Pray's Blog

　　现在的病毒真的很厉害，让杀毒软件不能正常启动已经见怪不怪了。最近我中的Ghost.pif就是这类病毒，它在杀毒软件安装目录里面伪造一个恶意的Ws2_32.dll文件，导致杀毒软件在启动时不能加载正确的Ws2_32.dll文件，出现“0xc00000ba”错误。 　　新建了一个文件名为A的批处理，阻止病毒禁用杀毒软件，代码如下（粗体部分）： 　　@echo off 关闭回显 ...阅读更多

3389登陆关键注册表位置：HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Control\TerminalServer\DenyTSConnections 其中键值DenyTSConnections 直接控制着3389的开启和关闭。当该键值为0表示3389开启，1则表示关闭。而MSSQL的xp_regwrite的存储过程可以对注册进行修改。我们使用这点就可以简单的修改DenyTSConnections键值，从而控制3389的关闭和开...阅读更多

　　还是放不下这个Blog，因为感觉没有了这个空间，总感觉生活中空了点什么，所以还是回到了这个空间里！过去开通的Blog，由于没时间管理，购买的服务器也到期了，现在又重新找回了这个感觉，要好好管理它，重新记载我的旅程。在这还得感谢一个缘分认识的朋友 <花溅泪> ，服务器是他赞助的，有次赠送服务器给我我还放Mp3上去，结果被人盗链，损...阅读更多