本文目录一览：
黑客链接全攻略2
第05话 岚
时郎 *** 广场找司，聊完后决定一起前往『Θそびえたつ 无限の 大砦』。
此时天城彩花逼时郎去向司索要『クロノコア』，但是司居然完全不知道那是玩意。时郎也没有办法，只好先攻略这个地图吧。一路清怪到最后，进入BOSS战。此关BOSS等级提升了，但是只是攻击力提高而已，打法还是一样的，所以没有害怕的必要，旧办法就能推倒之。BOSS击破后，司打开了『秘密之部屋』，司在里面见到自己的『母亲』。但是司的母亲突然发怒，噼里啪啦的行雷闪电后，司又一次消失了。时郎只好回去潜艇……
第06话 ヘルバからの情报
查看邮件，发现熊的来信，叫时郎他们去广场 *** ，看来是司的消息有眉目了。
进入『∑虚ろなる 哀情の逆さ男』，一路清怪无难度，途中的机关都可以轻松解决。BOSS依旧是升级版，打法完全一样，毫无难度。打完后出现一没见过角色，透露了一些信息就走了。最后返回潜艇，循例查看邮件，本话完。
第07话 司の捜索
上一话末尾接到昂的来信，于是时郎只能前往跟她汇合了。在昂的建议下，一同出发去『カルミナ・ガデリカ』。先跟昂进入『道具屋』，再去『カオスゲート』，最后到牧场。在牧场把上一话剧情中获得的『エコノロ草』交给『マハ』，就可以前往『冻てつく 北海の 秘境』。一路还是清怪，走到底的BOSS房间，是长舌怪的Lv3模式，而司正在被攻击中。升级了的长舌怪行动依旧好慢，很容易就击破。战斗完后，时郎回到潜艇结束本话。
还是得查看邮件开启下一话，以后就不作特别提醒了。
第08话 ネシトスラム
接到邮件，前往提示的地点，遇到新角色黑尔芭。
人物资料：
黑尔芭(， ヘルバ， Helba) 声优：冬马由美
职业：咒纹使/女性
主要登场：hack//SIGN、.hack、
.hack//Another Birth 另一个诞生、
.hack//黄昏之腕轮传说 *** 骇客。
在中央广场，看到司也来了!然后全部角色齐集!要开始最后的战斗了!众人商议后一同前往『谋略之祭坛』。
一直前往更高层，新的BOSS终于出现了!
此BOSS攻击手段还是不多，一般就是塬地旋转扫击跟魔法。伤害比较高，所以要小心闪躲。其他照旧，Break完组合击杀之。击杀完BOSS后进入剧情，塬来BOSS死而不僵，居然要偷袭司，但是此时『マハ』出来救了司，但是自己也牺牲了。再次进入『秘密之部屋』，跟楚良一起把屋内的神秘女孩救走。
第09话 旅立
接到邮件， *** 广场触发剧情，就进入战斗地图进行.Hack//Link最后的BOSS战!
最终BOSS果然是与别不同，一行血一个形态，所以此BOSS有两个形态!
之一形态：近身时侯会出塬地打击，跑开就好。俯冲突击时候Dash闪开就好了，最麻烦是跳起的踩地板。看他跳起的时候要准备按跳了，不然绝对会中，因为很多时候是来不及跑开的。
第二形态：踩地板升级了，踩的时候还会出冲击波!不过跑到他后面就没有多大影响了。再来是俯冲滑翔机变成了连续叁次，于是就要做好连续躲叁次再攻击他的准备。
只要看准他的出招，不慌乱，闪躲开BOSS攻击再去用技能Break他，基本难度不算太大的。
击倒BOSS后，司会离开，在他走开的那个位置，有『清静のクロノコア』。这个就是彩花一直找的东西。赶快拿回潜艇找彩花吧。
这个时候，回到2020年的广场，包括司跟蜜蜜尔等SIGN的角色也解除了石化!
由于要两个自由任务才能开锁新剧情，于是继续SIGN的故事吧!
第10话 昂之搜索
接到克里姆的邮件，拜托时郎寻找2009年的昂。于是回到2009年的世界。克里姆说找到『A-20』就可以得知昂的去向。
角色资料：
A-20(A-20， A-20) 声优：榎本温子
职业：双剑士/女性
主要登场：.hack//SIGN
在道具屋遇到司，时郎很热情地去打招唿，发现司根本不认识自己……因为时郎回到的是跟司认识前的时空嘛。司不知道昂去了哪里，自顾自地离开了。时郎只好继续寻找，在中央广场终于遇到A-20，得到关于昂的情报。立刻前往高山都市，进入战斗地图，在最后BOSS的房间发现昂正在跟カオちん战斗!二话不说，上前帮手!建议先把杂兵杀死，反正也可以蓄到奥义槽，再来对付BOSS，魔法攻击的伤害一般，注意回复就好。打败カオちん后，救下了昂。回到潜艇，这次委托也完成了!
这个时候，在2020年的广场，昂也解除石化了!
第11话 银衣之骑士团
这次是昂的委托，要去帮助银衣骑士团的银汉。
角色资料：
银汉(银汉(ぎんかん)， Silver Knight) 声优：千叶一伸
职业：剑士/男性
主要登场：.hack//SIGN、.hack//ZERO、
.hack//黄昏之腕轮传说、.hack//Roots
(图片:)
这次是新的区域————大湿地带。在最后见到新的BOSS，酷似堕天使模样，勘称目前最帅BOSS(小旭：我想起第九话肌肉男就想吐……所以第九话我也没有截图-w-)。BOSS动作较快，攻击也比较高。但是不用担心，时郎在潜艇升级RANK的话一定觉醒了新的技能，就用吧!快速Break组合攻击加奥义很快就把他虐死。救下了银汉，但是银汉听到是昂的委托后反应超级夸张，随便扔下两句话就走了。回潜艇之后，2020的中央广场，银汉石化解除!
至此.Hack//SIGN路线正式完结!
.Hack//Link
第03话
有两个分支任务后，可以解封这一话了。一开始就进入『アカシャ盘』，彩花提示要攻略到最后记忆之泉那。选定喜欢的UPC就开始吧!一路清怪，难度是没有的。到了最后，BOSS出现，是肌肉男升级版，『超合金』肌肉男!肌肉男这次华丽
丽地跟机器人合体了，相当地天元突破啊!
但是一开战就发现BOSS中看不中用，之一阶段最多就重拳跟飞拳。拳头掉地之后立刻冲上去打Break!然后一轮棒球游戏之后把BOSS的拳头打到他的脸上吧!(小旭：我同情你……)来回几次消耗掉BOSS一行血之后，进入第二形态，第二形态多了胸口的巨炮，可惜只是对准中央位置放炮，而且蓄力时间也太长了，绝对够时间躲避。飞拳后继续同样战术，组合奥义的招式更加热血了，最后消完BOSS的血就热血给他元气弹吧!
再次打倒肌肉男先生，时郎二话不说跳入新的记忆之泉。而这一边，战败的肌肉男被一个蒙住半边脸的神秘男子解决了。
『勇者トキオ……我很期待呢……』神秘男子说道。
回到潜艇开启新的年代碑。要开始攻略『.Hack//』的世界了喔!
.Hack// 2010年
第01话 英雄との再会
一开始把邮件都读完吧。开启回信功能后可以送礼物了啊，提升亲密度很有用的。出潜艇去找凯特吧，在传送装置附近遇见凯特。但是这个凯特跟之一次见到的凯特很不一样，这个2010年的凯特还是游戏的初心者……一副毫无自信的样子，令到时郎很是担心。两人聊着聊着，突然凯特的腕轮跟时郎产生了奇怪的共鸣(小旭：喂喂……请问你们是鸭子跟骡子么……)!于是凯特决定跟时郎一起冒险。
选择『瓦解せる 塬初の 高天塬』这个战斗地图就可以推动剧情。BOSS还是老样子，时郎新的技能先助跑在近身普通攻击，Break的速度更快了!所以一点难度都没有就过关。
两人刚以为推倒BOSS，谁知道BOSS再次吼着站起来袭击时郎，千钧一发之际，凯特发动手上的腕轮把BOSS彻底KO掉。
之后，传说中的英雄バルムンク出现了!
人物资料：
巴尔孟克(バルムンク， Balmung) 声优：桧山修之
职业：剑士/男性
主要登场：.hack//AI buster、.hack//SIGN、
.hack//ZERO、.hack、
.hack//Another Birth 另一个诞生、
.hack//黄昏的腕轮传说
(小旭：久违的狮子王凯啊～TAT)
他一口咬定凯特就是近期引起骚乱的罪犯，凯特只好先行离开了。
时郎无奈，一人回去潜艇。
第02话 虚ろな声
依旧翻阅邮件，出外继续查探凯特的行踪。在传送装置处碰到凯特，凯特也介绍了新朋友给时郎认识。塬来交给凯特腕轮的正是アウラ!看来有必要继续调查下去了!继续去战斗吧!战斗地图的BOSS是旧相识了……毫无难度。战斗完后众人被强制传送到另一个没有去过的地方。
『去追随腕轮……』一把神秘的声音说道。
神秘声音消失的时候，众人又回到了刚才的地方。这个时候狮子王凯，喔不，巴尔孟克再度出现质问凯特。看来巴尔孟克一直觉得凯特是个危险的存在。
回到城里，各自返回休息了，时郎看见天气不错，还有时间便去桥那边逛逛。居然碰见意思『变种』的司跟他的猫朋友……(小旭：等等……米亚桑的那眼睛，那声音不会是那个10多年都长不大的名侦探……)
玩够了就会潜艇吧!
本话有四个新角色登场!
人物资料：
黑玫瑰(ブラックローズ， BlackRose) 声优：浅野真澄
职业：重剑士/女性
主要登场：.hack//、Another Birth 另一个诞生
蜜丝托莱尔(ミストラル， Mistral) 声优：榎本温子
职业：咒纹使/女性
主要登场：.hack//、
.hack//Another Birth 另一个诞生、
.hack//黄昏的腕轮传说
米亚(ミア， Mia) 声优：高山南
职业：剑士/女性
主要登场：.hack//、.hack//Another Birth 另一个诞生
艾尔克(エルク， Elk) 声优：斋贺观月
职业：咒纹使/男性
主要登场：.hack//、.hack//Another Birth 另一个诞生
(小旭：嗯……柯南你好……)
第03话 追迹者
(小旭：柯南一出场，连标题也柯南了……XD)
收到新的邮件，发现了凯特的求助!立刻去帮忙吧!在传送装置找到凯特后就马上去战斗地图高山都市的『喷き上ける 灼热の 活火山』。到达BOSS的所在，遇见了巴尔孟克，他是来调查的，此时アウラ出现!BOSS也跑出来捣乱了!
BOSS的招数都能轻易避开，抓紧将之Break开始组合攻击打棒球吧!最后时郎跟凯特合击把BOSS击煺。
战斗结束后才知道……塬来BOSS还有八相……战斗远远没有结束啊……
『为什么救我……』巴尔孟克问凯特。
『不为什么，就是想救……』凯特回答。
『让我帮助你吧。』凯特对巴尔孟克说道。
凯特跟巴尔孟克冰释前嫌，终于合作了!而巴尔孟克也警告时郎他们小心CC社的管理者们(小旭：就是那堆银魂党……)。
剧情过后就可以回去潜艇了。
第04话
邮件中见到凯特传来的新情报，看来是有必要去跟他确认一下了!在传送装置处跟凯特汇合，出发去文明都市吧。战斗地图的BOSS仍然是热身对象而已，清松搞定之后，情报人员出现，告知凯特他们最新的情况。管理员们也很重视这个情况看来要开始 *** 力量一起对抗『八相』的袭击了!
第05话
(图片:)
一开始接到去广场集中的电邮。出发 *** 广场吧，看见很多新面孔，大家都是为了拯救就快崩溃的The World也结集到一起的!出了广场去传送装置那边，凯特一个一个地为时郎介绍新同伴。
角色资料：
砂岚叁十郎(砂岚叁十郎， Sanjuro) 声优：増谷康纪
职业：剑士/男性
主要登场：.hack//、.hack//AI buster(短篇)、
.hack//黄昏的腕轮传说
马洛(マーロー， Marlo) 声优：桧山修之
职业：剑士/男性
主要登场：.hack//
嘉蒂妮雅(ガルデニア， Gardenia) 声优：冬马由美
职业：重枪/女性
主要登场：.hack//、.hack//Another Birth 另一个诞生
同时在道具屋也碰到新的朋友!其中还有穿重型盔甲的……还有无口男……
角色资料：
小洋洋(ぴろし， Piros) 声优：小野坂昌也
职业：重斧使/男性
主要登场：.hack//、
.hack//Another Birth 另一个诞生、
.hack//G.U.
寺岛良子(寺岛良子， Terajima Ryoko) 声优：名冢佳织
职业：重斧/女性
主要登场：.hack//、.hack//Another Birth 另一个诞生
月长石(月长石， Moonstone) 声优：増谷康纪
职业：双剑士/男性
主要登场：.hack//
最后跟凯特回到中央广场，跟最后到的新同伴汇合，时郎看见连巴尔孟克都来了!
角色资料：
纽克兔丸(ニューク兎丸， Nuke Usagimaru) 声优：桧山修之
职业：重枪使/男性
主要登场：.hack//
蕾雀儿(レイチェル， Rachel) 声优：久川绫
职业：剑士/女性
主要登场：.hack//
(小旭：巴尔孟克，兔丸，还有马洛都是桧山大叔配的……叁个场景都有这位大叔的声音……)
众人终于齐集!在凯特的一声令下，大队出发!时郎看着已经成长了的凯特，暗暗感到高兴。
进入战斗地图『喷き上ける 灼热の 活火山』，一路杀到最后，发现BOSS是老朋友的乱码版……照旧推倒，这时候米亚桑突然感觉不适，跟着整个人裂变成怪物向众人袭来。命运团第8号『魔术师』盖斯特，先前他把第7号『怪力男』给杀死，这次他又击杀了异变后的米亚救下了众人，他的目的究竟是……
第06话
去找凯特吧!是时候挑战『第八相』解决一切了!全员出发讨伐『第八相』!去到地图尽头见到第八相，其实就是黑暗物质的混合体，带着一只眼睛。『第八相』的攻击手段除了放魔法就是眼睛的红色激光回旋扫射。这个时候一定要绕着BOSS跑圈，不要让BOSS的激光追上你。
当削掉BOSS一半血之后，BOSS突然暴走，把很多同伴都打倒了!这个时候，奥拉带着『亲人』到场支援!塬来『第八相』是他们的母亲，而奥拉表明守护众人的心迹。
时郎跟凯特重新进入战斗，终于把『第八相』打败!
突然命运团第六号『小丑』出现偷袭众人，更一枪把凯特石化了!时郎气愤地不停向着『小丑』拳打脚踢，但是『小丑』还是逃走了。虽然打败了『第八相』，但是失去了凯特，众人带着思念凯特的心情，各自回去了。
第07话
『小丑』居然亲自寄来邀请函，二话不说，时郎立刻前去迎战。在传送装置那遇见了黑玫瑰，她也要一同前去营救凯特。于是时郎跟黑玫瑰组队去对付『小丑』。
BOSS『小丑』其实很肉鸡，一开始的招数很恶搞，自己召唤一滩水然后在空中游，这时候不要近身，等他停下来没有水了再攻击他。他的塬地攻击不伤，就不用管了。当打完一行血的时候，他会发动新技能巨大化，变成巨人小丑!但是这个巨大话只能令他行动更笨重吧，反正一直攻击他的脚他会跌到，等他恢复塬来大小的时候迅速break他，第二形态其实比之一形态还轻松。
打败『小丑』后，『小丑』逃跑了，凯特还是不能解除石化，这个时候奥拉出现，从来凯特身体里引出了时郎他们修复时间需要的道具。
同时，2020年的广场，巴尔孟克他们也解除石化加入时郎阵营了!
第08话
因为要解封剧情必需完成4个自由剧情，那继续完成剩下的话数吧。
一开始收到月长石的信，出去见到月长石，被告知要时郎去会场，也是战斗地图的最深部。只好找人组队前去看看了。到了最后发现拯救世界的.hackers都在!旁边还有很多围观群众……时郎发现自己也变成名人了。但是还是有人不服气，那就是先前昂的死对头，カオちん。答应兔丸去战斗吧。
カオちん(カオちん， Kaotin声优：——)
职业：重斧使/女性
主要登场：.hack//SIGN
这时候要开始进行PK战了!期待PK很久的玩家可要开心啦!之一场的敌人是个猫族法师加兽 *** 师。先打倒法师，拳师就是个肉鸡了!继续答应迎战，第二场又见到法师，另外一位是剑士，依旧先打法师，没有难度的战斗轻松取胜!时郎的表现赢得全场掌声雷动。
取胜后，不服的人也得服输了。回去见月长石后，2020年的月长石跟其他人也解除石化咯～
第09话
砂岚十叁郎来信要时郎帮他找回他的武器。去十叁郎说的地点，到最后消灭BOSS就能得到武器，回去交给他就完成了。
当然，2020年的十叁郎也复活了!
到此为止.Hack//正式完结!
黑客免费教学
你想成为顶尖黑客吗?你想挑战微软吗?你想当一个0bug的程序员吗?那就赶快报名吧!什么安全编程,什么 sdl,什么dep,什么emet,通通都是浮云!这儿有最新IE10的漏洞,这儿有全新的安全体系让你明白什么才是安全编程,这儿还有你从来没有接触的全新的思想,也有十多年前的老文章为你重新解读,让你感叹原来还有这么多东西没能理解
夜饮 *** 技术学院 原创教程：
《a *** 基础-精通》 《c++基础-精通》
《Elanguage基础-精通》 《游戏数据分析》 全是免费的 需要的可以去到论坛资源区学习
电脑黑客有哪些高明的小技巧?
·强人总结的Windows XP实用技巧45条（1）
我综合了网上的有关软件应用的小巧和自己的几个，希望对大家有用，如果你有更好的请跟帖子大家共分享!有关注册表修改的，请先备份注册表!
1、 影音文件在xp中无法删除
很多情况下是因为预览功能搞的鬼。开始|运行中输入并执行“REGSVR32 /U SHMEDIA.DLL”，取消息预览。恢复时运行“REGSVR32 SHMEDIA.DLL”。其实就是去掉预览功能。
2、注册表解锁
REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem]
"DisableRegistryTools"=dword:00000000
3、 在XP下重装IE:
运行注册表编辑器，找到[HKEY_LOCAL_MACHINESOFTWAREMicrosoftActive SetupInstalled Components]，把键值从1改成0，重启后xp将自动开始安装IE6。
4、 永久不开启3721
Win9x/Me
编辑文件 X:Windowshosts，添加一行代码：
download.3721.com 255.255.255.255
WinNT/2000
编辑文件 X:WINNTsystem32driversetchosts，添加一行代码：
255.255.255.255 download.3721.com
WinXP
编辑文件 X:Windowssystem32driversetchosts，添加一行代码：
255.255.255.255 download.3721.com
对于 CNNIC 的中文域名也可以用，域名改成 cdn2.cnnic.cn
5、任务栏里的显示桌面丢失了怎么办？
简单的 *** ：
记事本新建输入：
[Shell]
Command=2
IconFile=explorer.exe,3
[Taskbar]
Command=ToggleDesktop
保存为 显示桌面.scf
拖到快速启动
6、WIN98中用快捷方式实现一键关机
每次关闭计算机，都需要执行“开始/关闭计算机”命令，给本来就很简单的关机操作带来了很多麻烦，下面介绍一种实现一键关机的 *** 。首先需要在桌面的空白处单击鼠标右键，并且新建立一个“快捷方式”，在弹出的创建快捷方式对话窗口中，在“命令行”中输入“C:windowsRUNDLL32.EXE user,ExitWindows”，然后单击“下一步”按钮，给该快捷方式命名为“一键关机”，这时系统的桌面上就会出现刚才建立的快捷方式了，打开该快捷方式的属性窗口，进入“快捷方式”页，并且给该快捷方式自定义一个快捷功能键，如F11，完成以后，就可以按F11键执行关机命令。
7、 将MP3中音质不好的部分去除
修正MP3歌曲可以通过mp3Trim软件来实现。
运行程序之后载入需要修正的MP3歌曲，首先要知道需要截取的是哪一部分，在“从头部”处输入截取部分的开始时间，单击右边的小喇叭按钮，同时在“从尾部”处输入时间(这个时间是从文件末尾往前推的时间，所以此时间需用音乐总的时间减去刚才记下的时间来得到)，单击右边的小喇叭按钮，紧接着选择保存便大功告成了。
除了从时间选择截取片段，mp3Trim支持从帧来选择截取片段，其操作 *** 与时间截取大同小异，而且其他诸如音量控制、淡入淡出效果等功能也很有特色。
8、 双击窗口左上角的图标可以关闭窗口
如果同时有多个窗口打开，想要关闭的话，可以按住shift不放然后点击窗口右上角的关闭图标。
9、 输入法问题：
1)、解决安装officexp输入法图标问题：
只要把 x:windowssystem(x为安装windows的盘符)文件夹下的ctfmon.exe在dos下删除或改名即可。（用该法操作后之一次启动电脑时，如发现输入法图标不再系统托盘中，可在控制面板的输入法图标中把它找回来）。
2)、找回office2003的输入窗口：
在注册表中[HKEY_CURRENT_USER/Control Panel/Input Method/]下的Show Status值变为0，将其改为1。并重新登陆即可解决问题。
10、 用记事本减肥win2k
进入c:winntinfsysoc.inf在编辑菜单中选替换，在查找中输入“hide,”点击全部替换，在添加删除中可出现一些常见的选项，你可根据自己的需要进行选择。
sfc /purgecache
在运行里输入这个命令回车，可以清理很多缓存和一些备份文件，通常都能去掉300－400M的文件，对系统没有任何伤害，xp通用。
11、 用ghost压缩
随便找一个gho镜像文件，用ghost explorer把文件中的内容删除。用ghost explorer打开空gho文件，并在ghost explorer的窗口里点右键粘贴或是直接把文件拖进窗口就行了（ghost explorer的压缩速度比winrar还要快，而添加、删除等都可以方便实现，用起来就象资源管理器一样）。
12、win2000/XP在遇到系统严重问题无法启动
可以利用故防恢复控制台，把c：windowsrepair文件夹中保存的初始化注册表文件（system、software、sam、security、default)，复制进system32config(先将其同容备份后删除）中来换救系统。
13、手动下载xp升级补丁
许多朋友在装好sp1后通过windows update网上升级后还会发现有许多升级补丁，但是,如果通过windows update网上升级速度奇慢，有什么办法可以加速下载呢？通过实践，我发现一个小窍门。
步骤:
1)：通过开始菜单里的windows update进行上网升级。
2):选择“扫描以寻找更新”查找升级补丁。
3):“复查并安装更新”开始查看更新补丁说明。
4)：点击“立即安装”跳出windows update--网页对话框开始下载补丁
5)：选择取消，退出升级
6)：打开c:windowsWindows Update.log
看见了吧!你所要得补丁下载地址都在这里!现在所要做的就是复制下载链接地址用网际快车(FlashGet)这类的下载软件进行下载。
14、 利用fc和来分析注册表
例如，我们可以在安装软件前份一次注册表（如：c:first.reg），安装后再导出注册表文件（c:second.red）然后再在MS－DOS方式（纯DOS方式也行）下执行下列命令：
c:fc first,reg second.regfc.txt （回车）
再打开fc,txt文件，即可查看该软件对注册表添加了哪些子项了。
注：重定向输入的文件类型一般为.txt形式也可以，如.wps 、.doc等，前提是必须安装相应的文件打开程序。
15、 轻松破解foxmail账户口令
在foxmail中为了账户的安全，我们一般会为账户设置一个口令,如果忘了也不要紧。打开mail目录下以你的帐户命令的文件夹，删除accounf.stg。口令解除了。
不用删除，改个后缀名即可。系统会自动创建一个新的accounf.stg文件，出来后删除此文件，再改回原accounf.stg文件后缀，就能神不知鬼不觉看别人的邮件了。不过更好不要用于非法用途。
16、 局域网隐身法：
在局域网中常通过网上邻居查看局域网中其他用户的在线情况，如果你不希望别的用户知道你是否在线，这时可以在win2000/xp下运行cmd然后再运行net config server /hidden:yes 回车后就隐身啦。如果要取消只要把yes 改成no。
17、 用winrar合并MP3：
把几首要合并的mp3文件选中，右键单击——添加到档案文件，压缩方式选择存储。然后把压缩好的文件后缀改成mp3。再放一下听听是不是两首歌已经合成一首啦。
18、 禁用设备驱动更新向导
这个设置可以允许你在设备管理器中禁用通过windows Update升级设备的驱动程序。
要进行这个设置，可以按以下步骤进行操作：在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。
展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver Signing
创建一个名为“NoDevMgrUpdate”的DWORD 键，然后设置键值为“1”。你修改的设置会在你重启动电脑后生效。
19、改变驱动签名验证选项
这个设置可以让你决定在安装未经过签名或者测试的驱动程序时系统采取怎样的操作。要进行这个设置，可以按照以下步骤进行操作：在任务栏上点击开始按钮，然后在开始菜单中点击运行，输入regedit并点击确定，打开注册表编辑器。展开HKEY_CURRENT_USERSoftwarePoliciesMicrosoftWindows NTDriver Signing 创建一个名为“BehaviorOnFailedVerify”的DWORD 键，设置键值为“0”。你修改的设置会在你重启动电脑后生效。
20、卸载传真和图片查看器
如果不想用XP自带的传真和图片查看器，你可以运行这个命令卸载它：
regsvr32 /u shimgvw.dll
21、 禁止officexp输入条
先在添加/删除程序里把《中文可选输入 *** 》禁用，然后在区域设置详细信息将除“英语（美国）”之外的其它输入法删除，最后运行：
regsvr32 /u msimtf.dll
regsvr32 /u msctf.dll
22、 豪杰超级解霸V8
只要将安装目录中的VCvtShell.dll改名就可以去掉资源管理器中的按钮。
23、系统是2K或xp，如果你的系统分区是fat32格式，如果非法关机，下次启动的时候系统会运行磁盘扫描程序，但是启动的时候总是会有10秒钟的等待时间，如何去掉呢？
只要一个命令即可：
CHKNTFS /t:0
上面的0是等待秒数。
24、2k系统老是提示“无法装载动态链接库***.dll，系统找不到指定文件”。
把该文件copy到原路径也没用，这时你可以试试dos下的这个命令来修复系统文件：
sfc /scanonce
如果需要的话会提示插入2k光盘，然后重启就应该可以。
25、 MyIE2里怎么改google搜索
MYIE2设置中心快捷搜索*是默认搜索，最新"简体"中文搜索是 ... 2lr=lang_zh-CN。
26、 不用重新启动都可以应用修改后的注册表
修改注册表后，保存对注册表的修改。然后同时按下“Ctrl+Alt+Del”组合键，在弹出的Windows任务列表，加亮“Explore”，单击“结束任务”，显示关机屏幕，单击“否”，稍候，弹出错误信息，单击“结束任务”，Windows浏览器即会和新的注册表一起重新装载。
27、 *** 自己加自己的 *** ：
在黑名单中加自己，然后再把自己拖到我的好友中就可以了,然后再运行注册向导。
28、启动Winamp，并播放一首MP3，然后按住[SHIFT]不放，再单击面板上的“停止”按钮，你会发现音乐没有立即停止，而是逐渐降低音量直至完全消失，就象电台DJ做的一样。
29、原来硬盘图标也可以这么漂亮啊！
首先你得在网上下载几个你喜欢的图标(后缀名为.ico)，分别放入每个驱动器的根目录下面，命名为如1.ico,然后新建一记事本，输入:
[autorun]
icon=1.ico
然后保存为autorun.inf就可以了，重启系统就能看到效果了！另外更好把这两个文件的属性设置为"隐藏"，主要是因为如果不这样做的话，你打开每个驱动器都可以看见这么两个文件，太丑了，而且也使我们把硬盘图标变漂亮的秘密给暴露了！
而且这一招还可以应用到光盘上，在你刻录的光盘上也加入一个autorun.inf文件和一个图标，那么你的光盘也会有这样的一个图标！
另外，把autorun.inf的内容改成：
[autorun]
open=xxx.exe
插入光盘时便会自动运行xxx.exe这个文件，这一招也很实用！
30、 RealOne Player是一个非常优秀的音视频播放软件，美中不足的是启动时间比较长，那我们何不想点办法来加快RealOne Player的启动速度呢？
1)．无声地启动
执行“开始→搜索→文件或文件夹”命令，分别查找“netid. *** i”和“getmedia.ini”文件，找到后将它们更名，比如更名为“netid-old. *** i”和“getmedia-old.ini”，此后当你再次启动RealOne Player时，就不会再有欢迎音乐，软件也不会再尝试连接软件主页了。
2)．省略软件简介
在“Tools→Album info”中选中“Hide”项，则以后RealOne Player就不再显示产品简介了。
3)．关闭媒体浏览器
RealOne Player提供了一个媒体浏览器，关闭它的 *** 是：在RealOne Player窗口右上角“关闭”按钮的下面，“地球”按钮的右面，找到一个三角箭头，单击这个箭头打开其下拉菜单，取消“show media browser”项前的勾即可
再次启动RealOne Player，感觉速度是不是快了许多？
31、让中文文件名按笔画排序
在Windows的资源管理器中，不管文件（或文件夹）名是英文还是中文，当我们用“详细信息”方式查看时，在文件列表标题“名称”上单击，文件名默认的排序方式都是按字母的顺序排列的。如果你有大量的中文文件名，那么让中文文件名按笔画排序会更符合我们的使用习惯。 *** 是：
在Windows XP中双击“控制面板→区域和语言选项”，切换到“区域选项”选项卡，单击“自定义”按钮打开“自定义区域选项”对话框，单击“排序”选项卡，在排序 *** 下拉列表中选择“笔画”。重新启动计算机后，打开资源管理器，单击文件列表标题“名称”，会发现中文文件名已经按笔画多少排序了！
注意：该设置只影响中文名称文件，不管以“发音”还是以“笔画”排序，用英文命名的文件，其排序方式总是按名称排序。
32、 巧破网页禁用鼠标右键。
巧破网页禁用鼠标右键
之一种情况，出现版权信息类的。破解 *** 如下：
在页面目标上按下鼠标右键，弹出限制窗口，这时不要松开右键，将鼠标指针移到窗口的“确定”按钮上，同时按下左键。现在松开鼠标左键，限制窗口被关闭了，再将鼠标移到目标上松开鼠标右键，哈哈，弹出了鼠标右键菜单，限制取消了！
第二种情况，出现“添加到收藏夹”的。破解 *** 如下：
在目标上点鼠标右键，出现添加到收藏夹的窗口，这时不要松开右键，也不要移动鼠标，而是使用键盘的TAB键，移动焦点到取消按钮上，按下空格键，这时窗口就消失了，松开右键后，我们熟悉的右键菜单又出现了。
第三种情况，超链接无法用鼠标右键弹出“在新窗口中打开”菜单的。这时用上面的两种 *** 无法破解，看看我这一招：在超链接上点鼠标右键，弹出窗口，这时不要松开右键，按键盘上的空格键，窗口消失了，这时松开右键，可爱的右键菜单又出现了，选择其中的“在新窗口中打开”就可以了。
上面的 *** 你全都知道？那再看下面的你知道不知道？在浏览器中点击“查看”菜单上的“源文件”命令，这样就可以看到html源代码了。不过如果网页使用了框架，你就只能看到框架页面的代码，此 *** 就不灵了，别急，我还有别的办法。
你按键盘上的Shift+F10组合键试试，可以直接调出右键菜单!
再看我这一招：看见键盘右Ctrl键左边的那个键了吗？按一下试试，右键菜单直接出现了！这一招在江湖上可是很少见到的，如何？还不行吗？
看来必须使出我的独门绝招了！要看仔细了，这可是江湖上从来没有出现过的“无敌****”哦！在屏蔽鼠标右键的页面中点右键，出现限制窗口，此时不要松开右键，用左手按键盘上的ALT+F4组合键，这时窗口就被我们关闭了，松开鼠标右键，菜单出现了！这一招一使出来，以上所有情况都可轻易破解掉。
33、 键盘“Print Screen”键的妙用四则
1、代替屏幕截图软件
按下Print Screen键，将会截取全屏幕画面。用鼠标点击“开始→程序→附件→画图”，将会打开“画图”程序，点击该窗口中的“编辑→粘贴”菜单，这时会弹出一个“剪贴板中的图像比位图大，是否扩大位图？”对话框，点击“是”，就会将该截取的图片粘贴到其中。再按下Ctrl+S键将图片保存即可。
2、抓取当前活动窗口
在使用Print Screen进行屏幕抓图时，同时按下Alt键，就会只抓取当前活动窗口，然后按上述 *** 保存即可。
3、截取游戏画面
我们都知道用键盘上的Print Screen键可以抓取系统中的桌面图案，然后在“画图”程序或是Photoshop之类的图像处理软件中可以“粘贴”出来。但是如果我们要抓的是游戏画面的话，上面这个 *** 可能就不灵光了。
没关系，启动Windows Media Player(6.0以上版本)，打开一个视频文件，选择“文件→属性→高级”，双击Video Renderer，在Direct Draw中，把YUV Flipping、RGB Flipping、YUV Overlaya和RGB Overlays四个选项取消，确定后退出。再试试看，用Print Screen键也可以抓游戏画面了。
4、截取DirectX图
Print Screen键无法截取DirectX图，没关系，只要我们略施小计，就可以让它大展拳脚。在“开始”菜单的“运行”中输入regedit，打开注册表编辑器，然后展开注册表到HKEY_Local_MachineSoftwareMicrosoftDirectDraw分支，新建一个“DWORD”值，并将其重命名为“EnablePrintScreen”，填入键值“1”，即可使Print Screen键具有截取DirectX图的功能。
35、快捷使用你的软件
在桌面上找到你最常用的软件的图标，点右键－属性，将快捷方式选项更改为你认为最合适的，比如我的myie2是F9,winamp是F10， *** 是F11，再在myie外部工具栏里添加你上网常用的软件，这样我开机时只要按F9、F10、F11，我三个最常用的软件就很快打开了，但是更好不要将快捷键设置与系统常用的相同，一般设置时会提示的！
36、用下载软件查看隐藏分区
操作系统：WINDOWS XP
分区格式：FAT32
下载软件：网际快车、影音传送带、迅雷、 *** 精灵
隐藏分区软件：优化大师或是通过修改注册表，原理是一样的，具体的不再详细说明。本人是用优化大师的优化功能隐藏了h盘。
情况一：下载工具中有H盘软件或文件的下载记录。 比如曾经用上面的任何一个下载工具下载了 *** 在H盘，记录未删除。此时选择这个记录，以快车为例，任务-打开下载的文件目录，你会发现隐藏的H盘被打开，里面的文件可以进行操作了!呵呵!
情况二：下载工具中无隐藏分区的相关文件下载记录或无任何记录，而你怀疑或是知道隐藏了某个分区(比如我们现在知道我的电脑上隐藏了H盘)，此时任意找到一个下载链接，以快车为例，用快车下载，保存在H盘任意一文件夹下，不一定要下载完毕，然后任务-打开下载的文件目录，H盘就被打开了，当然前提是确实隐藏了H盘。
37、WinXP自带批量重命名功能
只要选中一堆文件，选重命名，然后改之一个文件，改完后，其他文件也会自动修改。
38、 改变win98录音机的录音长度限制
1).打开录音机，安下“录音”按钮，这时在录音窗口右侧显示本次录音的长度为60秒，左侧显示本次录音的位置。
2).待录音进行到一定的位置后，按下“停止”按钮。
3).打开“效果”菜单，选择“减速”，这时你会发现录音窗口右面显示长度为100秒。不断重复操作，直到录音长度增加到合适长度。
4).按“收索到开头”按钮，然后再按“录音”开始正式录音，这时候录音的长度就不是一分钟了！
39、 Word文档加密小技巧
文件菜单设置：1、打开需要加密的Word文档。2、选“文件”的“另存为”，出现“另存为”对话框，在“工具”中选“常规选项”，出现“保存”选项卡。3、分别在“打开权限密码”和“修改权限密码”中输入密码（这两种密码可以相同也可以不同）。4、再次确认“打开权限密码”和“修改权限密码”。按“确定”退出“保存”选项卡。5、文件存盘。
由工具菜单设置：1、打开需要加密的Word文档。2、选“工具”菜单的“选项”命令，出现“选项对话框”。3、在“选项”对话框中选“保存”选项卡。4、分别在“打开权限密码”和“修改权限密码”中输入密码，点“确定”退出。5、将文件保存。
对模板加密
如果我们不想别人使用Word提供的通用模板（Narmal.dot）或自己精心创作的一个模板，可以对该模板进行加密，其 *** 是：1、打开通用模板文件（文件名是Narmal.dot，通常可以在C：＼ProgramFiles＼Mi－crosoft＼Templetas文件夹中找到）。2、按上面的两种 *** 设置密码。3、点“工具栏”中的保存（或选“文件”菜单的“保存”）。以后每次启动Word时，就会提示你输入密码。
40、如何输入汉语拼音中的音调符号（如：ā、ě、ū、ǔ、ü、á等)
*** 一：word软件中，单击“插入”/“符号”在弹出的“符号”对话框的“子集”框中选择“拉丁语扩展-A”然后在中间的大框中选择想要的符号，单击对话框下面的“插入”，再单击“关闭”。
*** 二：在“智能ABC输入法”中文输入状态，输入“V8”，然后在列表中选择即可。（顺便说一下，当在“智能ABC输入法”中文输入状态，输入“V”+“一个0-9的数字”，如“V1”、“V2”…，你会发现许多令人吃惊的玩意。
41、删除“运行”中的历史记录
选择“开始”菜单中的“关闭系统”命令，然后在弹出的对话框中选择“否”返回Windows，再看看“运行”中的历史记录是不是都消除了呢？
42、 让“我的电脑”高高在上
默认情况下，在资源管理器中，Windows XP会把“我的文档”图标放在“我的电脑”图标上面。这种排列顺序让很多人在使用中感到很不适应。通过修改注册表，我们可以让“我的电脑”图标“跑”到“我的文档”图标之上，其操作 *** 是：
单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CLASSES_ROOTCLSID\]分支，双击右侧窗口中名为“SortOrderIndex”的DWORD值，将它的值由“48”改为“54”即可。
43、彻底删除“我的文档”
在Windows XP中，当我们删除“我的文档”中的“我的音乐”、“图片收藏”等文件夹后，重新启动计算机后又会产生这几个文件夹。其实，要想彻底删除“我的音乐”、“图片收藏”等文件夹，我们只要先在Windows“运行”对话框中输入“Regsvr32 /u mydocs.dll”这个命令，然后就可以彻底删除它们。
44、 禁止任务栏保存修改
在日常的教学过程中，经常发现学生有意无意地修改任务栏的属性。造成下次上机时任务栏、时间图标等信息不能正常显示。通过对注册表的修改可以让系统对所作修改不进行保存，当重新启动后，系统自动恢复到原来的设置。
单击“开始→运行”，键入“Regedit”后回车，打开注册表编辑器，依次展开[HKEY_CURRENT_USERsoftwareMicrosoftWindowscurrentversion
policiesExplorer]分支，在右侧窗口中单击鼠标右键，选择“新建→DWORD值”命令，新建一个名为“nosavesettings”的DWORD值，并将其值设置为“1”即可。
45、巧借Windows XP文件加速启动Windows 2000
大家一定感觉Windows XP的启动速明显比2000的快很多，这是因为它对主要启动文件NTDETECT.COM和NFLDR（此文件没扩展名，两个文件都在系统分区根目录下）作了优化，我们只要在相应语言版本的Windows XP系统下复制这两个文件至Windows 2000系统分区根目录下覆盖原文件即可。
我想恶搞别人手机,请问怎么搞啊`?
做个木马搞他
只 *** ***
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的 *** 和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
鉴于木马的巨大危害性，我们将分原理篇，防御与反击篇，资料篇三部分来详细介绍木马，希望大家对特洛伊木马这种攻击手段有一个透彻的了解。
原 理 篇
基础知识
在介绍木马的原理之前有一些木马构成的基础知识我们要事先加以说明,因为下面有很多地方会提到这些内容。
一个完整的木马系统由硬件部分，软件部分和具体连接部分组成。
(1)硬件部分：建立木马连接所必须的硬件实体。 控制端：对服务端进行远程控制的一方。 服务端：被控制端远程控制的一方。 INTERNET：控制端对服务端进行远程控制，数据传输的 *** 载体。
(2)软件部分：实现远程控制所必须的软件程序。 控制端程序：控制端用以远程控制服务端的程序。 木马程序：潜入服务端内部，获取其操作权限的程序。 木马配置程序：设置木马程序的端口号，触发条件，木马名称等，使其在服务端藏得更隐蔽的程序。
(3)具体连接部分：通过INTERNET在服务端和控制端之间建立一条木马通道所必须的元素。 控制端IP，服务端IP：即控制端，服务端的 *** 地址，也是木马进行数据传输的目的地。 控制端端口，木马端口：即控制端，服务端的数据入口，通过这个入口，数据可直达控制端程序或木马 程序。
木马原理
用木马这种黑客工具进行 *** 入侵，从过程上看大致可分为六步(具体可见下图)，下面我们就按这六步来详细阐述木马的攻击原理。
一.配置木马
一般来说一个设计成熟的木马都有木马配置程序，从具体的配置内容看，主要是为了实现以下两方 面功能：
(1)木马伪装：木马配置程序为了在服务端尽可能的好的隐藏木马，会采用多种伪装手段，如修改图标 ，捆绑文件，定制端口，自我销毁等，我们将在“传播木马”这一节中详细介绍。
(2)信息反馈：木马配置程序将就信息反馈的方式或地址进行设置，如设置信息反馈的邮件地址，IRC号 ，ICO号等等，具体的我们将在“信息反馈”这一节中详细介绍。
二.传播木马
(1)传播方式:
木马的传播方式主要有两种:一种是通过E-MAIL,控制端将木马程序以附件的形式夹在邮件中发送出 去, 收信人只要打开附件系统就会感染木马;另一种是软件下载，一些非正规的网站以提供软件下载为 名义， 将木马捆绑在软件安装程序上，下载后，只要一运行这些程序，木马就会自动安装。
(2)伪装方式:
鉴于木马的危害性,很多人对木马知识还是有一定了解的,这对木马的传播起了一定的抑 *** 用,这 是木马设计者所不愿见到的,因此他们开发了多种功能来伪装木马,以达到降低用户警觉,欺骗用户的目 的。
(一)修改图标
当你在E-MAIL的附件中看到这个图标时,是否会认为这是个文本文件呢?但是我不得不告 诉你,这也有可能是个木马程序,现在 已经有木马可以将木马服务端程序的图标改成HTML,TXT, ZIP等各种文件的图标,这有相当大的迷 惑性,但是目前提供这种功能的木马还不多见,并且这种 伪装也不是无懈可击的,所以不必整天提 心吊胆,疑神疑鬼的。
(二)捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的 情况下 ,偷偷的进入了系统。至于被捆绑的文件一般是可执行文件(即EXE,COM一类的文件)。
(三)出错显示
有一定木马知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序, 木马的 设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务 端用户打开木 马程序时,会弹出一个如下图所示的错误提示框(这当然是假的),错误内容可自由 定义,大多会定制成 一些诸如“文件已破坏，无法打开的！”之类的信息，当服务端用户信以 为真时,木马却悄悄侵入了 系统。
(四)定制端口
很多老式的木马端口都是固定的,这给判断是否感染了木马带来了方便,只要查一下特定的 端口就 知道感染了什么木马,所以现在很多新式的木马都加入了定制端口的功能,控制端用户可 以在1024---65535之间任选一个端口作为木马端口(一般不选1024以下的端口)，这样就给判断 所感染木马类型带 来了麻烦。
(五)自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道当服务端用户打开含有木马的文件后，木马 会将自己拷贝到WINDOWS的系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下)，一般来说 原木马文件 和系统文件夹中的木马文件的大小是一样的(捆绑文件的木马除外),那么中了木马 的朋友只要在近来 收到的信件和下载的软件中找到原木马文件,然后根据原木马的大小去系统 文件夹找相同大小的文件, 判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木 马后，原木马文件将自动销毁，这 样服务端用户就很难找到木马的来源，在没有查杀木马的工 具帮助下，就很难删除木马了。
(六)木马更名
安装到系统文件夹中的木马的文件名一般是固定的，那么只要根据一些查杀木马的文章,按 图索骥在系统文件夹查找特定的文件,就可以断定中了什么木马。所以现在有很多木马都允许控 制端用户自由定制安装后的木马文件名，这样很难判断所感染的木马类型了。
三.运行木马
服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:WINDOWS或C:WINDOWSSYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图：
(1)由触发条件激活木马
触发条件是指启动木马的条件,大致出现在下面八个地方:
1.注册表:打开HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
2.WIN.INI:C:WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 3.SYSTEM.INI:C:WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将 *** 好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
6.注册表:打开HKEY_CLASSES_ROOT文件类型\shellopencommand主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT xtfileshellopencommand下的键值,将“C :WINDOWS NOTEPAD.EXE %1”该为“C:WINDOWSSYSTEMSYXXXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。
(2)木马运行过程
木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：
其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。
在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， *** TP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。
四.信息泄露:
一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。
从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接 *** 我们会在下一节中讲解。
五.建立连接：
这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。
如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的 *** 主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。
六.远程控制：
木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图
控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。
(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端 *** 连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说内?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是 *** 裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序.
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好象有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能.
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度内? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
黑客是怎么进入到我的电脑来的他用了什么 *** ;我的电脑经常被恶搞
一个是你中毒了,机器里有黑客的服务端你上线他们就知道.
处理办法:从装系统,硬盘要全部格式化.
另一个就是黑客利用黑客软件扫描IP无意扫到你的机器,就顺便到你电脑里坐坐..
处理办法:从装系统,硬盘要全部格式化.
他们都要经过工作在你电脑里打通各项命令才能达到他们控制你的电脑就象控制自己电脑一样!