【2005年11月23日】常用软件更新（请留意一楼）

阿人力

[注意] (中了! 電腦就報銷了) 病毒通知! [注意] 最新強大(中了! 電腦就報銷了) 收到一封名為「來抽支籤!」(exe檔案) 請勿開啟,並請立即刪除, 它會將你工作列右下角的圖示都變成梅花, 且讓電腦無法關機, 還會自行寄給你連絡簿裡的朋友, 搶於第一時間通知朋友們,希望能來得及! 請將這個消息轉寄給在你通訊錄裡的所有人! 最新強大病毒通知 真正威力強大的病毒來了，以往嚴重中毒用戶，只要把硬碟format掉重灌就好了， 馬吉斯變種病毒中毒者只能再買一台電腦！ 賽門鐵克防毒軟體公司發佈，4月造成許多電腦中毒的馬吉斯病毒日前已有變種病毒 ( W32.Magistr.39921@mm 出現。由於這隻變種病毒同樣也會形成不固定主旨 和附 件的 特徵， 因此造成感染人數增? h。 同時馬吉斯病毒會在連線網路之前，修改用戶的瀏覽器安全設定， 如此駭客便有大量機會入侵用戶電腦。 賽門鐵克將馬吉斯變種病毒( W32.Magistr.39921@mm 的危險程度由2級升為3級。 這隻變種病毒會針對所有ｗｉｎｄｏｗｓ程式進行感染。 中毒者將自行複製並進行傳播給感染者通訊錄?的所有收件人， 因此造成郵件伺服器緩慢，感染後造成系統不穩定，硬碟嚴重負擔， 且刪除CMOS和Flash BIOS，造成電腦較難修復，可能需新買一部電腦， 同時將自行寄出Microsoft Word機密檔案，並會自動修改瀏覽器安全設定 (從中度安全性降為低度安全性)，增加瀏覽網站時被駭客入侵的機會增多。 由於主旨與附件不固定，因此很難偵測， 其附件名稱會任意選取exe、bat、pif、com等不同檔案， 用戶只好多留意不要任意開啟來歷不明的檔案！ 病毒出爐,請將這個消息轉寄給在你通訊錄裡的所有人! 現在正經由電子信件傳遞當中， 大名：『A.I.D.SVIRUS』!! 它會破壞你的記憶體、音效卡、喇叭和硬碟， 而且會影響你的滑鼠或鍵盤上的游標鍵， 讓你沒法子打字， 也就不能在螢幕上記錄了。 吃了5MB的硬碟和毀壞了所有的程式後， 會自行format終結。 它是會隨著一封名叫『OPEN：VERY COOL！』的信件而來的， 网上防黑指南 Internet的普及为我们的生活带来了很多方便。但是你可能并不知道，连接到因特网上的电脑，其系统的安全效能将会受到严格的考验。如果不加防范，电脑上的重要资料、文件等信息将会完全暴露。虽然目前在网上，大多数进行恶意攻击的人只会用几个黑客程序乱撞乱试，但是你也可能受到具有很高电脑水准的黑客的攻击。如果你粗心一些，他就可能悄悄地侵入你的系统。下面笔者就为大家介绍一些防范黑客的基本知识，让大家能够更好地保护自己。 　　防范针对IP地址的攻击 　　现在常见的这类攻击工具有：Nuke、Winnuke、Teardrop、Ssiping等。它们主要利用Windows 95/NT下NetBIOS网络协定的例行处理程序OOB的漏洞，将一个资料封包以OOB方式，放在某个IP地址的某个开启的端口上（通常为139、138、137、113），就可能使你的电脑突然死机。遭受此类攻击的对象主要是采用Windows95操作系统的电脑，Windows98操作系统在这方面的防御能力已经加强。如果有人的电脑安装的是Windows95操作系统，可以通过在注册表HKEY-LOCAL-MACHINE/System/CurrentControlSet/Services/VxD/MSTCP中新建字串值“BSDUrgeNT”，将此键值设置为“0”，并将\Windows\System中的Vnbt.386更名为Vnbt.bak来防范攻击。 　　另外，大家还可以使用Nocrash、Antinuke、Nukenab等程序来防范攻击。 　　特洛伊木马程序的防范 “特洛伊木马程序”技术是黑客常用的攻击方法。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序，采用服务器/客户机的运行方式，从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。 　　对付此类黑客程序，我们可以采用LockDown等线上黑客监视程序加以防范，还可以配合使用Cleaner、Sudo99等工具软件。当然，你也可以用下面介绍的一些方法手动检查并清除相应的黑客程序： 　　手工检查和清除 1.Back Orifice（BO） 　　检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices中有无.exe键值。如有，则将其删除，并进入MS-DOS方式，将\Windows\System中的.exe文件删除。 2.Back Orifice 2000(BO2000) 　检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中有无Umgr32.exe的键值，如有，则将其删除。重新启动电脑，并将\Windows\System中的Umgr32.exe删除。 　　3.Netspy 　　检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中有无键值Spynotify.exe和Netspy.exe。如有将其删除，重新启动电脑后将\Windows\System中的相应文件删除。 　 4.Happy99 　　此程序首次运行时，会在荧幕上开启一个名为“Happy new year1999”的窗口，显示美丽的烟花，此时该程序就会将自身复制到Windows95/98的System目录下，更名为Ska.exe，创建文件Ska.dll，并修改Wsock32.d

阿人力

要更改XP的主题，建议下载一个STYLEXP：

http://www.hzmian.net/down.asp?id=844&no=1

破解文件：http://www.hzmian.net/down.asp?id=844&no=2

希望能帮到你

阿人力

有效提高刻录盘使用率的几种方法

　　将资料保存到光盘上，是大家最常用的一种备份方式。在刻录光盘的过程中，你或许遇到过这样的情况：待备份资料的容量比刻录盘的容量多一点，刻到两张光盘上，确实是太浪费了，而一张盘片又放不下。该怎么办呢？下面，笔者介绍三种解决方法：

　　压缩法

　　这是最为简单的方法，也就是使用压缩软件，比如WinZip、WinRAR等。将要刻录的数据进行压缩，然后再按常规方法进行刻录。该法的缺点是在使用这些资料时，需要压缩软件帮忙。

　　优化法

　　如果要备份的资料中有为数不少的重复文件，那么可以使用CDImage。CDImage是微软公司出品的一个用来制作光盘镜像(ISO)文件的小工具，其提供的“-O”参数可以优化重复文件，将ISO映像文件经过特殊处理，重复的文件实际数据在光盘上只有一份。通过类似于修改光盘目录表的办法，让不同的目录下的重复文件指向相同的数据区。需要的用户可以到www.cce.com.cn/soft下载。

　　超刻法

　　许多刻录软件都提供了“超刻”功能，该功能实际上是充分利用了刻录盘片的数据结束区。光盘生产商是不赞成在该区域写数据的，但刻录软件的“超刻”功能却能够在该区域写上数据。比如，Nero(以Nero Burning ROM V5.5.10.0为例)“超刻”功能打开的方法是：单击“文件/设置/高级属性”，选中“启动超烧功能”复选框(如图)，单击“确定”按钮。

　　启用Nero的超刻功能

　　以上三法联合运用，相信刻录盘的使用率将会大大提高。

阿人力

腾讯QQ 2003III Beta3 木子版


http://61.155.234.70/arongsoft/down.asp?id=219&no=1

阿人力

[注意][公告]MS-Q001 紧急安全公告



描述: 我们在QQ2000c、QQ2003、QQ2003II和QQ2003III测试版中发现一个由于Richedit代码页溢出所引起的严重安全漏洞。例如，攻击者可以发送一个溢出代码，这个代码将导致QQ非法退出。该漏洞涉及的QQ版本为：QQ2003III测试版、QQ2003II、QQ2003、QQ2000c。漏洞修补方法：运行本安全补丁，更新QQ安装目录内的riched20.dll文件。同时，我们对腾讯公司欺骗用户的行为，表示愤慨。PS：不知道腾讯所谓的QQ2003II已经修正该BUG，到底修正了什么。
作者/发行商: 木子工作室

发布日期: 2003年12月8日

网页：http://www.muzi-studio.com/file/pafiledb.php?action=file&id=43

下载地址：http://www.muzi-studio.com/Tools/MS-Q001.exe

阿人力

更新你的电脑就今天！！

http://www.windowsupdate.com

10/12/2003

阿人力

强烈建议删除 QQHook.Dll再使用QQ

以下是金山论坛上的帖子，看了之后你就会明白为什么新版本ZA和QQ又冲突了
http://bbs.kingsoft.net/viewthread.php?tid=288039&highlight=&page=1

【重要】经过McAfee分析qqhook.dll 确实是Spyware！！！

A.V.E.R.T. Sample Analysis
Issue Number: 329374
Virus Research Engineer: Jaime Wong
Identified: QQSpy.dll
AVERT(tm) Labs, Singapore
Thank you for submitting your suspicious file.

Attached is a file for extra detection, which will be included in a DAT set 4309.

这个qqhook.dll所存在于哪个QQ的版本我现在搞不清了（上次测试太多的qqhook.dll），我马上去查一下再给答复！

现在附上Extra文件，McAfee用户记得及时更新。

很遗憾的告诉大家，在QQ2003II和QQ2003III的所有版本中的这个程序有病毒。。。

PS：McAfee会在4309DAT中更新此病毒。

更正：应该不是木马，属于Spyware。

阿人力

警报:微软MSN遭遇病毒捣乱 在线好友"请客"不能去
12月11日，瑞星全球反病毒监测网率先截获一个MSN病毒，并命名为“请客”(Flooder.MSN.VB.ac)病毒。该病毒会利用用户的MSN通讯工具，自动向所有MSN在线好友发送“明天我请客”等消息。到目前为止，并没有发现该病毒具有自动传播的功能以及其它攻击手段，但是根据瑞星反病毒工程师分析，这个病毒用VB语言编写，构思很巧妙，极有可能被其他的病毒编写者所利用，加载各种攻击手段。

    如果用户收到来自MSN好友发送的以.scr结尾的文件，请不要接收。如果用户接收并点击了该病毒文件，将会向所有在线好友发送以该文件的文件名为内容的消息（譬如：“今天我请客”、“我爱你”等），引起MSN好友的询问和误解，极大地耽误正常的工作。

                               
登录/注册后可看大图

                               
登录/注册后可看大图

反病毒工程师提醒广大用户，不要轻易接收来自MSN好友的可疑文件

阿人力

200多张设计、XP、苹果三种效果 高清晰桌面下载

软件分类： 国产软件 / 免费版 / 图像其它
适用平台： Win9x/NT/2000/XP/Win2003
文件大小： 52.8M
（五星级推荐！真是好精彩的桌面）
下载地址：

http://www.9iv.com/down/down.asp?id=614&no=1

阿人力

有消息称，微软正准备在一个星期内将Windows XP的Service Pack 2引进Beta测试阶段。预计将在2004年上半年期间完成制作的Service Pack 2或SP2一直被人们视为Windwos的重大更新。它提供了增强型的安全特性，并集成了2002年9月份SP1发布以来的所有安全修复与升级。

　　熟悉Service Pack 2 Beta的人士声称，SP2提供了缺省启用的“互联网连接防火墙”（Internet Connection Firewall，ICF）、更完善的补丁检测及管理特性等等。

　　由于近几个月来针对Windows的袭击给世界造成了上亿万美元的损失，众多解决方案供应商及用户因此对SP2十分关注。

　　微软目前正为Windows Server 2003准备“Software Update Services” 2.0，预计SUS 2.0将在明年二月进入测试阶段。

　　消息人士称，SP2集成了来自SUS 2.0、Windows Update和Baseline Analyzer的代码，提高了分析所需补丁的能力，并提供了更完善的安装。它也允许客户端可以给Windows服务器发送更多的配置及设置信息。

　　SP2的内部测试目前正已进入最后的第11个小时。微软计划在周五之前将其发布。但是如果内部测试发生冲突的话，微软将会到下周末才发布SP2的Beat测试版。

　　微软的合作商表示，鉴于新的安全特性及其他即时信息、点对点支持、视频特性种类繁多，对该Beta代码的测试将需要一段不短的时间。

　　微软对上述报道不置可否。

阿人力

腾讯QQ 2003III Beta4 木子版 V1.0
腾讯 QQ2003III Beta 4 木子版

沟通##被过滤##限　交流更方便

版本：1.0　发布日期：2004年1月2日



■　本软件基于腾讯公司发布的腾讯 QQ2003III Beta 4 测试版制作而成，并具有腾讯 QQ 的全部功能，仅对程序进行了尽可能少的修改，并去除影响正常使用的部分广告显示，同时增加了一些实用功能，使界面更加整洁、清爽。

■　功能介绍

本版本为腾讯 QQ2003II 的升级测试版，新版本中增加：自定义面板，自由添加 Web 页面，自定义动态表情，灵活的快捷键设置，批量导入导出，人性化的表情联想功能，个人好友提示设定优化，可以同时对所有好友进行上下线提示设置，好友分组优化，优化好友分组逻辑，采用更安全、更可靠、更稳定的新服务器存储好友分组，全免费开放，集成最新腾讯TT浏览器，提供自由切换通讯模式的选项。优化聊天室配色方案，集成 QQgame，超酷 QQ 炫铃，个人形象照片，增加三个新聊天场景，群的最大人数增加到 50 人，好友备注信息上传服务器保存。完善好友视频播放的用户体验，共享文件夹，表情输入支持自动完成，聊天内容中可显示图片，聊天场景，捕捉屏幕功能，增加新的表情，给好友播放录像，自动升级支持断点续传。

■　更新记录

☆　2004年1月2日，发布 1.0 版本

　　去除影响使用的广告显示
　　去除聊天室广告显示
　　显示好友 IP 地址
　　显示好友 QQ 版本号（支持到 QQ2003III Beta 4）
　　显示隐身、陌生人 IP 地址及 QQ 版本号（视网络情况部分支持）
　　支持显示第三方 QQ 客户端类型
　　内置最新木子版 IP 地址数据库
　　可下载最新木子版 IP 地址数据库（每日更新）
　　支持给好友播放 RealMedia 格式文件（需安装 RealPlayer 播放器）
　　可自定义安装组件
　　其他一些调整

http://61.155.234.70/arongsoft/down.asp?id=219&no=1

阿人力

把隐身QQ好友挖出来 验证他是否在线

在QQ聊天的时候，总有些好友不自觉的隐藏起来，让我们聊天不爽快。想要验证QQ好友是否在线，可以用到移动QQ服务可以验证。近日发现了一个不用手机就能将隐身Q友给挖出来的简易方法。

1.双击要验证不在线好友的QQ---出现“发送消息” 框；

2.点左边的 “语音视频聊天”，这样你就对他发送了视频聊天信息。出现的是“您已经请求与*XX*进行视频和语音对话。请等待回应或取消 该未决的邀请 (对方不在线或隐身，可能无法你的视频请求.)” 这样的信息；

3.你马上 “取消” ^_^，怎么样，如果对方是隐身的，他的头像马上就会亮起来，如果确实不在线那自然就是黑的。

其实是如果隐身好友不理那个弹出的窗口，他的头像是不会亮的，如果他拒绝或者在你按“取消”之前关闭窗口，头像才会亮，一般都挺讨厌那个窗口总在那里开着的，大多都会马上拒绝或者关闭，我们使用的时候不要按“取消”等会儿基本上就有答案了^_^

阿人力

下载金山毒霸的金山毒霸注册表修复软件吧（免费）

下载地址：http://download01.duba.net/download/othertools//Duba_RegSolve.EXE

或http://www.top86.com/iduba/download/tools/Duba_RegSolve.EXE

工具介绍：

　　某一天，当你一打开浏览器 Internet Explorer 就自动打开了一个网站的页面，这并不是你想要的主页设置！当你打开“Internet 选项”对话框时，发现不能修改主页设置了！再看看浏览器的标题，也多了一个“欢迎光临××××网站”的尾巴！可恶的是，当你想用 RegEdit 来编辑注册表时，系统弹出一个对话框，告诉你“注册表编辑已被管理员禁用”。

　　这时你可以下载毒霸注册表修复器，来恢复原来的设置。也可以参照"摆脱可恶的网站阴影--——金山毒霸帮你怎么解除缺省的主页设置"，手动清除。



本人觉得很好用！！！

阿人力

推荐使用MSN MESSENGER PLUS国际版！！！

可以为 MSN 加上一系列的方便的功能。比如保存历史纪录、使用IRC命令、隐藏广告栏等等，大大的增强了 MSN 的功能。

下载地址：http://on165-http.skycn.net:8080/down/MsgPlus-254.exe

强烈推荐中---

阿人力

这个教程是针对QQ2003 beta4的，其他版本应该差不多，使用的实际还是木子的程序，不过是自己动手玩一下罢了，对一些喜欢自己动手的朋友应该有些帮助。

首先，去广告：

QQ2003 beta4下载：http://qqdl.tencent.com/qq2003beta4.exe

1、安装QQ2003 beta4（简直是废话……）；

2、不要运行QQ；

3、到DAT目录下删除ad.gif文件；

4、修改deskdop文件夹的名称，随便，比如OICQ（不修改也可以，但是以防万一）；

5、用UltraEdit打开QQ.exe，点击“搜索—替换”项，查找内容为：“8945FC742B”（不包括引号），替换为：“8945FC9090”之后点击“查找下一个”，然后选替换，然后保存退出。

6、好了，测试一下，反正我这里没有广告了，不知道你那里如何？


然后，显IP：

1、安装木子的plus 1.2到任意目录（不要安装到QQ目录）；

2、复制其中的CQQApplication.dll、QQ_PLUGINS.dll、QQwry.dat，拷贝到你的QQ的安装目录；

3、把鼠标移到头像上面，可以看到对方的IP；

4、暂时还不会把IP显示到广告处的功能。