WebBlog:路杨

CAD病毒，建议使用 "筑原CAD病毒专杀 V3.3"

Thu, 09 Feb 2012 22:17:44 +0800

对付CAD病毒，重要的是养成习惯。。。图纸目录下优先加载的 lsp. arx 等脚本程序需要注意。如果已经感染，建议使用 "筑原CAD病毒专杀 V3.3" 进行查杀和免疫。

主要防御以下CAD病毒：

1.acad.lsp 

    很多以(defun s::startup (/ old_cmd 等开头的lsp病毒代码
    中毒后,打开文件自动建立acad.lsp文件等.

2.acaddoc.lsp
   以 (setq flagx t) (setq bz "(setq flagx t)")开头lsp代码
   中毒后acad.mnl 及cad的support下的所有lsp文件某位都加上此段病毒代码.天正等软件无法启动.

3.acad.fas
    版本1 有病毒样本,完美处理.
     1.病毒在启动CAD时会弹出一个显示时间并写有"党是不会亏待你"的对话框     
     2.注册表增加  HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\dwgrun    
     3.增加文件   
          c:\WINDOWS\system32\copyfile.vbs
          c:\WINDOWS\system32\copy.sys(acad.fas副本)
     cad安装目录,很多子目录中有acad.fas和lcm.fas文件.
   版本2 :
     1.注册表增加 
        HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\sys: "C:\WINDOWS\system32\copyfile.vbs"
     2.增加文件 
          系统目录中增加 winsys.ini、winfas.ini、dwgrun.bat
         cad安装目录,很多子目录中有acad.sys、acad.fas、acad.ini
   版本3:
        1.注册表增加 
            HKCU\Software\FileKen
            HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Setup 写入BEI_ZHU 值 20030214
        2.拷贝文件  
            C:\Program Files\AutoCAD 2004\Fonts\isohztxt.shx (acad.fas副本)
            C:\WINDOWS\DivX.fin
            C:\WINDOWS\system32\SHFR.CMD
        3.修改文件
       acad.mnl文件中间增加 (setvar "cmdecho" 0) (command "slide")
               结尾增加 (princ)(if (null stol) (load "lcm" ""))
          acad.pgp文件中间增加 『SLIDE,  SHFR, 5,』 字样

4.acad.vlx
   版本1 
       1. 打开图档会自动生成一个acad.vlx的文件 
       2.CAD目录的acetauto.lsp  ai_utils.lsp acad.mnl文件中间被添加 
             (vl-file-copy(findfile(vl-list->string'(108 111 103 111 46 103 105 102)))
             (vl-list->string'(97 99 97 100 46 118 108 120)))
       3.Help目录增加logo.gif (acad.vlx文件的副本)
   版本2  
        1.破坏性的acad.vlx,打开CAD图纸,发现图纸上只有一句英文:MUST re_cover!以前画的图全没有了.
        2.运行re_cover就可以恢复被打乱隐藏的图纸 3.全盘搜索acad.vlx删除

作者主页： http://shlisp.ys168.com/
软件地址： kill_acad.rar

[慎用非官方版本] Putty、Winscp汉化版爆出黑客后门 @-@

Fri, 03 Feb 2012 02:16:47 +0800

这个也许是密码泄露门的一个主要原因？幸好，俺一直用英文版本。

相关链接： http://hi.baidu.com/fuxudong/blog/item/3ef4c0d3fd76e8c1a9ec9ac3.html

update:
有用过的管理员，请参考下文检查服务器：

[SiteLog]密码与挂马

Tue, 31 Jan 2012 15:16:01 +0800

This is a SiteLog for Easun.org.

不知道是不是和 CSDN 密码事件有关。
半年未更新的的 easun.org 居然被植入了 php 木马？
联系哥们修改了 ssh密码和 mysql 密码。
文件太多了，直接ssh上网站，执行:

find ./ -name "*.php" -print -exec rm -fr {} \;

这个世界立即清净了。查了一下：挂马日期： 2012-1-12 。挂马入侵路径：未知。俺的空间几乎没有php程序。另外： ftp上后，发现 logs目录无法访问，在ssh下 ls -l 获取真实地址，然后 tar 了一下，成功下载所有logs，结果第二天，接到DreamHost的如下消息：

Due to some unauthorized activity we detected within one of our databases, we have forced a reset of all FTP/SFTP and shell passwords as a precaution.

oh ，no ......

PS: 最近吧所有网站密码换了一遍，管理密码建议使用金山毒霸中的密码管理专家.

easun.org 域名正在进行服务商域名转移，也许近来访问不畅。

Tue, 02 Aug 2011 10:26:48 +0800

呃，终于决定了。
目前已经进行到第3步：等待原服务商确认，因为估计会被消极等待，所以等上5天。。然后正式进驻 GoDadday.
抓图：

原因，不需要解释：）

正式改名为 "路杨操作系统切换工具"

Fri, 22 Apr 2011 23:36:02 +0800

2011-04-22 日。路杨OS切换工具正式改名为 "路杨操作系统切换工具( Operating Systems Switch Utility)" 同时释出新版。

主要改进如下：

正式更名为路杨操作系统切换工具 | Operating Systems Switch Utility。也就是去掉了简写。
修改系统时候可以自定义区域设置。
修改系统对话框增加上一个，下一个导航，和修改 bootmgr 项的设置。

如下图：

正式版永久下载地址： http://easun.org/ossu/download/ossu_release.zip

最新测试版永久下载地址： http://easun.org/ossu/download/ossu_beta.zip

再发两个金山毒霸的皮肤【For 2011 SP5+】

Tue, 22 Mar 2011 00:04:38 +0800

呃。
无聊之作。算忙中偷闲，算懒中翻身？
呵呵。
没有啥可以说的。
发图，给下载地址。

一。【兔跃丰年】新年皮肤。
抓图：

下载地址：
KIS2011_Sp5_Skin_Install_newyear2011.rar

二。【网盾回忆】金山网盾原色，给曾经的最爱。

抓图：

下载地址：
KIS2011sp5_Skin_Install_wd_skin.rar
说明下：本次都是 exe 可执行文件。根据提示安装即可。。。【网络传播之不可性，请下载先扫描病毒。。。】

BY 路杨

新年了，送上一款 Think 风格的金山毒霸SP5(6) 皮肤

Mon, 31 Jan 2011 16:57:17 +0800

貌似沉寂很久了。。。
今年事情比较多。不知怎么就没有了写文字类型的东西的心情。忙是一回事而懒更是另外一件事。呵呵：）
这两天有点时间，作出一款 Think 风格的金山毒霸SP5(6) 皮肤，算贺岁吧：）祝福所有的朋友新年快乐。
skin 主要说明：

1. 回归Windows 。取色于ThinkPad 的Win7主题.. 模拟标准windows 7界面。尤其是顶部。
2.深黑系风格。
3.通用控件尚未更改。。
4. 因为tab按扭没有个性化。所以此1.0版的 think-skin同时适应 SP5和SP6。
5. 毒霸 logo 黑白化，最主要的是没有了"免费"字样（偷笑ing）
6.安全状态和风险状态更改 (安全为 thinkpad 图标，风险从卫士那里找的图片)。

抓图如下：

下载地址为:
think-skin.rar

使用方法：
1.先关闭毒霸自保护
2.下载附件，解压后放入 X:\Program Files\Kingsoft\Kingsoft Antivirus\data\skin
3.打开毒霸界面，点击"换肤"，找到"Think"换上 (见上抓图3)
4.重新开启毒霸自保护（别忘了哦~）

自娱自乐。水平有限。各位看官见谅，呵呵 :D
再次祝福大家新年快乐。

路杨OS切换工具 2.2 | OS Switch Utility 2.2释出

Mon, 29 Nov 2010 00:19:53 +0800

2010-11-20 日。路杨OS切换工具2.2 | OS Switch Utility 2.2 正式版释出。

主要改进如下：

启动引导 页面嵌入主界面，而不再是弹出窗口。
若干小bug修复。
修正了界面在大字体界面下的bug。
优化主界面按钮背景。

正式版永久下载地址： http://easun.org/ossu/download/ossu_release.zip

最新测试版永久下载地址： http://easun.org/ossu/download/ossu_beta.zip

[软件]路杨OS切换工具(Easun OS Switch Utility)2.1正式版发布

Mon, 29 Nov 2010 00:17:38 +0800

路杨OS切换工具(Easun OS Switch Utility) 2.1 正式版于 2010-4-25 日正式发布了。

路杨OS切换工具(Easun OS Switch Utility) 介绍：

路杨OS切换工具(Easun OS Switch Utility) 是一款免费的图形界面下的多系统启动管理软件。程序支持基于 Windows BCD 数据库和 Boot.ini 管理下的多系统启动、修改，删除，添加。该软件界面大方美观，操作上手，不用自身模块覆盖BOOT区，安全可靠，工作在Windows2000/Xp/2003/2008/Vista/Win7环境下，让您彻底抛开 DOS界面和字符界面下的菜单选择和手动操作。

另外，本软件也可以对 BCD 配置项和引导区代码 (MBC, PBR, MBR) 的管理，来解决安装新系统后导致旧系统菜单丢失的问题。 产品支持：

* 支持支持 windows 2K, XP,2003,2008,vista,7 系统
* 可以管理可以通过BCD接管的系统，如以 lilo, sysliuix. grub 启动的 Unix /*nix 系统。
* 多语言支持。程序本身自带简体中文/繁体中文/English 3种语言包，并可以通过扩展支持其他语言

产品主页：

主页地址：http://easun.org/ossu
下载地址：http://easun.org/ossu/download/release/ossu_release.zip

界面展示：

配置界面

添加向导

关于界面

路杨OS切换工具 2.1 | OS Switch Utility 2.1释出

Sun, 28 Nov 2010 20:30:26 +0800

路杨OS切换工具|OS Switch Utility 2.1 正式版于 2010-4-25 日正式发布了。

路杨OS切换工具|OS Switch Utility 介绍：

路杨OS切换工具|OS Switch Utility 是一款免费的图形界面下的多系统启动管理软件。程序支持基于 Windows BCD 数据库和 Boot.ini 管理下的多系统启动、修改，删除，添加。该软件界面大方美观，操作上手，不用自身模块覆盖BOOT区，安全可靠，工作在Windows2000/Xp/2003/2008/Vista/Win7环境下，让您彻底抛开 DOS界面和字符界面下的菜单选择和手动操作。

另外，本软件也可以对 BCD 配置项和引导区代码 (MBC, PBR, MBR) 的管理，来解决安装新系统后导致旧系统菜单丢失的问题。 产品支持：

* 支持支持 windows 2K, XP,2003,2008,vista,7 系统
* 可以管理可以通过BCD接管的系统，如以 lilo, sysliuix. grub 启动的 Unix /*nix 系统。
* 多语言支持。程序本身自带简体中文/繁体中文/English 3种语言包，并可以通过扩展支持其他语言

产品主页：

主页地址：http://easun.org/ossu
下载地址：http://easun.org/ossu/download/release/ossu_release.zip

界面展示：

配置界面

添加向导

关于界面

WebBlog:路杨

CAD病毒，建议使用 "筑原CAD病毒专杀 V3.3"

[慎用非官方版本] Putty、Winscp汉化版爆出黑客后门 @-@

[SiteLog]密码与挂马

easun.org 域名正在进行服务商域名转移，也许近来访问不畅。

正式改名为 "路杨操作系统切换工具"

再发两个金山毒霸的皮肤【For 2011 SP5+】

新年了，送上一款 Think 风格的 金山毒霸SP5(6) 皮肤

路杨OS切换工具 2.2 | OS Switch Utility 2.2释出

[软件]路杨OS切换工具(Easun OS Switch Utility)2.1正式版发布

路杨OS切换工具 2.1 | OS Switch Utility 2.1释出

新年了，送上一款 Think 风格的金山毒霸SP5(6) 皮肤