Purpleendurer
Purpleendurer

遭遇Cli5.exe,DNFchin.exe,362.VBS,svhot.exe,userdata.dll,oshajf.sys等

　　昨天，一位朋友的电脑重装系统没几天就出了问题：正常模式进入桌面后就卡住了，鼠标指针一直为漏斗状，无法操作。请我帮忙检修。
　　朋友电脑桌面上有金山毒霸2012的图标，但任务栏托盘区没有金山毒霸监控程序的图标。按 Ctrl+Alt+Del打开任务管理器，发现一些奇怪的进程。估计是中了恶意程序。
　　重启电脑到带网络连接的安全模式下，用pe_xscan扫描log并分析，发现如下可疑项：
 

pe_xscan 11-03-17 by Purple Endurer

2012-2-23 10:44:50

Windows XP Service Pack 3(5.1.2600)

MSIE:6.0.2900.5512

管理员用户组

带网络连接的安全模式

[System Process]*0

　　 C:\WINDOWS\system32\WHHFD008.OCX|2012-2-21 16:8:6|||Chinese (PRC)|Copyright(C) 2002|1, 0, 0, 1||||

C:\WINDOWS\system32\winlogon.exe*628|2008-4-24 0:14:3|Microsoft(R) Windows(R) Operating System|5.1.2600.5512|Windows NT Logon Application|(C) Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2113)|Microsoft Corporation|?|winlogon|WINLOGON.EXE

　　 C:\WINDOWS\system32\WHHFD008.OCX|2012-2-21 16:8:6|||Chinese (PRC)|Copyright(C) 2002|1, 0, 0, 1||||

C:\WINDOWS\system32\svchost.exe*948|2008-4-14 20:0:0|Microsoft? Windows? Operating System|5.1.2600.5512|Generic Host Process for Win32 Services|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2111)|Microsoft Corporation|?|svchost.exe|svchost.exe

　　 C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

C:\WINDOWS\system32\svchost.exe*1096|2008-4-14 20:0:0|Microsoft? Windows? Operating System|5.1.2600.5512|Generic Host Process for Win32 Services|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2111)|Microsoft Corporation|?|svchost.exe|svchost.exe

　　 c:\progra~1\%program files%\wdcp.dll|2012-2-21 16:19:42|QQ2010|1, 55, 1870, 1|QQ2010|Copyright ? 2010 Tencent. All Rights Reserved|1, 55, 1870, 1|Tencent||QQ2010|QQ2010

　　 C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

C:\WINDOWS\system32\svchost.exe*1128|2008-4-14 20:0:0|Microsoft? Windows? Operating System|5.1.2600.5512|Generic Host Process for Win32 Services|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2111)|Microsoft Corporation|?|svchost.exe|svchost.exe

　　 C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

C:\WINDOWS\system32\userinit.exe*1488|2008-4-14 20:0:0

　　 C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

 C:\DOCUME~1\Cli5.exe*1496|2012-2-21 16:46:52|EngineClicker|1.00|?|?|1.00|微软中国|?|EngineClicker4|EngineClicker4.exe

　　 C:\WINDOWS\system32\WHHFD008.OCX|2012-2-21 16:8:6|||Chinese (PRC)|Copyright(C) 2002|1, 0, 0, 1||||

　　 C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

C:\WINDOWS\explorer.exe*1520|2008-4-14 20:0:0|Microsoft(R) Windows(R) Operating System|6.00.2900.5512|Windows Explorer|(C) Microsoft Corporation. All rights reserved.|6.00.2900.5512 (xpsp.080413-2105)|Microsoft Corporation|?|explorer|EXPLORER.EXE

　　 C:\WINDOWS\system32\WHHFD008.OCX|2012-2-21 16:8:6|||Chinese (PRC)|Copyright(C) 2002|1, 0, 0, 1||||

　　 C:\Program Files\Common Files\whh37001.ocx|2012-2-21 16:8:6

　　 C:\WINDOWS\system32\yumsimg32.dll|2012-2-21 16:9:29|Microsoft? Windows? Operating System|5.1.2600.5512|GDIEXT Client DLL|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2105)|Microsoft Corporation|?|gdiext|gdiext

　　 C:\WINDOWS\system32\sysapp1.dll|2012-2-21 16:11:54

　　 C:\WINDOWS\system32\sysapp2.dll|2012-2-21 16:9:46

　　 C:\WINDOWS\system32\sysapp5.dll|2012-2-21 16:12:46

　　 C:\WINDOWS\system32\sysapp6.dll|2012-2-21 16:11:48

　　 C:\WINDOWS\system32\sysapp8.dll|2012-2-21 16:9:30

　　 C:\WINDOWS\system32\sysapp9.dll|2012-2-21 16:12:1

　　 C:\WINDOWS\system32\sysapp17.dll|2012-2-21 16:12:15

　　 C:\WINDOWS\system32\sysapp18.dll|2012-2-21 16:12:7

　　 C:\WINDOWS\system32\sysapp19.dll|2012-2-21 16:10:35

　　 C:\WINDOWS\system32\sysapp21.dll|2012-2-21 16:12:21

　　 C:\WINDOWS\system32\sysapp23.dll|2012-2-21 16:10:1

　　 C:\WINDOWS\system32\sysapp29.dll|2012-2-21 16:11:28

　　 C:\WINDOWS\system32\sysapp33.dll|2012-2-21 16:11:42

 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\pbhmcv.exe*1980|2012-2-23 10:37:35|DHTMLProject|1.00|?|?|1.00|微软中国|?|1003|1003.exe

　　 C:\WINDOWS\system32\WHHFD008.OCX|2012-2-21 16:8:6|||Chinese (PRC)|Copyright(C) 2002|1, 0, 0, 1||||

　　 C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

F2 - REG: system.ini: UserInit = <C:\WINDOWS\system32\userinit.exe C:\DOCUME~1\Cli5.exe> |2008-4-14 20:0:0

F3 - REG: win.ini: load C:\WINDOWS\DNFchin.exe

O4 - HKCU\..\run: [LockIE] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ie.exe /r

O4 - HKLM\..\run: [OpwareSE4]  C:\Program Files\ScanSoft\OmniPageSE4.0\OpwareSE4.exe"

O4 - HKLM\..\run: [] file c:\windows\362.VBS

O4 - HKLM\..\run: [pp_click] C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1544937.exe

O4 - HKLM\..\run: [ie] c:\windows\svhot.exe

O4 - HKLM\..\run: [cftmon] C:\Program Files\iexplores\iexplore.exe

O4 - HKLM\..\run: [Lll] %systemroot%\Lll.exe

O4 - Global Startup: 齐秀社区.lnk -> C:\Program Files\qixiu\Qixiu001.exe

 O6 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel 存在 IE或Internet选项可能受到限制

O10 - LSP: Phoenix11LSP1020211c over MSAFD Tcpip [TCP/IP] = C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

O10 - LSP: Phoenix11LSP1020211c over MSAFD Tcpip [UDP/IP] = C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

O10 - LSP: Phoenix11LSP1020211c over MSAFD Tcpip [RAW/IP] = C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

O10 - LSP: Phoenix11LSP1020211c = C:\Program Files\Common Files\001194EAce.dll|1658-2-24 3:26:51

O23 - 服务: 6to4 (VMserviceshi) - C:\WINDOWS\sYSTEM32\SVCHOST.EXE -K NETSVCS|2008-4-14 20:0:0|Microsoft? Windows? Operating System|5.1.2600.5512|Generic Host Process for Win32 Services|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2111)|Microsoft Corporation|?|svchost.exe|svchost.exe

　　-> C:\Documents and Settings\Local User\userdata.dll|2005-4-19 16:14:0(自动)

O23 - 服务: AppMgmt (Application Management) - C:\WINDOWS\system32\svchost.exe -k netsvcs|2008-4-14 20:0:0|Microsoft? Windows? Operating System|5.1.2600.5512|Generic Host Process for Win32 Services|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2111)|Microsoft Corporation|?|svchost.exe|svchost.exe

　　-> C:\Progra~1\%Program Files%\Wdcp.dll|2012-2-21 16:19:42|QQ2010|1, 55, 1870, 1|QQ2010|Copyright ? 2010 Tencent. All Rights Reserved|1, 55, 1870, 1|Tencent||QQ2010|QQ2010(自动)

O23 - 服务: gmsgqn () - C:\Documents and Settings\All Users\Application Data\QEILCRW\gmsgqn.bin|2012-2-21 16:14:36(自动)

O23 - 服务: HidServ (Human Interface Device Access) - C:\WINDOWS\System32\svchost.exe -k netsvcs|2008-4-14 20:0:0|Microsoft? Windows? Operating System|5.1.2600.5512|Generic Host Process for Win32 Services|? Microsoft Corporation. All rights reserved.|5.1.2600.5512 (xpsp.080413-2111)|Microsoft Corporation|?|svchost.exe|svchost.exe

　　-> C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME%\feguf.cc3|2012-2-21 16:13:15(自动)

O23 - 服务: jolrdk () - C:\Documents and Settings\All Users\Application Data\QEILCRW\jolrdk.bin(自动)

O23 - 服务: oshajf () - C:\WINDOWS\system32\drivers\oshajf.sys|2012-2-21 16:14:0(自动)

O23 - 服务: rsrqgp () - C:\Documents and Settings\All Users\Application Data\VHQXVVM\rsrqgp.bin(自动)

O23 - 服务: pwimuj () - C:\Documents and Settings\All Users\Application Data\VHQXVVM\pwimuj.bin|2012-2-21 16:47:48(自动)

O23 - 服务: SoftDaemo (SoftDaemo) - C:\WINDOWS\system32\drivers\SoftDaemo.sys|2012-2-23 10:37:26(手动)

O23 - 服务: 系统关键服务 (System Service) - C:\Program Files\smss.exe|2012-2-21 16:7:18|NAdminAPI Module|1, 0, 2, 21|NAdminAPI Module|(c) NHN Corporation. All rights reserved.|1, 0, 2, 21|NHN Corp.|?|NAdminAPI|NAdminAPI.exe(自动)

O25 - InsCom: {AENGFU3AA-B552-11d2-9CBD-0000F87A369E} = C:\WINDOWS\Tyuip\lsasp.exe

O25 - InsCom: {AENGFU3AA-B933-11d2-9CBD-0000F87A369E} = C:\WINDOWS\Qedie\conime.exe

O29 - HKCU-Start Page = hxxp://www.daohangbai.com

O29 - HKUS-Start Page = hxxp://www.114la.com/index.htm

O30 - OpenHttp =  C:\Program Files\Internet Explorer\iexplore.exe" hxxp://www.9966dh.com/?1(CLSID\{871C5380-42A0-1069-A2EA-08002B30309D}\shell\OpenHomePage\Command) C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\Quick Launch

　　启动 Internet Explorer 浏览器.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE hxxp://www.2345.com/?9011

　　 酷屏.lnk-> 非lnk文件

 C:\Documents and Settings\All Users\「开始」菜单\程序\启动

　　齐秀社区.lnk -> C:\Program Files\qixiu\Qixiu001.exe

 C:\Documents and Settings\Default User\Application Data\Microsoft\Internet Explorer\Quick Launch

　　启动 Internet Explorer 浏览器.lnk -> C:\Program Files\Internet Explorer\IEXPLORE.EXE hxxp://www.2345.com/?9011

 
　　有些恶意程序在安全模式下也启动了。
　　本来想下载Dr.Web CureIt! 来查杀的，但刚打开下载页面就卡住了！估计是O10组的恶意程序在做怪！
　　双于桌面上的金山毒霸查图标，打开金山毒霸查杀病毒，看看毒霸的查杀效果：
 
病毒查杀日志 如下:
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:c:\progra~1\%program files%\wdcp.dll Win32.Troj.DeepScan.b.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\whh37001.ocx Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp1.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp2.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp5.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp6.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp8.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp9.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp17.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp18.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp19.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp21.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp23.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp29.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp33.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Internet Explorer\MSIMG32.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp1.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp2.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp5.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp6.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp8.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp9.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp17.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp18.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp19.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp21.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp23.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp29.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\sysapp33.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Internet Explorer\MSIMG32.dll Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Documents and Settings\Administrator\桌面\FileInfo.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Progra~1\%Program Files%\Wdcp.dll Win32.Troj.DeepScan.b.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Progra~1\%Program Files%\Wdcp.dll Win32.Troj.DeepScan.b.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\Tyuip\lsasp.exe Win32.TrojDownloader.Agent.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\Qedie\conime.exe Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Documents and Settings\All Users\Application Data\QEILCRW\gmsgqn.bin Win32.Troj.Generic.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME%\feguf.cc3 Win32.Hack.Unknown.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Documents and Settings\All Users\Application Data\Storm\update\%SESSIONNAME%\feguf.cc3 Win32.Hack.Unknown.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\Drivers\HTTP.sys Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Documents and Settings\All Users\Application Data\QEILCRW\gmsgqn.bin Win32.Troj.Generic.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\SoftDaemo.sys Win32.Troj.KillAV.nk.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\WHHFD008.OCX Win32.Troj.FakeIME.d.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\http.sys Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:c:\documents and settings\administrator\桌面\FileInfo.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\oshajf.sys.del Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\SoftDaemo.sys Win32.Troj.KillAV.nk.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\Program Files\Common Files\001194EAce.dll Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\userinit.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\arp.exe Win32.Hack.Delf.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\asipi.dll Win32.Troj.Generic.c.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\dv.dll Win32.TrojDownloader.VB.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:D:\daili.exe Win32.Troj.Agent.xb.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:D:\svchost.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\Setup1.exe Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\Setupa.exe Win32.Troj.Undef.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\Setupb.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\Setupc.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\smsoft.exe Win32.Malware.Heur_Generic.A.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:C:\WINDOWS\system32\drivers\svchost.exe Win32.TrojDownloader.VB.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 病毒木马:c:\windows\system32\360ST.exe Win32.Troj.VB.(kcloud) 清除
[2012-02-23 11:50:58] 手动杀毒 C:\WINDOWS\DNFchin.exe 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 IE主页设置选项存在异常 类型:系统异常项 安全级别:风险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 IE默认首页设置存在异常 类型:系统异常项 安全级别:风险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\ie.exe /r 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 g:\chenhu\chenznwb.exe ch 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 file:c:\windows\362.VBS 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\1544937.exe 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 c:\windows\svhot.exe 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\iexplores\iexplore.exe 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 %systemroot%\Lll.exe 类型:启动项残留 安全级别:可疑  处理方式:清除
[2012-02-23 11:50:58] 手动杀毒 IE功能设置被禁用 类型:系统异常项 安全级别:异常  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 注册表中userinit键值存在异常 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 注册表Shell键值存在异常 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 部分系统服务对应注册表键值和文件异常问题 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 部分系统服务对应文件异常 类型:系统异常项 安全级别:风险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 系统常规文件存在异常 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 可疑的启动项 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 系统常用文件存在异常 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 感染型病毒及驻留系统中的病毒残留 类型:系统异常项 安全级别:危险  处理方式:修复
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\AMD\Dual-Core Optimizer\amd_dc_opt.exe 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Canon\MF Toolbox Ver4.9\MfTBox.exe 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLED.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Common Files\Microsoft Shared\Source Engine\OSE.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Common Files\Microsoft Shared\VS7DEBUG\MDM.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Common Files\Scansoft Shared\SSBkgdUpdate\SSBkgdupdate.exe 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\Program Files\Microsoft Office\OFFICE11\EXCEL.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
[2012-02-23 11:50:58] 手动杀毒 C:\PROGRA~1\MICROS~2\OFFICE11\EXCEL.EXE 类型:可疑启动项 安全级别:未知  处理方式:禁用
 
　　由于userinit.exe被病毒替换了，需要补上一正常的，另外O10项也比较特殊，不修复的话会打不开网页，于是在查杀过程中又下载金山卫士来检修。
 
　　毒霸查杀结束后，按提示重启电脑。
 
　　系统进入登录界面后反复登录、注销，典型的userinit.exe文件丢失后的症状。
 
　　用win pe光盘启动，用U盘从其它电脑中复制了userinit.exe到c:\windows\system32文件夹里。再次重启电脑。
 
　　这次顺利进入桌面，毒霸和卫士的监控图标都进驻系统托盘，金山卫士随即提示发现100多个漏洞需要打补丁……
 
附　部分恶意文件信息：
 

文件说明符 : C:\DOCUME~1\Cli5.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1.00
产品版本 : 1.00
产品名称 : EngineClicker
公司名称 : 微软中国
内部名称 : EngineClicker4
源文件名 : EngineClicker4.exe
创建时间 : 2012-2-21 16:46:49
修改时间 : 2012-2-21 16:46:52
大小 : 106569 字节 104.73 KB
MD5 : 7e4cd025b1b27f184a48048b9858892a
SHA1: 4D90F828F6D2D85DE0A510A69F3F924FD3F963E6
CRC32: de1c372e


文件说明符 : C:\WINDOWS\DNFchin.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1.2.2.9
说明 : DNF Launcher
版权 : 作者版权所有 请尊重并使用正版
备注 : DNF
产品版本 : 1.2.2.9
产品名称 : DNFchina
创建时间 : 2012-2-21 16:9:56
修改时间 : 2012-2-21 16:10:2
大小 : 5312512 字节 5.68 MB
MD5 : 28efa93866c5c6e8c0a0f0fca29ae794
SHA1: AFDCB6125B1C563D585F7A366B2F0E67485DE372
CRC32: c8f5711d


文件说明符 : c:\windows\362.VBS
属性 : A---
数字签名:否
PE文件:否
创建时间 : 2012-2-21 16:19:40
修改时间 : 2012-2-21 16:19:40
大小 : 111 字节
MD5 : ebacecdbb8a4f62f0b1a3e1d03d0c146
SHA1: 8A2D0840BB07070B8C04F440C47DD2285FB6BBD7
CRC32: 36e98201


文件说明符 : c:\windows\svhot.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1.00
产品版本 : 1.00
产品名称 : DHTMLProject
公司名称 : 微软中国
内部名称 : 1003
源文件名 : 1003.exe
创建时间 : 2012-2-21 16:14:5
修改时间 : 2012-2-21 16:14:5
大小 : 65536 字节 64.0 KB
MD5 : 3d8020fc70afec5fb479377c221f86dc
SHA1: 2EC8C288EE9290145F88C68334142520F3BAFB2E
CRC32: 8b2944db


文件说明符 : C:\Program Files\iexplores\iexplore.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2012-2-21 16:46:49
修改时间 : 2012-2-3 14:40:58
大小 : 146944 字节 143.512 KB
MD5 : b1ea74eaa518d6840ae93734f9b53e88
SHA1: DDD3E47A7DC64BA2BFDAF9952216E3814F6C2693
CRC32: d672c138


文件说明符 : C:\Documents and Settings\Local User\userdata.dll
属性 : -SHR
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2005-4-19 16:14:0
修改时间 : 2005-4-19 16:14:0
大小 : 103478 字节 101.54 KB
MD5 : c4a85d47e066767fa8a04dbfd0952c35
SHA1: E8292D673DF557F8880DE068904A4112E1B0857D
CRC32: 36fa7317


文件说明符 : C:\WINDOWS\system32\drivers\oshajf.sys
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2012-2-21 16:14:0
修改时间 : 2008-4-14 20:0:0
大小 : 28976 字节 28.304 KB
MD5 : a22f2586ae56554598862c2004f2a4da
SHA1: BF41179BED54DA5167EB6E2B37710B60054DEA03
CRC32: 39ed9ea1


文件说明符 : C:\Documents and Settings\All Users\Application Data\VHQXVVM\pwimuj.bin
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2012-2-21 16:47:48
修改时间 : 2008-4-14 20:0:0
大小 : 29440 字节 28.768 KB
MD5 : 639c17ec244e166807e6d0a82b5767ed
SHA1: BCE836F00EB288EC2B7A4AFD8D0E8E1FB5B16D44
CRC32: 251d4e90


文件说明符 : C:\Program Files\smss.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 英语(美国)
文件版本 : 1, 0, 2, 21
说明 : NAdminAPI Module
版权 : (c) NHN Corporation. All rights reserved.
产品版本 : 1, 0, 2, 21
产品名称 : NAdminAPI Module
公司名称 : NHN Corp.
内部名称 : NAdminAPI
源文件名 : NAdminAPI.exe
创建时间 : 2012-2-21 16:7:16
修改时间 : 2012-2-21 16:7:18
大小 : 16442880 字节 15.697 MB
MD5 : be29845d09682d686b00daa179876151
SHA1: 811BD583C729D3AF8D1F5D9632B97F28CC540C42
CRC32: 74407bb4

 

文件说明符 : c:\windows\system32\explore.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 1, 0, 0, 1
说明 : tongji_ie_mfc Microsoft 基础类应用程序
版权 : 版权所有 (C) 2012
产品版本 : 1, 0, 0, 1
产品名称 : tongji_ie_mfc 应用程序
内部名称 : tongji_ie_mfc
源文件名 : tongji_ie_mfc.EXE
创建时间 : 2012-2-21 16:13:49
修改时间 : 2012-2-21 16:13:49
大小 : 7680 字节 7.512 KB
MD5 : 38c2364e92026113a0df8449fe012605
SHA1: 0B988059B908FE8443479586FAB4757694477913
CRC32: 53c63971


文件说明符 : d:\daili.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2012-2-21 16:12:12
修改时间 : 2012-2-21 16:12:17
大小 : 1859584 字节 1.792 MB
MD5 : 8cdc62230a77751b1fa8f18b3010ce6c
SHA1: BE24D8BCB2608A347042764CF8BD607651AE5A17
CRC32: 080ca542
 

文件说明符 : d:\daili.exe
属性 : A---
数字签名:否
PE文件:是
获取文件版本信息大小失败!
创建时间 : 2012-2-21 16:12:12
修改时间 : 2012-2-21 16:12:17
大小 : 1859584 字节 1.792 MB
MD5 : 8cdc62230a77751b1fa8f18b3010ce6c
SHA1: BE24D8BCB2608A347042764CF8BD607651AE5A17
CRC32: 080ca542


文件说明符 : D:\svchost.exe
属性 : A---
数字签名:否
PE文件:是
语言 : 中文(中国)
文件版本 : 2.14.16.34
说明 : 完整版
版权 : 作者版权所有 请尊重并使用正版
备注 : svchost
产品版本 : 2.14.16.34
产品名称 : misofot
创建时间 : 2012-2-21 16:9:39
修改时间 : 2012-2-21 16:48:46
大小 : 2601299 字节 2.492 MB
MD5 : bc37d9fae09e9a329ee48518f26d1518
SHA1: 727FF9A0CFFE8C235B6D388F4C1B6F22577FF5BB
CRC32: e914d888

 
 　　 BTW，金山毒霸隔离区里的文件时只能恢复到原始位置，不如瑞星可以恢复到指定位置好使。

你可能感兴趣的:(c,windows,Microsoft,application,System,internet)

  • 机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习python
    一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
  • android系统selinux中添加新属性property 辉色投像
    1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
  • 【iOS】MVC设计模式 Magnetic_h iosmvc设计模式objective-c学习ui
    MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
  • OC语言多界面传值五大方式 Magnetic_h iosui学习objective-c开发语言
    前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
  • UI学习——cell的复用和自定义cell Magnetic_h ui学习
    目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
  • element实现动态路由+面包屑 软件技术NINI vue案例vue.js前端
    el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
  • C语言宏函数 南林yan C语言c语言
    一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
  • C语言如何定义宏函数？ 小九格物 c语言
    在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
  • 理解Gunicorn：Python WSGI服务器的基石 范范0825 ipythonlinux运维
    理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
  • Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断 尐尐呅
    结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
  • c++ 的iostream 和 c++的stdio的区别和联系 黄卷青灯77 c++算法开发语言iostreamstdio
    在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
  • Long类型前后端数据不一致 igotyback 前端
    响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
  • LocalDateTime 转 String igotyback java开发语言
    importjava.time.LocalDateTime;importjava.time.format.DateTimeFormatter;publicclassMain{publicstaticvoidmain(String[]args){//获取当前时间LocalDateTimenow=LocalDateTime.now();//定义日期格式化器DateTimeFormatterformat
  • swagger访问路径 igotyback swagger
    Swagger2.x版本访问地址：http://{ip}:{port}/{context-path}/swagger-ui.html{ip}是你的服务器IP地址。{port}是你的应用服务端口，通常为8080。{context-path}是你的应用上下文路径，如果应用部署在根路径下，则为空。Swagger3.x版本对于Swagger3.x版本（也称为OpenAPI3）访问地址：http://{ip
  • mysql禁用远程登录 igotyback mysql
    去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
  • Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类qt开发语言sdl2linux
    需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
  • 店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码 说私域 人工智能小程序
    摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
  • html 中如何使用 uniapp 的部分方法 某公司摸鱼前端 htmluni-app前端
    示例代码：Documentconsole.log(window);效果展示：好了，现在就可以uni.使用相关的方法了
  • ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值） 研学随笔 arcgis经验分享
    我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
  • 高级编程--XML+socket练习题 masa010 java开发语言
    1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
  • 水平垂直居中的几种方法（总结） LJ小番茄 CSS_玄学语言htmljavascript前端csscss3
    1.使用flexbox的justify-content和align-items.parent{display:flex;justify-content:center;/*水平居中*/align-items:center;/*垂直居中*/height:100vh;/*需要指定高度*/}2.使用grid的place-items:center.parent{display:grid;place-item
  • 回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录leetcode算法职场和发展
    重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
  • 每日一题——第八十九题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
  • 每日一题——第九十题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：判断子串是否与主串匹配#include#include#include//////判断子串是否在主串中匹配//////主串///子串///boolisSubstring(constchar*str,constchar*substr){intlenstr=strlen(str);//计算主串的长度intlenSub=strlen(substr);//计算子串的长度//遍历主字符串，对每个可能得
  • 每日一题——第八十一题 互联网打工人no1 C语言程序设计每日一练c语言
    打印如下图案:#includeintmain(){inti,j;charch='A';for(i=1;i<5;i++,ch++){for(j=0;j<5-i;j++){printf("");//控制空格输出}for(j=1;j<2*i;j++)//条件j<2*i{printf("%c",ch);//控制字符输出}printf("\n");}return0;}
  • 每日一题——第八十四题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：编写函数1、输入10个职工的姓名和职工号2、按照职工由大到小顺序排列，姓名顺序也随之调整3、要求输入一个职工号，用折半查找法找出该职工的姓名#define_CRT_SECURE_NO_WARNINGS#include#include#defineMAX_EMPLOYEES10typedefstruct{intid;charname[50];}Empolyee;voidinputEmploye
  • 每日一题——第八十二题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：将一个控制台输入的字符串中的所有元音字母复制到另一字符串中#include#include#include#include#defineMAX_INPUT1024boolisVowel(charp);intmain(){charinput[MAX_INPUT];charoutput[MAX_INPUT];printf("请输入一串字符串：\n");fgets(input,sizeof(inp
  • 每日一题——第八十三题 互联网打工人no1 C语言程序设计每日一练c语言
    题目：将输入的整形数字输出,输出1990，输出"1990"#include#defineMAX_INPUT1024intmain(){intarrr_num[MAX_INPUT];intnum,i=0;printf("请输入一个数字：");scanf_s("%d",&num);while(num!=0){arrr_num[i++]=num%10;num/=10;}printf("\"");for(
  • C#中使用split分割字符串 互联网打工人no1 c#
    1、用字符串分隔：usingSystem.Text.RegularExpressions;stringstr="aaajsbbbjsccc";string[]sArray=Regex.Split(str,"js",RegexOptions.IgnoreCase);foreach(stringiinsArray)Response.Write(i.ToString()+"");输出结果：aaabbbc
  • WPF中的ComboBox控件几种数据绑定的方式 互联网打工人no1 wpfc#
    一、用字典给ItemsSource赋值（此绑定用的地方很多，建议熟练掌握）在XMAL中：在CS文件中privatevoidBindData(){DictionarydicItem=newDictionary();dicItem.add(1,"北京");dicItem.add(2,"上海");dicItem.add(3,"广州");cmb_list.ItemsSource=dicItem;cmb_l
  • 关于旗正规则引擎规则中的上传和下载问题 何必如此 文件下载压缩jsp文件上传
    文件的上传下载都是数据流的输入输出，大致流程都是一样的。 一、文件打包下载 1.文件写入压缩包 string mainPath="D:\upload\";     下载路径 string tmpfileName=jar.zip;        &n
  • 【Spark九十九】Spark Streaming的batch interval时间内的数据流转源码分析 bit1129 Stream
      以如下代码为例（SocketInputDStream）： Spark Streaming从Socket读取数据的代码是在SocketReceiver的receive方法中，撇开异常情况不谈(Receiver有重连机制，restart方法，默认情况下在Receiver挂了之后，间隔两秒钟重新建立Socket连接)，读取到的数据通过调用store(textRead)方法进行存储。数据
  • spark master web ui 端口8080被占用解决方法 daizj 8080端口占用sparkmaster web ui
    spark master web ui 默认端口为8080，当系统有其它程序也在使用该接口时，启动master时也不会报错，spark自己会改用其它端口，自动端口号加1，但为了可以控制到指定的端口，我们可以自行设置，修改方法：   1、cd SPARK_HOME/sbin   2、vi start-master.sh     3、定位到下面部分
  • oracle_执行计划_谓词信息和数据获取 周凡杨 oracle执行计划
      oracle_执行计划_谓词信息和数据获取(上) 一：简要说明 在查看执行计划的信息中，经常会看到两个谓词filter和access，它们的区别是什么，理解了这两个词对我们解读Oracle的执行计划信息会有所帮助。 简单说，执行计划如果显示是access，就表示这个谓词条件的值将会影响数据的访问路径（表还是索引），而filter表示谓词条件的值并不会影响数据访问路径，只起到
  • spring中datasource配置 g21121 dataSource
    datasource配置有很多种，我介绍的一种是采用c3p0的，它的百科地址是： http://baike.baidu.com/view/920062.htm   <!-- spring加载资源文件 --> <bean name="propertiesConfig" class="org.springframework.b
  • web报表工具FineReport使用中遇到的常见报错及解决办法（三） 老A不折腾 finereportFAQ报表软件
    这里写点抛砖引玉，希望大家能把自己整理的问题及解决方法晾出来，Mark一下，利人利己。   出现问题先搜一下文档上有没有，再看看度娘有没有，再看看论坛有没有。有报错要看日志。下面简单罗列下常见的问题，大多文档上都有提到的。 1、repeated column width is largerthan paper width： 这个看这段话应该是很好理解的。比如做的模板页面宽度只能放
  • mysql 用户管理 墙头上一根草 linuxmysqluser
    1.新建用户 //登录MYSQL@>mysql -u root -p@>密码//创建用户mysql> insert into mysql.user(Host,User,Password) values(‘localhost’,'jeecn’,password(‘jeecn’));//刷新系统权限表mysql>flush privileges;这样就创建了一个名为：
  • 关于使用Spring导致c3p0数据库死锁问题 aijuans springSpring 入门Spring 实例Spring3Spring 教程
    这个问题我实在是为整个 springsource 的员工蒙羞 如果大家使用 spring 控制事务，使用 Open Session In View 模式， com.mchange.v2.resourcepool.TimeoutException: A client timed out while waiting to acquire a resource from com.mchange.
  • 百度词库联想 annan211 百度
    <!DOCTYPE html> <html> <head> <meta http-equiv="Content-Type" content="text/html; charset=UTF-8"> <title>RunJS</title&g
  • int数据与byte之间的相互转换实现代码 百合不是茶 位移int转bytebyte转int基本数据类型的实现
    在BMP文件和文件压缩时需要用到的int与byte转换,现将理解的贴出来;   主要是要理解;位移等概念 http://baihe747.iteye.com/blog/2078029   int转byte;   byte转int;   /** * 字节转成int,int转成字节 * @author Administrator *
  • 简单模拟实现数据库连接池 bijian1013 javathreadjava多线程简单模拟实现数据库连接池
    简单模拟实现数据库连接池 实例1： package com.bijian.thread; public class DB { //private static final int MAX_COUNT = 10; private static final DB instance = new DB(); private int count = 0; private i
  • 一种基于Weblogic容器的鉴权设计 bijian1013 javaweblogic
            服务器对请求的鉴权可以在请求头中加Authorization之类的key，将用户名、密码保存到此key对应的value中，当然对于用户名、密码这种高机密的信息，应该对其进行加砂加密等，最简单的方法如下： String vuser_id = "weblogic"; String vuse
  • 【RPC框架Hessian二】Hessian 对象序列化和反序列化 bit1129 hessian
     任何一个对象从一个JVM传输到另一个JVM，都要经过序列化为二进制数据(或者字符串等其他格式，比如JSON)，然后在反序列化为Java对象，这最后都是通过二进制的数据在不同的JVM之间传输(一般是通过Socket和二进制的数据传输)，本文定义一个比较符合工作中。   1. 定义三个POJO    Person类 package com.tom.hes
  • 【Hadoop十四】Hadoop提供的脚本的功能 bit1129 hadoop
    1. hadoop-daemon.sh 1.1 启动HDFS ./hadoop-daemon.sh start namenode ./hadoop-daemon.sh start datanode  通过这种逐步启动的方式，比start-all.sh方式少了一个SecondaryNameNode进程，这不影响Hadoop的使用，其实在 Hadoop2.0中，SecondaryNa
  • 中国互联网走在“灰度”上 ronin47 管理 灰度
    中国互联网走在“灰度”上（转） 文/孕峰   第一次听说灰度这个词，是任正非说新型管理者所需要的素质。第二次听说是来自马化腾。似乎其他人包括马云也用不同的语言说过类似的意思。   灰度这个词所包含的意义和视野是广远的。要理解这个词，可能同样要用“灰度”的心态。灰度的反面，是规规矩矩，清清楚楚，泾渭分明，严谨条理，是决不妥协，不转弯，认死理。黑白分明不是灰度，像彩虹那样
  • java-51-输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 bylijinnan java
    public class PrintMatrixClockwisely { /** * Q51.输入一个矩阵，按照从外向里以顺时针的顺序依次打印出每一个数字。 例如：如果输入如下矩阵： 1 2 3 4 5 6 7 8 9
  • mongoDB 用户管理 开窍的石头 mongoDB用户管理
      1:添加用户    第一次设置用户需要进入admin数据库下设置超级用户（use admin）      db.addUsr({user:'useName',pwd:'111111',roles:[readWrite,dbAdmin]});    第一个参数用户的名字    第二个参数
  • [游戏与生活]玩暗黑破坏神3的一些问题 comsci 生活
        暗黑破坏神3是有史以来最让人激动的游戏。。。。但是有几个问题需要我们注意      玩这个游戏的时间，每天不要超过一个小时，且每次玩游戏最好在白天      结束游戏之后，最好在太阳下面来晒一下身上的暗黑气息，让自己恢复人的生气   &nb
  • java 二维数组如何存入数据库 cuiyadll java
    using System; using System.Linq; using System.Text; using System.Windows.Forms; using System.Xml; using System.Xml.Serialization; using System.IO; namespace WindowsFormsApplication1 {
  • 本地事务和全局事务Local Transaction and Global Transaction(JTA) darrenzhu javaspringlocalglobaltransaction
    Configuring Spring and JTA without full Java EE http://spring.io/blog/2011/08/15/configuring-spring-and-jta-without-full-java-ee/ Spring doc -Transaction Management http://docs.spring.io/spri
  • Linux命令之alias - 设置命令的别名，让 Linux 命令更简练 dcj3sjt126com linuxalias
    用途说明 设置命令的别名。在linux系统中如果命令太长又不符合用户的习惯，那么我们可以为它指定一个别名。虽然可以为命令建立“链接”解决长文件名的问 题，但对于带命令行参数的命令，链接就无能为力了。而指定别名则可以解决此类所有问题【1】。常用别名来简化ssh登录【见示例三】，使长命令变短，使常 用的长命令行变短，强制执行命令时询问等。   常用参数 格式：alias 格式：ali
  • yii2 restful web服务[格式响应] dcj3sjt126com PHPyii2
    响应格式 当处理一个 RESTful API 请求时， 一个应用程序通常需要如下步骤 来处理响应格式： 确定可能影响响应格式的各种因素， 例如媒介类型， 语言， 版本， 等等。 这个过程也被称为 content negotiation。 资源对象转换为数组， 如在 Resources 部分中所描述的。 通过 [[yii\rest\Serializer]]
  • MongoDB索引调优（2）——[十] eksliang mongodbMongoDB索引优化
    转载请出自出处：http://eksliang.iteye.com/blog/2178555 一、概述       上一篇文档中也说明了，MongoDB的索引几乎与关系型数据库的索引一模一样，优化关系型数据库的技巧通用适合MongoDB，所有这里只讲MongoDB需要注意的地方 二、索引内嵌文档     可以在嵌套文档的键上建立索引，方式与正常
  • 当滑动到顶部和底部时，实现Item的分离效果的ListView gundumw100 android
    拉动ListView，Item之间的间距会变大，释放后恢复原样； package cn.tangdada.tangbang.widget; import android.annotation.TargetApi; import android.content.Context; import android.content.res.TypedArray; import andr
  • 程序员用HTML5制作的爱心树表白动画 ini JavaScriptjqueryWebhtml5css
    体验效果：http://keleyi.com/keleyi/phtml/html5/31.htmHTML代码如下： <!DOCTYPE html> <html xmlns="http://www.w3.org/1999/xhtml"><head><meta charset="UTF-8" > <ti
  • 预装windows 8 系统GPT模式的ThinkPad T440改装64位 windows 7旗舰版 kakajw ThinkPad预装改装windows 7windows 8
      该教程具有普遍参考性，特别适用于联想的机器，其他品牌机器的处理过程也大同小异。 该教程是个人多次尝试和总结的结果，实用性强，推荐给需要的人！   缘由 小弟最近入手笔记本ThinkPad T440，但是特别不能习惯笔记本出厂预装的Windows 8系统，而且厂商自作聪明地预装了一堆没用的应用软件，消耗不少的系统资源（本本的内存为4G，系统启动完成时，物理内存占用比
  • Nginx学习笔记 mcj8089 nginx
    一、安装nginx             1、在nginx官方网站下载一个包，下载地址是：  http://nginx.org/download/nginx-1.4.2.tar.gz      2、WinSCP(ftp上传工
  • mongodb 聚合查询每天论坛链接点击次数 qiaolevip 每天进步一点点学习永无止境mongodb纵观千象
    /* 18 */ { "_id" : ObjectId("5596414cbe4d73a327e50274"), "msgType" : "text", "sendTime" : ISODate("2015-07-03T08:01:16.000Z"
  • java术语（PO/POJO/VO/BO/DAO/DTO） Luob. DAOPOJODTOpoVO BO
    PO(persistant object) 持久对象 在o/r 映射的时候出现的概念,如果没有o/r映射,就没有这个概念存在了.通常对应数据模型(数据库),本身还有部分业务逻辑的处理.可以看成是与数据库中的表相映射的java对象.最简单的PO就是对应数据库中某个表中的一条记录,多个记录可以用PO的集合.PO中应该不包含任何对数据库的操作. VO(value object) 值对象 通
  • 算法复杂度 Wuaner Algorithm
    Time Complexity & Big-O： http://stackoverflow.com/questions/487258/plain-english-explanation-of-big-o http://bigocheatsheet.com/ http://www.sitepoint.com/time-complexity-algorithms/
按字母分类： ABCDEFGHIJKLMNOPQRSTUVWXYZ其他