BLOG丢了一个礼拜的的数据

作者:hesper 日期:2007-05-07

BLOG丢了一个礼拜的的数据
今天下午在给图形图像基地看网站，他们的网站中了批量挂马的的木马插件，估计可能是网站所在空间中毒的原因导致了。后来查出来是批量挂马的病毒，给每个页面都加了一个iframe,导致网页中的javascript出错，后来我就用那个木马自带的批量清马想把那个iframe清除掉，当然方法是没有问题的。网站恢复正常。
后来又想把他们的网站放到我的空间上看看速度如何
结果，在我的网站执行了批量清马（我以前的空间也中了）
操作的时候也不知道为什么，操作完成之后我的数据库就无法访问了，也无法打开。郁闷。最后只好把一个礼拜前的数据恢复了。还好，有备份，要不然就惨了！

分类:MoodEssay | 固定链接 | 评论: 0 | 引用: 8 | 查看次数: 2512

npkcrypt可能导致机器无端蓝屏

作者:hesper 日期:2007-04-22

npkcrypt 服务启动失败

事件类型: 错误
事件来源: Service Control Manager
事件种类: 无

分类:InternetRes | 固定链接 | 评论: 38 | 引用: 548 | 查看次数: 3449

北京奥运门票昨全球预售陕西各支行接受订票

作者:hesper 日期:2007-04-16

昨天，北京奥组委在北京召开新闻发布会，宣布北京2008年奥运会门票即日起开始面向全球公众预售，北京奥组委官方网站和全国各地1000多个中国银行门票代售点开始接受个人门票预订。

根据北京奥运会票务计划，从即日起，总数超过700万张的北京奥运会门票开始接受公众预订。其中，北京奥运会门票国内销售的部分约占75%，海外销售部分约占25%。

境内购票包括4种渠道 :

分类:S_Words | 固定链接 | 评论: 0 | 引用: 210 | 查看次数: 3030

电工学网络教学网

作者:hesper 日期:2007-04-15

西安建筑科技大学电工学网络教学网：此网站后台程序部分由本人完成，网站采用php+mysql数据库技术，实现了动态维护，多级用户管理等功能，另外，答疑系统采用的是phpsay1.2贴吧系统。

分类:I_Storm | 固定链接 | 评论: 0 | 引用: 10 | 查看次数: 3462

msrundll.exe分析与查杀

作者:hesper 日期:2007-04-12

msrundll.exe病毒(ruango) 其具体特征有：在开始菜单-->程序-->启动里生成ruango启动项，而且无法删除干净。等一刷先，就重新出现。已经MSCONFIG“系统配置实用程序”启动项目里自动生成ruango,（命令为C:\WINDOWS\system32\MSRundll.exe；C:\Program Files\Common Files\ruango\player.dll）。
经过简单分析后发现，ruango在C:\Program Files\Common Files目录下产生ruango 文件夹和C:\WINDOWS\system32\MSRundll.exe以及c:\windows\system32\drivers\fkwld.sys，c:\windows\system32\dipus.dll，C:\WINDOWS\pss\ruango.lnkCommon Startup在跟上次“软告工作室”病毒一样，ruango也是一驱动型病毒。其主程序也是很难清除。即使将其粉碎，等再刷新，文件又回来了。所以，对待这顽固的病毒，我需要准备几样工具。

方法:
一、在C盘下建立一个BAT文件，写入以下内容。

分类:InternetRes | 固定链接 | 评论: 0 | 引用: 12 | 查看次数: 3907