isiqi

遭遇nat.exe,socks.exe,USP10.dll,BOSC.dll,kb080387.CNT,~ctwxw.txt等1

　　一位朋友在使用QQ时，一位网友传来文件“我的照片.rar”，这位朋友接收并打开后，电脑出现问题：无法打网页；桌面莫名其妙地出现了淘宝等图标，无法删除；莫名其妙地多出了115浏览器、IE守护者等软件；有名为nat.exe的命令提示符窗口一闪而过；金山卫士、QQ电脑管家无法打开；以安全模式启动会蓝屏……重启电脑故障依旧，请偶帮忙解决。

　　从症状看，与之前遇到的鬼影病毒相似。
　　用U盘将pe_xscan拷入电脑并运行，扫描log并分析，发现如下可疑项：

pe_xscan 09-06-21 by Purple Endurer
2011-1-21 18:14:38
Windows XP Service Pack 3(5.1.2600)
MSIE:6.0.2900.5512
管理员用户组
正常模式
[System Process] * 0 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\Program Files\Common Files\BOSC.dll | 2011-1-21 18:11:18 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　C:\Program Files\msconfig.dll | 2011-1-21 18:11:18 
C:\WINDOWS\system32\csrss.exe* 784 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
C:\WINDOWS\system32\winlogon.exe* 912 | 2009-3-14 2:3:58 | Microsoft(R) Windows(R) Operating System | 5.1.2600.5512 | Windows NT Logon Application | (C) Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-2113) | Microsoft Corporation| ? | winlogon | WINLOGON.EXE 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
C:\WINDOWS\system32\services.exe* 1004 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
C:\WINDOWS\system32\lsass.exe* 1016 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
C:\WINDOWS\system32\svchost.exe* 1460 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\Program Files\Common Files\System\kb080387.CNT | 2011-1-21 17:40:38 
　　C:\WINDOWS\system32\rasadhlp.dll | 2011-1-21 17:43:11 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Remote Access AutoDial Helper | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-0852) | Microsoft Corporation| ? | rasadhlp.dll | rasadhlp.dll 
　　C:\Program Files\Common Files\System\kb763371.sig | 2011-1-21 17:42:6 
　　C:\Program Files\Common Files\System\kb064444.dla | 2011-1-21 17:43:11 
　　C:\Program Files\Common Files\System\kb080387.CNT | 2011-1-21 17:40:38 
C:\WINDOWS\explorer.exe* 264 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　C:\Program Files\msconfig.dll | 2011-1-21 18:11:18 
　　C:\Program Files\Common Files\BOSC.dll | 2011-1-21 18:11:18 
　　C:\WINDOWS\system32\bhoexe.dll | 2011-1-21 17:44:6 | Microsoft(R) Windows(R) Operating System | 5.1.2600.2622 | Windows XP USER API Client DLL | Copyright 1997 | 5.1.2600.2622 | Microsoft Corporation| ? | apphelp | apphelp 
C:\WINDOWS\system32\wefjdxvihc\smss.exe * 1480 | 2011-1-21 17:42:3 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\Program Files\msconfig.dll | 2011-1-21 18:11:18 
　　C:\Program Files\Common Files\BOSC.dll | 2011-1-21 18:11:18 
C:\Program Files\svchost.exe * 1768 | 2011-1-21 17:42:46 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\Program Files\msconfig.dll | 2011-1-21 18:11:18 
　　C:\Program Files\Common Files\BOSC.dll | 2011-1-21 18:11:18 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　C:\Program Files\Common Files\System\kb080387.CNT | 2011-1-21 17:40:38 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\rasadhlp.dll | 2011-1-21 17:43:11 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Remote Access AutoDial Helper | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-0852) | Microsoft Corporation| ? | rasadhlp.dll | rasadhlp.dll 
　　C:\Program Files\Common Files\System\kb763371.sig | 2011-1-21 17:42:6 
　　C:\Program Files\Common Files\System\kb064444.dla | 2011-1-21 17:43:11 
C:\WINDOWS\system32\ctfmon.exe* 240 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　C:\Program Files\msconfig.dll | 2011-1-21 18:11:18 

C:\WINDOWS\system32\alg.exe* 2072 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\Program Files\Common Files\System\kb080387.CNT | 2011-1-21 17:40:38 
C:\WINDOWS\system32\rundll32.exe* 832 | 2009-3-14 2:3:58 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\WINDOWS\system32\popupk.dll | 2005-1-21 12:12:0 
　　C:\Program Files\Common Files\BOSC.dll | 2011-1-21 18:11:18 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\rasadhlp.dll | 2011-1-21 17:43:11 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Remote Access AutoDial Helper | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-0852) | Microsoft Corporation| ? | rasadhlp.dll | rasadhlp.dll 
　　C:\Program Files\Common Files\System\kb763371.sig | 2011-1-21 17:42:6 
　　C:\Program Files\Common Files\System\kb064444.dla | 2011-1-21 17:43:11 
　　C:\Program Files\Common Files\System\kb080387.CNT | 2011-1-21 17:40:38 
C:\Program Files\Internet Explorer\IEXPLORE.EXE* 2364 | 2010-8-2 11:3:54 
　　C:\WINDOWS\system32\GDI32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5698 | GDI Client DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5698 (xpsp_sp3_gdr.081022-1932) | Microsoft Corporation| ? | gdi32 | gdi32 
　　C:\WINDOWS\system32\netapi32.dll | 2009-3-14 2:3:58 | Microsoft? Windows? Operating System | 5.1.2600.5694 | Net Win32 API DLL | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5694 (xpsp_sp3_gdr.081015-1312) | Microsoft Corporation| ? | NetApi32.DLL | NetApi32.DLL 
　　C:\WINDOWS\system32\USP10.dll | 2011-1-21 17:36:43 
　　C:\Program Files\Common Files\BOSC.dll | 2011-1-21 18:11:18 
　　C:\WINDOWS\system32\msctfime.ime | 2009-8-11 15:49:15 | Microsoft? Windows? Operating System | 5.1.2600.5768 | Microsoft Text Frame Work Service IME | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5768 (xpsp_sp3_qfe.090226-1518) | Microsoft Corporation| ? | MSCTFIME | MSCTFIME.IME 
　　C:\WINDOWS\system32\bhoexe.dll | 2011-1-21 17:44:6 | Microsoft(R) Windows(R) Operating System | 5.1.2600.2622 | Windows XP USER API Client DLL | Copyright 1997 | 5.1.2600.2622 | Microsoft Corporation| ? | apphelp | apphelp 
　　C:\Program Files\Common Files\System\kb080387.CNT | 2011-1-21 17:40:38 
　　C:\Program Files\msconfig.dll | 2011-1-21 18:11:18 
　　C:\WINDOWS\system32\rasadhlp.dll | 2011-1-21 17:43:11 | Microsoft? Windows? Operating System | 5.1.2600.5512 | Remote Access AutoDial Helper | ? Microsoft Corporation. All rights reserved. | 5.1.2600.5512 (xpsp.080413-0852) | Microsoft Corporation| ? | rasadhlp.dll | rasadhlp.dll 
　　C:\Program Files\Common Files\System\kb763371.sig | 2011-1-21 17:42:6 
　　C:\Program Files\Common Files\System\kb064444.dla | 2011-1-21 17:43:11

F2 - REG: system.ini: UserInit = ＜C:\WINDOWS\system32\userinit.exe,C:\WINDOWS\socks.exe＞ | 2009-3-14 2:3:58
O2 - BHO BHOApp Class - {CE7C3CEF-4B15-11D1-ABED-FA4C0C0931ED} =C:\WINDOWS\system32\bhoexe.dll | 2011-1-21 17:44:6
O4 - HKLM\..\run: [KVP]C:\WINDOWS\system32\drivers\svchost.exe
O4 - HKLM\..\run: [360safeman]C:\Program Files\svchost.exe
O4 - HKLM\..\run: [IEProtector]C:\Program Files\IEProtector\ieprotector.exe hide ,start
O4 - Global Startup: 1229.tmp 
O4 - Global Startup: 221.tmp 
O4 - Global Startup: 228.tmp 
O4 - Global Startup: yfwkrmowvh.exe 
AT1.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT2.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT3.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT4.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT5.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT6.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT7.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT8.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT9.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT10.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT11.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT12.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT13.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT14.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT15.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT16.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT17.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT18.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT19.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT20.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT21.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT22.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT23.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT24.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT25.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT26.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT27.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT28.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT29.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT30.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT31.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT32.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT33.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT34.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT35.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT36.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT37.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT38.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT39.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT40.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT41.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT42.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT43.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT44.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT45.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT46.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT47.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT48.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT49.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT50.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT51.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT52.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT53.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT54.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT55.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT56.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT57.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT58.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT59.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT60.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT61.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT62.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT63.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT64.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT65.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT66.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT67.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT68.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT69.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT70.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT71.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe
AT72.job -> C:\WINDOWS\system32\Macromadendt\jmqtwd.exe

O23 - 服务: ctwxw (ctwxw) -C:\Documents and Settings\Administrator\Application Data\~ctwxw.txt | 2011-1-21 17:48:28(手动)
O23 - 服务: dibaf (dibaf) -C:\Documents and Settings\Administrator\Application Data\~dibaf.txt | 2011-1-21 18:11:15(手动)
O23 - 服务: DMusic (Microsoft Kernel DLS Syntheiszer) -C:\WINDOWS\system32\drivers\kpscc.sys | 2011-1-21 17:48:31(手动)
O23 - 服务: FireFox (FireFox Driver) -C:\WINDOWS\system32\firefox.exe (自动)
O23 - 服务: NPF (Netgroup Packet Filter) - system32\drivers\npf.sys | 2011-1-21 17:36:54 | WinPcap Netgroup Packet Filter Driver | 3, 1, 0, 27 | npf | Copyright ? 2005 CACE Technologies. Copyright ? 2003-2005 NetGroup, Politecnico di Torino. | 3, 1, 0, 27 | CACE Technologies | | NPF + TME | npf.sys(手动)
O23 - 服务: PciDevice (PciDevice) -C:\Program files\MSDN\PciDisk.sys (手动)
O23 - 服务: PCIDump () -C:\WINDOWS\system32\drivers\PCIDump.sys | 2011-1-21 18:11:43(系统)
O23 - 服务: SoftDaemo (SoftDaemo) -C:\WINDOWS\system32\drivers\SoftDaemo.sys | 2011-1-21 18:11:9(手动)
O26 - IFEO: 360deepscan.exe -> ntsd -d
O26 - IFEO: 360hotfix.exe -> ntsd -d
O26 - IFEO: 360rp.exe -> ntsd -d
O26 - IFEO: 360rpt.exe -> ntsd -d
O26 - IFEO: 360Safe.exe -> ntsd -d
O26 - IFEO: 360safebox.exe -> ntsd -d
O26 - IFEO: 360sd.exe -> ntsd -d
O26 - IFEO: 360sdrun.exe -> ntsd -d
O26 - IFEO: 360tray.exe -> ntsd -d
O26 - IFEO: 799d.exe -> ntsd -d
O26 - IFEO: adam.exe -> ntsd -d
O26 - IFEO: AgentSvr.exe -> ntsd -d
O26 - IFEO: AntiArp.exe -> ntsd -d
O26 - IFEO: AntiU.exe -> ntsd -d
O26 - IFEO: AoYun.exe -> ntsd -d
O26 - IFEO: appdllman.exe -> ntsd -d
O26 - IFEO: AppSvc32.exe -> ntsd -d
O26 - IFEO: ArSwp.exe -> ntsd -d
O26 - IFEO: ArSwp2.exe -> ntsd -d
O26 - IFEO: ArSwp3.exe -> ntsd -d
O26 - IFEO: arvmon.exe -> ntsd -d
O26 - IFEO: AST.exe -> ntsd -d
O26 - IFEO: atpup.exe -> ntsd -d
O26 - IFEO: auto.exe -> ntsd -d
O26 - IFEO: AutoGuarder.exe -> ntsd -d
O26 - IFEO: AutoRun.exe -> ntsd -d
O26 - IFEO: autoruns.exe -> ntsd -d
O26 - IFEO: av.exe -> ntsd -d
O26 - IFEO: AvastU3.exe -> ntsd -d
O26 - IFEO: avcenter.exe -> ntsd -d
O26 - IFEO: avconsol.exe -> ntsd -d
O26 - IFEO: avgaurd.exe -> ntsd -d
O26 - IFEO: avgnt.exe -> ntsd -d
O26 - IFEO: avgrssvc.exe -> ntsd -d
O26 - IFEO: AvMonitor.exe -> ntsd -d
O26 - IFEO: avp.com -> ntsd -d
O26 - IFEO: avp.exe -> ntsd -d
O26 - IFEO: AvU3Launcher.exe -> ntsd -d
O26 - IFEO: CCenter.exe -> ntsd -d
O26 - IFEO: ccSvcHst.exe -> ntsd -d
O26 - IFEO: cross.exe -> ntsd -d
O26 - IFEO: Discovery.exe -> ntsd -d
O26 - IFEO: DSMain.exe -> ntsd -d
O26 - IFEO: EGHOST.exe -> ntsd -d
O26 - IFEO: egui.exe -> ntsd -d
O26 - IFEO: ekrn.exe -> ntsd -d
O26 - IFEO: FileDsty.exe -> ntsd -d
O26 - IFEO: filmst.exe -> ntsd -d
O26 - IFEO: findt2005.exe -> ntsd -d
O26 - IFEO: FTCleanerShell.exe -> ntsd -d
O26 - IFEO: FYFireWall.exe -> ntsd -d
O26 - IFEO: ghost.exe -> ntsd -d
O26 - IFEO: guangd.exe -> ntsd -d
O26 - IFEO: HijackThis.exe -> ntsd -d
O26 - IFEO: IceSword.exe -> ntsd -d
O26 - IFEO: iparmo.exe -> ntsd -d
O26 - IFEO: Iparmor.exe -> ntsd -d
O26 - IFEO: irsetup.exe -> ntsd -d
O26 - IFEO: IsHelp.exe -> ntsd -d
O26 - IFEO: isPwdSvc.exe -> ntsd -d
O26 - IFEO: jisu.exe -> ntsd -d
O26 - IFEO: kabaload.exe -> ntsd -d
O26 - IFEO: KaScrScn.SCR -> ntsd -d
O26 - IFEO: KASMain.exe -> ntsd -d
O26 - IFEO: KASTask.exe -> ntsd -d
O26 - IFEO: KAV32.exe -> ntsd -d
O26 - IFEO: KAVDX.exe -> ntsd -d
O26 - IFEO: KAVPF.exe -> ntsd -d
O26 - IFEO: KAVPFW.exe -> ntsd -d
O26 - IFEO: KAVSetup.exe -> ntsd -d
O26 - IFEO: kavstart.exe -> ntsd -d
O26 - IFEO: kernelwind32.exe -> ntsd -d
O26 - IFEO: killhidepid.exe -> ntsd -d
O26 - IFEO: KISLnchr.exe -> ntsd -d
O26 - IFEO: kissvc.exe -> ntsd -d
O26 - IFEO: KMailMon.exe -> ntsd -d
O26 - IFEO: KMFilter.exe -> ntsd -d
O26 - IFEO: knsd.exe -> ntsd -d
O26 - IFEO: knsdave.exe -> ntsd -d
O26 - IFEO: knsdtray.exe -> ntsd -d
O26 - IFEO: KPFW32.exe -> ntsd -d
O26 - IFEO: KPFW32X.exe -> ntsd -d
O26 - IFEO: KPfwSvc.exe -> ntsd -d
O26 - IFEO: KRegEx.exe -> ntsd -d
O26 - IFEO: KRepair.com -> ntsd -d
O26 - IFEO: krnl360svc.exe -> ntsd -d
O26 - IFEO: KsLoader.exe -> ntsd -d
O26 - IFEO: KSWebShield.exe -> ntsd -d
O26 - IFEO: KVCenter.kxp -> ntsd -d
O26 - IFEO: KvDetect.exe -> ntsd -d
O26 - IFEO: kvfw.exe -> ntsd -d
O26 - IFEO: KvfwMcl.exe -> ntsd -d
O26 - IFEO: KVMonXP.kxp -> ntsd -d
O26 - IFEO: KVMonXP_1.kxp -> ntsd -d
O26 - IFEO: kvol.exe -> ntsd -d
O26 - IFEO: kvolself.exe -> ntsd -d
O26 - IFEO: KvReport.kxp -> ntsd -d
O26 - IFEO: KVScan.kxp -> ntsd -d
O26 - IFEO: KVSrvXP.exe -> ntsd -d
O26 - IFEO: KVStub.kxp -> ntsd -d
O26 - IFEO: kvupload.exe -> ntsd -d
O26 - IFEO: kvwsc.exe -> ntsd -d
O26 - IFEO: KvXP.kxp -> ntsd -d
O26 - IFEO: KvXP_1.kxp -> ntsd -d
O26 - IFEO: KWatch.exe -> ntsd -d
O26 - IFEO: KWatch9x.exe -> ntsd -d
O26 - IFEO: KWatchX.exe -> ntsd -d
O26 - IFEO: KWSMain.exe -> ntsd -d
O26 - IFEO: kwstray.exe -> ntsd -d
O26 - IFEO: KWSUpd.exe -> ntsd -d
O26 - IFEO: LiveUpdate360.exe -> ntsd -d
O26 - IFEO: loaddll.exe -> ntsd -d
O26 - IFEO: logogo.exe -> ntsd -d
O26 - IFEO: MagicSet.exe -> ntsd -d
O26 - IFEO: mcconsol.exe -> ntsd -d
O26 - IFEO: McNAsvc.exe -> ntsd -d
O26 - IFEO: McProxy.exe -> ntsd -d
O26 - IFEO: Mcshield.exe -> ntsd -d
O26 - IFEO: Mcsysmon.exe -> ntsd -d
O26 - IFEO: mmqczj.exe -> ntsd -d
O26 - IFEO: mmsk.exe -> ntsd -d
O26 - IFEO: Navapsvc.exe -> ntsd -d
O26 - IFEO: Navapw32.exe -> ntsd -d
O26 - IFEO: NAVSetup.exe -> ntsd -d
O26 - IFEO: niu.exe -> ntsd -d
O26 - IFEO: nod32.exe -> ntsd -d
O26 - IFEO: nod32krn.exe -> ntsd -d
O26 - IFEO: nod32kui.exe -> ntsd -d
O26 - IFEO: NPFMntor.exe -> ntsd -d
O26 - IFEO: pagefile.exe -> ntsd -d
O26 - IFEO: pagefile.pif -> ntsd -d
O26 - IFEO: pfserver.exe -> ntsd -d
O26 - IFEO: PFW.exe -> ntsd -d
O26 - IFEO: PFWLiveUpdate.exe -> ntsd -d
O26 - IFEO: qheart.exe -> ntsd -d
O26 - IFEO: QHSET.exe -> ntsd -d
O26 - IFEO: QQDoctor.exe -> ntsd -d
O26 - IFEO: QQDoctorMain.exe -> ntsd -d
O26 - IFEO: QQDoctorRtp.exe -> ntsd -d
O26 - IFEO: QQKav.exe -> ntsd -d
O26 - IFEO: QQPCMgr.exe -> ntsd -d
O26 - IFEO: QQPCRTP.exe -> ntsd -d
O26 - IFEO: QQPCSmashFile.exe -> ntsd -d
O26 - IFEO: QQPCTray.exe -> ntsd -d
O26 - IFEO: QQSC.exe -> ntsd -d
O26 - IFEO: qsetup.exe -> ntsd -d
O26 - IFEO: Ras.exe -> ntsd -d
O26 - IFEO: Rav.exe -> ntsd -d
O26 - IFEO: ravcopy.exe -> ntsd -d
O26 - IFEO: RavMon.exe -> ntsd -d
O26 - IFEO: RavMonD.exe -> ntsd -d
O26 - IFEO: RavStore.exe -> ntsd -d
O26 - IFEO: RavStub.exe -> ntsd -d
O26 - IFEO: ravt08.exe -> ntsd -d
O26 - IFEO: RavTask.exe -> ntsd -d
O26 - IFEO: RegClean.exe -> ntsd -d
O26 - IFEO: RegEx.exe -> ntsd -d
O26 - IFEO: rfwcfg.exe -> ntsd -d
O26 - IFEO: rfwmain.exe -> ntsd -d
O26 - IFEO: rfwolusr.exe -> ntsd -d
O26 - IFEO: rfwProxy.exe -> ntsd -d
O26 - IFEO: rfwsrv.exe -> ntsd -d
O26 - IFEO: RsAgent.exe -> ntsd -d
O26 - IFEO: Rsaupd.exe -> ntsd -d
O26 - IFEO: RsMain.exe -> ntsd -d
O26 - IFEO: rsnetsvr.exe -> ntsd -d
O26 - IFEO: RsTray.exe -> ntsd -d
O26 - IFEO: rstrui.exe -> ntsd -d
O26 - IFEO: runiep.exe -> ntsd -d
O26 - IFEO: safebank.exe -> ntsd -d
O26 - IFEO: safeboxTray.exe -> ntsd -d
O26 - IFEO: safelive.exe -> ntsd -d
O26 - IFEO: scan32.exe -> ntsd -d
O26 - IFEO: ScanFrm.exe -> ntsd -d
O26 - IFEO: ScanU3.exe -> ntsd -d
O26 - IFEO: SDGames.exe -> ntsd -d
O26 - IFEO: SelfUpdate.exe -> ntsd -d
O26 - IFEO: servet.exe -> ntsd -d
O26 - IFEO: shcfg32.exe -> ntsd -d
O26 - IFEO: smartassistant.exe -> ntsd -d
O26 - IFEO: SmartUp.exe -> ntsd -d
O26 - IFEO: sos.exe -> ntsd -d
O26 - IFEO: SREng.EXE -> ntsd -d
O26 - IFEO: SREngPS.EXE -> ntsd -d
O26 - IFEO: stormii.exe -> ntsd -d
O26 - IFEO: SuperKiller.exe -> ntsd -d
O26 - IFEO: sxgame.exe -> ntsd -d
O26 - IFEO: symlcsvc.exe -> ntsd -d
O26 - IFEO: syscheck.exe -> ntsd -d
O26 - IFEO: Syscheck2.exe -> ntsd -d
O26 - IFEO: SysSafe.exe -> ntsd -d
O26 - IFEO: tmp.exe -> ntsd -d
O26 - IFEO: TNT.Exe -> ntsd -d
O26 - IFEO: ToolsUp.exe -> ntsd -d
O26 - IFEO: TrojanDetector.exe -> ntsd -d
O26 - IFEO: Trojanwall.exe -> ntsd -d
O26 - IFEO: TrojDie.kxp -> ntsd -d
O26 - IFEO: TxoMoU.Exe -> ntsd -d
O26 - IFEO: UFO.exe -> ntsd -d
O26 - IFEO: UIHost.exe -> ntsd -d
O26 - IFEO: UmxAgent.exe -> ntsd -d
O26 - IFEO: UmxAttachment.exe -> ntsd -d
O26 - IFEO: UmxCfg.exe -> ntsd -d
O26 - IFEO: UmxFwHlp.exe -> ntsd -d
O26 - IFEO: UmxPol.exe -> ntsd -d
O26 - IFEO: upiea.exe -> ntsd -d
O26 - IFEO: UpLive.exe -> ntsd -d
O26 - IFEO: USBCleaner.exe -> ntsd -d
O26 - IFEO: vsstat.exe -> ntsd -d
O26 - IFEO: wbapp.exe -> ntsd -d
O26 - IFEO: webscanx.exe -> ntsd -d
O26 - IFEO: WoptiClean.exe -> ntsd -d
O26 - IFEO: Wsyscheck.exe -> ntsd -d
O26 - IFEO: XDelBox.exe -> ntsd -d
O26 - IFEO: XP.exe -> ntsd -d
O26 - IFEO: zhudongfangyu.exe -> ntsd -d
O26 - IFEO: zjb.exe -> ntsd -d
O26 - IFEO: zxsweep.exe -> ntsd -d
O26 - IFEO: ~.exe -> ntsd -d
O29 - HKCU-Start Page = hxxp://www.155.com/?id=990035
O29 - HKLM-Start Page = hxxp://www.1323.cc/
O30 - IeOpenHomePage = "c:\program files\internet explorer\iexplore.exe" hxxp://www.bcyk.net/?100147

　　这份log比前几天遇到的

偶遇鬼影病毒nat.exe
http://blog.csdn.net/Purpleendurer/archive/2010/12/31/6110748.aspx

中的要长的多。

（未完待续）

你可能感兴趣的:(C++,c,windows,Microsoft,C#)

机器学习与深度学习间关系与区别 ℒℴѵℯ心·动ꦿ໊ོ꫞ 人工智能学习深度学习 python
一、机器学习概述定义机器学习（MachineLearning,ML）是一种通过数据驱动的方法，利用统计学和计算算法来训练模型，使计算机能够从数据中学习并自动进行预测或决策。机器学习通过分析大量数据样本，识别其中的模式和规律，从而对新的数据进行判断。其核心在于通过训练过程，让模型不断优化和提升其预测准确性。主要类型1.监督学习（SupervisedLearning）监督学习是指在训练数据集中包含输入
android系统selinux中添加新属性property 辉色投像
1.定位/android/system/sepolicy/private/property_contexts声明属性开头：persist.charge声明属性类型：u:object_r:system_prop:s0图12.定位到android/system/sepolicy/public/domain.te删除neverallow{domain-init}default_prop:property
【iOS】MVC设计模式 Magnetic_h ios mvc 设计模式 objective-c 学习 ui
MVC前言如何设计一个程序的结构，这是一门专门的学问，叫做"架构模式"（architecturalpattern），属于编程的方法论。MVC模式就是架构模式的一种。它是Apple官方推荐的App开发架构，也是一般开发者最先遇到、最经典的架构。MVC各层controller层Controller/ViewController/VC（控制器）负责协调Model和View，处理大部分逻辑它将数据从Mod
OC语言多界面传值五大方式 Magnetic_h ios ui 学习 objective-c 开发语言
前言在完成暑假仿写项目时，遇到了许多需要用到多界面传值的地方，这篇博客来总结一下比较常用的五种多界面传值的方式。属性传值属性传值一般用前一个界面向后一个界面传值，简单地说就是通过访问后一个视图控制器的属性来为它赋值，通过这个属性来做到从前一个界面向后一个界面传值。首先在后一个界面中定义属性@interfaceBViewController:UIViewController@propertyNSSt
UI学习——cell的复用和自定义cell Magnetic_h ui 学习
目录cell的复用手动（非注册）自动（注册）自定义cellcell的复用在iOS开发中，单元格复用是一种提高表格（UITableView）和集合视图（UICollectionView）滚动性能的技术。当一个UITableViewCell或UICollectionViewCell首次需要显示时，如果没有可复用的单元格，则视图会创建一个新的单元格。一旦这个单元格滚动出屏幕，它就不会被销毁。相反，它被添
element实现动态路由+面包屑软件技术NINI vue案例 vue.js 前端
el-breadcrumb是ElementUI组件库中的一个面包屑导航组件，它用于显示当前页面的路径，帮助用户快速理解和导航到应用的各个部分。在Vue.js项目中，如果你已经安装了ElementUI，就可以很方便地使用el-breadcrumb组件。以下是一个基本的使用示例：安装ElementUI（如果你还没有安装的话）:你可以通过npm或yarn来安装ElementUI。bash复制代码npmi
C语言宏函数南林yan C语言 c语言
一、什么是宏函数？通过宏定义的函数是宏函数。如下，编译器在预处理阶段会将Add(x,y)替换为((x)*(y))#defineAdd(x,y)((x)*(y))#defineAdd(x,y)((x)*(y))intmain(){inta=10;intb=20;intd=10;intc=Add(a+d,b)*2;cout<
C语言如何定义宏函数？小九格物 c语言
在C语言中，宏函数是通过预处理器定义的，它在编译之前替换代码中的宏调用。宏函数可以模拟函数的行为，但它们不是真正的函数，因为它们在编译时不会进行类型检查，也不会分配存储空间。宏函数的定义通常使用#define指令，后面跟着宏的名称和参数列表，以及宏展开后的代码。宏函数的定义方式：1.基本宏函数：这是最简单的宏函数形式，它直接定义一个表达式。#defineSQUARE(x)((x)*(x))2.带参
理解Gunicorn：Python WSGI服务器的基石范范0825 ipython linux 运维
理解Gunicorn：PythonWSGI服务器的基石介绍Gunicorn，全称GreenUnicorn，是一个为PythonWSGI（WebServerGatewayInterface）应用设计的高效、轻量级HTTP服务器。作为PythonWeb应用部署的常用工具，Gunicorn以其高性能和易用性著称。本文将介绍Gunicorn的基本概念、安装和配置，帮助初学者快速上手。1.什么是Gunico
Cell Insight | 单细胞测序技术又一新发现，可用于HIV-1和Mtb共感染个体诊断尐尐呅
结核病是艾滋病合并其他疾病中导致患者死亡的主要原因。其中结核病由结核分枝杆菌（Mycobacteriumtuberculosis,Mtb）感染引起，获得性免疫缺陷综合症（艾滋病）由人免疫缺陷病毒（Humanimmunodeficiencyvirustype1,HIV-1）感染引起。国家感染性疾病临床医学研究中心/深圳市第三人民医院张国良团队携手深圳华大生命科学研究院吴靓团队，共同研究得出单细胞测序
c++ 的iostream 和 c++的stdio的区别和联系黄卷青灯77 c++算法开发语言 iostream stdio
在C++中，iostream和C语言的stdio.h都是用于处理输入输出的库，但它们在设计、用法和功能上有许多不同。以下是两者的区别和联系：区别1.编程风格iostream（C++风格）：C++标准库中的输入输出流类库，支持面向对象的输入输出操作。典型用法是cin（输入）和cout（输出），使用>操作符来处理数据。更加类型安全，支持用户自定义类型的输入输出。#includeintmain(){in
Long类型前后端数据不一致 igotyback 前端
响应给前端的数据浏览器控制台中response中看到的Long类型的数据是正常的到前端数据不一致前后端数据类型不匹配是一个常见问题，尤其是当后端使用Java的Long类型（64位）与前端JavaScript的Number类型（最大安全整数为2^53-1，即16位）进行数据交互时，很容易出现精度丢失的问题。这是因为JavaScript中的Number类型无法安全地表示超过16位的整数。为了解决这个问
LocalDateTime 转 String igotyback java 开发语言
importjava.time.LocalDateTime;importjava.time.format.DateTimeFormatter;publicclassMain{publicstaticvoidmain(String[]args){//获取当前时间LocalDateTimenow=LocalDateTime.now();//定义日期格式化器DateTimeFormatterformat
swagger访问路径 igotyback swagger
Swagger2.x版本访问地址：http://{ip}:{port}/{context-path}/swagger-ui.html{ip}是你的服务器IP地址。{port}是你的应用服务端口，通常为8080。{context-path}是你的应用上下文路径，如果应用部署在根路径下，则为空。Swagger3.x版本对于Swagger3.x版本（也称为OpenAPI3）访问地址：http://{ip
mysql禁用远程登录 igotyback mysql
去mysql库中的user表里，将host都改成localhost之后刷新权限FLUSHPRIVILEGES;
Linux下QT开发的动态库界面弹出操作（SDL2） 13jjyao QT类 qt 开发语言 sdl2 linux
需求：操作系统为linux，开发框架为qt，做成需带界面的qt动态库，调用方为java等非qt程序难点：调用方为java等非qt程序，也就是说调用方肯定不带QApplication::exec()，缺少了这个，QTimer等事件和QT创建的窗口将不能弹出(包括opencv也是不能弹出)；这与qt调用本身qt库是有本质的区别的思路：1.调用方缺QApplication::exec()，那么我们在接口
店群合一模式下的社区团购新发展——结合链动 2+1 模式、AI 智能名片与 S2B2C 商城小程序源码说私域人工智能小程序
摘要：本文探讨了店群合一的社区团购平台在当今商业环境中的重要性和优势。通过分析店群合一模式如何将互联网社群与线下终端紧密结合，阐述了链动2+1模式、AI智能名片和S2B2C商城小程序源码在这一模式中的应用价值。这些创新元素的结合为社区团购带来了新的机遇，提升了用户信任感、拓展了营销渠道，并实现了线上线下的完美融合。一、引言随着互联网技术的不断发展，社区团购作为一种新兴的商业模式，在满足消费者日常需
html 中如何使用 uniapp 的部分方法某公司摸鱼前端 html uni-app 前端
示例代码：Documentconsole.log(window);效果展示：好了，现在就可以uni.使用相关的方法了
ArcGIS栅格计算器常见公式（赋值、0和空值的转换、补充栅格空值）研学随笔 arcgis 经验分享
我们在使用ArcGIS时通常经常用到栅格计算器，今天主要给大家介绍我日常中经常用到的几个公式，供大家参考学习。将特定值（-9999）赋值为0，例如-9999.Con("raster"==-9999,0,"raster")2.给空值赋予特定的值（如0）Con(IsNull("raster"),0,"raster")3.将特定的栅格值(如1)赋值为空值，其他保留原值SetNull("raster"==
高级编程--XML+socket练习题 masa010 java 开发语言
1.北京华北2114.8万人上海华东2,500万人广州华南1292.68万人成都华西1417万人（1）使用dom4j将信息存入xml中（2）读取信息，并打印控制台（3）添加一个city节点与子节点（4）使用socketTCP协议编写服务端与客户端，客户端输入城市ID，服务器响应相应城市信息（5）使用socketTCP协议编写服务端与客户端，客户端要求用户输入city对象，服务端接收并使用dom4j
水平垂直居中的几种方法（总结） LJ小番茄 CSS_玄学语言 html javascript 前端 css css3
1.使用flexbox的justify-content和align-items.parent{display:flex;justify-content:center;/*水平居中*/align-items:center;/*垂直居中*/height:100vh;/*需要指定高度*/}2.使用grid的place-items:center.parent{display:grid;place-item
回溯 Leetcode 332 重新安排行程 mmaerd Leetcode刷题学习记录 leetcode 算法职场和发展
重新安排行程Leetcode332学习记录自代码随想录给你一份航线列表tickets，其中tickets[i]=[fromi,toi]表示飞机出发和降落的机场地点。请你对该行程进行重新规划排序。所有这些机票都属于一个从JFK（肯尼迪国际机场）出发的先生，所以该行程必须从JFK开始。如果存在多种有效的行程，请你按字典排序返回最小的行程组合。例如，行程[“JFK”,“LGA”]与[“JFK”,“LGB
每日一题——第八十九题互联网打工人no1 C语言程序设计每日一练 c语言
题目：在字符串中找到提取数字，并统计一共找到多少整数，a123xxyu23&8889，那么找到的整数为123，23，8889//思想：#include#include#includeintmain(){charstr[]="a123xxyu23&8889";intcount=0;intnum=0;//用于临时存放当前正在构建的整数。boolinNum=false;//用于标记当前是否正在读取一个整
每日一题——第九十题互联网打工人no1 C语言程序设计每日一练 c语言
题目：判断子串是否与主串匹配#include#include#include//////判断子串是否在主串中匹配//////主串///子串///boolisSubstring(constchar*str,constchar*substr){intlenstr=strlen(str);//计算主串的长度intlenSub=strlen(substr);//计算子串的长度//遍历主字符串，对每个可能得
每日一题——第八十一题互联网打工人no1 C语言程序设计每日一练 c语言
打印如下图案:#includeintmain(){inti,j;charch='A';for(i=1;i<5;i++,ch++){for(j=0;j<5-i;j++){printf("");//控制空格输出}for(j=1;j<2*i;j++)//条件j<2*i{printf("%c",ch);//控制字符输出}printf("\n");}return0;}
每日一题——第八十四题互联网打工人no1 C语言程序设计每日一练 c语言
题目：编写函数1、输入10个职工的姓名和职工号2、按照职工由大到小顺序排列，姓名顺序也随之调整3、要求输入一个职工号，用折半查找法找出该职工的姓名#define_CRT_SECURE_NO_WARNINGS#include#include#defineMAX_EMPLOYEES10typedefstruct{intid;charname[50];}Empolyee;voidinputEmploye
每日一题——第八十二题互联网打工人no1 C语言程序设计每日一练 c语言
题目：将一个控制台输入的字符串中的所有元音字母复制到另一字符串中#include#include#include#include#defineMAX_INPUT1024boolisVowel(charp);intmain(){charinput[MAX_INPUT];charoutput[MAX_INPUT];printf("请输入一串字符串：\n");fgets(input,sizeof(inp
每日一题——第八十三题互联网打工人no1 C语言程序设计每日一练 c语言
题目：将输入的整形数字输出,输出1990，输出"1990"#include#defineMAX_INPUT1024intmain(){intarrr_num[MAX_INPUT];intnum,i=0;printf("请输入一个数字：");scanf_s("%d",&num);while(num!=0){arrr_num[i++]=num%10;num/=10;}printf("\"");for(
C#中使用split分割字符串互联网打工人no1 c#
1、用字符串分隔：usingSystem.Text.RegularExpressions;stringstr="aaajsbbbjsccc";string[]sArray=Regex.Split(str,"js",RegexOptions.IgnoreCase);foreach(stringiinsArray)Response.Write(i.ToString()+"");输出结果：aaabbbc
WPF中的ComboBox控件几种数据绑定的方式互联网打工人no1 wpf c#
一、用字典给ItemsSource赋值（此绑定用的地方很多，建议熟练掌握）在XMAL中：在CS文件中privatevoidBindData(){DictionarydicItem=newDictionary();dicItem.add(1,"北京");dicItem.add(2,"上海");dicItem.add(3,"广州");cmb_list.ItemsSource=dicItem;cmb_l
JVM StackMapTable 属性的作用及理解 lijingyao8206 jvm 字节码 Class文件 StackMapTable
在Java 6版本之后JVM引入了栈图(Stack Map Table)概念。为了提高验证过程的效率，在字节码规范中添加了Stack Map Table属性，以下简称栈图，其方法的code属性中存储了局部变量和操作数的类型验证以及字节码的偏移量。也就是一个method需要且仅对应一个Stack Map Table。在Java 7版
回调函数调用方法百合不是茶 java
最近在看大神写的代码时,.发现其中使用了很多的回调 ,以前只是在学习的时候经常用到 ,现在写个笔记记录一下代码很简单: MainDemo :调用方法得到方法的返回结果
[时间机器]制造时间机器需要一些材料 comsci 制造
根据我的计算和推测,要完全实现制造一台时间机器,需要某些我们这个世界不存在的物质和材料... 甚至可以这样说,这种材料和物质,我们在反应堆中也无法获得......
开口埋怨不如闭口做事邓集海邓集海做人做事工作
“开口埋怨，不如闭口做事。”不是名人名言，而是一个普通父亲对儿子的训导。但是，因为这句训导，这位普通父亲却造就了一个名人儿子。这位普通父亲造就的名人儿子，叫张明正。　　　　张明正出身贫寒，读书时成绩差，常挨老师批评。高中毕业，张明正连普通大学的分数线都没上。高考成绩出来后，平时开口怨这怨那的张明正，不从自身找原因，而是不停地埋怨自己家庭条件不好、埋怨父母没有给他创造良好的学习环境。　　　　
jQuery插件开发全解析，类级别与对象级别开发 IT独行者 jquery 开发插件　函数
jQuery插件的开发包括两种：一种是类级别的插件开发，即给 jQuery添加新的全局函数，相当于给 jQuery类本身添加方法。 jQuery的全局函数就是属于 jQuery命名空间的函数，另一种是对象级别的插件开发，即给 jQuery对象添加方法。下面就两种函数的开发做详细的说明。 1 、类级别的插件开发类级别的插件开发最直接的理解就是给jQuer
Rome解析Rss 413277409 Rome解析Rss
import java.net.URL; import java.util.List; import org.junit.Test; import com.sun.syndication.feed.synd.SyndCategory; import com.sun.syndication.feed.synd.S
RSA加密解密无量加密解密 rsa
RSA加密解密代码代码有待整理 package com.tongbanjie.commons.util; import java.security.Key; import java.security.KeyFactory; import java.security.KeyPair; import java.security.KeyPairGenerat
linux 软件安装遇到的问题 aichenglong linux 遇到的问题 ftp
1 ftp配置中遇到的问题 500 OOPS: cannot change directory 出现该问题的原因:是SELinux安装机制的问题.只要disable SELinux就可以了修改方法:1 修改/etc/selinux/config 中SELINUX=disabled 2 source /etc
面试心得 alafqq 面试
最近面试了好几家公司。记录下；支付宝，面试我的人胖胖的，看着人挺好的；博彦外包的职位，面试失败；阿里金融，面试官人也挺和善，只不过我让他吐血了。。。由于印象比较深，记录下； 1，自我介绍 2，说下八种基本类型；（算上string。楼主才答了3种，哈哈，string其实不是基本类型，是引用类型） 3，什么是包装类，包装类的优点； 4，平时看过什么书？NND，什么书都没看过。。照样
java的多态性探讨百合不是茶 java
java的多态性是指main方法在调用属性的时候类可以对这一属性做出反应的情况 //package 1; class A{ public void test(){ System.out.println("A"); } } class D extends A{ public void test(){ S
网络编程基础篇之JavaScript-学习笔记 bijian1013 JavaScript
1.documentWrite <html> <head> <script language="JavaScript"> document.write("这是电脑网络学校"); document.close(); </script> </h
探索JUnit4扩展：深入Rule bijian1013 JUnit Rule 单元测试
本文将进一步探究Rule的应用，展示如何使用Rule来替代@BeforeClass，@AfterClass，@Before和@After的功能。在上一篇中提到，可以使用Rule替代现有的大部分Runner扩展，而且也不提倡对Runner中的withBefores()，withAfte
[CSS]CSS浮动十五条规则 bit1129 css
这些浮动规则，主要是参考CSS权威指南关于浮动规则的总结，然后添加一些简单的例子以验证和理解这些规则。 1. 所有的页面元素都可以浮动 2. 一个元素浮动后，会成为块级元素，比如<span>,a, strong等都会变成块级元素 3.一个元素左浮动，会向最近的块级父元素的左上角移动，直到浮动元素的左外边界碰到块级父元素的左内边界；如果这个块级父元素已经有浮动元素停靠了
【Kafka六】Kafka Producer和Consumer多Broker、多Partition场景 bit1129 partition
0.Kafka服务器配置 3个broker 1个topic，6个partition，副本因子是2 2个consumer，每个consumer三个线程并发读取 1. Producer package kafka.examples.multibrokers.producers; import java.util.Properties; import java.util.
zabbix_agentd.conf配置文件详解 ronin47 zabbix 配置文件
Aliaskey的别名，例如 Alias=ttlsa.userid:vfs.file.regexp[/etc/passwd,^ttlsa:.:([0-9]+),,,,\1]，或者ttlsa的用户ID。你可以使用key：vfs.file.regexp[/etc/passwd,^ttlsa:.: ([0-9]+),,,,\1]，也可以使用ttlsa.userid。备注: 别名不能重复，但是可以有多个
java--19.用矩阵求Fibonacci数列的第N项 bylijinnan fibonacci
参考了网上的思路，写了个Java版的： public class Fibonacci { final static int[] A={1,1,1,0}; public static void main(String[] args) { int n=7; for(int i=0;i<=n;i++){ int f=fibonac
Netty源码学习-LengthFieldBasedFrameDecoder bylijinnan java netty
先看看LengthFieldBasedFrameDecoder的官方API http://docs.jboss.org/netty/3.1/api/org/jboss/netty/handler/codec/frame/LengthFieldBasedFrameDecoder.html API举例说明了LengthFieldBasedFrameDecoder的解析机制，如下：实
AES加密解密 chicony 加密解密
AES加解密算法，使用Base64做转码以及辅助加密： package com.wintv.common; import javax.crypto.Cipher; import javax.crypto.spec.IvParameterSpec; import javax.crypto.spec.SecretKeySpec; import sun.misc.BASE64Decod
文件编码格式转换 ctrain 编码格式
package com.test; import java.io.File; import java.io.FileInputStream; import java.io.FileOutputStream; import java.io.IOException; import java.io.InputStream; import java.io.OutputStream;
mysql 在linux客户端插入数据中文乱码 daizj mysql 中文乱码
1、查看系统客户端，数据库，连接层的编码查看方法： http://daizj.iteye.com/blog/2174993 进入mysql，通过如下命令查看数据库编码方式： mysql> show variables like 'character_set_%'; +--------------------------+------
好代码是廉价的代码 dcj3sjt126com 程序员读书
长久以来我一直主张：好代码是廉价的代码。当我跟做开发的同事说出这话时，他们的第一反应是一种惊愕，然后是将近一个星期的嘲笑，把它当作一个笑话来讲。当他们走近看我的表情、知道我是认真的时，才收敛一点。当最初的惊愕消退后，他们会用一些这样的话来反驳： “好代码不廉价，好代码是采用经过数十年计算机科学研究和积累得出的最佳实践设计模式和方法论建立起来的精心制作的程序代码。” 我只
Android网络请求库——android-async-http dcj3sjt126com android
在iOS开发中有大名鼎鼎的ASIHttpRequest库，用来处理网络请求操作，今天要介绍的是一个在Android上同样强大的网络请求库android-async-http，目前非常火的应用Instagram和Pinterest的Android版就是用的这个网络请求库。这个网络请求库是基于Apache HttpClient库之上的一个异步网络请求处理库，网络处理均基于Android的非UI线程，通
ORACLE 复习笔记之SQL语句的优化 eksliang SQL优化 Oracle sql语句优化 SQL语句的优化
转载请出自出处：http://eksliang.iteye.com/blog/2097999 SQL语句的优化总结如下 sql语句的优化可以按照如下六个步骤进行：合理使用索引避免或者简化排序消除对大表的扫描避免复杂的通配符匹配调整子查询的性能 EXISTS和IN运算符下面我就按照上面这六个步骤分别进行总结：
浅析：Android 嵌套滑动机制（NestedScrolling） gg163 android 移动开发滑动机制嵌套
谷歌在发布安卓 Lollipop版本之后，为了更好的用户体验，Google为Android的滑动机制提供了NestedScrolling特性 NestedScrolling的特性可以体现在哪里呢？ 比如你使用了Toolbar，下面一个ScrollView，向上滚
使用hovertree菜单作为后台导航 hvt JavaScript jquery .net hovertree asp.net
hovertree是一个jquery菜单插件，官方网址：http://keleyi.com/jq/hovertree/ ，可以登录该网址体验效果。 0.1.3版本：http://keleyi.com/jq/hovertree/demo/demo.0.1.3.htm hovertree插件包含文件： http://keleyi.com/jq/hovertree/css
SVG 教程（二）矩形天梯梦 svg
SVG <rect> SVG Shapes SVG有一些预定义的形状元素，可被开发者使用和操作：矩形 <rect> 圆形 <circle> 椭圆 <ellipse> 线 <line> 折线 <polyline> 多边形 <polygon> 路径 <path>
一个简单的队列 luyulong java 数据结构队列
public class MyQueue { private long[] arr; private int front; private int end; // 有效数据的大小 private int elements; public MyQueue() { arr = new long[10]; elements = 0; front
基础数据结构和算法九：Binary Search Tree sunwinner Algorithm
A binary search tree (BST) is a binary tree where each node has a Comparable key (and an associated value) and satisfies the restriction that the key in any node is larger than the keys in all
项目出现的一些问题和体会 Steven-Walker DAO Web servlet
第一篇博客不知道要写点什么，就先来点近阶段的感悟吧。这几天学了servlet和数据库等知识，就参照老方的视频写了一个简单的增删改查的，完成了最简单的一些功能，使用了三层架构。 dao层完成的是对数据库具体的功能实现，service层调用了dao层的实现方法，具体对servlet提供支持。 &
高手问答：Java老A带你全面提升Java单兵作战能力！ ITeye管理员 java
本期特邀《Java特种兵》作者：谢宇，CSDN论坛ID: xieyuooo 针对JAVA问题给予大家解答，欢迎网友积极提问，与专家一起讨论! 作者简介：淘宝网资深Java工程师，CSDN超人气博主，人称“胖哥”。 CSDN博客地址： http://blog.csdn.net/xieyuooo 作者在进入大学前是一个不折不扣的计算机白痴，曾经被人笑话过不懂鼠标是什么，