2006
10.12

很多流氓软件都具有病毒的进程保护,交叉感染,自启动,自恢复,文件隐藏等特性(可以看看3721卸载之后还给你留下了几M东西).所以现在做流氓越来越高级了.流氓软件多数劫持IE,弹他广告,也有少数来刷排名.自己机器被人强奸很不爽吧?但是为啥流氓软件删了之后重启之后又来呢?因为很多流氓软件用加载底层驱动的方式来保护自己,一般就是在drivers目录下增加.sys文件,写入注册表,把启动级别设的很高(比如安全模式也加载,SB的cnnic就是这样).如果你通过一般方式删掉他之后,服务一起来就发现缺文件了,就自己去下载给你安上.呵呵.

你靠肉眼看新加入的流氓sys文件有点困难,因为本身的文件就多,而且文件名可能还是随机的.那么就需要用到一些工具.我自己用的是sreng2,有人说autoruns也不错.找到服务中的可疑项后用软件干掉,比如killbox,icesword,金山反间谍软件来干掉.我用金山的粉碎功能活活把一个正在使用的东西粉碎了.

最后再归纳一下:
流氓软件删除不掉大多是因为有驱动或服务保护
用工具找到这些可疑的驱动
通过工具删除相关驱动健值或者直接除相关的.sys文件,让他重启之后就失效
自己保护好,装东西不要一路next.
谢谢.

2006
10.12

昨天公司的例会成了我的批斗大会,原因是我很少加欧美日韩的歌曲,被批”品位低”,”我们要照顾高端用户”云云.

我就纳闷了,听外语歌曲就是品位高了?就是高端用户了?您能说外语吗?您能听动外语吗?都他妈装B吧?

我一直的原则是以华语歌手为主,欧美大牌和影响力比较大的歌手,日韩的著名歌手为辅.不是因为你爱听欧美的歌曲就觉得自己品位高了.品位高应该去听5000一张票的音乐会(不过大多数都是暴发户装高雅).我现在或者以后都不会让欧美占据我们首页过多篇幅.除非我不干了,或者搞个采集程序把其它站的歌曲全采了,放弃现在的人肉更新.质量未必会差,不过从此也走上了采集为生的道路.

说实话,倒不是针对谁,这个世界本来就是充满矛盾的地方.不能因为小众而失去大众,所谓的兼顾其实是屁话,是中庸的说法. 我们吃了太多产品线过长的苦了,这个站如果不上心就没什么退路了.