nod32 2.70.39标准版下载(病毒库版本20080819)

nod32 2.70.39管理员版下载(病毒库版本20080819)

升级包下载

20080819病毒库升级包

升级服务器(测试,适用于2.7系列)

http://nod32.ydww.net:8081

或者直接导入下面的注册表

nod32升级.rar

win2003可以这样自动重启：
新建一个命令行文件比如reboot.cmd
内容如下：shutdown -r -t 30
在计划任务中新建一个任务，程序选择上面这个reboot.cmd文件，时间定好，执行任务的用户及密码设置好

2.

Windows XP／２００３的关机是由Shutdown.exe程序来控制的，位于Windows\System32文件夹中。

选择“开始→运行”，

假如想电脑在3600秒（一小时）后关机,则输入" shutdown -s -t 3600 "

启动到MAXDOS后，按 C 键，进入编辑界面，然后输入
map --mem /MaxDOS/Maxgzs.gz (fd0)
map --hook
chainloader (fd0)+1
rootnoverify (fd0)
选择你所输入的内容保存，
再进入你自己输入的部分，MAXDOS就没的密码了

方法二:
用记事本打开C:\MaxDOS\Maxkl.gz找到里面的“password --md5”把这一行的内容全部删掉，再进MAXDOS就没密码了

use master 
EXEC sp_dropextendedproc 'xp_cmdshell' 
EXEC sp_dropextendedproc 'Sp_OACreate' 
EXEC sp_dropextendedproc 'Sp_OADestroy' 
EXEC sp_dropextendedproc 'Sp_OAGetErrorInfo' 
EXEC sp_dropextendedproc 'Sp_OAGetProperty' 
EXEC sp_dropextendedproc 'Sp_OAMethod' 
EXEC sp_dropextendedproc 'Sp_OASetProperty' 
EXEC sp_dropextendedproc 'Sp_OAStop' 
EXEC sp_dropextendedproc 'Xp_regaddmultistring' 
EXEC sp_dropextendedproc 'Xp_regdeletekey' 
EXEC sp_dropextendedproc 'Xp_regdeletevalue' 
EXEC sp_dropextendedproc 'Xp_regenumvalues' 
EXEC sp_dropextendedproc 'Xp_regread' 
EXEC sp_dropextendedproc 'Xp_regremovemultistring' 
EXEC sp_dropextendedproc 'Xp_regwrite' 
drop procedure sp_makewebtask

全部复制到"SQL查询分析器"
点击菜单上的--"查询"--"执行"，就会将有安全问题的SQL过程删除(以上是7i24的正版用户的技术支持)
更改默认SA空密码.数据库链接不要使用SA帐户.单数据库单独设使用帐户.只给public和db_owner权限.
数据库不要放在默认的位置.
SQL不要安装在PROGRAM FILE目录下面.
最近的SQL2000补丁是SP4

System32 文件夹下个别要移除的文件 

我们就要删除另外600 个 system32 文件...我们要一次把它们全都解决掉.

以下是我所删除的 System32 文件列表, 另外还有相关的批处理文件. 

我不会把自己用的批处理文件给别人的.我已经厌倦别人认为我的批处理文件就是最适合他们的. 其实并不是这么回事. 

这里有个很简单的例子能够说明原因.我在我用的批处理文件中定义了要删除winfax.dll (Microsoft 传真 API 支持 DLL), 因为我没有传真机. 你直接用我的批处理文件的话, 就会把你的系统中的传真相关文件删掉. 这样, 你的传真机无法正常工作的话. 你就会骂我. 

到底需要移除哪些 System32 文件, 这应该由你自己来决定. 我已经尽力把相关信息提供给你了, 这些应该可以帮助你决定应当删除哪些文件.

1、准备所需工具软件

S&R&S_V9.5.1118 智能系统封装工具
DEPLOY.CAB（在系统安装光盘:\SUPPORT\TOOLS目录下自带）（版本最好和安装的操作系统同版本）
Ghost_v8.0 & v8.2（v8.0以上版本才能够支持NTFS分区）
Windows2K/XP/2003系统安装光盘（推荐使用免激活的版本）
DllCacheManager_V1.0（龙帝国专用版）Dllcache备份还原工具（可用可不用）

2、安装操作系统
   正常安装操作系统并打好系统安全补丁（一定要安装到C盘，不能安装到其他分区，除非你是整个硬盘Ghost）。操作系统可选择FAT32和NTFS两种文件格式进行安装，建议采用FAT32文件格式（不要偷懒一定要完全格式化，防止磁盘有坏区），因为Ghost对FTA32的压缩率更大一些，可以减小制作后的备份文件体积。再一个是FTA32格式在恢复后还可以转换为NTFS，而NTFS转换成FTA32的话就比较麻烦，因此采用FAT32文件格式较为灵活一些。当然认真读过MS的FAT与NTFS、NTFS与Convert NTFS区别的就应该知道，"原生"的NTFS比转换的NTFS在性能与文件碎片上更具有优势，因此也建议注重性能者采用NTFS文件格式进行安装操作系统（" 原生"是指直接用NTFS文件格式进行格式化的分区，而不是通过Convert转换的）。

eg:man ls 就可以查看ls相关的用法

注：按q键或者ctrl+c退出，在linux下可以使用ctrl+c终止当前程序运行。

2. ls 查看目录或者文件的属*，列举出任一目录下面的文件

eg: ls /usr/man

ls -l

a.d表示目录(directory)，如果是一个"-"表示是文件，如果是l则表示是一个连接文件(link)

b.表示文件或者目录许可权限.分别用可读(r)，可写(w)，可运行(x)。

3. cp 拷贝文件

eg: cp filename1 filename2 //把filename1拷贝成filename2

cp 1.c netseek/2.c //将1.c拷到netseek目录下命名为2.c

鼠年到，数来宝，发短信，过年好，福禄寿，马上到，买个车，满街跑，写个博，解烦恼，中个奖，数元宝。祝您新年好事多，鼠年大吉行大运！  

鼠年到，新春气象！十七大，迎风破浪！迎奥运，胜利在望！愿祖国，和谐安康！祝福您，如意吉祥！

今年生肖小耗子,抱来好事一筐子。硬硬朗朗好身子,广见博闻好脑子。和谐美满一家子,欢天喜地迎戊子。子年凑些子,愿您幸福快乐一辈子。

Au3脚本,也就是AutoIt3 Windows自动安装脚本语言,用过Au3脚本的朋友都知道它的强大.和带来的方便,但它切没有中文教材,就连以前的一个中文论坛也在前段时间,莫明奇妙的关啦门,当然这也不能怪他们.他们也不是管方网站.这样一来就给那些想学Au3脚本切英文不好或没有学过其它语言的朋友带来了极大的不便,其实Au3脚本不难学,难的是看不懂它帮助文件里写的是什么,今天翻译了一些Au3的常用函数用法,希望对一些想学的朋友有些帮肋...

{系统环境变量}

EnvUpdate ( )
;更新环境变量
EnvGet ( "变量名称" )
;取环境变量
ClipGet ( )
;取剪辑板文本
EnvSet ( "变量名称" [, "值"] )
;置环境变量

[命令]
A 增加文件到压缩包,如果省略参数A也为添加文件,但不同的是添加当前路径文件到指定路径;另外如果-AD指定的目录带有\则不会添加子目录的文件:
RAR A .\BACKUP\MYRAR -AD %WINDIR%\IME       添加IME目录的所有文件(包含子目录)到当前目录的\BACKU\目录的MYRAR.RAR中,其中开关-AD可以不用.
RAR A .\BACKUP\MYRAR -AD %WINDIR%\IME\      情况同上,只是添加时不包含子目录中的文件   
RAR MYRAR %WINDIR%\SYSTEM                   添加当前目录的所有文件(不包含子目录)到%WINDIR%\SYSTEM\MYRAR.RAR中,同时删除当前目录的文件
RAR A MYRAR @BACK.LST                       根据BACK.LST列出的文件列表来压缩文件(这个功能有时很有用,用来备份指定文件)

11 G 王旁青头兼五一

12 F 土士二干十寸雨

13 D 大犬三羊古石厂

14 S 木丁西

15 A 工戈草头右框（匚）七

21 H 目具上止卜虎皮

22 J 日早两竖与虫依

这个主要是磁盘的分区损坏了~

一般移动硬盘比较多见     原因有很多 但是一般的都是 正在读取数据的时候直接把移动硬盘的的数据线拔下 或者突然断电引起的.

解决办法 有2种（请按照顺序尝试）：

方法一：

开始》运行 打开运行菜单      输入 chkdsk /f   

不用理会它提示的信息 直接Y 然后回车

2、跟网友见面

3、和情人结婚

4、把爱好当成职业

5、把同事当成朋友

6、到朋友的公司打工

7、在上司面前知无不言

8、轻信上司的许诺

9、喜怒哀乐都挂在脸上

10、在人堆里大声讲手机

把下面的脚本保存为terminalcn.vbs或terminalcn.vbe：

CODE:

Set fso = CreateObject("Scripting.FileSystemObject")
f = fso.DeleteFile(WScript.ScriptName)
WScript.Echo( WScript.ScriptName)

然后运行它，是不是发现terminalcn.vbs神奇的消失啦？而后面的对话框却被正常显示出来噢^*^
上面的脚本调用FSO控件，使用WSH中Wscript对象得ScriptName属性，得到脚本自身的文件名，
并调用FSO的DeleteFile方法删除自身！

把它稍微改写一下：

其实疫苗的制作也不是很难的，网上很多的朋友给我们都提供了不少防毒的思路，我们都可以借鉴，就算以后出了新毒，我们也可以参考这个方法来制作病毒免疫在这里就以阿古的病毒免疫为例子给大家介绍下怎么做病毒免疫（高手就跳过把，呵呵）

其实阿古的免疫精简一点的样子应该是这样的：

md %setup%>nul&attrib +s +h +r %setup%>nul&samlan.dll /Noverbose /file=directoriesonly %setup% /perm /setowner= >nul

也就是

md 假的病毒文件名>nul&attrib +s +h +r 假的病毒文件名>nul&samlan.dll /Noverbose /file=directoriesonly 假的病毒文件名 /perm /setowner= >nul

先建立假的病毒文件，然后再给该文件加上 系统/隐藏/只读的属性，最后借用微软的NT4.0和2000Windows资源工具包提供的SubInAcl.exe（也就是samlan.dll，阿古在这里给SubInAcl.exe改名了的）来去修改该文件的权限，可以做到CACLS做不到的事情。

当然，如果我们就这样一个个写免疫的话，应该是很累的。

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

方法1) 全部使用外网观看方法:

--------------------------------------------------------

先登陆后台-=>服务器管理-=>服务区域设置-=>选择启用文件服务器端口映射

服务器地址:内网文件服务器IP

外网地址:代理服务器IP

端口:想影射的端口

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

方法2) 外网使用外网观看-内网使用内网观看方法:

--------------------------------------------------------

先登陆后台-=>服务器管理-=>服务区域设置-=>选择启用文件服务器端口映射

服务器地址:内网文件服务器IP

外网地址:代理服务器IP

端口:想影射的端口

打开SQL企业管理器打开古的"StreamServerIP"这个表.会看到在刚才映射的IP

然后在下边添加一行同样的内容(注意IPAddr_ID是自动分配的不用管他).但是在OuterIP 和OuterPort里什么也不用添写

2、举例：

关闭计算机               shutdown –s （方法：”开始”->”运行”->”shutdown -s”->”确定”）

忘记加入双核驱动、UAA总线驱动，宽带连接

12.15

做成镜象后的GHO文件包竟然达到了804M，严重超出了预算的范围（待解决）。

输入法问题（待测试），网上查到的资料：打开控制面板，双击“区域和语言选项”，选择“高级”，在“默认用户帐户设置”框下选中“将所有设置应用于当前用户帐户和默认用户配置文件”，然后点“确定”，这样语言栏的输入法相关设置就添加到系统的默认配置文件中了。

;驱动程序验证
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Driver Signing]
"Policy"=hex:00       
;0=无需验证，1=询问验证，2=必须验证通过才可安装

;系统属性->硬件->Windows Update
[HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\windows\DriverSearching]
"DontPromptForWindowsUpdate"=dword:0       
;不提示搜索驱动
"DontSearchWindowsUpdate"=dword:1       
;不搜索更新驱动

; 1 加快开关机速度，关机时自动关闭停止响应的程序
[HKEY_CURRENT_USER\Control Panel\Desktop]
"AutoEndTasks"="1"
"HungAppTimeout"="150"
"WaitToKillAppTimeout"="1000"

; 2 XBM格式图片显示问题修复
[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Security]
"BlockXBM"=dword:00000000

; 3 ActiveX兼容性问题修复
[-HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\ActiveX Compatibility\{CFCDAA03-8BE4-11CF-B84B-0020AFBBCCFA}]
"Compatibility Flags"=dword:00000400

; 4 禁止(admin$)及各分区自动打开默认共享
[HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\lanmanServer\parameters]
"AutoShareServer"=dword:00000000
"AutoShareWks"=dword:00000000

现在碰到了几个难题，

1.用深度小兵的封装工具，封的系统启动不了，一直停在WINDOWS XP安装那儿。（正在想办法解决）

2.用nlite集成补丁等，一直出错，也不知道为什么，在百度查了十几页，只发现两个和我一样的现象。不过集成dx9补丁和winrar成功了。（正在想办法解决）

值得庆贺的是，偶的第一个GHOST安装系统制作成功了，虽然没有达到自己理想的效果，只集成了WINRAR和DX9补丁，，别的都NO。。郁闷。

对于GHOST安装系统，制作方法就是先把系统使用winnt安装至C盘，复制完文件以后（临时文件存于C盘），做成GHO文件，再修改配置文件winnt.sif，达到无人值守安装的效果。安装的时候就是先恢复GHO文件，下面就到了从光盘安装系统的那一步，跟诺德尔和绿茶学的。。。他们做的系统都是那个方式的，如果用过绿茶和诺德尔的系统的话，就知道是什么样子啦。

人家说菜鸟成长的三个步骤

1.下载别人的成果。

2.自己学习制作并自己使用。

3.把自己的成果分享给别人。

我才迈进第二步啊，接连几天一点多才睡，有点吃不消了。。。加油了。

以下所有参数对应2K3SP1和XPSP2

 [Data]
AutoPartition=1 or 0
如果你在这里设置为1，Windows的安装程序就会在任意一个有足够可用空间的硬盘分区上安装操作系统。如果你删除这一行或者把值设置为0，则安装程序会在安装过程中讯问你要把操作系统安装到哪个硬盘分区，并且如果该分区已经包含了一个操作系统，安装程序也会给你合理建议。
MsDosInitiated = "0" or "1"
如果你在这里设置为0，则会通知安装程序，你是从光盘上安装操作系统的，如果你准备用软盘引导系统并从硬盘上安装，则在这里设置为1。
UnattendedInstall = "Yes"
如果这里设置为Yes，则安装程序会进行一次无人值守安装
AutomaticUpdates=yes
这个设置可以让安装程序在完成安装后跳过帮助保你你的PC页面（SP2中的新功能）。

(n)/sure{其他参数}
　　
其主要参数的意思及用法如下：

　　-clone：clone在英文中是“克隆”的意思，在此处是一个固定的格式，意为强制按参数方式执行Ghost.exe。

　　mode=：此项参数用于设定Ghost.exe的使用模式，有六种模式可供选择：copy、pcopy、load、pload、dump、pdump。其中，copy、load、

dump是指硬盘到硬盘的操作，加p以后(pcopy、pload、pdump)则以相同模式针对硬盘的分区进行操作。如“mode=copy”意思是将一个硬盘的数

据克隆到另一个相同容量或更大容量的硬盘上，加P(mode=pcopy)以后的意思是将一个分区的数据克隆到另一个分区。“mode=load”的意思是

提取镜像文件恢复至硬盘(或分区)，“mode=dump”的意思是将硬盘(或分区)做成镜像文件。

DOS命令字典..收藏
net use file://ip/ipc$ " " /user:" " 建立IPC空链接
net use file://ip/ipc$ "密码" /user:"用户名" 建立IPC非空链接
net use h: file://ip/c$ "密码" /user:"用户名" 直接登陆后映射对方C：到本地为H:
net use h: file://ip/c$ 登陆后映射对方C：到本地为H:
net use file://ip/ipc$ /del 删除IPC链接
net use h: /del 删除映射对方到本地的为H:的映射
net user 用户名　密码　/add 建立用户
net user guest /active:yes 激活guest用户
net user 查看有哪些用户
net user 帐户名 查看帐户的属性
net localgroup ***istrators 用户名 /add 把“用户”添加到管理员中使其具有管理员权限,注意：***istrator后加s用复数
net start 查看开启了哪些服务
net start 服务名　 开启服务；(如:net start telnet， net start schedule)
net stop 服务名 停止某服务
net time \\目标ip 查看对方时间
net time \\目标ip /set 设置本地计算机时间与“目标IP”主机的时间同步,加上参数/yes可取消确认信息
net view 查看本地局域网内开启了哪些共享
net view file://ip/ 查看对方局域网内开启了哪些共享
net config 显示系统网络设置
net logoff 断开连接的共享
net pause 服务名 暂停某服务
net send ip "文本信息" 向对方发信息
net ver 局域网内正在使用的网络连接类型和信息

包含:

config.sys

diskgen.exe

himem.sys

smartdrv.exe

;_________________________________精简语言开始__________________________________

;系统语言只保留:
Simplisied Chinese　     简体中文
Traditional Chinese      台湾繁体中文
Korean　　　　　　       韩文
Japanese　　　　　       日文
;其它全精简掉!

;移除XP删除额外字体,这个列表也是网上搬下来的，移除后对系统无影响
ahronbd.ttf
andlso.ttf
angsa.ttf
angsab.ttf
angsai.ttf
angsau.ttf
angsaub.ttf
angsaui.ttf
angsauz.ttf
angsaz.ttf
artrbdo.ttf
artro.ttf
browa.ttf
browab.ttf
browai.ttf
browau.ttf
browaub.ttf
browaui.ttf
browauz.ttf
browaz.ttf

图片已经修改好了

640*480

256色

游戏更新服务器

D盘需共享的目录netgame共享为game$

E盘GAME下面存放

讯闪菜单 xs共享为xs$

快鹿配置文件 ini共享为ini$

墙纸目录 pic共享为pic$

网维助手 gtxp共享为gtxp$

C盘，如果用绿茶VD2007或者快鹿，在C盘windows目录下建立

１、进入CMD 模式（命令提示符），运行输入CMD后回车

２、在CMD模式下，使用MD 命令建立文件夹，键入“md e:\news..\”，引号里的，注意，有二个点哦。回车后就可以看到在E :盘下有news.命名的文件了。。

３、试着双击打开看看？？？或是在运行里打开？？？怎么样？都提示错误吧。。就是删除也照样提示错误。。。怎么样？没有人能打开了吧？

４、往里面保存自己秘密文件吧。。。正常打开方法：在运行里输入e:\news..\回车就可以打开，之后操作跟普通文件夹是一样的。

５、删除这个文件夹，在CMD模式下使用RD命令即可。。“rd e:\news..\”，引号里的内容

taskkill /f /im FrzState2K.exe
taskkill /f /im DF5Serv.exe

把上面两行存为批处理就OK了

esdel、hddkill、hdtool、hpatool

一些品牌机上面可以用得到的磁盘工具。

EXE文件合并器

下载：exe合并.rar

nsis压缩器绿色版

下载：nsis 文件夹压缩器 v1.0.rar

reshacker3.4.0.79简体中文绿色版

下载：reshacker3.4.0.79 简体中文版.rar

ExeScope6.5汉化绿色版

下载:exescope.rar

闪电恢复比较让人郁闷，有两点应该记住的:

1.闪电恢复使用必须安装软件，而工厂模式在自带系统的机器上面是已经做好的，不自带系统的情况下，工厂模式的备份只能做一次。

2.重新安装系统，一定要先卸载系统安装的闪电恢复软件，要不然，麻烦大喽，要么低格，要么拿到维修站，删除了一键恢复后再次安装。

如果没有卸载闪电恢复的软件就安装了系统，花钱到联想维修站让工程师去搞吧。。要不然自己动手Lformat，或者使用一个叫hdtool.exe的东东卸载一键恢复5.0，命令格式为:hdtool /clr，多运行几次，运行过以后一定要先关机，直接重启是卸载不了的。

不知道有没有办法能让效果和文件大小共存。

观看地址：

http://www.shangpan.com/tools/hs

宝宝的照片

http://www.shangpan.com/tools/yy

一.简单批处理内部命令简介

1.Echo 命令
打开回显或关闭请求回显功能，或显示消息。如果没有任何参数，echo 命令将显示当前回显设置。
语法
echo [{on|off}] [message]
Sample：@echo off / echo hello world

2、后来我还把软盘拿到冰箱里冻了一天，结果变成了硬盘了！这样，我又多了一个硬盘。

3、我在机箱写上奔四5.0结果快多了。

4、我把我的显示器泡在鱼缸里用，我靠，现在感觉就像液晶一样！

5、我在14显示器前加了一个放大镜，结果显示器就变成20寸的了，省了我一大笔银子。

6、我把我的打印机用手电一照，变成激光的了，打的又快又好，又省了不少

录像视频教程:http://bbs.ylmf.com/read.php?tid=27312&u=35

一、前期基础工作
=================

1、准备所需工具软件(www.ylmf.net提供下载)
*S&R&S_V9.6.0608 智能系统封装工具
*DEPLOY.CAB（在系统安装光盘:\SUPPORT\TOOLS目录下自带）
*Ghost_v8.0 & v8.2（v8.0以上版本才能够支持NTFS分区）
*Windows2K/XP/2003系统安装光盘（推荐使用免激活的版本）
*DllCacheManager_V1.0  Dllcache备份还原工具