怎么可以查询别人的宾馆酒店开房记录 如何查

访客4年前黑客文章449

“RavMonE.exe"、"rose.exe"、"sxs.exe"、"copy.exe"、"setup.exe"...根目录下的神秘幽灵,系统安全的杀手,它们被称作“U盘病毒”。无数Windows用户,都在为它们而焦头烂额。这一篇文章是一篇对自己对U盘病毒的研究和与U盘病毒斗争的经验教训的总结。  Windows 95以后的系统都有一个“自动运行”的功能。通过在卷插入时读取磁盘卷上的Autorun.inf文件来获得Explorer中卷的自定义图标和对卷图标的上下文菜单进行修改,并对某些媒体自动运行Autorun.inf中定义的可执行文件。05年以后,随着各种可移动存储设备的普及,国内有些黑客 *** 了盗取U盘内容并将自身复制到U盘利用Autorun.inf传播的病毒。著名的伪ravmon、copy+host、sxs、Viking、熊猫烧香等著名病毒都有这种传播方式。它们有时是根目录下的神秘幽灵,有时是出现在不应该出现的地方的回收站,总之,它们是系统安全的严重威胁。  Autorun.inf被病毒利用一般有4种方式  1. OPEN=filename.exe  自动运行。但是对于很多XPSP2用户和Vista用户,Autorun已经变成了AutoPlay,不会自动运行它,会弹出窗口说要你干什么。  2. shellAutocommand=filename.exe  shell=Auto  修改上下文菜单。把默认项改为病毒的启动项。但此时只要用户在图标上点击右键,马上发现破绽。精明点的病毒会改默认项的名字,但如果你在非中文的系统下发现右键菜单里多出了乱码或者中文,你会认为是什么呢?  3. shellexecute=filename.exe  ShellExecute=....只要调用ShellExecuteA/W函数试图打开U盘根目录,病毒就会自动运行。这种是对付那些用Win+R输盘符开盘的人。  4. shellopen=打开(&O)  shellopenCommand=filename.EXE  shellopenDefault=1  shellexplore=资源管理器(&X)  这种迷惑性较大,是新出现的一种形式。右键菜单一眼也看不出问题,但是在非中文的系统下,原形毕露。突然出现的乱码、中文当然难逃法眼。  面对这种危险,尤其是第四种,仅仅依靠Explorer本身,已经很难判断可移动磁盘是否已经中毒。而在这种情况下,一部分人也根据自己的经验,做出了“免疫”工具。  免疫的办法(对可移动磁盘和硬盘)  1、同名目录  目录在Windows下是一种特殊的文件,而两个同一目录下的文件不能同名。于是,新建一个目录“autorun.inf"在可移动磁盘的根目录,可以防止早期未考虑这种情况存在的病毒创建autorun.inf,减少传播成功的概率。  2、autorun.inf下的非法文件名目录  有些病毒加入了容错处理代码,在生成autorun.inf之前先试图删除autorun.inf目录。  在Windows NT Win32子系统下,诸如"filename."这样的目录名是允许存在的,但是为了保持和DOS/Win9x的8.3文件系统的兼容性(.后为空非法),直接调用标准Win32 API中的目录查询函数是无法查询这类目录中的内容的,会返回错误。但是,删除目录必须要逐级删除其下的整个树形结构,因此必须查询其下每个子目录的内容。因此,在“autorun.inf"目录建一个此类特殊目录, *** 如"MD x:autorun.infyksoft..",可以防止autorun.inf目录轻易被删除。类似的还有利用Native API创建使用DOS保留名的目录(如con、lpt1、prn等)也能达到相似的目的。  3、NTFS权限控制  病毒制造者也是黑客,知道Windows的这几个可算是Bug的功能。他们可以做一个程序,扫描目录时发现某目录名最后一个字节为'.'则通过访问"dirfullname.."、或者通过利用Windows

相关文章

2016智能手机市场预增长7% 2016智能手机市场中国发展减缓

  2016智能机销售市场预提高7% 2016智能机销售市场中国经济发展缓解。gfk企业今日全新科学研究数据信息:2015年第四季度累计制造3.68亿台手机上,比同期相比提高6.4%,手机上平均价降低...

芮成钢犯了什么罪(为什么被抓了)

芮成钢犯了什么罪(为什么被抓了)

郭振玺被抓,芮成钢在直播现场被带走调查。近年来,央视一直负面新闻一直不断,各层领导因涉嫌违纪贪腐被调查的案例层出不穷。齐鲁财富网经过整理,带大家一起去盘点往昔被调查的那些央视领导及主播们。 郭振玺被...

招聘女性伴游-【蒋昌玉】

“招聘女性伴游-【蒋昌玉】” 邮箱:h20**l*e@*.com学历:在校大一掌握语言:普通话、粤语邮箱:x24**t*v@*.com来源于青岛顾客的点评:总算寻找靠谱的外场经记了,来上海虹桥机场...

隐形眼镜度数(隐形眼镜度数和框架眼镜度数)

隐形眼镜屈光度=框架眼镜屈光度÷(1-0.012×框架眼镜屈光度),1个屈光度相当于平时所说的100度,近视的屈光度是负数, 框架镜与隐形眼镜度数有一换算公式:Fo=Fs/(1-dFs),即:隐形眼...

一品堂加盟店经营情况如何,一起了解一下吧

一品堂加盟店经营情况如何,一起了解一下吧

此刻许多加盟商固然说他想要插手一品堂加盟项目中来。可是呢,各人也不会盲目标去加盟一个项目标。因为此刻市场上有许多加盟项目呈现了加盟骗局。因此各人都不敢等闲的加盟,此刻呢,我就来为各人推荐一下一品堂加盟...

加拿大总理特鲁多调整宁财神尚敬内阁 前航天员加诺出任外

  中新社多伦多1月12日电 (记者 余瑞冬)加拿大总理贾斯廷·特鲁多1月12日宣布作出内阁改组,原任运输部长的马克·加诺(Marc Garneau)出任外交部长。 当地时间1月12日,加拿大总...