另類妙用WinRAR隱藏機(jī)密文件

另類妙用WinRAR隱藏機(jī)密文件2006-5-2610:58:00文/出處：個(gè)人電腦WinRAR是大家常用的壓縮/解壓縮程序，除此以外我們還常常把WinRAR當(dāng)作加密軟件來(lái)使用，在壓縮文件的時(shí)候設(shè)置口令就可以達(dá)到保護(hù)數(shù)據(jù)的目的。但是專門(mén)針對(duì)WinRAR密碼的破解軟件非常多，雖然設(shè)置一個(gè)長(zhǎng)點(diǎn)的密碼可以在一定程度上防止別人暴力破解，但還有一些別的技巧——如果對(duì)方根本沒(méi)有把你的文件當(dāng)做其他無(wú)關(guān)緊要的文件對(duì)待，那就安全多了。有什么辦法可以讓別人對(duì)我們的機(jī)密文件熟視無(wú)睹呢？下面就告訴你兩招，讓我們利用WinRAR把自己的機(jī)密文件偽裝起來(lái)。當(dāng)有人用鼠標(biāo)雙擊MP3文件（或JPG文件）時(shí)，就會(huì)自動(dòng)調(diào)用Winamp等軟件播放這首歌曲（或調(diào)用圖像瀏覽軟件打開(kāi)這個(gè)圖片），看起來(lái)一切都正常，誰(shuí)也不會(huì)想到里面竟然藏有你的機(jī)密文件。自己想看隱藏在其中的秘密時(shí)，可以將*.MP3（或*.JPG）改名為*.RAR文件，然后點(diǎn)擊這個(gè)文件就可以看到其中隱藏的文件了。注意，不要給這個(gè).RAR文件加密碼，否則改名為.MP3文件（或.JPG文件）后無(wú)法播放出歌曲或顯示出圖片來(lái)，那樣會(huì)引起別人的懷疑。一步：把需要加密的文件和一首MP3歌曲（或JPG圖片）放置在同一個(gè)文件夾，在Windows資源管理器窗口中選定要加密的文件和MP3文件（或JPG圖片文件），按下鼠標(biāo)右鍵選擇彈出菜單中的“添加文件到壓縮文件中”命令。第二步：在彈出的“壓縮文件名和參數(shù)”對(duì)話框的“壓縮文件名”中輸入文件名，在“壓縮方式”中選擇“存儲(chǔ)”，單擊“確定”按鈕之后生成一個(gè).RAR壓縮文件。第三步：點(diǎn)擊該文件用WinRAR打開(kāi)它，按下鼠標(biāo)右鍵選擇彈出菜單中的“排序方式”，不管你選擇其中的哪一個(gè)，只要能把壓縮文件中的MP3文件（或JPG圖片文件）放到這個(gè)RAR文件的最前面就可以了。最后，將生成的壓縮文件的文件名后綴改為.MP3（或.JPG）就可以了。

[第一頁(yè)]12[下一頁(yè)][最后一頁(yè)]

另類妙用WinRAR隱藏機(jī)密文件2006-5-2610:58:00文/出處：個(gè)人電腦把需要隱藏的文件用WinRAR打包壓縮為RAR文件，然后準(zhǔn)備一張GIF格式的圖片，如果你沒(méi)有的話，可以利用看圖軟件來(lái)轉(zhuǎn)換圖片格式。接下來(lái)使用一款支持16進(jìn)制文件的編輯器，如UltraEdit32。我們的目的是將RAR文件隱藏在GIF文件中。當(dāng)別人點(diǎn)擊這個(gè)GIF文件時(shí)看到的將是一幅圖像，這樣就可以將機(jī)密文件隱藏起來(lái)了。如果你自己想查看其中的秘密時(shí)，可以把偽裝后的GIF文件改名為RAR文件，點(diǎn)擊它就會(huì)啟動(dòng)WinRAR，就可以看到里面隱藏的文件了。特別注意：不要自做聰明地給要隱藏的RAR文件加訪問(wèn)口令，否則無(wú)法隱藏成功，運(yùn)行隱藏后的GIF文件不能正確顯示圖片，改名為RAR文件后也無(wú)法用WinRAR打開(kāi)它。第一步：準(zhǔn)備好一個(gè)GIF文件，建議你選擇的這個(gè)GIF文件不要太小，否則加入RAR文件后體積會(huì)變大，一個(gè)像素很少的GIF文件，文件尺寸卻非常大，也會(huì)引起別人的懷疑。第二步：用UltraEdit32打開(kāi)那個(gè)含有機(jī)密文件的RAR文件，此時(shí)你會(huì)看到該文件的16進(jìn)制代碼，按Ctrl+A鍵選定整個(gè)RAR文件的代碼，按Ctrl+C鍵復(fù)制這些代碼。第三步：用UltraEdit32打開(kāi)GIF文件，按Ctrl+End鍵來(lái)到GIF文件代碼的最后，如圖所示，在倒數(shù)第2個(gè)十六進(jìn)制數(shù)之前，按Ctrl+V鍵插入剛剛復(fù)制的RAR文件的代碼。點(diǎn)擊“文件”菜單中的“保存”，就把GIF文件和RAR文件合并在一起了。

[第一頁(yè)][上一頁(yè)]12[最后一頁(yè)]

10件傻事使電腦陷入混亂2006-6-2310:54:00文/出處：CNET科技資訊網(wǎng)用戶們總會(huì)用層出不窮的方法給自己惹上麻煩。他們會(huì)使用共享軟件使自己暴露在入侵者面前或者忘記使用電壓保護(hù)裝置。與您的用戶分享這個(gè)傻事清單，能夠避免他們犯這些原本可以避免發(fā)生的錯(cuò)誤。我們都做過(guò)傻事，計(jì)算機(jī)用戶當(dāng)然也不例外。無(wú)意中按錯(cuò)組合鍵或者在不知情的情況下在報(bào)錯(cuò)對(duì)話框上選了“確定”都可能會(huì)改變重要設(shè)置，這樣會(huì)影響計(jì)算機(jī)的行為，甚至導(dǎo)致系統(tǒng)崩潰。緊張的新手經(jīng)常會(huì)害怕某個(gè)錯(cuò)誤操作會(huì)永久破壞計(jì)算機(jī)。幸運(yùn)的是，結(jié)果并沒(méi)有想象的那么嚴(yán)重。雖然如此，但是用戶還是經(jīng)常給計(jì)算機(jī)以及您的網(wǎng)絡(luò)創(chuàng)造各種麻煩。以下是一些您和您的用戶能夠引以為戒，遠(yuǎn)離可預(yù)防的問(wèn)題的常見(jiàn)錯(cuò)誤。1:使用沒(méi)有過(guò)電壓保護(hù)的電源這個(gè)錯(cuò)誤真的能夠毀掉計(jì)算機(jī)設(shè)備以及上面所保存的數(shù)據(jù)。您可能以為只在雷暴發(fā)生時(shí)，系統(tǒng)才會(huì)有危險(xiǎn)，但其實(shí)任何能夠干擾電路使電流回流的因素都能燒焦你的設(shè)備元件。有時(shí)甚至一個(gè)簡(jiǎn)單的動(dòng)作，比如打開(kāi)與電腦設(shè)備同在一個(gè)電路中的設(shè)備（特別是電吹風(fēng)、電加熱器或者空調(diào)等高壓電器）就能導(dǎo)致電涌，或者樹(shù)枝搭上電線也能導(dǎo)致電涌。如果遇到停電，當(dāng)恢復(fù)電力供應(yīng)時(shí)也會(huì)出現(xiàn)電涌。使用電涌保護(hù)器就能夠保護(hù)系統(tǒng)免受電涌的危害，但是請(qǐng)記住，大部分價(jià)錢便宜的電涌保護(hù)器只能抵御一次電涌，隨后需要進(jìn)行更換。不間斷電源（UPS）更勝于電涌保護(hù)器，UPS的電池能使電流趨于平穩(wěn)，即使斷電，也能給你提供時(shí)間從容的關(guān)閉設(shè)備。2:不使用防火墻就上網(wǎng)許多家庭用戶會(huì)毫不猶豫的將電腦接上漂亮的新電纜或者DSL調(diào)制解調(diào)器開(kāi)始上網(wǎng)，而沒(méi)有意識(shí)到他們正將自己暴露在病毒和入侵者面前。無(wú)論是寬帶調(diào)制解調(diào)器或者路由器中內(nèi)置的防火墻，還是調(diào)制解調(diào)器或路由器與電腦之間的獨(dú)立防火墻設(shè)備，或者是在網(wǎng)絡(luò)邊緣運(yùn)行防火墻軟件的服務(wù)器，或者是電腦上安裝的個(gè)人防火墻軟件（如WindowsXP中內(nèi)置的ICF/Windows防火墻，或者類似Kerio或ZoneAlarm的第三方防火墻軟件），總之，所有與互聯(lián)網(wǎng)相連的計(jì)算機(jī)都應(yīng)該得到防火墻的保護(hù)。筆記本電腦上安裝的個(gè)人防火墻的好處在于，當(dāng)用戶帶著電腦上路或者插入酒店DSL或電纜端口，或者與無(wú)線熱點(diǎn)相連接時(shí)，已經(jīng)有了防火墻。擁有防火墻不是全部，你還需要確認(rèn)防火墻已經(jīng)開(kāi)啟，并且配置得當(dāng)，能夠發(fā)揮保護(hù)作用。3:忽視防病毒軟件和防間諜軟件的運(yùn)行和升級(jí)讓我們面對(duì)現(xiàn)實(shí):防病毒程序非常令人討厭。他們總是阻斷一些你想要使用的應(yīng)用，有時(shí)你不得不在安裝新軟件時(shí)先停止防病毒程序。而且為了保證效用，不得不經(jīng)常進(jìn)行升級(jí)。好象原來(lái)的版本總是要過(guò)期，并催促您進(jìn)行升級(jí)，在很多情況下，升級(jí)都是收費(fèi)的。但是在現(xiàn)在的環(huán)境下，你無(wú)法承擔(dān)不使用防病毒所帶來(lái)的后果。病毒、木馬、蠕蟲(chóng)等惡意程序不僅會(huì)削弱和破壞系統(tǒng)，還能通過(guò)您的電腦向網(wǎng)絡(luò)其他部分散播病毒。在極端情況下，甚至能夠破壞整個(gè)網(wǎng)絡(luò)。間諜軟件是另外一種不斷增加的威脅；這些軟件能夠自行在電腦上進(jìn)行安裝（通常都是在你不知道的情況下），搜集系統(tǒng)中的情報(bào)然后發(fā)送給間諜軟件程序的作者或銷售商。防病毒程序經(jīng)常無(wú)法察覺(jué)間諜軟件，因此請(qǐng)務(wù)必使用一個(gè)專業(yè)的間諜軟件探測(cè)清除軟件。4:安裝和卸載大量程序，特別是測(cè)試版程序由于用戶對(duì)最新技術(shù)的渴望，經(jīng)常安裝和嘗試新軟件。免費(fèi)提供的測(cè)試版程序能夠使您有機(jī)會(huì)搶先體驗(yàn)新的功能。另外還有許多可以從網(wǎng)上下載的免費(fèi)軟件和共享軟件。我們知道有些用戶還曾經(jīng)安裝盜版軟件或者“warez”。您安裝的軟件數(shù)量越多，您使用含有惡意代碼的軟件，或者使用編寫(xiě)不合理能夠?qū)е孪到y(tǒng)工作不正?；蛘弑罎⒌能浖膸茁示透?。這樣的風(fēng)險(xiǎn)遠(yuǎn)高于使用盜版軟件。即使您只會(huì)安裝經(jīng)過(guò)授權(quán)的最終版本的的商業(yè)軟件，過(guò)多的安裝和卸載也會(huì)弄亂注冊(cè)表。不是所有的卸載步驟都能將程序剩余部分清理干凈，這樣的行為會(huì)導(dǎo)致系統(tǒng)逐漸變慢。您應(yīng)該只安裝您真正需要使用的軟件，只使用合法軟件，并且盡量減少安裝和卸載軟件的數(shù)量。5:磁盤(pán)總是滿滿的并且非常凌亂頻繁安裝和卸載程序（或增加和刪除任何類型的數(shù)據(jù)）都會(huì)使磁盤(pán)變得零散。信息在磁盤(pán)上的保存方式導(dǎo)致了磁盤(pán)碎片的產(chǎn)生：在新的空磁盤(pán)中保存文件時(shí)，文件被保存在連續(xù)的簇上。如果您刪除的文件占用了5個(gè)簇，然后保存了一個(gè)占用8個(gè)簇的文件，那么頭5個(gè)簇的數(shù)值會(huì)保存在刪除產(chǎn)生的5個(gè)空簇中，剩余的3個(gè)則保存在下三個(gè)空的簇中。這樣就使得文件變得零散或者分裂。然后在訪問(wèn)文件時(shí)，磁頭不會(huì)同時(shí)找到文件的所有部分，而是到磁盤(pán)的不同地址上找回全部文件。這樣使得訪問(wèn)速度變慢。如果文件是程序的一部分，程序的運(yùn)行速度就會(huì)變慢。過(guò)于零散的磁盤(pán)運(yùn)行速度極慢就象在爬行一樣。你可以使用Windows里帶有的磁盤(pán)碎片整理工具（程序|附件|系統(tǒng)工具）或者第三方磁盤(pán)碎片整理工具defrag來(lái)重新安排文件的各個(gè)部分，以使文件在磁盤(pán)上能夠連續(xù)存放。另外一個(gè)常見(jiàn)的能夠?qū)е滦阅軉?wèn)題和應(yīng)用行為不當(dāng)?shù)脑蚴谴疟P(pán)過(guò)滿。許多程序都會(huì)生成臨時(shí)文件，運(yùn)行時(shí)需要磁盤(pán)提供額外空間。你可以使用WindowsXP的磁盤(pán)清理工具或者第三方程序查找和刪除很少用到的文件，或者你也可以手動(dòng)刪除文件來(lái)釋放磁盤(pán)空間。

[第一頁(yè)]12[下一頁(yè)][最后一頁(yè)]

10件傻事使電腦陷入混亂2006-6-2310:54:00文/出處：CNET科技資訊網(wǎng)6:打開(kāi)所有的附件有些人就是無(wú)法控制自己：收到帶有附件的電子郵件就好象收到一份意料之外的禮物。你只是想窺視一下是什么附件。但是就好象您門(mén)前的包裹里可能有炸彈一樣，電子郵件中的文件附件可能包含能夠刪除文件或系統(tǒng)文件夾，或者向地址簿中所有聯(lián)系人發(fā)送病毒的編碼。最容易被洞察的危險(xiǎn)附件是可執(zhí)行文件（即可以運(yùn)行的編碼），擴(kuò)展名為.exe，.cmd以及其他很多類型。不能自行運(yùn)行的文件，如Word的.doc文件，以及Excel的.xls文件，能夠含有內(nèi)置的宏。腳本(VisualBasic,JavaScript,Flash等)不能被計(jì)算機(jī)直接執(zhí)行，但是可以通過(guò)程序進(jìn)行運(yùn)行。過(guò)去一般認(rèn)為純文本文件(.txt)或圖片文件(.gif,.jpg,.bmp)是安全的，但是現(xiàn)在不是了。文件擴(kuò)展名也可以偽裝；入侵者能夠利用Windows默認(rèn)的不顯示普通的文件擴(kuò)展名的設(shè)置，將可執(zhí)行文件名稱設(shè)為類似greatfile.jpg.exe這樣。實(shí)際的擴(kuò)展名被隱藏起來(lái)，只顯示為greatfile.jpg。這樣收件人會(huì)以為它是圖片文件，但實(shí)際上卻是惡意程序。您只能在確信附件來(lái)源可靠并且您知道是什么內(nèi)容的情況下才可以打開(kāi)附件。即使帶有附件的郵件看起來(lái)似乎來(lái)自你可以信任的人，也有可能是某些人將他們的地址偽裝成這樣，甚至是發(fā)件人的電腦已經(jīng)感染了病毒，在他們不知情的情況下發(fā)送了附件。7:點(diǎn)擊所有鏈接打開(kāi)附件不是鼠標(biāo)所能帶給您的唯一麻煩。點(diǎn)擊電子郵件或者網(wǎng)頁(yè)上的超級(jí)鏈接能將您帶入植入ActiveX控制或者腳本的網(wǎng)頁(yè)，利用這些就可能進(jìn)行各種類型的惡意行為，如清除硬盤(pán)，或者在計(jì)算機(jī)上安裝后門(mén)軟件，這樣黑客就可以潛入并奪取控制權(quán)。點(diǎn)錯(cuò)鏈接也可能會(huì)帶您進(jìn)入具有色情圖片，盜版音樂(lè)或軟件等不良內(nèi)容的網(wǎng)站。如果您使用的是工作電腦可能會(huì)因此麻煩纏身，甚至惹上官司。請(qǐng)不要向“點(diǎn)擊狂燥癥”屈服。在點(diǎn)擊鏈接之前請(qǐng)務(wù)必考慮一下。有些鏈接可能被偽裝在網(wǎng)絡(luò)釣魚(yú)信息或者那些可能將你帶到別的網(wǎng)站的網(wǎng)頁(yè)里。例如，鏈接地址可能是，但是實(shí)際上會(huì)指向。一般情況下，您可以用鼠標(biāo)在鏈接上滑過(guò)而不要點(diǎn)擊，就可以看到實(shí)際的URL。8:共享或類似共享的行為老師教導(dǎo)我們分享是一種良好的行為，但是在網(wǎng)絡(luò)上，分享則可能將你暴露在危險(xiǎn)之中。如果您允許文件和打印機(jī)共享，別人就可以遠(yuǎn)程與您的電腦連接，并訪問(wèn)您的數(shù)據(jù)。即使您沒(méi)有設(shè)置共享文件夾，在默認(rèn)情況下，Windows系統(tǒng)會(huì)隱藏每塊磁盤(pán)根目錄上可管理的共享。一個(gè)黑客高手有可能利用這些共享侵入您的電腦。解決方法之一就是，如果您不需要網(wǎng)絡(luò)訪問(wèn)您電腦上的任何文件，就請(qǐng)關(guān)閉文件和打印機(jī)共享。如果您是通過(guò)公用無(wú)線熱點(diǎn)上使用筆記本進(jìn)行連接，這個(gè)建議非常重要。如果你確實(shí)需要共享某些文件夾，請(qǐng)務(wù)必通過(guò)共享級(jí)許可和文件級(jí)(NTFS)許可對(duì)文件夾進(jìn)行保護(hù)。另外還要確保您的帳號(hào)和本地管理帳號(hào)的密碼足夠安全。9:用錯(cuò)密碼這也是使得我們暴露在入侵者面前的又一個(gè)常見(jiàn)錯(cuò)誤：用錯(cuò)密碼。即使您的網(wǎng)絡(luò)環(huán)境中沒(méi)有管理員強(qiáng)迫您選擇強(qiáng)大的密碼并定期更換，您也應(yīng)該這樣做。不要選用容易被猜中的密碼，如您的生日，愛(ài)人的名字，社會(huì)保險(xiǎn)號(hào)碼等。密碼越長(zhǎng)越不容易被破解，因此您的密碼至少為8位，14位就更好。常用的密碼破解方法采用“字典”破解法，因此不要使用字典中能查到的單詞做為密碼。為安全起見(jiàn)，密碼應(yīng)該由字母、數(shù)字以及符號(hào)組合而成。很長(zhǎng)的無(wú)意義的字符串密碼很難被破解，但是如果你因?yàn)橛洸蛔∶艽a而不得不將密碼寫(xiě)下來(lái)的話，就違背了設(shè)置密碼的初衷，因?yàn)槿肭终呖赡軙?huì)找到密碼?？梢栽煲粋€(gè)容易記住的短語(yǔ)，并使用每個(gè)單詞的第一個(gè)字母，以及數(shù)字和符號(hào)生成一個(gè)密碼。例如，使用“Mycatateamouseonthe5thdayofJune”可以得到密碼“Mc8amot5doJ。”10:忽視對(duì)備份和恢復(fù)計(jì)劃的需要即使您聽(tīng)取了所有的建議，入侵者依然可能弄垮您的系統(tǒng)，您的數(shù)據(jù)可能遭到篡改，或因硬件問(wèn)題而被擦除。因此備份重要信息，制定系統(tǒng)故障時(shí)的恢復(fù)計(jì)劃具有相當(dāng)重要的地位。大部分計(jì)算機(jī)用戶都知道應(yīng)該備份，但是許多用戶從來(lái)都不進(jìn)行備份，或者最初做過(guò)備份但是從來(lái)都不定期對(duì)備份進(jìn)行升級(jí)。使用內(nèi)置的Windows備份程序(WindowsNT,2000,及XP中內(nèi)置的Ntbackup.exe)或者第三方備份程序以及可以自動(dòng)進(jìn)行備份的定期備份程序。所備份的數(shù)據(jù)應(yīng)當(dāng)保存在網(wǎng)絡(luò)服務(wù)器或者遠(yuǎn)離計(jì)算機(jī)自身的可移動(dòng)驅(qū)動(dòng)器中，以防止洪水、火災(zāi)以及龍卷風(fēng)等災(zāi)難情況的發(fā)生。請(qǐng)牢記數(shù)據(jù)是您計(jì)算機(jī)上最重要的東西。操作系統(tǒng)和應(yīng)用都可以重新安裝，但是重建原始數(shù)據(jù)則是難度很高甚至根本無(wú)法完成的任務(wù)。盡管如此，備份系統(tǒng)信息也可以節(jié)省時(shí)間，減少受挫。你可以使用常用的ghost或者克窿程序創(chuàng)建磁盤(pán)鏡像。這樣就可以快速恢復(fù)系統(tǒng)，而無(wú)需經(jīng)過(guò)冗長(zhǎng)乏味的安裝過(guò)程。

[第一頁(yè)][上一頁(yè)]12[最后一頁(yè)]

菜鳥(niǎo)寶典:電腦技巧應(yīng)用問(wèn)答2006-7-314:04:00文/出處：eNETQ：請(qǐng)問(wèn)能不能不輸密碼，直接來(lái)登錄Windows2003系統(tǒng)呢？

A：很簡(jiǎn)單，通過(guò)移花接木就可以做到。先到WindowsXP系統(tǒng)下，通過(guò)文件查找的方式，找到nusrmgr.cpl文件，在默認(rèn)狀態(tài)下，該文件存放在WindowsXP安裝目錄system32中；將該文件復(fù)制并粘貼到Windows2003安裝目錄的system32文件夾中，然后打開(kāi)Windows2003的控制面板，你會(huì)發(fā)現(xiàn)其中多了“用戶帳戶”這一選項(xiàng)，也可直接雙擊運(yùn)行nusrmgr.cpl，打開(kāi)“用戶帳戶”。如此一來(lái)，以后重新啟動(dòng)系統(tǒng)時(shí)，你的登錄界面就會(huì)與WindowsXP系統(tǒng)一樣，不要密碼也就能登錄了（除非你起用密碼登錄）。

Q：IE瀏覽器中“收藏”菜單收藏了一些自己喜愛(ài)的網(wǎng)站，可這個(gè)收藏夾人人都可以使用，這就涉及到個(gè)人隱私安全，如何來(lái)防止其他人瀏覽自己的收藏夾呢？

A：要保護(hù)自己的收藏，組策略為你排憂。運(yùn)行Gpedit.msc，打開(kāi)“組策略”對(duì)話窗口，在其左側(cè)窗口依次展開(kāi)“用戶配置”→“管理模板”→“Windows組件”→“InternetExplorer”→“瀏覽器菜單”分支。在其右側(cè)窗口找到并雙擊打開(kāi)“隱藏收藏菜單”屬性對(duì)話框，選中“已啟用”選項(xiàng)，點(diǎn)擊“確定”返回，重啟后就把“收藏”給藏起來(lái)了，自己要用的時(shí)候再通過(guò)組策略調(diào)出就行了。

Q：我的電腦前些天遇到了這樣的問(wèn)題，一些網(wǎng)站可以用IP訪問(wèn)卻不能用域名訪問(wèn)，這是什么原因呢？

A：這是因?yàn)镈NS域名解析出了問(wèn)題。造成這一故障的原因，大都是因?yàn)镮SP服務(wù)商的DNS服務(wù)器出了問(wèn)題，或者是進(jìn)行相關(guān)限制設(shè)置，當(dāng)然有時(shí)也可能是因?yàn)楸镜谼NS緩存發(fā)生故障引起的。為了提高網(wǎng)站訪問(wèn)速度，系統(tǒng)會(huì)自動(dòng)將已經(jīng)訪問(wèn)過(guò)并獲取了IP地址的網(wǎng)站存入本地的DNS緩存里，一旦再對(duì)這個(gè)網(wǎng)站進(jìn)行訪問(wèn)，則不再通過(guò)DNS服務(wù)器而直接從緩存中取出該網(wǎng)站的IP地址進(jìn)行訪問(wèn)。但有時(shí)就是因?yàn)楸镜谼NS緩存出現(xiàn)了問(wèn)題，而導(dǎo)致了網(wǎng)站無(wú)法訪問(wèn)的故障。這時(shí)可以這樣來(lái)排除故障，運(yùn)行Cmd.exe，進(jìn)入命令提示符窗口，運(yùn)行如下命令：ipconfig/flushdns，這樣Windows系統(tǒng)就會(huì)重建本地DNS緩存，問(wèn)題也就自然排除了。

Q：我在IE安全設(shè)置中，將“下載已簽名的ActiveX控件”選項(xiàng)設(shè)置為“提示”，可為什么有些Actives控件還是莫名其妙地安裝了呢？

A：其實(shí)，既然設(shè)置為“提示”，IE仍然有特權(quán)在無(wú)需提示的情況下下載和執(zhí)行程序。這是一個(gè)嚴(yán)重的安全問(wèn)題，我們可能在不知情的情況下被別人完全控制。我們可以通過(guò)修改注冊(cè)表來(lái)避免此類安全隱患。在注冊(cè)表HKEY-LOCAL-MACHINESOFTWAREMicrosoftInternetExplorerActiveXCompatiblity下為“ActiveSetupcontrols”創(chuàng)建一個(gè)基于CLSID的新建{6E449683-C509-11CF-AAFA-00AA00B6015C}.在新建下創(chuàng)建REGDWORD類型的值：CompatibilityFlags0x00000400。

Q：我的電腦最近不知中了什么病毒，總是不停的彈出一個(gè)網(wǎng)頁(yè)窗口，讓人感到非常的麻煩，如何來(lái)剿滅此類惡意騷擾呢？

A：首先下了一個(gè)金山的“可疑文件掃描工具”，掃描后發(fā)現(xiàn)了一個(gè)可疑文件“Msinfo.DLL”（很多惡意網(wǎng)站都是此文件在作怪），文件位于C:ProgramFilesCommonFilesMicrosoftSharedMSsearchin，打開(kāi)相應(yīng)的位置一看，“Msinfo.DLL”是個(gè)隱藏的系統(tǒng)文件，上網(wǎng)一查資料發(fā)現(xiàn)這個(gè)文件屬于廣告和間諜文件。接下來(lái)打開(kāi)注冊(cè)表編輯器，在注冊(cè)表中查找MsInfo.dll刪除包括該字段的子鍵重啟機(jī)器后，刪除C:ProgramFilesCommonFilesMicrosoftSharedMSsearchin目錄里的MsInfo.dll重啟機(jī)器后刪除“Msinfo.DLL”，最后再清空IE的緩沖和歷史記錄，這樣就將它斬草除根了。

簡(jiǎn)單了不能再簡(jiǎn)單！菜鳥(niǎo)簡(jiǎn)單查殺木馬2006-7-414:28:00文/出處：天極博客利用工具：

查殺木馬的工具有EWIDO,木馬克星、金山木馬專殺、木馬清除大師、木馬分析專家等，其中有些工具，如果想使用全部功能，需要付一定的費(fèi)用.

查看目前運(yùn)行的服務(wù)：

服務(wù)是很多木馬用來(lái)保持自己在系統(tǒng)中永遠(yuǎn)能處于運(yùn)行狀態(tài)的方法之一。我們可以通過(guò)點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“cmd”，然后輸入“netstart”來(lái)查看系統(tǒng)中究竟有什么服務(wù)在開(kāi)啟，如果發(fā)現(xiàn)了不是自己開(kāi)放的服務(wù)，我們可以進(jìn)入“服務(wù)”管理工具中的“服務(wù)”，找到相應(yīng)的服務(wù)，停止并禁用它。

檢查系統(tǒng)啟動(dòng)項(xiàng)：

由于注冊(cè)表對(duì)于普通用戶來(lái)說(shuō)比較復(fù)雜，木馬常常喜歡隱藏在這里。檢查注冊(cè)表啟動(dòng)項(xiàng)的方法如下:點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“regedit”，然后檢查:

HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下所有以“run”開(kāi)頭的鍵值;

HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion下所有以“run”開(kāi)頭的鍵值;

HKEY-USERSDefaultSoftwareMicrosoftWindowsCurrentVersion下所有以“run”開(kāi)頭的鍵值。

Windows安裝目錄下的System.ini也是木馬喜歡隱蔽的地方。打開(kāi)這個(gè)文件看看，在該文件的[boot]字段中，是不是有shell=Explorer.exefile.exe這樣的內(nèi)容，如有這樣的內(nèi)容，那這里的file.exe就是木馬程序了!

檢查網(wǎng)絡(luò)連接情況：

由于不少木馬會(huì)主動(dòng)偵聽(tīng)端口，或者會(huì)連接特定的IP和端口，所以我們可以在沒(méi)有正常程序連接網(wǎng)絡(luò)的情況下，通過(guò)檢查網(wǎng)絡(luò)連情情況來(lái)發(fā)現(xiàn)木馬的存在。具體的步驟是點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“cmd”，然后輸入netstat-an這個(gè)命令能看到所有和自己電腦建立連接的IP以及自己電腦偵聽(tīng)的端口，它包含四個(gè)部分——proto(連接方式)、localaddress(本地連接地址)、foreignaddress(和本地建立連接的地址)、state(當(dāng)前端口狀態(tài))。通過(guò)這個(gè)命令的詳細(xì)信息，我們就可以完全監(jiān)控電腦的網(wǎng)絡(luò)連接情況。

檢查系統(tǒng)帳戶：

惡意的攻擊者喜在電腦中留有一個(gè)賬戶的方法來(lái)控制你的計(jì)算機(jī)。他們采用的方法就是激活一個(gè)系統(tǒng)中的默認(rèn)賬戶，但這個(gè)賬戶卻很少用的，然后把這個(gè)賬戶的權(quán)限提升為管理員權(quán)限，這個(gè)帳戶將是系統(tǒng)中最大的安全隱患。惡意的攻擊者可以通過(guò)這個(gè)賬戶任意地控制你的計(jì)算機(jī)。針對(duì)這種情況，可以用以下方法對(duì)賬戶進(jìn)行檢測(cè)。

點(diǎn)擊“開(kāi)始”->“運(yùn)行”->“cmd”，然后在命令行下輸入netuser，查看計(jì)算機(jī)上有些什么用戶，然后再使用“netuser用戶名”查看這個(gè)用戶是屬于什么權(quán)限的，一般除了Administrator是administrators組的，其他都不應(yīng)該屬于administrators組，如果你發(fā)現(xiàn)一個(gè)系統(tǒng)內(nèi)置的用戶是屬于administrators組的，那幾乎可以肯定你被入侵了?？焓褂谩皀etuser用戶名/del”來(lái)刪掉這個(gè)用戶吧!

簡(jiǎn)約主義返璞歸真之聽(tīng)音樂(lè)篇2006-7-1413:42:00文/出處：計(jì)算機(jī)應(yīng)用文摘美妙的音樂(lè)是我們的精神食糧，在音樂(lè)聲中學(xué)習(xí)、工作，更是一種享受。我們?nèi)粘Ｔ陔娔X上聽(tīng)音樂(lè)，除了需要合適的播放器外，還要安裝各種支持插件，實(shí)在麻煩。如何將聽(tīng)音樂(lè)變成一種輕松、愜意的享受，是本文將要介紹的。

選一款好用的播放器

想在電腦上聽(tīng)音樂(lè)，首先需要選擇一款界面符合自己的審美標(biāo)準(zhǔn)、功能可以滿足自己需求的播放器。目前流行的音樂(lè)播放器很多，F(xiàn)oobar2000、《千千靜聽(tīng)》、WinAMP，難道要滿足聽(tīng)音樂(lè)這一簡(jiǎn)單的需求，還需要逐一試用，并且手工去安裝各種音頻支持插件？No，因?yàn)閺V大的音樂(lè)愛(ài)好者已經(jīng)為我們做出了XXX增強(qiáng)版、豪華版。

①WinAMP

下載:WinAMP

只要你在電腦上聽(tīng)過(guò)音樂(lè)，應(yīng)該都聽(tīng)說(shuō)過(guò)WinAMP的大名。這款有著悠久歷史的音樂(lè)播放軟件，標(biāo)準(zhǔn)版即支持多種音樂(lè)格式(MP3、WMA、WAV、CD)，而我們這里推薦的增強(qiáng)版，更支持包括APE、Flac、Ogg、MP4等幾乎所有主流的音視頻，它甚至可以通過(guò)網(wǎng)絡(luò)來(lái)聆聽(tīng)網(wǎng)絡(luò)廣播呢，此外，WinAMP還支持換膚功能(如圖1)。試想每次播放音樂(lè)都可以使用不同的播放界面，是不是會(huì)好一些？圖1

②千千靜聽(tīng)

下載:千千靜聽(tīng)

《千千靜聽(tīng)》是國(guó)人開(kāi)發(fā)的一款音樂(lè)播放軟件，它支持MP3、MP3Pro、AAC、WMA、APE、MPC等音樂(lè)格式。它最令人欣賞的一點(diǎn)，是在播放歌曲時(shí)會(huì)自動(dòng)連到歌詞服務(wù)器上尋找歌詞，并以類似KTV里的效果逐句顯示出來(lái)(如圖2)。所以，從誕生之日起，就成為喜歡唱歌的用戶的摯愛(ài)。圖2

當(dāng)然，它也有方便的歌詞編輯功能，讓你找不到歌詞，也不用擔(dān)心。

[第一頁(yè)]123[下一頁(yè)][最后一頁(yè)]

簡(jiǎn)約主義返璞歸真之聽(tīng)音樂(lè)篇2006-7-1413:42:00文/出處：計(jì)算機(jī)應(yīng)用文摘

XX→MP3，輕松轉(zhuǎn)換

隨著MP3播放器的盛行，很多的用戶都喜歡把各種格式的音樂(lè)文件，轉(zhuǎn)成MP3，再拷貝到MP3播放器上。這樣，在上下班的坐車途中、旅行休息的時(shí)刻，就可以聽(tīng)聽(tīng)音樂(lè)，放松心情。

傳統(tǒng)方法轉(zhuǎn)化其他音頻到MP3，隨音頻源不同，所需軟件也不同。實(shí)際上，《千千靜聽(tīng)》、Foobar2000就支持轉(zhuǎn)換其他音頻格式到MP3，使用起來(lái)也很簡(jiǎn)單。

打開(kāi)《千千靜聽(tīng)》，在其播放界面，將需要轉(zhuǎn)換的歌曲都添加進(jìn)來(lái)。圖5

按下Ctrl＋A選中所有歌曲，在選中的歌曲上單擊右鍵，選擇“轉(zhuǎn)換格式”打開(kāi)“轉(zhuǎn)換格式”設(shè)置窗口(如圖5)。

在“輸出格式”欄，選擇“MP3編碼器(Lamev3.90.3)v1.02”?！肚ъo聽(tīng)》默認(rèn)生成的MP3為“恒定碼率(CBR)192kbps”，如果你需要更高質(zhì)量的MP3，可以點(diǎn)擊“配置”按鈕，設(shè)置“編碼質(zhì)量”為“變長(zhǎng)碼率(VBR)Extreme”或者其他更高碼率的格式。

簡(jiǎn)約主義返璞歸真之上網(wǎng)篇2006-7-1510:47:00文/出處：計(jì)算機(jī)應(yīng)用文摘單獨(dú)的一臺(tái)計(jì)算機(jī)功能有限，玩法單一，只有將它接入Internet海洋之后，才能真正實(shí)現(xiàn)“天高任鳥(niǎo)飛”。在Internet日漸普及的今天，上網(wǎng)的玩法雖多，但我們一樣能輕松把握。

在P2P下載橫行的今天，我們已無(wú)意介紹傳統(tǒng)的HTTP、FTP下載，這并不是說(shuō)它們不重要，而是因?yàn)槿藗円呀?jīng)太了解。相對(duì)來(lái)說(shuō)，BitComet和eMule兩類P2P下載，雖然出道時(shí)間不長(zhǎng)，但隨著電影、音樂(lè)共享，終將引起最廣大用戶的關(guān)注。

1.最快捷的下載資源獲取方式

因?yàn)锽itComet和eMule中都內(nèi)置了搜索引擎，所以要尋找P2P下載資源，我們最好就通過(guò)其內(nèi)置搜索引擎來(lái)完成。

①在BitComet中找種子

下載:BitComet

打開(kāi)BitComet，我們?cè)谄渥髠?cè)可以看到“搜索”選項(xiàng)，點(diǎn)擊“搜索”之后更發(fā)現(xiàn)，它已內(nèi)置了BtChina、伊甸園和貪婪大陸這三個(gè)國(guó)內(nèi)最火的BT下載資源的搜索引擎。選擇一個(gè)BT下載資源分享站點(diǎn)，輸入關(guān)鍵字(比如“喬家大院”)并點(diǎn)擊“Search”，是不是在右邊窗口看到了下載資源(如圖1)圖1

BitComet可以幫我們輕松找到當(dāng)前最熱門(mén)的電影、軟件、游戲、音樂(lè)下載

②在eMule中搜索資源

下載:eMule

打開(kāi)eMule，點(diǎn)擊工具欄中的“搜索”按鈕，然后在左上角的“名字”對(duì)框中輸入需要搜索的關(guān)鍵字(比如“MacOSXTiger”)，“類型”可以根據(jù)搜索內(nèi)容決定，但在不確定的情況下，不妨選擇“任意”，“方法”選擇“全局(服務(wù)器)”，點(diǎn)擊“開(kāi)始”按鈕后，稍等片刻就能夠從右部的搜索結(jié)果列表中查看到所有包含了“MacOSXTiger”的下載信息(如圖2)。圖2

在eMule中，也很容易找到需要的下載資源

提示:eMule中選擇“全局(服務(wù)器)”，還可以搜索到國(guó)外的不少下載資源，比如新的音樂(lè)專輯、軟件。如果你需要下載的東西是國(guó)內(nèi)流行的，則需要在“方法”中選擇“VeryCD(Web)”，這樣將會(huì)在國(guó)內(nèi)最大的eMule共享站點(diǎn)VeryCD尋找下載。

③善用共享網(wǎng)站，尋找需要資源

雖然借助BitComet和eMule內(nèi)置搜索引擎，我們已基本上可以找到自己需要的各種資源，但經(jīng)常訪問(wèn)一些資源提供站點(diǎn)，會(huì)看到其他人推薦的東西，這可能更適合漫無(wú)目標(biāo)尋找下載資源的用戶……

[第一頁(yè)]1234[下一頁(yè)][最后一頁(yè)]

簡(jiǎn)約主義返璞歸真之上網(wǎng)篇2006-7-1510:47:00文/出處：計(jì)算機(jī)應(yīng)用文摘

2.讓P2P下載更快一些

雖然BitComet和eMule用法都非常簡(jiǎn)單，但還是有不少朋友下載時(shí)發(fā)現(xiàn)速度不甚理想。在排除網(wǎng)絡(luò)故障因素外，我們還需要進(jìn)行一些調(diào)整，才能讓P2P下載速度更快一些。

①突破TCP/IP限制

因?yàn)閃inXPSP2中TCPIP.sys被限制為最多只能建立10個(gè)半開(kāi)并發(fā)連接，超出此數(shù)，則連接會(huì)被阻止。這個(gè)原本是為了防止網(wǎng)絡(luò)蠕蟲(chóng)攻擊的安全措施，卻讓我們的多點(diǎn)下載、P2P下載工具徹底癱瘓了。

對(duì)下載速度心存疑惑的用戶，可以下載一個(gè)名為EventID4226Patcher的小補(bǔ)丁，去除TCP/IP的限制(如圖3)。圖3

一個(gè)補(bǔ)丁，就可以大幅提高P2P下載速度

②P2P下載，也要優(yōu)化

●BitComet篇

打開(kāi)BitComet，點(diǎn)擊“選項(xiàng)”按鈕，根據(jù)自己的需要設(shè)置“網(wǎng)絡(luò)連接”中的“全局最大下載速度”、“全局最大上傳速度”、“連接發(fā)起間隔”、“最大同時(shí)嘗試的TCP連接個(gè)數(shù)”等參數(shù)。

同時(shí)，將“高級(jí)設(shè)置”→“磁盤(pán)緩存”中的“磁盤(pán)緩存最小值”設(shè)置為6MB、“磁盤(pán)緩存最大值”設(shè)定為30MB、“減小磁盤(pán)緩存當(dāng)空閑物理內(nèi)存低于”更改為50MB，并勾選“在最大最小值范圍內(nèi)自動(dòng)調(diào)整緩存大小”復(fù)選框。

●eMule篇

打開(kāi)eMule，點(diǎn)擊“選項(xiàng)”按鈕，接著選取左邊的“連接”一項(xiàng)，先將“每個(gè)文件的最大來(lái)源數(shù)-硬性限制”設(shè)定為300至500的數(shù)值，可將“連接限制-最大連接數(shù)”設(shè)成一個(gè)較大的數(shù)值。

小技巧:使用BitComet或者eMule下載時(shí)，盡量通過(guò)可用源數(shù)大的種子進(jìn)行下載。有些相同的資源由不同網(wǎng)友放出，在選擇下載的時(shí)候盡量選可用源數(shù)最大的。這樣一來(lái)，下載速度肯定比可用源數(shù)小的種子速度快！

我要共享資源

上網(wǎng)了，難免要和朋友交流個(gè)MP3歌曲、休閑游戲什么的。但哪種共享方式才是最簡(jiǎn)單、快捷的呢？

1.小文件，由QQ搞定

下載:騰訊QQ

雖說(shuō)QQ和MSN的文件傳輸可以讓好友即時(shí)交流一下資源，但使用條件是好友必須同時(shí)在線。其實(shí)，我們可以借助QQ的兩個(gè)貼心設(shè)計(jì)——“網(wǎng)絡(luò)硬盤(pán)”和“群文件共享”來(lái)分享一些小文件。

[第一頁(yè)][上一頁(yè)]1234[下一頁(yè)][最后一頁(yè)]

簡(jiǎn)約主義返璞歸真之上網(wǎng)篇2006-7-1510:47:00文/出處：計(jì)算機(jī)應(yīng)用文摘

①Q(mào)Q網(wǎng)絡(luò)硬盤(pán)

登錄QQ之后點(diǎn)擊主界面左側(cè)的“網(wǎng)絡(luò)硬盤(pán)”圖標(biāo)，同意“開(kāi)通網(wǎng)絡(luò)硬盤(pán)服務(wù)的協(xié)議”后，就可以往QQ“我的網(wǎng)絡(luò)硬盤(pán)”里傳資料了(如圖4)。圖4

QQ網(wǎng)絡(luò)硬盤(pán)雖小，也能在共享小文件時(shí)大顯身手

提示:普通用戶只有16MB網(wǎng)絡(luò)硬盤(pán)空間，升級(jí)為QQ會(huì)員后，網(wǎng)絡(luò)硬盤(pán)容量將提高到128MB。

上傳之后，在該文件或者文件夾上單擊右鍵，選擇“設(shè)置共享”，把可以下載上傳資料的用戶添加進(jìn)列表就可以了。以后，朋友打開(kāi)網(wǎng)絡(luò)硬盤(pán)，在“共享網(wǎng)絡(luò)硬盤(pán)”列表中找到我給他共享的資源就可以下載了。

②群文件共享

若你在QQ中建立了群，還可借助群“共享”功能與好友同時(shí)共享資源。

點(diǎn)擊打開(kāi)群聊天窗口，再點(diǎn)擊“共享”，普通用戶QQ群可以上傳(共享)16MB的內(nèi)容，會(huì)員建立的高級(jí)群則有256MB空間。

2.大文件，靠EasyFileSharingWebServer分享

下載:EasyFileSharingWebServer

如果有QQ空間無(wú)法存放的大個(gè)頭文件需要和朋友共享，則架設(shè)一個(gè)臨時(shí)服務(wù)器是個(gè)好主意。用Windows自帶的IIS，第三方專業(yè)的服務(wù)器？用的時(shí)候才發(fā)現(xiàn)設(shè)置復(fù)雜，故推薦大家使用EasyFileSharingWebServer(后文簡(jiǎn)稱EFSWS)。

①設(shè)置共享

安裝EFSWS，打開(kāi)它。在“VirtualFolders”選項(xiàng)下，我們可以看到它默認(rèn)設(shè)置的三個(gè)共享竟然分別是C、D、E盤(pán)，好危險(xiǎn)！刪除這些共享，再按照自己的需要?jiǎng)?chuàng)建吧(如圖5)。圖5

刪除默認(rèn)共享，再根據(jù)自己的需要添加。

[第一頁(yè)][上一頁(yè)]1234[下一頁(yè)][最后一頁(yè)]

簡(jiǎn)約主義返璞歸真之上網(wǎng)篇2006-7-1510:47:00文/出處：計(jì)算機(jī)應(yīng)用文摘

②添加賬號(hào)

切換到“UserAccount”項(xiàng)，我們看到EFSWS竟然也內(nèi)置了許多賬號(hào)，刪除原賬號(hào)，再添加需要賬號(hào)。EFSWS的功能十分強(qiáng)大，我們?cè)谛陆ㄙ~號(hào)時(shí)，竟然發(fā)現(xiàn)可以設(shè)定上傳和下載速度限制，以及是否允許遠(yuǎn)程管理。

提示:添加到User和PowerUser組中的用戶即自動(dòng)具備上傳下載權(quán)限。另外，我們也可在“VirtualFolders”選項(xiàng)頁(yè)，為相應(yīng)虛擬目錄分別設(shè)置允許下載、上傳權(quán)限。

③下載與上傳

完成上述設(shè)置之后，朋友只需打開(kāi)IE瀏覽器，并且在地址欄中輸入你當(dāng)前的IP地址，比如0就可以訪問(wèn)開(kāi)放的共享。在每個(gè)分享目錄中，還可以點(diǎn)擊“UploadFile”按鈕上傳文件(如圖6)，而且它還提供了縮略圖顯示、論壇功能，使用起來(lái)十分方便。圖6

EFSWS創(chuàng)建的共享頁(yè)面，訪問(wèn)起來(lái)很方便

提示:由于ADSL撥號(hào)一般都是隨機(jī)獲得動(dòng)態(tài)IP地址，因此共享者可以借助花生殼之類的動(dòng)態(tài)域名服務(wù)來(lái)獲得固定的域名以方便他人訪問(wèn)。

我要共享上網(wǎng)

家里面有幾臺(tái)電腦，幾個(gè)熟悉的鄰居在一起都要上網(wǎng)，分別申請(qǐng)上網(wǎng)線路？費(fèi)用高昂。其實(shí)，共享線路就可以節(jié)約費(fèi)用，而且實(shí)現(xiàn)起來(lái)還很簡(jiǎn)單。

1.將計(jì)算機(jī)接起來(lái)

在那臺(tái)要作為共享上網(wǎng)服務(wù)器的計(jì)算機(jī)上安裝兩塊網(wǎng)卡，一塊用來(lái)連接ADSLModem(或者其他的寬帶接口)，另外一塊接入交換機(jī)的LAN口，其他的計(jì)算機(jī)都通過(guò)網(wǎng)線接到交換機(jī)的LAN口上。

2.設(shè)置共享上網(wǎng)服務(wù)器

在ADSL撥號(hào)連接上單擊右鍵，選擇“屬性”，切換到“高級(jí)”選項(xiàng)頁(yè)后，在“Internet連接共享”區(qū)域中勾選“允許其他網(wǎng)絡(luò)用戶通過(guò)此計(jì)算機(jī)的Internet連接來(lái)連接”一項(xiàng)，同時(shí)在下部的“家庭網(wǎng)絡(luò)連接”對(duì)話框中選擇連接局域網(wǎng)的那個(gè)連接(如圖7)。圖7

WinXP內(nèi)置的“Internet連接共享”是最簡(jiǎn)單的共享上網(wǎng)解決方案

3.客戶端計(jì)算機(jī)的設(shè)置

在服務(wù)器端設(shè)置好“Internet連接共享”后，客戶端只要在“本地連接”的TCP/IP屬性中，設(shè)置為“自動(dòng)獲得IP地址”就可以通過(guò)服務(wù)器共享上網(wǎng)了。

[第一頁(yè)][上一頁(yè)]1234[最后一頁(yè)]

菜鳥(niǎo)安全防患之餓死木馬2006-7-1514:33:00文/出處：天極軟件MM的QQ密碼又被盜了，朋友一百萬(wàn)兩銀子又被竊了……面對(duì)防不勝防的木馬，作為普通用戶而言，如何防范、如何應(yīng)對(duì)、如何將損失降在最低呢?當(dāng)然，首先最要緊的是扎緊籬笆——及時(shí)為操作系統(tǒng)打上補(bǔ)丁;拒木馬于千里之外——不隨便下載和運(yùn)行不明來(lái)源的程序，這些在前幾期的文章中已有詳述。我們今天談一下，如果第一道防線被攻破，木馬已經(jīng)進(jìn)駐電腦，那么應(yīng)該如何識(shí)別，并且不讓它得逞呢?

一、不給權(quán)限，餓死木馬

在Windows2000/XP/2003等系統(tǒng)中，用戶可以加入Administrators、PowerUsers、Users等不同權(quán)限的組，分別具有不同級(jí)別的操作權(quán)限。如果你平時(shí)也就上上網(wǎng)看看新聞，打打游戲聊聊天，編寫(xiě)文字處理幾張圖片，而不需要頻繁地裝卸軟件，那么不妨藏起管理員，使用一個(gè)低權(quán)限的用戶賬戶。

通過(guò)“控制面板→用戶賬戶”，創(chuàng)建一個(gè)新的用戶，然后安裝常用的軟件之后，將其加入到受限用戶(Users)組。受限用戶能夠正常運(yùn)行大部分的程序，但是無(wú)法對(duì)系統(tǒng)的心臟——系統(tǒng)目錄和注冊(cè)表進(jìn)行寫(xiě)操作。該操作需要一個(gè)前提條件，即C盤(pán)應(yīng)采用NTFS格式。

木馬以及其他惡意軟件有個(gè)特殊的愛(ài)好:往往喜歡藏身于系統(tǒng)目錄，并且修改注冊(cè)表以達(dá)到自動(dòng)加載的目的。而采用這個(gè)辦法，很大程度上限制了木馬的滲透。即使木馬已進(jìn)入硬盤(pán)，也不會(huì)有權(quán)限進(jìn)行相應(yīng)的操作，有效地降低了木馬的破壞力，事后在滅殺木馬過(guò)程中也不至于破壞系統(tǒng)。

但是有的軟件需要管理員權(quán)限賬戶才可以正常運(yùn)行，或者有時(shí)候我們需要安裝一些軟件，目前賬戶權(quán)限不夠，怎么辦?切換用戶太麻煩，而且也容易因此給木馬可乘之機(jī)。那么，用下面的辦法實(shí)現(xiàn)吧!

右鍵點(diǎn)擊程序，選擇“運(yùn)行方式”，彈出圖1所示的窗口，然后選擇合適的賬戶并輸入相應(yīng)密碼即可。這樣軟件就可以其他賬戶的方式運(yùn)行，而與當(dāng)前賬戶無(wú)關(guān)。雖然比起直接管理員賬戶登錄操作麻煩了點(diǎn)，但是安全上得到了保障，還是值得的。

小提示

有時(shí)候一些常用軟件必須以管理員權(quán)限運(yùn)行，如果每次都這么選擇未免太麻煩，小程序RunAs可以解決這個(gè)問(wèn)題。

[第一頁(yè)]123[下一頁(yè)][最后一頁(yè)]

菜鳥(niǎo)安全防患之餓死木馬2006-7-1514:33:00文/出處：天極軟件

二、勤查戶口，不速客out

賬戶信息安全之重要性，自然不言而喻。黑客入侵，往往會(huì)偷偷在你的系統(tǒng)中建立一個(gè)賬戶，或者把普通賬戶提升權(quán)限，以達(dá)到幕后操縱之目的，而這個(gè)往往是普通用戶容易忽略的問(wèn)題，所以大家要養(yǎng)成一個(gè)勤查戶口的習(xí)慣。

打開(kāi)“管理工具→計(jì)算機(jī)管理→本地用戶和組”(如圖2)，這里枚舉了當(dāng)前的所有賬戶信息。要看看是不是多了不認(rèn)識(shí)的名字，或者誰(shuí)偷偷地升級(jí)了，這些都需要引起重視。比如臭名昭著的lovgate病毒就會(huì)在感染電腦上建立一個(gè)名為“l(fā)ee”的賬戶。

但是，有時(shí)候突然多出一個(gè)不速之客也未必就是“中標(biāo)”了，比如在安裝Microsoft.NetFramework后，系統(tǒng)會(huì)自動(dòng)建立一個(gè)ASP.NET賬戶，這是正常的，大可不必為之擔(dān)心。

另外，還要對(duì)現(xiàn)有賬戶做好安全工作。如果沒(méi)有必要，可以不啟用Guest賬戶;同時(shí)應(yīng)對(duì)內(nèi)置的管理員賬戶Administrator加上密碼，并且“改頭換面”，防止入侵者惡意窮舉:通過(guò)“管理工具→本地安全策略→本地策略→安全選項(xiàng)→賬戶”對(duì)系統(tǒng)管理員賬戶進(jìn)行重命名操作，將Administrator修改為一個(gè)別人不容易猜測(cè)到的名字(如圖3)。

三、關(guān)緊城門(mén)，出入查證

木馬也好，其他惡意程序也好，如果不能和釋放者保持聯(lián)系，也就失去了威力。所以城門(mén)就是我們的最后一道防線。

首先是關(guān)閉一些危險(xiǎn)的端口。打開(kāi)“管理工具→本地安全策略→IP安全策略，在本地計(jì)算機(jī)”，在右側(cè)窗格中右擊鼠標(biāo)并選擇“創(chuàng)建IP安全策略”命令(如圖4)，然后根據(jù)向?qū)б徊揭徊皆O(shè)置，分別添加TCP135、137、139、445、593、1025、2745、3127、6129、3389端口和UDP135、139、445等端口。關(guān)閉了這些端口，可以避免入侵者通過(guò)這些通道秘密潛入。

其次，安裝一款合適的防火墻。ZoneAlarm、BlackICE、KasperskyAnti-Hacker、XELIOSPersonalFirewall等功能都比較強(qiáng)大。如果嫌這些設(shè)置比較復(fù)雜，也可以選擇天網(wǎng)、金山毒霸網(wǎng)絡(luò)個(gè)人防火墻、瑞星個(gè)人防火墻等。它們就像把門(mén)者，每一個(gè)進(jìn)出者都會(huì)被檢查是否有“良民證”:如果確認(rèn)可靠的就直接放行，如果陌生人想偷偷挾帶情報(bào)出逃，對(duì)不起，攔下。

[第一頁(yè)][上一頁(yè)]123[下一頁(yè)][最后一頁(yè)]

菜鳥(niǎo)安全防患之餓死木馬2006-7-1514:33:00文/出處：天極軟件

四、明察秋毫，逮住“馬跡”

感染木馬或其他惡意程序后，系統(tǒng)不可避免地會(huì)出現(xiàn)一些特殊征兆，如果及早發(fā)現(xiàn)并及時(shí)處理，可以將損失降到最低點(diǎn)。下面的這些“馬跡”千萬(wàn)不要放過(guò)。

1、密碼被改，金幣被偷。雖然損失已經(jīng)造成，但是亡羊補(bǔ)牢，至少避免更多損失。

2、殺軟被關(guān)閉。很多木馬會(huì)自動(dòng)關(guān)閉殺毒軟件，如果發(fā)現(xiàn)殺軟防火墻被退出，而且無(wú)法啟動(dòng)，絕對(duì)不能忽視，排除系統(tǒng)或者殺軟本身的問(wèn)題，很有可能就是被木馬或病毒先下手為強(qiáng)了。

3、一閃而過(guò)的窗口。打開(kāi)記事本，或其他軟件的時(shí)候，會(huì)有隱約的窗口一閃而過(guò)，這很有可能就是木馬或病毒已經(jīng)寄生在正常程序上了。

4、奇怪的進(jìn)程。經(jīng)常用Ctrl+Alt+Del鍵調(diào)出任務(wù)管理器進(jìn)行查看。首先你要熟悉系統(tǒng)的正常進(jìn)程，如果有陌生進(jìn)程出現(xiàn)，那就將它一查到底。

5、魚(yú)目混珠的文件名或錯(cuò)位的程序。有些木馬會(huì)偽造和正常程序相似的名字，比如“svch0st”等;有些則索性冒名，不過(guò)路徑不同，比如出現(xiàn)在Windows目錄下的“rundll32.exe”(正常應(yīng)該在windows\system32和windows\system32\dllcache下)。

6、自作多情的啟動(dòng)項(xiàng)目。經(jīng)常使用“msconfig”查看啟動(dòng)項(xiàng)目，如果有不經(jīng)允許就擅自加載的，不妨查查其身份。

7、綁架瀏覽器。使用hijackthis輔助，把這些綁匪統(tǒng)統(tǒng)請(qǐng)出系統(tǒng)去。

8、運(yùn)行“netstat”，查看當(dāng)前網(wǎng)絡(luò)的連接情況，是否有偷偷向外報(bào)信者。

[第一頁(yè)][上一頁(yè)]123[最后一頁(yè)]

Google搜索技巧(8):英文歌曲攻略2006-7-1813:49:00文/出處：IT.(IT世界網(wǎng))雖然絕大多數(shù)中文音樂(lè)下載可以在國(guó)內(nèi)的搜索引擎上完成，但是，鑒于國(guó)內(nèi)搜索引擎搜索條目的局限性，遇到稍微冷門(mén)一點(diǎn)的英文歌曲便束手無(wú)策。此時(shí)，你唯有求助搜索引起巨無(wú)霸Google來(lái)幫忙。

為了遵守版權(quán)以及相關(guān)法律，Google本身并未提供專用的MP3搜索服務(wù)，不過(guò)，Google的蜘蛛抓取網(wǎng)頁(yè)時(shí)可謂“不遺余力”，所有“在線音樂(lè)”的數(shù)據(jù)，其實(shí)早已被Google巨大的數(shù)據(jù)庫(kù)所收錄－－只看你會(huì)不會(huì)Google了。

找一個(gè)最典型的例子：如果你想要找到Google中所有Beatles的MP3格式音樂(lè)下載，你只需在Google中輸入：

“indexof”+“mp3″+“beatles”-html-htm-php

看看你獲得了什么？

呵呵，Google給你的內(nèi)容“并不常見(jiàn)”－－包含Beatles關(guān)鍵詞的所有音樂(lè)文件開(kāi)放目錄－－來(lái)自FTP或其他網(wǎng)絡(luò)空間的不受保護(hù)的音樂(lè)文件目錄。

搜索指令解釋：“indexof”（目錄）+“mp3″（音樂(lè)格式）+“beatles”（音樂(lè)人名）-html-htm-php（去除html/htm/php搜索結(jié)果－－這些搜索詞往往會(huì)帶來(lái)干擾結(jié)果）

在上面的指令中，你可以將mp3換成WMA，AVI等格式，Beatles換成任意其他歌手或樂(lè)隊(duì)名，獲得類似的搜索結(jié)果。

如：“indexof”+“wma″+“savagegarden”-html-htm-php

這個(gè)搜索指令語(yǔ)句在G中還可以簡(jiǎn)略為“indexof/mp3”-playlist-html-lyricsbeatles

獲得的搜索結(jié)果雖然不同，但是亦十分有效

值得一提的是，在G英文搜索引擎中，你如果直接輸入"indexof/mp3"，將會(huì)獲得508000個(gè)開(kāi)放音樂(lè)文件目錄搜索結(jié)果，里面保存著來(lái)自全球各地的音樂(lè)文件目錄，在悠閑的時(shí)候，隨便打開(kāi)一個(gè)目錄，隨便下幾首歌聽(tīng)，也未嘗不是一個(gè)“開(kāi)拓新世界”的好方法。

筆者就利用這個(gè)方法發(fā)現(xiàn)好幾個(gè)開(kāi)放下載的俄羅斯MP3FTP服務(wù)器，里面的MP3數(shù)量的確驚人

歌詞搜索

除了尋找MP3音樂(lè)，你還可以利用Google的類似指令找到大量歌詞數(shù)據(jù)

例如，輸入搜索指令語(yǔ)句：“indexof″-playlist-htmlbeatleslyric

你將找到網(wǎng)絡(luò)上最完整的Beatels歌詞庫(kù)附錄資料：不需要的可以自行刪除電腦的基本操作技巧HYPERLINK""正確的電腦開(kāi)關(guān)機(jī)順序由于電腦在剛加電和斷電的瞬間會(huì)有較大的電沖擊，會(huì)給主機(jī)發(fā)送干擾信號(hào)導(dǎo)致主機(jī)無(wú)法啟動(dòng)或出現(xiàn)異常，因此，在開(kāi)機(jī)時(shí)應(yīng)該先給外部設(shè)備加電，然后才給主機(jī)加電。但是如果個(gè)別計(jì)算機(jī)，先開(kāi)外部設(shè)備（特別是打印機(jī)）則主機(jī)無(wú)法正常工作，這種情況下應(yīng)該采用相反的開(kāi)機(jī)順序。關(guān)機(jī)時(shí)則相反，應(yīng)該先關(guān)主機(jī)，然后關(guān)閉外部設(shè)備的電源。這樣可以避免主機(jī)中的部位受到大的電沖擊。在使用計(jì)算機(jī)的過(guò)程中還應(yīng)該注意下面幾點(diǎn)：而且WINDOWS系統(tǒng)也不能任意開(kāi)關(guān)，一定要正常關(guān)機(jī)；如果死機(jī)，應(yīng)先設(shè)法“軟啟動(dòng)”，再“硬啟動(dòng)”（按RESET鍵），實(shí)在不行再“硬關(guān)機(jī)”（按電源開(kāi)關(guān)數(shù)秒種）。在電腦運(yùn)行過(guò)程中，機(jī)器的各種設(shè)備不要隨便移動(dòng)，不要插拔各種接口卡，也不要裝卸外部設(shè)備和主機(jī)之間的信號(hào)電纜。如果需要作上述改動(dòng)的話，則必須在關(guān)機(jī)且斷開(kāi)電源線的情況下進(jìn)行。不要頻繁地開(kāi)關(guān)機(jī)器。關(guān)機(jī)后立即加電會(huì)使電源裝置產(chǎn)生突發(fā)的大沖擊電流，造成電源裝置中的器件被損壞，也可以造成硬盤(pán)驅(qū)動(dòng)突然加速，使盤(pán)片被磁頭劃傷。因此，這里我們建議如果要重新啟動(dòng)機(jī)器，則應(yīng)該在關(guān)閉機(jī)器后等待10秒鐘以上。在一般情況下用戶不要擅自打開(kāi)機(jī)器，如果機(jī)器出現(xiàn)異常情況，應(yīng)該及時(shí)與專業(yè)維修部門(mén)聯(lián)系。電腦自動(dòng)開(kāi)關(guān)機(jī)的方法電腦定時(shí)開(kāi)關(guān)機(jī)自動(dòng)定時(shí)開(kāi)機(jī)的實(shí)現(xiàn)：首先在啟動(dòng)計(jì)算機(jī)時(shí)，按“Delete”鍵進(jìn)入BIOS界面。在BIOS設(shè)置主界面中選擇“PowerManagementSetup”菜單，進(jìn)入電源管理窗口。默認(rèn)情況下，“AutomaticPowerUp（定時(shí)開(kāi)機(jī)，有些機(jī)器選項(xiàng)為ResumeByAlarm）”選項(xiàng)是關(guān)閉的，將光標(biāo)移到該項(xiàng)，用PageUp或PageDown翻頁(yè)鍵將“Disabled”改為“Enabled”，而后在“Date（ofMonth）Alarm”和“Time（hh:mm:ss）Alarm”中分別設(shè)定開(kāi)機(jī)的日期和時(shí)間。如果“Date”設(shè)為0，則默認(rèn)為每天定時(shí)開(kāi)機(jī)。設(shè)置好后按“ESC”鍵回到BIOS設(shè)置主界面，點(diǎn)擊“SaveExitSetup”，按“Y”鍵保存CMOS設(shè)置退出，接著機(jī)器會(huì)重新啟動(dòng)，這時(shí)便大功告成了。當(dāng)然，值得注意的是定時(shí)開(kāi)機(jī)需要您的主板支持才行，不過(guò)現(xiàn)在大多數(shù)主板都有這項(xiàng)功能。另