紫郢剑侠
紫郢剑侠

遭遇svchoct.exe,vonine.exe,HBKernel32.sys,ssdtti.sys,System.exe,ublhbztl.sys等2

遭遇svchoct.exe,vonine.exe,HBKernel32.sys,ssdtti.sys,System.exe,ublhbztl.sys等2

endurer 原创
2008-10-23 第1版

 

分析好了，就开始修复。

先下载 bat_do 和 FileInfo，用FileInfo提取红色标记的文件信息，并用bat_do打包备份，延时删除。

重启电脑。

由于注册表编辑器regedit.exe也被恶意程序做了映像劫持，因此我们先把注册表编辑器regedit.exe复制为 r.exe，再运行 r.exe，删除劫持卡卡安全助手的映像劫持（O26-IEFO）项：O26 - IFEO: Ras.exe -> ntsd -d。

这样我们就可以启动卡卡安全助手来清理恶意程序的启动项了。

清理完后，手动升级瑞星，才发现机子中的瑞星N天未升级了~

 

附部分恶意程序文件信息：

 


文件说明符 : C:/WINDOWS/system32/HBmhly.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:9
修改时间 : 2008-10-20 10:12:10
大小 : 19968 字节 19.512 KB
MD5 : 2f35d8fc0e82c69cc40ea177f1ae545e
SHA1: 55B194B7D0E2F1E50855FFDE332D7D1F608200C9
CRC32: 36473122

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tnms，瑞星报为：Trojan.PSW.Win32.GameOL.rbw

 

文件说明符 : C:/WINDOWS/system32/HBSOUL.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:58
修改时间 : 2008-10-20 10:12:0
大小 : 16896 字节 16.512 KB
MD5 : 4311dafab1f97e3372c2f0a492fcaec8
SHA1: 7D69A72D7635FE4EC7337D177D654C563025FC23
CRC32: eea5ecbe

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toul，瑞星报为：Trojan.PSW.Win32.GameOL.qxr

 

文件说明符 : C:/WINDOWS/system32/HBTL.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:58
修改时间 : 2008-10-20 10:12:0
大小 : 16896 字节 16.512 KB
MD5 : 73639aaa4dc665acf454dc17f6d09c78
SHA1: 35E5AE7B4B270DA9C44619EF83DE4D305D3BB957
CRC32: 8625e600

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toro，瑞星报为：Trojan.PSW.Win32.GameOL.qxr

文件说明符 : C:/WINDOWS/system32/zjuwqgep.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:12
修改时间 : 2008-10-20 10:12:16
大小 : 2278828 字节 2.177 MB
MD5 : 0499a0bc3172e8d9a53d9d1b8021ffa5
SHA1: B0D9F3D94086DE87D7583EEF672CB4490135F11F
CRC32: 32ddcfb3

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.torh，瑞星报为：Trojan.PSW.Win32.GameOL.rdi

 

文件 zjuwqgep.dll 接收于 2008.10.23 15:49:12 (CET)

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.22.0 2008.10.23 Win-Trojan/OnlineGameHack
AntiVir 7.9.0.5 2008.10.23 -
Authentium 5.1.0.4 2008.10.23 W32/OnlineGames.B.gen!GSA
Avast 4.8.1248.0 2008.10.23 Win32:OnLineGames-EZD
AVG 8.0.0.161 2008.10.23 PSW.OnlineGames.BDOQ
BitDefender 7.2 2008.10.23 -
CAT-QuickHeal 9.50 2008.10.23 -
ClamAV 0.93.1 2008.10.23 -
DrWeb 4.44.0.09170 2008.10.23 Trojan.PWS.Wsgame.7733
eSafe 7.0.17.0 2008.10.22 -
eTrust-Vet 31.6.6164 2008.10.22 Win32/GameStealer!generic
Ewido 4.0 2008.10.23 -
F-Prot 4.4.4.56 2008.10.23 W32/OnlineGames.B.gen!GSA
F-Secure 8.0.14332.0 2008.10.23 Trojan-GameThief.Win32.OnLineGames.torh
Fortinet 3.113.0.0 2008.10.23 -
GData 19 2008.10.23 Win32:OnLineGames-EZD
Ikarus T3.1.1.44.0 2008.10.23 Virus.Trojan.GameThief.Win32.OnLineGames.toli
K7AntiVirus 7.10.505 2008.10.23 -
Kaspersky 7.0.0.125 2008.10.23 Trojan-GameThief.Win32.OnLineGames.torh
McAfee 5412 2008.10.23 -
Microsoft 1.4005 2008.10.23 PWS:Win32/OnLineGames.GA
NOD32 3548 2008.10.23 Win32/PSW.OnLineGames.NQM
Norman 5.80.02 2008.10.23 W32/OnLineGames.CARI
Panda 9.0.0.4 2008.10.23 -
PCTools 4.4.2.0 2008.10.23 -
Prevx1 V2 2008.10.23 -
Rising 21.00.32.00 2008.10.23 Trojan.PSW.Win32.GameOL.rdi
SecureWeb-Gateway 6.7.6 2008.10.23 -
Sophos 4.34.0 2008.10.23 -
Sunbelt 3.1.1747.1 2008.10.23 -
Symantec 10 2008.10.23 -
TheHacker 6.3.1.0.124 2008.10.23 -
TrendMicro 8.700.0.1004 2008.10.23 -
VBA32 3.12.8.8 2008.10.22 Trojan-GameThief.Win32.OnLineGames.torh
ViRobot 2008.10.23.1434 2008.10.23 -
VirusBuster 4.5.11.0 2008.10.22 Trojan.DL.OnlineGames.Gen.90

附加信息
File size: 2278828 bytes
MD5...: 0499a0bc3172e8d9a53d9d1b8021ffa5
SHA1..: b0d9f3d94086de87d7583eef672cb4490135f11f
SHA256: ec46d9d88e166e6f6bcddf009df97a9b2273e8f69add53c66e75d897bfcf919d
SHA512: 2b38166bdebae1ee63696de69c9352019f82f9f05440fa9220434c8a4f2e7145
514217704b261127338572297842f08576c46290c78cb794f1526420e3136bba
PEiD..: Armadillo v1.xx - v2.xx
TrID..: File type identification
Win32 Executable Generic (42.3%)
Win32 Dynamic Link Library (generic) (37.6%)
Generic Win/DOS Executable (9.9%)
DOS Executable Generic (9.9%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x1000326a
timedatestamp.....: 0x48f77459 (Thu Oct 16 17:05:29 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x2310 0x2400 6.29 6aec1df0afa283e0fda7caa2a2c21ca7
.rdata 0x4000 0x560 0x600 4.62 e31775298452e3fbfad0589542298474
.data 0x5000 0x8b0 0x200 0.49 fa4fe2fa424bf9b18530df66b5a90014
.rsrc 0x6000 0x10 0x200 0.00 bf619eac0cdf3f68d496ea9344137e8b
.reloc 0x7000 0x48c 0x600 3.89 9a7858b6b3723b7ac7f1e3672a24c552

( 3 imports )
> KERNEL32.dll: GetCurrentProcess, Sleep, GetModuleFileNameA, CloseHandle, SetEvent, ExitProcess, ReadFile, GetFileSize, CreateFileA, GetCommandLineW, GetProcAddress, GetModuleHandleA, IsBadReadPtr, SetFilePointer, HeapAlloc, GetProcessHeap, VirtualProtect, TerminateProcess, LoadLibraryW, MultiByteToWideChar, WideCharToMultiByte, LoadLibraryA, OpenEventA, CreateEventA, CreateThread
> USER32.dll: BroadcastSystemMessageA, SetWindowsHookExA, CallNextHookEx, ToAscii, wsprintfA, wvsprintfA, GetKeyboardState, MapVirtualKeyA
> MSVCRT.dll: strstr, _strcmpi, _adjust_fdiv, _initterm, _strlwr, realloc, strcpy, strcat, strlen, free, sprintf, strchr, strncpy, isdigit, memset, malloc, memcpy, _except_handler3, strrchr

( 0 exports )

文件说明符 : C:/WINDOWS/system32/58FF3024.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:13:12
修改时间 : 2008-10-20 10:13:14
大小 : 12980 字节 12.692 KB
MD5 : ddd4604b842d3ad89c7783cb0224b9aa
SHA1: 5644759BA224EA6E4F4AA5CF30F5EA7059E7E8AE
CRC32: 7b5f7f23

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tpho，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/495271CA.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:50
修改时间 : 2008-10-20 10:12:52
大小 : 11973 字节 11.709 KB
MD5 : 497f1253d422e4f67143ae379050c801
SHA1: D9D4F07E518C3B5AD9299DE88BA099AEC1930A5B
CRC32: fdc10e5d

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toyh，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/22D75360.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:56
修改时间 : 2008-10-20 10:12:58
大小 : 216508 字节 211.444 KB
MD5 : d616fa131127910d5e8f6181f264ab46
SHA1: 6DAEEDC878D59B03AD855E01688786326435566F
CRC32: 24cf3bc7

卡巴斯基报为：Trojan-GameThief.Win32.Magania.agyf，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/4BF9CBA3.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:37
修改时间 : 2008-10-20 10:12:38
大小 : 217017 字节 211.953 KB
MD5 : b96886ae8eb0f81e4d2ebbdf1de65761
SHA1: 47C5024EAFACB3F1073DFB24759F55D77FC2698B
CRC32: 1c530120

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toyj，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/4F34C688.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:45
修改时间 : 2008-10-20 10:12:46
大小 : 11722 字节 11.458 KB
MD5 : f8eec4f6ffefda80bcea075e3ca2dc73
SHA1: FC81F9F6B620ECEC7CD7A480CE2B4195B9740D63
CRC32: 642ad18a

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tpih，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/C250CF20.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:32
修改时间 : 2008-10-20 10:12:34
大小 : 11655 字节 11.391 KB
MD5 : 8a6ab4fb488e702ce92f41aca741e2ea
SHA1: A0A06CCDC14A6FD72AE02CDBC86F51F0D4841156
CRC32: b2ce2ab5

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toyg，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/82710040.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:27
修改时间 : 2008-10-20 10:12:28
大小 : 11384 字节 11.120 KB
MD5 : a5b0480a31d90a4708a019269fd1786d
SHA1: 87337FB107A3E92D615D26DC9AD8DDE008B30F6F
CRC32: e1894201

瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/9CA963CA.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:22
修改时间 : 2008-10-20 10:12:24
大小 : 11953 字节 11.689 KB
MD5 : 25e14db215f3bf240c6bb174dd4e045a
SHA1: 6294E08F2E0C9E85289B34ACD3A21285CAA0CE58
CRC32: 1d5ff685

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tpks-，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/122B901E.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:17
修改时间 : 2008-10-20 10:12:18
大小 : 12532 字节 12.244 KB
MD5 : c4b516ccab90ddf1aa1ee22821fedebb
SHA1: A5DB3622B5D00FFC629C8A4E17D70BB0AE6B2C53
CRC32: 71d6b546

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tpjn，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/3474A8C2.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:12
修改时间 : 2008-10-20 10:12:14
大小 : 216151 字节 211.87 KB
MD5 : fd3ece90486d6964860dd693d5f5e97f
SHA1: 9D87AE44E3668453AB81E6AFE3B254351D07C48A
CRC32: e6efe7c4

卡巴斯基报为：Trojan-GameThief.Win32.Magania.ahtl，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

文件说明符 : C:/WINDOWS/system32/08223B03.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:10
修改时间 : 2008-10-20 10:12:12
大小 : 12213 字节 11.949 KB
MD5 : c3a94b713ce0e73d1bfe914036159e74
SHA1: 42AB0FF6FCD2BA14CED2901C764FBE91CB1961DD
CRC32: d0558d4e

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toyk，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/4D023DE9.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:5
修改时间 : 2008-10-20 10:12:6
大小 : 11698 字节 11.434 KB
MD5 : 56001c1986afa8adfba0f545dae053cb
SHA1: 4A0B9C98DCDE76D6A2C64F4F3D153F60097DA393
CRC32: 4803fdf3

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tpqd，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

文件说明符 : C:/WINDOWS/system32/DA63E650.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:2
修改时间 : 2008-10-20 10:12:4
大小 : 12788 字节 12.500 KB
MD5 : 6b4066e344f67a9d980a718a4ba30132
SHA1: 0081A7B354EEE53629F3F8125F1456CB7A02D7E5
CRC32: 9fd869a4

卡巴斯基报为：Trojan-GameThief.Win32.Magania.ahva，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/DE02F764.dll
属性 : ASH-
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:59
修改时间 : 2008-10-20 10:12:0
大小 : 217202 字节 212.114 KB
MD5 : e3929a56630c2edddce20ffd16879f77
SHA1: B3E26D00ED7A5FA3DC99BD3BD9E70F8785BEF678
CRC32: 3e8d161e

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tpop，瑞星报为：Trojan.PSW.Win32.GameOL.rhg

 

文件说明符 : C:/WINDOWS/system32/HBCHIBI.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:43
修改时间 : 2008-10-20 10:12:44
大小 : 24576 字节 24.0 KB
MD5 : 5412cf0801d2c1b3dea70a1c86d436bd
SHA1: F03423EE830F0079846610F1239F7BD78617FF62
CRC32: c5ff6a35

卡巴斯基报为：Trojan.Win32.SmallGame.l-，瑞星报为：_Trojan.PSW.Win32.XYOnline.ahs

 

文件说明符 : C:/WINDOWS/system32/HBBO.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:41
修改时间 : 2008-10-20 10:12:42
大小 : 24576 字节 24.0 KB
MD5 : 3655f466a56da3f23b25363909f2a299
SHA1: D8CB7E8A9781916DB5B96F053F490708C70AFE6D
CRC32: 15e70b44

卡巴斯基报为：Trojan.Win32.SmallGame.n，瑞星报为：Trojan.PSW.Win32.GameOL.qop

文件说明符 : C:/WINDOWS/system32/HBWOW.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:59
修改时间 : 2008-10-20 10:12:0
大小 : 28672 字节 28.0 KB
MD5 : 1bf693c156356594c2f6a5182752a15a
SHA1: 726583FB1B8F1745F340C66B55E7374E11045871
CRC32: 755a4bf6

卡巴斯基报为：Trojan-GameThief.Win32.WOW.cgf，瑞星报为：Trojan.PSW.Win32.WoWar.avj

 

文件说明符 : C:/WINDOWS/system32/HBZHUXIAN.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:26
修改时间 : 2008-10-20 10:12:28
大小 : 24576 字节 24.0 KB
MD5 : d8f3e477ad32ca460ebbc87c36e34178
SHA1: 23D585EEB7C45AAB562B63126CA0D6A18FE23D1B
CRC32: 3abe218f

卡巴斯基报为：Trojan.Win32.SmallGame.a，瑞星报为：Trojan.PSW.Win32.XYOnline.ahs

文件说明符 : C:/WINDOWS/system32/HBASKTAO.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:59
修改时间 : 2008-10-20 10:12:0
大小 : 24576 字节 24.0 KB
MD5 : 3fbf6efa39c7a57b1fe2ba063d0563e2
SHA1: A67C11A02DF6DEE0DD90A5E165F9ED7441ED988F
CRC32: 52704f8d

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.toiz，瑞星报为：Trojan.PSW.Win32.AskTao.ix

 

文件说明符 : C:/WINDOWS/system32/vonine.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1, 0, 0, 2
说明 : NECCYE
版权 : 版权所有 NECCYE(C) 2009
备注 : NECCYE
产品版本 : 1, 0, 0, 2
产品名称 : NECCYE
公司名称 : NECCYE
合法商标 : NECCYE
内部名称 : NECCYE
源文件名 : NECCYE.EXE
创建时间 : 2008-10-20 10:13:33
修改时间 : 2008-10-20 10:13:18
大小 : 28032 字节 27.384 KB
MD5 : 205b197cf45085508be049d1c6197a0b
SHA1: DE75135B5BEA1B662DC15823C518450227BC9828
CRC32: 26f90783

文件 vonine.exe 接收于 2008.10.22 08:46:59 (CET)

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.22.0 2008.10.22 -
AntiVir 7.9.0.5 2008.10.21 TR/Click.Agent.eav
Authentium 5.1.0.4 2008.10.22 W32/Downloader.J.gen!Eldorado
Avast 4.8.1248.0 2008.10.21 Win32:Small-KAZ
AVG 8.0.0.161 2008.10.21 -
BitDefender 7.2 2008.10.22 -
CAT-QuickHeal 9.50 2008.10.21 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.10.22 -
DrWeb 4.44.0.09170 2008.10.22 Win32.HLLW.Ressdt.7
eSafe 7.0.17.0 2008.10.19 Suspicious File
eTrust-Vet 31.6.6162 2008.10.21 -
Ewido 4.0 2008.10.21 -
F-Prot 4.4.4.56 2008.10.21 W32/Downloader.J.gen!Eldorado
F-Secure 8.0.14332.0 2008.10.22 Trojan-Clicker.Win32.Agent.eav
Fortinet 3.113.0.0 2008.10.22 -
GData 19 2008.10.22 Win32:Small-KAZ
Ikarus T3.1.1.44.0 2008.10.22 Trojan-PWS.Win32.Agent.hf
K7AntiVirus 7.10.501 2008.10.21 Trojan-Clicker.Win32.Agent.eav
Kaspersky 7.0.0.125 2008.10.22 Trojan-Clicker.Win32.Agent.eav
McAfee 5411 2008.10.22 New Malware.aj
Microsoft 1.4005 2008.10.22 PWS:Win32/QQGame.F
NOD32 3544 2008.10.21 a variant of Win32/TrojanClicker.Agent.NEM
Norman 5.80.02 2008.10.21 W32/Packed_Upack.A
Panda 9.0.0.4 2008.10.22 -
PCTools 4.4.2.0 2008.10.21 Packed/Upack
Prevx1 V2 2008.10.22 -
Rising 20.67.20.00 2008.10.22 Trojan.DL.Win32.Mnless.bix
SecureWeb-Gateway 6.7.6 2008.10.21 Trojan.Click.Agent.eav
Sophos 4.34.0 2008.10.22 Mal/Emogen-N
Sunbelt 3.1.1742.1 2008.10.21 VIPRE.Suspicious
Symantec 10 2008.10.22 Infostealer.Onlinegame
TheHacker 6.3.1.0.123 2008.10.22 W32/Behav-Heuristic-060
TrendMicro 8.700.0.1004 2008.10.22 TROJ_MNLESS.MJ
VBA32 3.12.8.8 2008.10.22 -
ViRobot 2008.10.22.1431 2008.10.22 -
VirusBuster 4.5.11.0 2008.10.21 Packed/Upack

附加信息
File size: 28032 bytes
MD5...: 205b197cf45085508be049d1c6197a0b
SHA1..: de75135b5bea1b662dc15823c518450227bc9828
SHA256: 2a5a9111f7fe3551aacc3c840bbd221165d72af84716a655f12c6e05575586de
SHA512: 3c626c8a19f65c8baa7bd9cd5bf0493841f433f33a772f3f2fdcd4701918b7b5
06adcebc4e8ff653d9d115d053f51b7bfc188f1636f81000b833cabf9a2c07cd
PEiD..: -
TrID..: File type identification
DOS Executable Generic (100.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401018
timedatestamp.....: 0x4011b0be (Fri Jan 23 23:39:42 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
PS 0x1000 0x50000 0x1f0 5.20 cebc752d518c3ca2caf8bf95f5b18809
@XzE 0x51000 0xe000 0x6b80 7.78 469d99e221fbad9a63fca01e1c316bbf
TE@ 0x5f000 0x1000 0x1f0 5.20 cebc752d518c3ca2caf8bf95f5b18809

( 0 imports )

( 0 exports )
packers (Kaspersky): PE_Patch, UPack
packers (Avast): Upack

文件说明符 : C:/WINDOWS/system32/ietool.dll
属性 : 获取失败
数字签名:否
PE文件:未能打开文件以读
未能打开文件以读
大小 : 失败!

文件说明符 : C:/WINDOWS/system32/lingyu.dll
属性 : A---
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 1, 0, 0, 1
说明 : Fengli toolbar
版权 : Copyright 2001
产品版本 : 1, 0, 0, 1
产品名称 : Fengli toolbar
公司名称 : ±±??·?á|D??￠????óD?T1???
内部名称 : Fengli toolbar
源文件名 : Fengli toolbar.DLL
创建时间 : 2008-7-22 19:47:22
修改时间 : 2008-7-22 19:47:22
大小 : 105472 字节 103.0 KB
MD5 : 2730c6b975919ff007dfeea90f0fbf04
SHA1: 730BC9516D609A1B2342AC3552C66C81625EB7EB
CRC32: 77c61515

 

文件说明符 : C:/WINDOWS/system32/ctfmon.exe
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2004-8-17 12:0:0
修改时间 : 2004-8-17 12:0:0
大小 : 15360 字节 15.0 KB
MD5 : 9663bbc80831c55bfb858d472687ef5a
SHA1: 15E09CBAE3B845900AD68689F91BF64A865BA922
CRC32: 3c9a86ba

 

文件说明符 : C:/WINDOWS/system32/inf/svchoct.exe
属性 : A---
数字签名:Microsoft Corporation
PE文件:是
语言 : 中文(中国)
文件版本 : 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158)
说明 : Run a DLL as an App
版权 : (C) Microsoft Corporation. All rights reserved.
产品版本 : 5.1.2600.2180
产品名称 : Microsoft(R) Windows(R) Operating System
公司名称 : Microsoft Corporation
内部名称 : rundll
源文件名 : RUNDLL.EXE
创建时间 : 2008-10-20 10:13:8
修改时间 : 2004-8-17 12:0:0
大小 : 32768 字节 32.0 KB
MD5 : 65a70ec4649499399b50ac75d911a501
SHA1: 50B6883D97A1FF6EDFDE788FC8E9F0ABE8DE242A
CRC32: 167f31ee

 

文件说明符 : C:/WINDOWS/system32/System.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 1, 2, 1, 1007
说明 : HB Inject Application Version 1.2.1.1007
版权 : Copyright ? 2008, HB Software
产品版本 : 1, 2, 1, 1007
产品名称 : HB Inject Application
公司名称 : HB Software
内部名称 : HBInject
源文件名 : HBInject.exe
创建时间 : 2008-10-20 10:11:58
修改时间 : 2008-10-20 10:12:0
大小 : 3572 字节 3.500 KB
MD5 : dd62c474ee9c417466cd55adcaf63fd2
SHA1: 8478E49534628AC17E6B27C4F0E3625B2FE08076
CRC32: c2450b3f

卡巴斯基报为：Trojan-GameThief.Win32.MultiFirst.h，瑞星报为：Trojan.Win32.Undef.rfx

 

文件 System.exe 接收于 2008.10.22 08:30:47 (CET)

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.22.0 2008.10.22 Win-Trojan/OnlineGameHack.3572
AntiVir 7.9.0.5 2008.10.21 TR/Spy.Agent.nxa
Authentium 5.1.0.4 2008.10.22 W32/Heuristic-210!Eldorado
Avast 4.8.1248.0 2008.10.21 Win32:Spyware-gen
AVG 8.0.0.161 2008.10.21 PSW.OnlineGames.BCAL
BitDefender 7.2 2008.10.22 Trojan.Agent.AKNL
CAT-QuickHeal 9.50 2008.10.21 TrojanGameThief.MultiFirst.h
ClamAV 0.93.1 2008.10.22 Trojan.Starter-12
DrWeb 4.44.0.09170 2008.10.22 Trojan.Starter.600
eSafe 7.0.17.0 2008.10.19 Suspicious File
eTrust-Vet 31.6.6162 2008.10.21 Win32/Lolyda.CY
Ewido 4.0 2008.10.21 -
F-Prot 4.4.4.56 2008.10.21 W32/Heuristic-210!Eldorado
F-Secure 8.0.14332.0 2008.10.22 Trojan-GameThief.Win32.MultiFirst.h
Fortinet 3.113.0.0 2008.10.22 W32/OnLineGames.NR!tr.pwst
GData 19 2008.10.22 Trojan.Agent.AKNL
Ikarus T3.1.1.44.0 2008.10.22 Trojan-PWS.Win32.Agent.hf
K7AntiVirus 7.10.501 2008.10.21 Trojan-PSW.Win32.MultiFirst.h
Kaspersky 7.0.0.125 2008.10.22 Trojan-GameThief.Win32.MultiFirst.h
McAfee 5411 2008.10.22 PWS-Mmorpg.gen
Microsoft 1.4005 2008.10.22 PWS:Win32/Lolyda.M
NOD32 3544 2008.10.21 Win32/PSW.OnLineGames.NRF
Norman 5.80.02 2008.10.21 W32/Packed_Upack.A
Panda 9.0.0.4 2008.10.22 Trj/Lineage.JXM
PCTools 4.4.2.0 2008.10.21 Trojan-Spy.Gampass!sd6
Prevx1 V2 2008.10.22 -
Rising 20.67.20.00 2008.10.22 Trojan.Win32.Undef.rfx
SecureWeb-Gateway 6.7.6 2008.10.21 Trojan.Spy.Agent.nxa
Sophos 4.34.0 2008.10.22 Mal/Generic-A
Sunbelt 3.1.1742.1 2008.10.21 Trojan.Agent.AKNL
Symantec 10 2008.10.22 Infostealer.Gampass
TheHacker 6.3.1.0.123 2008.10.22 Trojan/MultiFirst.h
TrendMicro 8.700.0.1004 2008.10.22 TROJ_SMALL.JLM
VBA32 3.12.8.8 2008.10.22 Trojan-GameThief.Win32.MultiFirst.h
ViRobot 2008.10.22.1431 2008.10.22 Trojan.Win32.PSWMultiFirst.3572
VirusBuster 4.5.11.0 2008.10.21 Packed/Upack

附加信息
File size: 3572 bytes
MD5...: dd62c474ee9c417466cd55adcaf63fd2
SHA1..: 8478e49534628ac17e6b27c4f0e3625b2fe08076
SHA256: 1c16b7ac8e55c97339224a40988747127b47363c6e0467f928640a716a25f563
SHA512: f11b8925eb6da91a35c5ac026eedb4593f22506091a4b7707c6a8f7a0c1cca1f
8b169179b466864e7ed4317edb5e270d0d6d39c927f03ab99c57054aedbffb82
PEiD..: -
TrID..: File type identification
DOS Executable Generic (100.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x401018
timedatestamp.....: 0x4011b0be (Fri Jan 23 23:39:42 2004)
machinetype.......: 0x14c (I386)

( 3 sections )
name viradd virsiz rawdsiz ntrpy md5
PS 0x1000 0x5000 0x1f0 5.15 0a7500b580c60decaaf98d1eb145da78
@j@ 0x6000 0x8000 0xbf4 7.08 52e79436cd3ae7afa5b78b243d1ae39f
R@@ 0xe000 0x1000 0x1f0 5.15 0a7500b580c60decaaf98d1eb145da78

( 0 imports )

( 0 exports )
packers (F-Prot): UPack
packers (Kaspersky): PE_Patch, UPack
packers (Authentium): UPack


文件说明符 : C:/WINDOWS/wftadfi16_081016a.dll
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:13:11
修改时间 : 2008-10-20 10:13:12
大小 : 36352 字节 35.512 KB
MD5 : 819699bb7da71dfa1d18abc9ca2fd31d
SHA1: 0FE8D2533AD185C077D46B91E2714A89EDEC2131
CRC32: 4fe8886b

 

文件说明符 : C:/Documents and Settings/All Users/「开始」菜单/程序/启动/svchost.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:23
修改时间 : 2008-10-20 10:11:24
大小 : 6540 字节 6.396 KB
MD5 : 0f4395f8624896f181e05ba455afdef9
SHA1: 3FF69D717EC60B5E6FCF7E7E454A9CA75D688E36
CRC32: c56c150f

卡巴斯基报为：Trojan.Win32.KillAV.alu，瑞星报为：Trojan.DL.Win32.Undef.axl


文件说明符 : C:/WINDOWS/system32/8b52f47.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:59
修改时间 : 2008-10-20 10:12:0
大小 : 5504 字节 5.384 KB
MD5 : c2d13357df0fc1402aaae00a55944334
SHA1: CA0B2019F8EA5915561ACA7B78B0BED5CE418110
CRC32: d4c57227

文件 8b52f47.sys 接收于 2008.10.22 08:56:57 (CET)

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.22.0 2008.10.22 -
AntiVir 7.9.0.5 2008.10.21 TR/Thief.Magania.ahil
Authentium 5.1.0.4 2008.10.22 -
Avast 4.8.1248.0 2008.10.21 Win32:Trojan-gen {Other}
AVG 8.0.0.161 2008.10.21 PSW.Agent.VTL
BitDefender 7.2 2008.10.22 Trojan.PWS.OnlineGames.ZWI
CAT-QuickHeal 9.50 2008.10.21 TrojanGameThief.Magania.ahil
ClamAV 0.93.1 2008.10.22 -
DrWeb 4.44.0.09170 2008.10.22 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6162 2008.10.21 -
Ewido 4.0 2008.10.21 -
F-Prot 4.4.4.56 2008.10.21 -
F-Secure 8.0.14332.0 2008.10.22 Trojan-GameThief.Win32.Magania.ahil
Fortinet 3.113.0.0 2008.10.22 W32/Rootkit.A
GData 19 2008.10.22 Trojan.PWS.OnlineGames.ZWI
Ikarus T3.1.1.44.0 2008.10.22 Trojan-GameThief.Win32.OnLineGames
K7AntiVirus 7.10.501 2008.10.21 Trojan-PSW.Win32.Magania.ahil
Kaspersky 7.0.0.125 2008.10.22 Trojan-GameThief.Win32.Magania.ahil
McAfee 5411 2008.10.22 -
Microsoft 1.4005 2008.10.22 -
NOD32 3544 2008.10.21 Win32/PSW.Agent.NIM
Norman 5.80.02 2008.10.21 -
Panda 9.0.0.4 2008.10.22 -
PCTools 4.4.2.0 2008.10.21 -
Prevx1 V2 2008.10.22 Rootkit
Rising 20.67.20.00 2008.10.22 Trojan.PSW.Win32.GameOL.rel
SecureWeb-Gateway 6.7.6 2008.10.21 Trojan.Thief.Magania.ahil
Sophos 4.34.0 2008.10.22 Mal/RootKit-A
Sunbelt 3.1.1742.1 2008.10.21 Trojan-PWS.OnlineGames.ZWI
Symantec 10 2008.10.22 Hacktool.Rootkit
TheHacker 6.3.1.0.123 2008.10.22 -
TrendMicro 8.700.0.1004 2008.10.22 -
VBA32 3.12.8.8 2008.10.22 -
ViRobot 2008.10.22.1431 2008.10.22 Spyware.PSW.Magania.5504
VirusBuster 4.5.11.0 2008.10.21 -

附加信息
File size: 5504 bytes
MD5...: c2d13357df0fc1402aaae00a55944334
SHA1..: ca0b2019f8ea5915561aca7b78b0bed5ce418110
SHA256: 050545c658e8db12bd8439df74ad5220784f1f15fe60d6bc553f76df47ec85cd
SHA512: f977c6b81698892d8b989bb7e6fcdbf9ce653e12bba4a18e8a418e665a5521f6
bf96270f739fcbbf7bcff95e8c0265b21a1e12d5a2c9d2fb9286327e8d976655
PEiD..: -
TrID..: File type identification
Clipper DOS Executable (33.3%)
Generic Win/DOS Executable (33.0%)
DOS Executable Generic (33.0%)
VXD Driver (0.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10d22
timedatestamp.....: 0x48f73fc4 (Thu Oct 16 13:21:08 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x400 0x99a 0xa00 5.94 649256de6ee050ec7084f175acac7944
.rdata 0xe00 0x10f 0x180 2.29 e60bf10c172d884b6e2230027ffc2ad7
.data 0xf80 0x5 0x80 0.00 f09f35a5637839458e462e6350ecbce4
INIT 0x1000 0x3c0 0x400 4.99 d2f74b9581f0385190fc67bd065630fa
.reloc 0x1400 0x106 0x180 3.00 1f8160450d5b398f09f114f7af22bd84

( 1 imports )
> ntoskrnl.exe: IoFreeIrp, IoFreeMdl, KeSetEvent, InterlockedIncrement, KeWaitForSingleObject, IofCallDriver, KeGetCurrentThread, SeCreateAccessState, IoGetFileObjectGenericMapping, KeInitializeEvent, IoAllocateIrp, ObCreateObject, ObfDereferenceObject, NtClose, ObReferenceObjectByHandle, IoFileObjectType, IoCreateFile, RtlInitUnicodeString, InterlockedDecrement, IoReuseIrp, KeClearEvent, MmBuildMdlForNonPagedPool, IoAllocateMdl, IoDeleteDevice, ExFreePoolWithTag, KeServiceDescriptorTable, RtlFreeUnicodeString, wcscat, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwClose, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, ExFreePool, ExAllocatePoolWithTag, NtQuerySystemInformation, IoCreateDevice

( 0 exports )
Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=28BCDA1F806DAD631599007796A3AF00F871D568


文件说明符 : C:/WINDOWS/system32/4901228.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:12:56
修改时间 : 2008-10-20 10:12:58
大小 : 5504 字节 5.384 KB
MD5 : 2c447dcf5b4f44ca4a44ecea73bbebf1
SHA1: 285376C51E98176BCCEC889B71FAE522564D7C6F
CRC32: 79292500

 

文件 4901228.sys 接收于 2008.10.22 09:01:58 (CET)

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.22.0 2008.10.22 Win-Trojan/Rootkit.5504.G
AntiVir 7.9.0.5 2008.10.21 TR/PSW.OnlineGames.ZWI.2
Authentium 5.1.0.4 2008.10.22 -
Avast 4.8.1248.0 2008.10.21 Win32:Rootkit-gen
AVG 8.0.0.161 2008.10.21 PSW.Agent.VRK
BitDefender 7.2 2008.10.22 Trojan.PWS.OnlineGames.ZWI
CAT-QuickHeal 9.50 2008.10.21 TrojanGameThief.OnLineGames.t
ClamAV 0.93.1 2008.10.22 -
DrWeb 4.44.0.09170 2008.10.22 Trojan.PWS.Gamania.13746
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6162 2008.10.21 -
Ewido 4.0 2008.10.21 -
F-Prot 4.4.4.56 2008.10.21 -
F-Secure 8.0.14332.0 2008.10.22 Trojan-GameThief.Win32.OnLineGames.toia
Fortinet 3.113.0.0 2008.10.22 W32/Rootkit.A
GData 19 2008.10.22 Trojan.PWS.OnlineGames.ZWI
Ikarus T3.1.1.44.0 2008.10.22 Trojan-GameThief.Win32.OnLineGames
K7AntiVirus 7.10.501 2008.10.21 Trojan.Win32.Malware.1
Kaspersky 7.0.0.125 2008.10.22 Trojan-GameThief.Win32.OnLineGames.toia
McAfee 5411 2008.10.22 PWS-Mmorpg.gen
Microsoft 1.4005 2008.10.22 VirTool:WinNT/Rootkitdrv.FR
NOD32 3544 2008.10.21 Win32/PSW.Agent.NIM
Norman 5.80.02 2008.10.21 -
Panda 9.0.0.4 2008.10.22 -
PCTools 4.4.2.0 2008.10.21 Hacktool.Rootkit!sd6
Prevx1 V2 2008.10.22 Rootkit
Rising 20.67.20.00 2008.10.22 RootKit.Win32.Undef.sy
SecureWeb-Gateway 6.7.6 2008.10.21 Trojan.PSW.OnlineGames.ZWI.2
Sophos 4.34.0 2008.10.22 Mal/RootKit-A
Sunbelt 3.1.1742.1 2008.10.21 Trojan-PWS.OnlineGames.ZWI
Symantec 10 2008.10.22 Hacktool.Rootkit
TheHacker 6.3.1.0.123 2008.10.22 -
TrendMicro 8.700.0.1004 2008.10.22 -
VBA32 3.12.8.8 2008.10.22 Trojan-GameThief.Win32.OnLineGames.toia
ViRobot 2008.10.22.1431 2008.10.22 Trojan.Win32.PSWIGames.5504.K
VirusBuster 4.5.11.0 2008.10.21 -

附加信息
File size: 5504 bytes
MD5...: 2c447dcf5b4f44ca4a44ecea73bbebf1
SHA1..: 285376c51e98176bccec889b71fae522564d7c6f
SHA256: a61e3b9a150ae9eef48cf98efd832653049f3dffd497196d6920d44bf31ff7ba
SHA512: 807c1f749f76e45679856a02d62d5cd431a7df3af2173b5e9b46e0c663cb9dd2
3356471dc2f188cc901259d42fae3c22700cb3b399db10c70ef06ca58e51a947
PEiD..: -
TrID..: File type identification
Clipper DOS Executable (33.3%)
Generic Win/DOS Executable (33.0%)
DOS Executable Generic (33.0%)
VXD Driver (0.5%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.1%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x10d20
timedatestamp.....: 0x48f3397b (Mon Oct 13 12:05:15 2008)
machinetype.......: 0x14c (I386)

( 5 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x400 0x998 0xa00 5.95 fad715baae6b93c9c7e6c74ebeb82b15
.rdata 0xe00 0x10f 0x180 2.26 0fdddad4f4f71990c75021243c61b1fe
.data 0xf80 0x5 0x80 0.00 f09f35a5637839458e462e6350ecbce4
INIT 0x1000 0x3c0 0x400 4.99 d2f74b9581f0385190fc67bd065630fa
.reloc 0x1400 0x106 0x180 2.98 9b89afbdb945490584c6c71ada360171

( 1 imports )
> ntoskrnl.exe: IoFreeIrp, IoFreeMdl, KeSetEvent, InterlockedIncrement, KeWaitForSingleObject, IofCallDriver, KeGetCurrentThread, SeCreateAccessState, IoGetFileObjectGenericMapping, KeInitializeEvent, IoAllocateIrp, ObCreateObject, ObfDereferenceObject, NtClose, ObReferenceObjectByHandle, IoFileObjectType, IoCreateFile, RtlInitUnicodeString, InterlockedDecrement, IoReuseIrp, KeClearEvent, MmBuildMdlForNonPagedPool, IoAllocateMdl, IoDeleteDevice, ExFreePoolWithTag, KeServiceDescriptorTable, RtlFreeUnicodeString, wcscat, RtlAnsiStringToUnicodeString, RtlInitAnsiString, ZwClose, ZwQuerySymbolicLinkObject, ZwOpenSymbolicLinkObject, ExFreePool, ExAllocatePoolWithTag, NtQuerySystemInformation, IoCreateDevice

( 0 exports )

Prevx info: http://info.prevx.com/aboutprogramtext.asp?PX5=3DC73A2F804BF6DF15E900076D758C002588D76F

 

文件说明符 : C:/WINDOWS/system32/drivers/bzqcaby.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2008-10-20 10:11:25
修改时间 : 2008-10-20 10:11:26
大小 : 3328 字节 3.256 KB
MD5 : 0adef1a2209fd45652861a00dd4469bd
SHA1: 7188F7320C40338900448CDF64EAF48D3EC3A656
CRC32: 06ec1775

卡巴斯基报为：Trojan-GameThief.Win32.OnLineGames.tbnn，瑞星报为：RootKit.Win32.RESSDT.al

 

c:/windows/system32/drivers/qabop.sys 与 C:/WINDOWS/system32/drivers/bzqcaby.sys 相同。


文件说明符 : C:/WINDOWS/system32/drivers/HBKernel32.sys
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2008-10-20 10:11:58
修改时间 : 2008-10-20 10:12:44
大小 : 16915 字节 16.531 KB
MD5 : 122048997c7333b81a0a12d5727de928
SHA1: 0DCB35B1EA2B8E85287D2FECAADB0F25C6D3FB61
CRC32: 574670e9

 

文件说明符 : C:/WINDOWS/System32/DRIVERS/ublhbztl.sys
属性 : A---
数字签名:beijing yahoo consulting and service co., ltd.
PE文件:是
语言 : 中文(中国)
文件版本 : 1.8.0.1096
产品版本 : 1.6.9.1084
公司名称 : Yahoo! China Corporation
创建时间 : 2008-10-13 8:32:52
修改时间 : 2008-10-13 8:32:54
大小 : 11192 字节 10.952 KB
MD5 : 4e37a88d3fa05668058cc502772a372f
SHA1: 86620A6DB27025A2B1E5FD30B19C0AB61A7AF0A0
CRC32: 777783fb

 

文件 ublhbztl.sys 接收于 2008.10.22 08:38:27 (CET)

反病毒引擎 版本 最后更新 扫描结果
AhnLab-V3 2008.10.22.0 2008.10.22 -
AntiVir 7.9.0.5 2008.10.21 -
Authentium 5.1.0.4 2008.10.22 -
Avast 4.8.1248.0 2008.10.21 -
AVG 8.0.0.161 2008.10.21 -
BitDefender 7.2 2008.10.22 -
CAT-QuickHeal 9.50 2008.10.21 -
ClamAV 0.93.1 2008.10.22 -
DrWeb 4.44.0.09170 2008.10.22 -
eSafe 7.0.17.0 2008.10.19 -
eTrust-Vet 31.6.6162 2008.10.21 -
Ewido 4.0 2008.10.21 -
F-Prot 4.4.4.56 2008.10.21 -
F-Secure 8.0.14332.0 2008.10.22 -
Fortinet 3.113.0.0 2008.10.22 -
GData 19 2008.10.22 -
Ikarus T3.1.1.44.0 2008.10.22 Rootkit.Win32.Agent.aff
K7AntiVirus 7.10.501 2008.10.21 -
Kaspersky 7.0.0.125 2008.10.22 -
McAfee 5411 2008.10.22 -
Microsoft 1.4005 2008.10.22 VirTool:WinNT/Rootkitdrv.BT
NOD32 3544 2008.10.21 -
Norman 5.80.02 2008.10.21 -
Panda 9.0.0.4 2008.10.22 -
PCTools 4.4.2.0 2008.10.21 -
Prevx1 V2 2008.10.22 -
Rising 20.67.20.00 2008.10.22 -
SecureWeb-Gateway 6.7.6 2008.10.21 -
Sophos 4.34.0 2008.10.22 -
Sunbelt 3.1.1742.1 2008.10.21 -
Symantec 10 2008.10.22 -
TheHacker 6.3.1.0.123 2008.10.22 -
TrendMicro 8.700.0.1004 2008.10.22 -
VBA32 3.12.8.8 2008.10.22 suspected of Win32.BrokenEmbeddedSignature (paranoid heuristics)
ViRobot 2008.10.22.1431 2008.10.22 -
VirusBuster 4.5.11.0 2008.10.21 -

附加信息
File size: 11192 bytes
MD5...: 4e37a88d3fa05668058cc502772a372f
SHA1..: 86620a6db27025a2b1e5fd30b19c0ab61a7af0a0
SHA256: dc4d4a5b5e91eef6bb1ce4d821442b0fa31c39c91a3861059b13f2186f2a4672
SHA512: 23824c66a6ba84ed0dc1c153ad1171ce0f0829616c97864bbe8412ef0cc91535
8b1df67816f930be134c1aab120e1e0644891d1de1b54b4bccf7a44080f5edfa
PEiD..: -
TrID..: File type identification
Win64 Executable Generic (95.5%)
Generic Win/DOS Executable (2.2%)
DOS Executable Generic (2.2%)
Autodesk FLIC Image File (extensions: flc, fli, cel) (0.0%)
PEInfo: PE Structure information

( base data )
entrypointaddress.: 0x11916
timedatestamp.....: 0x467271dd (Fri Jun 15 11:02:53 2007)
machinetype.......: 0x14c (I386)

( 6 sections )
name viradd virsiz rawdsiz ntrpy md5
.text 0x1000 0x9ee 0xa00 6.25 424c20e382fa08c29134064cee3b2d0b
.rdata 0x2000 0x264 0x400 2.37 b9f1fc13b822743bdaaa7ba4911170ee
.data 0x3000 0x8 0x200 0.08 1fd62ec5648b0294c196045987fa1c25
INIT 0x4000 0x306 0x400 4.24 01f704985f1de453a4f4b55de53c08b9
.rsrc 0x5000 0x26c 0x400 4.00 11d1003cb466aaf4bfafcc40cbcc120c
.reloc 0x6000 0x138 0x200 2.65 5abefdda2fbafee21c0194c8f8f186bf

( 2 imports )
> ntoskrnl.exe: ZwSetValueKey, wcslen, wcscpy, memset, ExAllocatePoolWithTag, ZwQueryValueKey, ZwOpenKey, RtlInitUnicodeString, _except_handler3, IoDeleteDevice, IoUnregisterShutdownNotification, memmove, ZwClose, strlen, strrchr, ZwQuerySystemInformation, IofCompleteRequest, ObfDereferenceObject, ObReferenceObjectByName, IoDriverObjectType, _snwprintf, ZwEnumerateKey, ZwQueryKey, PsSetLoadImageNotifyRoutine, IoRegisterShutdownNotification, IoCreateDevice, wcscmp, MmIsAddressValid, ExFreePool
> HAL.dll: KfLowerIrql, KfRaiseIrql

( 0 exports )

ThreatExpert info: http://www.threatexpert.com/report.aspx?md5=4e37a88d3fa05668058cc502772a372f

 

文件说明符 : C:/WINDOWS/system32/drivers/yaskp.sys
属性 : A---
数字签名:Beijing Yahoo! Information and Technology Co., Ltd.
PE文件:是
语言 : 中文(中国)
文件版本 : 3.0.9.1010
说明 : KMD
版权 : Copyright (c) yahoo Corporation.
产品版本 : KMD
产品名称 : KMD
公司名称 : Copyright (C) yahoo Corporation.
内部名称 : yaskp.sys
源文件名 : yaskp.sys
创建时间 : 2008-10-9 15:51:54
修改时间 : 2008-5-7 18:15:28
大小 : 62384 字节 60.944 KB
MD5 : 76d5b13a35cae2e63aff52496b89a7cc
SHA1: 13F38879E26B9367B2763775AEB5C43AE844D711
CRC32: cb59adff

 

文件说明符 : c:/windows/system32/drivers/beep.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2004-8-17 12:0:0
修改时间 : 2008-10-20 10:11:22
大小 : 16256 字节 15.896 KB
MD5 : 17520c1ec38c2b92498be0ac75fa9729
SHA1: 7BCB155B57ADD016C1CEA91E0773BA92097F96D3
CRC32: 253b01e1

 

 

文件说明符 : C:/WINDOWS/system32/wuauclt.exe
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2006-11-7 1:31:35
修改时间 : 2005-5-26 4:16:36
大小 : 40960 字节 40.0 KB
MD5 : 78adeefe82cea6bab2d19299a43ea13f
SHA1: C9FAB909378F5882D8C8A20C4812EA926038F4E7
CRC32: ac64ef20

你可能感兴趣的:(系统维护)

  • 2019-06-17 5304d60eb991
    网赌系统维护不能提款怎么办？因为互联网的普遍性，所以好多网友遇到了骗子网投，存款立马到账，可是出款却呢？可能是审核你一辈子都不会有什么结果。或是他根本就不审核你，直接就冻结你的账号以后再屏蔽掉你的所有联系方式，让你根本就没有办法找他们。就算这样，你也那他们没有任何办法。因为你根本就找不到他们任何的真实资料。因为他们所有的注册资料一般都是国外的，让你根本无从查起，你根本就拿他们没辙。详情咨询出黑加扣
  • 2024年还能干外包吗？ 我就是全世界 外包
    1.外包行业的现状1.1外包行业的定义与范围外包行业，简单来说，就是企业将某些业务或职能外包给第三方服务提供商，以降低成本、提高效率或专注于核心业务。这个行业涵盖了从IT服务、客户服务、人力资源到财务管理等多个领域。外包不仅仅是简单的任务转移，它涉及到复杂的合同管理、质量控制和风险管理。在IT领域，外包通常包括软件开发、系统维护、数据分析等。随着技术的进步，外包的范围也在不断扩大，包括云计算、大数
  • 2023-02-01 陈冲冲冲
    安全防范系统工程售后服务方案[if!supportLists]1.[endif]前言优质的服务是参与市场竞争、形象竞争的重要资本。公司按照ISO9001标准建立了一整套的售后服务体系，制定了"用户访问管理程序"、"用户意见管理程序"等文件。有组织、有计划地对客户进行优质服务。公司设有专门的系统维护和维修小组，负责设备安装调试以后的维护和维修服务及技术支持工作。该小组由经验丰富并受过设备供应厂家培训
  • 线程优先级调度 0xwangliang #线程与进程windows内核
    Windows优先级调度算法系统维护了一个全局的处理器数组KiProcessorBlock，其中每个元素对应于一个处理器的KPRCB对象。其次，另有一个全局变量KiIdleSummary记录了哪些处理器当前是空闲的。所谓一个处理器是空闲的，是指该处理器正在执行空闲循环。KiIdleSummary每一位对应于一个处理器，在32位系统中，由于KiIdleSummary是32位的。所以只支持至多32个处
  • 基于web本科生毕业设计课题管理系统设计与实现 qq_251836457 文章前端课程设计
    2选题系统分析与开发2.1对学生选题子系统的分析毕业设计选题系统，由于是面向多种用户，其中包含教师、学生、课题查询与审批和系统维护等不同模块。每个不同的用户有着不同的权限，其中学生选题模块通过学生学号和密码登录系统后可以实现在线浏览、查询和选择所发布的毕业设计课题。2.1.1选题系统功能介绍本子系统由学生功能模块组成[5]。学生功能：l.学生可以在任何能够连接Internet的计算机登录到毕业设计
  • 一星期总结：U盘量产与USB-CDROM制作及修改晨枫U盘维护V2.0完全攻略 zm2714 其它dosflash服务器工具2010hp
    下周推出本人在“晨枫U盘维护V2.0”基础上修改的U盘维护工具。支持量产为CD-ROM启动、U盘启动；并增加更多引导项，集成系统维护的系列工具，可通过U盘引导直接在DOS下分区、安装系统、ghost不同版本的手动备份还原，更重要的是，目前本人通过U盘启动的机器中没有一款机型启动失败。敬请期待~2012-9-6下载：晨枫U盘维护工具v2.0增强版(分卷1共6卷)by大头爸爸下载：晨枫U盘维护工具v2
  • 【运维之服务器】如何查看Ubuntu版本及常见版本介绍 程序者王大川 运维运维服务器ubuntu
    一、引言Ubuntu是一个基于Debian构建的免费、开源的操作系统，广泛应用于个人电脑、服务器以及云平台。了解Ubuntu版本对于系统维护、软件安装和更新都具有重要意义。本文将带你了解Ubuntu版本的概念，教你如何查看Ubuntu版本，并介绍一些常见的Ubuntu版本。二、什么是Ubuntu版本Ubuntu版本指的是Ubuntu操作系统的不同发行版。每个版本都有其独特的特点、更新周期和官方支持
  • Shell编程规范与变量：详解环境变量、位置变量与预定义变量 shyuu_ 网络运维服务器云计算centoslinuxunix
    文章目录环境变量、位置变量与预定义变量环境变量位置变量（PositionalVariables）预定义变量（和双引号的用法）环境变量、位置变量与预定义变量环境变量由系统维护，用于设置工作环境、配置系统行为、传递信息和控制程序的执行。系统级环境变量：这些变量对整个操作系统及其所有用户都是可见的。例如，PATH变量存储了操作系统查找可执行文件的路径列表。用户级环境变量：这些变量只对当前用户可见。每个用
  • 内存分页、内存分段的区别 秋夫人 java前端数据库操作系统
    内存分页（Paging）和内存分段（Segmentation）是操作系统用于内存管理的两种技术。它们都旨在提高内存的使用效率，但实现方式和目的有所不同。内存分页(Paging)基本概念：内存分页是将物理内存划分为固定大小的块，称为“页”（Page），相应地，逻辑内存（即进程空间）也被划分为同样大小的“页”。操作系统维护一个页表来记录虚拟页和物理页帧之间的映射关系。目的：分页的主要目的是实现虚拟内存
  • Linux系统日志管理：查看和管理系统日志文件 爱技术的小伙子 Linux运维linux运维服务器
    Linux系统日志管理：查看和管理系统日志文件前言在Linux系统中，日志文件是系统管理员进行系统维护和故障排查的重要工具。系统日志记录了系统运行过程中发生的各种事件，包括内核信息、启动信息、应用程序日志等。了解如何查看和管理这些日志文件，对于保障系统的正常运行至关重要。本文将详细介绍/var/log目录下的常见日志文件、相关命令及其使用方法。一、/var/log目录简介/var/log目录是Li
  • PE启动盘怎么制作_PE启动盘制作详细步骤教程【新手也能看懂】 电脑技术分享网 pepe启动盘pe启动盘制作pe启动盘制作教程
    PE启动盘怎么制作？制作PE启动盘可以让您轻松安装操作系统、修复电脑故障或运行各种工具。下面小编就教大家PE启动盘制作详细步骤教程。PE启动盘是什么？PE启动盘是一种可引导的USB存储设备，其中包含Windows预先安装环境（WinPE），用于系统维护和修复。PE，即WindowsPreinstallationEnvironment（Windows预安装环境），是微软提供的一个轻量级操作系统，主要
  • 思想篇，趋合（6） KivalYu
    本篇讨论的是系统架构设计开发中的取舍问题，也就是如何选择要进行的方案措施。“趋”，是顺应、跟随趋势的意思。“合”，是符合、投合的意思。所谓“趋合”，就是根据系统业务架构发展的趋势，选择符合情况的方案措施进行系统维护改进的意思。在系统架构设计开发中，无论是业务的核心系统，还是围绕核心系统的周边系统或服务组件，都应该有其恰当合适的使用场景和系统关联。系统不断变化运行，逐渐会演变成不同的形势。因此，系统
  • 使用PowerShell自动化Windows系统管理任务（上） Good_tea_h windows
    使用PowerShell自动化Windows系统管理任务是一个广泛而深入的主题，它涵盖了从简单的日常任务到复杂的系统维护和优化策略。PowerShell作为Microsoft提供的强大脚本和自动化工具，已经成为Windows系统管理员不可或缺的一部分。在本文中，我们将深入探讨使用PowerShell自动化Windows系统管理任务的多个方面，包括但不限于用户管理、服务管理、文件系统操作、网络配置、
  • 系统维护脚本（可用于网站维护提示） 兵兵呀 运维运维
    系统维护脚本（可用于网站维护提示）系统维护中系统维护中我们正在进行系统维护，预计恢复时间为：在此期间，您可能无法正常访问网站。我们深表歉意，感谢您的理解和支持。系统维护中body{font-family:Arial,sans-serif;text-align:center;padding:50px;}h1{font-size:36px;margin-bottom:20px;}p{font-size
  • 全方位了解：在麒麟KYLINOS上检查系统激活状态的方法 鹏大圣运维 linux统信UOSlinux运维服务器uos统信国产化kylin
    原文链接：全方位了解：在麒麟KYLINOS上检查系统激活状态的方法大家好！在使用麒麟KYLINOS操作系统时，了解当前系统的激活状态是非常重要的。无论是进行系统维护、软件安装还是性能监控，掌握如何查看系统状态都是必需的基础知识。今天，我将为大家介绍两种检查麒麟KYLINOS系统激活状态的方法：图形化界面方式和命令行方式。这两种方法各有优势，适用于不同的使用场景。1.图形化界面方式对于大多数用户来说
  • SRE体系03----管理风险 运维
    正确的容忍风险在现实的运维工作中，业务系统不可能百分之百可靠，我们也不会追求百分之百可靠。因为这不但会带来高昂的成本，而且会严重拖慢研发效率。SRE应该容忍合理的风险，以平衡效率和稳定性之间的矛盾。比方说用户使用手机的移动5G来访问我们的门户网站业务系统，他根本感受不出99.9%和99.99%,99.999%可靠性的业务系统有什么区别！用户虽然分辨不出服务质量的区别，但是对于业务系统维护者来说，要
  • Linux 基础/子目录分配/文件路径 Maxcu Linuxlinux服务器运维
    在Linux系统中，整个系统只具有一个根目录“/”，用斜杠表示。根目录是整个文件系统的顶层目录，在他下面可以创建其他的目录和文件。Linux中的子目录分配：/bin-基本命令的二进制文件，这些命令可供所有用户使用，无论系统是否处于单用户模式。/sbin-系统命令的二进制文件，这些命令通常由系统管理员使用，用于系统维护和修复。/etc-配置文件目录，包含系统范围内的配置文件和脚本文档。/dev-设备
  • 区块链初探 wch853
    区块链区块链分类公有链：完全开放的区块链，是指任何人都可读取的、任何人都能发送交易且交易能获得有效确认的、全世界的人都可以参与系统维护工作，任何人都可以通过交易或挖矿读取和写入数据。例如比特币、以太坊、EOS。私有链：写入权限仅面向某个组织或者特定少数对象的区块链。读取权限可以对外开放，或者进行任意程度地限制。联盟链：共识机制由指定若干机构共同控制的区块链。区块链要解决的问题：价值传递传统价值传递
  • 躺着赚钱的IT业务点击进来就是金子 Mulan_7efb
    最新聚合支付源码，支持支付宝，微信，网银，财付通，全渠道支付，其他第三方支付通道，完全开源，源码包括平台主站，商户后台，平台后台，及网关，整站源码打包销售.可协助实施站点上线到运营.有意请联系微信：May20185201314以下是使用本系统的五大理由：1.详细的佣金分润统计2.提高收银容错率3.提高收银效率、交易数据管理4.主要功能和技术5.系统维护和支持.蜂窝tv直播系统是一款集在线直播、社交
  • 运维工程师的转型与升级：解析35岁半衰期现象及其应对策略 Srlua 运维话题分享运维
    目录什么是运维工程师1.系统维护：2.故障排除：3.安全管理：4.性能优化：5.自动化流程：6.云计算服务：运维工程师需要学什么Linux系统知识：网络基础知识：企业级负载集群：高可用集群：运维监控：脚本编程：安全知识：版本控制：云计算服务：容器技术：DevOps文化：软件工具：故障排查：项目管理：35岁被称为运维半衰期，究竟为何？1.时间分配：2.工作弹性需求：3.职业稳定性：4.精力分配：该如
  • CleanMyMac X 4.14.6怎么样？2024年有没有必要购买CleanMyMac X软件? tubage2023 CleanMyMacXCleanMyMac热门软件CleanMyMacXCleanMyMac
    苹果电脑系统最容易给大家留下的印象就是简洁、流畅、没那么多电脑病毒。但是苹果电脑的系统其实也是需要维护的。那有没有一种想Windows平台下诸多某某电脑管家那样的软件可以帮助寻常用户对自己的苹果电脑做日常系统维护呢？CleanMyMacX4.14.6中文版支持BigSur支持12系统支持M1是多合一的软件包，可让您的Mac尽其所能。它可以清除数百万的垃圾，并使您的计算机运行更快。就像第一天一样。C
  • 贝壳小岛正式开放（续） 约努力越幸运
    根据之前贝壳系统提示的消息是贝壳小岛正在维护中，开放时间另行通知。所以，我相信大多数创作者都在关注这个贝壳小岛什么时候开放的问题。就在刚刚，我还是一如既往好打开贝壳小岛。看到贝壳小岛开放了，所以我就在第一时间写下这篇文章。首先，感谢相关系统维护技术人员，说声辛苦了，你们都是最棒的。其次，恭喜贝壳小岛维护成功。贝壳小岛维护系统成功，意味着变现的问题得到解决。然后，我尝试了第一次发布，测试阶段，如图所
  • CleanMyMac X值得考虑下载安装吗?有必要购买吗 CoCo玛奇朵 CleanMyMac激活码CleanMyMacXcleanmymac下载macos安全电脑系统安全数据库
    CleanMyMacX是一款专业的Mac电脑清理和优化工具，它提供了多种功能，如智能清理、系统垃圾清理、恶意软件移除、个人隐私保护、优化加速等，可以帮助用户解决Mac系统维护问题，保持Mac电脑的最佳运行状态。CleanMyMacX全新版下载如下:https://wm.makeding.com/iclk/?zoneid=49983对于是否需要购买CleanMyMacX并下载到电脑上，这主要取决于您
  • TinkerTool System for Mac(系统设备维护软件) 過客_fad6
    你需要一款好用的系统设备维护软件吗？TinkerToolSystemMac破解就是一款这样的软件。TinkerToolSystemformac破解版可以帮助你修改系统界面字体、隐藏文件等一些系统隐藏的属性，使用TinkerToolSystemforMac破解版轻松进行系统维护。TinkerToolSystemMac下载路径：http://t.cn/AiHIoUvh下载完成后打开“TinkerToo
  • shell脚本调试的几种有效方法 业祥运维室 linuxshell
    linux系统维护经常用到shell脚本，shell脚本编写好后就要调试，Shell脚本调试是修复shell错误和排查问题的重要步骤，下面介绍几种常见的Shell调试方法。1.bash-n方式调试bash-nscript这种方式读取shell脚本，但不实际执行，用于测试Shell脚本中是否存在语法错误2.使用-x参数调试：通过执行脚本时加-x，可以使得脚本在执行时显示每一行命令及其参数。这种方法简
  • Linux 七个运行级别 秋分中的雨 linux相关操作系统linux运行级别
    运行级别就是操作系统当前正在运行的功能级别。级别是从0到6，具有不同的功能。这些级别定义在/ect/inittab文件中。这个文件是init程序寻找的主要文件，最先运行的服务是那些放在/etc/rc.d目录下的文件。Linux下有7个运行级别：0系统停机模式，系统默认运行级别不能设置为0，否则不能正常启动，机器关闭。1单用户模式，root权限，用于系统维护，禁止远程登陆，就像Windows下的安全
  • Linux的7个运行级别 你小子在看什么…… liunxlinux服务器centos
    目录1、有那7个运行级别？2、那么如何查看运行级别呢?3、那么我想临时切换运行级别?4、那么我想修改配置文件中的运行级别呢?1、有那7个运行级别？0：停机状态。系统默认运行级别不能设置为0，否则系统不能正常启动；使用init0命令，可关闭系统，相当于halt命令。1：单用户状态。仅root用户可登录；用于系统维护，禁止远程登录，相当于Windows下的安全模式。2：多用户状态（无NFS）。没有网络
  • Ubuntu下的磁盘管理，分区管理，挂载和卸载分区 宁子希 Ubuntuubuntu数据库linux
    探索Ubuntu下的磁盘管理在Ubuntu操作系统中，磁盘管理是系统维护中至关重要的一部分。它涉及到分区、格式化、挂载、监视以及维护磁盘等操作。本文将带您深入了解Ubuntu下的磁盘管理，并介绍一些常用的工具和技术。1.磁盘基础知识在开始磁盘管理之前，让我们先了解一些基本的磁盘知识。磁盘是计算机用来存储数据的物理设备，可以分为物理磁盘和逻辑磁盘两种类型。物理磁盘是真实的硬件设备，而逻辑磁盘是在物理
  • 数据库复习资料abc xiaoming_w 数据库javamysql
    1、数据库设计过程一般包括哪些内容？答：需求分析、概念设计、逻辑设计、物理设计、应用开发（系统实施）、系统维护。2、数据库系统的特点？答：数据结构化、数据共享性高，数据独立性强，数据粒度小，统一的管理和控制，独立的数据操作界面。3、简述数据库的三级模式结构？答：(1)、内模式也称为物理结构、物理模式，是对数据的物理结构和存储方式的描述（2）、模式也成为整理逻辑结构、逻辑模式，是对数据的整体数据逻辑
  • 第14章_视图 萧师兄的笔记 mysql学习笔记数据库mysql笔记
    第14章_视图1.常见的数据库对象对象描述表(TABLE)表是存储数据的逻辑单元，以行和列的形式存在，列就是字段，行就是记录数据字典就是系统表，存放数据库相关信息的表。系统表的数据通常由数据库系统维护，程序员通常不应该修改，只可查看约束(CONSTRAINT)执行数据校验的规则，用于保证数据完整性的规则视图(VIEW)一个或者多个数据表里的数据的逻辑显示，视图并不存储数据索引(INDEX)用于提高
  • Spring4.1新特性——Spring MVC增强 jinnianshilongnian spring 4.1
    目录 Spring4.1新特性——综述 Spring4.1新特性——Spring核心部分及其他 Spring4.1新特性——Spring缓存框架增强 Spring4.1新特性——异步调用和事件机制的异常处理 Spring4.1新特性——数据库集成测试脚本初始化 Spring4.1新特性——Spring MVC增强 Spring4.1新特性——页面自动化测试框架Spring MVC T
  • mysql 性能查询优化 annan211 javasql优化mysql应用服务器
    1 时间到底花在哪了？ mysql在执行查询的时候需要执行一系列的子任务，这些子任务包含了整个查询周期最重要的阶段，这其中包含了大量为了 检索数据列到存储引擎的调用以及调用后的数据处理，包括排序、分组等。在完成这些任务的时候，查询需要在不同的地方 花费时间，包括网络、cpu计算、生成统计信息和执行计划、锁等待等。尤其是向底层存储引擎检索数据的调用操作。这些调用需要在内存操
  • windows系统配置 cherishLC windows
    删除Hiberfil.sys ：使用命令powercfg -h off 关闭休眠功能即可： http://jingyan.baidu.com/article/f3ad7d0fc0992e09c2345b51.html 类似的还有pagefile.sys msconfig 配置启动项 shutdown 定时关机 ipconfig 查看网络配置 ipconfig /flushdns
  • 人体的排毒时间 Array_06 工作
    ======================== ||  人体的排毒时间是什么时候？|| ======================== 转载于： http://zhidao.baidu.com/link?url=ibaGlicVslAQhVdWWVevU4TMjhiKaNBWCpZ1NS6igCQ78EkNJZFsEjCjl3T5EdXU9SaPg04bh8MbY1bR
  • ZooKeeper cugfy zookeeper
    Zookeeper是一个高性能，分布式的，开源分布式应用协调服务。它提供了简单原始的功能，分布式应用可以基于它实现更高级的服务，比如同步， 配置管理，集群管理，名空间。它被设计为易于编程，使用文件系统目录树作为数据模型。服务端跑在java上，提供java和C的客户端API。 Zookeeper是Google的Chubby一个开源的实现，是高有效和可靠的协同工作系统，Zookeeper能够用来lea
  • 网络爬虫的乱码处理 随意而生 爬虫网络
    下边简单总结下关于网络爬虫的乱码处理。注意，这里不仅是中文乱码，还包括一些如日文、韩文 、俄文、藏文之类的乱码处理，因为他们的解决方式 是一致的，故在此统一说明。     网络爬虫，有两种选择，一是选择nutch、hetriex，二是自写爬虫，两者在处理乱码时，原理是一致的，但前者处理乱码时，要看懂源码后进行修改才可以，所以要废劲一些；而后者更自由方便，可以在编码处理
  • Xcode常用快捷键 张亚雄 xcode
    一、总结的常用命令：     隐藏xcode command+h     退出xcode command+q     关闭窗口 command+w     关闭所有窗口 command+option+w     关闭当前
  • mongoDB索引操作 adminjun mongodb索引
    一、索引基础：    MongoDB的索引几乎与传统的关系型数据库一模一样，这其中也包括一些基本的优化技巧。下面是创建索引的命令：    > db.test.ensureIndex({"username":1})    可以通过下面的名称查看索引是否已经成功建立： &nbs
  • 成都软件园实习那些话 aijuans 成都 软件园 实习
    无聊之中，翻了一下日志，发现上一篇经历是很久以前的事了，悔过~~ 　　断断续续离开了学校快一年了，习惯了那里一天天的幼稚、成长的环境，到这里有点与世隔绝的感觉。不过还好，那是刚到这里时的想法，现在感觉在这挺好，不管怎么样，最要感谢的还是老师能给这么好的一次催化成长的机会，在这里确实看到了好多好多能想到或想不到的东西。 　　都说在外面和学校相比最明显的差距就是与人相处比较困难，因为在外面每个人都
  • Linux下FTP服务器安装及配置 ayaoxinchao linuxFTP服务器vsftp
    检测是否安装了FTP [root@localhost ~]# rpm -q vsftpd 如果未安装：package vsftpd is not installed  安装了则显示：vsftpd-2.0.5-28.el5累死的版本信息   安装FTP 运行yum install vsftpd命令，如[root@localhost ~]# yum install vsf
  • 使用mongo-java-driver获取文档id和查找文档 BigBird2012 driver
    注：本文所有代码都使用的mongo-java-driver实现。   在MongoDB中，一个集合（collection）在概念上就类似我们SQL数据库中的表（Table），这个集合包含了一系列文档（document）。一个DBObject对象表示我们想添加到集合（collection）中的一个文档（document），MongoDB会自动为我们创建的每个文档添加一个id，这个id在
  • JSONObject以及json串 bijian1013 jsonJSONObject
    一.JAR包简介     要使程序可以运行必须引入JSON-lib包，JSON-lib包同时依赖于以下的JAR包：     1.commons-lang-2.0.jar     2.commons-beanutils-1.7.0.jar     3.commons-collections-3.1.jar &n
  • [Zookeeper学习笔记之三]Zookeeper实例创建和会话建立的异步特性 bit1129 zookeeper
    为了说明问题，看个简单的代码，   import org.apache.zookeeper.*; import java.io.IOException; import java.util.concurrent.CountDownLatch; import java.util.concurrent.ThreadLocal
  • 【Scala十二】Scala核心六：Trait bit1129 scala
    Traits are a fundamental unit of code reuse in Scala. A trait encapsulates method and field definitions, which can then be reused by mixing them into classes. Unlike class inheritance, in which each c
  • weblogic version 10.3破解 ronin47 weblogic
    版本：WebLogic Server 10.3 说明：%DOMAIN_HOME%：指WebLogic Server 域(Domain）目录 例如我的做测试的域的根目录 DOMAIN_HOME=D:/Weblogic/Middleware/user_projects/domains/base_domain 1.为了保证操作安全，备份%DOMAIN_HOME%/security/Defa
  • 求第n个斐波那契数 BrokenDreams
            今天看到群友发的一个问题：写一个小程序打印第n个斐波那契数。         自己试了下，搞了好久。。。基础要加强了。           &nbs
  • 读《研磨设计模式》-代码笔记-访问者模式-Visitor bylijinnan java设计模式
    声明： 本文只为方便我个人查阅和理解，详细的分析以及源代码请移步 原作者的博客http://chjavach.iteye.com/ import java.util.ArrayList; import java.util.List; interface IVisitor { //第二次分派，Visitor调用Element void visitConcret
  • MatConvNet的excise 3改为网络配置文件形式 cherishLC matlab
    MatConvNet为vlFeat作者写的matlab下的卷积神经网络工具包，可以使用GPU。 主页： http://www.vlfeat.org/matconvnet/ 教程： http://www.robots.ox.ac.uk/~vgg/practicals/cnn/index.html 注意：需要下载新版的MatConvNet替换掉教程中工具包中的matconvnet： http
  • ZK Timeout再讨论 chenchao051 zookeepertimeouthbase
    http://crazyjvm.iteye.com/blog/1693757 文中提到相关超时问题，但是又出现了一个问题，我把min和max都设置成了180000，但是仍然出现了以下的异常信息： Client session timed out, have not heard from server in 154339ms for sessionid 0x13a3f7732340003
  • CASE WHEN 用法介绍 daizj sqlgroup bycase when
    CASE WHEN 用法介绍 1. CASE WHEN 表达式有两种形式 --简单Case函数  CASE sex  WHEN '1' THEN '男'  WHEN '2' THEN '女'  ELSE '其他' END  --Case搜索函数  CASE WHEN sex = '1' THEN
  • PHP技巧汇总:提高PHP性能的53个技巧 dcj3sjt126com PHP
    PHP技巧汇总:提高PHP性能的53个技巧　　用单引号代替双引号来包含字符串，这样做会更快一些。因为PHP会在双引号包围的字符串中搜寻变量，　　单引号则不会，注意：只有echo能这么做，它是一种可以把多个字符串当作参数的函数译注：　　PHP手册中说echo是语言结构，不是真正的函数，故把函数加上了双引号)。　　1、如果能将类的方法定义成static，就尽量定义成static，它的速度会提升将近4倍
  • Yii框架中CGridView的使用方法以及详细示例 dcj3sjt126com yii
    CGridView显示一个数据项的列表中的一个表。 表中的每一行代表一个数据项的数据,和一个列通常代表一个属性的物品(一些列可能对应于复杂的表达式的属性或静态文本)。　　CGridView既支持排序和分页的数据项。排序和分页可以在AJAX模式或正常的页面请求。使用CGridView的一个好处是,当用户浏览器禁用JavaScript,排序和分页自动退化普通页面请求和仍然正常运行。 实例代码如下：
  • Maven项目打包成可执行Jar文件 dyy_gusi assembly
    Maven项目打包成可执行Jar文件 在使用Maven完成项目以后，如果是需要打包成可执行的Jar文件，我们通过eclipse的导出很麻烦，还得指定入口文件的位置，还得说明依赖的jar包，既然都使用Maven了，很重要的一个目的就是让这些繁琐的操作简单。我们可以通过插件完成这项工作，使用assembly插件。具体使用方式如下： 1、在项目中加入插件的依赖： <plugin>
  • php常见错误 geeksun PHP
    1.  kevent() reported that connect() failed (61: Connection refused) while connecting to upstream, client: 127.0.0.1, server: localhost, request: "GET / HTTP/1.1", upstream: "fastc
  • 修改linux的用户名 hongtoushizi linuxchange password
    Change Linux Username 更改Linux用户名，需要修改4个系统的文件： /etc/passwd /etc/shadow /etc/group /etc/gshadow 古老/传统的方法是使用vi去直接修改，但是这有安全隐患（具体可自己搜一下），所以后来改成使用这些命令去代替： vipw vipw -s vigr vigr -s   具体的操作顺
  • 第五章 常用Lua开发库1-redis、mysql、http客户端 jinnianshilongnian nginxlua
    对于开发来说需要有好的生态开发库来辅助我们快速开发，而Lua中也有大多数我们需要的第三方开发库如Redis、Memcached、Mysql、Http客户端、JSON、模板引擎等。 一些常见的Lua库可以在github上搜索，https://github.com/search?utf8=%E2%9C%93&q=lua+resty。   Redis客户端 lua-resty-r
  • zkClient 监控机制实现 liyonghui160com zkClient 监控机制实现
             直接使用zk的api实现业务功能比较繁琐。因为要处理session loss，session expire等异常，在发生这些异常后进行重连。又因为ZK的watcher是一次性的，如果要基于wather实现发布/订阅模式，还要自己包装一下，将一次性订阅包装成持久订阅。另外如果要使用抽象级别更高的功能，比如分布式锁，leader选举
  • 在Mysql 众多表中查找一个表名或者字段名的 SQL 语句 pda158 mysql
    在Mysql 众多表中查找一个表名或者字段名的 SQL 语句： 　　方法一：SELECT table_name, column_name from information_schema.columns WHERE column_name LIKE 'Name'; 　　方法二：SELECT column_name from information_schema.colum
  • 程序员对英语的依赖 Smile.zeng 英语程序猿
    1、程序员最基本的技能，至少要能写得出代码，当我们还在为建立类的时候思考用什么单词发牢骚的时候，英语与别人的差距就直接表现出来咯。 2、程序员最起码能认识开发工具里的英语单词，不然怎么知道使用这些开发工具。 3、进阶一点，就是能读懂别人的代码，有利于我们学习人家的思路和技术。 4、写的程序至少能有一定的可读性，至少要人别人能懂吧... 以上一些问题，充分说明了英语对程序猿的重要性。骚年
  • Oracle学习笔记(8) 使用PLSQL编写触发器 vipbooks oraclesql编程活动Access
        时间过得真快啊，转眼就到了Oracle学习笔记的最后个章节了，通过前面七章的学习大家应该对Oracle编程有了一定了了解了吧，这东东如果一段时间不用很快就会忘记了，所以我会把自己学习过的东西做好详细的笔记，用到的时候可以随时查找，马上上手！希望这些笔记能对大家有些帮助！     这是第八章的学习笔记，学习完第七章的子程序和包之后
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他