己来调整欢迎屏幕上显示的用户列表,具体步骤如下:
开始 -> 运行 -> 输入”regedit”,确定,打开注册表编辑器。
找到:
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\SpecialAccounts\UserList]
在右侧的窗口中,你可以看到特殊的内置用户名,如果你安装了某些软件,还会有这些软件生成的内置帐户。
如果你想在欢迎屏幕中显示 Administrator 帐户,那么在右侧窗口中新建 DWORD 值 Administrator,并设值为1。
如果要隐藏某个帐户,则新建此帐户名字的 DWORD 值,并设值为0。
这个操作还会连带地影响到控制面板 -> 用户帐户中显示的用户列表,比如你前面设置了在欢迎屏幕中显示 Administrator,那么在用户帐户中也会出现 Administrator 帐户(默认情况下也是隐藏的)。

[Debian]问题汇总

1 启动信息写入文件的选择:/etc/profile ~/.profile Executed when user log in; ~/.bashrc executed when bash is launched, ~/.bash_logout executed when user is logout. PATH should be in profile.
2 用户无权限运行Xserver的处理: dpkg-reconfigure xserver-common
3 安装Emacs出错一例:修改/usr/share/emacs/21.4/leim下面一个文件导致emacs无法正常启动,然后删除apt- get remove –purge emacs21再安装apt-get install emacs21无法解决问题。然后删除了整个/usr/share/emacs目录,再重装在过程中就出现了错误,可以使用,但安装其他如Auctex之 类依赖于Emacs的包时提示emacs没有configure好;后来根据安装emacs21过程中的出错信息在apt-file中寻找,原因是有个相 关的包也在/usr/share/emacs目录下面,系统认为这个包还在,所以emacs在安装过程中就没有安装这个包但去寻找对应的文件,所以出错。 删除这个出错的包,再安装emacs问题解决.感谢蓝强…
4 Emacs在Console模式下无法输入中文(包括putty到远程Linux):使用mule-gbk就可以解决问题,然后按照说明在.emacs中增加相应的内容就可以了。