洛晨光的BLOG

灰鸽子病毒手工清除方法

洛晨光 — Thu, 15 Mar 2007 02:42:16 +0800

灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。

手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。

灰鸽子的运行原理

灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到

灰鸽子（Backdoor.Huigezi）作者现在还没有停止对灰鸽子的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。

手工清除灰鸽子并不难，重要的是我们必须懂得它的运行原理。

灰鸽子的运行原理

灰鸽子木马分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个木马（俗称种木马或者开后门）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱骗你运行；也可以建立一个个人网页，诱骗你点击，利用IE漏洞把木马下载到你的机器上并运行；还可以将文件上传到某个软件下载站点，冒充成一个有趣的软件诱骗用户下载……

G_Server.exe运行后将自己拷贝到Windows目录下(98/xp下为系统盘的windows目录，2k/NT下为系统盘的Winnt目录)，然后再从体内释放G_Server.dll和G_Server_Hook.dll到windows目录下。G_Server.exe、G_Server.dll和G_Server_Hook.dll三个文件相互配合组成了灰鸽子服务端，有些灰鸽子会多释放出一个名为G_ServerKey.dll的文件用来记录键盘操作。注意，G_Server.exe这个名称并不固定，它是可以定制的，比如当定制服务端文件名为A.exe时，生成的文件就是A.exe、A.dll和A_Hook.dll。

Windows目录下的G_Server.exe文件将自己注册成服务（9X系统写注册表启动项），每次开机都能自动运行，运行后启动G_Server.dll和G_Server_Hook.dll并自动退出。G_Server.dll文件实现后门功能，与控制端客户端进行通信；G_Server_Hook.dll则通过拦截API调用来隐藏病毒。因此，中毒后，我们看不到病毒文件，也看不到病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。

灰鸽子的手工检测

由于灰鸽子拦截了API调用，在正常模式下木马程序文件和它注册的服务项均被隐藏，也就是说你即使设置了“显示所有隐藏文件”也看不到它们。此外，灰鸽子服务端的文件名也是可以自定义的，这都给手工检测带来了一定的困难。

但是，通过仔细观察我们发现，对于灰鸽子的检测仍然是有规律可循的。从上面的运行原理分析可以看出，无论自定义的服务器端文件名是什么，一般都会在操作系统的安装目录下生成一个以“_hook.dll”结尾的文件。通过这一点，我们可以较为准确手工检测出灰鸽子木马。

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键(或者在启动计算机时按住Ctrl键不放)，在出现的启动选项菜单中，选择“Safe Mode”或“安全模式”。

1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“文件夹选项”，点击“查看”，取消“隐藏受保护的操作系统文件”前的对勾，并在“隐藏文件和文件夹”项中选择“显示所有文件和文件夹”，然后点击“确定”。

2、打开Windows的“搜索文件”，文件名称输入“_hook.dll”，搜索位置选择Windows的安装目录（默认98/xp为C:\windows，2k/NT为C:\Winnt）。

3、经过搜索，我们在Windows目录（不包含子目录）下发现了一个名为Game_Hook.dll的文件。

4、根据灰鸽子原理分析我们知道，如果Game_Hook.DLL是灰鸽子的文件，则在操作系统安装目录下还会有Game.exe和Game.dll文件。打开Windows目录，果然有这两个文件，同时还有一个用于记录键盘操作的GameKey.dll文件。

经过这几步操作我们基本就可以确定这些文件是灰鸽子木马了，下面就可以进行手动清除。

灰鸽子的手工清除

经过上面的分析，清除灰鸽子就很容易了。清除灰鸽子仍然要在安全模式下操作，主要有两步：1、清除灰鸽子的服务；2删除灰鸽子程序文件。

注意：为防止误操作，清除前一定要做好备份。

一、清除灰鸽子的服务

2000／XP系统：

1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打开 HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services注册表项。

2、点击菜单“编辑”－》“查找”，“查找目标”输入“game.exe”，点击确定，我们就可以找到灰鸽子的服务项（此例为Game_Server）。

3、删除整个Game_Server项。

98／me系统：

在9X下，灰鸽子启动项只有一个，因此清除更为简单。运行注册表编辑器，打开HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run项，我们立即看到名为Game.exe的一项，将Game.exe项删除即可。

二、删除灰鸽子程序文件

删除灰鸽子程序文件非常简单，只需要在安全模式下删除Windows目录下的Game.exe、Game.dll、Game_Hook.dll以及Gamekey.dll文件，然后重新启动计算机。至此，灰鸽子已经被清除干净。

小结

本文给出了一个手工检测和清除灰鸽子的通用方法，适用于我们看到的大部分灰鸽子木马及其变种，然而仍有极少数变种采用此种方法无法检测和清除。同时，随着灰鸽子新版本的不断推出，作者可能会加入一些新的隐藏方法、防删除手段，手工检测和清除它的难度也会越来越大。当你确定机器中了灰鸽子木马而用本文所述的方法又检测不到时，最好找有经验的朋友帮忙解决。

同时随着瑞星杀毒软件2005版产品发布，杀毒软件查杀未知病毒的能力得到了进一步提高。经过瑞星公司研发部门的不断努力，灰鸽子病毒可以被安全有效地自动清除，需要用户手动删除它的机会也将越来越少。

病毒注册的服务项。随着灰鸽子服务端文件的设置不同，G_Server_Hook.dll有时候附在Explorer.exe的进程空间中，有时候则是附在所有进程中。

就业“五险一金”详解[转贴]

洛晨光 — Fri, 02 Mar 2007 00:32:17 +0800

关于五险一金:什么是五险一金

“五险一金”讲的是五种保险,包括养老保险、医疗保险、失业保险、工伤保险和生育保险;
“一金”指的是住房公积金。

其中养老保险、医疗保险和失业保险，这三种险是由企业和个人共同缴纳的保费，工伤保险和生育保险完全是由企业承担的。个人不需要缴纳。这里要注意的是“五险”是法定的，而“一金”不是法定的。

“五险一金”的缴费比例是什么？

目前北京养老保险缴费比例：单位20％(其中17％划入统筹基金，3％划入个人帐户)，个人8％（全部划入个人帐户）；医疗保险缴费比例：单位10％，个人2％+3元；
失业保险缴费比例：单位1.5％，个人0.5％；工伤保险根据单位被划分的行业范围来确定它的工伤费率；生育保险缴费比例：单位0.8％，个人不交钱。

公积金缴费比例：根据企业的实际情况，选择住房公积金缴费比例。但原则上最高缴费额不得超过北京市职工平均工资300％的10％。

（统筹基金即：在养老保险制度从国家—单位制逐渐向国家—社会制转变的过程中需要国家统筹，以解决经济发展不平衡及人口老龄化等问题。

(1)以企业缴费为主建立社会统筹基金;(2)由职工和企业缴费为主建立个人帐户;(3)政府负担养老保险基金的管理费用。这种社会统筹和个人帐户相结合的半基金制有利于应付中国人口老龄化危机,逐渐分散旧制度到新制度的转轨成本,逐步实现由企业养老保险制度到个人养老保险制度的转变。）

四险一金的缴纳额度每个地区的规定都不同，基数是以工资总额为基数。有的企业在发放时有基本工资，有相关一些补贴，但有的企业在缴纳时，只是基本工资，这是违反法律规定的。具体比例要向当地的劳动部门去咨询。

关于养老保险、失业保险和医疗保险的支取，是在法定允许的情况下才可以领取，是由设保登记部门来发放，比如“养老保险，要达到法定的年龄才可以，失业保险金的领取也是要具备条件，比如你到户口所在地的街道办事处办理失业证明，同时又办了求职证，就是指你失业以后还必须有求职的意愿，这样的条件才可以领取。
如果失业之后你不想工作，那么就不能给你发保险金。另外，养老金和失业金是不能同时享受的。

·试用期内是否享有保险？

在试用期内也应该有享受保险，因为试用期是合同期的一个组成部分，它不是隔离在合同期之外的。所以在试用期内也应该上保险。另外，企业给员工上保险是一个法定的义务，不取决于当事人的意思或自愿与否，即使员工表示不需要交保险也不行，而且商业保险不能替代社会保险。养老保险的享受待遇
累计缴纳养老保险15年以上，并达到法定退休年龄，可以享受养老保险待遇：

1、按月领取按规定计发的基本养老金，直至死亡。

基本养老金的计算公式如下：

基本养老金＝基础养老金＋个人账户养老金＋过渡性养老金＝退休前一年全市职工月平均工资×２０％（缴费年限不满１５年的按１５％）＋个人账户本息和÷１２０＋指数化月平均缴费工资×１９９７年底前缴费年限×１．４％。

2、死亡待遇。（１）丧葬费（２）一次性抚恤费（３）符合供养条件的直系亲属生活困难补助费，按月发放，直至供养直系亲属死亡。

注意：养老保险应尽量连续缴纳，根据有关文件规定，凡企业或被保险人间断缴纳基本养老保险费的（失业人员领取失业保险金期间或按有关规定不缴费的人员除外），被保险人符合国家规定的养老条件，计算基本养老金时，其基础性养老金的计算基数，按累计间断的缴费时间逐年前推至相应年度上一年的本市职工平均工资计算（累计间断的缴费时间，按每满12个月为一个间断缴费年度计算，不满12个月不计算）

举例来说吧：

如果你2020年退休，正常你的基础养老金是2019年的社会平均工资×20％，但是如果你在退休之前养老保险中断了30个月，就是中断了2.5年，按2年算，你的基础养老金就是2017年社会平均工资×20％

医疗保险的享受待遇

1、门、急诊医疗费用

在职职工年度内（1月1日-12月31日）符合基本医疗保险规定范围的医疗费累计超过2000元以上部分；

2、结算比例：

合同期内派遣人员2000元以上部分报销50%，个人自付50%；

在一个年度内累计支付派遣人员门、急诊报销最高数额为2万元。

3、参保人员要妥善保管好在定点医院就诊的门诊医疗单据（含大额以下部分的收据、处方底方等），作为医疗费用报销凭证；

4、三种特殊病的门诊就医：参保人员患恶性肿瘤放射治疗和化学治疗、肾透析、肾移植后服抗排异药需在门诊就医时，由参保人就医的二、三级定点医院开据"疾病诊断证明"，并填写《北京市医疗保险特殊病种申报审批表》，报区医保中心审批备案。这三种特殊病的门诊就医及取药仅限在批准就诊的定点医院，不能到定点零售药店购买。发生的医疗费符合门诊特殊病规定范围的，参照住院进行结算；

5、住院医疗
● 住院押金：符合住院条件的参保人员，在收入住院时，医院收取参保人员部分押金，押金数额由医院根据病情按比例确定。如被派遣人员单位和参保人员未能按时足额缴纳医疗保险费的，住院押金由派遣人员个人全额垫付；

● 结算周期：参保人员住院治疗每90天为一个结算周期：不超过90天的，每次住院为一个结算周期；

● 恶性肿瘤患者门诊放射治疗和化学治疗、肾透析、肾移植后服抗排异药、患有精神病需常年住院的患者其发生的医疗费用每360天为一个结算周期；

● 参保人员在定点的社区卫生服务中心（站）的家庭病床治疗发生的医疗费用，每90天为一个结算周期；

● 参保人员出院或阶段治疗结束时，需由派遣人员个人先与医院结清应由派遣人员个人自费和自付的费用，应由基本医疗保险统筹基金和大额医疗互助资金支付的医疗费用，由医院向医保中心申报审核、结算；

● 参保人员住院治疗，符合基本医疗保险规定范围的医疗费的结算，设定基本医疗统筹基金支付起付线和最高支付额；

● 起付线第一次住院为1300元，以后住院为650元，最高支付限额为5万元；超过最高支付上限的（不含起付标准以下以及派遣人员个人负担部分）大额医疗费用互助
资金支付70%，派遣人员个人负担30%。在一个年度内最高支付10万元。住院费用的结算标准，在一个结算周期内按医院等级和费用数额采取分段计算、累加支付的办法。

（各项比例有调整时，按新的标准执行）

注意啊：非因公交通事故，医保是免责的！

失业保险享受待遇

失业保险连续缴纳一年以上，档案退回街道后。可以在街道享受失业保险待遇。

1．失业保险金：是指失业保险经办机构按规定支付给符合条件的失业人员的基本生活费用，它是最主要的失业保险待遇。失业保险待遇根据北京市相关文件执行；

2．领取失业保险金期间的医疗补助金：是指支付给失业人员领取失业保险金期间发生的医疗费用的补助。根据北京市有关政策法规执行；

3．领取失业保险金期间死亡的失业人员的丧葬补助金和其供养的配偶、直系亲属的抚恤金按有关规定执行。

工伤保险享受待遇

在合同期内不幸发生意外，需向企业索取情况说明，并加盖企业公章，尽快（最好在三个工作日内）申请工伤认定并需提供下列材料：

1、初次治疗诊断书或住院病历;

2、职业病诊断证明（原件、复印件各一份）;

3、交通事故需提供交通大队的事故裁决书或交通部门的交通事故证明；

4、身份证复印件；

5、有效期内的劳动合同原件

生育保险享受待遇

可以报销与生育有关费用

报销范围包括，生育津贴、生育医疗费用、计划生育手术医疗费用、国家和本市规定的其他与生育有关的费用。

生育津贴按照女职工本人生育当月的缴费基数除以30再乘以产假天数计算。生育津贴为女职工产假期间的工资，生育津贴低于本人工资标准的，差额部分由企业补足
。

生育医疗费用包括女职工因怀孕、生育发生的医疗检查费、接生费、手术费、住院费和药品费。

计划生育手术医疗费用包括职工因计划生育发生的医疗费用。

现在要求，医保缴够20年，养老交够15年才有资格领养老金和享受退休后的医保报销

然后还有一点在网上查不出来的东西

首先如果去非户口所在地工作比如原户口在北京而去深圳工作无论户口是否转过去深圳万一将来不在深圳工作了那么在深圳交的五险一金能否转出来就很成问题因为现在全国五险一金这个东西没有联网只有北京市内的联网了就是说如果你本来在北京的一家单位工作几年后跳到另外的一个北京单位工作这样五险一金是没有问题的但是从其他省市跳的话转的时候会很麻烦能不能转还成问题

关于前面提到的五险中的三险是企业和个人共同交纳意思是这样比如对于养老保险比如你的工资是2000 那么你个人要交纳8％单位给交纳15％（以上数据都是假设），这些钱都存到你的一个帐户里等到你满足了可以享受养老保险的时候才可以支取（具体条件见前面）然后考虑到上面一段写的内容万一要是转不了的话那么你的钱就白交了还取不出来

所有企业和个人共同交纳的部分都是这样的住房公积金也是这样比如按照工资乘以比例假如你每个月要交500 单位给你交1000 如果你跳槽了这些钱又不能转那么你每个月500就白交了也不能取出来——因为你不符合享受住房公积金的条件，只有到买房子的时候才能取出来

那么有人可能会问了那我如果不打算在刚开始工作的城市发展一辈子为了防止将来转不出来五险一金我能不能不交纳？答案是不能至少三险那部分是国家强制必须上的所以比较无奈另外关于五险一金上缴的基数就是拿你哪部分工资乘以那个百分比的问题是这样的首先来看一下工资的构成基本工资＋各项福利+奖金很多企业都是只按照基本工资上五险一金的因为如果按照三部分来算的话你个人上的多一些但是单位给你上的更多（企业和个人共同交纳的五险一金都是个人交小头单位交大头）所以很多企业为了给自己省钱基数都是能少则少另外对于福利部分有很大猫腻这个大家将来签合同的时候一定要问！

前面说过住房公积金也是企业和个人共同交纳的但是企业给你交的那部分早晚也是你的（只要你将来买房的话是可以一次性取出来的）比如说你每个月按照比例交500 单位可能给你贴1000 虽然在你买房子之前这1500是取不出来的但理论上说那1000也是给你的那么有的企业就会把那1000算做给你的福利其实不应该算的！！！！因为那1000是虚的是你在不买房子的时候就取不出来的所以大家在签的时候要问清楚这福利里面有没有包括住房公积金小心啊小心！

愤青

洛晨光 — Thu, 01 Mar 2007 03:34:25 +0800

你是幸福的,很多人比你更不幸,更多值得你去反思的地方.

家庭<=>工作<=>社会之间的三角恋

家庭<=>社会<=>工作之间的三角恋

工作<=>家庭<=>社会之间的三角恋

//*家庭是一个人感情的凝聚力,工作是乃以生存的工具,社会是两者的二奶.

面对唯一跟你发生血缘关系的联系者-家庭,给人以最稳定、最安全的归宿感。
给你物质财富最直接的手段-工作，你还有什么值得放弃。
最得益和最失败的产物-社会，给你学到更多的东西。

孤独自检

洛晨光 — Thu, 01 Mar 2007 03:30:37 +0800

孤独

是否真正一个人孤独过,才有真正体会这种感觉。会想很多事,过去的、将来的、开心的、伤心的。会可能踏入慌张烦乱的世界，还是冷静下来好好思考自己要做的事。每件事都是虚无缥缈，却又是那么真实。也很容易陷入了内心矛盾之中。
是否了解人性真的很脆弱，人的内心世界永远是一个人的命门。真正了解一个人，想到关于他(她)很多的事，真正进入他(她)的内心。而对于自己，可能真得是在静静的一个人面对雪白的墙壁，思考出自己最弱的地方。
成长的烦脑，是否一个人到了一定的年龄，或者说某个时间段，会有一个转变。小的盼长大，大了盼生活，老的盼小的。人类是否也是某种意义中的食物链。到了一定径头，又从头开始。
如果一个人大脑有一种意识，在做一种事。如听音乐，看电影，无形中也给带入来那个虚幻的现象。随暴力而暴力，随温柔而温柔。如古人云，近墨者黑，近朱者赤。人是会随着环境的变化，同不同性格的人接触，无意识中也改变了自己的某些东西，应该说是无觉的。很多做错事也是一瞬间发生的，后悔也来不及。而大部分的成功都是月积日累而来的。所以说就有可能一个人在对成功与失败的十字口中，做了自己的选择，这也应对一瞬间所发生的事，不可避免的客观因素。
两个人，同学也好，朋友也好。一个月不联系了，有点想念了。一年不联系了，不在自己生活所需之内。十年二十年，哦，原来我们还是...
距离产生美，是己形容对某种物品的主观描述，是产物的距离看法。而另一种说法分析是，本来就是这样的，而不同的时间，不同的角度，不同的心情，或者是不同的人，对它的形象分就不同了。选好了时间，选好了地点，你做了，就是对的。
如果，假设，，某某，某人，某事，哦，不同了。哦，原来是可以不同的。原来是可以做好一点的。为何对自己那么固执，那么死板，那么不通情达理。不对自己好，有什么理由会爱其他人，做好其它事。
尊重，应该是尊重他人，别人对自己尊重。放下芥蒂，以微笑换对冷漠，以认真对待懒散。不一定要获得某种意义的价值。当有某天回想过来，你一定对自己的深明决意而自豪。
生活，生存。是指自己要通过某种工作能力获得相应的报酬，来维持自己，家人的基本需求。条件好一点，帮帮社会更需要的人。有时候工作范围跟获得成正比，这时是最容易产生情绪的时候，也是人心最烦乱的时候。人不可能永远做对的，谁都会犯错。原谅自己，原谅自己现今的所得是最有价值的。
目标，不知有没有统计。一个人一生产生了多少理想，有多少事是成功了。不同阶段，需求的不同。不同的态度，为梦想而做事，为生存而做事，不理相同的人做相同的事，自己也是这些人中的一份子。无奈也是目标，实现也是目标。经验是目标，弱智也是目标。都是构成这个社会的重要原素。
沟通，人际关系，性格，冷静。好好想想吧，还有很多很多的。时间是一定的，人的抉择是不定因素。

Ghost克隆全解[转贴]

洛晨光 — Thu, 15 Feb 2007 07:15:02 +0800

用过DOS的人对参数并不陌生，DOS下的很多程序都有参数，尽管是枯燥的英文字母，但功能却非常强大。Ghost是一个典型的支持参数的DOS程序，充分利用它的参数，我们可以更好地控制Ghost。让它们更好地为我们工作，前面几个例子，我们就使用了Ghost的参数做出了一张自动备份和恢复硬盘数据的自启动光盘。正是因为Ghost参数众多，功能强大，我们才有必要把一些最最常用的参数列出，供大家平时参考使用。

　　小提示

　　★参数(Parameter)是程序提供给我们一些隐藏选项，通过添加参数，可以实现正常启动程序无法实现或者能够实现，但需要很多步骤才能够实现的功能，可以给我们带来很多的方便。

　　★参数与程序、参数与参数之间用空格符分隔。

　　★我们可以把Ghost的参数写入到一些BAT文件中，并通过控制语句来用它更方便地克隆和恢复我们的系统。

　　1.磁盘对磁盘拷贝

　　图形界面: Disk To Disk

　　参数例子: ghost -clone，mode=copy，src=1，dst=2 -sure -fx

　　参数功能: 拷贝磁盘一的全部内容到磁盘二，不必询问，完成后退出Ghost。

　　2.把磁盘上的所有内容备份成映像文件

　　图形界面: Disk To Image

　　参数例子: ghost -clone，mode=dump，src=1，dst=d:\Win98sys.gho -z3 -sure -fx

　　参数功能: 备份机器第一块硬盘上的全部内容到另一台硬盘d:\Win98sys.gho文件中，高压缩，不必询问，完成后退出Ghost。

　　3.从备份的映像文件复原到磁盘

　　图形界面: Disk From Image

　　参数例子: ghost -clone，mode=load，src=d:\Win98sys.gho，dst=1 -sure -fx

　　参数功能: 从备份在另一块硬盘d:\Win98sys.gho的映像文件复原到第一块硬盘上，不必询问，完成后退出Ghost。

　　4.分区对分区拷贝

　　图形界面: Partition To Partition

　　参数例子: ghost -clone，mode=pcopy，src=1:1，dst=2:1 -sure -fx

　　参数功能: 拷贝第一块硬盘第一个分区上的所有内容到第二块硬盘的第一个分区上，不必询问，完成后退出Ghost。

5.把分区内容备份成映像文件

　　图形界面: Partition To Image

　　参数例子: ghost -clone，mode=pdump，src=1:1，dst=d:\Win98sys.gho -z9 -sure -fx

　　参数功能: 备份第一块硬盘第一分区到d:\Win98sys.gho，采用最高压缩率，不必询问，完成后退出Ghost。

　　6.从备份的映像文件克隆到分区

　　图形界面: Partition From Image

　　参数例子: ghost -clone，mode=pload，src=d:\Win98sys.gho:1，dst=1:1 -sure -fx

　　参数功能: 把d:\Win98sys.gho中的第一个分区内存克隆到第一块硬盘第一分区上，不必询问，完成后退出Ghost。

　　7.平行端口电缆线直接连接电脑客户机

　　图形界面: LPT/Slave

　　参数例子: ghost -lps

　　参数功能: 启动客户机 (两台电脑必须同时执行Ghost)。

　　8.平行端口电缆线直接连接服务机

　　图形界面: LPT/Master

　　参数例子: ghost -lpm -clone，mode=dump，src=1，dst=c:\Win98sys.gho -sure -fx

　　参数功能: 将服务机第一块硬盘上的内容备份到客户机c:\Win98sys.gho文件中，不必询问，完成后退出Ghost。

　　9.硬盘间直接克隆

　　参数例子:ghost -clone，mode=copy，src=1，dst=2 -sure

　　参数功能:在内部模式拷贝第一块硬盘到第二块硬盘，无需提示，直接克隆。

　　10.网络备份

　　参数例子:ghost -nbm -clone，mode=dump，src=2，dst=c:\xxxx.gho

　　参数功能:由NetBIOS模式连接到正在进行ghost\slave的网络远程个人电脑并备份本机第二块硬盘到远程硬盘C:\xxxx.gho成一映像压缩文件。

　　小提示

　　该远程客户机必须使用ghost -nbs命令来启动。

　　11.将映像文件克隆到硬盘

　　参数例子:ghost -clone，mode=load，src=e:\savdsk.gho,dst=1

　　参数功能:读入E:\SAVEDSK.gho文件，并把它克隆到第一块硬盘上。

　　12.将第二个分区备份为映像文件(还原)

　　参数例子:ghost -clone，mode=pdump，src=1:2，dst=g:\imgs\part2.gho

　　参数功能:备份第一块硬盘的第二分区到g:\imgs\part2.gho映像文件。

　　参数例子:ghost -clone，mode=pload，src=g:\imgs\part2.gho:2，dst=1:2

　　参数功能:载入(恢复)映像文件内的第二分区到内部硬盘第一块硬盘的第二分区。
13.不同硬盘不同分区复制

　　参数例子:ghost -clone，mode=pcopy，src=1:2，dst=2:1

　　参数功能:拷贝第一块硬盘的第二分区到第二块硬盘的第一分区。

　　14.还原到第二块硬盘并调整分区大小

　　参数例子:ghost -clone，mode=load，src=g:\imgs\2prtdisk.gho，dst=2，sze1=60P，sze2=40P

　　参数功能:克隆g:\imgs\2prtdisk.gho映像文件到第二块硬盘，并重整按60%和40%大小分配分区大小。

　　15.还原到第一块硬盘并调整分区大小

　　参数例子:ghost -clone，mode=load，src=e:\imgs\3prtdisk.gho，dst=1，sze1=450M，sze2=1599M，sze3=2047M

　　参数功能:克隆e:\imgs\3prtdisk.gho映像文件到第一块硬盘，并重整分区大小为: 第一分区450MB，第二分区1599MB，第三分区2047MB。

　　16.保留第一分区，其他不分配

　　参数例子:ghost -clone，mode=copy，src=1，dst=2，sze1=F，sze2=V，sze3=V

　　参数功能:拷贝有三个分区的第一块硬盘到第二块硬盘并保持第一分区与来源大小相同，但是其他分区所剩余空间保留不予分配。

　　17.还原到最后的分区并调整分区大小

　　参数例子:ghost -clone，mode=load，src=g:\imgs\2prtdisk.gho，dst=1，szeL

　　参数功能:载入映像文件到磁盘最后的分区并按照容量重整其大小，第一分区则利用剩余的空间。

　　18.从参数文件读取

　　参数例子:GHOST.EXE @(参数文件)

　　参数功能:GHOST命令行参数可从参数文件读取并执行(注意参数文件是文本格式的)。

　　小提示

　　参数文件中可以以文本格式编写包含任何Ghost命令行参数，除了-AFILE=和-DFILE= 参数外。

　　19.备份并自动分割

　　参数例子:ghost -sure -clone,mode=pdump,src=1:1,dst=system.gho -span -split=630

　　参数功能:它的作用是把第一块硬盘第一分区信息备份到当前文件夹下的system.gho中，如果生成的system.gho大于630MB，则会分割生成的GHO文件，这个参数在备份大的分区，并把它们烧录到650MB的CD-R上时非常有用。

　　20.备份并加密

　　参数例子:ghost -sure -pwd,666888 -clone,mode=pdump,src=1:1,dst=system.gho

　　参数功能:该语句的作用是把第一块硬盘第一分区信息备份到当前文件夹下的system.gho中，并且以666888作为生成后GHO文件的密码，以便加密。以后用Ghost恢复system.gho文件，或者用Ghost Explorer来释放其中的文件时，都必须输入密码，否则无法恢复或释放文件，从而起到了保密的作用。如果输入ghost -sure -pwd -clone,mode=pdump,src=1:1,dst=system.gho，即-pwd后面不带密码，则Ghost在制作GHO文件前会询问用户加密GHO的密码，你必须记牢。给GHO文件加密后，别人就无法随意查看或恢复我们的文件了。

新浪blog加入adsense广告的方法[转贴]

洛晨光 — Sun, 11 Feb 2007 07:30:17 +0800

一、我们需要什么？

1.新浪blog帐号（如果不是这样，也许无此一问了）

2.Adsense帐号

如果不知道什么是adsense或者还没有adsense帐号，看看这里吧：GoogleAdsense

3.一个虚拟主机空间

没有网站也没有关系，网上的免费空间多的是，支持静态网页就已经足够了。

二、接下来怎么做？

1.登陆googleadsense后台，生成广告代码。

这一步就不详细讲了，是每个Adsenser的常识。有疑问的可以私下交流。

2.将代码贴到纪事本文件，另存为.html类型，名称自选（这里以ggadsense.html为例）.作为测试，你可以先加入一个160*600的摩天大楼到新浪博客左侧的sidebar。

3.上传该文件至你的空间。记下他的链接。（比如http://www.abc.com/ggadsense.html）

4.登陆新浪博客控制面板，在左侧菜单中点击“首页内容维护”，进入“自定义空白面板”，点击“新增”，为面板取一个标题，例如“google广告”，注意要勾选“显示源代码”，然后在内容框中输入代码：（请把全角＜＞自行修改为半角）＜IFRAMEalign=centermarginWidth=0marginHeight=0src="http://www.abc.com/ggadsense.htm"frameBorder=0width=160scrolling=noheight=600＞＜/IFRAME＞

5.在控制面板左侧菜单中点击“定制我的首页”，在随后的弹出页中点击“添加模块”，勾选上一步新增的“google广告”面板，单击“选取”。

6.这时，已经看到googleadsense广告的初貌了，不过，它是出现在左侧最下方的，你自行移动到上面不同的位置。

最后点“保存设置”，googleadsense广告已经显示在首页了。

相关技巧：除了新浪博客主页，在文章页面怎样加入Adsense代码呢？

1.你需要使用word等可视化编辑器而不是ubb编辑器。

2.在相应的位置加入如下的代码：（注意修改相应部分）＜IFRAMEsrc="广告代码URL地址"align=centermarginWidth=0marginHeight=0frameBorder=0scrolling=nowidth=468height=60＞＜/IFRAME＞

上述“广告地址”“width=468”“height=60”需要自定义。（请把全角＜＞自行修改为半角）

提醒，不要添加过多广告违反了adsense的限制哦！据我对adsense政策的理解，每个页面只能调用一个Iframe页面，如果你有其他理解，可以告诉我一下。快去试试看吧。

Google AdSense 全面解析（申请+操作+作弊+忠告）[转贴]

洛晨光 — Sun, 11 Feb 2007 07:25:12 +0800

Google 的广告是目前国内绝大多数站长放置与自己网站的广告。不仅由于Google 的广告
系统节约网络宽带和良好的针对性这一独特优点，同时GOOGLE在搜索方面的权威影响。写这篇
文章不仅是为了让更多的网友了解，更希望GOOGLE广告运营方能更多的了解我们（所有的站长
）希望放在我们网站上的是怎么样的广告。

Google 的广告系统具有以下使用优点：

    在搜索结果中醒目地显示独特的文字广告。
具有针对性的关键字不仅提高了广告的相关性，而且避免了浪费。
在 Google 的无图像网页上投放广告，点击率比业界标准高3~5 倍。

首先申请空间要求速度快！
没有的到
http;//www.egotong.com/free
找去
申请步骤：

Google AdSense申请

申请地址：https://www.google.com/adsense/?sourceid=aso&subid=WW-ET-ADSBY2

    Google AdSense 是一种获取收入的快速简便的方法，适合于各种规模的网站发布商。它可以在网站的内容网页上展示相关的 Google 广告，并且这些广告不会过分夸张醒目。由于所展示的广告同用户在您的网站上浏览的内容相关，因此，最终您的内容网页不仅会为您带来经济效益，还能够得以充实。了解有关 AdSense for content 的更多信息。

第一次使用 Google AdSense 帐户创建登录信息。
电邮地址：
密码：
再次输入密码：
此时GOOGLE会处理你的申请，你要等1~2天，如果你的站点合格会发来确认信的。

------------------我的申请批准信----------------------------

祝贺您！

您的 Google AdSense 申请已得到批准。现在，您可以启用帐户，几分钟后就会开
始向您的网站投放 Google 广告和提供 AdSense for search （针对搜索的
AdSense）。

第 1 步：启用帐户。
请访问 https://www.google.com/adsense?hl=zh_CN，然后使用申请中所提交的电
子邮件地址和密码登录到自己的帐户，并选择同意 AdSense 条款。

第 2 步：将 AdSense 代码粘贴到您的网页。
只需按照“广告布局代码”页和“搜索代码”页中的说明进行操作，即可将 Google 代
码复制并粘贴到您的网站中。几分钟后就会开始向您的网站投放 Google 广告和提
供 AdSense for search。

第 3 步：查看结果。
广告开始投放后，您就可以通过自己帐户中的在线报告随时查看收入情况。请注
意，如果您的网站中包含以下任一内容，都有可能无法从 AdSense 中获得最大收
入：
* robots.txt
* 框架
* 表单与动态内容
* 过多的图像
* 要求登录和输入密码

有关针对此计划优化网站的更多技术指南与建议，请访问：
https://www.google.com/adsense/faq-tech?hl=zh_CN

重要注意事项：
* 如果 Google 尚未抓取您的网站，则可能需要数小时才能看到有针对性的广告。
您在此期间可能会看到公益广告（这些广告无法为您带来任何收入）。

* 如果您的网页还未列入 Google 搜索的索引中，Google 将不能返回
SiteSearch 结果。请注意将 SiteSearch 添加至任何网页，都不会使此网页进入
我们漫游器的等待抓取队列。如果您希望采用手动方式将贵网站的主要网址添加到
我们的抓取索引，则可以通过http://www.google.com/intl/zh-CN/addurl.html
进行这一操作。采用这一方式提交贵网站不能确保网站一定会被加入到 Google 索
引中。

* 网站发布商或由发布商征召的第三方不得采用人为方式或通过漫游器产生欺诈性
点击（恶意点击）。点击自己网站上的广告有违此政策，所以请不要因任何原因点
击这些广告。我们会监控所有的 AdSense 活动，并且会停用违反此政策的任何发
布商的帐户。详细信息，请参阅 Google AdSense 条款，地址是：
https://www.google.com/adsense/localized-terms?hl=zh_CN

有什么问题？
请随时与我们联系，我们的电子邮件地址是 adsense-zhs@google.com。

欢迎光临 Google AdSense。我们热切期盼能够帮助您全面发挥贵网站的创收潜
力。

Google 小组敬上
---------------------------------------------------------

得到确认信后你应该马上确认。以后你的登陆页面为：https://www.google.com/adsense/reports-aggregate

高级服务的优势AdSense premium

    如果您网站一个月内的搜索查询数达到 500 万次以上，或内容网页的浏览量达到 1000 万次以上，则可使用 Premium AdSense。

高级服务的优势AdSense premium

够资格的发布商可以申请 AdSense premium（高级）服务，此服务具有以下优势:

Google 销售代表和客户经理
灵活的广告格式
高级过滤功能
优化帮助
更多获取收入的方式
增强的技术支持

    另外，网站发布商还可以利用 AdSense 向访问者提供 Google 网络搜索和网站搜索功能，并通过在搜索结果页上展示 Google 广告来获得收入。了解有关 AdSense for search（针对搜索的 AdSense）的更多信息。

2.高级服务的条件

如果贵网站每月的搜索查询超过五百万或内容网页的综合浏览量超过一千万，那么您就可能有资格申请 AdSense premium 服务。

要详细了解 AdSense premium 服务，请填写下表，Google 销售代表就会与您联系。

如果贵网站每月的搜索查询不到五百万或内容网页的综合浏览量不到一千万，请点击此处申请 AdSense 计划。
   粗体字段必填。
公司名称:
母公司:
联系人姓名:
电子邮件地址:
电话号码:
国家/地区:
网站名称:
网址:
每月内容网页的综合浏览量:
每月搜索查询:
内容类型:
意见:


姓名方面
外国人习惯是名（Firstname）在前，姓(Lastname)在后。若碰到让您一起填的，最好要注意一
下顺序，不过你要是填反了，也没关系。中国银行收支票时是都承认的。例如：刘刚，可写成GangLiu，也可
写成LiuGang。

地址翻译
翻译原则：先小后大。中国人喜欢先说大的后说小的，如**区**路**号。而外国人喜欢先说小的后说大的，如
**号**路**区，因此您在翻译时就应该先写小的后写大的。
例如：
中国山东省青岛市四方区洛阳路34号3号楼4单元402户，您就要从房开始写起：
Room402,Unit4,Building3,No.34.LuoyangRoad,sifangDistrict,QingdaoCity,Shandong
Prov,China（逗号后面有空格）。
注意其中路名、公司名、村名等均不用翻译成同意的英文，只要照写拼音就行了。因为您的支票是中国的邮递
员送过来，关键是要他们明白。技术大厦您写成TechnologyBuilding，他们可能更迷糊呢。现在每个城市的
中国邮政信件分拣中心都有专人负责将外国来信地址翻译成中文地址,并写在信封上交下面邮递员送过来。重
要:你的邮政编码一定要写正确,因为外国信件中间的几道邮政环节都是靠邮政编码区域投递的。

关于如何验证自己所写的地址到底能不能被当地邮局正确投递的方法
本人经常看到不少新加入网络赚钱的朋友询问关于地址的正确英文表达式，其实你自己完全可以采取一个简单
而又有效的办法进行验证。

1.去邮局买个信封和邮票；

2.在信封上写上你的英文或拼音地址及接收人；

3.你也可以用多种方式写一个地址，如no.1xiluroad与xilulu1hao然后将这些写好地址的信封贴好邮
票拿去投进邮筒；

4.在一星期内应收到这些寄给自己的信，如果收不到就说明你写的地址或是当地的邮局有问题。对于后者，你
可以用以下方面进行对邮局的分捡人员进行培训，是否有效，决定于当地邮局的素质将上述信封的地址用中英
文同时书写，上一行是英文（拼音），下一行就用中文来写，然后就拿去投寄，一般反复几次，即可OK。

5.若不放心，可以叫外地（非本市）的朋友用上述地址寄给你，能收到，那你即可放心好啦。

6.还不放心？那你就去邮政局申请一个邮政信箱，这样安系数更大。

7.用上面的方面还不行？OK，兄弟我没辙了，要不，我拿我的地址给你？呵呵，开个玩笑。

划分超网/子网的问题[转贴]

洛晨光 — Thu, 01 Feb 2007 02:37:00 +0800

192.168.1.5/20的IP段起始地址和终止地址是什么，这个段内有多少台主机？......
下面我来简单的说说这个问题。
其实这是一个关于划分超网/子网的问题，很多时候我们是被192.168.X.X这样数字迷惑了。如果想要正确的划分一个IP网络，首先要忘到
192.168这样的数字，而从IP的本质着手，我们知道IPV4是由4个8位的二进制数字组成，共32位，表现形式为
11111101.10010111.10100110.10101100，一个IP地址还需要一个子网掩码(SUBMASK)。IP地址可以分为两部分，一部分是网段号，一部分是主
机号，子网掩码是用来区分网段号的。通常情况下IP网段分为5类：A，B，C，D，E。常用的就是A，B，C这3个网段，具体这3类网段如何分配各
位可以查看相关的手册，这里就不多讲了。
下面我们先简单分析192.168.1.1/255.255.255.0这个IP。
IP：     1100000.10101000.00000001.     00000001
SUBMASK：1111111.11111111.11111111.     00000000
这样我们可以很明显的看出，凡是子网掩码标识为1的部分都是网段号，后面标识为0的都是主机号，在这个例子中，
1100000.10101000.00000001是网段号，最后的00000001是主机号。在同一个网段中，主机号不同就可以互相访问(IP地址需要唯一性)。能拥有
的主机数是 2的8次方-2 台，因为主机号有8位，所以是2的8次方，因为主机号不能全为0或者全为1，所以需要-2。
知道了一个IP是如何划分成两部分以后，我们就很容易的划分超网或者子网了，就以上例子来说明(192.168.1.5/20)：
IP：     1100000.10101000.00000001.00000101(192.168.1.5)
SUBMASK: 1111111.11111111.11110000.00000000(255.255.240.0)
那么很明显这个是一个超网，借了第3段的后4位，那么其主机数应该是 2的12次方-2 台。
它的起始IP是：1100000.10101000.0000 0000.00000001(192.168.0.0)
              1111111.11111111.1111 0000.00000000(255.255.240.0)
它的终止IP是：1100000.10101000.0000 1111.11111111(192.168.15.255)
              1111111.11111111.1111 0000.00000000(255.255.240.0)
在这个IP的范围内，可以互相PING通，但是对于这么多1010大家有点头晕，所以我们需要把它换算成为十进制的数，这里给出一个简单的方法
计算：
例如
1   1 0 1 0 1 1 1
128 64 32 16 8 4 2 1
其中有1的部分，就拿下面对应的数字相加就可以，这个8位我们就可以知道是128+64+16+4+2+1=215。
知道计算方法以后，我们划分子网或者超网都变的异常容易，如果各位有兴趣可以自己划分了试试，有条件的话还可以自己拿两台计算机相互
试以下！但要记住，不要被x.x.x.x这样的十进制数所迷惑，遇到IP后先化成二进制再做计算。

熊猫烧香变种spoclsv.exe的查杀

洛晨光 — Wed, 31 Jan 2007 09:01:04 +0800

1. 断开网络（必要）

2. 结束病毒进程

%System%\drivers\spoclsv.exe

本步骤要本着2大原则：“眼疾手快、愚公移山”，有了这2大精神，那么本步骤也就不难完成了，不过运气好的哥们儿，可能会一下搞定，运气不好的.......

3. 删除病毒文件：

c:\windows\system32\drivers\spoclsv.exe

注意：打开C盘要右键-开打，负责仁兄就要功亏一篑，重复2的步骤鸟，伤心吧！

4. 修改注册表设置，恢复“显示所有文件和文件夹”选项功能：

[Copy to clipboard]CODE:

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows

\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"CheckedValue"=dword:00000001

本步骤针对病毒将显示隐藏文件禁用的情况

5. 右键点击分区盘符，点击右键菜单中的“打开”进入分区根目录，删除根目录下的文件：

X:\setup.exe

X:\autorun.inf

6. 删除病毒创建的启动项：

[Copy to clipboard]CODE:

[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]

"svcshare"="%System%\drivers\spoclsv.exe"

7. 使用专杀工具进行全盘扫描，清除恢复被感染的exe文件

推荐使用软件：NimayaKiller

下载地址：http://download.rising.com.cn/zsgj/NimayaKiller.scr

注意：此软件必须上网更新才有用！

估计现在已经大功告成，如还是没搞定，那就要你动动脑筋，具体情况具体对待咯！

嗨！亲爱的朋友们，欢迎您光临我的BLOG

洛晨光 — Wed, 31 Jan 2007 03:35:01 +0800

　　我已经在新浪BLOG安家了，欢迎你“常过来看看”，大家多多交流哦。我们可以一起把这里变成共同的心灵家园，像家一样温暖的地方。
　　我会把一些新鲜有趣的东西记录下来一块与你分享，也希望你能够记住我的
BLOG地址，像老朋友一样经常过来做客——你可以把“她”添加到你的收藏夹中，也可以把“她”复制下来告诉你的朋友们。特别希望能通过你，让我认识更多的好朋友。如果还有不了解的，就跟着我一起来看看拥有所有博客知识和维护技巧的博客帮助站吧：http://blog.sina.com.cn/help/ ：）

　　我的BLOG地址： http://blog.sina.com.cn/u/1237005487