iLank's Blog - 资源

Imagevue V2最新本下载与介绍，ImageVue V1.6 V1.7 V1.8所有版本下载

2008-09-27T03:38:17+08:00

Imagevue 简介:Imagevue是一款著名的Flash相册
官方站点：www.imagevuex.com
Google PageRank：6/10
Alexa TrafficRank：78,232
Imagevue其官方站点的标题是Flash web image gallery photo album and slideshow software，即网络Flash图片展台、照片相册和幻灯片展示软件。其的强大功能在其官方网站都有Demo可以预览，作为个人Web相册是相当不错的一款。
Imagevue在2008年7月份发布了它的最新版本V2 Beta，老用户和新购买用户都可以下载试用，商业授权为150USD、个人授权为54USD、二次开发授权为42USD。

Imagevue V2功能:1.加入了HTML页面及Rewrite地址静态化支持，使原来Flash不利于搜索引擎收录的缺点得到很好的改善
                              2.放弃了V1中的相框设计，采用了更加美观的开放界面，使宽屏和大显示器用户拥有更好的浏览效果
                              3.后台管理模块更加强大，包括管理用户、修改配置文件、更改语言包、更换主题和管理所有图片文件夹等
                              4.基于V1的功能，包括自动探测文件夹、自动生成缩略图、支持Mp3背景音乐等

Imagevue V2新功能和特色:1.后台管理员增加目录管理，可设置特定用户管理某一特定图片文件夹，实现了相册的多人管理和分级管理
                                              2.增加了Cache缓存模块，节省了大量图片打开时间
                                              3.管理员可以在前台页面直接修改图片，使管理直观化

Imagevue V2官方Demo

Flash模式 - 默认模板
Flash模式 - bluedragon模板
Flash模式 - gardener模板
HTML模式
HTML模式 - 使用lightbox
Imagevue管理后台

Imagevue 环境需求:由于Imagevue对环境的要求比较高，必须是PHP环境并且带GD库，并且可能会因为环境的原因导致某些组件无法运行，所以Imagevue提供了测试包，用来测试环境是否支持Imagevue，而且由于程序采用了模块化设计所以某些错误并不会影响到整个程序。就像在我的Labs测试的时候背景音乐一直出错，而在其他环境测试都正常，目前还不清楚原因，猜测可能是服务器某个组件缺失或禁用引起的。

[Imagevue V1]在Imagevue V2出现之前，V1可以说已经是一款很成熟的相册程序了，很多个人网站都拿这来做相册，其实到目前为止还没有看到真正用到一半功能的，大多数都直接拿来就用了，部分可能是因为语言的原因，所以计划写一篇Imagevue使用说明，预计近几天抽空写出来。
V1版本历史：Imagevue V1.5、Imagevue V1.7、Imagevue V1.8 Final以及Imagevue中文版

Imagevue V1官方Demo ：Imagevue V1预览
V1.8中加入了Email分享功能
功能将在近期写的使用说明里详细介绍

源程序下载：

【Imagevue V2 各版本下载】
                 Imagevue V2 Beta下载　官方Beta版（官方需要收费下载，本站从朋友那弄到了下载包）

Imagevue V1 各版本下载
                 Imagevue V1.6下载
                 Imagevue V1.7下载
                 Imagevue V1.8下载加入了Email分享功能
                 Imagevue中文版下载不推荐使用，程序经过改动，可能会对稳定性产生影响，不过前台和说明文件都已经汉化，适合测试和上手使用

6月22日收集的学习资源站 flash+xml ajax+css div+css

2008-06-22T18:10:26+08:00

http://flashden.net/category/image-viewers    flash+xml相册大全
http://cssglobe.com/lab/tablecloth/       ajax+css 表格特效大全
http://www.reiyee.cn/Archive/2007/11/20-Fresh-Ajax-CSS-Tables.aspx     不错的css博客站，有大量高级css

FPV4破解文件与FPV4会员版下载

2008-05-10T11:46:39+08:00

　　因FPV4会员版有域名使用限制，本站从网上收集整理了FPV4破解文件提供下载。

FPV4会员版下载：http://fpv.cn/FlashPicViewerV4.zip

FPV4破解文件下载： fpv4破解文件.rar　793kb　　解压密码： www.yilongphoto.com　

FPV4破解完整版：FlashPicViewerV4破解完整版.zip　9.14M

演示地址：http://fpv.cn/fpv4 FPV官方演示
　　　　　http://www.emage-studio.com/ 迈景视觉
　　　　　http://www.yilongphoto.com/photo.htm 艺龙摄影
　　　　　http://iyuer.com/ilank/photofpv/fpv4.htm iLank‘S Blog
　　　　　http://www.lonely9.com/photo/?o=17,2,0,0,4,2,0 单张演示

引用内容

　　FlashPicViewer(FPV)是一个Flash界面的相册程序,强大的Skin设定,让您随心所欲的自定义相册的样式,布局,内部效果,大小等等可见的设置,让你个性的展示自己的图片.

　　基于Flash的强大能力,可读取任何域内的图片(只要有图片地址),附带的<网易相册读取工具>可批量添加网易相册内的图片,让你无需为图片存放空间发愁,网易相册提供无限空间以及1000M的网络连接.

　　生成静态XML格式数据,最大限度地减轻服务器压力和浏览者的等待时间,生成后的整个相册更能适用于任何空间,让你不必为空间脚本支持而烦恼.

　　强大的后台功能为你提供批量添加本地图片(用FTP上传后批量读取),自动读取(目录内图片增加,前台自动更显示),自动生成缩略图等等相册功能.

　　FlashPicViewer 为你带来新的图片发布&浏览感受.

万个韩国经典好站一网打尽（设计师专用）

2008-05-10T00:42:02+08:00

div+css学习资料 ilank精心收藏---多种高级css技巧

2008-03-09T13:36:19+08:00

　　一年多来div+css的学习，使我的网站制作水平，与页面灵活布局能力有所提高。
　　现把本人精心收藏的几百个div+css技巧与实例提供下载。　　

　　div+css 给我们展现了web 2.0技术带来的神奇，网页界面的更美观，更小巧，更灵活，修改更容易，是我以前所没有想到的。

　　从pjblog使用的第一天，从不断的变换着自己博客风格中，我真正感受到了css千变万化，学习div+css技术是我生活的一部分，我愿意把我的收藏与大家分享。

-----//div+css 学习小技巧--------------------------------------------------------
　　本站下载分类中，有pjblog风格200多个，这里面不乏精华设计与高级技巧，多看，多尝试修改，调试这些优秀的皮肤，你能学到更多，这是本人学习div+css技巧的最主要一个方法，祝大家学习愉快。

下载地址：div_css学习资料ilank收集.rar

　　　　　DIV_CSS布局大全ilank收集.rar （080314 增加一个完整的PDF电子书）

此div+css学习资料中的目录列表如下:
----------------------------------------------------------------
19个超酷div+css菜单
纯css菜单.htm
080117-css高级菜单
css地图
css中文手册取色器配色表04系列字体打包下载
Div+CSS布局入门教程.htm
nzene_v2_green半透明.zip
css半透明写法.txt
网页css条
研究pjblog的模版设计 - iLank's Blog
《CSS样式命名规则(仅供参考)》.txt
《相册排版》css.html
10个你未必知道的CSS技巧.txt
25條CSS編程提醒及小技巧整理.txt
CSS hacks与争议.txt
css id 如何避免与开发人员的id命名重复.txt
CSS 达人用CSS 画的房子.html
css+div网站忧化.txt
css-hack.txt
CSS代码格式化和加密化.html
CSS的十八般技巧.htm
CSS挂马代码.txt
CSS兼容要点分析IE vs FF.txt
CSS浏览器兼容问题（IE6IE7Firefox）解决方案汇集及实例纵览.txt
css滤镜失效问题解决方案.txt
css命名规则.txt
CSS所有属性如何快速记忆.txt
css网站元素设计——纵向导航制作.html
css真正的圆角.txt
DIV CSS制作网页时易犯的错误总结.txt
div+css排版结构如下.txt
firefox 和 ie 滤镜使用.txt
HTML标籤 , 属性名称 , 简介.txt
ie与ff检测css代码.html
Pjblog结构模型Flash版.SWF
pj皮肤flash定位方法.txt
tbody标签有什么用？.txt
upmenu-水平竖弹向上三级弹出菜单.html
w3c技术架构介绍.txt
XHTML编码的基本规范.txt
常用CSS缩写语法总结.txt
固定中栏宽度, 左右两栏宽度相等和自适应.html
几乎被设计师遗忘了的fieldset.html
精品css层居中.htm
精品滑动门css代码.html
三行三列DIV布局.htm
深入分析网页CSS隐藏文字和以图换字技术.txt
无缝滚动-顶部.htm
无缝滚动-四向区域.html
学习div+css入门基础（构结认识）.txt
一、了解XHTML中的常用选择符.txt
再次强调几个xhtml+css设计标准页面中容易犯的错误.txt
真正的半透明风格.txt
自由伸展的三栏式版面.html
左右固定宽，中间自由伸展的三栏式版面.html
图层永远底部对齐写法.html
......

pjblog垃圾广告终结者补丁下载----让这片天空从此清静

2007-10-17T10:18:31+08:00

　　经过1年的博客使用，从2.6升级到2.7，总在和垃圾广告打交道，今天他们终于消失了。
　　最简单的修改，最小的改动，让你的博客远离垃圾广告。pj2.6与pj2.7的验证码都无法防止垃圾留言广告，所以还是添加过滤关键字列表最有效，本人经过半年多的收集，收集了大量垃圾广告关键字，防垃圾广告效果不错。

--------------------------------------------------------超华丽的分割线------------------------------------------------

本修改不会影响正常友情链接留言与普通留言内容。

一、留言本：pj博客原版留言本插件上修改，
      1.添加了站长登录后能查看留言者的IP来源地址（例如：jun [2007-10-15 20:45:01 浙江省杭州市铁通）
      2.使用了特殊javascript代码过滤垃圾广告软件

二、过滤关键字列表文件：spam.xml （过滤效果最好，没有添加如：http www com cn net关键字，可写交换链接的留言），同时能过滤垃圾引用。

三、加法验证码（提高大脑灵活性，比较有意思，防止无聊的人，不动脑筋乱发留言，而且比pj2.7验证码漂亮）

--------------------pj博客垃圾留言、引用、评论补丁下载重要说明：------------------------------
1.common下的GetCode.asp与function.asp为加法验证码文件
2.blogcomm.asp为pj2.6垃圾评论补丁文件，如果是pj2.7就不用上传
3.spam.xml为垃圾关键字过滤xml文件，如有不需要过滤的关键字，请在后台“评论留言管理”->"关键字过滤"中去除。
4.Plugins/GuestBook为pj默认留言本插件，已经打过补丁。

把这4个文件上传覆盖就行了，上传前请备份这些文件。
如果你是pj2.6用户，垃圾引用处理法把“trackback.asp”文件直接删除，或改名成“trackback.asp关”
如果你是pj2.7用户，上传我提供的这些补丁，就不会有垃圾引用。

------------------------pj2.7使用小技巧-----------------------------------
经过我测试发现，会员登录后，日志评论时，总是出现验证码错误，
解决方法：进后台->站点基本设置->发表评论必须输入验证码选项打钩，这样就不会出现此问题了。

--------------------------------------------------------超华丽的分割线------------------------------------------------

补丁名称：pj博客垃圾留言、引用、评论补丁

效果参考：http://iyuer.com/ilank  无任何垃圾留言与评论、更无垃圾引用，你可以手动发几个垃圾广告试试

站外下载：http://www.fs2you.com/files/32942d51-987f-11dc-9a45-00142218fc6e/ (普通方式单线程下载，或用迅雷下载)

登录论坛下载最新版：pj论坛帖子：http://bbs.pjhome.net/thread-25214-1-1.html

　　友情提醒：经常更新过滤关键字列表，效果更好。

--------------------------------------------------------------------------------2008年2月18日最新补丁修复-------------

修正PJBlog验证码漏洞及BUG

【漏洞及BUG的现象】
　　在v2.7版本舜子已经修正了评论验证码的漏洞，广告机可以利用这个漏洞绕过验证码发布评论，但是舜子只修正了评论页面，留言本页面并没有修正，导致目前留言本一直还有垃圾留言出现，并且在修正这个漏洞的同时出现了新的BUG，就是当后台设置会员不需要输入验证码以后会员留言会提示验证码错误，不能发布评论，所以我们要修正这两点，修改方法如下：

打开blogcomm.asp，找到如下代码

程序代码

IF (memName=empty or blog_validate=true) and cstr(lcase(Session("GetCode")))<>cstr(lcase(validate)) or IsEmpty(Session("GetCode")) then

替换为

程序代码

IF (memName=empty or blog_validate=true) and (cstr(lcase(Session("GetCode")))<>cstr(lcase(validate)) or IsEmpty(Session("GetCode"))) then

以上修改可以保证会员不需要验证码时可以通过验证码验证，目前PJBlog v2.7 Build 05版本仍然没有修正这个BUG。

下面修正留言本验证码漏洞
打开留言本插件文件夹下bookaction.asp文件，找到如下代码

程序代码

IF cstr(lcase(Session("GetCode")))<>cstr(lcase(validate)) then

替换为

程序代码

IF cstr(lcase(Session("GetCode")))<>cstr(lcase(validate)) or IsEmpty(Session("GetCode")) then

OK，大功告成，修改完留言本验证码漏洞以后，我也打开了游客留言功能，目前为止还没有一条的垃圾留言，效果不错，建议大家都要修改一下！

monoslideshow1.32商业版相册提供下载

2007-10-08T10:31:37+08:00

第一步：把monoslideshow文件夹上传到blog目录中(博客安在哪个目录，就上传到哪个目录)
第二步:PJblog日志中的写法（FCKeditor编辑器唯一写法，效果只支持IE，不支持FF,因为编辑器会过滤掉embed,没办法）,代码如下
http://download.macromedia.com/pub/shockwave/cabs/flash/swflash.cab#version=7,0,19,0" height="360" width="480" classid="clsid:D27CDB6E-AE6D-11cf-96B8-444553540000">

★如果是在后台建模块，博客模块代码写法(效果同时支持IE、FF，日志中不能这样写的原因是，编辑器会过滤掉base="monoslideshow/play_img/"，这样就不能读取xml)

重要说明：
monoslideshow/play_img/monoslideshow.xml 文件里的图片路径请自行更改测试。
monoslideshow/play_img/images/ 里为展示图片

你可以在monoslideshow放两个、三个或更多的play_img（名字自己随便取）文件夹相册，
重要的就只有两个路径，一个flash路径【src="monoslideshow/monoslideshow.swf"】和xml路径【base="monoslideshow/play_img/"】

-------------------------------------------------------------------------------------------------------------------------------

效果2

一个很不错的flash相册展示效果，共有120种以上组合，这是其中1种，由xml控制。
参考网站 http://www.monoslideshow.com 参数超级多，不过设置很简单，你可以前往在线调试参数下载xml。

-------------------------------------------------------------------------------------------------------------------------------

下载地址：http://ilank.googlecode.com/files/monoslideshow1.32.rar
内有商业版PDF使用说明书，和两个例子，这个相册有N种效果，需要调节xml参数来设置

有不明白的，欢迎下面提问

附件防盗链-管理插件 V3.0

2007-05-14T15:02:21+08:00

插件的主要功能：
1.全面兼容UBB和FCK编辑器
2.实现上传的附件防盗链功能(后台可以关闭此功能)
3.实现上传的图片添加水印的功能，后台有水印功能的相关设置
4.自带后台管理，可以对上传的附件信息进行修改
5.后台可以添加附件信息，可以实现对文件路径的隐藏功能
6.当用户下载附件时，可记录附件的下载次数以及显示附件的大小信息
7.整合wbc的附件清理功能，可在线删除上传的附件
8.可自行选择附件防盗链方式
……
附件管理插件 V3.0 For PJBlog2
1.修正了2.0中的BUG
2.增强了防盗链的性能
3.增加了文字防盗链方式，文字内容后台可以设置
4.新版本插件增加了对影音文件的防盗链
5.新增了附件类型的自动识别功能

安装方法共3步
第一步：用”Dreamweaver网页编辑器“打开 header.asp
找到

程序代码

Dim BlogTitle

改成

程序代码

response.cookies("shotan")= "ilankpj"
Session("shotan")="ilankpj"
Dim BlogTitle

注意：设置cookie时候，可以将这个值 ilankpj 改为其他的值，或者你可以用一个随机函数给他们赋值，不过一定要和download.asp中的 if Request.cookies("shotan")= "ilankpj" 一起修改，保证两值相同。

第二步：用”Dreamweaver网页编辑器“打开 common/ubbcode.asp
找到

程序代码

'-----------特殊标签----------------
                re.Pattern = "\[down=(.[^\]]*)\](.[^\[]*)\[\/down]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        tmpStr2=strMatch.SubMatches(1)
                        strContent=replace(strContent,strMatch.Value," "&tmpStr2&"",1,-1,0)
                Next

                re.Pattern = "\[down\](.[^\[]*)\[\/down]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        strContent=replace(strContent,strMatch.Value," 下载此文件",1,-1,0)
                Next

                re.Pattern = "\[mDown=(.[^\]]*)\](.[^\[]*)\[\/mDown]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        tmpStr2=strMatch.SubMatches(1)
                        if len(memName)>0 then
                                strContent=replace(strContent,strMatch.Value," "&tmpStr2&"",1,-1,0)
                         else
                                strContent=replace(strContent,strMatch.Value," 该文件只允许会员下载! 登录 | 注册",1,-1,0)
                        end if
                Next

                re.Pattern = "\[mDown\](.[^\[]*)\[\/mDown]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        if len(memName)>0 then
                                strContent=replace(strContent,strMatch.Value," 下载此文件",1,-1,0)
                         else
                                strContent=replace(strContent,strMatch.Value," 该文件只允许会员下载! 登录 | 注册",1,-1,0)
                        end if
                Next

替换成

程序代码

'-----------特殊标签----------------
        re.Pattern = "\[down=(download\.asp\?id=)([0-9]*)\](.[^\[]*)\[\/down]"
        Set strMatchs=re.Execute(strContent)
        For Each strMatch in strMatchs
            tmpStr1=checkURL(strMatch.SubMatches(0))
            tmpStr2=strMatch.SubMatches(1)
                        tmpStr3=strMatch.SubMatches(2)
            strContent=Shotan_Download(strContent,strMatch.Value,tmpStr1,tmpStr2,tmpStr3)
        Next

        re.Pattern = "\[down\](download\.asp\?id=)([0-9]*)\[\/down\]"
        Set strMatchs=re.Execute(strContent)
        For Each strMatch in strMatchs
            tmpStr1=checkURL(strMatch.SubMatches(0))
            tmpStr2=strMatch.SubMatches(1)
            strContent=Shotan_Download(strContent,strMatch.Value,tmpStr1,tmpStr2,"")
        Next

        re.Pattern = "\[mDown=(download\.asp\?id=)([0-9]*)\](.[^\[]*)\[\/mDown]"
        Set strMatchs=re.Execute(strContent)
        For Each strMatch in strMatchs
            tmpStr1=checkURL(strMatch.SubMatches(0))
            tmpStr2=strMatch.SubMatches(1)
                        tmpStr3=strMatch.SubMatches(2)
            if len(memName)>0 then
                strContent=Shotan_Download(strContent,strMatch.Value,tmpStr1,tmpStr2,tmpStr3)
             else
                strContent=replace(strContent,strMatch.Value," 该文件只允许会员下载! 登录 | 注册",1,-1,0)
            end if
        Next

        re.Pattern = "\[mDown\](download\.asp\?id=)([0-9]*)\[\/mDown]"
        Set strMatchs=re.Execute(strContent)
        For Each strMatch in strMatchs
            tmpStr1=checkURL(strMatch.SubMatches(0))
            if len(memName)>0 then
                strContent=Shotan_Download(strContent,strMatch.Value,tmpStr1,tmpStr2,"")
             else
                strContent=replace(strContent,strMatch.Value," 该文件只允许会员下载! 登录 | 注册",1,-1,0)
            end if
        Next

如果你的博客中用以前的方法添加的附件较多，你可以在上面的语句修改完之后，接着再加入

程序代码

'=====================兼容以前的附件==================================
                re.Pattern = "\[down=attachments\/(.[^\]]*)\](.[^\[]*)\[\/down]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        tmpStr2=strMatch.SubMatches(1)
                        strContent=replace(strContent,strMatch.Value," "&tmpStr2&"",1,-1,0)
                Next

                re.Pattern = "\[down\]attachments\/(.[^\[]*)\[\/down]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        strContent=replace(strContent,strMatch.Value," 下载此文件",1,-1,0)
                Next

                re.Pattern = "\[mDown=attachments\/(.[^\]]*)\](.[^\[]*)\[\/mDown]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        tmpStr2=strMatch.SubMatches(1)
                        if len(memName)>0 then
                                strContent=replace(strContent,strMatch.Value," "&tmpStr2&"",1,-1,0)
                         else
                                strContent=replace(strContent,strMatch.Value," 该文件只允许会员下载! 登录 | 注册",1,-1,0)
                        end if
                Next

                re.Pattern = "\[mDown\]attachments\/(.[^\[]*)\[\/mDown]"
                Set strMatchs=re.Execute(strContent)
                For Each strMatch in strMatchs
                        tmpStr1=checkURL(strMatch.SubMatches(0))
                        if len(memName)>0 then
                                strContent=replace(strContent,strMatch.Value," 下载此文件",1,-1,0)
                         else
                                strContent=replace(strContent,strMatch.Value," 该文件只允许会员下载! 登录 | 注册",1,-1,0)
                        end if
                Next
'=====================兼容以前的附件==================================

第三步：上传
1.将下载压缩包中的download.asp文件上传到网站的根目录下
2.将下载压缩包中的attachment.asp文件上传到网站的根目录下，覆盖原来的attachment.asp
3.将下载压缩包中的Attachment文件夹上传到自己博客的Plugins/文件夹下，然后进博客后台将插件安装一下

说明：如果不会修改或者从没有修改过博客源码，可以直接把 header.asp 与 common/ubbcode.asp 上传到博客目录覆盖。

注意：进行此操作前先做好文件备份，以便造成不必要的麻烦

下载：附件防盗链-管理插件下载此文件

瑞星熊猫烧香专杀工具(尼姆雅蠕虫)

2007-02-21T18:51:01+08:00

“武汉男生”，俗称“熊猫烧香”，这是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。

瑞星熊猫烧香专杀工具
http://download.rising.com.cn/zsgj/NimayaKiller.scr

江民熊猫烧香专杀工具
http://www.jiangmin.com/download/zhuansha04.htm

金山熊猫烧香专杀工具
http://tool.duba.net/zhuansha/253.shtml

熊猫烧香病毒变种 spoclsv.exe 解决方案
病毒大小：22,886 字节
加壳方式：UPack
样本MD5：9749216a37d57cf4b2e528c027252062
样本SHA1：5d3222d8ab6fc11f899eff32c2c8d3cd50cbd755
发现时间：2006.11
更新时间：2006.11
关联病毒：
传播方式：通过恶意网页传播，其它木马下载，可通过局域网、移动存储设备等传播

技术分析
==================================================

又是“熊猫烧香”FuckJacks.exe的变种，和之前的变种一样使用白底熊猫烧香图标，病毒运行后复制自身到系统目录下：
%System%\drivers\spoclsv.exe

创建启动项：
[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"

修改注册表信息干扰“显示所有文件和文件夹”设置：

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000000

在各分区根目录生成副本：
X:\setup.exe
X:\autorun.inf

autorun.inf内容：
[AutoRun]
OPEN=setup.exe
shellexecute=setup.exe
shell\Auto\command=setup.exe

尝试关闭下列窗口：
QQKav
QQAV
VirusScan
Symantec AntiVirus
Duba
Windows
esteem procs
System Safety Monitor
Wrapped gift Killer
Winsock Expert
msctls_statusbar32
pjf(ustc)
IceSword

结束一些对头的进程：
Mcshield.exe
VsTskMgr.exe
naPrdMgr.exe
UpdaterUI.exe
TBMon.exe
scan32.exe
Ravmond.exe
CCenter.exe
RavTask.exe
Rav.exe
Ravmon.exe
RavmonD.exe
RavStub.exe
KVXP.kxp
KvMonXP.kxp
KVCenter.kxp
KVSrvXP.exe
KRegEx.exe
UIHost.exe
TrojDie.kxp
FrogAgent.exe
Logo1_.exe
Logo_1.exe
Rundl132.exe

禁用一系列服务：
Schedule
sharedaccess
RsCCenter
RsRavMon
RsCCenter
RsRavMon
KVWSC
KVSrvXP
kavsvc
AVP
McAfeeFramework
McShield
McTaskManager
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc

删除若干安全软件启动项信息：
RavTask
KvMonXP
kav
KAVPersonal50
McAfeeUpdaterUI
Network Associates Error Reporting Service
ShStatEXE
YLive.exe
yassistse

使用net share命令删除管理共享：
net share X$ /del /y
net share admin$ /del /y
net share IPC$ /del /y

遍历目录，感染除以下系统目录外其它目录中的exe、com、scr、pif文件：
X:\WINDOWS
X:\Winnt
X:\System Volume Information
X:\Recycled
%ProgramFiles%\Windows NT
%ProgramFiles%\WindowsUpdate
%ProgramFiles%\Windows Media Player
%ProgramFiles%\Outlook Express
%ProgramFiles%\Internet Explorer
%ProgramFiles%\NetMeeting
%ProgramFiles%\Common Files
%ProgramFiles%\ComPlus Applications
%ProgramFiles%\Messenger
%ProgramFiles%\InstallShield Installation Information
%ProgramFiles%\MSN
%ProgramFiles%\Microsoft Frontpage
%ProgramFiles%\Movie Maker
%ProgramFiles%\MSN Gamin Zone

将自身捆绑在被感染文件前端，并在尾部添加标记信息：
.WhBoy{原文件名}.exe.{原文件大小}.

与之前变种不同的是，这个病毒体虽然是22886字节，但是捆绑在文件前段的只有22838字节，被感染文件运行后会出错，而不会像之前变种那样释放出{原文件名}.exe的原始正常文件。

另外还发现病毒会覆盖少量exe，删除.gho文件。

病毒还尝试使用弱密码访问局域网内其它计算机：
password
harley
golf
pussy
mustang
shadow
fish
qwerty
baseball
letmein
ccc
admin
abc
pass
passwd
database
abcd
abc123
sybase
123qwe
server
computer
super
123asd
ihavenopass
godblessyou
enable
alpha
1234qwer
123abc
aaa
patrick
pat
administrator
root
sex
god
foobar
secret
test
test123
temp
temp123
win
asdf
pwd
qwer
yxcv
zxcv
home
xxx
owner
login
Login
love
mypc
mypc123
admin123
mypass
mypass123
Administrator
Guest
admin
Root

清除步骤
===========================================

1. 断开网络

2. 结束病毒进程
%System%\drivers\spoclsv.exe

3. 删除病毒文件：
%System%\drivers\spoclsv.exe

4. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：
X:\setup.exe
X:\autorun.inf

5. 删除病毒创建的启动项：

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"svcshare"="%System%\drivers\spoclsv.exe"

6. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]
"CheckedValue"=dword:00000001

7. 修复或重新安装反病毒软件

8. 使用反病毒软件或专杀工具进行全盘扫描，清除恢复被感染的exe文件

一个很爽的在线FLASH播放器,自带大量音乐

2007-01-28T19:26:02+08:00

Flash动画

在线播放

代码写法
{swf=450,320]http://zggxjxcgx2.128.tofor.com/cgxM/cgxp.swf[/swf]
{ 换成 [

iLank's Blog - 资源

Imagevue V2最新本下载与介绍，ImageVue V1.6 V1.7 V1.8所有版本下载

6月22日收集的学习资源站 flash+xml ajax+css div+css

FPV4破解文件与FPV4会员版下载

万个韩国经典好站一网打尽（设计师专用）

div+css学习资料 ilank精心收藏---多种高级css技巧

pjblog垃圾广告 终结者补丁下载----让这片天空从此清静

monoslideshow1.32商业版相册提供下载

附件防盗链-管理插件 V3.0

瑞星熊猫烧香专杀工具(尼姆雅蠕虫)

一个很爽的在线FLASH播放器,自带大量音乐

pjblog垃圾广告终结者补丁下载----让这片天空从此清静