Google真关心世界啊～

该病毒为熊猫烧香最新变种，病毒特征如下：

1、系统时间总是被改到某年某月某天 如2004年1月22日（估计是防止杀毒软件升级？）
2、不能更改 显示隐藏所有文件和文件夹 选项 无法显示隐藏的系统文件
3、双击硬盘速度明显变慢 或者弹出选择打开方式
4、打不开杀毒软件
5、打不开任务管理器，无法打开注册表编辑器
6、安全模式也无法结束(绑架了winlogon)
7、无法打开应用程序 office文档等

该病毒劫持了大多数杀毒软件、杀毒工具的可执行文件，运行它们相当于运行了病毒程序。

U盘上的病毒样本：

该病毒会在各个磁盘上创建OSO.exe和自动运行文件autorun.inf，打开每个磁盘都相当于感染一次病毒，故如果不对各个磁盘进行清理的话，重装无效。

解决方法：
注意事项：
1、操作时一定要断开网络（拔掉网线），至于安全模式或者正常模式，都无所谓。；
2、不要在杀毒过程中插入软盘 U盘 移动硬盘 Mp3 等移动设备
3、本次杀毒过程中不要双击硬盘分区 如C D E盘 通过右键---选择“打开”来打开硬盘分区
4、不要盲目的重装系统 重装系统解决不了任何问题。

使用工具：
autoruns.rar 点击下载此文件

步骤：
1、关闭自动运行。
开始---运行---输入 gpedit.msc 确定
按下图所示步骤关闭所有磁盘的自动运行。

2、解除应用程序劫持。
解压autoruns.rar，运行autoruns.exe
打开autoruns上[映像劫持] 你就会发现 包括360在内的流行杀毒软件和杀毒工具都被劫持
把所有的都劫持都删除留下“Image File Name Here without a pathSymbolic Debugger for Windows Microsoft Corporation c:\windows\system32\ntsd.exe”（这个是微软的）
除了这个ntsd.exe全干掉~
找到[启动执行]删除如下的2个启动项 severe.exe和jusodl.exe（或者mmlucj.exe）和conime.exe删
马上按Ctrl+Alt+Del打开任务管理器，结束comime.exe，avipit.exe（先结束前面这两个），mmlucj.exe，severe.exe。
这个过程中时刻监视这autoruns的[映象劫持]，如果又出来除了ntsd.exe之外的东西，马上清理掉，清理掉再结束上述进程。
3、清理病毒文件。
在[映象劫持]正常的情况下，运行注册表编辑器regedit.exe（开始－运行）
找到如下注册表路径：
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL
删除右边的CheckedValue（字符串值）新建DWORD值CheckedValue数值改成1
注意：如果操作不当 又释放了病毒 注册表会被改回去

右键打开CDEF每个硬盘检查一便 删除autorun.inf 、OSO.exe、Setup.exe （都是隐藏文件）当然还有那个美女游戏的dos快捷方式！如果操作失败，从第一步开始重新做一遍吧。
[color=Red]注意杀毒不要双击任何硬盘 尤其是U盘和活动硬盘！！

如果你发现删完还会自己生成 请重新做上述步骤 Driver目录底下的优先删除
c:\windows\system32\drivers\pnvifj.exe（或者avipit.exe）
C:\WINDOWS\system32\drivers\conime.exe
C:\WINDOWS\system32\drivers\CTMONTv.exe
C:\WINDOWS\system32\jusodl.dll（或者mmlucj.dll）
c:\windows\system32\severe.exe
c:\windows\system32\jusodl.exe（或者mmlucj.exe）
c:\Windows\System32\verclisd.dat

4、插上U盘，右键打开，删除U盘里的病毒文件（autorun.inf 、OSO.exe、Setup.exe 美女游戏的dos快捷方式），建议用U盘病毒免疫器（http://www.feelingfly.net/article.asp?id=490）对所有磁盘进行免疫，防止以后感染。

5、修复HOSTS文件
在c:\windows\system32\drivers找到HOSTS文件，用记事本打开，删除除了 127.0.0.1 localhost之外所有的内容，保存。

6、用最新的杀毒软件进行全盘扫描（推荐用卡巴斯基）。

7、修复Office，重新安装office就可以了

8、重启，检查是不是还有病毒残余，如果有，按照上述步骤重新检查一遍。

9、由于这个病毒变种出的很快，可能有些病毒文件和上述步骤中的文件名会有区别，请大家仔细甄别，发现了以后在这里留言一下，谢谢。

突然想起了一些关于鲁迅的事情。
我一直没有读完鲁迅先生的所有作品，真正认真读过的除了课本上的也是寥寥。
课本上把先生说的很“红”，很为新中国卖命。但是我一直有一个疑问，鲁迅先生拥有这么革命的思想，为何一直没有加入中国共产党？
我一直在怀疑我们的课本讲鲁迅的用意，真的是为了宣扬先生的思想还只是因为它对抗过曾经与现任政权为敌的政权，抑或两者都是。我不敢想象先生如果活到今天会觉得很欣慰，抑或是，和当初一样的，锋芒毕露。
鲁迅先生是一个革命者，是一个斗士，但他不是一个政客，也许有人或者组织企图扭曲先生的思想先生的文章并利用它们进行思想统治，但是我想告诉你们，不要太得意忘形了，你们的行为在先生的思想面前就像一坨屎那样肮脏不堪，不要以为把小鸡鸡插到泥土里就是强奸地球了。

解压密码 [color=Red]www.feelingfly.net

点击下载此文件

用心地换了一个Blog的风格，重新做了一个标幅。
侧边栏加了一个播放器，从此我的Blog也有背景音乐啦。
近期可能还会加上GGAD的广告，也许要打破我以前说的不在这个Blog做广告的诺言啦，希望朋友们不要怪我。。

Windows XP SP2正版验证破解（建议采用此方法，可以验证D版为正版，会收到意想不到的结果）
作为一个普通PC用户,想必大家都在用D版系统吧,偶也稀饭D版的，免费呀，怎么把我们的系统升级为正版的呢？由于微软最近的反盗版政策，使得部分盗版用户的计算机不再像以前那么容易混过验证机制了，费了一晚上的时间把我的系统升级为正版了，感受一下Windows Media Player 11和IE7，如果你也想享受微软的最新服务的话就赶快行动，把自己的系统也升级一下吧，当然我是指在用D版的朋友们，如果你有正版系统就大可不必往下看！
首先确保你已经装有SP2（现在的系统应该都是XPSP2，如果不是请升级到XPSP2）

新建个文本文件，输入下面这些：（直接复制到记事本就行）

ON ERROR RESUME NEXT
Dim VOL_PROD_KEY
if Wscript.arguments.count<1 then
VOL_PROD_KEY=InputBox("Powered By www.cnbeta.com"&vbCr&vbCr&" 本程序将自动替换你当前 Windows 的序列号,通过微软验证完全正版。"&vbCr&vbCr&"序列号(OEM版无效,默认版本为 XP VLK)：","Windows XP序列号自动更换器","MRX3F-47B9T-2487J-KWKMF-RPWBY")
if VOL_PROD_KEY="" then
Wscript.quit
end if
else
VOL_PROD_KEY = Wscript.arguments.Item(0)
end if
VOL_PROD_KEY = Replace(VOL_PROD_KEY,"-","") 'remove hyphens if any
for each Obj in GetObject("winmgmts:{impersonationLevel=impersonate}").InstancesOf ("win32_WindowsProductActivation")
result = Obj.SetProductKey (VOL_PROD_KEY)
if err = 0 then
Wscript.echo "OK！去微软验证吧！"
end if
if err <> 0 then
Wscript.echo "替换失败！输入的 CD-KEY 与当前的版本不匹配。"
Err.Clear
end if
Next

然后将以上文本保存为key.vbs 双击执行即可 通过XP验证

此方法可以使XP SP2通过正版验证正常安装WMP11 IE7等软件，也可以顺利进行Microsoft Update 更新。