Purpleendurer

遭遇conme.exe,abbhelp.dll,MintRoot.sys,AntiVirus.sys,mtlrd.sys等1

　　昨天又一个同事的电脑出了毛病表现为：进入桌面后卡巴斯基2010自动消失，电脑卡死，没有打开IE浏览器和QQ，但在任务管理器中发现名为iexplore.exe和TXPlatform.exe的进程，不久蓝屏，提示是AntiVirus.sys引起的。

　　询问同事得知，因为嫌卡巴斯基2010影响了电脑响应速度，把卡巴斯基关了。然后电脑就出现了这些症状。明显是中标了。

　　用最新版本的 pe_xscan 扫描log并分析，发现如下可疑项(进程模块部分有省略)：

pe_xscan 09-10-13 by Purple Endurer
2009-10-14 13:2:55 
Windows XP Service Pack 3(5.1.2600) 
MSIE:6.0.2900.5512
管理员用户组
正常模式
[System Process] * 0 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
　　 C:/Program Files/Internet Explorer/Top.dll | 2009-9-22 16:26:22 
　　 C:/WINDOWS/system32/winldr.dll | 2009-10-11 12:59:2 | | 4.5.2.0 | | | 4.5.2.0 | | ? | | 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-11 13:0:2 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-11 12:59:48 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-11 12:59:34 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-10 18:4:18 
　　 C:/WINDOWS/Downloaded Program Files/q2wbJhgRG3deKh9h2eUq.cur | 2009-10-12 7:56:58 
　　 C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur | 2009-10-10 20:38:42 
　　 C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur | 2009-10-10 20:38:10 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-10 20:38:18 
　　 C:/WINDOWS/fonts/CtZ8uc499k.fon | 2009-9-22 16:24:22 
　　 C:/WINDOWS/system32/B4yNKrEEhEerKFeeA4.inf | 2009-9-22 16:23:2 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-9-22 16:22:22 
　　 C:/WINDOWS/Downloaded Program Files/6YYnDBbzHzrrmenHmv.cur | 2009-9-22 16:19:54 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-9-22 16:21:54 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-9-22 16:21:26 
　　 C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf | 2009-9-22 16:19:40 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-9-22 16:19:14 
　　 C:/WINDOWS/system32/R8ZdwYqnBwz3JS4TseHvTJ.inf | 2009-9-22 16:19:0 
　　 C:/WINDOWS/system32/SrNRKs5F7Rkv9hp.inf | 2009-9-22 16:18:34 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-9-22 16:18:48 
　　 C:/WINDOWS/Tasks/K6xzVUK4MRGJBPE76F.inf | 2009-9-22 16:18:20 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
C:/WINDOWS/System32/csrss.exe* 940 | 2007-6-1 0:0:0 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
C:/WINDOWS/System32/winlogon.exe* 964 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/WINDOWS/system32/klogon.dll |$Kaspersky Lab | 2009-9-3 4:14:36 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
C:/WINDOWS/System32/services.exe* 1012 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
C:/WINDOWS/System32/lsass.exe* 1024 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
C:/WINDOWS/explorer.exe* 1952 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/WINDOWS/Tasks/7xa6vJPUxshvgQhTZH.inf | 2009-9-22 16:18:6 
　　 C:/WINDOWS/Tasks/K6xzVUK4MRGJBPE76F.inf | 2009-9-22 16:18:20 
　　 C:/WINDOWS/system32/SrNRKs5F7Rkv9hp.inf | 2009-9-22 16:18:34 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-9-22 16:18:48 
　　 C:/WINDOWS/system32/R8ZdwYqnBwz3JS4TseHvTJ.inf | 2009-9-22 16:19:0 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-9-22 16:19:14 
　　 C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf | 2009-9-22 16:19:40 
　　 C:/WINDOWS/Downloaded Program Files/6YYnDBbzHzrrmenHmv.cur | 2009-9-22 16:19:54 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-9-22 16:21:26 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-9-22 16:21:54 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-9-22 16:22:22 
　　 C:/WINDOWS/system32/tfVH2v7ehQBEprqtNm.inf | 2009-9-22 16:22:36 
　　 C:/WINDOWS/system32/P6VyQtQJUYa3rFan7J.inf | 2009-9-22 16:22:50 
　　 C:/WINDOWS/system32/B4yNKrEEhEerKFeeA4.inf | 2009-9-22 16:23:2 
　　 C:/WINDOWS/fonts/CtZ8uc499k.fon | 2009-9-22 16:24:22 
　　 C:/WINDOWS/Tasks/eHcEcHCEmwjD8CyZDd.inf | 2009-9-22 16:24:36 
　　 C:/Program Files/Internet Explorer/Top.dll | 2009-9-22 16:26:22 
　　 C:/Documents and Settings/Administrator/Application Data/Microsoft/Internet Explorer/Expert.Dll | 2009-10-12 10:43:34 
　　 C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur | 2009-10-10 20:38:10 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-10 20:38:18 
　　 C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-10 20:38:30 
　　 C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur | 2009-10-10 20:38:42 
　　 C:/WINDOWS/Downloaded Program Files/sZaeAC74EzXJeVeJu6p.cur | 2009-10-10 20:39:20 
　　 C:/WINDOWS/Tasks/SbrmpxjdCrgRAFhz4gHh.inf | 2009-10-10 20:39:24 
　　 C:/WINDOWS/Tasks/JJX5r8wnsqUnNxGwpwn.inf | 2009-10-10 22:56:52 
　　 C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 7:54:26 
　　 C:/WINDOWS/Tasks/EfEPEaD4ZpVMUXrDbS.inf | 2009-10-12 7:55:10 
　　 C:/WINDOWS/Downloaded Program Files/q2wbJhgRG3deKh9h2eUq.cur | 2009-10-12 7:56:58 
　　 C:/WINDOWS/Tasks/2VeFNvQbcyFhKUaXTVE9.inf | 2009-10-12 7:58:6 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-10 18:4:18 
　　 C:/WINDOWS/system32/winldr.dll | 2009-10-11 12:59:2 | | 4.5.2.0 | | | 4.5.2.0 | | ? | | 
　　 C:/WINDOWS/system32/COMRes.dll | 2009-10-11 13:0:0 
　　 C:/WINDOWS/system32/z6FVkEF47huPzgaXee.inf | 2009-10-11 12:59:40 
　　 C:/WINDOWS/system32/122B901E.dll | 2009-10-11 12:59:36 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-11 12:59:34 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-11 12:59:48 
　　 C:/WINDOWS/system32/EMQzJJURMfVkrkEx9GJ.inf | 2009-10-11 12:59:22 
　　 C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-11 12:59:24 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-11 13:0:2 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
　　 C:/PROGRA~1/INTERN~1/PLUGINS/IEPLUG.Dll | 2009-10-12 10:43:32 
C:/WINDOWS/System32/svchost.exe* 172 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/tmp.tmp | 2009-10-12 7:53:1 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-9-22 16:21:26 
　　 C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf | 2009-9-22 16:19:40 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-9-22 16:19:14 
　　 C:/WINDOWS/system32/R8ZdwYqnBwz3JS4TseHvTJ.inf | 2009-9-22 16:19:0 
　　 C:/WINDOWS/system32/SrNRKs5F7Rkv9hp.inf | 2009-9-22 16:18:34 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-9-22 16:18:48 
　　 C:/WINDOWS/Tasks/K6xzVUK4MRGJBPE76F.inf | 2009-9-22 16:18:20 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-10 18:4:18 
　　 C:/WINDOWS/Downloaded Program Files/q2wbJhgRG3deKh9h2eUq.cur | 2009-10-12 7:56:58 
　　 C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur | 2009-10-10 20:38:42 
　　 C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur | 2009-10-10 20:38:10 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-10 20:38:18 
　　 C:/Program Files/Internet Explorer/Top.dll | 2009-9-22 16:26:22 
　　 C:/WINDOWS/fonts/CtZ8uc499k.fon | 2009-9-22 16:24:22 
　　 C:/WINDOWS/system32/B4yNKrEEhEerKFeeA4.inf | 2009-9-22 16:23:2 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-9-22 16:22:22 
　　 C:/WINDOWS/Downloaded Program Files/6YYnDBbzHzrrmenHmv.cur | 2009-9-22 16:19:54 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-9-22 16:21:54 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-11 12:59:48 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-11 12:59:34 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
C:/WINDOWS/System32/ctfmon.exe* 780 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/Program Files/Internet Explorer/Top.dll | 2009-9-22 16:26:22 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-10 18:4:18 
　　 C:/WINDOWS/Downloaded Program Files/q2wbJhgRG3deKh9h2eUq.cur | 2009-10-12 7:56:58 
　　 C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur | 2009-10-10 20:38:42 
　　 C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur | 2009-10-10 20:38:10 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-10 20:38:18 
　　 C:/WINDOWS/fonts/CtZ8uc499k.fon | 2009-9-22 16:24:22 
　　 C:/WINDOWS/system32/B4yNKrEEhEerKFeeA4.inf | 2009-9-22 16:23:2 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-9-22 16:22:22 
　　 C:/WINDOWS/Downloaded Program Files/6YYnDBbzHzrrmenHmv.cur | 2009-9-22 16:19:54 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-9-22 16:21:54 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-9-22 16:21:26 
　　 C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf | 2009-9-22 16:19:40 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-9-22 16:19:14 
　　 C:/WINDOWS/system32/R8ZdwYqnBwz3JS4TseHvTJ.inf | 2009-9-22 16:19:0 
　　 C:/WINDOWS/system32/SrNRKs5F7Rkv9hp.inf | 2009-9-22 16:18:34 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-9-22 16:18:48 
　　 C:/WINDOWS/Tasks/K6xzVUK4MRGJBPE76F.inf | 2009-9-22 16:18:20 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-11 12:59:48 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-11 12:59:34 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-11 13:0:2 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
　　 C:/WINDOWS/system32/winldr.dll | 2009-10-11 12:59:2 | | 4.5.2.0 | | | 4.5.2.0 | | ? | | 
C:/Program Files/Windows NT/TXPlatform.exe * 1884 | 2009-10-10 20:41:2 
　　 C:/Progra~1/Window~1/TXPlatform.exe | 2009-10-10 20:41:2 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
C:/WINDOWS/System32/conime.exe* 2196 | 2007-6-1 0:0:0 
　　 C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
　　 C:/Program Files/Internet Explorer/Top.dll | 2009-9-22 16:26:22 
　　 C:/WINDOWS/system32/winldr.dll | 2009-10-11 12:59:2 | | 4.5.2.0 | | | 4.5.2.0 | | ? | | 
　　 C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-10 18:4:18 
　　 C:/WINDOWS/Downloaded Program Files/q2wbJhgRG3deKh9h2eUq.cur | 2009-10-12 7:56:58 
　　 C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur | 2009-10-10 20:38:42 
　　 C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur | 2009-10-10 20:38:10 
　　 C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-10 20:38:18 
　　 C:/WINDOWS/fonts/CtZ8uc499k.fon | 2009-9-22 16:24:22 
　　 C:/WINDOWS/system32/B4yNKrEEhEerKFeeA4.inf | 2009-9-22 16:23:2 
　　 C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-9-22 16:22:22 
　　 C:/WINDOWS/Downloaded Program Files/6YYnDBbzHzrrmenHmv.cur | 2009-9-22 16:19:54 
　　 C:/WINDOWS/fonts/A97CRaCB.fon | 2009-9-22 16:21:54 
　　 C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-9-22 16:21:26 
　　 C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf | 2009-9-22 16:19:40 
　　 C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-9-22 16:19:14 
　　 C:/WINDOWS/system32/R8ZdwYqnBwz3JS4TseHvTJ.inf | 2009-9-22 16:19:0 
　　 C:/WINDOWS/system32/SrNRKs5F7Rkv9hp.inf | 2009-9-22 16:18:34 
　　 C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-9-22 16:18:48 
　　 C:/WINDOWS/Tasks/K6xzVUK4MRGJBPE76F.inf | 2009-9-22 16:18:20 
　　 C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-11 12:59:48 
　　 C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-11 12:59:34 
　　 C:/Program Files/Common Files/system/abbhelp.dll | 2009-10-11 13:0:2 | | 1.0.0.0 | | | 2.0.0.0 | 梦想工作室 | | | 
　　 C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-11 13:0:2 
F2 - REG: system.ini: UserInit = ＜C:/WINDOWS/system32/userinit.exe C:/PROGRA~1/COMMON~1/Tencent/QQPlug/QQdoctor.exe＞ | 2007-6-1 0:0:0 | Microsoft(R) Windows(R) Operating System | 5, 1, 2600, 2180 | Userinit Logon Application | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.2180 (xpsp_sp2_rtm.040803-2158) | Microsoft Corporation | | USERINIT.EXE | USERINIT.EXE 
F2 - Shell = ＜Explorer.exe  C:/WINDOWS/conme.exe asds＞ | 2007-6-1 0:0:0 
O2 - BHO EyeOnIE Class - {10E1725C-7237-41A9-954A-04DCCB1FD16C} =//? C:/PROGRA~1/COMMON~1/Tencent/QQPlug/domain.dll | 2009-9-22 16:26:36 
O2 - BHO Invoke Class - {24C939A2-FBBB-422f-AAAE-5251CFDEB8A9} = C:/WINDOWS/system32/d2q6.dll
O2 - BHO Invoke Class - {6FE350BC-C169-4eb0-9A2C-8731EF59A7B4} = C:/WINDOWS/system32/d2q6.dll
O2 - BHO BHO Class - {AA3D3193-E700-4087-BD8B-CDC2CDC0820F} = C:/WINDOWS/system32/e54.dll
O2 - BHO - {AA7AC97F-55E1-4DBD-A23C-4A7C67FF1A01} = C:/PROGRA~1/INTERN~1/PLUGINS/IEPLUG.Dll | 2009-10-12 10:43:32 
O4 - HKLM/../run: [updater] C:/WINDOWS/system32/updater.exe
7d4ac.job 
7d4b.job 
O20 - AppInit_DLLs = C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf ,msinet32.dll 
O22 - SharedTaskScheduler: (First_ATL Class) - {153FC33C-8D26-4620-ACBA-3371AAC67A23} = C:/WINDOWS/System32/jcoyfile.dll
O23 - 服务: AppMgmt (Application Management) - C:/WINDOWS/system32/svchost.exe -k netsvcs | 2007-6-1 0:0:0
       -> C:/WINDOWS/System32/appmgmts.dll  | 2004-8-4 9:55:30(自动)
O23 - 服务: devene (devene) - C:/WINDOWS/system32/5fae.exe (自动) 
O23 - 服务: drmkaud (Microsoft Kernel DRM Audio Descrambler) - c:/windows/AntiVirus.sys (手动) 
O23 - 服务: HidServ (HID Input Service) - C:/WINDOWS/System32/svchost.exe -k netsvcs | 2007-6-1 0:0:0 
       -> C:/WINDOWS/System32/hidserv.dll (自动)
O23 - 服务: ISBCCCS (IMAPI System By Catch CD-Burning COM Service) - C:/WINDOWS/system32/bfilo.exe (自动) 
O23 - 服务: mchInjDrv () - C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/mc29.tmp (禁用) 
O23 - 服务: MintRoot (MintRoot) - C:/Program Files/Common Files/System/MintRoot.sys (手动) 
O23 - 服务: mtlrd (mtlrd) - C:/Documents and Settings/All Users/Application Data/Microsoft/Media Player/wmp/mtlrd.sys | 2009-9-25 17:18:22(自动) 
O23 - 服务: MyProt (Network Monitor Protocol Driver) -  system32/DRIVERS/winyyy.sys (手动) 
O23 - 服务: NtmsSvc (Removable Storage) - C:/WINDOWS/system32/svchost.exe -k netsvcs | 2007-6-1 0:0:0
       -> C:/WINDOWS/system32/ntmssvc.dll  | 2007-6-1 0:0:0(手动) 
O23 - 服务: OSEvent (OSEvent) - C:/WINDOWS/system32/s.exe (自动) 
O23 - 服务: upnphost (Universal Plug and Play Device Host) - C:/WINDOWS/system32/svchost.exe -k LocalService | 2007-6-1 0:0:0
       -> C:/WINDOWS/System32/upnphost.dll  | 2007-6-1 0:0:0(手动)
O23 - 服务: vb (vb) - C:/DOCUME~1/ADMINI~1/LOCALS~1/Temp/~1193312.ex (手动) 
O23 - 服务: windows数据备份 (windows数据备份) - cmd.exe /c start C:/Progra~1/Window~1/TXPlatform.exe | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Windows Command Processor | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2111) | Microsoft Corporation| ? | cmd | Cmd.Exe(自动) 
O23 - 服务: winhelp (winhelp) - c:/windows/system32/winhelp.exe (自动) 
O23 - 服务: winhelp32 (winhelp32) - c:/windows/system32/winhelp32.exe (自动)
O23 - 服务: WinSCCOM (COM+ Windows System Server) - C:/WINDOWS/winsccoo.exe (自动) 
O23 - 服务: WmdmPmSN (Portable Media Serial Number Service) - C:/WINDOWS/System32/svchost.exe -k netsvcs | 2007-6-1 0:0:0
       -> C:/WINDOWS/system32/MsPMSNSv.dll  | 2004-8-4 9:55:30(自动)
O23 - 服务: wmitpfs (WMITPFS Service) - C:/WINDOWS/system32/svchost.exe -k wmitpfs | 2007-6-1 0:0:0 
       -> C:/WINDOWS/system32/wmitpfs.dll (自动) 
O23 - 服务: xmlprov (Network Provisioning Service) - C:/WINDOWS/System32/svchost.exe -k netsvcs | 2007-6-1 0:0:0
       -> C:/WINDOWS/System32/xmlprov.dll  |  2004-8-4 9:55:30(自动)
O24 - ShlExecHook: [8] - {7BACC4F8-0754-4BA0-BB18-9DDB1B8C6C48} = C:/WINDOWS/Tasks/7xa6vJPUxshvgQhTZH.inf | 2009-9-22 16:18:6 
O24 - ShlExecHook: [9] - {66D2E7CF-582B-4146-85B3-93224CB76DC9} = C:/WINDOWS/Tasks/K6xzVUK4MRGJBPE76F.inf | 2009-9-22 16:18:20 
O24 - ShlExecHook: [0] - {610B6886-2A1A-475A-A842-65A613C70460} = C:/WINDOWS/system32/SrNRKs5F7Rkv9hp.inf | 2009-9-22 16:18:34 
O24 - ShlExecHook: [E] - {6049BC02-7EDA-4C41-B4AB-D5398607C39E} = C:/WINDOWS/Tasks/yGfdVUegEQm9fhY5rnN.inf | 2009-9-22 16:18:48 
O24 - ShlExecHook: [5] - {79462C10-DB9A-4CA0-B3DB-24AE72636B75} = C:/WINDOWS/system32/R8ZdwYqnBwz3JS4TseHvTJ.inf | 2009-9-22 16:19:0 
O24 - ShlExecHook: [6] - {526EB425-7F56-4773-8D70-B8E45AA8E2B6} = C:/WINDOWS/Downloaded Program Files/WUstNjhyfQfpv8PQbC.cur | 2009-9-22 16:19:14 
O24 - ShlExecHook: [1] - {11FDB6D4-166A-47BF-A0F8-A09DABA75FC1} = C:/WINDOWS/Tasks/CgbYR44s5jCmgAd6ar.inf | 2009-9-22 16:19:28 
O24 - ShlExecHook: [7] - {87DE8A1A-96C5-4420-B222-EF998F697CE7} = C:/WINDOWS/system32/2exJW3dsaTgWrf5uAPadmHN.inf | 2009-9-22 16:19:40 
O24 - ShlExecHook: [D] - {E9C84B05-22D2-4820-99B0-4AAAA7CD6A5D} = C:/WINDOWS/Downloaded Program Files/6YYnDBbzHzrrmenHmv.cur | 2009-9-22 16:19:54 
O24 - ShlExecHook: [C] - {122B901E-493F-4AD9-BC69-7DE8C3E52FCC} = C:/WINDOWS/system32/122B901E.dll | 2009-10-11 12:59:36 
O24 - ShlExecHook: [7] - {CD478099-014D-4B3A-A4BB-B518F1019BC7} = C:/WINDOWS/system32/SCEVFJRCmaB7.dll
O24 - ShlExecHook: [2] - {93DA1E7D-7C46-4F90-8674-EC90511FCA72} = C:/WINDOWS/system32/CDuAUVkGy9.dll
O24 - ShlExecHook: [D] - {704C3595-DB85-40F6-A601-8D6F346907BD} = C:/WINDOWS/system32/704C3595.dll
O24 - ShlExecHook: [3] - {51716C09-6B08-4CCF-B526-718E912C0573} = C:/WINDOWS/system32/PERrGx5DkqSbQdwauCRQH.dll | 2009-10-11 12:59:34 
O24 - ShlExecHook: [2] - {1719B301-B494-4185-9379-242461F9CF02} = C:/WINDOWS/system32/BtmBAnd89jc9PsPq5EKNj.inf | 2009-9-22 16:21:26 
O24 - ShlExecHook: [C] - {76CBCF38-0583-44C7-A1AE-D463DFE625EC} = C:/WINDOWS/system32/skcfujQ5EDN.dll
O24 - ShlExecHook: [1] - {8708994F-1758-4C2C-9A3F-FA22D6CCCB41} = C:/WINDOWS/fonts/A97CRaCB.fon | 2009-9-22 16:21:54 
O24 - ShlExecHook: [9] - {5405A7B2-F3F5-446F-8715-2A4EF674E079} = C:/WINDOWS/system32/rfpz9wwyy2np.dll
O24 - ShlExecHook: [5] - {B9D0F4D7-C809-4C27-9CB4-63201DFB3D05} = C:/WINDOWS/Tasks/c2nH4numz9knY5zqnC.inf | 2009-9-22 16:22:22 
O24 - ShlExecHook: [6] - {23784612-5FEC-4E07-97FD-D5B5954A4236} = C:/WINDOWS/system32/tfVH2v7ehQBEprqtNm.inf | 2009-9-22 16:22:36 
O24 - ShlExecHook: [D] - {E16EA4C8-040B-4A12-A0F5-783963AD665D} = C:/WINDOWS/system32/P6VyQtQJUYa3rFan7J.inf | 2009-9-22 16:22:50 
O24 - ShlExecHook: [0] - {C1B34818-3883-4A0A-9665-189A8A39EAB0} = C:/WINDOWS/system32/B4yNKrEEhEerKFeeA4.inf | 2009-9-22 16:23:2 
O24 - ShlExecHook: [B] - {4F5EEDE5-1687-49D2-8A17-FF0B454FB37B} = C:/WINDOWS/system32/qzp3jTZCSfSh.dll
O24 - ShlExecHook: [0] - {23DA65D2-C696-4EE4-BEE8-B4841DEC3E30} = C:/WINDOWS/system32/ndxq9awMc.dll
O24 - ShlExecHook: [A] - {36AC68E6-0C26-4D39-B98E-54B49DAB6BAA} = C:/WINDOWS/system32/dhDhwS7fFW.dll
O24 - ShlExecHook: [F] - {2EF0D734-21FD-4225-A1A2-BCD296182AAF} = C:/WINDOWS/system32/2EF0D734.dll
O24 - ShlExecHook: [A] - {C2EE4B05-6467-40E1-8638-C8B895AE335A} = C:/WINDOWS/fonts/CtZ8uc499k.fon | 2009-9-22 16:24:22 
O24 - ShlExecHook: [B] - {A8939870-6CD5-40FC-8708-32215AF7DFEB} = C:/WINDOWS/Tasks/eHcEcHCEmwjD8CyZDd.inf | 2009-9-22 16:24:36 
O24 - ShlExecHook: [] - {FE23FF53-3B2C-4DBE-92F8-90CF9F4C1480} = C:/Program Files/Internet Explorer/Top.dll | 2009-9-22 16:26:22 
O24 - ShlExecHook: [] - {76757940-7773-4AA5-BB57-F4A0270E165C} = C:/Documents and Settings/Administrator/Application Data/Microsoft/Internet Explorer/Expert.Dll | 2009-10-12 10:43:34 
O24 - ShlExecHook: [8] - {AA5D8D4C-4925-4E47-98F9-A79E465C81C8} = C:/WINDOWS/Downloaded Program Files/Es4sCmxdCqnrzaQ6GZrj.cur | 2009-10-10 20:38:10 
O24 - ShlExecHook: [9] - {C20C5A13-4DD7-40D9-90B4-700BAB0BBBE9} = C:/WINDOWS/system32/S5kSrtwDf35EW9f2kBDF.inf | 2009-10-11 12:59:48 
O24 - ShlExecHook: [9] - {84639C2D-CD75-4081-B515-329AFCECBF19} = C:/WINDOWS/Downloaded Program Files/SjRjQgREDp3P8B4rEEg.cur | 2009-10-10 20:38:18 
O24 - ShlExecHook: [3] - {9C20D654-5AF8-4DB7-A125-1A17D7065C73} = C:/WINDOWS/system32/QQyQ7452eAVkMqdNR.inf | 2009-10-11 13:0:2 
O24 - ShlExecHook: [3] - {6B1604E2-A839-463C-906A-27A129781E93} = C:/WINDOWS/Downloaded Program Files/rJaeKv7CcbwSzhQbDu.cur | 2009-10-10 20:38:30 
O24 - ShlExecHook: [9] - {C07B914B-C164-42D2-9838-1422C3F70D99} = C:/WINDOWS/system32/BPRBASgvesMzHRfu3AfB.inf
O24 - ShlExecHook: [8] - {B59F0A61-EF3E-4A2B-9E3A-4A84EDDF2308} = C:/WINDOWS/Downloaded Program Files/AnXnubyMnv58c9vaECWX.cur | 2009-10-10 20:38:42 
O24 - ShlExecHook: [7] - {74DA2FEC-F68F-4DC7-9A45-9174AC044427} = C:/WINDOWS/system32/z6FVkEF47huPzgaXee.inf | 2009-10-11 12:59:40 
O24 - ShlExecHook: [C] - {B7F1BFDC-4B6C-4E2F-AF7A-638D2D47802C} = C:/WINDOWS/system32/FsmBY3kmWnAG5gRbwGgU.inf
O24 - ShlExecHook: [9] - {7938BD2F-0143-4C46-991C-71069712D9D9} = C:/WINDOWS/system32/DMvJFcDsGe5Kccsmc6gZFjB.inf
O24 - ShlExecHook: [D] - {3F86C1E9-E95A-41AF-AD72-7D9A1742232D} = C:/WINDOWS/system32/aR5azFSWstNWktJjswK5.inf
O24 - ShlExecHook: [5] - {F181F067-7046-4DCB-993F-200990736305} = C:/WINDOWS/Downloaded Program Files/sZaeAC74EzXJeVeJu6p.cur | 2009-10-10 20:39:20 
O24 - ShlExecHook: [B] - {827E2FB4-1047-43DE-848D-E12BB0C97AAB} = C:/WINDOWS/Tasks/SbrmpxjdCrgRAFhz4gHh.inf | 2009-10-10 20:39:24 
O24 - ShlExecHook: [}] - {8A6A5B34-D995-4C5D-9338-B5E264B4A87} = C:/WINDOWS/system32/nXe2grrKNzF9dxYKmqg.inf
O24 - ShlExecHook: [B] - {A2BCFCEE-C939-433F-A32A-7353A6E720DB} = C:/WINDOWS/Tasks/JJX5r8wnsqUnNxGwpwn.inf | 2009-10-10 22:56:52 
O24 - ShlExecHook: [0] - {D36A1DF7-6582-4160-B925-59A34E39FE30} = C:/WINDOWS/system32/EMQzJJURMfVkrkEx9GJ.inf | 2009-10-11 12:59:22 
O24 - ShlExecHook: [3] - {20CFDC59-228C-481F-80B6-404BCFA16B13} = C:/WINDOWS/system32/Je9hR9NedWPyAckEN42c.inf | 2009-10-11 12:59:24
O24 - ShlExecHook: [B] - {B6C3510F-2666-496B-A46F-6EEFD6328C2B} = C:/WINDOWS/Tasks/txPsQUxAThX8QTR6s6Yn.inf | 2009-10-12 7:54:26 
O24 - ShlExecHook: [0] - {7488E47D-E8F3-41C0-B2DA-9B2BD8803A80} = C:/WINDOWS/Tasks/EfEPEaD4ZpVMUXrDbS.inf | 2009-10-12 7:55:10 
O24 - ShlExecHook: [E] - {08223B03-1B38-4A33-A83A-A4D3CC1D6E4E} = C:/WINDOWS/system32/08223B03.dll
O24 - ShlExecHook: [2] - {861603EA-21EB-487F-87FD-D373009787A2} = C:/WINDOWS/Downloaded Program Files/q2wbJhgRG3deKh9h2eUq.cur | 2009-10-12 7:56:58 
O24 - ShlExecHook: [2] - {335A9BAE-19FA-42F2-AFD2-20C3275EF392} = C:/WINDOWS/system32/qfK6YS52MyExkxpwMDmHq.inf
O24 - ShlExecHook: [E] - {0DCB6565-A9F9-41CA-97E1-65F4A6345F3E} = C:/WINDOWS/Tasks/2VeFNvQbcyFhKUaXTVE9.inf | 2009-10-12 7:58:6 
O24 - ShlExecHook: [0] - {CE38B9E6-AF0C-4B93-AFAB-A20C2311FFD0} = C:/WINDOWS/system32/X5T4kV8DNmMbdRXAUx82K.inf
O24 - ShlExecHook: [E] - {3DCB9005-ABA0-47F8-8C40-49ABC04AE5EE} = C:/WINDOWS/system32/W8MvNsbGCCW52XyxV8wQ.inf
O24 - ShlExecHook: [5] - {CB661471-055A-4C5B-9ED0-497B9908FEF5} = C:/WINDOWS/system32/CWcQnWxHjWqtE6PsYyEe.inf
O24 - ShlExecHook: [A] - {8E6D4583-0FA1-41B2-BAAA-63352E6333CA} = C:/WINDOWS/system32/jY8sGUnWqbZb3x2BPhY.dll
O24 - ShlExecHook: [3] - {09FDF8F4-0F9E-4C84-9F0C-21A1143815E3} = C:/WINDOWS/system32/pwd4Xpm8KYzkcbqcaKT.inf
O24 - ShlExecHook: [F] - {81EB905C-EDF8-4033-80BF-E0F4F46733DF} = C:/WINDOWS/Tasks/TDz5y2TEAKw2z7xkPhf9Sqj.inf | 2009-10-10 18:4:18 
O25 - InsCom: {E6389DF0-CF0D-4018-82C6-7EF518E3262E} = C:/Program Files/Common Files/system/qmc.exe
O26 - IFEO: 360hotfix.exe -> ntsd -d
O26 - IFEO: 360rpt.exe -> ntsd -d
O26 - IFEO: 360safe.exe -> ntsd -d
O26 - IFEO: 360safebox.exe -> ntsd -d
O26 - IFEO: 360SoftMgrSvc.exe -> ntsd -d
O26 - IFEO: 360speedld.exe -> ntsd -d
O26 - IFEO: 360tray.exe -> ntsd -d
O26 - IFEO: ast.exe -> ntsd -d
O26 - IFEO: avcenter.exe -> ntsd -d
O26 - IFEO: avgnt.exe -> ntsd -d
O26 - IFEO: avguard.exe -> ntsd -d
O26 - IFEO: avmailc.exe -> ntsd -d
O26 - IFEO: avp.exe -> ntsd -d
O26 - IFEO: avwebgrd.exe -> ntsd -d
O26 - IFEO: bdagent.exe -> ntsd -d
O26 - IFEO: CCenter.exe -> ntsd -d
O26 - IFEO: ccSvcHst.exe -> ntsd -d
O26 - IFEO: egui.exe -> ntsd -d
O26 - IFEO: ekrn.exe -> ntsd -d
O26 - IFEO: kavstart.exe -> ntsd -d
O26 - IFEO: kissvc.exe -> ntsd -d
O26 - IFEO: kmailmon.exe -> ntsd -d
O26 - IFEO: kpfw32.exe -> ntsd -d
O26 - IFEO: kpfwsvc.exe -> ntsd -d
O26 - IFEO: krnl360svc -> ntsd -d
O26 - IFEO: krnl360svc.exe -> ntsd -d
O26 - IFEO: kswebshield.exe -> ntsd -d
O26 - IFEO: KVMonXP.kxp -> ntsd -d
O26 - IFEO: KVSrvXP.exe -> ntsd -d
O26 - IFEO: kwatch.exe -> ntsd -d
O26 - IFEO: livesrv.exe -> ntsd -d
O26 - IFEO: Mcagent.exe -> ntsd -d
O26 - IFEO: mcmscsvc.exe -> ntsd -d
O26 - IFEO: McNASvc.exe -> ntsd -d
O26 - IFEO: Mcods.exe -> ntsd -d
O26 - IFEO: McProxy.exe -> ntsd -d
O26 - IFEO: McSACore.exe -> ntsd -d
O26 - IFEO: Mcshield.exe -> ntsd -d
O26 - IFEO: mcsysmon.exe -> ntsd -d
O26 - IFEO: mcvsshld.exe -> ntsd -d
O26 - IFEO: MpfSrv.exe -> ntsd -d
O26 - IFEO: MPMon.exe -> ntsd -d
O26 - IFEO: MPSVC.exe -> ntsd -d
O26 - IFEO: MPSVC1.exe -> ntsd -d
O26 - IFEO: MPSVC2.exe -> ntsd -d
O26 - IFEO: msksrver.exe -> ntsd -d
O26 - IFEO: qutmserv.exe -> ntsd -d
O26 - IFEO: RavMonD.exe -> ntsd -d
O26 - IFEO: RavTask.exe -> ntsd -d
O26 - IFEO: RsAgent.exe -> ntsd -d
O26 - IFEO: rsnetsvr.exe -> ntsd -d
O26 - IFEO: RsTray.exe -> ntsd -d
O26 - IFEO: ScanFrm.exe -> ntsd -d
O26 - IFEO: sched.exe -> ntsd -d
O26 - IFEO: seccenter.exe -> ntsd -d
O26 - IFEO: SfCtlCom.exe -> ntsd -d
O26 - IFEO: TMBMSRV.exe -> ntsd -d
O26 - IFEO: TmProxy.exe -> ntsd -d
O26 - IFEO: UfSeAgnt.exe -> ntsd -d
O26 - IFEO: vsserv.exe -> ntsd -d
O26 - IFEO: 修复工具.exe -> ntsd -d 
O29 - HKCU-Start Page = hxxp://www.2345.com/
O30 - IeOpenHomePage =  C:/Program Files/Internet Explorer/iexplore.exe" hxxp://www.zhaodao123.com/?h
HKLM/SHOWALL 值非1

　　(未完待续)

斤斤计较的婚姻到底有多难？白心之岂必有为
很多人私聊我会问到在哪个人群当中斤斤计较的人最多？我都会回答他，一般婚姻出现问题的斤斤计较的人士会非常多，以我多年经验，在婚姻落的一塌糊涂的人当中，斤斤计较的人数占比在20～30%以上，也就是说10个婚姻出现问题的斤斤计较的人有2-3个有多不减。在婚姻出问题当中，有大量的心理不平衡的、尖酸刻薄的怨妇。在婚姻中仅斤斤计较有两种类型：第一种是物质上的，另一种是精神上的。在物质与精神上抠门已经严重的影响
机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
android系统selinux中添加新属性property 辉色投像
1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说造命者说
底层逆袭到底有多难，不甘平凡的你准备好了吗？让吴起给你说说我叫吴起，生于公元前440年的战国初期，正是群雄并起、天下纷争不断的时候。后人说我是军事家、政治家、改革家，是兵家代表人物。评价我一生历仕鲁、魏、楚三国，通晓兵家、法家、儒家三家思想，在内政军事上都有极高的成就。周安王二十一年（公元前381年），因变法得罪守旧贵族，被人乱箭射死。我出生在卫国一个“家累万金”的富有家庭，从年轻时候起就不甘平凡
2020-01-25 晴岚85
郑海燕坚持分享590天2020.1.24在生活中只存在两个问题。一个问题是：你知道想要达成的目标是什么，但却不知道如何才能达成；另一个问题是：你不知道你的目标是什么。前一个是行动的问题，后一个是结果的问题。通过制定具体的下一步行动，可以解决不知道如何开始行动的问题。而通过去想象结果，对结果做预估，可以解决找不着目标的问题。对于所有吸引我们注意力，想要完成的任务，你可以先想象一下，预期的结果究竟是什
10月|愿你的青春不负梦想-读书笔记-01 Tracy的小书斋
本书的作者是俞敏洪，大家都很熟悉他了吧。俞敏洪老师是我行业的领头羊吧，也是我事业上的偶像。本日摘录他书中第一章中的金句：『一个人如果什么目标都没有，就会浑浑噩噩，感觉生命中缺少能量。能给我们能量的，是对未来的期待。第一件事，我始终为了进步而努力。与其追寻全世界的骏马，不如种植丰美的草原，到时骏马自然会来。第二件事，我始终有阶段性的目标。什么东西能给我能量？答案是对未来的期待。』读到这里的时候，我便
C语言宏函数南林yan C语言 c语言
一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
谢谢你们，爱你们！鹿游儿
昨天家人去泡温泉，二个孩子也带着去，出发前一晚，匆匆下班，赶回家和孩子一起收拾。饭后，我拿出笔和本子（上次去澳门时做手帐的本子）写下了1\2\3\4\5\6\7\8\9,让后让小壹去思考，带什么出发去旅游呢？她在对应的数字旁边画上了，泳衣、泳圈、肖恩、内衣内裤、tapuy、拖鞋……画完后，就让她自己对着这个本子，将要带的，一一带上，没想到这次带的书还是这本《便便工厂》(晚上姑婆发照片过来，妹妹累得
C语言如何定义宏函数？小九格物 c语言
在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
微服务下功能权限与数据权限的设计与实现 nbsaas-boot 微服务 java 架构
在微服务架构下，系统的功能权限和数据权限控制显得尤为重要。随着系统规模的扩大和微服务数量的增加，如何保证不同用户和服务之间的访问权限准确、细粒度地控制，成为设计安全策略的关键。本文将讨论如何在微服务体系中设计和实现功能权限与数据权限控制。1.功能权限与数据权限的定义功能权限：指用户或系统角色对特定功能的访问权限。通常是某个用户角色能否执行某个操作，比如查看订单、创建订单、修改用户资料等。数据权限：
理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
学点心理知识，呵护孩子健康静候花开_7090
昨天听了华中师范大学教育管理学系副教授张玲老师的《哪里才是学生心理健康的最后庇护所，超越教育与技术的思考》的讲座。今天又重新学习了一遍，收获匪浅。张玲博士也注意到了当今社会上的孩子由于心理问题导致的自残、自杀及伤害他人等恶性事件。她向我们普及了一个重要的命题，她说心理健康的一些基本命题，我们与我们通常的一些教育命题是不同的，她还举了几个例子，让我们明白我们原来以为的健康并非心理学上的健康。比如如果
2021年12月19日，春蕾教育集团团建活动感受——黄晓丹黄错错加油
感受:1.从陌生到熟悉的过程。游戏环节让我们在轻松的氛围中得到了锻炼，也增长了不少知识。2.游戏过程中，我们贡献的是个人力量，展现的是团队的力量。它磨合的往往不止是工作的熟悉，更是观念上契合度的贴近。3.这和工作是一样的道理。在各自的岗位上，每个人摆正自己的位置、各司其职充分发挥才能，并团结一致劲往一处使，才能实现最大的成功。新知:1.团队精神需要不断地创新。过去，人们把创新看作是冒风险，现在人们
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
c++ 的iostream 和 c++的stdio的区别和联系黄卷青灯77 c++算法开发语言 iostream stdio
在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
《投行人生》读书笔记小蘑菇的树洞
《投行人生》----作者詹姆斯-A-朗德摩根斯坦利副主席40年的职业洞见-很短小精悍的篇幅，比较适合初入职场的新人。第一部分成功的职业生涯需要规划1.情商归为适应能力分享与协作同理心适应能力，更多的是自我意识，你有能力识别自己的情并分辨这些情绪如何影响你的思想和行为。2.对于初入职场的人的建议，细节，截止日期和数据很重要截止日期，一种有效的方法是请老板为你所有的任务进行优先级排序。和老板喝咖啡的好
《策划经理回忆录之二》路基雅虎
话说三年变六年，飘了，飘了……眨眼，2013年5月，老吴回到了他的家乡——油城从新开启他的工作幻想症生涯。很庆幸，这是一家很有追求，同时敢于尝试的，且实力不容低调的新星房企——金源置业(前身泰源置业)更值得庆幸的是第一个盘就是油城十路的标杆之一:金源盛世。2013年5月，到2015年11月，两年的陪伴，迎来了一场大爆发。2000个筹，5万/筹，直接回笼1个亿！！！这……让我开始认真审视这座看似五线
Long类型前后端数据不一致 igotyback 前端
响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
扫地机类清洁产品之直流无刷电机控制悟空胆好小清洁服务机器人单片机人工智能
扫地机类清洁产品之直流无刷电机控制1.1前言扫地机产品有很多的电机控制，滚刷电机1个，边刷电机1-2个，清水泵电机，风机一个，部分中高端产品支持抹布功能，也就是存在抹布盘电机，还有追觅科沃斯石头等边刷抬升电机，滚刷抬升电机等的，这些电机有直流有刷电机，直接无刷电机，步进电机，电磁阀，挪动泵等不同类型。电机的原理，驱动控制方式也不行。接下来一段时间的几个文章会作个专题分析分享。直流有刷电机会自动持续
Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类 qt 开发语言 sdl2 linux
需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
绘本讲师训练营【24期】8/21阅读原创《独生小孩》 1784e22615e0
24016-孟娟《独生小孩》图片发自App今天我想分享一个蛮特别的绘本，讲的是一个特殊的群体，我也是属于这个群体，80后的独生小孩。这是一本中国绘本，作者郭婧，也是一个80厚。全书一百多页，均为铅笔绘制，虽然为黑白色调，但并不显得沉闷。全书没有文字，犹如“默片”，但并不影响读者对该作品的理解，反而显得神秘，梦幻，給读者留下想象的空间。作者在前蝴蝶页这样写到：“我更希望父母和孩子一起分享这本书，使他
店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码说私域人工智能小程序
摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
我校举行新老教师师徒结对仪式暨名师专业工作室工作交流活动李蕾1229
为促进我校教师专业发展，发挥骨干教师的引领带头作用，11月6日下午，我校举行新老教师师徒结对仪式暨名师专业工作室工作交流活动。图片发自App会议由教师发展处李蕾主任主持，首先，由范校长宣读新老教师结对名单及双方承担职责。随后，两位新调入教师陈玉萍、莫正杰分别和他们的师傅鲍元美、刘召彬老师签订了师徒结对协议书。图片发自App图片发自App师徒拥抱、握手。有了师傅就有了目标有了方向，相信两位新教师在师
向内而求陈陈_19b4
10月27日，阴。阅读书目:《次第花开》。作者:希阿荣博堪布，是当今藏传佛家宁玛派最伟大的上师法王，如意宝晋美彭措仁波切颇具影响力的弟子之一。多年以来，赴海内外各地弘扬佛法，以正式授课、现场开示、发表文章等多种方法指导佛学弟子修行佛法。代表作《寂静之道》、《生命这出戏》、《透过佛法看世界》自出版以来一直是佛教类书籍中的畅销书。图片发自App金句:1.佛陀说，一切痛苦的根源在于我们长期以来对自身及外
2021-08-26 影幽
在生活中，女人与男人的感悟往往有所不同。人生最大的舞台就是生活，大幕随时都可能拉开，关键是你愿不愿意表演都无法躲避。在生活中，遇事不要急躁，不要急于下结论，尤其生气时不要做决断，要学会换位思考，大事化小小事化了，把复杂的事情尽量简单处理，千万不要把简单的事情复杂化。永远不要扭曲，别人善意，无药可救。昨天是张过期的支票，明天是张信用卡，只有今天才是现金，要善加利用！执着的攀登者不必去与别人比较自己的
消息中间件有哪些常见类型 xmh-sxh-1314 java
消息中间件根据其设计理念和用途，可以大致分为以下几种常见类型：点对点消息队列（Point-to-PointMessagingQueues）：在这种模型中，消息被发送到特定的队列中，消费者从队列中取出并处理消息。队列中的消息只能被一个消费者消费，消费后即被删除。常见的实现包括IBM的MQSeries、RabbitMQ的部分使用场景等。适用于任务分发、负载均衡等场景。发布/订阅消息模型（Pub/Sub
ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）研学随笔 arcgis 经验分享
我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
高级编程--XML+socket练习题 masa010 java 开发语言
1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
抖音乐买买怎么加入赚钱?赚钱方法是什么测评君高省
你会在抖音买东西吗?如果会，那么一定要免费注册一个乐买买，抖音直播间，橱窗，小视频里的小黄车买东西都可以返佣金!省下来都是自己的，分享还可以赚钱乐买买是好省旗下的抖音返佣平台，乐买买分析社交电商的价值，乐买买属于今年难得的副业项目风口机会，2019年错过做好省的搞钱的黄金时期，那么2022年千万别再错过乐买买至于我为何转到高省呢？当然是高省APP佣金更高，模式更好，终端用户不流失。【高省】是一个自
开心蒋泳频
从无比抗拒来上课到接受，感动，收获～看着波哥成长，晶晶幸福笑容满面。感觉自己做的事情很有意义，很开心！还有3个感召目标就是还有三个有缘人，哈哈。明天感召去明日计划：8：30-11：00小公益11：00-21点上班，感召图片发自App图片发自App图片发自App
xml解析小猪猪08 xml
1、DOM解析的步奏准备工作： 1.创建DocumentBuilderFactory的对象 2.创建DocumentBuilder对象 3.通过DocumentBuilder对象的parse(String fileName)方法解析xml文件 4.通过Document的getElem
每个开发人员都需要了解的一个SQL技巧 brotherlamp linux linux视频 linux教程 linux自学 linux资料
对于数据过滤而言CHECK约束已经算是相当不错了。然而它仍存在一些缺陷，比如说它们是应用到表上面的，但有的时候你可能希望指定一条约束，而它只在特定条件下才生效。使用SQL标准的WITH CHECK OPTION子句就能完成这点，至少Oracle和SQL Server都实现了这个功能。下面是实现方式： CREATE TABLE books ( id &
Quartz——CronTrigger触发器 eksliang quartz CronTrigger
转载请出自出处：http://eksliang.iteye.com/blog/2208295 一.概述 CronTrigger 能够提供比 SimpleTrigger 更有具体实际意义的调度方案，调度规则基于 Cron 表达式，CronTrigger 支持日历相关的重复时间间隔（比如每月第一个周一执行），而不是简单的周期时间间隔。二.Cron表达式介绍 1）Cron表达式规则表 Quartz
Informatica基础 18289753290 Informatica Monitor manager workflow Designer
1. 1）PowerCenter Designer：设计开发环境，定义源及目标数据结构；设计转换规则，生成ETL映射。 2）Workflow Manager：合理地实现复杂的ETL工作流，基于时间，事件的作业调度 3）Workflow Monitor：监控Workflow和Session运行情况，生成日志和报告 4）Repository Manager：
linux下为程序创建启动和关闭的的sh文件，scrapyd为例酷的飞上天空 scrapy
对于一些未提供service管理的程序每次启动和关闭都要加上全部路径，想到可以做一个简单的启动和关闭控制的文件下面以scrapy启动server为例，文件名为run.sh： #端口号，根据此端口号确定PID PORT=6800 #启动命令所在目录 HOME='/home/jmscra/scrapy/' #查询出监听了PORT端口
人--自私与无私永夜-极光
今天上毛概课,老师提出一个问题--人是自私的还是无私的,根源是什么? 从客观的角度来看,人有自私的行为,也有无私的
Ubuntu安装NS-3 环境脚本随便小屋 ubuntu
将附件下载下来之后解压，将解压后的文件ns3environment.sh复制到下载目录下（其实放在哪里都可以，就是为了和我下面的命令相统一）。输入命令： sudo ./ns3environment.sh >>result 这样系统就自动安装ns3的环境，运行的结果在result文件中，如果提示 com
创业的简单感受 aijuans 创业的简单感受
2009年11月9日我进入a公司实习，2012年4月26日，我离开a公司，开始自己的创业之旅。今天是2012年5月30日，我忽然很想谈谈自己创业一个月的感受。当初离开边锋时，我就对自己说：“自己选择的路，就是跪着也要把他走完”，我也做好了心理准备，准备迎接一次次的困难。我这次走出来，不管成败
如何经营自己的独立人脉 aoyouzi 如何经营自己的独立人脉
独立人脉不是父母、亲戚的人脉，而是自己主动投入构造的人脉圈。“放长线，钓大鱼”，先行投入才能产生后续产出。现在几乎做所有的事情都需要人脉。以银行柜员为例，需要拉储户，而其本质就是社会人脉，就是社交！很多人都说，人脉我不行，因为我爸不行、我妈不行、我姨不行、我舅不行……我谁谁谁都不行，怎么能建立人脉？我这里说的人脉，是你的独立人脉。以一个普通的银行柜员
JSP基础百合不是茶 jsp 注释隐式对象
1,JSP语句的声明 <%! 声明 %> 　　声明：这个就是提供java代码声明变量、方法等的场所。表达式 <%= 表达式 %> 　　这个相当于赋值，可以在页面上显示表达式的结果，程序代码段/小型指令　<% 程序代码片段 %> 2,JSP的注释
web.xml之session-config、mime-mapping bijian1013 java web.xml servlet session-config mime-mapping
session-config 1.定义： <session-config> <session-timeout>20</session-timeout> </session-config> 2.作用：用于定义整个WEB站点session的有效期限，单位是分钟。 mime-mapping 1.定义： <mime-m
互联网开放平台（1） Bill_chen 互联网 qq 新浪微博百度腾讯
现在各互联网公司都推出了自己的开放平台供用户创造自己的应用，互联网的开放技术欣欣向荣，自己总结如下： 1.淘宝开放平台(TOP) 网址：http://open.taobao.com/ 依赖淘宝强大的电子商务数据，将淘宝内部业务数据作为API开放出去，同时将外部ISV的应用引入进来。目前TOP的三条主线： TOP访问网站：open.taobao.com ISV后台：my.open.ta
【MongoDB学习笔记九】MongoDB索引 bit1129 mongodb
索引可以在任意列上建立索引索引的构造和使用与传统关系型数据库几乎一样,适用于Oracle的索引优化技巧也适用于Mongodb 使用索引可以加快查询,但同时会降低修改,插入等的性能内嵌文档照样可以建立使用索引测试数据 var p1 = { "name":"Jack", "age&q
JDBC常用API之外的总结白糖_ jdbc
做JAVA的人玩JDBC肯定已经很熟练了，像DriverManager、Connection、ResultSet、Statement这些基本类大家肯定很常用啦，我不赘述那些诸如注册JDBC驱动、创建连接、获取数据集的API了，在这我介绍一些写框架时常用的API，大家共同学习吧。 ResultSetMetaData获取ResultSet对象的元数据信息
apache VelocityEngine使用记录 bozch VelocityEngine
VelocityEngine是一个模板引擎，能够基于模板生成指定的文件代码。使用方法如下： VelocityEngine engine = new VelocityEngine();// 定义模板引擎 Properties properties = new Properties();// 模板引擎属
编程之美-快速找出故障机器 bylijinnan 编程之美
package beautyOfCoding; import java.util.Arrays; public class TheLostID { /*编程之美假设一个机器仅存储一个标号为ID的记录，假设机器总量在10亿以下且ID是小于10亿的整数，假设每份数据保存两个备份，这样就有两个机器存储了同样的数据。 1.假设在某个时间得到一个数据文件ID的列表，是
关于Java中redirect与forward的区别 chenbowen00 java servlet
在Servlet中两种实现： forward方式：request.getRequestDispatcher(“/somePage.jsp”).forward(request, response); redirect方式：response.sendRedirect(“/somePage.jsp”); forward是服务器内部重定向，程序收到请求后重新定向到另一个程序，客户机并不知
[信号与系统]人体最关键的两个信号节点 comsci 系统
如果把人体看做是一个带生物磁场的导体,那么这个导体有两个很重要的节点,第一个在头部,中医的名称叫做百汇穴, 另外一个节点在腰部,中医的名称叫做命门如果要保护自己的脑部磁场不受到外界有害信号的攻击,最简单的
oracle 存储过程执行权限 daizj oracle 存储过程权限执行者调用者
在数据库系统中存储过程是必不可少的利器，存储过程是预先编译好的为实现一个复杂功能的一段Sql语句集合。它的优点我就不多说了，说一下我碰到的问题吧。我在项目开发的过程中需要用存储过程来实现一个功能，其中涉及到判断一张表是否已经建立，没有建立就由存储过程来建立这张表。 CREATE OR REPLACE PROCEDURE TestProc IS fla
为mysql数据库建立索引 dengkane mysql 性能索引
前些时候，一位颇高级的程序员居然问我什么叫做索引，令我感到十分的惊奇，我想这绝不会是沧海一粟，因为有成千上万的开发者（可能大部分是使用MySQL的）都没有受过有关数据库的正规培训，尽管他们都为客户做过一些开发，但却对如何为数据库建立适当的索引所知较少，因此我起了写一篇相关文章的念头。最普通的情况，是为出现在where子句的字段建一个索引。为方便讲述，我们先建立一个如下的表。
学习C语言常见误区如何看懂一个程序如何掌握一个程序以及几个小题目示例 dcj3sjt126com c 算法
如果看懂一个程序，分三步 1、流程 2、每个语句的功能 3、试数如何学习一些小算法的程序尝试自己去编程解决它，大部分人都自己无法解决如果解决不了就看答案关键是把答案看懂，这个是要花很大的精力，也是我们学习的重点看懂之后尝试自己去修改程序，并且知道修改之后程序的不同输出结果的含义照着答案去敲调试错误
centos6.3安装php5.4报错 dcj3sjt126com centos6
报错内容如下: Resolving Dependencies --> Running transaction check ---> Package php54w.x86_64 0:5.4.38-1.w6 will be installed --> Processing Dependency: php54w-common(x86-64) = 5.4.38-1.w6 for
JSONP请求 flyer0126 jsonp
使用jsonp不能发起POST请求。 It is not possible to make a JSONP POST request. JSONP works by creating a <script> tag that executes Javascript from a different domain; it is not pos
Spring Security（03）——核心类简介 234390216 Authentication
核心类简介目录 1.1 Authentication 1.2 SecurityContextHolder 1.3 AuthenticationManager和AuthenticationProvider 1.3.1 &nb
在CentOS上部署JAVA服务 java--hhf java jdk centos Java服务
本文将介绍如何在CentOS上运行Java Web服务，其中将包括如何搭建JAVA运行环境、如何开启端口号、如何使得服务在命令执行窗口关闭后依旧运行第一步：卸载旧Linux自带的JDK ①查看本机JDK版本 java -version 结果如下 java version "1.6.0"
oracle、sqlserver、mysql常用函数对比[to_char、to_number、to_date] ldzyz007 oracle mysql SQL Server
oracle &n
记Protocol Oriented Programming in Swift of WWDC 2015 ningandjin protocol WWDC 2015 Swift2.0
其实最先朋友让我就这个题目写篇文章的时候，我是拒绝的，因为觉得苹果就是在炒冷饭，把已经流行了数十年的OOP中的“面向接口编程”还拿来讲，看完整个Session之后呢，虽然还是觉得在炒冷饭，但是毕竟还是加了蛋的，有些东西还是值得说说的。通常谈到面向接口编程，其主要作用是把系统设计和具体实现分离开，让系统的每个部分都可以在不影响别的部分的情况下，改变自身的具体实现。接口的设计就反映了系统
搭建 CentOS 6 服务器(15) - Keepalived、HAProxy、LVS rensanning keepalived
（一）Keepalived （1）安装 # cd /usr/local/src # wget http://www.keepalived.org/software/keepalived-1.2.15.tar.gz # tar zxvf keepalived-1.2.15.tar.gz # cd keepalived-1.2.15 # ./configure # make &a
ORACLE数据库SCN和时间的互相转换 tomcat_oracle oracle sql
SCN（System Change Number 简称 SCN）是当Oracle数据库更新后，由DBMS自动维护去累积递增的一个数字，可以理解成ORACLE数据库的时间戳，从ORACLE 10G开始，提供了函数可以实现SCN和时间进行相互转换；　　用途：在进行数据库的还原和利用数据库的闪回功能时，进行SCN和时间的转换就变的非常必要了；　　操作方法：　　1、通过dbms_f
Spring MVC 方法注解拦截器 xp9802 spring mvc
应用场景，在方法级别对本次调用进行鉴权，如api接口中有个用户唯一标示accessToken,对于有accessToken的每次请求可以在方法加一个拦截器，获得本次请求的用户，存放到request或者session域。 python中，之前在python flask中可以使用装饰器来对方法进行预处理，进行权限处理先看一个实例,使用@access_required拦截： ?

遭遇conme.exe,abbhelp.dll,MintRoot.sys,AntiVirus.sys,mtlrd.sys等1

你可能感兴趣的:(遭遇conme.exe,abbhelp.dll,MintRoot.sys,AntiVirus.sys,mtlrd.sys等1)