林网博客 » 不能上网

解决安装补丁KB943198或升级sp3引起的连接问题

linker — Sun, 03 Aug 2008 23:07:09 +0000

今天看到过一例由于windowxp更新补丁而无法连接网络的现象，并且当时也查明了补丁版本号，随即搜索了下网络，发现很多这方面问题，但忘记了补丁版本号是否与下述中的一致。

一例：MT6218 MT6227 手机，以前正常，升级安装KB943198补丁后，手机串口无法与电脑同步，无法连接电脑；

出现这个问题大多是由于安装了 KB943198 这个补丁才出现的。所以只要卸载它就行了；

如果是集成SP3，那么由于sp3已经集成这个补丁了，所以无法卸载。只好自己下载一个 usbser.sys 5.1.2600.2180 替换掉原来的了。

具体方法：用下载的 usbser.sys(版本为：5.1.2600.2180) 替换掉 :\WINDOWS\system32\drivers 下面的同名文件即可，注意备份原文件哦！

下载: usbser.sys_5.1.2600.2180 林网博客本地提供下载：usbser_5.1.2600.2180.rar

你也许还想了解这些

2006年05月4日 -- 系统服务与应用程序相关性的分析
2006年04月28日 -- 没有光驱、软驱的笔记本如何重装系统
2006年04月12日 -- WinXP八种安全模式揭密
2006年03月31日 -- RSS安全隐患探讨
2006年03月15日 -- 伤心的《记事本》
2006年03月11日 -- 10元人民币
2006年03月6日 -- Linux常见问题及错误中文解析(系统篇)
2006年01月11日 -- REALPLAYER 网页木马制作思路
2005年12月30日 -- RSS安全隐患探讨
2005年10月14日 -- 从INF文件认识驱动

您也许想了解的

讨论探索限制与允许skype的连接

linker — Sun, 03 Aug 2008 22:06:02 +0000

昨天发生的事情，已经过去一天了，现在已经平静了，道行还是不够，小小一件事就搞得心寸大乱，真得学一学《功夫熊猫》上面的小老鼠师傅，练习一下“内心的平静”，只当是以后多自主一些吧，不要太感情用事，人说，能够把握住不要感情用事，就又成熟了又大截，性情比较丰富的人，理智处事，是要难度大一些，单纯而又重感情，在这个社会，真的未必是一件好事。提到这一点，又提一下公司里面的事，今天到公司上班，就听研发总监说，又有一个老程序员要辞职了，虽然这是一件很平常不过的，双方自愿的事，但在心里面，还是有着深深的失落；唉，怎么说呢，这个程序员的成长是有着我们太多的辛苦栽培的，当时初出校门，时至今日已经算是一个业界高手，现在要走，不管为何原因，虽然于情于理，都应该井然接受，不管如何，还是觉得突然之间，这样的境况，出现得还是难以接受；这里不提太多，仅作记载，言归正文，SKYPE！！

这里讲一个案例：上网环境，ccproxy，局域网内上网用户，只有少部分是不限制的，其余的，要么是没有上网权限，要么是限制部分网站，要么是限制部分资源，或者是综合起来限制，但对于skype的限制，却是一个比较麻烦的事情。

这里讲了一个ISA限制和允许skype的例子：

skype使用非公开的私用协议，并采用P2P模式，这使得允许与限制都相当麻烦。它登录时首先使用UDP，不行再使用TCP随机端口，还不行就使用HTTP和HTTPS（即TCP80和443端口）。有人称之为“网管杀手”，的确如此。

一、测试其使用的端口

1、只开放HTTP协议到外部
结果：有时可以正常登录，通话音质不太好，但大多时候都不能正常工作。
2、只开放HTTPS协议到外部
结果：可以正常登录，也可以正常拨打普通电话，通话音质不太好
3、新建一个协议，暂命名为skype，端口为UDP925发送接收，只开放此协议到外部，skype中指定使用端口925
结果：刚开始无法登录，且显示所在区域为美国。后来有时能登录，有时则不能。不稳定

二、测试其登录时使用的服务器IP

因为其使用随机的TCP端口，且还可以使用TCP80和443，所以在无法限制内网用户只浏览指定网站的情况下，尝试通过限制其登录服务器IP来限制其使用。
在网上搜得其登录服务器的7个IP：
66.235.180.9:33033 sls-cb10p6.dca2.superb.net
66.235.181.9:33033 ip9.181.susc.suscom.net
80.161.91.25:33033 0x50a15b19.boanxx15.adsl-dhcp.tele.dk
80.160.91.12:33033 0x50a15b0c.albnxx9.adsl-dhcp.tele.dk
64.246.49.60:33033 rs-64-246-49-60.ev1.net
64.246.49.61:33033 rs-64-246-49-61.ev1.net
64.246.48.23:33033 ns2.ev1.net
在ISA中新建一个计算机集，将这些IP加进去，暂命名为“skype服务器集”。
开放所有出站到“skype服务器集”
结果：无法登录，且显示所在区域为美国。
这说明这些服务器IP不对
后通过ISA的日志，找到如下IP：
130.111.151.56
130.13.162.207
145.94.38.175
147.156.30.202
163.26.224.60
190.78.215.222
201.192.84.58
203.175.26.165
210.159.184.155
213.103.205.231
222.188.139.232
24.208.192.51
41.201.182.6
41.243.119.56
60.56.66.204
60.56.66.204
67.184.82.132
68.225.209.13
68.34.121.85
69.217.50.192
70.135.126.59
74.195.28.91
75.18.113.60
75.37.131.146
76.110.250.40
76.111.84.229
82.131.80.48
84.101.139.56
84.102.164.192
84.223.160.111
85.139.185.93
85.224.56.239
86.136.102.165
86.7.66.70
87.3.88.101
98.226.114.199
太多了！可能还有许多，看来想通过限制登录服务器IP的方法太麻烦，不现实。

三、结论

估计skype是使用HTTPS协议进行登录验证

通话时skype尝试使用随机的UDP1024以上端口与外界通信，不行就尝试随机的TCP1024以上端口，还不行就使用TCP443端口，最后使用TCP80端口。当然这样会导致音质下降。

四、解决方法

要求：只允许访问某些指定网站，禁skype
方法：只允许HTTP、HTTPS协议，目标为指定的域名集。自然skype也无法访问，这实际上还是通过限制服务器IP来限制skype的登录，从而使其无法使用。

要求：允许访问所有网站，但要禁skype
方法：这个比较难，可以这样试：
（1）第一种方法：允许HTTP、HTTPS协议，目标为外部，但对用户进行限制，即删掉所有用户，添加允许的内网用户（需域支持），同时内网客户端不要安装firewall客户端软件，并在ISA上关闭WEB代理和socks4代理。这是利用skype无法提供用户验证的特性。
（2）第二种方法：使用sniffer，找到skype的签名，使用HTTP过滤进行阻止
这两种方法只是思路，未实际验证过。

要求：只允许skype
方法：在ISA中新建一个协议，命名为skype，端口为UDP925发送接收。只允许此协议和HTTPS协议到外部，skype中指定使用端口925。这样就要开放HTTPS协议，有点遗憾，但只使用HTTPS协议的网站毕竟少；

上述所说的那些，在ISA中可以操作的，在ccproxy中，基本也可以操作，只不过今天限于时间，没有及时测试，暂时收藏记录；
上述内容源自：http://hi.baidu.com/goldant518/blog/item/f3190c951ce5650c7bf480a6.html

另外，在搜索过程中，发现了一些电信运营商在封skype的一些言论，我用的是网通线路，一般也很少用skype，因此，倒是没有遇到过这类现象；

skype被封掉的地区及运营商列表

电信封SKYPE的理由

电信否认封杀Skype TOM在线指国外企业炒作

关于SKYPE被各地电信封的问题！

你也许还想了解这些

您也许想了解的

电脑间歇性不能上网几种解决思路

linker — Tue, 25 Mar 2008 18:55:40 +0000

搜索“不能上网”、“间歇性不能上网”等，网络上到处充斥着这些问题，解决的思路也是千奇百怪，原因也是小中有大，究竟有多少种故障？多少种原因呢？呵，也就那些硬件在那里摆着，也就是一些软件、驱动在那里安装着，只要小心分析，细节测试，总能有解决的办法，就以下面一例来分析（摘自一位博客友的）：

学校宿舍内四人共用一路由器上网。三人上网完全正常。前几天突然出现状况：不定时地不能上网，不能浏览网页，QQ，MSN，飞信全部掉线，但是只有迅雷还能正常下载。卸载迅雷后，和全盘格掉重装，问题如故。网线重拔插，以及在路由器上换个插口，问题如故。原因在哪？

解决办法：路由器的问题。找到路由器的说明书，上面有登录地址，打开后上面有一个MAC过滤，启用后再重新连接，情况会消失。再一个就是从任务管理器中打开进程，看上面有没有一个MAR的进程，如果有的话那就是中毒了，要用专用的杀毒软件查杀。先终止进程，再从安全模式全盘查杀，问题会消失。打开MAC过滤了吗？那可是主要的啊。还有就是要是别的电脑用迅雷下载东西，那可能就打不开网页。

跟据你的补充回答，我认为：
1、要是完全上不去，可能是你的网络组件安装的时候和装系统的时候自带的网络组件装重了，我也遇到过这样的情况。要是这样的话，记住再安装系统的时候不要再安装主板带的那种网络驱动了。这种情况下，看下网卡驱动里面，是否在故障前后安装了额外的网络驱动组件，比如有些杀毒软件带防火墙功能的话，都需要在网卡驱动里面加装组件，如果有冲突或者有功能重复等，会引起此问题；另外，有些网络嗅探软件也需要在此安装组件，这里，可以重点观察下；
2、要是网卡坏了的话，从控制面板中可以看到，从设置管理器中也可以看到有带黄色问号的硬件，那说明就是网卡的问题了。你再整理一下看看问题的根源在哪儿。
3.另外兼作一点解释，如果此网卡的驱动有bug，也会引起问题；这可能性就多了，软件驱动和操作系统兼容性问题，软件驱动自身的稳定问题，这种情况一般通过升级官方最新驱动都可以解决问题；但如果官方没有此方面驱动，可以考虑和另外不同系统的主机更换下网卡试试这个问题。这种情况还有另一个表现就是，不能上网，但禁用网卡重新启用后就可以再使用，这个原因可能是网络流量太大，造成软件方面死掉崩溃，重启后就可以恢复。但问题会依然存在，因此，安装更大负载的网卡，才是解决之道。
4、有局域网内机器中毒并进行了ARP的欺骗攻击，建议你上网下载一个 arp攻击防护补丁；那个arp防火墙的专业破解版本，就那个4.11的，还可以用；其他版本，装了以后小心会有更大问题，蓝屏，嘿！另外，金山arp以及360arp防火墙都可起到这方面防护，并且是免费的，好处多多！
5、dns问题：考虑更换一下非本地的dns试下，这个现象很少，但有时也会很能遇见几次的；去年河南网通的dns服务器，就出了几次问题，嘿，那些哥们可是出大丑了。
6、网内有其他电脑的mac地址和你重复了。这种情况下，可以通过mac局域网扫描软件试下，也可以让网管来协助解决下。有些安装某种软件，可能为了破解的原因等等，会软性修改mac地址，如果都是这样做，就有可能mac地址重复。
7、安装的ie7版本有问题，尝试卸载掉从其他网站下载下来的版本，或者有其他技术爱好者自己制作的安装版本，到微软网站升级官方的ie7版本。排除此类问题，可以尝试安装其他内核的浏览器，比如firefox和opera。
8、在有些论坛资料里面，看到一个可能性：有些校园网可能有这样的限制，只允许一个宿舍里面四个电脑上网，如果再有其他电脑接入，就会引起间歇性不能上网的问题。这个原因有些罕见，如果有此可能，联系一下校园里面的网络管理中心协助解决。
9、期待你的发现和提交讨论。

故障表现可能多种多样，原因也可能是或大或小，但过程都需要你来仔细的根据故障表现前后分析，最终找出解决的办法。

你也许还想了解这些

2005年10月6日 -- 上网你在干什么
2005年08月28日 -- 谈对局域网用户的限制技术和反限制技巧
2008年01月17日 -- IBMT60笔记本无线断线的一例解决实例
2007年12月25日 -- 解决ie浏览器打不开页面，反馈“无法打开搜索页”的问题
2007年08月17日 -- 光标无法定位IE文本输入框/IE页面无法输入字符
2007年06月5日 -- 加快速度，启动ASP.NET的页面缓存功能
2007年06月5日 -- 突破局域网中对用户上网的限制〈送给崇尚网络自由者〉
2007年06月3日 -- dos命令扫描网段的端口
2007年05月16日 -- 防范来自黑客的攻击用网络入侵检测系统
2007年03月31日 -- 月光的“Google AdWords广告的12个技巧”

您也许想了解的

IBMT60笔记本无线断线的一例解决实例

linker — Thu, 17 Jan 2008 17:47:00 +0000

电脑上网断线的现象很多，原因也很多，这里不多综述，只是简单介绍一例很常见的原因和解决方法。

一款IBM T60笔记本，无线网络非常不稳定,老是出现断线断网的现象,经常是忽然出现断线又马上自动连接上了. 而其他的笔记本和另外一台台式机都没有网络断线问题. 看来是IBM笔记本自身的问题。检查了下笔记本的无线驱动，是2005年的版本的，肯定是驱动版本太低导致的。马上到驱动之家找到个IBM 无线网卡的最新驱动，2007年7月份发布的。下载安装后，现在网络一切正常，没有出现断线现象了。

上述部分内容源自：http://www.54tomgo.com/archives/848.html

有同类此问题的，可以试试升级固件，驱动地址：http://drivers.mydrivers.com/drivers/180-72165

通常检查、解决此类问题，更换驱动应该是首先要使用的方法，查看官方最新驱动，一般都可以解决很多bug以及稳定性方面的问题。其他类硬件驱动方面的问题，也可以由此方面考虑。

你也许还想了解这些

2005年10月7日 -- 谈“只出不进”故障的处理
2009年06月5日 -- HP笔记本V3000 for XP全系列完美驱动全集下载
2009年05月31日 -- HP笔记本4411s-045 for XP全系列完美驱动全集下载
2009年05月29日 -- 惠普笔记本Presario CQ40-404TX完美驱动程序安装
2009年05月3日 -- 投影仪连接到笔记本后只有桌面背景无图标
2009年05月1日 -- 购买笔记本电脑必备13个验机步骤
2009年02月22日 -- IBM R61i 笔记本 for win2003 驱动程序下载
2009年02月21日 -- 笔记本thinkpad T400安装server 2003系统所需要驱动程序整理大全
2008年12月9日 -- 笔记本windows 2003 R2 SP2系统解决SATA串口蓝屏的驱动安装
2008年12月9日 -- 解决惠普(HP)6531s笔记本安装XP时的AHCI蓝屏问题

您也许想了解的

解决ie浏览器打不开页面，反馈“无法打开搜索页”的问题

linker — Tue, 25 Dec 2007 00:07:09 +0000

今天逛公司新店的时候，有位员工把我拉到一旁，说他的华硕笔记本没办法上公司OA，过去一看，开始以为是没有分配ip，执行ipconfig以后，发现配ip正常，ping公司ERP服务器，正常，说明网络通讯正常。打开ie，是空白页面，没有任何反馈，恢复ie默认设置，无效；在ie的在nternet选项中，连接，局域网LAN设置连接选项卡处，发现有代理设置，去掉代理设置后，重新打开ie，出现“无法打开搜索页”红色提示，看来，就是系统有问题了，上不了oa，和网络通讯无关。

用360安全卫士，发现恶意流氓软件8个，木马病毒2个，看来，就是这些东西把系统给破坏了。怎么破坏的，不多说，这里只说解决问题的方法。

以前在讨论内存不能为“read”的一些可能原因和解决方法讨论过一些注册系统dll文件的方法，并且也提供有相应的工具下载，有兴趣的博友可以回头看下，这次的这个问题，不是太普遍，如果实在不知道什么原因，可以试一试，一次注册所有dll文件。由于具体命令没记得太清楚，旁边也没有可以上网的电脑，突然想起来，网络通讯正常，又是xp系统，远程桌面不是可以用嘛；

打开附件、通讯中的远程桌面连接，输入我的电脑ip地址，连接上去以后，上网搜索有关“无法打开搜索页”的专题，果然发现有专项的解决办法：

解决方法：

1、在“开始”菜单中打开“运行”窗口，在其中输入“regsvr32 actxprxy.dll”，然后“确定”，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded”，再次点击“确定”。

2、再次打开“运行”窗口，输入“regsvr32 shdocvw.dll”，“确定”后在出现的信息对话框中点击“确定”。
3、重新启动Windows，运行IE，随便打开一个网页，点击一个超链接，你会发现IE又能打开新窗口。再试试用鼠标右键选择“在新窗口打开”，问题解决。至此，此电脑已经可以正常上网。后又安装卡巴斯基正式版，局域网升级病毒库，安全模式下通盘全杀。搞定。

注：如果还不能解决此问题，建议再将以下其它几个dll文件进行注册。

主要注册以下几个dll文件：

regsvr32 mshtml.dll
regsvr32 urlmon.dll
regsvr32 msjava.dll
regsvr32 shdocvw.dll
regsvr32 browseui.dll
regsvr32 actxprxy.dll
regsvr32 oleaut32.dll
regsvr32 shell32.dll

只是IE的问题，可以试试下面的方法

1：还原IE默认设置

2：展开注册表到
HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search
分支，找到“SearchAssistant”键值名，修改为： http://ie.search.msn.com/

{SUB_RFC1766}/srchasst/srchasst.htm ，然后再
找到“CustomizeSearch”键值名，将其键值修改为： http://ie.search.msn.com/

3：在注册表中依次展开“HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Search”，在右侧窗口中把“CustomizeSearch”、“SearchAssistant”改为你定义的搜索引擎。

IE无法打开新窗口

解决方法：多半是因为IE新建窗口模块被破坏所致。应单击“开始→运行”，依次运行“regsvr32 actxprxy.dll”和“regsvr32 shdocvw.dll”将这两个DLL文件注册，然后重启系统。如果还不行，则可以将mshtml.dll、urlmon.dll、msjava.dll、browseui.dll、oleaut32.dll、shell32.dll也注册一下。

无法打开二级链接

还有一种现象也需特别留意：就是能打开网站的首页，但不能打开二级链接，如果是这样，处理的方法是重新注册如下的DLL文件：

在开始—运行里输入：

regsvr32 Shdocvw.dll
regsvr32 Shell32.dll（注意这个命令，先不用输）
regsvr32 Oleaut32.dll
regsvr32 Actxprxy.dll
regsvr32 Mshtml.dll
regsvr32 Urlmon.dll
regsvr32 Msjava.dll
regsvr32 Browseui.dll

注意：每输入一条，按回车。第二个命令可以先不用输，输完这些命令后重新启动Windows，如果发现无效，再重新输入一遍，这次输入第二个命令。

说了这么多，还是“一次注册所有dll文件”来得最痛快，呵！事实上，此文倒也可以推荐阅读下：http://www.linwan.info/archives/2638.html

解决问题，搜索引擎确实大家很好的老师，包括学习技术、获得经验等，虽然信息大爆炸，信息多不胜收，但要切记，重在取舍，不要贪多而迷失自己。

你也许还想了解这些

您也许想了解的

mDNSResponder偷偷自启动后删除不能上网

linker — Sun, 30 Sep 2007 09:37:38 +0000

今天启动电脑后，习惯性的看了下进程列表，发现多了一个mDNSResponder.exe的东西，奇怪，未经允许，怎么敢擅自启动呢？查它的根底，用procexp10看了以后，发现在c区pro文件中，有一个Bonjour\mDNSResponder.exe，看了看文件属性，是apple computer，苹果公司的，出流氓软件了？不太可能，不管怎么说，未经允许的不明东西，先卸载掉再说，结束进程，发现还是删除不了文件夹，没关系，用unloker，右键一点，发现那个dll文件还在运行着，解锁后，直接删除。但现在发现无法上网了，明明已经拨号了，但ping就是显示，没有本地设备。重装网卡驱动也不行。重启。重启之后，发现已经可以上网了，并且还出现了一个服务启动错误，估计就是这东西了，果然在服务列表中发现了这个。后面有这个进程的描述信息。不得其解，既然是一个音乐分享软件，怎么会影响上网呢？并且在服务中显示的信息怎么那么奇怪呢？有失正大光明！

进程文件：mDNSResponder 或者 mDNSResponder.exe
进程名称： Bonjour for Windows Component

描述：
mDNSResponder.exe是一款名为Bonjour的音乐分享软件相关程序。

出品者： Apple
属于： Bonjour for Windows

系统进程：否
后台程序：否
使用网络：否
硬件相关：否
常见错误：未知N/A
内存使用：未知N/A

安全等级 (0-5): 2
间谍软件：否
广告软件：否
病毒：否
木马：否

这个进程是安装了ADOBE CS3 之后会出现的。
它在windows服务里面加了一个服务项。进程为mDNSResponder.exe。

我禁用了这个服务。可今天又自动启动了。
解决办法：

运行"C:\Program Files\Bonjour\mDNSResponder.exe -remove"
打开 C:\Program Files\Bonjour ，重命名 mdnsNSP.dll 为 mdnsNSP.old
重启电脑
删除 Program Files\Bonjour 文件夹
到此清理完毕。

你也许还想了解这些

您也许想了解的

拨号上网必学的八招安全技巧

linker — Sat, 09 Dec 2006 00:06:46 +0000

　　与局域网用户相比，普通拨号上网的用户在预防黑客入侵的对抗中，往往处于更不利的地位。但是，许多上网的虫虫一向对网络安全抱着无所谓的态度，认为最多不过是被人盗用账号而损失几千元而已，却没有想到被盗用的账号如果被黑客利用做为跳板从事网络破坏活动，你可能就要背黑锅了。根据笔者一位朋友对拨号上网用户的抽样追踪发现，在广州城里，居然有三成多的用户半年以内都不更换一次账号密码!由于从事黑客活动越来越容易，是到了需要提高网络安全意识的时候了，下面的方法将有助于拨号上网用户预防黑客入侵。

　　一、经常修改密码

　　老生常谈了，但却是最简单有效的方法。由于许多黑客利用穷举法来破解密码，像John这一类的密码破解程序可从因特网上免费下载，只要加上一个足够大的字典在足够快的机器上没日没夜地运行，就可以获得需要的帐号及密码，因此，经常修改密码对付这种盗用就显得十分奏效。由于那么多潜在的黑客千方百计想要获得别人的密码，那么拨号上网用户就应该加强防范，以下四个原则可提高密码的抗破解能力。

　　1.不要选择常用字做密码。

　　2.用单词和符号混合组成密码。

　　3.使用9个以上的字符做密码，使你的密码尽可能地长，对Windows系统来说，密码最少要由9个字符组成才算安全。

　　4.密码组成中最好混合使用大小写字母，一般情况下密码只由英文字母组成，密码中可使用26或52个字母。若对一个8个字母组成的密码进行破解，密码中字母有无大小写之分将使破解时间产生256倍的差别。

　　二、请他人安装后应立即修改密码

　　这是一个很容易忽略的细节，许多用户第一次不懂得如何拨号上网，就请别人来教，这样常常把用户名和密码告诉此人，这个人记住以后就可以回去盗用服务了。所以，用户最好自己学会如何拨号后再去申请上网账号，或者首先向ISP问清如何修改自己的密码，在别人教会自己如何拨号后，立刻将密码改掉，避免被人盗用。

　　三、使用“拨号后出现终端窗口”功能

　　选中某一连接，单击鼠标右键，选“属性/常规/配置/选项/拨号后出现终端窗口”，然后拨号时，在拨号界面上不要填入用户名和密码(更不要选中“保存密码”项)，在出现拨号终端窗口后再进行相应的输入，这可以避免用户名和密码被记录到硬盘上的密码文件中，同时，也可以避免被某些黑客程序捕获用户名和密码。

　　四、删除.pwl文件

　　在Windows目录下往往有一些以“.pwl”为后缀名的密码文件，“.pwl”是password的音译缩写。比如：在最初的Windows 95操作系统中密码的保存即存在安全漏洞，从而使黑客可以利用相应的程序轻松获取保存在pwl文件里的密码。这一漏洞在Windows 97中已经被修复。因此，你需要为你的电脑安装Windows 97以上版本的操作系统。pwl文件还常常记录其他地方要用到的密码，比如开启Exchange电子信箱的密码、玩Mud游戏的密码等，要经常删除这些pwl文件避免将密码留在硬盘上。

　　五、禁止安装击键记录程序

　　很多人知道doskey.exe这个程序，这个在DOS下常用的外部命令能通过恢复以前输入的命令来加快输入命令的速度，在Windows下也有了许多类似的程序，如keylog，它不但能记录用户的击键动作甚至能以快照的形式记录到屏幕上发生的一切。还有些程序能将击键字母记录到根目录下的某一特定文件中，而这一文件可以用文本编辑器来查看。密码就是这样被泄露出去的，偷盗者只要在根目录下看看就可以了，根本无需任何专业知识!

　　六、对付特洛伊木马

　　特洛伊木马程序常被定义为当执行一个任务时却实际上执行着另一个任务的程序，用“瞒天过海”或“披着羊皮的狼”之类的词来形容这类程序一点也不为过。典型的一个例子是：伪造一个登录界面，当用户在这个界面上输入用户名和密码时，程序将它们转移到一个隐蔽的文件中，然后提示错误要求用户再输入一遍，程序这时再调用真正的登录界面让用户登录，于是在用户几乎毫无察觉的情况下就得到了记录有用户名和密码的文件。现在互联网上有许多所谓的特洛伊木马程序，像著名的BO、Backdoor、Netbus及国内的Netspy等等。严格地说，它们属于客户机/服务器(C/S)程序，因为它们往往带有一个用于驻留在用户机器上的服务器程序，以及一个用于访问用户机器的客户端程序，就好像NT的Server和Workstation的关系一样。

　　在对付特洛伊木马程序方面，有以下几种办法：

　　多读readme.txt。许多人出于研究目的下载了一些特洛伊木马程序的软件包，在没有弄清软件包中几个程序的具体功能前，就匆匆地执行其中的程序，这样往往就错误地执行了服务器端程序而使用户的计算机成为了特洛伊木马的牺牲品。软件包中经常附带的readme.txt文件会有程序的详细功能介绍和使用说明，尽管它一般是英文的，但还是有必要先阅读一下，如果实在读不懂，那最好不要执行任何程序，丢弃软件包当然是最保险的了。有必要养成在使用任何程序前先读readme.txt的好习惯。

　　值得一提的是，有许多程序说明做成可执行的readme.exe形式，readme.exe往往捆绑有病毒或特洛伊木马程序，或者干脆就是由病毒程序、特洛伊木马的服务器端程序改名而得到的，目的就是让用户误以为是程序说明文件去执行它，可谓用心险恶。所以从互联网上得来的readme.exe最好不要执行它。(

你也许还想了解这些

2006年05月4日 -- 系统服务与应用程序相关性的分析
2006年05月1日 -- 解读DHCP故障有效提升网络运行效率
2005年09月1日 -- 瞬间搞定百台Windows升级
2006年06月13日 -- 通俗易懂的—路由和交换
2006年06月10日 -- 教你如何调试思科路由器[学习]
2006年05月8日 -- 成功网络管理员必备“软件”素质
2006年05月1日 -- IP网络设计系列讲座（四）:局域网设计
2006年04月23日 -- 成功网管必备素质硬件篇
2006年04月23日 -- 400秒远程攻破你的QQ密码 OICQ存在安全隐患
2006年04月23日 -- DDoS攻击：“缓存溢出”新变形

您也许想了解的

msn message登陆不上解决一例

linker — Tue, 17 Oct 2006 17:54:19 +0000

今天一同事的msn上不去了，提示什么.net服务错误；之前他的电脑是可以正常上的，后来我给他做了系统之后，这次上不去了；

看了他的电脑，系统安装之后，msn的版本倒没注意，他又下载了一个版本，安装之后就是这样；并且他也安装了一个msn explore，msn explore可以正常上，但点击”获得联系人“时，msn message却提示无法登陆，提示.net服务错误；

以前遇到过这种问题，一般可能是网络代理问题、微软msn服务器问题、本机系统问题等，遇见这个问题，我随意到网上搜索了一下，这类问题比较多；也没想太多，就下载了一个8.0以上的live message版本，安装之后，设置了代理，都是用代理上网的，包括qq也是；但qq用着很正常；在msn的高级设置中，网络验证很正常，可以验证通过，提示你可以正常登陆msn了，但回到主界面之后，问题还是依旧。有些郁闷！以前是版本太旧，上不去，现在难道是版本太新？奇怪了！

于是，又到网上下了一个MSN Messenger 7.5.0324 简体版 for XP 的版本，安装之前，提示卸载之前的高级版本，顺之，卸载之后，再安装这个7.5的版本，顺利安装之后，设置了一下代理，验证也通过，然后回到主界面，登陆，过了一会，登陆上了！

这真是奇怪的问题！反正上了就好！！

你也许还想了解这些

您也许想了解的

foxrar扰乱arp引起的局域网间歇断网

linker — Wed, 13 Sep 2006 09:59:54 +0000

昨天一位同事老在跟我说，说他总是上不去网，一会断一会好，并且断的时候，把网卡禁用再启动就可以上了；我想着是他电脑的网卡驱动的事，以前老发生这事，后来把他的网线重新用网线钳压紧了以后，就好了。现在出这问题，还以为是网卡驱动的问题。也没在意。

谁知昨天我的电脑也是出现这种问题，不能打开网页，QQ掉线；并且还出现了上网的时候，出现了要求输入代理权限的问题（局域网代理上网，利用ip和mac双验证）。这样一来，我就觉得问题有些严重了，有人在用工具捣乱局域网。

这类工具现在似乎也太多了点，p2p欺骗、arp攻击、网路岗、网络警等等软件，以及还有反arp欺骗的软件，数不胜数，总之网络被这些软件搞得疲惫不堪；预防这些问题，小范围的也没什么关系，但这样不断的骚扰，就有些麻烦了。

利用anti arp sniffer，运行后发现短短的一分种时间，竟然出现了50次之多的攻击；如下图

利用反p2p终结者，选择网卡之后，运行，出现“已经成功清除网络内运行的p2p终结者”，如下图，但隔了一会，问题还是依旧。

网络上曾经传说过一种办法，可以大致发现arp攻击者：开始，运行，cmd，输入arp -d，删除本地arp缓存，然后随意ping一个地址，自己也行，或者ping网关也可以，ping 192.168.0.1，然后再利用arp -a，查看本地arp缓存，如果出现自己以外的arp信息，那么这个arp所示的ip地址就有问题；我利用这个办法，果然查到了一个ip为192.168.0.35的机器的arp信息，初步怀疑到此电脑身上。

上述的工具中arp arp sniffer，启用“追捕攻击者”，也发现了欺骗机为192.168.0.51，如下图所示：

利用advanced lan scanner查看51机器的信息，没有发现什么异常；

远程控制51的电脑，查看任务管理器，发现两个不寻常的进程，4.exe和foxrar.exe，如下图所示：

看来就是这两个东西在捣乱，foxrar.exe的可能性比较大；查看路径，发现在当前用户的缓存目录下

既然发现了这不正常的东西，那么好办，在任务管理器中结束掉进程，删除所有tmep缓存文件，然后再次重新安装瑞星，升级瑞星病毒库，以前的瑞星实时监控，不知道怎么停止了；扫描全机，没有发现什么其它异常情况；

至此，局域网之内再没发现断网情况。

您可能也喜欢：
利用mp3铃声截取工具测试裁剪三星i908e的手机音乐	安装XP SP3Sigmatel HD Audio声卡的驱动补丁	xp镜像安装后不能软关机问题	升级intel无线网卡驱动解决vista蓝屏问题
无觅

您可能也喜欢：
防火墙应具备的17个特性	拨号上网必学的八招安全技巧	mDNSResponder偷偷自启动后删除不能上网	机不可失推荐免费试用NOD32安全套装官方3个月
无觅

您可能也喜欢：
HP 3742AU笔记本XP驱动的安装下载	HP笔记本4411s-045 for XP全系列完美驱动全集下载	笔记本thinkpad T400安装server 2003系统所需要驱动程序整理大全	华硕笔记本ASUS M51SN for XP的驱动程序下载
无觅

您可能也喜欢：
电脑间歇性不能上网几种解决思路	驱动反对派：彻底卸载各种驱动工具Driver Cleaner.NET	foxrar扰乱arp引起的局域网间歇断网	诺顿卸载工具
无觅

您可能也喜欢：
广电网登陆用msn语音视频的效果测试	微软再次开放MSN 8.0邀请(附申请方法)	msn899@imqun.com刚建立的MSN群	试用MSN Messenger网页嵌入式聊天（图）
无觅

林网博客 » 不能上网

最新电脑维护经验点点通

你也许还想了解这些

您也许想了解的

解决安装补丁KB943198或升级sp3引起的连接问题

你也许还想了解这些

您也许想了解的

讨论探索限制与允许skype的连接

你也许还想了解这些

您也许想了解的

电脑间歇性不能上网几种解决思路

你也许还想了解这些

您也许想了解的

IBMT60笔记本无线断线的一例解决实例

你也许还想了解这些

您也许想了解的

解决ie浏览器打不开页面，反馈“无法打开搜索页”的问题

你也许还想了解这些

您也许想了解的

mDNSResponder偷偷自启动后删除不能上网

你也许还想了解这些

您也许想了解的

拨号上网必学的八招安全技巧

你也许还想了解这些

您也许想了解的

msn message登陆不上解决一例

你也许还想了解这些

您也许想了解的

foxrar扰乱arp引起的局域网间歇断网

你也许还想了解这些

您也许想了解的