<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>e度人 &#187; 软件技巧</title>
	<atom:link href="http://www.eduren.net/post/tag/%e8%bd%af%e4%bb%b6%e6%8a%80%e5%b7%a7/feed" rel="self" type="application/rss+xml" />
	<link>http://www.eduren.net</link>
	<description>2012年最新Godaddy 优惠码,Godaddy 教程,GoDaddy主机信息</description>
	<lastBuildDate>Wed, 08 Feb 2012 03:44:38 +0000</lastBuildDate>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
	<generator>http://wordpress.org/?v=3.3.1</generator>
		<item>
		<title>生命游戏-LifeGame（附下载和源代码）</title>
		<link>http://www.eduren.net/post/life-game.html</link>
		<comments>http://www.eduren.net/post/life-game.html#comments</comments>
		<pubDate>Sat, 09 Apr 2011 06:48:58 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[编程开发]]></category>
		<category><![CDATA[游戏娱乐]]></category>
		<category><![CDATA[网站技术]]></category>
		<category><![CDATA[软件]]></category>
		<category><![CDATA[软件技巧]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=765</guid>
		<description><![CDATA[生命游戏是英国数学家约翰·何顿·康威在1970年发明的细胞自动机。它最初于1970年10月在《科学美国人》杂志中马丁·葛登能的“数学游戏”专栏出现。
概述

生 命游戏其实是一个零玩家游戏。它包括一个二维矩形世界，这个世界中的每个方格居住着一个活着的或死了的细胞。一个细胞在下一个时刻生死取决于相邻八个方格 中活着的或死了的细胞的数量。如果相邻方格活着的细胞数量过多，这个细胞会因为资源匮乏而在下一个时刻死去；相反，如果周围活细胞过少，这个细胞会因太孤 单而死去。实际中，你可以设定周围活细胞的数目怎样时才适宜该细胞的生存。如果这个数目设定过高，世界中的大部分细胞会因为找不到太多的活的邻居而死去， 直到整个世界都没有生命；如果这个数目设定过低，世界中又会被生命充满而没有什么变化。实际中，这个数目一般选取2或者3；这样整个生命世界才不至于太过 荒凉或拥挤，而是一种动态的平衡。这样的话，游戏的规则就是：当一个方格周围有2或3个活细胞时，方格中的活细胞在下一个时刻继续存活；即使这个时刻方格 中没有活细胞，在下一个时刻也会“诞生”活细胞。在这个游戏中，还可以设定一些更加复杂的规则，例如当前方格的状况不仅由父一代决定，而且还考虑祖父一代 的情况。你还可以作为这个世界的God，随意设定某个方格细胞的死活，以观察对世界的影响。 　　在游戏的进行中，杂乱无序的细胞会逐渐演化出各种精致、有形的结构；这些结构往往有很好的对称性，而且每一代都在变化形状。一些形状已经锁定，不会逐代变化。有时，一些已经成形的结构会因为一些无序细胞的“入侵”而被破坏。但是形状和秩序经常能从杂乱中产生出来。 　　这个游戏被许多计算机程序实现了。Unix世界中的许多Hacker喜欢玩这个游戏，他们用字符代表一个细胞，在一个计算机屏幕上进行演化。著名的GNU Emacs编辑器中就包括这样一个小游戏。]]></description>
			<content:encoded><![CDATA[<p>生命游戏是<a href="http://baike.baidu.com/view/3565.htm" target="_blank">英国</a>数学家约翰·何顿·康威在1970年发明的细胞自动机。它最初于1970年10月在《科学美国人》杂志中马丁·葛登能的“数学游戏”专栏出现。</p>
<h2>概述</h2>
<div><a title="查看图片" href="http://baike.baidu.com/image/32bb9c8bf01feec0fd1f1031" target="_blank"> </a><a href="http://baike.baidu.com/image/32bb9c8bf01feec0fd1f1031" target="_blank"><img src="http://www.eduren.net/wp-content/uploads/2011/04/2000_32bb9c8bf01feec0fd1f1031.jpg" alt="" /></a>&nbsp;</p>
</div>
<p>生 命游戏其实是一个零玩家游戏。它包括一个二维矩形世界，这个世界中的每个方格居住着一个活着的或死了的细胞。一个细胞在下一个时刻生死取决于相邻八个方格 中活着的或死了的细胞的数量。如果相邻方格活着的细胞数量过多，这个细胞会因为资源匮乏而在下一个时刻死去；相反，如果周围活细胞过少，这个细胞会因太孤 单而死去。实际中，你可以设定周围活细胞的数目怎样时才适宜该细胞的生存。如果这个数目设定过高，世界中的大部分细胞会因为找不到太多的活的邻居而死去， 直到整个世界都没有生命；如果这个数目设定过低，世界中又会被生命充满而没有什么变化。实际中，这个数目一般选取2或者3；这样整个生命世界才不至于太过 荒凉或拥挤，而是一种动态的平衡。这样的话，游戏的规则就是：当一个方格周围有2或3个活细胞时，方格中的活细胞在下一个时刻继续存活；即使这个时刻方格 中没有活细胞，在下一个时刻也会“诞生”活细胞。在这个游戏中，还可以设定一些更加复杂的规则，例如当前方格的状况不仅由父一代决定，而且还考虑祖父一代 的情况。你还可以作为这个世界的God，随意设定某个方格细胞的死活，以观察对世界的影响。 　　在游戏的进行中，杂乱无序的细胞会逐渐演化出各种精致、有形的结构；这些结构往往有很好的对称性，而且每一代都在变化形状。一些形状已经锁定，不会逐代变化。有时，一些已经成形的结构会因为一些无序细胞的“入侵”而被破坏。但是形状和秩序经常能从杂乱中产生出来。 　　这个游戏被许多计算机程序实现了。Unix世界中的许多Hacker喜欢玩这个游戏，他们用字符代表一个细胞，在一个计算机屏幕上进行演化。著名的<a href="http://baike.baidu.com/view/36272.htm" target="_blank">GNU</a> <a href="http://baike.baidu.com/view/113220.htm" target="_blank">Emacs</a>编辑器中就包括这样一个小游戏。</p>
<h2>原理</h2>
<p>细胞自动机（又称元胞自动机），名字虽然很深奥，但是它的行为却是非常美妙的。所有这些怎样实现的呢？我们可以把计算机中的宇宙想象成是一堆方格子构成的封闭空间，尺寸为N的空间就有N*N个格子。而每一个格子都可以看成是一个生命体，每个生命都有<strong>生</strong>和<strong>死</strong>两种状态，如果该格子生就显示兰色，死则显示白色。每一个格子旁边都有邻居格子存在，如果我们把3*3的9个格子构成的正方形看成一个基本单位的话，那么这个正方形中心的格子的邻居就是它旁边的8个格子。 　　每个格子的生死遵循下面的原则： 　　1． 如果一个细胞周围有3个细胞为生（一个细胞周围共有8个细胞），则该细胞为生（即该细胞若原先为死，则转为生，若原先为生，则保持不变） 。 　　2． 如果一个细胞周围有2个细胞为生，则该细胞的生死状态保持不变；  　　3． 在其它情况下，该细胞为死（即该细胞若原先为生，则转为死，若原先为死，则保持不变） 　　设定图像中每个像素的初始状态后依据上述的游戏规则演绎生命的变化，由于初始状态和迭代次数不同，将会得到令人叹服的优美图案。  　　这样就把这些若干个格子（生命体）构成了一个复杂的动态世界。运用简单的3条作用规则构成的群体会涌现出很多意想不到的复杂性为，这就是复杂性科学的研究焦点。 　　细胞自动机有一个通用的形式化的模型，每个格子（或细胞）的状态可以在一个有限的状态集合S中 取值，格子的邻居范围是一个半径r，也就是以这个格子为中心，在距离它r远的所有格子构成了这个格子的邻居集合，还要有一套演化规则，可以看成是一个与该 格子当前状态以及邻居状态相关的一个函数，可以写成f:S*S^((2r)^N-1)-&gt;S。这就是细胞自动机的一般数学模型。 　　最早研究细胞自动机的科学家是冯·诺伊曼，后来康韦发明了上面展示的这个最有趣的细胞自动机程 序：《生命游戏》，而wolfram则详尽的讨论了一维世界中的细胞自动机的所有情况，认为可以就演化规则f进行自动机的分类，而只有当f满足一定条件的 时候，系统演化出来的情况才是有活力的，否则不是因为演化规则太死板而导致生命的死亡，就是因为演化规则太复杂而使得随机性无法克服，系统乱成一锅粥，没 有秩序。后来人工生命之父克里斯·朗顿进一步发展了元胞自动机理论。并认为具有8个有限状态集合的自动机就能够涌现出生命体的自复制功能。他根据不同系统 的演化函数f，找到了一个参数lamda用以描述f的复杂性，得出了结论只有当lamda比混沌状态的lamda相差很小的时候，复杂的生命活系统才会诞 生，因此，<a href="http://baike.baidu.com/view/1785942.htm" target="_blank">朗顿</a>称生命诞生于“混沌的边缘”！并从此开辟了“人工生命”这一新兴的交叉学科！ 　　如今细胞自动机已经在地理学、经济学、计算机科学等领域得到了非常广泛的应用！</p>
<p>下面是某学习软件的童鞋做的生命游戏演示程序和源代码，也可以当做一个游戏吧:</p>
<p><a href="http://www.eduren.net/download/LifeGamebyLYL.rar">http://www.eduren.net/download/LifeGamebyLYL.rar</a></p>
<p>源代码java:<a href="http://www.eduren.net/download/LifeCode.rar">http://www.eduren.net/download/LifeCode.rar</a></p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>六月 3, 2010 -- <a href="http://www.eduren.net/post/149.html" title="3D游戏玩不爽的原因">3D游戏玩不爽的原因</a> (2)</li><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>四月 19, 2010 -- <a href="http://www.eduren.net/post/126.html" title="Photoshop选择技巧">Photoshop选择技巧</a> (0)</li><li>四月 18, 2010 -- <a href="http://www.eduren.net/post/125.html" title="从进程中判断出病毒和木马">从进程中判断出病毒和木马</a> (0)</li><li>四月 17, 2010 -- <a href="http://www.eduren.net/post/118.html" title="你知道alt键的用法吗？">你知道alt键的用法吗？</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/life-game.html/feed</wfw:commentRss>
		<slash:comments>4</slash:comments>
		</item>
		<item>
		<title>让老主板支持U盘启动</title>
		<link>http://www.eduren.net/post/150.html</link>
		<comments>http://www.eduren.net/post/150.html#comments</comments>
		<pubDate>Tue, 08 Jun 2010 01:26:37 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[硬件相关]]></category>
		<category><![CDATA[技巧]]></category>
		<category><![CDATA[软件]]></category>
		<category><![CDATA[软件技巧]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=140</guid>
		<description><![CDATA[<p>现在的U盘大都支持启动机器的功能,用U盘做个启动盘,把常用的DOS工具和杀毒软件放在里面,携带方便再也不为一张启动盘而大动干戈来刻录,再也不为只 有1.44M的软盘而伤心.<br />&#160;&#160;&#160;&#160;&#160;&#160;&#160;  但是现在有些人的主板由于时间和档次原因就不一定都支持U盘启动了(既在BOOT项中找不到USB-ZIP或USB-HDD/FDD),没有找到?呵呵~  表伤心.我的这个方法也许有点用 .<br />&#160;&#160;&#160;&#160;&#160;&#160; 今天用U盘做启动盘时,偶然发现的这个方法.已经在一个同学机上实验成功.<br />...</p>
]]></description>
			<content:encoded><![CDATA[<p>现在的U盘大都支持启动机器的功能,用U盘做个启动盘,把常用的DOS工具和杀毒软件放在里面,携带方便再也不为一张启动盘而大动干戈来刻录,再也不为只 有1.44M的软盘而伤心.<br />
但是现在有些人的主板由于时间和档次原因就不一定都支持U盘启动了(既在BOOT项中找不到USB-ZIP或USB-HDD/FDD),没有找到?呵呵~  表伤心.我的这个方法也许有点用 .<br />
今天用U盘做启动盘时,偶然发现的这个方法.已经在一个同学机上实验成功.<br />
本方法适用于没有装软驱,并且主板又不支持U盘启动的机子.<br />
所需软件USBOOT 1.67 下面有绿色版和使用说明下载:<br />
软件的使用方法在说明书里有很详细,就不多说.直入主题.<br />
1.用USBOOT制作启动U盘,选FDD模式(一定要选这个)</p>
<p>2.进入BIOS.方法(适用大多数主板):开机自检(post,power-on seif  test)时,按下(del)键,就可以启动设置程序.</p>
<p>3.进入BIOS设置程序的第一个主画面属性(MAIN MENU),把lagacy diskette A 设成[1.44M 3.5  IN].(??没有装软驱,为啥说有?呵呵~ 表急,有用)</p>
<p>4.进入BIOS设置的启动菜单(BOOT Menu)把第一启动项设为Legacy floppy.</p>
<p>5.保存,退出,重启,OK!已经从U盘启动,盘符为A:</p>
<p>因为选了FDD模式,U盘被做成了软盘的模式.自动分配盘符为A   相当一个软盘 这时候就当然可以从软盘启动拉!  是不是很爽哦&#8230;.<br />
本方法只在ASUS主板上测试成功,其他主板没有测试.有兴趣的就试下,没有成功的请表急,多试几次(我一下午把U盘格了20多次),方法总是有的!</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>七月 28, 2011 -- <a href="http://www.eduren.net/post/ramdisk-4g-memory.html" title="RamDisk-充分利用4G以上内存">RamDisk-充分利用4G以上内存</a> (3)</li><li>四月 9, 2011 -- <a href="http://www.eduren.net/post/life-game.html" title="生命游戏-LifeGame（附下载和源代码）">生命游戏-LifeGame（附下载和源代码）</a> (4)</li><li>六月 3, 2010 -- <a href="http://www.eduren.net/post/149.html" title="3D游戏玩不爽的原因">3D游戏玩不爽的原因</a> (2)</li><li>四月 22, 2010 -- <a href="http://www.eduren.net/post/133.html" title="电脑操作16个小技巧">电脑操作16个小技巧</a> (0)</li><li>四月 19, 2010 -- <a href="http://www.eduren.net/post/126.html" title="Photoshop选择技巧">Photoshop选择技巧</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/150.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>防范变种机器狗木马</title>
		<link>http://www.eduren.net/post/148.html</link>
		<comments>http://www.eduren.net/post/148.html#comments</comments>
		<pubDate>Sun, 30 May 2010 01:23:41 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[软件技巧]]></category>
		<category><![CDATA[技巧]]></category>
		<category><![CDATA[木马]]></category>
		<category><![CDATA[病毒]]></category>
		<category><![CDATA[计算机安全]]></category>
		<category><![CDATA[软件]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=138</guid>
		<description><![CDATA[<p>近期变种机器狗木马病毒猖獗，此病毒采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无 法*还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。</p><p>机器狗病毒是一个木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。机器狗病毒运行后会释放一个名为PCIHDD.SYS的驱 动文件，与原系统中还原软件驱动进行硬盘控制权的争夺，并通过替换userinit.exe文件，实现开机启动。</p><p>如何识别是否已中机器狗病毒<br />...</p>
]]></description>
			<content:encoded><![CDATA[<p>近期变种机器狗木马病毒猖獗，此病毒采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无 法*还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。</p>
<p>机器狗病毒是一个木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。机器狗病毒运行后会释放一个名为PCIHDD.SYS的驱 动文件，与原系统中还原软件驱动进行硬盘控制权的争夺，并通过替换userinit.exe文件，实现开机启动。</p>
<p>如何识别是否已中机器狗病毒<br />
是否中了机器狗病毒的关键就在 Userinit.exe 文件，该文件在系统目录的 system32  文件夹中，点击右键查看属性，如果在属性窗口中看不到该文件的版本标签的话，说明已经中了机器狗病毒。如果有版本标签则正常。</p>
<p>自查方法：</p>
<p>1.开启查看隐藏文件功能-打开任意windows窗口-工具-文件夹选项-勾选“显示系统文件夹内容”-去掉“隐藏受保护的操作系统文件”勾-选 择“显示所有文件和文件夹”－点击“确定”保存修改</p>
<p>2.分别打开c:\windows和c:\windows\system32  两个窗口，每个窗口都右键－查看－详细信息－点击窗口栏上“修改日期”项目按照“最新-最老”日期更新顺序排列文件，对创建修改日期为 2008-1~2008-2之间的扩展名为“exe/dat/ini”3种类型文件多注意，以下是判断为机器狗的文件名，给大家做参考：（出现数字 x.exe或xx.exe，出现单个字母  a.exe/c.exe或C:\WINDOWS\system32\explorer.exe之类的－恭喜你：你中招了！explorer.exe应该在 C:\WINDOWS\目录下，出现在C:\WINDOWS\system32\下的就是病毒！）</p>
<p>另外查看c:\windows\system32\drivers中有无PCIHDD.SYS，有的话也中招了</p>
<p>del C:\WINDOWS\dfasbhpco.exe<br />
del C:\WINDOWS\qveschyt.exe<br />
del C:\WINDOWS\lqvvieps.dll<br />
del C:\WINDOWS\ehbppvct.dat<br />
del C:\WINDOWS\DbgHlp32.exe<br />
del C:\WINDOWS\upxdnd.exe<br />
del C:\WINDOWS\dfasbhpco.exe.hiv<br />
del C:\WINDOWS\dghjxbnr.dat<br />
del C:\WINDOWS\system32\23.exe<br />
del C:\WINDOWS\system32\explorer.exe<br />
del C:\WINDOWS\system32\WIN.INI<br />
del C:\WINDOWS\system32\DbgHlp32.dlL<br />
del C:\WINDOWS\system32\upxdnd.dll<br />
del C:\WINDOWS\system32\netsrv.dll<br />
del C:\WINDOWS\system32\BOLE.INI<br />
del C:\WINDOWS\system32\sgrefg.dll<br />
del C:\WINDOWS\yuuoahmm.dat<br />
del C:\WINDOWS\xjcouxwy.dll<br />
del C:\WINDOWS\mwnptmtoa.exe.hiv<br />
del C:\WINDOWS\bmyfuatg.dll<br />
del C:\WINDOWS\mwnptmtoa.exe<br />
del C:\WINDOWS\joxykwqv.exe<br />
del C:\WINDOWS\xwizrokv.dat<br />
del C:\WINDOWS\system32\ntahqyfdj.dll<br />
del C:\WINDOWS\system32\mswwwdj32.dll</p>
<p>3.检查－开始－程序－启动中有没有什么名称为“x.exe”的文件或快捷方式，如果有－删除，如果提示无法删除－打开对应文件夹－找到这个文件－ 给予该文件当前用户完全权限－然后删除</p>
<p>我的自救方法：（忙了一个通宵，把两台机子基本清理好）</p>
<p>1.升级本机诺顿病毒库到最新－开启实时防护－进行c盘全面扫描杀毒－或者用其它杀毒软件升级到最新版病毒库杀毒</p>
<p>2.下载最新的瑞星卡卡助手－安装－扫描杀毒杀木马</p>
<p>3.开启本机系统自带的防火墙</p>
<p>4.开始-windowsupdate－升级所有微软补丁-ie7可以不选－碰到要求正版验证就不要做这个升级了</p>
<p>5.自己动手制作一个bat执行文件，把找到的确定可疑的文件列入删除命令，命名为kill.bat放到c盘根目录下，重启系统－在开机时按F8调 出启动菜单，选择“带命令行的安全模式”进入系统（会比较慢，耐心点）－在dos命令窗口输入c:\kill.bat－回车执行，然后重启看有无完成操作 －就是想删的有没有删掉。下面是文件内容，有基础的可以根据自己的实际情况修改制作：（因为木马狡猾把很多文件设置了隐藏系统只读等属性，如果直接del 会无法成功，前半部就是把所有可疑文件不管3721都去掉这些属性然后del）</p>
<p>c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\explorer.exe<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\WIN.INI<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\DbgHlp32.dlL<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\upxdnd.dll<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\netsrv.dll<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\BOLE.INI<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\sgrefg.dll<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\yuuoahmm.dat<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\xjcouxwy.dll<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\mwnptmtoa.exe.hiv<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\bmyfuatg.dll<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\mwnptmtoa.exe<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\joxykwqv.exe<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\xwizrokv.dat<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\ntahqyfdj.dll<br />
c:\windows\system32\attrib -H -S -R C:\WINDOWS\system32\mswwwdj32.dll</p>
<p>del C:\WINDOWS\dfasbhpco.exe<br />
del C:\WINDOWS\qveschyt.exe<br />
del C:\WINDOWS\lqvvieps.dll<br />
del C:\WINDOWS\ehbppvct.dat<br />
del C:\WINDOWS\DbgHlp32.exe<br />
del C:\WINDOWS\upxdnd.exe<br />
del C:\WINDOWS\dfasbhpco.exe.hiv<br />
del C:\WINDOWS\dghjxbnr.dat<br />
del C:\WINDOWS\system32\23.exe<br />
del C:\WINDOWS\system32\explorer.exe<br />
del C:\WINDOWS\system32\WIN.INI<br />
del C:\WINDOWS\system32\DbgHlp32.dlL<br />
del C:\WINDOWS\system32\upxdnd.dll<br />
del C:\WINDOWS\system32\netsrv.dll<br />
del C:\WINDOWS\system32\BOLE.INI<br />
del C:\WINDOWS\system32\sgrefg.dll<br />
del C:\WINDOWS\yuuoahmm.dat<br />
del C:\WINDOWS\xjcouxwy.dll<br />
del C:\WINDOWS\mwnptmtoa.exe.hiv<br />
del C:\WINDOWS\bmyfuatg.dll<br />
del C:\WINDOWS\mwnptmtoa.exe<br />
del C:\WINDOWS\joxykwqv.exe<br />
del C:\WINDOWS\xwizrokv.dat<br />
del C:\WINDOWS\system32\ntahqyfdj.dll<br />
del C:\WINDOWS\system32\mswwwdj32.dll</p>
<p>另外</p>
<p>1、及时升级杀毒软件病毒库，补齐系统漏洞，上网时确保打开“网页监控”、“邮件监控”功能。<br />
2、打开杀毒软件“移动存储接入杀毒”能杜绝病毒利用移动设备（如：U盘、移动硬盘等）入侵用户计算 机，完全保护计算机系统安全。<br />
3、禁用系统的自动播放功能，防止病毒从U盘、MP3、移动硬盘等移动存储设备进入到计算机。<br />
4、建议在登录网游账号、网络银行账户时采用软键盘输入账号及密码。<br />
5、做好局域网的ARP病毒防范工作。</p>
<p>附录<br />
1,关闭自动播放功能方法如下：在“开始”菜单的“运行”框中运行“gpedit.  msc”命令，在“组策略”找到“计算机配置”和“用户配置”下的“管理模板”功能，打开其中的“系统”菜单中的“关闭自动播放”的设置，在其属性里面选 择“已启用”，接着选择“所有驱动器”，最后确定保存即可。</p>
<p>2、更新好系统漏洞补丁，尤其是网页木马常用漏洞：MS06-014和MS07-017。</p>
<p>MS06-014 中文版系统补丁下载地址：</p>
<p>http://www.microsoft.com/china/technet/security/bulletin/MS06-014.mspx</p>
<p>MS06-014 英文版系统补丁下载地址：</p>
<p>http://www.microsoft.com/technet/security/Bulletin/MS06-014.mspx</p>
<p>MS07-017 中文版系统补丁下载地址：</p>
<p>http://www.microsoft.com/china/technet/security/bulletin/MS07-017.mspx</p>
<p>MS07-017 英文版系统补丁下载地址：</p>
<p>http://www.microsoft.com/technet/security/bulletin/MS07-017.mspx</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>四月 18, 2010 -- <a href="http://www.eduren.net/post/125.html" title="从进程中判断出病毒和木马">从进程中判断出病毒和木马</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/93.html" title="如何全面清除计算机电脑病毒">如何全面清除计算机电脑病毒</a> (0)</li><li>四月 9, 2011 -- <a href="http://www.eduren.net/post/life-game.html" title="生命游戏-LifeGame（附下载和源代码）">生命游戏-LifeGame（附下载和源代码）</a> (4)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>四月 22, 2010 -- <a href="http://www.eduren.net/post/133.html" title="电脑操作16个小技巧">电脑操作16个小技巧</a> (0)</li><li>四月 19, 2010 -- <a href="http://www.eduren.net/post/126.html" title="Photoshop选择技巧">Photoshop选择技巧</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/148.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>什么是位、字节、字长</title>
		<link>http://www.eduren.net/post/147.html</link>
		<comments>http://www.eduren.net/post/147.html#comments</comments>
		<pubDate>Wed, 26 May 2010 01:22:06 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[软件技巧]]></category>
		<category><![CDATA[技巧]]></category>
		<category><![CDATA[操作系统]]></category>
		<category><![CDATA[计算机安全]]></category>
		<category><![CDATA[软件]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=137</guid>
		<description><![CDATA[<p><span style="font-family: arial,sans-serif; font-size: 13px; line-height: normal; border-collapse: collapse;"><span style="font-family: Times; font-size: 15px; color: rgb(21, 21, 21); line-height: 22px;">计算机中信息的存储单位<br />（1）位（Bit）：表示一个二进制数码0或1，是计算机存储处理信息的最基本 的单位。<br />...</p></span></span>
]]></description>
			<content:encoded><![CDATA[<p><span style="font-family: arial,sans-serif; font-size: 13px; line-height: normal; border-collapse: collapse;"><span style="font-family: Times; font-size: 15px; color: #151515; line-height: 22px;">计算机中信息的存储单位<br />
（1）位（Bit）：表示一个二进制数码0或1，是计算机存储处理信息的最基本 的单位。<br />
（2）字节（Byte）：一个字节由8个位组成。它表示作为一个完整处理单位的8个二进制数码。现目前计算机上多使用《美国国家信息交换 标准代码》——ASCII编码（由美国国家标准委员会制定）<br />
如：字符“A”的二进制编码是“0100 0001”即41H或65D<br />
“#” 的二进制编码是“0010 0011”即23H或35D<br />
（3）字（Word）：16个位为一个字，它代表计算机处理指令或数据的二进制数位数，是 计算机进行数据存储和数据处理的运算单位。通常称16位是一个字，32位是一个双字，64位是两个双字</span></span></p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>四月 18, 2010 -- <a href="http://www.eduren.net/post/125.html" title="从进程中判断出病毒和木马">从进程中判断出病毒和木马</a> (0)</li><li>四月 17, 2010 -- <a href="http://www.eduren.net/post/118.html" title="你知道alt键的用法吗？">你知道alt键的用法吗？</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/99.html" title="XP就要过时了 用户盘点Windows 7五大优点">XP就要过时了 用户盘点Windows 7五大优点</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/98.html" title="让你不希望要Windows 7的XP模式的5个原因">让你不希望要Windows 7的XP模式的5个原因</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/97.html" title="让32位Windows 7用上大内存">让32位Windows 7用上大内存</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/147.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>将NTFS格式转换FAT32格式</title>
		<link>http://www.eduren.net/post/146.html</link>
		<comments>http://www.eduren.net/post/146.html#comments</comments>
		<pubDate>Sat, 22 May 2010 01:21:11 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[操作系统]]></category>
		<category><![CDATA[技巧]]></category>
		<category><![CDATA[硬件相关]]></category>
		<category><![CDATA[硬盘]]></category>
		<category><![CDATA[软件]]></category>
		<category><![CDATA[软件技巧]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=136</guid>
		<description><![CDATA[<p>由于磁盘文件格式FAT32与NTFS的不兼容性，在Windows  98操作系统中不借助第三方软件根本找不到NTFS分区，用DOS(或Windows  98)启动盘启动系统后仍无法找到NTFS分区，也就不能用Format命令格式化NTFS分区的磁盘。</p><p style="text-indent: 2em;">　　下面我以一台在C盘装有Windows 98操作系统和在D盘装有Windows 2000  Server操作系统的电脑为例，来说明如何将D盘由NTFS磁盘格式转换成FAT32磁盘格式。俗话说解铃还需系铃人，这里我使用的工具就是当初安装 Windows 2000 Server操作系统时的安装光盘，不过此方法不会保留原分区中的数据喔！我的操作如下：</p>...
]]></description>
			<content:encoded><![CDATA[<p>由于磁盘文件格式FAT32与NTFS的不兼容性，在Windows  98操作系统中不借助第三方软件根本找不到NTFS分区，用DOS(或Windows  98)启动盘启动系统后仍无法找到NTFS分区，也就不能用Format命令格式化NTFS分区的磁盘。</p>
<p style="text-indent: 2em;">下面我以一台在C盘装有Windows 98操作系统和在D盘装有Windows 2000  Server操作系统的电脑为例，来说明如何将D盘由NTFS磁盘格式转换成FAT32磁盘格式。俗话说解铃还需系铃人，这里我使用的工具就是当初安装 Windows 2000 Server操作系统时的安装光盘，不过此方法不会保留原分区中的数据喔！我的操作如下：</p>
<p style="text-indent: 2em;">1、在系统启动时，按Del键进入CMOS设置，选择Advanced BIOS  Features进入，在“First Boot Device”中选择CD-ROM，从光盘引导。在光驱中放入Windows 2000  Server安装光盘，保存退出，重启。</p>
<p style="text-indent: 2em;">2、当屏幕下方出现“Press  any key to boot from cd”时马上按回车，在屏幕下方出现“setup is loading  files(…)”。这要花费一段时间。</p>
<p style="text-indent: 2em;">3、当出现Windows 2000  Server安装程序时，屏幕会有如下选项供你选择：</p>
<p style="text-indent: 2em;">◎  要开始安装Windows 2000，请按Enter</p>
<p style="text-indent: 2em;">◎  要修复Windows 2000中文版的安装，请按R</p>
<p style="text-indent: 2em;">◎  要停止安装Windows 2000并退出安装程序，请按F3</p>
<p style="text-indent: 2em;">选择第一个选 项，按Enter键回车。</p>
<p style="text-indent: 2em;">4、这时会有一些协议要求你认可。我们应该无条件的 接受，按F8键表示我同意。这时屏幕出现的选择项为：</p>
<p style="text-indent: 2em;">◎  要修复所选的Windows 2000安装，请按R</p>
<p style="text-indent: 2em;">◎  要继续全新安装Windows 2000，请按Esc</p>
<p style="text-indent: 2em;">我们按Esc，选择继续 全新安装。</p>
<p style="text-indent: 2em;">5、接下来我们要选择安装了Windows 2000  Server  的NTFS磁盘格式的分区，再在选择项目上选择“删除所选磁盘分区，请按D”，按下D后，屏幕上还会跳出选择菜单，我们要义无反顾地选择“要删除此磁盘分 区，请按L”。完成后我就取出光盘，重新启动。我到Windows 98桌面上找到刚才进行格式转化的D磁盘，把它格式化就一切OK了。</p>
<p style="text-indent: 2em;">但是在系统启动时我们还可以看见双系统的启动菜单。为了恢复单系统启动的本来面目，我们要到 Windows  98下，在“我的电脑”→“C盘”下找到“Boot.ini”文件，删除 “multi(0)disk(0)rdisk(0)partition(2)WINNT=Microsoft Windows 2000  Server/fastdetect”，并将timeout置为0即“timeout=0”。如果没有“Default=c:”，那么还要在 “[Operating Systems]”前面加上它。</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>四月 17, 2010 -- <a href="http://www.eduren.net/post/118.html" title="你知道alt键的用法吗？">你知道alt键的用法吗？</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/99.html" title="XP就要过时了 用户盘点Windows 7五大优点">XP就要过时了 用户盘点Windows 7五大优点</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/98.html" title="让你不希望要Windows 7的XP模式的5个原因">让你不希望要Windows 7的XP模式的5个原因</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/97.html" title="让32位Windows 7用上大内存">让32位Windows 7用上大内存</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/87.html" title="一条命令解决解决该内存不能为“read”或“written”">一条命令解决解决该内存不能为“read”或“written”</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/146.html/feed</wfw:commentRss>
		<slash:comments>1</slash:comments>
		</item>
		<item>
		<title>内存不足的原因和解决方法</title>
		<link>http://www.eduren.net/post/145.html</link>
		<comments>http://www.eduren.net/post/145.html#comments</comments>
		<pubDate>Tue, 18 May 2010 01:19:57 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[硬件相关]]></category>
		<category><![CDATA[内存]]></category>
		<category><![CDATA[操作系统]]></category>
		<category><![CDATA[电脑维修]]></category>
		<category><![CDATA[软件]]></category>
		<category><![CDATA[软件技巧]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=135</guid>
		<description><![CDATA[<p>&#160;&#160; 一、剪贴板占用了太多的内存</p><p style="text-indent: 2em;">&#160;&#160; 实际上，剪贴板是内存中的一块临时区域，当你在程序中使用了&#8220;复制&#8221;或&#8220;剪切&#8221;命令后，Windows</p><p style="text-indent: 2em;">&#160;&#160;  将把复制或剪切的内容及其格式等信息暂时存储在剪贴板上，以供&#8220;粘贴&#8221;使用。如果当前剪贴板中存</p>...
]]></description>
			<content:encoded><![CDATA[<p>一、剪贴板占用了太多的内存</p>
<p style="text-indent: 2em;">实际上，剪贴板是内存中的一块临时区域，当你在程序中使用了“复制”或“剪切”命令后，Windows</p>
<p style="text-indent: 2em;">将把复制或剪切的内容及其格式等信息暂时存储在剪贴板上，以供“粘贴”使用。如果当前剪贴板中存</p>
<p style="text-indent: 2em;">放的是一幅图画，则剪贴板就占用了不少的内存。这时，请按下述步骤清除剪贴板中的内容，释放其占</p>
<p style="text-indent: 2em;">用的内存资源:</p>
<p style="text-indent: 2em;">1.单击“开始”，指向“程序”或“所有程序”，指向“附件”，指向“系统工具”，然后单击“剪贴</p>
<p style="text-indent: 2em;">板查看程序”，打开“剪贴板查看程序”窗口。</p>
<p style="text-indent: 2em;">2.在“编辑”菜单上，单击“删除”命令。</p>
<p style="text-indent: 2em;">3.关闭“剪贴板查看程序”窗口。</p>
<p style="text-indent: 2em;">为了与Microsoft  Office程序提供的多重剪贴板相区分，上述所说的剪贴板，常被我们称为系统剪贴</p>
<p style="text-indent: 2em;">板。如果你正在使用MicrosOftOffice程序，而且使用了其多重剪贴板功能，那么你应清空“Office剪</p>
<p style="text-indent: 2em;">贴板”上的项目，方法是:在“Office剪贴板”任务窗格(OfficeXP)或工具栏(Office2000)上，单击</p>
<p style="text-indent: 2em;">“全部清空”或“清空‘剪贴板’”。当清空“Office剪贴板”时，系统剪贴板也将同时被清 空</p>
<p style="text-indent: 2em;">
<p style="text-indent: 2em;">二、 打开的程序太多</p>
<p style="text-indent: 2em;">如果同时打开的文档过多或者运行的程序过多，就没有足够的内存运行其他程序。这时，对于多文档界</p>
<p style="text-indent: 2em;">面(MDl)程序，如Word、Excel等，请关闭当前文档外的所有文档，并退出当前未使用的程序，然后或许</p>
<p style="text-indent: 2em;">你就能够继续执行因“内存不足”而被中断的任务。</p>
<p style="text-indent: 2em;">
<p style="text-indent: 2em;">三、重新启动计算机</p>
<p style="text-indent: 2em;">如果只退出程序，并不重新启动计算机，程序可能无法将内存资源归还给系统。请重新启动计算机以释</p>
<p style="text-indent: 2em;">放系统资源，然后再次运行程序或执行被中断的任务。</p>
<p style="text-indent: 2em;">
<p style="text-indent: 2em;">四、自动运行的程序太多</p>
<p style="text-indent: 2em;">如果在启动Windows时自动运行的程序太多，那么，即使重新启动计算机，也没足够的内存用来运行其</p>
<p style="text-indent: 2em;">它程序。</p>
<p style="text-indent: 2em;">
<p style="text-indent: 2em;">(一)确定设置为自动运行的程序是否太多</p>
<p style="text-indent: 2em;">1.单击“开始”，然后单击“运行”。</p>
<p style="text-indent: 2em;">2.在“打开”框中，键入“Msconfig”，单击“确定”按钮，打开“系统配置实用程序” 窗口。</p>
<p style="text-indent: 2em;">3.单击“常规”选项卡，选中“选择性启动”复选钮，清除“处理 Win.ini文件”复选框和“加载启动组</p>
<p style="text-indent: 2em;">项目”复选框。</p>
<p style="text-indent: 2em;">4.单击“确定”按钮，当系统提示重新启动计算机时，请单击“是”按钮。</p>
<p style="text-indent: 2em;">重新启动电脑后，如果内存不足的问题已经解决，你就可以将计算机配置为启动时不打开任何程序。</p>
<p style="text-indent: 2em;">
<p style="text-indent: 2em;">(二)配置计算机不自动打开任何程序</p>
<p style="text-indent: 2em;">1.恢复在Msconfig中所作的更改，方法是:在“系统配置实用程序”窗口，单击“常规” 选项卡，选择</p>
<p style="text-indent: 2em;">“正常启动”，单击“确定”按钮，然后重新启动计算机。</p>
<p style="text-indent: 2em;">2.删除“启动”文件夹中的所有快捷方式</p>
<p style="text-indent: 2em;">①单击“开始”，指向“设置”，然后单击“任务栏和开始菜单”，系统弹出“任务栏属性”对话</p>
<p style="text-indent: 2em;">框。</p>
<p style="text-indent: 2em;">②单击“开始菜单程序”选项卡，单击“删除”按钮。</p>
<p style="text-indent: 2em;">③单击“启动”文件夹旁的加号，以显示设置为自动运行的程序列表。如果“启动”文件夹旁没有加号</p>
<p style="text-indent: 2em;">“ ”，则表明没有设置为自动运行的程序，请单击“关闭”按钮以终止此过程。</p>
<p style="text-indent: 2em;">④单击“启动”文件夹中的每个快捷方式，然后单击“删除”按钮。此操作将从“开始”菜单中删除快</p>
<p style="text-indent: 2em;">捷方式，但并不从硬盘中删除相应的程序。对于“启动”文件夹中的每个快捷方式，重复该步骤。</p>
<p style="text-indent: 2em;">⑤单击“关闭”按钮。</p>
<p style="text-indent: 2em;">⑥单击“确定”按钮。</p>
<p style="text-indent: 2em;">3.禁用从Win.ini文件加 载的所有程序</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>四月 17, 2010 -- <a href="http://www.eduren.net/post/118.html" title="你知道alt键的用法吗？">你知道alt键的用法吗？</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/99.html" title="XP就要过时了 用户盘点Windows 7五大优点">XP就要过时了 用户盘点Windows 7五大优点</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/98.html" title="让你不希望要Windows 7的XP模式的5个原因">让你不希望要Windows 7的XP模式的5个原因</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/97.html" title="让32位Windows 7用上大内存">让32位Windows 7用上大内存</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/87.html" title="一条命令解决解决该内存不能为“read”或“written”">一条命令解决解决该内存不能为“read”或“written”</a> (0)</li><li>十月 8, 2009 -- <a href="http://www.eduren.net/post/70.html" title="保护Excel表格">保护Excel表格</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/145.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>文件夹选项</title>
		<link>http://www.eduren.net/post/144.html</link>
		<comments>http://www.eduren.net/post/144.html#comments</comments>
		<pubDate>Wed, 12 May 2010 01:19:04 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[软件技巧]]></category>
		<category><![CDATA[技巧]]></category>
		<category><![CDATA[操作系统]]></category>
		<category><![CDATA[软件]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=132</guid>
		<description><![CDATA[<p style="text-indent: 2em;">文件夹选项</p><p style="text-indent: 2em;">　　什么是文件夹选项</p><p style="text-indent: 2em;">　　在Windows  XP中，&#8220;文件夹选项&#8221;是&#8220;资源管理器&#8221;中的一个重要菜单项，通过它我们可以修改文件的查看方式，编辑文件的打开方式等。</p><p style="text-indent: 2em;">　　文件夹选项在哪里</p>...
]]></description>
			<content:encoded><![CDATA[<p style="text-indent: 2em;">文件夹选项</p>
<p style="text-indent: 2em;">什么是文件夹选项</p>
<p style="text-indent: 2em;">在Windows  XP中，“文件夹选项”是“资源管理器”中的一个重要菜单项，通过它我们可以修改文件的查看方式，编辑文件的打开方式等。</p>
<p style="text-indent: 2em;">文件夹选项在哪里</p>
<p style="text-indent: 2em;">打开我的电脑,在最上行有文件\编辑\查看\收藏\工具,点击工具,最下行就是文件夹选项,点开后可以选择查看选项,这样就可以完成你想要的操作了。</p>
<p style="text-indent: 2em;">文件夹选项不见了</p>
<p style="text-indent: 2em;">单击选择“开始→运行”命令，在“运行”对话框的“打开”栏中输入“gpedit.msc”，然后单击“确定”按钮即可启动 Windows  XP组策略编辑器。依次展开“用户设置→管理模板→Windows组件→Windows资源管理器”，双击右侧的“从工具菜单中删除文件夹选项”菜单，随 后在弹出对话框中选择“已启用”选项则可以隐藏文件夹选项,如果选择”未配置”或”已禁用”,则可以显示文件夹选项。</p>
<p style="text-indent: 2em;">但是Windows xp home版的系统中没有组策略编辑器，那可通过下面的方法解决：</p>
<p style="text-indent: 2em;">运行“Regedit”打开注册表编辑器，依次展开</p>
<p style="text-indent: 2em;">“HKEY-CURRENT-USER\Software\Microsoft \Windows\CurrentVersion\Policies\Explorer”，在Explorer主键下的右窗口将 “NoFolderOptions”删除或将键值“01 00 00 00”修改为“00 00 00 00  ”，这样可以使“查看”菜单和“开始|设置”里的“文件夹选项”重现。或</p>
<p style="text-indent: 2em;">点击 “开始→运行”，输入regedit，进入注册表编辑器。依次展开“hkey_current_user\software\microsoft \windows\currentversion\  policies\explorer”分支，在右侧窗口中找到“nofilemenu”键，将键值修改为“0”，或者删除该键</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>四月 17, 2010 -- <a href="http://www.eduren.net/post/118.html" title="你知道alt键的用法吗？">你知道alt键的用法吗？</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/99.html" title="XP就要过时了 用户盘点Windows 7五大优点">XP就要过时了 用户盘点Windows 7五大优点</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/98.html" title="让你不希望要Windows 7的XP模式的5个原因">让你不希望要Windows 7的XP模式的5个原因</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/97.html" title="让32位Windows 7用上大内存">让32位Windows 7用上大内存</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/87.html" title="一条命令解决解决该内存不能为“read”或“written”">一条命令解决解决该内存不能为“read”或“written”</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/144.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>电脑操作16个小技巧</title>
		<link>http://www.eduren.net/post/133.html</link>
		<comments>http://www.eduren.net/post/133.html#comments</comments>
		<pubDate>Thu, 22 Apr 2010 04:56:26 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[软件技巧]]></category>
		<category><![CDATA[技巧]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=123</guid>
		<description><![CDATA[<p style="text-indent: 2em;">１、将文件夹命名为空</p><p style="text-indent: 2em;">按住ALT在小键盘输入0160，松手。就可以得到一个空白字符</p><p style="text-indent: 2em;">这 样就新建成了一个空文件夹</p><p style="text-indent: 2em;">２、解决无法删除文件的烦恼</p><p style="text-indent: 2em;">打开任务管理器&#8594;找到explorer.exe(有的也许是大写)&#8594;结束进程．．．[这个时候桌面 任务栏都不见了什么都操作不了了．．．]别着急，接下来点击任务管理器菜单的[文件]&#8594;[新建任务（运行....）]&#8594;点击浏览找到你需要删除文件的的路 径。。。按键盘上Delete键删除就可以了。。。。工作做完以后，再点击任务管理器菜单的[文件]&#8594;[新建任务（运行....）]&#8594;输入 explorer.exe点击确定，一且又恢复正常。。。删除不了的文件已经删除了。</p>...
]]></description>
			<content:encoded><![CDATA[<p style="text-indent: 2em;">１、将文件夹命名为空</p>
<p style="text-indent: 2em;">按住ALT在小键盘输入0160，松手。就可以得到一个空白字符</p>
<p style="text-indent: 2em;">这 样就新建成了一个空文件夹</p>
<p style="text-indent: 2em;">２、解决无法删除文件的烦恼</p>
<p style="text-indent: 2em;">打开任务管理器→找到explorer.exe(有的也许是大写)→结束进程．．．[这个时候桌面 任务栏都不见了什么都操作不了了．．．]别着急，接下来点击任务管理器菜单的[文件]→[新建任务（运行....）]→点击浏览找到你需要删除文件的的路 径。。。按键盘上Delete键删除就可以了。。。。工作做完以后，再点击任务管理器菜单的[文件]→[新建任务（运行....）]→输入 explorer.exe点击确定，一且又恢复正常。。。删除不了的文件已经删除了。</p>
<p style="text-indent: 2em;">３、住ALT键，双击文件夹。即可显示属性。</p>
<p style="text-indent: 2em;">按住ALT键，双击文 件夹。即可显示属性。</p>
<p style="text-indent: 2em;">如按住按住ALT键，双击桌面上我的电脑。看看是不是跟鼠 标点右键的效果一样啊，即可显示属性。</p>
<p style="text-indent: 2em;">４、创建快捷方式去掉小箭头妙招</p>
<p style="text-indent: 2em;">打开IE，将浏览器窗口缩至合适的大小。单击“开始”菜单，在“程序”中选中并按住鼠标左 键拖动应用程序图标到浏览器任意空白处。如果想保留“开始”菜单中的应用程序图标，拖动时可以按住“Ctrl”键，然后释放鼠标左键，此时系统会弹出一个 询问是打开应用程序还是保存到磁盘的对话框，选择保存到磁盘选项，单击“确定”，接下来系统会弹出一个保存窗口，我们选择保存路径为桌面，然后单击“确 定”。再看一看，“快捷方式到”和小箭头是不是没有出现？</p>
<p style="text-indent: 2em;">５、鼠标滚轮在QQ中 的妙用</p>
<p style="text-indent: 2em;">打开聊天对话框，切换到聊天模式的时候，按住CTRL然后滚动鼠标滚轮， 你会发现，聊天框里面的字体可以让你随意变大小了,图片也可以。</p>
<p style="text-indent: 2em;">６、 Windows Media Player中隐藏的抓图快捷键</p>
<p style="text-indent: 2em;">当我们使用 WMP播放RM、RMVB、DVDRip、MPEG、AVI等格式的电影时，只需要在播放过程中按下“Ctrl+I”键，即可捕捉当前电影画面，WMP会 弹出一个“保存已捕获图像”的窗口，默认保存格式为JPEG，我们可以在“保存类型”下拉列表中选择“Windows位图”将其保存为BMP格式，呵呵， 随你选择。</p>
<p style="text-indent: 2em;">７、找回任务栏输入法图标</p>
<p style="text-indent: 2em;">windows  xp下任务栏上的输入法设置图标消失了，只要在运行里面输入ctfmon.exe就又出来了</p>
<p style="text-indent: 2em;">８、网页文章无法复制的——最简单的绝招</p>
<p style="text-indent: 2em;">很多资料性的网络文章，往 往在网页禁止使用“复制”、“粘贴”命令。</p>
<p style="text-indent: 2em;">破解方法很简单：</p>
<p style="text-indent: 2em;">单击IE浏览器的“工具”——“internet选项”——“安全”，将其中的 “internet”的安全级别设为最高级别，“确定”后刷新网页即可。</p>
<p style="text-indent: 2em;">安全级 别最高的时候，一切控件和脚本均不能运行，再厉害的网页限制手段统统全部作废。</p>
<p style="text-indent: 2em;">有 任何作用。不过在DOS窗口中，它是有作用的，试试看吧！</p>
<p style="text-indent: 2em;">F8：在启动电脑时， 可以用它来显示启动菜单。有些电脑还可以在电脑启动最初按下这个键来快速调出启动设置菜单，从中可以快速选择是软盘启动，还是光盘启动，或者直接用硬盘启 动，不必费事进入BIOS进行启动顺序的修改。另外，还可以在安装Windows时接受微软的安装协议。</p>
<p style="text-indent: 2em;">F9：在Windows中同样没有任何作用。但在Windows Media  Player中可以用来快速降低音量。</p>
<p style="text-indent: 2em;">F10：用来激活Windows或程序中 的菜单，按下Shift＋F10会出现右键快捷菜单。和键盘中Application键的作用是相同的。而在Windows Media  Player中，它的功能是提高音量。</p>
<p style="text-indent: 2em;">F11：可以使当前的资源管理器或IE变 为全屏显示。</p>
<p style="text-indent: 2em;">F12：在Windows中同样没有任何作用。但在Word中，按 下它会快速弹出另存为文件的窗口。</p>
<p style="text-indent: 2em;">１０、找回丢失的“显示桌面”图标</p>
<p style="text-indent: 2em;">有时无意中会删除“显示桌面”图标　使用起来很不方便　按下面的操作即可找回</p>
<p style="text-indent: 2em;">开始　运行</p>
<p style="text-indent: 2em;">输入</p>
<p style="text-indent: 2em;">regsvr32 /n /i:u  shell32回车　显示注册成功后　注销或重启电脑即可。</p>
<p style="text-indent: 2em;">１１、想查看临时文 件夹时,就利用</p>
<p style="text-indent: 2em;">在运行里运行%temp%</p>
<p style="text-indent: 2em;">１２、在xp下重装ie:</p>
<p style="text-indent: 2em;">运 行注册表编辑器，找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled  Components{89820200-ECBD-11cf-8B85-00AA005B4383}]，把键值从1改成0，重启后xp将自动开始安装 ie6</p>
<p style="text-indent: 2em;">１３、让“我的电脑”高高在上</p>
<p style="text-indent: 2em;">默认情况下，在资源管理器中，Windows  XP会把“我的文档”图标放在“我的电脑”图标上面。这种排列顺序让很多人在使用中感到很不适应。通过修改注册表，我们可以让“我的电脑”图标“跑”到 “我的文档”图标之上，其操作方法是：</p>
<p style="text-indent: 2em;">单击“开始→运行”，键入 “Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CLASSES_ROOTCLSID]分支，双击右侧窗口中名为 “SortOrderIndex”的DWORD值，将它的值由“48”改为“54”即可。</p>
<p style="text-indent: 2em;">１４、利用google偷天极的汇总数据</p>
<p style="text-indent: 2em;">在google搜索引擎的 地方输入你提的问提) site:<a href="http://www.chinabyte.com/key">www.chinabyte.com/key</a></p>
<p style="text-indent: 2em;">一般的电脑问题解决方案都能找到的.其他的问题我还没试过,</p>
<p style="text-indent: 2em;">在搜索的时候不小心发现的.呵呵</p>
<p style="text-indent: 2em;">１５、缩小桌面右下角的音量（小喇叭）符号</p>
<p style="text-indent: 2em;">双击桌面右下角的音量 （小喇叭）符号，这样便打开了主音量控制面板。</p>
<p style="text-indent: 2em;">是否觉得它有点大呢？</p>
<p style="text-indent: 2em;">没关系，按下Ctrl+S组合键，怎么样，变小了吧^_^</p>
<p style="text-indent: 2em;">在按一次，又变大了，嘿嘿。。。</p>
<p style="text-indent: 2em;">１６、无法完成打印机机安装</p>
<p style="text-indent: 2em;">其实原因很简单，主要是由于为了系统的 稳定，优化过度，将Print Spooler服务停了（将文件加载到内存中以便迟后打印），只要将刻服务重新设为“自动”即可。</p>
<p style="text-indent: 2em;">在开始-&gt;运行—&gt;Services.msc，找到print  spooler这个项目，看看变成手动了，改成自动，点确定，重新打开WORD，打印机就可以了。</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>二月 6, 2012 -- <a href="http://www.eduren.net/post/godaddy-paypal-binding.html" title="如何取消Godaddy的Paypal绑定">如何取消Godaddy的Paypal绑定</a> (0)</li><li>二月 4, 2012 -- <a href="http://www.eduren.net/post/godaddy-paypal-bind.html" title="如何取消Godaddy的信用卡绑定">如何取消Godaddy的信用卡绑定</a> (0)</li><li>十月 10, 2011 -- <a href="http://www.eduren.net/post/godaddy-dnspod.html" title="为Godaddy域名更换DNSPOD解析服务器">为Godaddy域名更换DNSPOD解析服务器</a> (4)</li><li>七月 28, 2011 -- <a href="http://www.eduren.net/post/ramdisk-4g-memory.html" title="RamDisk-充分利用4G以上内存">RamDisk-充分利用4G以上内存</a> (3)</li><li>四月 9, 2011 -- <a href="http://www.eduren.net/post/life-game.html" title="生命游戏-LifeGame（附下载和源代码）">生命游戏-LifeGame（附下载和源代码）</a> (4)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/133.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>Photoshop选择技巧</title>
		<link>http://www.eduren.net/post/126.html</link>
		<comments>http://www.eduren.net/post/126.html#comments</comments>
		<pubDate>Mon, 19 Apr 2010 04:10:48 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[软件技巧]]></category>
		<category><![CDATA[Photo Shop]]></category>
		<category><![CDATA[图像处理]]></category>
		<category><![CDATA[软件]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=122</guid>
		<description><![CDATA[<p>使用选框工具( Marquee Tools  )的时候，按住Shift键可以划出正方形和正圆的选区；按住Alt键将从起始点为中心勾划选区。 　　使用&#8220;重新选择&#8221;命令[Ctrl+Shift+D] ( Select &#62;  Reselect )来载入/恢复之前的选区。 　　在使用套索工具勾画选区的的时候按Alt键可以在套索工具和和多边形套索工具间切换。 　　勾画选区的时候按</p>
]]></description>
			<content:encoded><![CDATA[<p>使用选框工具<img title="Photoshop选择技巧 - 清月長風 - 清月長風" src="http://www.eduren.net/upload/201004171659308055.gif" border="0" alt="Photoshop选择技巧 - 清月長風 - 清月長風" />( Marquee Tools  )的时候，按住Shift键可以划出正方形和正圆的选区；按住Alt键将从起始点为中心勾划选区。</p>
<p style="text-indent: 2em;">使用“重新选择”命令[Ctrl+Shift+D] ( Select &gt;  Reselect )来载入/恢复之前的选区。</p>
<p style="text-indent: 2em;">在使用套索工具<img title="Photoshop选择技巧 - 清月長風 - 清月長風" src="http://www.eduren.net/upload/201004171659305066.gif" border="0" alt="Photoshop选择技巧 - 清月長風 - 清月長風" />勾画选区的的时候按Alt键可以在套索工具和和多边形套索工具间切换。</p>
<p style="text-indent: 2em;">勾画选区的时候按住空格键可以移动正在勾画的选区。  众所周知按住Shift或Alt键可以增加或修剪当前选区，但你是否知道同时按下Shift和Alt键勾画可以选取两个选区中相交的部分呢？</p>
<p style="text-indent: 2em;">提示：按住Ctrl键点击层的图标( 在层面板上  )可载入它的透明通道，再按住Ctrl+Alt+Shift键点击另一层为选取两个层的透明通道相交的区域。</p>
<p style="text-indent: 2em;">在缩放或复制图片之间先切换到快速蒙板模式，可保留原来的选区。</p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>四月 9, 2011 -- <a href="http://www.eduren.net/post/life-game.html" title="生命游戏-LifeGame（附下载和源代码）">生命游戏-LifeGame（附下载和源代码）</a> (4)</li><li>六月 8, 2010 -- <a href="http://www.eduren.net/post/150.html" title="让老主板支持U盘启动">让老主板支持U盘启动</a> (0)</li><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>五月 26, 2010 -- <a href="http://www.eduren.net/post/147.html" title="什么是位、字节、字长">什么是位、字节、字长</a> (0)</li><li>五月 22, 2010 -- <a href="http://www.eduren.net/post/146.html" title="将NTFS格式转换FAT32格式">将NTFS格式转换FAT32格式</a> (1)</li><li>五月 18, 2010 -- <a href="http://www.eduren.net/post/145.html" title="内存不足的原因和解决方法">内存不足的原因和解决方法</a> (0)</li><li>五月 12, 2010 -- <a href="http://www.eduren.net/post/144.html" title="文件夹选项">文件夹选项</a> (0)</li><li>四月 18, 2010 -- <a href="http://www.eduren.net/post/125.html" title="从进程中判断出病毒和木马">从进程中判断出病毒和木马</a> (0)</li><li>四月 17, 2010 -- <a href="http://www.eduren.net/post/118.html" title="你知道alt键的用法吗？">你知道alt键的用法吗？</a> (0)</li><li>四月 2, 2010 -- <a href="http://www.eduren.net/post/108.html" title="你会用shutdown吗？看看吧">你会用shutdown吗？看看吧</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/126.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>从进程中判断出病毒和木马</title>
		<link>http://www.eduren.net/post/125.html</link>
		<comments>http://www.eduren.net/post/125.html#comments</comments>
		<pubDate>Sun, 18 Apr 2010 04:09:06 +0000</pubDate>
		<dc:creator>winday</dc:creator>
				<category><![CDATA[软件技巧]]></category>
		<category><![CDATA[IT]]></category>
		<category><![CDATA[微软]]></category>
		<category><![CDATA[木马]]></category>
		<category><![CDATA[病毒]]></category>
		<category><![CDATA[计算机安全]]></category>
		<category><![CDATA[软件]]></category>
		<category><![CDATA[闲话杂谈]]></category>

		<guid isPermaLink="false">http://www.eduren.net/?p=121</guid>
		<description><![CDATA[<p><font style="font-size: 14px;">任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也 还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程， 哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。 <br />当我们确认系统中存在病毒，但是通过&#8220;任务管理器&#8221; 查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：</font></p>...
]]></description>
			<content:encoded><![CDATA[<p><span style="font-size: 14px;">任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也 还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程， 哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。<br />
当我们确认系统中存在病毒，但是通过“任务管理器” 查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法：</span></p>
<p><span style="font-size: 14px;"><strong>1.以假乱真</strong> </span></p>
<p><span style="font-size: 14px;">系统中的正常进程有：svchost.exe、explorer.exe、 iexplore.exe、winlogon.exe等，可能你发现过系统中存在这样的进程：svch0st.exe、explore.exe、 iexplorer.exe、winlogin.exe。对比一下，发现区别了么？这是病毒经常使用的伎俩，目的就是迷惑用户的眼睛。通常它们会将系统中 正常进程名的o改为0，l改为i，i改为j，然后成为自己的进程名，仅仅一字之差，意义却完全不同。又或者多一个字母或少一个字母，例如 explorer.exe和iexplore.exe本来就容易搞混，再出现个iexplorer.exe就更加混乱了。如果用户不仔细，一般就忽略了， 病毒的进程就逃过了一劫。 </span></p>
<p><span style="font-size: 14px;"><strong>2.偷梁换柱</strong> </span></p>
<p><span style="font-size: 14px;">如果用户比较心细，那么上面这招就没用了，病毒会被就地正法。于是乎，病毒也学聪 明了，懂得了偷梁换柱这一招。如果一个进程的名字为svchost.exe，和正常的系统进程名分毫不差。那么这个进程是不是就安全了呢？非也，其实它只 是利用了“任务管理器”无法查看进程对应可执行文件这一缺陷。我们知道svchost.exe进程对应的可执行文件位于“C:\WINDOWS \system32”目录下（Windows2000则是C:\WINNT\system32目录），如果病毒将自身复制到“C:\WINDOWS\” 中，并改名为svchost.exe，运行后，我们在“任务管理器”中看到的也是svchost.exe，和正常的系统进程无异。你能辨别出其中哪一个是 病毒的进程吗？ </span></p>
<p><span style="font-size: 14px;"><strong>3.借尸还魂</strong> </span></p>
<p><span style="font-size: 14px;">除了上文中的两种方法外，病毒还有一招终极＊＊＊＊＊——借尸还魂。所谓的借尸还 魂就是病毒采用了进程插入技术，将病毒运行所需的dll文件插入正常的系统进程中，表面上看无任何可疑情况，实质上系统进程已经被病毒控制了，除非我们借 助专业的进程检测工具，否则要想发现隐藏在其中的病毒是很困难的。 </span></p>
<p><span style="font-size: 14px;">上文中提到了很多系统进程，这些系统进程到底有何作用，其运行原理又是什么？下面 我们将对这些系统进程进行逐一讲解，相信在熟知这些系统进程后，就能成功＊＊＊＊＊病毒的“以假乱真”和“偷梁换柱”了。 </span></p>
<p><span style="font-size: 14px;">常被病毒冒充的进程名有：svch0st.exe、schvost.exe、 scvhost.exe。随着Windows系统服务不断增多，为了节省系统资源，微软把很多服务做成共享方式，交由svchost.exe进程来启动。 而系统服务是以动态链接库(DLL)形式实现的，它们把可执行程序指向scvhost，由svchost调用相应服务的动态链接库来启动服务。我们可以打 开“控制面板”→“管理工具”→服务，双击其中“ClipBook”服务，在其属性面板中可以发现对应的可执行文件路径为“C:\WINDOWS \system32\clipsrv.exe”。再双击“Alerter”服务，可以发现其可执行文件路径为“C:\WINDOWS\system32 \svchost.exe-kLocalService”，而“Server”服务的可执行文件路径为“C:\WINDOWS\system32 \svchost.exe-knetsvcs”。正是通过这种调用，可以省下不少系统资源，因此系统中出现多个svchost.exe，其实只是系统的服 务而已。 </span></p>
<p><span style="font-size: 14px;">在Windows2000系统中一般存在2个svchost.exe进程，一个是 RPCSS(RemoteProcedureCall)服务进程，另外一个则是由很多服务共享的一个svchost.exe；而在WindowsXP中， 则一般有4个以上的svchost.exe服务进程。如果svchost.exe进程的数量多于5个，就要小心了，很可能是病毒假冒的，检测方法也很简 单，使用一些进程管理工具，例如Windows优化大师的进程管理功能，查看svchost.exe的可执行文件路径，如果在“C:\WINDOWS \system32”目录外，那么就可以判定是病毒了。 </span></p>
<p><span style="font-size: 14px;">常被病毒冒充的进程名有：iexplorer.exe、 expiorer.exe、explore.exe。explorer.exe就是我们经常会用到的“资源管理器”。如果在“任务管理器”中将 explorer.exe进程结束，那么包括任务栏、桌面、以及打开的文件都会统统消失，单击“任务管理器”→“文件”→“新建任务”，输入 “explorer.exe”后，消失的东西又重新回来了。explorer.exe进程的作用就是让我?＊＊＊＊芾砑扑慊械淖试础?</span></p>
<p><span style="font-size: 14px;">explorer.exe进程默认是和系统一起启动的，其对应可执行文件的路径为 “C:\Windows”目录，除此之外则为病毒。 </span></p>
<p><span style="font-size: 14px;">explorer.exe  常被病毒冒充的进程名有：iexplorer.exe、iexploer.exe   iexplorer.exe进程和上文中的explorer.exe进程名很相像，因此比较容易搞混，其实IExplorer.exe是 Microsoft Internet  Explorer所产生的进程，也就是我们平时使用的IE浏览器。知道作用后辨认起来应该就比较容易了，IExplore.exe进程名的开头为 “IE”，就是IE浏览器的意思。 </span></p>
<p><span style="font-size: 14px;">IExplore.exe进程对应的可执行程序位于 C:\ProgramFiles\Internet  Explorer目录中，存在于其他目录则为病毒，除非你将该文件夹进行了转移。此外，有时我们会发现没有打开IE浏览器的情况下，系统中仍然存在 IExplore.exe进程，这要分两种情况：1.病毒假冒IExplore.exe进程名。2.病毒偷偷在后台通过IExplore.exe干坏事。 因此出现这种情况还是赶快用杀毒软件进行查杀吧。 </span></p>
<p><span style="font-size: 14px;">rundll32.exe </span></p>
<p><span style="font-size: 14px;">常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。 rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe 启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入 “rundll32.exeuser32.dll,LockWorkStation”，回车后，系统就会快速切换到登录界面了。rundll32.exe 的路径为“C:\Windows\system32”，在别的目录则可以判定是病毒。 </span></p>
<p><span style="font-size: 14px;">常被病毒冒充的进程名 有：spoo1sv.exe、spolsv.exe。spoolsv.exe是系统服务“PrintSpooler”所对应的可执行程序，其作 用?＊＊＊＊芾硭斜镜睾?span style=&#8217;cursor:pointer;border-bottom: 1px solid  #FA891B;&#8217;  id=&#8217;rlt_2&#8242;&gt;网络打印队列及控制所有打印工作。如果此服务被停用，计算机上的打印将不可用，同时spoolsv.exe进程也会从计算机 上消失。如果你不存在打印机设备，那么就把这项服务关闭吧，可以节省系统资源。停止并关闭服务后，如果系统中还存在spoolsv.exe进程，这就一</span></p>
<h3  class="related_post_title">您可能还对这些文章感兴趣</h3><ul class="related_post"><li>五月 30, 2010 -- <a href="http://www.eduren.net/post/148.html" title="防范变种机器狗木马">防范变种机器狗木马</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/89.html" title="WinXP中CPU占用率100%原因及解决方法">WinXP中CPU占用率100%原因及解决方法</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/87.html" title="一条命令解决解决该内存不能为“read”或“written”">一条命令解决解决该内存不能为“read”或“written”</a> (0)</li><li>十月 6, 2009 -- <a href="http://www.eduren.net/post/66.html" title="如果遇到删不掉的文件该如何处理">如果遇到删不掉的文件该如何处理</a> (0)</li><li>四月 2, 2010 -- <a href="http://www.eduren.net/post/108.html" title="你会用shutdown吗？看看吧">你会用shutdown吗？看看吧</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/91.html" title="免费数据恢复软件：NTFSUndelete">免费数据恢复软件：NTFSUndelete</a> (0)</li><li>二月 28, 2010 -- <a href="http://www.eduren.net/post/85.html" title="我印象中的Internet Explorer浏览器">我印象中的Internet Explorer浏览器</a> (0)</li><li>十月 8, 2009 -- <a href="http://www.eduren.net/post/70.html" title="保护Excel表格">保护Excel表格</a> (0)</li><li>七月 25, 2009 -- <a href="http://www.eduren.net/post/51.html" title="卡巴斯基2010key的添加方法 （命令行）">卡巴斯基2010key的添加方法 （命令行）</a> (0)</li><li>七月 23, 2009 -- <a href="http://www.eduren.net/post/48.html" title="Windows7预售太火爆，微软要涨价？">Windows7预售太火爆，微软要涨价？</a> (0)</li></ul>]]></content:encoded>
			<wfw:commentRss>http://www.eduren.net/post/125.html/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>

