Ⅰ 求成语！高手进！
反义词的：
（参考网址：http://www.pep.com.cn/xyqwcy/）
（大）同（小）异 ，
名（存）实（亡），
（黑）（白）分明 ，
（里 ）应（外 ）合，
扶（ 老）携（ 幼） ，
（ 进）（退 ）两难，
自（ 始）至（终 ）
自（生）自（灭）
（死 ）里逃（生 ），
一（无）所（有 ）
一（劳 ）永（ 逸）
三（ 长）两（短 ）
（大 ）材（小 ）用
（无 ）中生（有 ）
争（先）恐（后） 惊（天）动（地） 声（东）击（西）
转（险）为（安） 积（少）成（多） 七（上）八（下）
同（生）共（死） （深）入（浅）出 （大）惊（小）怪
（阴）差（阳）错 （生）离（死）别 （左）顾（右）盼
带有动物名称的：
（参考网址：http://www.pep.com.cn/xyqwcy/）
龙飞凤舞’、‘画龙点睛’、‘车水马龙’、‘叶公好龙’、‘来龙去脉’、‘藏龙卧虎’、‘群龙无首’、‘老态龙钟’、‘龙吟虎啸’、‘生龙活虎’
‘马到成功’、‘马革裹尸’、‘马首是瞻’、‘汗马功劳’、‘走马看花’、‘兵荒马乱’、‘蛛丝马迹’、‘心猿意马’、‘单枪匹马’、‘塞翁失马’、‘悬崖勒马’、‘指鹿为马’
龙争虎斗’、‘龙蟠虎踞’、‘龙潭虎穴’‘盘马弯弓’
快马加鞭 非驴非马 一马当先 万马齐喑
天马行空 车水马龙 天马行空 老马识途
鸡飞狗跳、鸡犬不宁、鹤立鸡群、鸡毛蒜皮、鸡零狗碎、鸡鸣狗盗、鸡飞蛋打、鹤发鸡皮、鸡犬不留、鸡犬升天、鸡争鹅斗
虎头蛇尾.蛇鼠一窝.牛鬼蛇神
九牛一毛
寓言故事中的成语：
（参考网址：http://www.pep.com.cn/hycyyy/）
开卷有益 · 博而不精 · 百发百中 · 捕风捉影
· 必恭必敬 · 百感交集 · 兵贵神速 · 杯弓蛇影
· 不寒而栗 · 不合时宜 · 不自量力 · 不拘一格
· 不可多得 · 不堪回首 · 不可救药 · 别开生面
· 不可同日而语 · 不伦不类 · 伯乐相马 · 班门弄斧
· 白面书生 · 八面威风 · 不名一钱 · 拔苗助长
· 不屈不挠 · 不求甚解 · 髀肉复生 · 病入膏肓
· 不入虎穴，不得虎子 · 拔山举鼎 · 博士买驴 · 冰山难靠
· 背水一战 · 半途而废 · 不贪为宝 · 白头如新
· 百闻不如一见 · 不为五斗米折腰 · 抱薪救火 · 标新立异
· 不学无术 · 不入虎穴，不得虎子 · 不远千里 · 不因人热
· 别有天地 · 不遗余力 · 百折不挠 · 百丈竿头
· 不自量力 · 不知所云 · 宾至如归 · 拔帜易帜
· 残杯冷炙 · 寸草春晖 · 草船借箭 · 乘风破浪
· 才高八斗 · 城狐社鼠 · 沧海桑田 · 草菅人命
· 草木皆兵 · 程门立雪 · 长驱直入 · 车水马龙
· 乘兴而来 · 沉鱼落雁 · 乘人之危 · 车载斗量
· 大笔如椽 · 打草惊蛇 · 雕虫小技 · 大材小用
· 多多益善 · 大腹便便 · 大公无私 · 当局者迷
· 大逆不道 · 大器晚成 · 当务之急 · 开诚布公
· 不得要领 · 抛砖引玉 · 二桃杀三士 · 尔虞我诈
· 罚不当罪 · 奋不顾身 · 分崩离析 · 风吹草动
· 覆巢无完卵 · 分道扬镳 · 奉公守法 · 负荆请罪
· 发奸擿伏 · 返老还童 · 发蒙振落 · 风声鹤唳
· 覆水难收 · 赴汤蹈火 · 分庭抗礼 · 防微杜渐
· 负隅顽抗 · 负重致远 · 管鲍之交 · 各得其所
· 感恩图报 · 过河拆桥 · 刮目相看 · 瓜田李下
· 高枕无忧 · 各自为政 · 华而不实 · 好好先生
· 狐假虎威 · 汗流浃背 · 后来居上 · 合浦珠还
· 后起之秀 · 后生可畏 · 火树银花 · 坚壁清野
· 间不容发 · 井底之蛙 · 鸡口牛后 · 江郎才尽
· 见猎心喜 · 鸡鸣狗盗 · 九牛一毛 · 胶漆相投
· 举一反三 · 开诚布公 · 空洞无物 · 沆瀣—气
· 克己奉公 · 开卷有益 · 侃侃而谈 · 口蜜腹剑
· 开门揖盗 · 空前绝后 · 克勤克俭 · 旷日持久
· 困兽犹斗 · 开天辟地 · 口若悬河 · 空中楼阁
· 刻舟求剑 · 脍炙人口 · 狼狈不堪 · 力不从心
· 两败俱伤 · 乐不思蜀 · 老当益壮 · 劳而无功
· 论功行赏 · 老马识途 · 老牛舐犊 · 老妪能解
· 老生常谈 · 梁上君子 · 蓝田生玉 · 滥竽充数
· 狼子野心 · 芒刺在背 · 买椟还珠 · 马革裹尸
· 门可罗雀 · 名落孙山 · 孟母三迁 · 马首是瞻
· 毛遂自荐 · 门庭若市 · 木人石心 · 牛鼎烹鸡
· 怒发冲冠 · 鸟尽弓藏 · 南柯一梦 · 弄巧成拙
· 穷兵黩武 · 宁为玉碎，不为瓦全 · 难兄难弟 · 南辕北辙
· 天真料漫 · 千变万化 · 七步之才 · 庆父不死鲁难未已
· 曲高和寡 · 曲尽其妙 · 千金市骨 · 千钧一发
· 千里鹅毛 · 黔驴技穷 · 千虑一得 · 巧取豪夺
· 七擒七纵 · 杞人忧天 · 曲突徙薪 · 千万买邻
· 犬牙交错 · 千人所指 · 千载难逢 · 气壮山河
· 日不暇给 · 人非圣贤，孰能无过 · 人给家足 · 如火如荼
· 人杰地灵 · 日暮途穷 · 入木三分 · 人琴俱亡
· 人弃我取 · 忍辱负重 · 任人为贤 · 人人自危
· 如释重负 · 入吾彀中 · 人心如面 · 如鱼得水
· 人言可畏 · 孺子可教 · 手不释卷 · 士别三日
· 死不旋踵 · 师出无名 · 三寸之舌 · 水滴石穿
· 死而不朽 · 伤风败俗 · 三顾茅庐 · 双管齐下
· 死灰复燃 · 十行俱下 · 四海之内皆兄弟 · 尸居余气
· 司空见惯 · 水落石出 · 三令五申 · 四面楚歌
· 三迁之教 · 三人成虎 · 杀身成仁 · 水深火热
· 识时务者为俊杰 · 三生有幸 · 尸位素餐 · 塞翁失马
· 上下其手 · 上行下效 · 随月读书 · 守株待兔
· 三折其肱 · 土崩瓦解 · 同仇敌忾 · 同仇敌忾
· 太公钓鱼愿者上钩 · 同甘共苦 · 同工异曲 · 天经地义
· 天下无双 · 天涯海角 · 天衣无缝 · 一夔已足
· 穷兵黩武 · 庄周梦蝶 · 曾参杀人 · 以强凌弱
· 完壁归赵 · 韦编三绝 · 无出其右 · 为虎作伥
· 刎颈之交 · 无可奈何 · 望梅止渴 · 五日京兆
· 危如累卵 · 万死不辞 · 万事俱备只欠东风 · 五色无主
· 亡羊补牢 · 未雨绸缪 · 妄自尊大 · 下笔成章
· 下车泣罪 · 先发制人 · 兴高采烈 · 心旷神怡
· 朽木不雕 · 休戚相关 · 先声夺人 · 小巫见大巫
· 小时了了 · 小心翼翼 · 一败涂地 · 有备无患
· 一不做、二不休 · 一傅众咻 · 一傅众咻 · 以强凌弱
· 饮醇自醉 · 一代楷模 · 一发千钧 · 约法三章
· 以古非今 · 叶公好龙 · 以管窥天 · 言过其实
· 一国三公 · 以规为滇 · 愚公移山 · 一鼓作气
· 一挥而就 · 与虎谋皮 · 异军突起 · 有脚阳春
· 以卵击石 · 以邻为壑 · 夜郎自大 · 一毛不拔
· 一鸣惊人 · 一木难支 · 以貌取人 · 羽毛未丰
· 有名无实 · 一诺千金 · 一暴十寒 · 一窍不通
· 一钱不值 · 予取予求 · 一丘之貉 · 一日千里
· 一日三秋 · 一丝不拘 · 一身是胆 · 以身试法
· 一事无成 · 一网打尽 · 义无反顾 · 一问三不知
· 一误再误 · 月下老人 · 忧心如焚 · 一衣带水
· 一意孤行 · 一叶障目 · 有志竟成 · 一字千金
· 有恃无恐 · 饮鸩止渴 · 自惭形秽 · 专横跋扈
描写人物形象的：
（参考网址：）
膀大腰园、披头散发、虎背熊腰、衣冠楚楚、相貌堂堂
眉清目秀，容光焕发，眉飞色舞，鹤发童颜，神采奕奕，……
描写山水的：
（参考词典）
山清水秀，层峦耸翠，重峦叠嶂，青山绿水，山水如画，山崩海啸，山长水远，山高水长，山光水色 ，崇山峻岭 山明水秀 山穷水尽 大好山河 刀山火海 地动山摇 高山深涧 悬崖峭壁 峰峦雄伟 漫山遍野 江山如画 锦绣山河
另外其他可供参考的不错的网址：
http://ftp.8895.cn/dispbbs.asp?boardID=19&ID=288&page=1
http://post..com/f?kw=%B3%C9%D3%EF（网络贴吧之成语吧）
http://www.tlbxx.com/njwy/cy/
够多了吧？：）
Ⅱ 什么是后门
后门是一个多义词，意思分别有：
1、后门是指一座建筑背面开设的门，通常比较隐蔽，为进出建筑的人提供方便和隐蔽。
Ⅲ 农业银行贷款条件
农业银行贷款必须符合以下条件：
1.具有城镇常住户口或有效居留身份。
2.具有稳定的职业和收入，信用良好，有偿还贷款本息的能力。
3.具有购买住房的合同或协议。
4.能够支付不低于购房全部价款20%的首期付款。
5.同意以所购房屋作为抵押，或提供经办行认可的资产作为抵押或质押，或有足够代偿能力的单位或个人作为偿还贷款本息并承担连带责任的保证人。
(3)长驱直入迅雷下载ftp扩展阅读：
贷款流程：
贷款的申请。
借款人向当地银行提出借款申请。除申请农村小额贷款外，申请其他种类的贷款须提供有关资料。
信用等级评估。
银行对借款人的信用等级进行评估。
贷款调查。
银行对借款人的合法性、安全性、盈利性等情况进行调查。
贷款审批。
银行按审贷分离、分级审批的贷款管理制度进行贷款审批。
签订合同。
银行与借款人签订借款合同。
贷款发放。
银行按借款合同规定按期发放贷款。
贷后检查。
银行对借款人执行借款合同情况及借款人经营情况进行追踪调查和检查。
贷款归还。
贷款到期，借款人按时足额归还贷款本息，如要展期应在借款到期日之前，向银行提出贷款展期申请，是否展期由银行决定。
Ⅳ 分期乐这种网站只能大学生用吗有什么网站是适合不是学生的人用的
分期乐目前仅面向年满十八周岁符合条件的全日制在校大学生办理。优分期适合不是学生的人用。
Ⅳ 关于退役军人无息贷款
首先纠正一个概念，不是无息贷款，而是财政全额贴息贷款。就是国家将你贷款的利息用补贴形式支付给银行，你不用付利息。但要承担违约责任。而且是小额的（最高不超过5万）。
下面是我针对你的情况，简化过的一些规定和方式方法：
一、贷款的扶持对象及范围
1、申请人女的不能超过50岁，男的不能超过60岁。
。 2、城镇复员转业退役军人。
二、贷款的额度、期限、贴息
1、从事个体经营的贷款额度最高不超过5万元。
2、合伙经营和组织起来创业并经工商管理部门注册登记的，可根据合伙（组织）人数、经营项目、还贷能力、信用状况等具体情况适当扩大小额担保贷款规模，最高限额不超过20万元。经有关部门认定的劳动密集型企业，根据实际招用人数确定贷款额度，最高不超过200万元。
3、贷款期限最长不超过2年。
4、对城镇复员转业退役军人从事国家支持发展的服务业、餐饮业和商贸业项目（除国家限制的行业外），按有关规定由中央财政据实全额贴息。再就业基地和劳动密集型小企业财政贴息按有关规定执行。
5、贷款利率按中国人民银行公布的贷款基准利率水平确定（如有上浮的按相关文件执行）。
三、贷款程序、资金用途贷款按照个人申请、社区推荐，劳动就业服务管理机构审查，贷款担保机构担保、商业银行核贷的程序进行，借款人应将贷款用作自谋职业、自主创业或合伙经营和组织起来就业的流动资金，确保贷款专款专用。
四、贷款人需提交以下材料
1、借款人身份证复印件三份，并出示原件；
2、《再就业优惠证》或《就业失业登记证》复印件三份，并出示原件；
3、《工商营业执照》复印件二份（副本），并出示原件；
4、配偶身份证复印件二份，并出示原件；
5、担保人担保承诺书二份；
6、担保人单位证明二份，单位负责人签字并盖章；
7、担保人身份证复印件二份，并出示原件；
8、租店协议或房产证明复印件二份；
9、贷款人婚姻证明复印件二份，并出示原件；
10、小额贷款申请审批表二份（以上资料一律用钢笔填写）；
11、合伙经营的应提交工商部门出具注明合伙经营的有效证件复印件二份，并出示原件；
五、贷款担保方式根据有关文件规定，个人小额贷款可由县内公务员或全额拨款的事业单位在职在编人员向贷款担保机构提供反担保（5万元贷款必须由二名担保人担保）。
六、贷款贴息微利项目（除国家限制的建筑业、娱乐业、房产地产、中介、网吧、氧吧、暴利行业外）家庭手工业、种养植业、修理修配、图书借阅、旅馆服务、餐馆服务、洗涤缝补、复印打字、理发、小卖部、搬家、钟点服务，家庭清洁卫生服务、初级卫生保健服务、婴幼儿看护和教育服务，残疾儿童教育训练和寄托服务，养老服务、病人看护、幼儿和学生接送服务等项目都可以申请小额贷款。
七、贷款人应承担责任义务贷款人获得小额贷款后，要诚实守信，严格履行约定的责任义务，自觉接受相关部门贷后管理，及时还贷，建立良好的信用记录。
八、担保人应承担的责任义务根据《中华人民共和国担保法》等法律法规和有关政策规定，贷款人贷款如逾期，由担保人承担连带清偿责任。
Ⅵ 小额贷款需要哪些条件
个人小额短期信用贷款是贷款人为解决借款人临时性的消费需要而发放的期限在1年以内、金额在2万元以下、毋需提供担保的人民币信用贷款。贷款人是指中国工商银行各开办个人小额短期信用贷款业务的分支机构。借款人是指在中国境内有固定住所、有当地城镇常住户口(或有效居住证明〉、具有完全民事行为能力的中国公民。 一、申请人条件 在中国境内有固定住所、有当地城镇常住户口(或有效证明)、具有完全民事行为能力,并且符合下列条件的中国公民均可申请个人小额短期信用贷款。 1. 有正当职业和稳定的收入来源(月工资性收入须在1000元以上),具有按期偿还贷款本息的能力; 2. 借款人所在单位必须是由银行认可的并与银行有良好合作关系的行政及企业、事业单位且需由银行代发工资; 3. 遵纪守法,没有违法行为及不良记录; 4. 在中国工商银行开立个人结算账户,并同意银行从其指定的个人结算账户中扣收贷款本息; 5. 银行规定的其他条件。 二、贷款金额 个人小额短期信用贷款额度起点为2000元,贷款金额不超过借款人月均工资性收入的6倍,且最高不超过2万元。 三、贷款期限 小额短期信用贷款贷款期限在1年(含)以下,一般不办理展期,确因不可抗力原因而不能按期还贷的,经贷款人同意可展期一次,且累计贷款期限不得超过1年。 四、贷款利率 贷款利率按照中国人民银行规定的同期贷款利率计算。在贷款期间如遇利率调整时,按合同利率计算,不分段计息。贷款期限不足6个月的,按6个月档次利率计息。 五、贷款流程 1. 借款人向银行提交如下资料: (1)贷款申请审批表; (2)本人有效身份证件及复印件; (3)居住地址证明(户口簿或近3个月的房租、水费、电费、煤气费等收据); (4)职业和收入证明(工作证件原件及复印件;银行代发工资存折等); (5)有效联系方式及联系电话; (6)在工行开立的个人结算账户凭证; (7)银行规定的其他资料。 2. 银行对借款人提交的申请资料审核通过后,双方签订借款合同。 3. 银行以转账方式向借款人发放贷款。 中国人民银行贷款利率表 时间 年利率 六个月(含) 5.22% 六个月至一年(含) 5.58% 一至三年(含) 5.76% 三至五年(含) 5.85% 五年以上 6.12%
Ⅶ 中国建设银行贷款要什么要求
基本规定：
1.贷款对象：年满十八周岁，具有完全民事行为能力的中国公民, 且借款人年龄与贷款期限之和不超过60周岁；。
2.贷款额度：最低额度10万元，最高授信额度500万元。
3.贷款期限：贷款期限一般为1年（含），额度有效期限最长不超过5年；
4.贷款利率：按照中国建设银行的贷款利率规定执行；
5.担保方式：担保采取抵押、质押和保证方式，但是不接受单纯以第三方保证形式提供的担保。
6.还款方式：贷款期限在一年以内的，可以采取按月还息任意还本法、等额本息还款法、等额本金还款法、一次性还本付息还款法等方式；贷款期限在一年以上的，可采取等额本息、等额本金还款法。具体还款方式由经办行与借款人协商并在借款合同中约定。
7.需要提供的申请材料：
（1）借款人及配偶身份证、户口簿或有效居住证明、居住地址证明、婚姻状况证明；
（2）借款人配偶承诺共同还款的证明；
（3）从事生产经营的营业执照，从事许可制经营的，应提供相关行政主管部门的经营许可证原件及复印件；合伙或公司制企业还应出具企业合伙经营协议或章程及验资报告、出资协议原件及复印件；
（4）贷款用途证明（如购货合同等）；
（5）生产经营活动的纳税证明；
（6）借款人获得质押、抵押贷款额度所需的质押权利凭证、抵（质）押物清单及权属证明文件、权属人及财产共有人同意质押、抵押的书面文件；
（7）建设银行二级分行（含）以上认可的评估部门出具的抵押物估价报告；
（8）建设银行需要的其他资料。
办理流程：
1.客户申请。客户向银行提出申请，书面填定申请表，同时提交相关资料；
2.签订合同。银行对借款人提交的申请资料调查、审批通过后，双方签订借款合同、担保合同，视情况办理相关公证、抵押登记手续等；
3.发放贷款。经银行审批同意发放的贷款，办妥所有手续后，银行以转账方式向借款人指定个人结算账户发放贷款；
4.按期还款。借款人按借款合同约定的还款计划、还款方式偿还贷款本息；
5.贷款结清。贷款结清包括正常结清和提前结清两种。①正常结清：在贷款到期日（一次性还本付息类）或贷款最后一期（分期偿还类）结清贷款；②提前结清：在贷款到期日前，借款人如提前部分或全部结清贷款，须按借款合同约定，提前向银行提出申请，由银行审批后到指定会计柜台进行还款。
贷款结清后，借款人应持本人有效身份证件和银行出具的贷款结清凭证领回由银行收押的法律凭证和有关证明文件，并持贷款结清凭证到原抵押登记部门办理抵押登记注销手续。
Ⅷ 历史上最厉害的木马病毒有哪些
一、网络公牛。 网络公牛又名Netbull，是国产木马，默认连接端口23444，最新版本V1.1。服务端程序newserver.exe运行后，会自动脱壳成checkdll.exe，位于C:\WINDOWS\SYSTEM下，下次开机checkdll.exe将自动运行，因此很隐蔽，危害很大。同时，服务端运行后会自动捆绑以下文件: win9x下：捆绑notepad.exe；write.exe，regedit.exe，winmine.exe，winhelp.exe。 winnt/2000下：（在2000下会出现文件改动报警，但也不能阻止以下文件的捆绑）notepad.exe，regedit.exe，reged32.exe，drwtsn32.exe；winmine.exe。 服务端运行后还会捆绑开机时自动运行的第三方软件（如：realplay.exe、QQ、ICQ等）。在注册表中网络公牛也悄悄地扎下了根，如下： [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run] "CheckDll.exe"="C:\WINDOWS\SYSTEM\CheckDll.exe" [HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices] "CheckDll.exe"="C:\WINDOWS\SYSTEM\CheckDll.exe" [HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run] "CheckDll.exe"="C:\WINDOWS\SYSTEM\CheckDll.exe" 在我看来，网络公牛是最讨厌的了。它没有采用文件关联功能，采用的是文件捆绑功能，和上面所列出的文件捆绑在一块，要清除非常困难！你可能要问：那么其它木马为什么不用这个功能？哈哈，其实采用捆绑方式的木马还有很多，并且这样做也有个缺点：容易暴露自己！只要是稍微有经验的用户，就会发现文件长度发生了变化，从而怀疑自己中了木马。 清除方法： 1、删除网络公牛的自启动程序C:\WINDOWS\SYSTEM\CheckDll.exe。 2、把网络公牛在注册表中所建立的键值全部删除（上面所列出的那些键值全部删除）。 3、检查上面列出的文件，如果发现文件长度发生变化（大约增加了40K左右，可以通过与其它机子上的正常文件比较而知），就删除它们！然后点击“开始－>附件－>系统工具－>系统信息－>工具－>系统文件检查器”，在弹出的对话框中选中“从安装软盘提取一个文件(E)”，在框中填入要提取的文件(前面你删除的文件)，点“确定”按钮，然后按屏幕提示将这些文件恢复即可。如果是开机时自动运行的第三方软件如：realplay.exe、QQ、ICQ等被捆绑上了，那就得把这些文件删除，再重新安装。 二、网络神偷（Nethief） 网络神偷又名Nethief，是第一个反弹端口型木马！ 什么叫“反弹端口”型木马呢？作者经过分析防火墙的特性后发现：大多数的防火墙对于由外面连入本机的连接往往会进行非常严格的过滤，但是对于由本机连出的连接却疏于防范（当然也有的防火墙两方面都很严格）。于是，与一般的木马相反，反弹端口型木马的服务端（被控制端）使用主动端口，客户端（控制端）使用被动端口，当要建立连接时，由客户端通过FTP主页空间告诉服务端：“现在开始连接我吧！”，并进入监听状态，服务端收到通知后，就会开始连接客户端。为了隐蔽起见，客户端的监听端口一般开在80，这样，即使用户使用端口扫描软件检查自己的端口，发现的也是类似“TCP 服务端的IP地址：1026 客户端的IP地址：80 ESTABLISHED”的情况，稍微疏忽一点你就会以为是自己在浏览网页。防火墙也会如此认为，我想大概没有哪个防火墙会不给用户向外连接80端口吧， 嘿嘿。最新线报：目前国内木马高手正在大规模试验（使用）该木马，网络神偷已经开始流行！中木马者也日益增多，大家要小心哦！ 清除方法： 1、网络神偷会在注册表 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立键值“internet”，其值为"internet.exe /s"，将键值删除。 2、删除其自启动程序C:\WINDOWS\SYSTEM\INTERNET.EXE。 OK，神偷完蛋了！ 三、WAY2.4（火凤凰、无赖小子） WAY2.4又称火凤凰、无赖小子，是国产木马程序，默认连接端口是8011。众多木马高手在介绍这个木马时都对其强大的注册表操控功能赞不绝口，也正因为如此它对我们的威胁就更大了。从我的试验情况来看，WAY2.4的注册表操作的确有特色，对受控端注册表的读写，就和本地注册表读写一样方便！这一点可比大家熟悉的冰河强多了，冰河的注册表操作没有这么直观--每次我都得一个字符、一个字符的敲击出来，WAY2.4在注册表操控方面可以说是木马老大。 WAY2.4服务端被运行后在C:\windows\system下生成msgsvc.exe文件，图标是文本文件的图标，文件大小235,008字节，文件修改时间1998年5月30日，看来它想冒充系统文件msgsvc32.exe。同时，WAY2.4在注册表HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下建立串值Msgtask，其键值为C:\WINDOWS\SYSTEM\msgsvc.exe。此时如果用进程管理工具查看，你会发现进程C:\windows\system\msgsvc.exe赫然在列！ 清除方法： 要清除WAY，只要删除它在注册表中的键值，再删除C:\windows\system下的msgsvc.exe这个文件就可以了。要注意在Windows下直接删除msgsvc.exe是删不掉的，此时你可以用进程管理工具终止它的进程，然后再删除它。或者到Dos下删除msgsvc.exe也可。如果服务端已经和可执行文件捆绑在一起了，那就只有将那个可执行文件也删除了！ 注意：在删除前请做好备份。 四、冰河 冰河可以说是最有名的木马了，就连刚接触电脑的用户也听说过它。虽然许多杀毒软件可以查杀它，但国内仍有几十万中冰河的电脑存在！作为木马，冰河创造了最多人使用、最多人中弹的奇迹！现在网上又出现了许多的冰河变种程序，我们这里介绍的是其标准版，掌握了如何清除标准版，再来对付变种冰河就很容易了。 冰河的服务器端程序为G-server.exe，客户端程序为G-client.exe，默认连接端口为7626。一旦运行G-server，那么该程序就在C:\Windows\system目录下生成Kernel32.exe和sysexplr.exe，并删除自身。Kernel32.exe在系统启动时自动加载，sysexplr.exe和TXT文件关联。即使你删除Kernel32.exe，但只要你打开TXT文件，sysexplr.exe就会被激活，它将再次生成Kernel32.exe，于是冰河又回来了！这就是冰河屡删不止的原因。 清除方法： 1、删除C:\Windows\system下的Kernel32.exe和Sysexplr.exe文件。 2、冰河在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\ CurrentVersion\Run下扎根，键值为C:\windows\system\Kernel32.exe，删除它。 3、在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\CurrentVersion\Runservices下还有键值为C:\windows\system\Kernel32.exe的，也要删除。 4、最后，改注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认值，由中木马后的C:\windows\system\Sysexplr.exe %1改为正常情况下的C:\windows\notepad.exe %1，即可恢复TXT文件关联功能。 五、广外女生 广外女生是广东外语外贸大学“广外女生”网络小组的处女作，是一种新出现的远程监控工具，破坏性很大，远程上传、下载、删除文件、修改注册表等自然不在话下。其可怕之处在于广外女生服务端被执行后，会自动检查进程中是否含有“金山毒霸”、“防火墙”、“iparmor”、“tcmonitor”、“实时监控”、“lockdown”、“kill”、“天网”等字样，如果发现就将该进程终止，也就是说使防火墙完全失去作用！ 该木马程序运行后，将会在系统的SYSTEM目录下生成一份自己的拷贝，名称为DIAGCFG.EXE，并关联.EXE文件的打开方式，如果贸然删掉了该文件，将会导致系统所有.EXE文件无法打开的问题。 清除方法： 1、由于该木马程序运行时无法删除该文件，因此启动到纯DOS模式下，找到System目录下的DIAGFG.EXE，删除它。 2、由于DIAGCFG.EXE文件已经被删除了，因此在Windows环境下任何.exe文件都将无法运行。我们找到Windows目录中的注册表编辑器“Regedit.exe”，将它改名为“Regedit.com”。 3、回到Windows模式下，运行Windows目录下的Regedit.com程序（就是我们刚才改名的文件）。 4、找到HKEY_CLASSES_ROOT\exefile\shell\open\command，将其默认键值改成"%1" %*。 5、找到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\ RunServices，删除其中名称为“Diagnostic Configuration”的键值。 6、关掉注册表编辑器，回到Windows目录，将“Regedit.com”改回“Regedit.exe”。 7、完成。 六、聪明基因 聪明基因也是国产木马，默认连接端口7511。服务端文件genueserver.exe，用的是HTM文件图标，如果你的系统设置为不显示文件扩展名，那么你就会以为这是个HTM文件，很容易上当哦。客户端文件genueclient.exe 。如果不小心运行了服务端文件genueserver.exe，它会装模作样的启动IE，让你进一步以为这是一个HTM文件，并且还在运行之后生成GENUESERVER.htm文件，还是用来迷惑你的！怎么样，是不是无所不用其极？ 哈哈，木马就是如此，骗你没商量！聪明基因是文件关联木马，服务端运行后会生成三个文件，分别是：C:\WINDOWS\MBBManager.exe和Explore32.exe以及C:\WINDOWS\system\editor.exe，这三个文件用的都是HTM文件图标，如果不注意，还真会以为它们是HTM文件呢！ Explore32.exe用来和HLP文件关联，MBBManager.exe用来在启动时加载运行，editor.exe用来和TXT文件关联，如果你发现并删除了MBBManager.exe，并不会真正清除了它。一旦你打开HLP文件或文本文件，Explore32.exe和editor.exe就被激活！它再次生成守护进程MBBManager.exe！想清除我？没那么容易！ 聪明基因最可怕之处是其永久隐藏远程主机驱动器的功能，如果控制端选择了这个功能，那么受控端可就惨了，想找回驱动器？嘿嘿，没那么容易！ 清除方法： 1.删除文件。删除C:\WINDOWS下的MBBManager.exe和Explore32.exe，再删除C:\WINDOWS\system下的editor.exe文件。如果服务端已经运行，那么就得用进程管理软件终止MBBManager.exe这个进程，然后在windows下将它删除。也可到纯DOS下删除MBBManager.exe，editor.exe在windows下可直接删除。 2.删除自启动文件。展开注册表到HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run下，删除键值“MainBroad BackManager”，其值为C:\WINDOWS\MBBManager.exe，它每次在开机时就被加载运行，因此删之别手软！ 3.恢复TXT文件关联。聪明基因将注册表HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认键值由C:\WINDOWS\NOTEPAD.EXE %1改为C:\WINDOWS\system\editor.exe %1，因此要恢复成原值。同理，到注册表的HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下，将此时的默认键值由C:\WINDOWS\system\editor.exe %1改为C:\WINDOWS\NOTEPAD.EXE %1，这样就将TXT文件关联恢复过来了。 4.恢复HLP文件关联。聪明基因将注册表HKEY_CLASSES_ROOT\hlpfile\shell\open\command下的默认键值改为C:\WINDOWS\explore32.exe %1，因此要恢复成原值：C:\WINDOWS\WINHLP32.EXE %1。同理，到注册表的HKEY_LOCAL_MACHINE\Software\CLASSES\hlpfile\shell\open\command下，将此时的默认键值由C:\WINDOWS\explore32.exe %1改为C:\WINDOWS\WINHLP32.EXE %1，这样就将HLP文件关联恢复过来了。 好了，可以和聪明基因说“再见”了！ 七、黑洞2001 黑洞2001是国产木马程序，默认连接端口2001。黑洞的可怕之处在于它有强大的杀进程功能！也就是说控制端可以随意终止被控端的某个进程，如果这个进程是天网之类的防火墙，那么你的保护就全无了，黑客可以由此而长驱直入，在你的系统中肆意纵横。 黑洞2001服务端被执行后，会在C:\windows\system下生成两个文件，一个是S_Server.exe，S_Server.exe的是服务端的直接复制，用的是文件夹的图标，一定要小心哦，这是个可执行文件，可不是文件夹哦；另一个是windows.exe，文件大小为255,488字节，用的是未定义类型的图标。黑洞2001是典型的文件关联木马，windows.exe文件在机器开机时立刻运行，并打开默认端口2001，S_Server.exe文件用来和TXT文件打开方式连起来（即关联）！当中木马者发现自己中了木马而在DOS下把windows.exe文件删除后，服务端就暂时被关闭，即木马暂时删除，当任何文本文件被运行时，隐蔽的S_Server.exe木马文件就又被击活了，于是它再次生成windows.exe文件，即木马又被中入！ 清除方法： 1)将HKEY_CLASSES_ROOT\txtfile\shell\open\command下的默认键值由S_SERVER.EXE %1改为C:\WINDOWS\NOTEPAD.EXE %1。 2)将HKEY_LOCAL_MACHINE\Software\CLASSES\txtfile\shell\open\command下的默认键值由S_SERVER.EXE %1改为C:\WINDOWS\NOTEPAD.EXE %1。 3)将HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices\下的串值windows删除。 4)将HKEY_CLASSES_ROOT和HKEY_LOCAL_MACHINE\Software\CLASSES下的Winvxd主键删除。 5)到C:\WINDOWS\SYSTEM下，删除windows.exe和S_Server.exe这两个木马文件。要注意的是如果已经中了黑洞2001，那么windows.exe这个文件在windows环境下是无法直接删除的，这时我们可以在DOS方式下将它删除，或者用进程管理软件终止windows.exe这个进程，然后再将它删除。 至此就安全的清除黑洞2001了。 八、Netspy（网络精灵） Netspy又名网络精灵，是国产木马，最新版本为3.0，默认连接端口为7306。在该版本中新添加了注册表编辑功能和浏览器监控功能，客户端现在可以不用NetMonitor，通过IE或Navigate就可以进行远程监控了！其强大之处丝毫不逊色于冰河和BO2000！服务端程序被执行后，会在C:\Windows\system目录下生成netspy.exe文件。同时在注册表HKEY_LOCAL_MACHINE\software\microsoft\windows\CurrentVersion\Run\下建立键值C:\windows\system\netspy.exe，用于在系统启动时自动加载运行。 清除方法： 1、重新启动机器并在出现Staring windows提示时，按F5键进入命令行状态。在C:\windows\system\目录下输入以下命令：del netspy.exe 回车！ 2、进入注册表HKEY_LOCAL_MACHINE\Software\microsoft\windows\CurrentVersion\ Run\，删除Netspy的键值即可安全清除Netspy。 九、SubSeven SubSeven的功能比起大名鼎鼎的BO2K可以说有过之而无不及。最新版为2.2（默认连接端口27374），服务端只有54.5k！很容易被捆绑到其它软件而不被发现！最新版的金山毒霸等杀毒软件查不到它。服务器端程序server.exe，客户端程序subseven.exe。SubSeven服务端被执行后，变化多端，每次启动的进程名都会发生变化，因此查之很难。 清除方法： 1、打开注册表Regedit，点击至：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run和RunService下，如果有加载文件，就删除右边的项目：加载器="C:\windows\system\***"。注：加载器和文件名是随意改变的。 2、打开win.ini文件，检查“run=”后有没有加上某个可执行文件名，如有则删除之。 3、打开system.ini文件，检查“shell=explorer.exe”后有没有跟某个文件，如有将它删除。 4、重新启动Windows，删除相对应的木马程序，一般在C:\windows\system下，在我在本机上做实验时发现该文件名为vqpbk.exe。
Ⅸ 关于网页代码
什么是后门?
从早期的计算机入侵者开始,他们就努力发展能使自己重返被入侵系统的技术或后门.本文将讨论许多常见的后门及其检测方法. 更多的焦点放在Unix系统的后门,同时讨论一些未来将会出现的Windows NT的后门. 本文将描述如何测定入侵者使用的方法这样的复杂内容和管理员如何防止入侵者重返的基础知识. 当管理员懂的一旦入侵者入侵后要制止他们是何等之难以后, 将更主动于预防第一次入侵. 本文试图涉及大量流行的初级和高级入侵者制作后门的手法, 但不会也不可能覆盖到所有可能的方法.
大多数入侵者的后门实现以下二到三个目的:
即使管理员通过改变所有密码类似的方法来提高安全性,仍然能再次侵入. 使再次侵入被发现的可能性减至最低.大多数后门设法躲过日志, 大多数情况下即使入侵者正在使用系统也无法显示他已在线. 一些情况下, 如果入侵者认为管理员可能会检测到已经安装的后门, 他们以系统的 脆弱性作为唯一的后门, 重而反复攻破机器. 这也不会引起管理员的注意. 所以在 这样的情况下，一台机器的脆弱性是它唯一未被注意的后门.
密码破解后门
这是入侵者使用的最早也是最老的方法, 它不仅可以获得对Unix机器的访问, 而且可以通过破解密码制造后门. 这就是破解口令薄弱的帐号. 以后即使管理员封了入侵者的当前帐号,这些新的帐号仍然可能是重新侵入的后门. 多数情况下, 入侵者寻找口令薄弱的未使用帐号,然后将口令改的难些. 当管理员寻找口令薄弱的帐号是, 也不会发现这些密码已修改的帐号.因而管理员很难确定查封哪个帐号.
Rhosts + + 后门
在连网的Unix机器中,象Rsh和Rlogin这样的服务是基于rhosts文件里的主机名使用简单的认证方法. 用户可以轻易的改变设置而不需口令就能进入. 入侵者只要向可以访问的某用户的rhosts文件中输入"+ +", 就可以允许任何人从任何地方无须口令便能进入这个帐号. 特别当home目录通过NFS向外共享时, 入侵者更热中于此. 这些帐号也成了入侵者再次侵入的后门. 许多人更喜欢使用Rsh, 因为它通常缺少日志能力. 许多管
理员经常检查 "+ +", 所以入侵者实际上多设置来自网上的另一个帐号的主机名和用户名,从而不易被发现.
校验和及时间戳后门
早期,许多入侵者用自己的trojan程序替代二进制文件. 系统管理员便依*时间戳和系统校验和的程序辨别一个二进制文件是否已被改变, 如Unix里的sum程序. 入侵者又发展了使trojan文件和原文件时间戳同步的新技术. 它是这样实现的: 先将系统时钟拨回到原文件时间, 然后调整trojan文件的时间为系统时间. 一旦二进制trojan文件与原来的精确同步, 就可以把系统时间设回当前时间. sum程序是基于CRC校验, 很容易
骗过.入侵者设计出了可以将trojan的校验和调整到原文件的校验和的程序. MD5是被大多数人推荐的,MD5使用的算法目前还没人能骗过.
Login后门
在Unix里,login程序通常用来对telnet来的用户进行口令验证. 入侵者获取login.c的原代码并修改,使它在比较输入口令与存储口令时先检查后门口令. 如果用户敲入后门口令,它将忽视管理员设置的口令让你长驱直入. 这将允许入侵者进入任何帐号,甚至是root.由于后门口令是在用户真实登录并被日志记录到utmp和wtmp前产生一个访问的, 所以入侵者可以登录获取shell却不会暴露该帐号. 管理员注意到这种后门后, 便
用"strings"命令搜索login程序以寻找文本信息. 许多情况下后门口令会原形毕露.入侵者就开始加密或者更好的隐藏口令, 使strings命令失效. 所以更多的管理员是用MD5校验和检测这种后门的.
Telnetd后门
当用户telnet到系统, 监听端口的inetd服务接受连接随后递给in.telnetd,由它运行login.一些入侵者知道管理员会检查login是否被修改, 就着手修改in.telnetd.在in.telnetd内部有一些对用户信息的检验, 比如用户使用了何种终端. 典型的终端设置是Xterm或者VT100.入侵者可以做这样的后门, 当终端设置为"letmein"时产生一个不要任何验证的shell. 入侵者已对某些服务作了后门, 对来自特定源端口的连接产
生一个shell .
服务后门
几乎所有网络服务曾被入侵者作过后门. finger, rsh, rexec, rlogin, ftp, 甚至inetd等等的作了的版本随处多是. 有的只是连接到某个TCP端口的shell,通过后门口令就能获取访问.这些程序有时用刺娲□？ucp这样不用的服务,或者被加入inetd.conf作为一个新的服务.管理员应该非常注意那些服务正在运行, 并用MD5对原服务程序做校验.
Cronjob后门
Unix上的Cronjob可以按时间表调度特定程序的运行. 入侵者可以加入后门shell程序使它在1AM到2AM之间运行,那么每晚有一个小时可以获得访问. 也可以查看cronjob中经常运行的合法程序,同时置入后门.
库后门
几乎所有的UNIX系统使用共享库. 共享库用于相同函数的重用而减少代码长度. 一些入侵者在象crypt.c和_crypt.c这些函数里作了后门. 象login.c这样的程序调用了crypt(),当使用后门口令时产生一个shell. 因此, 即使管理员用MD5检查login程序,仍然能产生一个后门函数.而且许多管理员并不会检查库是否被做了后门.对于许多入侵者来说有一个问题: 一些管理员对所有东西多作了MD5校验. 有一种办法是入侵者对open()和文件访问函数做后门. 后门函数读原文件但执行trojan后门程序. 所以 当MD5读这些文件时,校验和一切正常. 但当系统运行时将执行trojan版本的. 即使trojan库本身也可躲过MD5校验. 对于管理员来说有一种方法可以找到后门, 就是静态编连MD5校验程序然后运行.静态连接程序不会使用trojan共享库.
内核后门
内核是Unix工作的核心. 用于库躲过MD5校验的方法同样适用于内核级别,甚至连静态连接多不能识别. 一个后门作的很好的内核是最难被管理员查找的, 所幸的是内核的后门程序还不是随手可得, 每人知道它事实上传播有多广.
文件系统后门
入侵者需要在服务器上存储他们的掠夺品或数据,并不能被管理员发现. 入侵者的文章常是包括exploit脚本工具,后门集,sniffer日志,email的备分,原代码,等等. 有时为了防止管理员发现这么大的文件, 入侵者需要修补"ls","","fsck"以隐匿特定的目录和文件.在很低的级别, 入侵者做这样的漏洞: 以专有的格式在硬盘上割出一部分,且表示为坏的扇区. 因此入侵者只能用特别的工具访问这些隐藏的文件. 对于普通的
管理员来说, 很难发现这些"坏扇区"里的文件系统, 而它又确实存在.
Boot块后门
在PC世界里,许多病毒藏匿与根区, 而杀病毒软件就是检查根区是否被改变. Unix下,多数管理员没有检查根区的软件, 所以一些入侵者将一些后门留在根区.
隐匿进程后门
入侵者通常想隐匿他们运行的程序. 这样的程序一般是口令破解程序和监听程序 (sniffer).有许多办法可以实现,这里是较通用的: 编写程序时修改自己的argv[]使它看起来象其他进程名. 可以将sniffer程序改名类似in.syslog再执行. 因此当管理员用"ps"检查运行进程时, 出现 的是标准服务名. 可以修改库函数致使
"ps"不能显示所有进程. 可以将一个后门或程序嵌入中断驱动程序使它不会在进程表显现. 使用这个技术的一个后门例子是amod.tar.gz :
http://star.niimm.spb.su/~maillist/bugtraq.1/0777.html
也可以修改内核隐匿进程.
Rootkit
最流行的后门安装包之一是rootkit. 它很容易用web搜索器找到.从Rootkit的README里,可以找到一些典型的文件:
z2 - removes entries from utmp, wtmp, and lastlog.
Es - rokstar's ethernet sniffer for sun4 based kernels.
Fix - try to fake checksums, install with same dates/perms/u/g.
Sl - become root via a magic password sent to login.
Ic - modified ifconfig to remove PROMISC flag from output.
ps: - hides the processes.
Ns - modified netstat to hide connections to certain machines.
Ls - hides certain directories and files from being listed.
5 - hides how much space is being used on your hard drive.
ls5 - hides certain files and directories from being listed.
网络通行后门
入侵者不仅想隐匿在系统里的痕迹, 而且也要隐匿他们的网络通行. 这些网络通行后门有时允许入侵者通过防火墙进行访问. 有许多网络后门程序允许入侵者建立某个端口号并不用通过普通服务就能实现访问. 因为这是通过非标准网络端口的通行, 管理员可能忽视入侵者的足迹. 这种后门通常使用TCP,UDP和ICMP, 但也可能是其他类型报文.
TCP Shell 后门
入侵者可能在防火墙没有阻塞的高位TCP端口建立这些TCP Shell后门. 许多情况下,他们用口令进行保护以免管理员连接上后立即看到是shell访问. 管理员可以用netstat命令查看当前的连接状态, 那些端口在侦听, 目前连接的来龙去脉. 通常这些后门可以让入侵者躲过TCP Wrapper技术. 这些后门可以放在SMTP端口, 许多防火墙允许e-mail通行的.
UDP Shell 后门
管理员经常注意TCP连接并观察其怪异情况, 而UDP Shell后门没有这样的连接, 所以netstat不能显示入侵者的访问痕迹. 许多防火墙设置成允许类似DNS的UDP报文的通行. 通常入侵者将UDP Shell放置在这个端口, 允许穿越防火墙.
ICMP Shell 后门
Ping是通过发送和接受ICMP包检测机器活动状态的通用办法之一. 许多防火墙允许外界ping它内部的机器. 入侵者可以放数据入Ping的ICMP包, 在ping的机器间形成一个shell通道. 管理员也许会注意到Ping包暴风, 但除了他查看包内数据, 否者入侵者不会暴露.
Ⅹ 正规小额贷款公司有哪些比较知名的
宜信惠民、点融网、拍拍贷、马上消费金融。