鬼仔's Blog

鬼仔：我还没测试，请感兴趣的朋友测试下是否有效？
来源：因思而变

使用方法
1、用户名文件请保证每行一个用户名。
2、使用前先打开http://passport.baidu.com登录。

点击下载(3k)

阅读全文 »

鬼仔：query user 这个命令大家都知道吧？这个程序的作用就是替换系统目录下的Quser.exe与Query.exe，这样你登录终端后，管理员使用 query user 查看时看不到你已经登录了，但是有一点不足的就是在任务管理器中没有隐藏。

来源：精灵's Blog
执行后替换系统目录下的Quser.exe与Query.exe ,登陆过终端服务器的朋友都知道这两个工具是做啥的吧~

大家都知道，在Windows 2000和Windows XP及2003系统中有系统文件保护功能，一旦被保护的系统文件被修改了，就会弹出需要插入系统安装盘CD的对话框。所以本工具采用了黑客之门的方法,通过远程注入进程让系统文件保护暂时失效,然后执行替换的操作.执行后自动替换系统的这两个文件包括d 阅读全文 »

鬼仔：刚在DoNews看到的，然后查了下我的站：
网站状态
* www.huaidan.org的当前流量排名：213843
* 平均显示时间：1.5 秒
* 链接到该网站的网站数：621
* 收录时间：2006年 09月 21日

信息来源：DoNews

记者认为，这是中国有关机构对Alexa垄断网站排名的利益所采取的措施。早在互联网第一次浪潮之时，CNNIC就举办了中国网站排名活动，影响巨大。但由于排名涉及到了多方利益，并出现了大量不受控制的违规之后，在舆论压力下CNNIC被迫放弃了该评选。此后，Alexa排名就成为在中国通行的唯一权威排名。

阅读全文 »

百度音乐盒今日上线了，只要在百度MP3中点击“试听”之后就进入到音乐盒界面，左边的播放列表界面可以展开或闭合：
可以看到URL里面是属于百度音乐掌门人的，或许会跟百度音乐掌门人、百度空间等进行整合。

文章作者：Asm
信息来源：邪恶八进制信息安全团队(http://www.eviloctal.com/)

进程守护技术？很简单，就是为了防止进程被结束掉，采用一些编程手段将进程保护起来，例如灰鸽子，它hook了api，或者注入其他的进程空间例如一般都喜欢注入explorer.exe(关于注入explorer.exe，我在邪恶八进制发表过一篇文章,就是注入explorer.exe）隐藏进程，达到隐蔽的目.就灰鸽子，使用了rootkit，但是我等菜鸟还不是很了解，更别谈利用编程手段来实现了 :)
如上的可以称做是“单进程”，很明显，双进程守护技术，就是两个拥有同样功能的代码程序，不段地检测是否对方已经被别人结束，如果发现对方已经被结束了，那么又开始创建对方。这样又能够让对方执行。有了原理，我们 阅读全文 »

贴图不说话

我的xp下的mstsc.exe是5.1.2600.2180版本的。
今天发的这个是从Windows Vista中提取的中提取的，版本号为：6.0.6000.16386。

发现这个版本的有一点改进，就是在连接之前就会要求你输入用户名和密码，而并不是以前的连接上之后才要求输入，增强了安全性。
当然，图标也变为Vista的了，其他的没什么大的变化。

下载地址： http://www.xdowns.com/soft/softdown.asp?softid=34270