APOO's profile我思故我在BlogLists Tools Help

Blog


    30/03/2009

    KIS2009不支持4G或更大内存,必须用KIS7才可以

    最近给笔记本计算机的内存装到4G,然后按照网上一篇文章的方法修改了32位版Vista的内核使其支持4G。然后问题就大了。我发现在4G模式(破解版内核)下,如果使用独立显卡,则一旦开启卡巴斯基2009,立刻彻底死机并自动重启(连蓝屏都没有)。如果使用集成显卡,则正常。在原版内核下,卡巴斯基一切正常,但内存只能认到2.5G。

    开始我还以为是卡巴斯基和其它软件有冲突,但是上网搜索后才发现不支持4G或大于4G的内存是卡巴斯基2009的固有缺陷(很多人是在Windows2008下发现的问题——32位版的2008可以直接支持4G以上内存,而这个功能在32位Vista下是被屏蔽的因此需要破解),而解决办法只有用卡巴7、换NOD32或者小红伞等办法(总之就是卡巴2009用不成了)。卡巴官方对此貌似是一直不闻不问,不知道是不支持我们破解Vista还是不支持我们将个人版用在服务器专用操作系统上。

    在集使用成显卡时没有死机,我猜可能是因为集成显卡共享走了一部分内存,所以实际可用内存不到4G……总之这个问题很麻烦,在4G模式下貌似只能不用防病毒软件了。但是用4G模式就是为了在搞开发时能快些,可搞开发时经常要上网查数据,没有防病毒软件还真有点不放心。要不每次开卡巴的时候都先切换到集成显卡?或者把这个正版的KIS2009卸掉,装到家里别的计算机上,再买个NOD32去吧……

    29/03/2009

    [转帖]抓住一个剽窃者,纯的

    写论文下文献,看到一个叫丁海俊的孙子在《中国出版》2005年4月刊发表的《中国古代制止图书盗印的性质》,居然和山东省法律学校王树春发表在《池州师专学报》2004年10月刊的《中国古代存在版权保护吗》全文一模一样,一字不改!

    听说过剽窃的,没见过这么纯的。建议那位研究古代版权保护的哥们保护保护版权。

    《中国出版》的级别比《池州师专学报》更高,编辑要找出这孙子剽窃的是这么个师专学报的文章确实不现实。这孙子就是钻这空子,撑死胆大的。但也实在太没有技术含量了。

    严重鄙视之。

    22/03/2009

    IE8的一点改进

    IE8最赞的改进是中文版里Ctrl+Enter是加.com而不是.com.cn了!

    另外一个小改进是IE8的界面已经改成Windows7配色风格了。就像当年IE7提前让我们见到了Vista配色风格那样。
    19/03/2009

    考试元知万事松,但悲只见分数囧

    拉丁语(2)的第一次考试好难呀……翻译一篇文章,而且还没有长音标记,导致巨难……

    Tyrannus Nemini Credere Potest

    Multos annos tyrannus Syracusanorum fuit Dionysius. Pulcherrimam urbem servitute oppressam tenuit. At a bonis auctoribus cognovimus eum esse hominem summae temperantiae in vita et in rebus gerendis acrem et industrium, eundem tamen malum et iniustum. Nemini credere audebat. Itaque propter iniustum regnum quasi in carcerem ipse se incluserat. Quin etiam, quod tonsori collum non committebat, filias suas artem tonsoriam docuit. Ita hae virgines tondebant barbam et capillum patris. Et tamen ab his ipsis cum iam essent adultae, ferrum removit, eisque imperavit ut carbonibus barbam et capillum sibi adurerent.

    Cicero, Tusculanae Disputationes 5.20.57-58 (adapted version).

    10/03/2009

    [转贴]优化大师 摇身一变成为流氓大师

    http://www.cnbeta.com/articles/78680.htm

    近日,曾经在国内猖獗一时、为人所痛恨不耻,而经过网络环境净化已渐趋消声匿迹的“流氓软件”一词,又在网络上大面积出现,而此次,这个词指向的却是一个久负盛名、在各大下载网站长期驻守下载量第一名、在国内收费软件中销量排名也是第一、很多人装机必备的系统检测、优化软件:Windows优化大 师.

    自优化大师推出V7.93.9.303版本以后,不少安装此版本的用户随即发现,自己的电脑中多了一些不明文件及程序,并且搜索引擎被强行篡改,随即纷纷到优化大师官方论坛提出问题、寻求解答.但众多用户的反映却未收到官方任何回应,反而被一一删帖.直到有气愤不过的网友在CNBETA投递并刊发“强制百度搜索 添加可疑文件优化大师全面转型流氓大师”一文,引起各方关注,官方才匆匆发出一个公告,但此公告却只是“正式”地声明并隆重介绍了一下它推出的新游戏程序,对网友反应的其它问题却只字未提.

    做为多年的优化大师使用者,笔者也是第一时间赶到官方论坛,本着对优化大师多年良好声誉的信任,积极提出问题现象并综合网友讨论提出了一些解决办法,然而,却遭受到了删贴、封IP、锁ID的待遇.一个“优秀”软件的官方论坛竟然这样对待用户的意见反应,不禁令笔者疑窦丛生,于是对此版本软件进行了详尽测试,并参考一些网友的反馈,得出结果令人大跌眼镜.下面我们就来看看这个新版的“优化大师”是怎样在用户毫不知情的情况下对用户电脑进行“优化”的:

              1、强制安装GAMEHALL 游戏大厅:
                   默认安装在C:\Program Files\GAMEHALL,并在开始菜单添加快捷方式.

              2、强制添加并篡改IE搜索引擎:

              安装新版Windows优化大师后,即使不选择任何设置,系统注册表会被修改,添加和修改的内容如下(此项内容引用网友评测):

    [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Search]
    "CustomizeSearch"="http://www.baidu.com/baidu?tn=youcome_pg"
    "SearchAssistant"="http://www.baidu.com/baidu?tn=youcome_pg"
    [HKEY_LOCAL_MACHINE\SOFTWARE\Wom]
    "Masters"="0F0F0F0F"
    "Wopti P2P Library"="V:\\WoptiUtilities\\WoptiP2P.dll"
    "Wopti Utilities"="V:\\WoptiUtilities\\WoptiUtilities.exe"
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes]
    "DefaultScope"="Baidu"
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\{24588FA4-10F1-41D7-B19D-6E22361E47FA}]
    "URL"="http://www.baidu.com/s?tn=youcome_pg&ie=UTF-8&wd={searchTerms}&cl=3"
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\Baidu]
    "Codepage"=dword:0000FDE9
    "DisplayName"="百度搜索"
    "SortIndex"=dword:FFFFFFFD
    "URL"="http://www.baidu.com/s?tn=youcome_pg&ie=UTF-8&wd={searchTerms}&cl=3"
    [HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\SearchScopes\Google]
    "Codepage"=dword:000003A8
    "DisplayName"="谷歌搜索"
    "SortIndex"=dword:FFFFFFFE
    "URL"="http://www.google.com/search?hl=zh-CN&q={searchTerms}&lr="
    [HKEY_CURRENT_USER\Software\Microsoft\Windows]
    "Verion"="0013E86C8919"
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Connections]
    "SavedLegacySettings"=hex(03):46,00,00,00,70,01,00,00,01,00,00,00,00,00,00,\
       00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,00,10,c5,58,13,73,7b,c9,01,\
       01,00,00,00,7f,00,00,01,00,00,00,00,00,00,00,00,00,00,00,00
    [HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings\Zones\3]
    "1803"=dword:00000001
    同时中途可能会连接以下不明网址:
    www.930930.com
    www.304304.com
    www.072072.com
    072072.com
    www.146146.com
    146146.com
    397397.com
    265.com
    liveupdate.baidu101.com

            3、强行修改注册表并劫持COOKIES:
             安装新版Windows优化大师后,会在用户电脑系统盘及优化大师安装盘根目录下生成无法删除的文件夹Software,里面都包含好几层文件夹及隐藏文件 X:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\index.dat(X代表所在盘符,下同),同时,修改注册表以下两项:
       HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Cookies
       HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies
    为X:\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\index.dat
        此项内容的目的正是为了隐藏其在后台偷偷链接某些不明网站的行径,掩饰那些不停生成、快速增长的cookies文件,而强行将用户COOKIES劫持到新生成的Software文件夹,只不过,因为技术人员的一时马虎,忘了将最外层的Software文件夹也加上“隐藏”属性,才暴露无遗……

          4、API HOOK:

           安装新版优化大师后,会将系统入口点FindFirstFileExW挂钩至0xB8ED3A26模块.
           此项为网友反馈,因笔者水平有限,对此不甚了解,搜索网络也未见有相关模块信息,还希望有技术高手继续研究分析出其实质.

               至此,真相大白……

              我们再来复习一下流氓软件(恶意软件)的官方定义:是指在未明确提示用户或未经用户许可的情况下,在用户计算机或其他终端上安装运行,侵犯用户合法权益的软件,但已被我国现有法律法规规定的计算机病毒除外.其具有如下特点:强制安装、难以卸载、浏览器劫持、广告弹出、恶意收集用户信息、恶意卸载、恶意捆绑等.

               由此定义,对比新版优化大师的行径,相信大家自会有所明断.

               在CNBETA发文之后,优化大师官方迅速推出了V7.93.9.305版本,将游戏大厅修改为安装可选项,但据网友反馈,其篡改搜索引擎的行径却依旧故我,其它几项暂未做检测,故不加评论.

               因仍有许多已安装V7.93.9.303版本的网友不知如何修复被篡改的系统,故在此提出简单修复解决办法,仅供参考

               当然了,修复的前提是先卸载掉此版本优化大师~~

              针对前文所述4项内容,进行以下修复:
              第1项可自行删除C:\Program Files\GAMEHALL文件夹及开始菜单快捷方式;
              第2项可在卸载优化大师后,在IE的INTERNET选项中自行修改(WIN7系统最好同时勾选“阻止程序建议对默认搜索提供程序进行的更改”),之后手动清理注册表以上所列项目;
             第3项需修复注册表以下两项:

    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\User Shell Folders\Cookies
    HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\Shell Folders\Cookies

    VISTA、WIN7下修改为%USERPROFILE%\AppData\Roaming\Microsoft\Windows\Cookies

    XP下将两项分别修改为C:\Documents and Settings\LocalService\Cookies和%USERPROFILE%\Cookies

    重启电脑后删除所有盘符要目录下的Software文件夹;

    第4项因笔者水平有限,暂无直接的解决办法.