20100921 ~0930 蜜月旅行 戰利品篇

-



留言

張貼留言

這個網誌中的熱門文章

notepad++ for procomm plus

-
圖片
使用notepad++ 編輯procomm plus script 時 可以保留字可以顯示別種顏色 替代UltraEdit的利器 notepad++下載網址 http://notepad-plus.sourceforge.net/tw/site.htm 將下面文字複製貼上到記事本 然後儲存到 C:\Documents and Settings\ user-id \Application Data\Notepad++\userDefineLang.xml 之後使用notepad++ 就可以顯示 <NotepadPlus> <UserLang name="Procomm" ext=".was"> <Settings> <Global caseIgnored="yes" /> <TreatAsSymbol comment="no" commentLine="yes" /> <Prefix words1="yes" words2="no" words3="no" words4="no" /> </Settings> <KeywordLists> <Keywords name="Delimiters">000000</Keywords> <Keywords name="Folder+">for while proc func if switch case #if</Keywords> <Keywords name="Folder-">endfor endwhile endproc endfunc endif endswitch endcase #endif</Keywords> ...
閱讀完整內容

當電腦被植入監控軟體時

-
圖片
當你的控制台出現了如左圖 不要懷疑你已被植入木馬, 已全程被監控了 或是你的系統服務多了 "SMS Agent Host"、"SMS Task Sequence Agent" 也是被完全監控 那本身是microsoft 提供的監控服務 想要完全移除它,請參照下面步驟 1. 重開機按F8進入安全模式 2. 把Windows\System32底下的CCM資料夾全砍掉 3. 執行rmsrv.vbs來清除服務裡的"SMS Agent Host"、"SMS Task Sequence Agent" 4. 執行regedit，把所有跟SMSCFGRC.cpl、SMSPDM.cpl、SMSRAP.cpl、smsrc.cpl相關的reg清除 P.S. 控制台在英文版的Windows就叫Control Panel，可以打control.exe開啟，裡面的東西就是.cpl rmsrv.vbs製作方式 1.開啟記事本 2.貼上下面的code 3.另存新檔為rmsrv.vbs Const title = "服務移除工具" Set oWS = CreateObject("Wscript.Shell") sService = inputbox("請輸入欲移除的服務名稱",title,"Service_name") If sService = "" then msgbox "程式停止執行，沒有移除任何服務。", vbInformation, title wscript.quit End If '//確認是否移除服務 result = MsgBox ("即將移除 " & sService & " 這個服務，您確定嗎？", vbQuestion + vbYesno, title) If result = vbNo Then Msgbox "程式停止執行，沒有移除任何服務。", vbInformation, title wscript.quit End If strComputer = "....
閱讀完整內容