Ⅰ 如今Dota2 创意工坊中最强的AI脚本是哪个
RANKED MATCHMAKING 和BOT EXPERIMENT Credit。
《DOTA2》，是脱离了其上一代作品《DOTA》所依赖的War3的引擎，由《DOTA》的地图核心制作者IceFrog(冰蛙)联手美国Valve公司使用他们的Source引擎研发的、Valve运营，完美世界代理(国服)，韩国NEXON代理(韩服)的多人联机对抗RPG。
《DOTA2》游戏保持原有风格不变，《DOTA》中的100多位英雄正在逐步的移植到《DOTA2》中。从某种程度上来说，《DOTA2》是现有DOTA的新引擎版。完美正式宣布DOTA2于2013年4月28日开始测试， 已发布中文名"刀塔"。
刀塔游戏有强大的匹配系统，玩家可以通过匹配系统匹配到其他玩家进行路人比赛。该系统通过一定的匹配算法将同一水平的玩家匹配到一起。
DOTA，这是一款非常令人惊讶的游戏--技术上突出，显示出了V社对于细节一惯的精益求精，特别是在多人游戏方面。不间断的平衡性更新与新英雄加入让游 戏可以提供无数个小时的愉悦享受。有一点点难玩，但与队友合作赢得胜利无疑是非常令人满意的。
Ⅱ 英语音标学习
◆Step 1：打通耳朵 完全听清◆
1.第1阶段的结束时间自己来掌握
如果某一天自己突然能够听清每个单词，长句子也能毫不费力地跟听下去，第1阶段就可以结束了。所谓听不清的部分到最终也没有听清，几乎大部分都是因为总试图去了解其含义的缘故。若并非如此，那就是总想到单词的拼写方法，如果克服了上述两种情形，“某一天突然”的现象肯定会来到的。
2.选择适合自己水平的磁带实际上并不是必须的
婴儿出生后开始听母语时，并不是靠区分用语的难易程度来学说话的。就像小孩子不管水平高低、说话快慢，只是无意识地听就学会说话一样，无论听什么样的磁带从原则上讲都是可以的。若所选的磁带略低于自己的水平，则很快产生成就感并感到有意思；若所选的磁带高于自己的水平，虽然会花费较长的时间，但会取得突飞猛进的效果。所以，建议那些希望在TOEIC、TOEFL考试中取得骄人成绩的读者朋友使用相应考试的模拟考试磁带进行练习，那些为参加各种国家考试而学习英语的读者朋友们使用TOEFL听力磁带进行练习。
3.中途休息的情况
重新听一遍开始时听的磁带，如果能够毫不费力地听到磁带的内容，就用另外的新磁带重新开始第一阶段；如果连第1盘磁带的内容都不能完全听到的话，则重新再听一次。不应连续休息一周以上，若超过这个期限，放弃是不足为奇的。
4.真的只用1盘磁带就行了
如果到了查1盘磁带中的生词的第3阶段，会有一连串的生词出现在词典的解释或例句中，接二连三地查下去的话，无论如何也得把英英词典翻个大半。当然是在听完几盘后进入第2阶段更好，因为越是耳濡目染，语言就越能飞速提高。
5.无论怎样也有听不清的部分之时
这样说的人很可能是还没有改掉“翻译”的习惯。因为声音都能听得到，只是能否辨别连音、略音等细微语音差别的问题。只要耳朵调整好了，声音都能听得到，越听越能区分出认识的和不认识的单词，但不要管它。一旦开始不知不觉地意识到这一点，听声音的能力将就此停止发展。主张自己懂多少就听到多少的人肯定是在不知不觉地翻译，说懂了的部分是已经经过翻译了的句子，而大部分可能是用汉语思维理解的。那些在听的过程中自然领会到文意的人，才是在听力练习中成的人。
6.中断后重来的情况
试着重新听以前的磁带，如果跟以前的感觉差不多，就继续下去，反正，在第1阶段里集中地听很重要。不然的话，就会由于大脑中语言自行领悟的机制没有积累起足够的激活能量而起不到效果，当然“干听”也是有效果的，但进步会很慢。在外国当地生活的侨胞们，由于平时经常听到周围人说英语，听力比在中国本土生活的人要好得多。因此他们当中的很多人对于日常生活所需用语都能听得懂，只是听不懂新闻之类的较高层次的对话罢了。要是系统地学习英语的话，他们的英语水平会突飞猛进的。
7.与妨碍听力之事“断绝关系”
认为用录像带进行第一阶段的听力练习说不定效果会更佳的想法是错误的，如果视觉和听觉同时工作，由于存在着干扰现象，两个感官能都会下降。只要听力过关，与视觉并行而来的能低下现象很快就可克服，如果看有字幕的录像带，就亏一篑了。
◆Step 2：听读并举 掌握语法◆
1.听写练习达到能够把听到的朗读出来的程度就行了
既然是听到什么写什么，就不用担心拼法是不是错了，到了下一阶段自然会改正过来。就像我们现在能够准确使用小时候总是发错音或听不对的单词一样，英语也不例外。若把“international”错听成“innernational”又不知道正确的拼法的话，写成“innernational”也无妨。这里再次说明的是，做《千万别学英语》的听写练习等于编写英语脚本。
2.听写和朗读的顺序由自己来决定
听写完全部内容后开始朗读或听写1小时，朗读1小时都可以。反正不论听写还是模仿声音都要反复听磁带。因此，可以认为这一阶段是练习听力、发音和语调的综合阶段。在听的过程中，如果听到的内容和自己编写的脚本不一致，脚本便得到修改；通过将自己的录音与原版磁带相对照，自己发音的固定误区也得以发现。若无法判断自己的发音何处不足，给朋友听自己的录音，或许它能为你指点迷津。
3.声音模仿是必需的
这是熟悉在第1阶段没有把握的发音的惟一方法。在模仿的过程中，突然有一天你会发现混读为一体的发音清晰地离解出来。要想着去原样模仿他们说话的方式、速度及话中所蕴含的情感等。只有这样才能自然而然地熟悉他们呼吸的长短、声音的高低、这就是口语的基础。
4.绝对不要在语法上计较
造句之时会习惯上讲究语法，但这样的话学习英语的努力就又会亏一篑了，像婴儿那样蒙混过关吧。用《千万别学英语》中介绍的方法掌握英语要在认真地坚持了5个阶段以后，一分耕耘，一分收获，那时你的英语水平将会水到渠成。你可以无需字幕地欣赏精彩电影和电视，毫不费力地浏览网络信息，但英语水平能否继续提高将依个人已有的文化水平和是否继续吸收英语语言的精华而定。
◆Step 3：跃跃欲说 出口成章◆
1.不间断地去查
要一直查到觉得已经把整个词典都翻遍了为止，以那样的态度去做的话就不会着急了。要持有一边认认真真地写一边确认拼写，以标准的发音去流畅地朗读的态度。把整本词典全抄下来朗读之后自然理解其含义的时刻仍未到来的可能性几乎为零。
2.哪怕是稍有疑心的单词也要统统查一下
对于那些虽然能以汉语理解其意思，但对在句子中是如何使用却并不清楚的单词，要全部查一下。如果是通过英韩词典掌握其含义的。这种情况就会经常发生，但哪呕有一点疑虑，也要查一下看看。只有那样才能树立起信心，也才能为某一天突然理解不认识的单词打下基础。
3.原原本本地吸收
在朗读解释和例句的时候不要计较语法。只要努力地去朗读就可以了。在这样做的同时，试试看是否能够推测出其意思，但要抱着即使无法领会其涵义也无所谓的态度去做。较之而言，更应该多注意一下单词是以何种方式组合在一起的，这些上口了，就能自然地转化为语法能力。
4.就像说话一样去朗读
Collins词典中出现的解释即使照搬到口语会话中也是很好的句子。以向某人说明单词一样的感觉，如表演一般去朗读，例文也要像叙述故事似的去读，只有如此才能达到说话练习的效果。
5.将英语广播当作背景音乐
担心听力退步的人可以把电视或者收音机中的英文广播当作背景音乐开着，其他人这样做也是好的。再强调一次，接触英语的机会自然是越多越好。
6.顺序和时间并不太重要
查1小时朗读1小时，查2小时朗读1小时，或者查1小时朗读2小时等方法都可以。重要的只是要多查多读。
7.消除对发音的忧虑
在第4阶段看录像的时候，通过熟悉他们的嘴形最终可以达到矫正发音的效果，所以没有为此担心的必要。美国幼儿并不是学了发音方法之后英语发音才变好的，他们只是通过模仿大人们的口形去熟悉发音的。但如果你还是担心发音的话当然也可以去学一下发音方法，只需要一天就足够了。哪呕是学一下r，l，th，sh，/e/，/ae/等等的嘴形和舌头的动作，也可以通过练习达到立竿见影的效果。
◆Step 4：自我领悟 无典自通◆
1.留心出场人物的表情和身体动作，如果能模仿出来的话就更好了
说话时候的嘴形、头部动作、手势、肩部动作等根据话的内容而特定的形体语言是有效地进行意思传达的不错的辅助手段。和我国人不同，罗马字母文化圈的人们普遍的比较习惯于此。如果你能够熟悉这些，那么和他们的对话当然就会更容易，虽然刚开始时非常别扭，但习惯了以后，甚至会发生刚开始还没意识到要说什么话时动作就已经做出来了，于是话语才跟着出来的现象。即使不能理解话的意思，只通过表情和动作来推测的能力自然也会日新月异。
2.注意看各个场面的角角落落
电影的每个场面都浸入了摄影监督和导演无比缜密的心血。一个小物品，照明的角度、服饰、随身佩物等一切的一切，都反映了影片的时代背景，并起到突出那个场面所要反映的意象的作用，所以那些东西虽然微不足道，却成为窥视整个文化的切入点。还有，通过那些还能再稍微找回一些因在电影院看字幕而失却的“看电影的乐趣”。
3.第1盘录像带一定要完全咀嚼透彻
只有第一盘做到完美，以后的录像带进行起来才会越来越容易。由于是视频和音频的第一次结合，视觉与听觉互相干涉的现象会很严重，在确实觉得眼睛和耳朵已经能够做到泾渭分明互不干扰之前，要刻意反复再反复的看和听。惟有如此，才能使以后的听写、朗读和查英英词典轻松自如。
4.按照从普通到特别的顺序来
家庭剧，爱情剧，法制电影，侦探电影，惊险片，恐怖片，科幻片，这样的顺序是比较适当的。刚开始的三类要集中多看。即使是同一类别，主题思想也是千差万别的，所以多多接触各种各样的影片才能对英语圈文化普遍的特性有一个比较整体的了解。看电影到一定程度以后，在下一阶段看看FOX、CBS、ABC、WB的系列剧和脱口秀节目也是不错的。那，再以后应该看什么呢？到了那种境地自然就会知道了。
◆Step 5：文化通融 渐入佳境◆
要领
第—，准备1张最近的英文原版报纸（在美国发行的报纸）。
第二，从社会版面挑选一篇短文章（1—2分钟就能念完的），然后大声朗读。必须坚持到完全消化为止，就好像自己成了新闻主持人一样。
第三，当确信自己不看原文也可以记住文章内容时，把它像讲一个故事一样绘声绘色地复
第四，能够流利地诵读，再选第二篇文章，重复上面所讲的方法。
第五，看完一个版面后，就像第三阶段那样处理不认识的单词。
第六，把报纸上广告，名人访谈．漫画等所有的内容，都按上述方法加以学习。
诀窍
去一趟美国文化中心或大使馆，要一份原汁原味的美国报纸。首先翻开社会版，挑出一段短文，长度嘛，读起来大概一～二分钟就可以了。接下来你就不断地大声朗读，一定要带着向对方传达的感觉去读，你应该逐渐能够记下来，然后把你的眼睛从报纸上移开，想象你正在讲故事，这样就能非常熟悉而自然地复述下来。在复述的过程中遇到不顺的情形，不要停下来，按照你想的一直说下去。然后对照原文，再从头至尾复述一遍。就这样反复练习，直到流畅通顺为止。用这种方法记下报纸上所有文章大约一个月的时间，当然这是在假设你每天都有足够的时间一次练习四、五个小时的前提之下。
在完成一页报纸之前，你只需要不断地朗诵，直到熟读了一页之后，再开始查不认识的单字，这和以前的办法完全一样。这样的话，当你能够看懂这张报纸上所有的报导之后，即使没有辞典，普通的刊物也已经难不倒你了。
Ⅲ 侠盗飞车秘籍的侠盗飞车2秘籍
侠盗飞车图片游戏秘籍：输入GOURANGA作为名字开启秘籍模式游戏中输入以下秘籍获得对应效果注意：部分秘籍只对：北美版，欧版/澳版有效。作用秘籍99生命CUTIE1无敌模式RSJABBER,LIVELONG,或者YAKUZADEATH所有武器BLASTBOY,NAVARONE,或者FORALLGT所有武器+满弹药GODOFGTA所有城市BEMEALL或者UKGAMER所有奖励关TUMYFROG开启所有头卡，武器，无敌IAMASUCKER默认武器+弹药DAVEMOON双重伤害能力SCHURULZ选关ITSALLUP前两个城市GINGERR所有手下忠诚最高MADEMAN被拘捕后还能保留所有武器ARSESTAR警察消失LOSEFEDS或者ELVISISHERE最大通缉等级DESIRES出狱卡无限JAILBAIT$200,000DANISGOD$500,000MUCHCASH或者COOLBOY$9,999,999IAMDAVEJ五倍分数HIGHFIVE10,000,000分BIGSC或者E跳过分数显示COCKTART显示坐标WUGGLES无限的火枪FLAMEON得到无限电子枪VOLTFEST行人裸体NEKKID猫王LASVEGAS免费购物EATSOUP暴动模式BUCKFAST更血腥G或者EFEST暴行BEEFCAKE隐形HUNSRUS小汽车FISHFLAP调试脚本NOFRILLS?MEATMAN
Ⅳ 熊猫烧香!!!!!!!!救命!!!!!
http://tool.ba.net/zhuansha/253.shtml熊猫烧香”，又称“武汉男生”，这是一个感染型
的蠕虫病毒，它能感染系统中exe，com，pif，src，html
，asp等文件，它还能中止大量的反病毒软件进程并且会
删除扩展名为gho的文件，该文件是一系统备份工具GHOST
的备份文件，使用户的系统备份文件丢失。
病毒行为:
这是一个感染型的蠕虫病毒,它能感染系统中
exe,com,pif,src,html,asp等文件,
它还能中止大量的反病毒软件进程
1:拷贝文件
病毒运行后,会把自己拷贝到
C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Run
svcshare -> C:\WINDOWS\System32
\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒
寻找桌面窗口,并关闭窗口标题中含有以下字符的程序
QQKav
QQAV
防火墙
进程
VirusScan
网镖
杀毒
毒霸
瑞星
江民
黄山IE
超级兔子
优化大师
木马克星
木马清道夫
QQ病毒
注册表编辑器
系统配置实用程序
卡巴斯基反病毒
Symantec AntiVirus
Duba
esteem proces
绿鹰PC
密码防盗
噬菌体
木马辅助查找器
System Safety Monitor
Wrapped gift Killer
Winsock Expert
游戏木马检测大师
msctls_statusbar32
pjf(ustc)
IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Run
svcshare -> C:\WINDOWS\System32
\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe
VsTskMgr.exe
naPrdMgr.exe
UpdaterUI.exe
TBMon.exe
scan32.exe
Ravmond.exe
CCenter.exe
RavTask.exe
Rav.exe
Ravmon.exe
RavmonD.exe
RavStub.exe
KVXP.kxp
kvMonXP.kxp
KVCenter.kxp
KVSrvXP.exe
KRegEx.exe
UIHost.exe
TrojDie.kxp
FrogAgent.exe
Logo1_.exe
Logo_1.exe
Rundl132.exe
b:每隔18秒
点击病毒作者指定的网页,并用命令行检查系统中是否存
在共享
共存在的话就运行net share命令关闭admin$共享
c:每隔10秒
下载病毒作者指定的文件,并用命令行检查系统中是否存
在共享
共存在的话就运行net share命令关闭admin$共享
d:每隔6秒
删除安全软件在注册表中的键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run
RavTask
KvMonXP
kav
KAVPersonal50
McAfeeUpdaterUI
Network Associates Error Reporting Service
ShStartEXE
YLive.exe
yassistse
并修改以下值不显示隐藏文件
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue -> 0x00
删除以下服务:
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加
到文件的头部
并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加
一网址,
用户一但打开了该文件,IE就会不断的在后台点击写入的
网址,达到
增加点击量的目的,但病毒不会感染以下文件夹名中的文
件:
WINDOW
Winnt
System Volume Information
Recycled
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Internet Explorer
NetMeeting
Common Files
ComPlus Applications
Messenger
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具
GHOST的备份文件
使用户的系统备份文件丢失.
10.怎样预防熊猫烧香
最近那个熊猫烧香病毒让所有用电脑的人很生气，熊
猫这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。
熊猫变种实在太多，中招后的损失很严重，杀毒软件一直
在救火中。以下几招很简单易行，帮你预防熊猫烧香病毒
，至少能明显减少你中招的几率。
1．立即检查本机administrator组成员口令，一定放
弃简单口令甚至空口令，安全的口令是字母数字特殊字符
的组合，自己记得住，别让病毒猜到就行。修改方法，右
键单击我的电脑，选择管理，浏览到本地用户和组，在右
边的窗格中，选择具备管理员权限的用户名，单击右键，
选择设置密码，输入新密码就行。
2．利用组策略，关闭所有驱动器的自动播放功能。
步骤：单击开始，运行，输入gpedit.msc，打开组策
略编辑器，浏览到计算机配置，管理模板，系统，在右边
的窗格中选择关闭自动播放，该配置缺省是未配置，在下
拉框中选择所有驱动器，再选取已启用，确定后关闭。最
后，在开始，运行中输入gpupdate，确定后，该策略就生
效了。
3．修改文件夹选项，以查看不明文件的真实属性，
避免无意双击骗子程序中毒。
步骤：打开资源管理器（按windows徽标键＋E），点
工具菜单下文件夹选项，再点查看，在高级设置中，选择
查看所有文件，取消隐藏受保护的操作系统文件，取消隐
藏文件扩展名。
4．时刻保持操作系统获得最新的安全更新，建议用
毒霸的漏洞扫描功能，汗，很可惜，现在光缆还没修好，
网不通，不好修复。
5．启用windows防火墙保护本地计算机。
2)Logo1_.exe
Logo1_ - Logo1_.exe - 进程信息
进程文件：Logo1_ 或者 Logo1_.exe
进程名称： Worm.Win32.Viking.j
描述：
Logo1_.exe是Worm.Win32.Viking.j木马相关程序，病毒
中文名叫维金。建议立即删除。
相关文件是rundl132.exe，会感染exe文件，杀掉后即使
重装系统点击感染文件也会重生，经常藏在c盘windows目
录下。
被感染的exe文件特征：被更改图标，病毒文件本身也会
改为被感染文件图标。
属于： Worm.Win32.Viking.j
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 2
间谍软件： 否
广告软件： 否
病毒： 是
木马： 是
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的exe文件，只要一运用应用程序，在
winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程
序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2k pro版，server版及xp系统都不感
染。
5、能绕过所有的还原软件。
详细技术信息：
病毒运行后，在%windir%生成 logo1_.exe 同时会在
windws根目录生成一个名为virdll.dll的文件。
%windir%virdll.dll
该蠕虫会在系统注册表中生成如下键值：
[hkey_local_]
auto = 1
盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2
的密码，将游戏密码发送到该木马病毒的植入者手中。
阻止以下杀毒软件的运行
病毒试图终止包含下列进程的运行，这些多为杀毒软
件的进程。 包括卡八斯基，金山公司的毒霸。瑞星等。
98%的杀毒软件运行。国产软件在中毒后都被病毒杀死，
是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以
认出病毒。但是认出后不久就阵亡了。通过写入文本信息
改变%system%driversetchosts 文件。这就意味着，当受
感染的计算机浏览许多站点时（包括众多反病毒站点），
浏览器就会重定向到66.197.186.149。
病毒感染运行windows操作系统的计算机，并且通过
开放的网络资源传播。一旦安装，蠕虫将会感染受感染计
算机中的.exe文件。该蠕虫是一个大小为82k的windows
pe可执行文件。通过本地网络传播该蠕虫会将自己复制到
下面网络资源：
admin$
ipc$
症状
蠕虫会感染所有.exe的文件。但是，它不会感染路径中包
含下列字符串的文件：
program files
common files
complus applicati
documents and settings
netmeeting
outlook express
recycled
system
system volume information
system32
windows
windows media player
windows nt
windowsupdate
winnt
蠕虫会从内存中删除下面列出的进程：
eghost.exe
iparmor.exe
kavpfw.exe
kwatchui.exe
mailmon.exe
ravmon.exe
z
网吧遭此病毒破坏造成大面积的卡机，瘫痪。危害程
度可以和世界排名前十的爱情后门变种相比。该病毒可以
通过网络传播，传播周期为3分钟。如果是新做的系统处
于中了毒的网络环境内，只要那个机器一上网，3分钟内
必定中招。中招后你安装 rising skynet symantec
mcafee gate rfw.exe ravmon.exe kill nav 等杀
毒软件 都无法补救你的系统，病毒文件 logo1_.exe 为
主体病毒，他自动生成病毒发作所需要的的 sws32.dll
sws.dlll kill.exe 等文件。这些文件一但衍生。他将迅
速感染系统内explore 等系统核心进程 及所以.exe
的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等
游戏图标变色。 此时系统资源可用率极低，你每重新启
动一次，病毒就会发作一次。
该病毒对于防范意识较弱，还原软件未能及时装到位
的网吧十分致命，其网络传播速度十分快捷有效。旧版的
杀毒软件无法检测，新版的无法彻底根杀。一但网吧内某
台机器中了此病毒，那么该网吧所有未中毒的机器都处于
危险状态。由于病毒发作贮留于内存。且通过
explore.exe 进行传播。因此即使是装了还原精灵，还原
卡的机器也同样会被感染。你重新启动后系统可以还原。
但是你一但开机还是会被感染。病毒发作会生成另外病毒
pwsteal.lemir.gen 和 trojan.psw.lineage 等等。都是
些非常厉害的后门程序。和外挂病毒相似，但是其威力是
外挂病毒的50倍以上。在win98平台下，改病毒威害比较
小。在win2000 /xp/2003平台对于网吧系统是致命的。运
行系统极度卡机。你重新启动后你会发现你所有游戏
的.exe 程序全部都感染了最新杀毒软件杀完后。除了系
统可以勉强运行。其他的你也别想运行了。
病毒清理办法
如果在病毒没有发作情况下杀毒是可以完全搞定的。
如果发作了也不要杀毒了。直接克盘恢复吧。
一、找到注册表中
[hkey_local_]
auto = 1
删除downloadwww主键
二、找到
[hkey_local_
.iniboot]
winlogo 项
把winlogo 项 后面的c:winntsws32.dll 删掉
接下来把hkey_local_machine]
software/microsoft/windows/currentversi 键中
/runonce/runonceex
两个中其中有个是也是
c:winntsws32.dll
把类似以上的全部删掉 注意不要删除默认的键值（删了
的话后果自负）
如果没有以上键值，则直接跳过此步骤
三 结束进程
按“ctrl+alt+del”键弹出任务管理器，找到logo1_.exe
等进程，结束进程，可以借助绿鹰的进程管理软件处
理更方便。找到expl0rer.exe进程（注意第5个字母是数
字0不是字母o），找到它后选中它并点击“结束进程”
以结束掉（如果expl0rer.exe进程再次运行起来需要重做
这一步）。
四 装杀毒软件
装完后不要重新启动（切记）直接升级病毒库，升级完后
，把c:winnt 目录下所有带毒文件删除。然后运行
杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下
来。因为不同的系统有不同的名字。所以这里说不清
楚了。自己记下来。,重新启动后再次杀毒。记的把可疑
的进程的结束。否则杀毒软件无法干净杀毒。还有最重
要的一点记的把杀毒软件无法清除的病毒设置为删除文件
。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你
有ghost 备份。这个时候恢复一下。系统可以干净无损。
如果没有请运行 sfc 命令检查文件系统。具体操作为 运
行-输入cmd 命令进入dos 提示符。-输入sfc
/scannow -- 提示放入系统光盘。--放进去吧。然后慢慢
等。看看成果。杀毒效果显着。毒杀干净了。但是杀完毒
后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。
郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统杀
毒及重装系统后的防范，有些网友在处理病毒的时候可能
有这样的感觉好不容易清除了，或者没办法重新装了系统
，但是没多长时间有中了同样的病毒，所以说有免疫程序
实最好的了。
回答者：xiayu_xavier - 秀才 三级 4-2 12:59
熊猫烧香!!!!!!!!救命!!!!!
回答者：diaomai123 - 试用期 一级 4-2 16:14
今年1月中旬，湖北省仙桃市公安局网监部门根据公安部公共信息网络
安全监察局及省公安厅的统一部署，对“熊猫烧香”病毒的制作者开展
调查。经查，熊猫烧香病毒的制作者为湖北省武汉市李俊，据李俊交代，
其于2006年10月16日编写了“熊猫烧香”病毒并在网上广泛传播，并且
还以自己出售和由他人代卖的方式，在网络上将该病毒销售给120余人，
非法获利10万余元。经病毒购买者进一步传播，导致该病毒的各种变种
在网上大面积传播，对互联网用户计算机安全造成了严重破坏。李俊还
于2003年编写了“武汉男生”病毒、2005年编写了“武汉男生2005”病
毒及“QQ尾巴”病毒。另外，本案另有几个重要犯罪嫌疑人雷磊（男，
25岁，武汉新洲区人）、王磊（男，22岁，山东威海人）、叶培新（男，
21岁，浙江温州人）、张顺（男，23岁，浙江丽水人）通过改写、传播
“熊猫烧香”等病毒，构建“僵尸网络”，通过盗窃各种游戏和QQ账号
等方式非法牟利。
目前，李俊、雷磊等5名犯罪嫌疑人已被刑事拘留。
由犯罪嫌疑人李俊编写的“熊猫烧香”病毒专杀工具请登陆
www.xt110.net下载
昨日，仙桃警方媒体通报：将择日在www.xt110.net网站公开“熊猫烧香”杀毒软件，供网民下载。
昨日下午1时30分，记者在仙桃某看守所见到了李俊。据其交待，制作“熊猫烧香”病毒仅用2个月，当初是为“好玩”，现在后悔不已。警方将李俊抓获后，李在看守所里写下杀毒软件程序，交给了警方。经试验，该程序能在几分钟内彻底杀灭“熊猫烧香”病毒。
http://down1.tech.sina.com.cn/download/down_contents/1173542400/35101.shtml下载
注：部分安全工具可能提示有病毒，此为误报，可将安全工具暂时关闭，再运行此专杀程序。
回答者：mydream2080 - 试用期 一级 4-5 14:47
1.熊猫烧香病毒：图片就是个熊猫在烧香感觉蛮可爱的！当时并没有很在意！第二天再次打开电脑的时候！几乎电脑所有的EXE文件都成了熊猫烧香图片！这时才有所感觉！
部分EXE文件已经无法正常使用！新加一个AUTORUN.INF的文件！
当初不明白这个文件的作用！在网上查了一些资料表明。才知道。只要用户打开盘符。就会运行这个病毒！用杀毒软件杀毒！没有效果！看来现在的杀毒软件越来越不行了~..
2.想用组合键打开任务管理器！无法打开~失败....想看看注册表有没什么情况。依然失败！奇怪的是：电脑运行正常。也都不卡！难道不是病毒.是系统出了问题？从网上下了第三方工具查看进程！果然看到两个可疑进程！FuckJacks.exe貌似是最可疑的不敢贸然终止！赶快问问白度大叔！
3.大叔告诉我。是熊猫病毒的进程！一切正如我意！懒的装系统了！
4.先结束FuckJacks.exe进程！开始-运行-CMD 输入：ntsd -c q -p 病毒的PID~终于KILL掉了！一切恢复正常了！兴奋ING...赶快打开注册表
突然注册表又关了.看看进程FuckJacks.exe。又出现了~~那应该它还有个守护进程！找找找。无发现....奇怪了。难道他的守护进程插入到系统
进程了？不会吧.....头疼一阵...。
5.算了，去向朋友找个专杀工具。有一个朋友说他写过熊猫的专杀工具！晕~~原来牛人在我身边。我都没发现~赶快想他请教~~才大概的了解了熊猫烧香~ 叫他给了我一个无壳的熊猫自己分析下~（自己动手.丰衣足食嘛~~）
6.用UI32打开熊猫.看到了条用的部分资源！文件执行后。释放到\system32\FuckJacks.exe下。
7.继续象下可以看到熊猫的一些传播过程相当的经典..有扫描同一网段的电脑~自我复制.等等相当强大公能~同时感染所有盘符的EXE文件~却不对一些重要的系统文件和常用文件进行感染！可见并不想早成太大破坏~修改注册表.禁止打开注册表.甚至禁用了部分服务~~
8下面就是重要的时刻了！从后面的代码可以看出！病毒的作者是个非常出色的程序员！有非常好的编程习惯！对病毒的异常运行~进行了很好的定义~都很大段都是作者对病毒运行条件的判断定义~值得注意的一点：在感染EXE文件的同时！感染ASP。HTML文件。会在最后加一段类似挂马的基本代码.~~做到通过第三方尽快传播的办法~（如果被感染者是网站管理人员。后果可想而知了）
病毒程序的运行
在给大家说下病毒的部分运行实现！简单的修改注册表：
有这样一句：WSHELL.REGWIRTE MYREGKEY， MYREGVALUE， MY REGTYPE
第一个是参数的键名：完整路径..
第二个是：键值。。
第三个是：键的类型，
Set wshell=wscript.createobject("wscript.shell")
wshell.regWrite"HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\windows NT\CurrentVersion\Winlogin\shell","eseplorer.exe","REG_SZ"
这就是脚本病毒掼用技术~
通用的解决方法
1、就是要关闭自己的默认共享。
首先运行regedit，找到如下组建[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\LSA]把
RestrictAnonymous = DWORD的键值改为：00000001。
restrictanonymous REG_DWORD
0x0 缺省
0x1 匿名用户无法列举本机用户列表
0x2 匿名用户无法连接本机IPC
说明:不建议使用2，否则可能会造成你的一些服务无法启动，如SQL Server
2、禁止默认共享
1）察看本地共享资源
运行-cmd-输入net share
2）删除共享(每次输入一个）
net share ipc$ /delete
net share admin$ /delete
net share c$ /delete
net share d$ /delete（如果有e,f,……可以继续删除）
3）修改注册表删除共享
运行-regedit
找到如下主键[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\LanmanServer\Parameters]
把AutoShareServer（DWORD）的键值改为0000000。
如果上面所说的主键不存在，就新建(右击-新建-双字节值）一个主健再改键值。??
我们看看这个病毒功能： 瞬间复制整个硬盘、有监视QQ记录的功能、网吧的电脑依然有效！显然有了精灵的转存功能。值得注意的功能：删除GHOST的功能，控制电脑进行集体的DDOS，更出现了KILL掉KV、瑞星和金山的功能！
病毒的特性：网页传播！电脑的弱口令。默认共享传播！在内网的传播速度非常的快！对企业的居于网有很大的杀伤力！病毒瞬间复制整个硬盘。占用内存极小~
熊猫这款病毒虽然不是很新鲜。但是病毒的作者真的很让人佩服~完全的网络高手！超强的优秀程序员！
Ⅳ 腾讯蓝鲸运维平台优缺点
蓝鲸智云，简称蓝鲸，是一套基于PaaS的技术解决方案；通过蓝鲸，可以实现很多功能，这就是他的优点，缺点就是有些功能比较鸡肋。
1、“运维基础服务”的无人值守；运维基础服务就是我们经常做的发布变更和故障处理，日常的运维操作。
2、“运维增值服务”的低成本实现；也就是说，在实行运维基础服务之后，实现IT运营转型；为相关关联的岗位提供快速、低成本的支撑工具，运营系统，推动企业企业内部的工具文化；并利用云和大数据技术为企业实现精细化的工作活动。
在腾讯内部，蓝鲸支撑着300多款业务，管理着20多万台服务器，完成着14万次发布变更操作，每天处理着变更和操作超过6万次。下面我们一起看蓝鲸的架构图。最底部是管控平台，他具体服务择比如说传输数据，传输文件。
执行脚本等；在管控平台上层，是常用的基础平台，如配置平台、作业平台、数据平台等，他们为上层的集成平台提供原子服务，从而为下面平台提供调度自动化，在集成平台的上层，承载着很多SAAS应用，如标准运维、监控系统。
故障自愈，移动平台等。目前蓝鲸2.0已经开放了这4个平台，管控平台、配置平台、作业平台、集成平台，最底层的管控平台，可以管理各种OS，如WINDOWS,LUNIX,小型机，x等上面的作业平台可以是基础运维工作的自动化，如智能传输文件。
脚本、云化管理、脚本快速执行，海量主机的并发操作，跨云管理（无论阿里云、腾讯云、私有云等都可以统一管理）等等。
Ⅵ 怎样彻底删除premiere
彻底删除premiere步骤如下：
1、以管理员身份运行AdobeCreativeCloudCleanerTool.exe，选择您的语言：输入E选择英语，或输入J选择日语，然后按下Enter。
Ⅶ 侠盗猎车2电脑上怎么弄秘籍
输入 "GOURANGA" 作为名字开启秘籍模式
游戏中输入以下秘籍获得对应效果
注意：部分秘籍只对：北美版，欧版/澳版 有效。
作用 秘籍
99生命 CUTIE1
无敌模式 RSJABBER, LIVELONG, 或者 YAKUZADEATH
所有武器 BLASTBOY, NAVARONE, 或者 FORALLGT
所有武器+满弹药 GODOFGTA
所有城市 BEMEALL 或者 UKGAMER
所有奖励关 TUMYFROG
开启所有头卡，武器，无敌 IAMASUCKER
默认武器+弹药 DAVEMOON
双重伤害能力 SCHURULZ
选关 ITSALLUP
前两个城市 GINGERR
所有手下忠诚最高 MADEMAN
被拘捕后还能保留所有武器 ARSESTAR
警察消失 LOSEFEDS 或者 ELVIS IS HERE
最大通缉等级 DESIRES
出狱卡无限 JAILBAIT
$200,000 DANISGOD
$500,000 MUCHCASH 或者 COOLBOY
$9,999,999 IAMDAVEJ
五倍分数 HIGHFIVE
10,000,000分 BIGSC或者E
跳过分数显示 COCKTART
显示坐标 WUGGLES
无限的火枪 FLAMEON
得到无限电子枪 VOLTFEST
行人裸体 NEKKID
猫王 LASVEGAS
免费购物 EATSOUP
暴动模式 BUCKFAST
更血腥 G或者EFEST
暴行 BEEFCAKE
隐形 HUNSRUS
小汽车 FISHFLAP
调试脚本 NO FRILLS
? MEATMAN
特殊关
找到所有 GTA 2 盾牌你就能玩3人特殊关了。
指引行动（Guided Tour）
在第一关开始时，去电话那里。会有一辆“Schmidt”车出现在下面，进入并等待指令。当完成了经历时，在教堂下面会出现一只机枪和一个“GTA2”标志。
Wang Cars 奖励
只要获得了所有的八部Wang cars就可以得到如下的好东东：
一辆军火汽车（既能射火有能射水）
四个Furor GTs（一个带50支机枪，两个带50 mines，一个带50 oil slicks）
一辆坦克（拥有20支动力火箭）
一辆很特别的agent car（拥有50挺机枪）
一个基地（armed land roamer）(拥有20挺军用机枪)
获得Accuracy Bonus
要想很容易的获得Accuracy Bonus，首先要得到一支武器（随便一支都可以）。击落任何人，当他们落下时，向他们射击，在他们垂死挣扎时，继续射击，这样你就能得到Accuracy Bonus。（可重复使用）
得到很多钱
在玩家选择视窗时，输入muchcash来当作你的名字，开始游戏后就能得$500，000！
得到消防车
打爆一辆汽车，如果这辆汽车着火的话，消防车就会过来，这样就可以偷到消防车了。消防车上的水枪可以射水，你可以用它来灭火。
干掉警察
来到你工作的黑社会地头，他们就会帮你干掉警察
Ⅷ 什么是博客
博客（blog）是网络日志（weblog）的简写，也有人从英文音译为“部落格”或“博客”1，是以文章的形式在网络上定期发表内容的一种方式，属于网络共享空间的一种。
历史
博客的英文blog起源于weblog，意思是网络日志。
1997年由Jorn Barger所提出。在1998年，infosift的编辑Jesse J. Garrett将一些类似的博客网站收集起来，寄给Cameron Barrett。Cameron随后将名单发布在CamWorld网站上，许多人亦陆续将博客的URL给Cameron，慢慢的，一个新的网络社区俨然成型。1999年，Brigitte Eaton成立一个博客目录，收集她所知道的博客站点。1999年，Peter Merholz首次使用缩略词“blog”，成为今天常用的术语。但是，博客真正开始快速发展的转折点，是在1999年6月，当时Pitas开始提供免费的博客服务，紧接着8月，Pyra lab推出了blogger.com。blogger.com提供了简单易学的说明，以及能通过FTP直接将博客发表在个人网站上的功能，这带给使用者很大的方便。目前已经有了很多博客服务供应商（BSP），业内人士对其盈利前景，持谨慎乐观态度。
随着Blog的发展和演变，一种新型的博客内容服务(BCP)开始出现，最先采用的是3G-blog.com。由于blog是由个人发表在各个BSP上面的文章，每天成千上万篇，内容杂乱，3g-blog.com认为只有30%的博客是真正具有可读性的，所以借鉴YAHOO在分类方面的成功经验，采用人工分类方式，博览并萃取blog精华提供给用户．随着Blog技术的日臻完善，3g-blog.com还开始尝试提供诸如长篇小说、科技图书、视频作品等的BLOG内容服务。所以，blog正在从早期的BSP到BCP发展。
BCP的出现有许多第一代互联网门户所无法做到的。首先，传统搜寻引擎主要是提供网页搜寻和检索，很多blog文章无法检索和精确描述。3g-blog.com采用TAGS和人工摘要的目录形式，提供更加准确地blog内容检索而不是提供大量无关的信息内容。传统的搜寻引擎主要是检索网站连接内容，而3g-blog.com的引擎是检索博客、文章、图书、报刊等内容，很多内容是用户自己上传的而在网上检索不到的。
至于BCP的盈利模式，前期会是免费的，后期必然发展成为收费会员制。
特色
博客是个人或群体以时间顺序所作的一种记录，并且不断更新。博客之间的交流主要是通过回溯引用（TrackBack）和广播/留言/评论的方式来进行的。博客的操作管理用语，也借鉴了大量档案管理用语。一个博客亦可被视为一个档案，或是卷宗。与传统档案不同的是，博客的作者既是这份档案的创作人，也是其档案管理人。
博客大量采用了RSS（Really Simple Syndication或者Rich Site Summary或者RDF Site Summary）技术，所有的RSS文件都必须符合由W3C发布的XML 1.0规范。对读者来说，可以通过RSS订阅一个博客，确知该博客作者最近的更新。对博客作者来说，RSS可以使自己发布的文章易于被计算机程序理解并摘要。
对知识管理和创造而言，博客提供了新的形态和途径。对汉语为母语的人而言，博客写作既接续了汉语笔记文学的优秀传统，更充分鼓励了个人表达。从交往形态考察，博客空间设定了积极的读者、作者、编者互动转换关系，“言者互重，阅者相惜”。
博客内容的讨论
博客的内容没有限制，只要能上网，会打字，脑袋有一些想法的人，例如放一些相片，都可以经营。博客是意见和知识的自由市场，尽管别人可以有不同的看法，却不会有人（能够）阻止其他人经营自己的博客。不过，有时候，生产博客的内容十分困难，而如果要生产有价值的内容，更是难上加难。好的内容是智慧的结晶，而且还得源源不绝（即不停地更生博客的内容）。这得靠长期、大量地阅读、思考及书写，才不至于只会写浪费别人时间的东西。
2005年10月7日，新加坡一个法庭对两名年轻的男性博客判刑，理由是这两名博客在博客上发表了种族性言论，并在网民众引发了激烈的争论。
参考资料：http://..com/q?word=%B2%A9%BF%CD&ct=17&pn=0&tn=ikaslist&rn=10
Ⅸ 熊猫烧香是怎样破坏你的电脑的
“熊猫烧香”，又称“武汉男生”，这是一个感染型
的蠕虫病毒，它能感染系统中exe，com，pif，src，html
，asp等文件，它还能中止大量的反病毒软件进程并且会
删除扩展名为gho的文件，该文件是一系统备份工具GHOST
的备份文件，使用户的系统备份文件丢失。
病毒行为:
这是一个感染型的蠕虫病毒,它能感染系统中
exe,com,pif,src,html,asp等文件,
它还能中止大量的反病毒软件进程
1:拷贝文件
病毒运行后,会把自己拷贝到
C:\WINDOWS\System32\Drivers\spoclsv.exe
2:添加注册表自启动
病毒会添加自启动项
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Run
svcshare -> C:\WINDOWS\System32
\Drivers\spoclsv.exe
3:病毒行为
a:每隔1秒
寻找桌面窗口,并关闭窗口标题中含有以下字符的程序
QQKav
QQAV
防火墙
进程
VirusScan
网镖
杀毒
毒霸
瑞星
江民
黄山IE
超级兔子
优化大师
木马克星
木马清道夫
QQ病毒
注册表编辑器
系统配置实用程序
卡巴斯基反病毒
Symantec AntiVirus
Duba
esteem proces
绿鹰PC
密码防盗
噬菌体
木马辅助查找器
System Safety Monitor
Wrapped gift Killer
Winsock Expert
游戏木马检测大师
msctls_statusbar32
pjf(ustc)
IceSword
并使用的键盘映射的方法关闭安全软件IceSword
添加注册表使自己自启动
HKEY_CURRENT_USER\Software\Microsoft\Windows\Curre
ntVersion\Run
svcshare -> C:\WINDOWS\System32
\Drivers\spoclsv.exe
并中止系统中以下的进程:
Mcshield.exe
VsTskMgr.exe
naPrdMgr.exe
UpdaterUI.exe
TBMon.exe
scan32.exe
Ravmond.exe
CCenter.exe
RavTask.exe
Rav.exe
Ravmon.exe
RavmonD.exe
RavStub.exe
KVXP.kxp
kvMonXP.kxp
KVCenter.kxp
KVSrvXP.exe
KRegEx.exe
UIHost.exe
TrojDie.kxp
FrogAgent.exe
Logo1_.exe
Logo_1.exe
Rundl132.exe
b:每隔18秒
点击病毒作者指定的网页,并用命令行检查系统中是否存
在共享
共存在的话就运行net share命令关闭admin$共享
c:每隔10秒
下载病毒作者指定的文件,并用命令行检查系统中是否存
在共享
共存在的话就运行net share命令关闭admin$共享
d:每隔6秒
删除安全软件在注册表中的键值
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Run
RavTask
KvMonXP
kav
KAVPersonal50
McAfeeUpdaterUI
Network Associates Error Reporting Service
ShStartEXE
YLive.exe
yassistse
并修改以下值不显示隐藏文件
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curr
entVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
CheckedValue -> 0x00
删除以下服务:
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc
e:感染文件
病毒会感染扩展名为exe,pif,com,src的文件,把自己附加
到文件的头部
并在扩展名为htm,html, asp,php,jsp,aspx的文件中添加
一网址,
用户一但打开了该文件,IE就会不断的在后台点击写入的
网址,达到
增加点击量的目的,但病毒不会感染以下文件夹名中的文
件:
WINDOW
Winnt
System Volume Information
Recycled
Windows NT
WindowsUpdate
Windows Media Player
Outlook Express
Internet Explorer
NetMeeting
Common Files
ComPlus Applications
Messenger
InstallShield Installation Information
MSN
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
g:删除文件
病毒会删除扩展名为gho的文件,该文件是一系统备份工具
GHOST的备份文件
使用户的系统备份文件丢失.
10.怎样预防熊猫烧香
最近那个熊猫烧香病毒让所有用电脑的人很生气，熊
猫这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。
熊猫变种实在太多，中招后的损失很严重，杀毒软件一直
在救火中。以下几招很简单易行，帮你预防熊猫烧香病毒
，至少能明显减少你中招的几率。
1．立即检查本机administrator组成员口令，一定放
弃简单口令甚至空口令，安全的口令是字母数字特殊字符
的组合，自己记得住，别让病毒猜到就行。修改方法，右
键单击我的电脑，选择管理，浏览到本地用户和组，在右
边的窗格中，选择具备管理员权限的用户名，单击右键，
选择设置密码，输入新密码就行。
2．利用组策略，关闭所有驱动器的自动播放功能。
步骤：单击开始，运行，输入gpedit.msc，打开组策
略编辑器，浏览到计算机配置，管理模板，系统，在右边
的窗格中选择关闭自动播放，该配置缺省是未配置，在下
拉框中选择所有驱动器，再选取已启用，确定后关闭。最
后，在开始，运行中输入gpupdate，确定后，该策略就生
效了。
3．修改文件夹选项，以查看不明文件的真实属性，
避免无意双击骗子程序中毒。
步骤：打开资源管理器（按windows徽标键＋E），点
工具菜单下文件夹选项，再点查看，在高级设置中，选择
查看所有文件，取消隐藏受保护的操作系统文件，取消隐
藏文件扩展名。
4．时刻保持操作系统获得最新的安全更新，建议用
毒霸的漏洞扫描功能，汗，很可惜，现在光缆还没修好，
网不通，不好修复。
5．启用windows防火墙保护本地计算机。
2)Logo1_.exe
Logo1_ - Logo1_.exe - 进程信息
进程文件：Logo1_ 或者 Logo1_.exe
进程名称： Worm.Win32.Viking.j
描述：
Logo1_.exe是Worm.Win32.Viking.j木马相关程序，病毒
中文名叫维金。建议立即删除。
相关文件是rundl132.exe，会感染exe文件，杀掉后即使
重装系统点击感染文件也会重生，经常藏在c盘windows目
录下。
被感染的exe文件特征：被更改图标，病毒文件本身也会
改为被感染文件图标。
属于： Worm.Win32.Viking.j
系统进程： 否
后台程序： 否
使用网络： 否
硬件相关： 否
常见错误： 未知N/A
内存使用： 未知N/A
安全等级 (0-5): 2
间谍软件： 否
广告软件： 否
病毒： 是
木马： 是
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的exe文件，只要一运用应用程序，在
winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程
序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2k pro版，server版及xp系统都不感
染。
5、能绕过所有的还原软件。
详细技术信息：
病毒运行后，在%windir%生成 logo1_.exe 同时会在
windws根目录生成一个名为virdll.dll的文件。
%windir%virdll.dll
该蠕虫会在系统注册表中生成如下键值：
[hkey_local_]
auto = 1
盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2
的密码，将游戏密码发送到该木马病毒的植入者手中。
阻止以下杀毒软件的运行
病毒试图终止包含下列进程的运行，这些多为杀毒软
件的进程。 包括卡八斯基，金山公司的毒霸。瑞星等。
98%的杀毒软件运行。国产软件在中毒后都被病毒杀死，
是病毒杀掉-杀毒软件。如金山，瑞星等。哪些软件可以
认出病毒。但是认出后不久就阵亡了。通过写入文本信息
改变%system%driversetchosts 文件。这就意味着，当受
感染的计算机浏览许多站点时（包括众多反病毒站点），
浏览器就会重定向到66.197.186.149。
病毒感染运行windows操作系统的计算机，并且通过
开放的网络资源传播。一旦安装，蠕虫将会感染受感染计
算机中的.exe文件。该蠕虫是一个大小为82k的windows
pe可执行文件。通过本地网络传播该蠕虫会将自己复制到
下面网络资源：
admin$
ipc$
症状
蠕虫会感染所有.exe的文件。但是，它不会感染路径中包
含下列字符串的文件：
program files
common files
complus applicati
documents and settings
netmeeting
outlook express
recycled
system
system volume information
system32
windows
windows media player
windows nt
windowsupdate
winnt
蠕虫会从内存中删除下面列出的进程：
eghost.exe
iparmor.exe
kavpfw.exe
kwatchui.exe
mailmon.exe
ravmon.exe
z
网吧遭此病毒破坏造成大面积的卡机，瘫痪。危害程
度可以和世界排名前十的爱情后门变种相比。该病毒可以
通过网络传播，传播周期为3分钟。如果是新做的系统处
于中了毒的网络环境内，只要那个机器一上网，3分钟内
必定中招。中招后你安装 rising skynet symantec
mcafee gate rfw.exe ravmon.exe kill nav 等杀
毒软件 都无法补救你的系统，病毒文件 logo1_.exe 为
主体病毒，他自动生成病毒发作所需要的的 sws32.dll
sws.dlll kill.exe 等文件。这些文件一但衍生。他将迅
速感染系统内explore 等系统核心进程 及所以.exe
的可执行文件，外观典型表现症状为 传奇 ，泡泡堂，等
游戏图标变色。 此时系统资源可用率极低，你每重新启
动一次，病毒就会发作一次。
该病毒对于防范意识较弱，还原软件未能及时装到位
的网吧十分致命，其网络传播速度十分快捷有效。旧版的
杀毒软件无法检测，新版的无法彻底根杀。一但网吧内某
台机器中了此病毒，那么该网吧所有未中毒的机器都处于
危险状态。由于病毒发作贮留于内存。且通过
explore.exe 进行传播。因此即使是装了还原精灵，还原
卡的机器也同样会被感染。你重新启动后系统可以还原。
但是你一但开机还是会被感染。病毒发作会生成另外病毒
pwsteal.lemir.gen 和 trojan.psw.lineage 等等。都是
些非常厉害的后门程序。和外挂病毒相似，但是其威力是
外挂病毒的50倍以上。在win98平台下，改病毒威害比较
小。在win2000 /xp/2003平台对于网吧系统是致命的。运
行系统极度卡机。你重新启动后你会发现你所有游戏
的.exe 程序全部都感染了最新杀毒软件杀完后。除了系
统可以勉强运行。其他的你也别想运行了。
病毒清理办法
如果在病毒没有发作情况下杀毒是可以完全搞定的。
如果发作了也不要杀毒了。直接克盘恢复吧。
一、找到注册表中
[hkey_local_]
auto = 1
删除downloadwww主键
二、找到
[hkey_local_
.iniboot]
winlogo 项
把winlogo 项 后面的c:winntsws32.dll 删掉
接下来把hkey_local_machine]
software/microsoft/windows/currentversi 键中
/runonce/runonceex
两个中其中有个是也是
c:winntsws32.dll
把类似以上的全部删掉 注意不要删除默认的键值（删了
的话后果自负）
如果没有以上键值，则直接跳过此步骤
三 结束进程
按“ctrl+alt+del”键弹出任务管理器，找到logo1_.exe
等进程，结束进程，可以借助绿鹰的进程管理软件处
理更方便。找到expl0rer.exe进程（注意第5个字母是数
字0不是字母o），找到它后选中它并点击“结束进程”
以结束掉（如果expl0rer.exe进程再次运行起来需要重做
这一步）。
四 装杀毒软件
装完后不要重新启动（切记）直接升级病毒库，升级完后
，把c:winnt 目录下所有带毒文件删除。然后运行
杀毒软件开始杀毒。
杀完后。还有几个杀毒软件无法删掉的东西要把名字记下
来。因为不同的系统有不同的名字。所以这里说不清
楚了。自己记下来。,重新启动后再次杀毒。记的把可疑
的进程的结束。否则杀毒软件无法干净杀毒。还有最重
要的一点记的把杀毒软件无法清除的病毒设置为删除文件
。一般要重复杀毒3-5次才能杀干净。
五。看看杀毒后的系统。
缺少的了很多系统文件。系统处于危险状态。如果你
有ghost 备份。这个时候恢复一下。系统可以干净无损。
如果没有请运行 sfc 命令检查文件系统。具体操作为 运
行-输入cmd 命令进入dos 提示符。-输入sfc
/scannow -- 提示放入系统光盘。--放进去吧。然后慢慢
等。看看成果。杀毒效果显着。毒杀干净了。但是杀完毒
后很多游戏都玩不了。忙了一圈都不知道自己在忙什么。
郁闷吧。然后重新做系统吧。谁叫中毒的是网吧的系统杀
毒及重装系统后的防范，有些网友在处理病毒的时候可能
有这样的感觉好不容易清除了，或者没办法重新装了系统
，但是没多长时间有中了同样的病毒，所以说有免疫程序
实最好的了。
Ⅹ 目前有没有DevOps解决方案能保证整个软件包生命周期的安全
有的，比如JFrog的DevOps解决方案，近期JFrog收购了Vdoo之后，他们的产品对于安全性更多了一层保障，能够做到保证软件生命周期的安全。
具体表现在能够使用高级算法适用性扫描进行上下文威胁分析，优先考虑跨多个向量的关键安全漏洞；能够在新漏洞、恶意软件、漏洞利用、后门、供应链风险和其他威胁公开之前自动检测；能够跨多个攻击向量的可行缓解建议切入底线，避免团队在必须筛选数千个可能的漏洞时出现“警觉疲劳”和噪音；能够将安全性扩展到设备/IoT 上的嵌入式软件，以及固件扫描和唯一识别已编译 C/C++ 应用程序组件中的漏洞；能够将发现的任何安全风险与 40 多种（迄今为止）不同的安全标准和法规相匹配等。