阡陌暮的部落格

↓看看这下面↓

↑诱惑你自己↑

今天看到一个Linux系统，前些日子装了个红旗的，可惜怎么弄都是没有声音，不知道这个装上后有没有声音。Linux用着还算不错，上网速度比Windows感觉上快多了，反正我自己看的，下载软件的时候，我的ADSL带宽是6M，换算下来也就是最高768KB的下载速度，在Windows中，初始瞬间下载速度可能会达到1MB，然后就下降了下来了，但在在Linux中，在某些时候下载软件，会从头到尾达到1MB以上的速度，让我很是惊奇啊。

刚才在空间商的博客中看到了他用的一个Linux系统，下载下来看看。下载速度还是很不错的，国内下载，用这个网址还是很快的，至少我的电信线路在这会下载速度还算行，打出来几百字的时间，就下载了20％多了。速度4-500KB。

http://mirror.rootguide.org/ubuntu-releases/gutsy/ubuntu-7.10-desktop-i386.iso，注意，这个是桌面版的，也就是平常用户所用的版本，可以简单理解为像Windows XP类的。

http://mirror.rootguide.org/ubuntu-releases/gutsy/ubuntu-7.10-server-i386.iso，这个是服务器版的，可以简单理解为像Windows 2003类的。

具体介绍看下面。

这个月也算是MS出补丁比较多的一个月了,14号出了一堆,27号又出了一个.

---

安全公告号:
漏洞名称:用于 Windows XP 的 Windows Media Player 11 更新程序
微软名称:KB939683
漏洞的影响:使 Windows Media Player 管理所创建的快捷方式并将其添加到“开始”菜单固定列表中。
最高严重等级:中等
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:安装本更新程序可使 Windows Media Player 更好地管理所创建的快捷方式并将其添加到“开始”菜单固定列表中。安装本更新程序后，可能需要重新启动计算机。
下载页面:
http://www.microsoft.com/downloads/details.aspx?FamilyID=0fe604f2-a798-4b0c-9f40-1ca1e3bb99b1&DisplayLang=zh-cn
补丁地址:
http://download.microsoft.com/download/e/3/e/e3e24872-476c-430b-8ee3-b675b7c7d219/WindowsMedia11-KB939683-x86-CHS.exe
发布时间:2007-8-27

安全公告号:MS07-042
漏洞名称:Microsoft XML Core Services 中的漏洞可能允许远程执行代码
微软名称:KB936227
漏洞的影响:远程执行代码
最高严重等级:严重
建议:Microsoft 建议用户立即应用此更新。
漏洞描述:此严重安全更新可消除一个秘密报告的漏洞。 如果用户使用 Internet Explorer 查看特制网页，此漏洞可能允许远程执行代码。 攻击者可能通过对 Microsoft XML Core Services 进行攻击来利用该漏洞。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
下载页面:
http://www.microsoft.com/china/technet/security/bulletin/MS07-042.mspx
补丁地址:
http://download.microsoft.com/download/c/2/1/c21fc5fb-2e13-44e8-946d-94787d207dda/WindowsXP-KB936021-x86-CHS.exe
发布时间:2007-8-14

---

安全公告号:MS07-043
漏洞名称:OLE Automation 中的漏洞可能允许远程执行代码
微软名称:KB921503
漏洞的影响:远程执行代码

唉，MS的系统总是补啊补啊补的。不知道现在是不是都看不到本来的面目了，不知道补丁有没有把原来的样子都盖住了，6月12号又出了三个补丁，还是打上吧，到少比有洞的看着顺眼一点吧。
第一个补丁：

Linux很多朋友安装我想大多数都是从网上下载的ISO文件进行安装的，很少会有人去买个光盘进行安装，但如果不把ISO刻录成光盘瑞在DOS下怎么安装，相信很多朋友就是郁闷的，还有很多人可能因此而不能正常的安装Linux，而放弃了。我把我安装的方面写一下，相信还是会对一些朋友有些帮助的。
我安装的是红旗Linux5.0版本的，下载地址：
红旗桌面5.0安装光盘源码第一张盘：

红旗桌面5.0安装光盘源码第二张盘：


安装步骤的方法：
第一步：

终于发现河南网通宽带可以用PPPOE方式上网了,这样就再也不用等网通的DHCPIP然后才能拨号了.也不用再开机后.等N长时间才能启动河南网通宽带客户端了.有了用户名,就可以删除河南网通宽带客户端一样可以上网了.
准备工作：
1、查出你的河南网通宽带客户端的登陆名11位的
2、查出你的河南网通宽带客户端的登陆密码
使用方法:
1、下载河南网通宽带客户端用户名计算工具

灰鸽子是国内一个著名的后门程序。

灰鸽子变种木马运行后，会自我复制到Windows目录下，并自行将安装程序删除。修改注册表，将病毒文件注册为服务项实现开机自启。木马程序还会注入所有的进程中，隐藏自我，防止被杀毒软件查杀。自动开启IE浏览器，以便与外界进行通信，侦听黑客指令，在用户不知情的情况下连接黑客指定站点，盗取用户信息、下载其它特定程序。

最新变种信息：

系统服务(我的电脑->管理->服务和应用程序->服务)中的服务.大部分人只是知道可以禁用或停用他们.但很多人想卸载那些没用的垃圾服务.却无从下手,因为不知道怎么弄.今天找到一个软件可以卸载系统服务.分享出来:

在桌面上,鼠标右键〉属性〉设置〉高级〉疑难解答〉硬件加速（调到中间那个“禁用所有DirectDraw和Direct3D加速”）看看，这样应该就没问题了

郁闷.昨天机器中毒了.恢复完了系统.没事.晚上打打系统补丁,然后关机睡觉.今天上午起床打开机器.玩了一会感觉怎么这么卡呢,打开进程管理器一看.晕了.一大堆的IEXPLORE.EXE在进程中...看到这个第一反映就是中毒了,不中毒不会出现这么多这玩意.
开瑞星,点升级,再点杀毒,杀毒了半天,一个也没杀出来.靠.垃圾的瑞星.郁闷.再恢复一下系统看看.
第二次恢复了系统.开机正常,打开QQ.嘿瑞星提示有程序修改注册表,在
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentVersion\Windows里要添加load,但没有进程信息.这时没注意这个玩意,一会再说它.
没管它,打打补丁,重启了一下,晕死.又是刚才的那样.一堆的IEXPLORE.EXE在进程管理器中.
比较郁闷了.怎么回事.刚恢复的系统.不会是打补丁打的吧...刚才就上了一下QQ啊.难道QQ有问题?
到QQ目录中查看.嘿看到了一个隐藏文件:TIMPlatfomr大小为23K,边上还有个TIMPlatfrom大小为65K.开始怀疑TIMPlatfrom有问题了.于是baidu了一下TIMPlatform,发现可能是个病毒,还有个程序在注册表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\policies\Explorer\Run地方,赶紧去看.还真有:"twin"="C:\\windows\\system32\\twunk32.exe",到C盘把twunk32.exe给删除了.然后把注册表中相当键也给删除了.再把QQ卸载了重新,再重启机器.测试了一会,发现不再出现这种问题了.真郁闷.