<?xml version="1.0" encoding="UTF-8"?>
<rss version="2.0"
	xmlns:content="http://purl.org/rss/1.0/modules/content/"
	xmlns:wfw="http://wellformedweb.org/CommentAPI/"
	xmlns:dc="http://purl.org/dc/elements/1.1/"
	xmlns:atom="http://www.w3.org/2005/Atom"
	xmlns:sy="http://purl.org/rss/1.0/modules/syndication/"
	xmlns:slash="http://purl.org/rss/1.0/modules/slash/"
	>

<channel>
	<title>遇见</title>
	<atom:link href="http://www.yangfan.ihost.tw/feed" rel="self" type="application/rss+xml" />
	<link>http://www.yangfan.ihost.tw</link>
	<description></description>
	<lastBuildDate>Sun, 07 Mar 2010 16:33:57 +0000</lastBuildDate>
	<generator>http://wordpress.org/?v=2.9.2</generator>
	<language>en</language>
	<sy:updatePeriod>hourly</sy:updatePeriod>
	<sy:updateFrequency>1</sy:updateFrequency>
			<item>
		<title>1.99美元注册雅虎顶级域名</title>
		<link>http://www.yangfan.ihost.tw/archives/108</link>
		<comments>http://www.yangfan.ihost.tw/archives/108#comments</comments>
		<pubDate>Sun, 07 Mar 2010 16:33:57 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>
		<category><![CDATA[域名 yahoo 顶级域名]]></category>

		<guid isPermaLink="false">http://www.yangfan.ihost.tw/?p=108</guid>
		<description><![CDATA[ 在雅虎可以注册6种类型的国际域名 com.net.org.biz.info.us，并且第一年只需要1.99$.首先当时就是便宜了,相比较其他域名商的注册费用,除了有Godaddy$0.99的info注册外,Yahoo首年1.99美元的域名应该是最便宜的注册价格了.
  其次,Yahoo是国外域名注册商,ICANN的顶级代理商.不在国内注册域名,环境不行,转移不方便或无权限转移,最近CN域名经焦点访谈报导后,都已经发展到[CNNIC发布公告不对个人开放域名注册]的地步.而国外域名商大都能自主提取转移码,自行完成域名商转移,方便过户.。
 Yahoo $1.99首年域名是只针对新客户的优惠活动只有新的Yahoo客户(Yahoo账号/Yahoo邮箱)才能享受到特惠活动.不过对大多数买家来说,这只是意味着注册一个邮箱拥有一个域名,注册多个邮箱然后拥有多个域名.
域名付款需要通过信用卡或者已认证的PayPal(推荐).值得注意的是在付款成功后需要手动取消支付授权(Billing Information)或在成功转出域名后取消计划(Cancel Plan),否则域名就算转出也会被扣除$34.95/year的续费.
 可以到看第二年的续费非常贵,所以强烈建议不要在Yahoo续费.转移到其他域名代理商会显得更加实惠(Transfer Domain),域名转出是无需任何费用的,域名转入则定义缴纳费用将域名转入新域名代理商管理,免费获得一年时间的续费(Keep all the time remaining on your existing registration, plus get a FREE 1-year extension),等价于在新域名商处续费一年,不过这笔转入的费用往往会≤在新域名商处注册或续费域名的价格.
Yahoo! Domains for $1.99 国际域名官方注册地址
http://smallbusiness.yahoo.com/domains
注册的时候很好注册的，关键是最后支付的时候最好选择paypal支付，没有的童鞋可以在 淘宝上找域名代购的就OK 
 当然在注册yahoo域名前，我们需要有一个yahoo帐号 （yahoo邮箱）
使用以下链接进入注册界面
https://edit.yahoo.com/registration 需要填写以下资料就可以了。
]]></description>
			<content:encoded><![CDATA[<p> 在雅虎可以注册6种类型的国际域名 com.net.org.biz.info.us，并且第一年只需要1.99$.首先当时就是便宜了,相比较其他域名商的注册费用,除了有Godaddy$0.99的info注册外,Yahoo首年1.99美元的域名应该是最便宜的注册价格了.<br />
  其次,Yahoo是国外域名注册商,ICANN的顶级代理商.不在国内注册域名,环境不行,转移不方便或无权限转移,最近CN域名经焦点访谈报导后,都已经发展到[CNNIC发布公告不对个人开放域名注册]的地步.而国外域名商大都能自主提取转移码,自行完成域名商转移,方便过户.。</p>
<p> Yahoo $1.99首年域名是只针对新客户的优惠活动只有新的Yahoo客户(Yahoo账号/Yahoo邮箱)才能享受到特惠活动.不过对大多数买家来说,这只是意味着注册一个邮箱拥有一个域名,注册多个邮箱然后拥有多个域名.</p>
<p>域名付款需要通过信用卡或者已认证的PayPal(推荐).值得注意的是在付款成功后需要手动取消支付授权(Billing Information)或在成功转出域名后取消计划(Cancel Plan),否则域名就算转出也会被扣除$34.95/year的续费.</p>
<p> 可以到看第二年的续费非常贵,所以强烈建议不要在Yahoo续费.转移到其他域名代理商会显得更加实惠(Transfer Domain),域名转出是无需任何费用的,域名转入则定义缴纳费用将域名转入新域名代理商管理,免费获得一年时间的续费(Keep all the time remaining on your existing registration, plus get a FREE 1-year extension),等价于在新域名商处续费一年,不过这笔转入的费用往往会≤在新域名商处注册或续费域名的价格.</p>
<p>Yahoo! Domains for $1.99 国际域名官方注册地址</p>
<p>http://smallbusiness.yahoo.com/domains</p>
<p>注册的时候很好注册的，关键是最后支付的时候最好选择paypal支付，没有的童鞋可以在 淘宝上找域名代购的就OK </p>
<p> 当然在注册yahoo域名前，我们需要有一个yahoo帐号 （yahoo邮箱）</p>
<p>使用以下链接进入注册界面</p>
<p>https://edit.yahoo.com/registration 需要填写以下资料就可以了。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/108/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>最新版 winrar注册码</title>
		<link>http://www.yangfan.ihost.tw/archives/105</link>
		<comments>http://www.yangfan.ihost.tw/archives/105#comments</comments>
		<pubDate>Sun, 07 Mar 2010 16:29:39 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>
		<category><![CDATA[winrar 注册码]]></category>

		<guid isPermaLink="false">http://www.yangfan.ihost.tw/?p=105</guid>
		<description><![CDATA[
 重装系统的时候下了最新版的 winrar 但是试用期只有一个月，刚好还剩10多天的时候在网
上找到了个注册码的制作方法，拿出来分享一下。（我现在用的是3.91）
   复制以下内容到记事本，保存为rarreg.key，并复制到winrar的安装目录。注意文件的首尾无
空格及空行。
RAR registration data 
Federal Agency for Education 
1000000 PC usage license 
UID=b621cca9a84bc5deffbf 
6412612250ffbf533df6db2dfe8ccc3aae5362c06d54762105357d 
5e3b1489e751c76bf6e0640001014be50a52303fed29664b074145 
7e567d04159ad8defc3fb6edf32831fd1966f72c21c0c53c02fbbb 
2f91cfca671d9c482b11b8ac3281cb21378e85606494da349941fa 
e9ee328f12dc73e90b6356b921fbfb8522d6562a6a4b97e8ef6c9f 
fb866be1e3826b5aa126a4d2bfe9336ad63003fc0e71c307fc2c60 
64416495d4c55a0cc82d402110498da970812063934815d81470829275
     复制到winrar的安装目录后刷新一下，就发现那个 试用还有几天到期的提示已经没有啦，哦yeah  成功！
]]></description>
			<content:encoded><![CDATA[<p><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/03/4402068992_f79d3d9653_o-300x186.jpg" alt="" title="winrar最新版注册码" width="300" height="186" class="aligncenter size-medium wp-image-106" /><br />
 重装系统的时候下了最新版的 winrar 但是试用期只有一个月，刚好还剩10多天的时候在网</p>
<p>上找到了个注册码的制作方法，拿出来分享一下。（我现在用的是3.91）</p>
<p>   复制以下内容到记事本，保存为rarreg.key，并复制到winrar的安装目录。注意文件的首尾无</p>
<p>空格及空行。</p>
<p>RAR registration data </p>
<p>Federal Agency for Education </p>
<p>1000000 PC usage license </p>
<p>UID=b621cca9a84bc5deffbf </p>
<p>6412612250ffbf533df6db2dfe8ccc3aae5362c06d54762105357d </p>
<p>5e3b1489e751c76bf6e0640001014be50a52303fed29664b074145 </p>
<p>7e567d04159ad8defc3fb6edf32831fd1966f72c21c0c53c02fbbb </p>
<p>2f91cfca671d9c482b11b8ac3281cb21378e85606494da349941fa </p>
<p>e9ee328f12dc73e90b6356b921fbfb8522d6562a6a4b97e8ef6c9f </p>
<p>fb866be1e3826b5aa126a4d2bfe9336ad63003fc0e71c307fc2c60 </p>
<p>64416495d4c55a0cc82d402110498da970812063934815d81470829275</p>
<p>     复制到winrar的安装目录后刷新一下，就发现那个 试用还有几天到期的提示已经没有啦，哦yeah  成功！</p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/105/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>最好用的网络电话——uucall</title>
		<link>http://www.yangfan.ihost.tw/archives/94</link>
		<comments>http://www.yangfan.ihost.tw/archives/94#comments</comments>
		<pubDate>Sun, 21 Feb 2010 06:05:02 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>
		<category><![CDATA[uucall 王网络电话]]></category>

		<guid isPermaLink="false">http://www.yangfan.ihost.tw/?p=94</guid>
		<description><![CDATA[    今天介绍一个很好用的的网络电话——uucall ，目前打电话很稳定 信号也不错，话费比较便宜，比手机打电话可要省很多花费的。
 Uucall是一款绿色软件，无需下载安装程序什么的（像QQ那样安装就很麻烦的，会生成很多文件）直接下载到桌面就可以使用了。官方网站是http://www.uucall.com/
进去之后点 导航那里的 软件下载 来到http://www.uucall.com/download.html 这个页面 就可以下载了 ，也可以直接下载 地址是http://dl.uucall.com:8181/dhb/UUCall%E7%94%B5%E8%AF%9D%E5%AE%9D.exe
 打开后的界面：

  点击 注册新的帐号 就可以了 ，输入常用的电子邮件地址（真实有效的）  一个密码 就OK 额 ，过一会就会收到确认邮件 激活 。首次注册会送你几分钟体验到，可以测试下通话质量什么的。
   觉得可以的话 就需要给账户充值了 ，可以先充值10元看下http://www.uucall.com/pay/offer.do  这里 。支持支付宝 很方便的，这种情况下充值的是 随时都可以使用的。

  还可以办理套餐 我目前办理的是 15元钱500分钟 一个月的
 如图： 
 
 这种套餐是有时间限制的0.00-18.000之间可以使用 ， 其余时间是不可以使用套餐的 ，可以使用充值的 10元继续打。
 忘记说了 ，注册后系统会分配一个UUCALL号码 就像QQ号码一样可以加好友 我的号码是57842567 [...]]]></description>
			<content:encoded><![CDATA[<p>    今天介绍一个很好用的的网络电话——uucall ，目前打电话很稳定 信号也不错，话费比较便宜，比手机打电话可要省很多花费的。<br />
 Uucall是一款绿色软件，无需下载安装程序什么的（像QQ那样安装就很麻烦的，会生成很多文件）直接下载到桌面就可以使用了。官方网站是http://www.uucall.com/<br />
进去之后点 导航那里的 软件下载 来到http://www.uucall.com/download.html 这个页面 就可以下载了 ，也可以直接下载 地址是http://dl.uucall.com:8181/dhb/UUCall%E7%94%B5%E8%AF%9D%E5%AE%9D.exe<br />
 打开后的界面：<br />
<a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/uucall.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/uucall-147x300.jpg" alt="" title="uucall" width="147" height="300" class="aligncenter size-medium wp-image-95" /></a><br />
  点击 注册新的帐号 就可以了 ，输入常用的电子邮件地址（真实有效的）  一个密码 就OK 额 ，过一会就会收到确认邮件 激活 。首次注册会送你几分钟体验到，可以测试下通话质量什么的。<br />
   觉得可以的话 就需要给账户充值了 ，可以先充值10元看下http://www.uucall.com/pay/offer.do  这里 。支持支付宝 很方便的，这种情况下充值的是 随时都可以使用的。<br />
<a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/QQ截图未命名1.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/QQ截图未命名1.jpg" alt="" title="UUCALL " width="233" height="248" class="aligncenter size-full wp-image-96" /></a></p>
<p>  还可以办理套餐 我目前办理的是 15元钱500分钟 一个月的<br />
 如图： </p>
<p> <a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/uucall套餐.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/uucall套餐-300x124.jpg" alt="" title="uucall套餐" width="300" height="124" class="aligncenter size-medium wp-image-98" /></a></p>
<p> 这种套餐是有时间限制的0.00-18.000之间可以使用 ， 其余时间是不可以使用套餐的 ，可以使用充值的 10元继续打。<br />
 忘记说了 ，注册后系统会分配一个UUCALL号码 就像QQ号码一样可以加好友 我的号码是57842567 可以加我哦.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/94/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>新年快乐</title>
		<link>http://www.yangfan.ihost.tw/archives/87</link>
		<comments>http://www.yangfan.ihost.tw/archives/87#comments</comments>
		<pubDate>Thu, 11 Feb 2010 06:08:32 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[碎碎念]]></category>
		<category><![CDATA[2010 新年快乐]]></category>

		<guid isPermaLink="false">http://www.yangfan.ihost.tw/?p=87</guid>
		<description><![CDATA[]]></description>
			<content:encoded><![CDATA[<div id="attachment_88" class="wp-caption aligncenter" style="width: 310px"><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/viewfile.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/viewfile-300x181.jpg" alt="" title="新年快乐" width="300" height="181" class="size-medium wp-image-88" /></a><p class="wp-caption-text">新年快乐</p></div>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/87/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>亨氏番茄酱的新包装</title>
		<link>http://www.yangfan.ihost.tw/archives/61</link>
		<comments>http://www.yangfan.ihost.tw/archives/61#comments</comments>
		<pubDate>Mon, 08 Feb 2010 13:38:49 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>

		<guid isPermaLink="false">http://www.yangfan.ihost.tw/archives/61</guid>
		<description><![CDATA[  
 亨氏番茄酱的蘸和挤压双重功能让番茄酱的爱好者有两种不同方式来享受，可以撕下一个尖角轻轻的挤压也可以从后面把上面整体撕下。


 
]]></description>
			<content:encoded><![CDATA[<p>  <a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/heinz01.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/heinz01-300x149.jpg" alt="" title="亨氏番茄酱的新包装" width="300" height="149" class="aligncenter size-medium wp-image-63" /></a><br />
 亨氏番茄酱的蘸和挤压双重功能让番茄酱的爱好者有两种不同方式来享受，可以撕下一个尖角轻轻的挤压也可以从后面把上面整体撕下。</p>
<p><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/heinz02.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/heinz02-279x300.jpg" alt="" title="亨氏番茄酱的新包装" width="279" height="300" class="aligncenter size-medium wp-image-64" /></a></p>
<p><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/heinz03.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/heinz03-239x300.jpg" alt="" title="亨氏番茄酱的新包装" width="239" height="300" class="aligncenter size-medium wp-image-65" /></a><br />
<a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/4.jpg"><img src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/4-300x238.jpg" alt="" title="亨氏番茄酱的新包装" width="300" height="238" class="aligncenter size-medium wp-image-66" /></a> </p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/61/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>UUCALL网络电话今日恢复运营</title>
		<link>http://www.yangfan.ihost.tw/archives/50</link>
		<comments>http://www.yangfan.ihost.tw/archives/50#comments</comments>
		<pubDate>Thu, 04 Feb 2010 03:24:55 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>
		<category><![CDATA[uucall 网络电话]]></category>

		<guid isPermaLink="false">http://veryic.com/archives/50</guid>
		<description><![CDATA[          今天uucall网络电话可以使用了，用以前的老版本登录uucall会提示密码错误，用找回密码来找回竟然说帐号不存在，还好以前的账户已经没有余额了，就重新注册了一个，并且下载了一个新版的现在的名字叫做uucall电话宝。登录了近10分钟还没有登录成功，并且登录成功后10多分钟又自动掉线，目前看来不是很稳定]]></description>
			<content:encoded><![CDATA[<p>          今天uucall网络电话可以使用了，用以前的老版本登录uucall会提示密码错误，用找回密码来找回竟然说帐号不存在，还好以前的账户已经没有余额了，就重新注册了一个，并且下载了一个新版的现在的名字叫做uucall电话宝。登录了近10分钟还没有登录成功，并且登录成功后10多分钟又自动掉线，目前看来不是很稳定</p>
<p>目前来看套餐比以前更便宜了：</p>
<div class="mceTemp mceIEcenter">
<div id="attachment_53" class="wp-caption aligncenter" style="width: 310px"><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/uucall.jpg"><img class="size-medium wp-image-53" title="uucall" src="http://veryic.com/wp-content/uploads/2010/02/uucall-300x195.jpg" alt="" width="300" height="195" /></a><p class="wp-caption-text">uucall</p></div>
<dl id="attachment_51" class="wp-caption aligncenter" style="width: 310px;">
<dt class="wp-caption-dt"><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/uucall2.jpg"><img class="size-medium wp-image-51" title="uucall套餐" src="http://veryic.com/wp-content/uploads/2010/02/uucall2-300x108.jpg" alt="" width="300" height="108" /></a></dt>
<dd class="wp-caption-dd">uucall套餐</dd>
</dl>
</div>
<p>09年10月， UUCALL突然访问不了，主要是域名被停止解析，现在看一下域名的信息是这样的：</p>
<p>Domain Name: UUCALL.COM<br />
Registrar: NAME.COM LLC<br />
Whois Server: whois.name.com<br />
Referral URL: http://www.name.com<br />
Name Server: NS1.NAME.COM<br />
Name Server: NS2.NAME.COM<br />
Name Server: NS3.NAME.COM<br />
Name Server: NS4.NAME.COM<br />
Status: clientTransferProhibited<br />
Updated Date: 16-jan-2010<br />
Creation Date: 23-feb-2004<br />
Expiration Date: 23-feb-2012<br />
&gt;&gt;&gt; Last update of whois database: Thu, 04 Feb 2010 03:02:07 UTC &lt;&lt;&lt;<br />
现在看来已经转到了美国的name.com名下（不是godaddy哈）<br />
Ping 一下主机 发现IP是 58.64.141.55 在香港 ， 这样估计是不用受大陆太多的限制吧，至少不会出现以前那样域名突然停止解析的情况，由此可加 选择一家合适的域名注册机构是很重要的。<br />
网站底部版权是 这样的<br />
Copyright©2010 China Telecom (Hong kong) International Group CO.,Limited 中華電信（香港）國際有限公司.<br />
香港电讯管理局PNETS牌照第1533号<br />
支持啊，终于不受大陆govement的限制了，暂时还不会考虑用uucall等以后稳定了再说。</p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/50/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>关于奇虎360后门</title>
		<link>http://www.yangfan.ihost.tw/archives/46</link>
		<comments>http://www.yangfan.ihost.tw/archives/46#comments</comments>
		<pubDate>Wed, 03 Feb 2010 17:24:37 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>

		<guid isPermaLink="false">http://veryic.com/?p=46</guid>
		<description><![CDATA[    　近日，360产品陆续出现严重缺陷：2月1日360安全卫士被爆存在“本地提权”漏洞，截止到2月3日11 时，其产品并未修复，而官方宣称已修复（见 360 的官方报道 http://bbs.360.cn/3229787/34800737.html?recommend=1）。随后奇虎360安全卫士又被曝出给用户电脑安装“后门”，任意读取用户隐私文件。问题暴露后，奇虎360不但没有承认自身问题，反而通过删除网络新闻、个人博客、威胁媒体、枪手发帖等手段欺骗用户，掩盖事实真相、混淆视听。瑞星公司本着对所有360用户安全负责的态度，现公布360 “后门”部分技术细节，请奇虎360尽快停止安装“后门”，停止侵害用户权益的行为。
　　请奇虎 360 公司以严谨的态度尽快面对以下问题。第一：请对 360 安全卫士存在的“后门”进行解释；第二：对 2 月 1 日公布的 360 安全卫士“本地提权”漏洞仍未修复，却在官方宣布已经修复的问题做出解释；第三：请尽快对以上两大严重产品缺陷进行修复。 
　　360 安全卫士“后门”细节分析 
　　360 安全卫士后门程序涉及的主要文件是：在安装进入系统时自带的驱动文件 bregdrv.sys 、 bfsdrv.sys ，以及对这两个驱动文件调用的动态链接库 bregdll.dll 、 bfsdll.dll 。
　　bregdrv.sys ： 360 内核模式驱动，该驱动程序通过调用操作系统的未公开 CmXxx 系列函数来操作注册表，另外由于操作系统内部本身维护了很多同步数据、缓存数据， 直接调用 CmXxx 系列函数操作注册表极有可能造成系统内部数据不同步，严重影响系统安全性，甚至可能导致用户正常数据丢失；
　　bregdll.dll ：用户态动态库，该动态库封装了对 bregdrv.sys 的调用，为用户态程序提供注册表操作后门的接口；该动态库仿照 Windows 操作系统 API 接口（加 B 作为前缀）导出了如下注册表操作函数， 但与 Windows API 不同的是， bregdll.dll 导出的函数在实现上绕过了操作系统的所有安全检查，直接调用极为低层的未公开 CmXxx 系列函数实现 ：
　　1.BRegCloseKey [...]]]></description>
			<content:encoded><![CDATA[<p>    　近日，360产品陆续出现严重缺陷：2月1日360安全卫士被爆存在“本地提权”漏洞，<span style="color: #ff0000;">截止到2月3日11 时，其产品并未修复，而官方宣称已修复（见 360 的官方报道 </span><a href="http://bbs.360.cn/3229787/34800737.html?recommend=1"><span style="color: #ff0000;">http://bbs.360.cn/3229787/34800737.html?recommend=1</span></a><span style="color: #ff0000;">）。</span><strong>随后奇虎360安全卫士又被曝出给用户电脑安装“后门”，任意读取用户隐私文件。问题暴露后，奇虎360不但没有承认自身问题，反而通过删除网络新闻、个人博客、威胁媒体、枪手发帖等手段欺骗用户，掩盖事实真相、混淆视听。瑞星公司本着对所有360用户安全负责的态度，现公布360 “后门”部分技术细节，请奇虎360尽快停止安装“后门”，停止侵害用户权益的行为。</strong></p>
<p>　　<strong>请奇虎</strong><strong> 360 </strong><strong>公司以严谨的态度尽快面对以下问题。第一：请对</strong><strong> 360 </strong><strong>安全卫士存在的</strong><strong>“</strong><strong>后门</strong><strong>”</strong><strong>进行解释；第二：对</strong><strong> 2 </strong><strong>月</strong><strong> 1 </strong><strong>日公布的</strong><strong> 360 </strong><strong>安全卫士</strong><strong>“</strong><strong>本地提权</strong><strong>”</strong><strong>漏洞仍未修复，却在官方宣布已经修复的问题做出解释；第三：请尽快对以上两大严重产品缺陷进行修复。</strong><strong> </strong></p>
<p>　　<strong>360 </strong><strong>安全卫士</strong><strong>“</strong><strong>后门</strong><strong>”</strong><strong>细节分析</strong><strong> </strong></p>
<p>　　360 安全卫士后门程序涉及的主要文件是：在安装进入系统时自带的驱动文件 bregdrv.sys 、 bfsdrv.sys ，以及对这两个驱动文件调用的动态链接库 bregdll.dll 、 bfsdll.dll 。</p>
<p>　　bregdrv.sys ： 360 内核模式驱动，该驱动程序通过调用操作系统的未公开 CmXxx 系列函数来操作注册表，另外由于操作系统内部本身维护了很多同步数据、缓存数据， 直接调用 CmXxx 系列函数操作注册表极有可能造成系统内部数据不同步，严重影响系统安全性，甚至可能导致用户正常数据丢失；</p>
<p>　　bregdll.dll ：用户态动态库，该动态库封装了对 bregdrv.sys 的调用，为用户态程序提供注册表操作后门的接口；该动态库仿照 Windows 操作系统 API 接口（加 B 作为前缀）导出了如下注册表操作函数， 但与 Windows API 不同的是， bregdll.dll 导出的函数在实现上绕过了操作系统的所有安全检查，直接调用极为低层的未公开 CmXxx 系列函数实现 ：</p>
<p>　　1.BRegCloseKey 2.BRegCreateKey 3.BRegCreateKeyEx 4.BRegCreateKeyExW</p>
<p>　　5.BRegCreateKeyW 6.BRegDeleteKey 7.BRegDeleteKeyW 8.BRegDeleteValue</p>
<p>　　9.BRegDeleteValueW 10.BRegEnumKey 11.BRegEnumKeyEx 12.BRegEnumKeyExW</p>
<p>　　13.BRegEnumKeyW 14.BRegEnumValue 15.BRegEnumValueW 16.BRegOpenKey</p>
<p>　　17.BRegOpenKeyEx 18.BRegOpenKeyExW 19.BRegOpenKeyW 20.BRegQueryValueEx</p>
<p>　　21.BRegQueryValueExW 22.BRegSetValueEx 23.BRegSetValueExW</p>
<p>　　<strong>360 </strong><strong>后门部分功能代码截图一</strong></p>
<p><strong><a href="http://download.rising.com.cn/msgbox/pp/image_a.jpg" target="_blank"></a>       </strong>　　通过 CmDeleteKey 实现注册表键值的删除操作</p>
<p>　　bfsdrv.sys ，该驱动程序通过直接向文件系统发送 I/O 请求包（ IRP ）来实现文件操作，这种方式可以绕过基于过滤驱动的文件监控（包括卡巴斯基、诺顿等安全软件）。 由于该程序没有对调用者进行检查，导致可以被任意程序（如各种木马程序等）利用达到修改、删除用户正常文件的目的。</p>
<p>　　bfsdll.dll ：用户态动态库，该动态库封装了对 bfsdrv.sys 的调用，为用户态程序提供文件操作后门的接口；该动态库仿照 Windows 操作系统 API 接口（加 FS 或 Bfs 作为前缀）导出了如下文件操作函数， 但与 Windows API 不同的是， bfsdll.dll 导出的函数在实现上绕过了所有文件系统上层的过滤驱动，直接向文件系统发送 I/O 请求包实现 ：</p>
<p>　　1.BfsMoveFileExW 2.FSCloseHandle 3.FSCopyFile 4.FSCopyFileW</p>
<p>　　5.FSCreateFile 6.FSCreateFileW 7.FSDeleteFile 8.FSDeleteFileW</p>
<p>　　9.FSFindClose 10.FSFindFirstFile 11.FSFindFirstFileW 12.FSFindNextFile</p>
<p>　　13.FSFindNextFileW 14.FSGetFileAttributes 15.FSGetFileAttributesEx</p>
<p>　　16.FSGetFileAttributesExW 17.FSGetFileAttributesW 18.FSGetFileSize</p>
<p>　　19.FSGetFileSizeEx 20.FSGetLongPathName 21.FSGetLongPathNameW</p>
<p>　　22.FSGetShortPathName 23.FSGetShortPathNameW 24.FSPathFileExists</p>
<p>　　25.FSPathFileExistsW 26.FSPathIsDirectory 27.FSPathIsDirectoryW</p>
<p>　　28.FSReadFile 29.FSSearchPath 30.FSSearchPathW 31.FSSetFileAttributes</p>
<p>　　32.FSSetFileAttributesW 33.FSSetFilePointer 34.FSSetFilePointerEx 35.FSWriteFile</p>
<p>　　上述 API 均通过 DeviceIoControl/NtDeviceIoControlFile 来调用驱动提供的不同文件操作功能，这些操作均会绕过基于过滤驱动的文件监控。</p>
<p>　　<strong>360 </strong><strong>后门部分功能代码截图二</strong><strong> </strong></p>
<p>bfsdrv.sys 写文件操作代码截图</p>
<p>　　</p>
<div class="wp-caption alignnone" style="width: 700px"><img title="360 后门部分功能代码" src="http://img.zdnet.com.cn/zhuanzai/21/a6/21a6a99c8c9def8dee4a6ac19eeb49cb.jpg" alt="" width="690" height="644" /><p class="wp-caption-text">360 后门部分功能代码</p></div>
<p>  360 安全卫士没有遵循正常的操作系统安全机制，却直接绕开了系统安全检查机制。其不仅具有“后门”功能，而且该程序存在重大安全隐患，利用此程序不需要任何身份认证，可轻易被黑客利用窥视用户隐私、读取、修改或删除用户电脑中的所有文件和注册表信息。</p>
<p>　　例如，任意普通用户可以在低权限的情况下实现删除系统安装的安全软件，隐藏自己的恶意程序。而通过 bregdrv.sys 对注册表的操作，可以利用其在系统底层任意操作注册表的权限，达到更多的目的，如：</p>
<p>　　l 通过修改注册表存储的用户信息，将 guest 用户激活并克隆成管理员，但是在系统表面看来， guest 用户仍然是被禁用的。</p>
<p>　　通过修改注册表实现映像劫持，将 sethc.exe （系统粘滞键功能）替换成 cmd.exe ，这样就可以实现在登录界面上按 5 下 shift 键直接呼出一个系统权限的 cmdshell 窗口，执行任意指令。</p>
<p>     360还说要将就&#8221;后门技术&#8221;事件起诉瑞星,这事说明360确实垃圾，有错要懂的承认,有问题要去改,不要告来告去这些问题就会没有！有错就要去改,没有了漏洞，才能保障用户的安全！</p>
<p>        个人认为360只可当作辅助软件使用，如给系统扫描漏洞打些补丁  ，清理系统垃圾还是可以的，还有个功能不错 那就是软件卸载功能，可以彻底清除软件残留，清除注册表，这些都是不错的，如果用360来杀毒，实在是不敢恭维，系统辅助软件毕竟只是系统辅助的，本人亲身经历网站被挂马的时候360刚好开着 ，一点都没有提示，而瑞星就提示有木马，从这一小点就可以说明问题，多说无益。</p>
<div class="wp-caption alignnone" style="width: 657px"><img title="360 后门部分功能代码截图" src="http://download.rising.com.cn/msgbox/pp/image_a.jpg" alt="" width="647" height="154" /><p class="wp-caption-text">360 后门部分功能代码截图</p></div>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/46/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>godaddy最新优惠码</title>
		<link>http://www.yangfan.ihost.tw/archives/41</link>
		<comments>http://www.yangfan.ihost.tw/archives/41#comments</comments>
		<pubDate>Wed, 03 Feb 2010 16:00:10 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>

		<guid isPermaLink="false">http://veryic.com/?p=41</guid>
		<description><![CDATA[     godaddy最新优惠码 gda213a       ，昨天收到的邮件。
      Go Daddy would like to do its part to usher in a new year of fresh possibilities. The next time you shop at GoDaddy.com, we invite you to save 25% on your order of $75 or more*.





New year. New start. Want to stock up on domain names? Looking for a Web site builder [...]]]></description>
			<content:encoded><![CDATA[<p>     godaddy最新优惠码 <strong><span style="color: #cc0000;">gda213a</span></strong>       ，昨天收到的邮件。</p>
<p>      Go Daddy would like to do its part to usher in a new year of fresh possibilities. The next time you shop at <a href="https://www.godaddy.com/default.aspx?isc=gda213a">GoDaddy.com</a>, we invite you to save<strong> 25% on your order of $75 or more*</strong>.</p>
<tbody>
<tr>
<td align="center"><strong></strong></td>
</tr>
</tbody>
<p><span style="font-family: arial, helvetica;"><strong>New year. New start. </strong>Want to stock up on <a href="https://www.godaddy.com/domains/search.aspx?isc=gda213a"><strong>domain names</strong></a>? Looking for a <strong><a href="https://www.godaddy.com/hosting/website-builder.aspx?isc=gda213a">Web site builder</a></strong> that&#8217;s easy enough for anyone to use? Need fast, secure <strong><a href="https://www.godaddy.com/email/email-hosting.aspx?isc=gda213a">Email</a> </strong>that&#8217;s spam- and virus-protected? Load up your cart and we&#8217;ll take 25% off* your qualifying order.</span></p>
<p><strong>This sale ends at midnight on February 28, </strong>so order online now at <a href="https://www.godaddy.com/default.aspx?isc=gda213a">GoDaddy.com</a> or by telephone at <strong><br />
+1 480-505-8821</strong>. And remember to use source code <strong><span style="color: #cc0000;">gda213a</span></strong> to get your savings.</p>
<p>Best wishes for health and prosperity in the Year of the Tiger.</p>
<p><span style="font-family: Arial; font-size: x-small;">Go Daddy would like to do its part to usher in a new year of fresh possibilities. The next time you shop at </span><a href="https://www.godaddy.com/default.aspx?isc=gda213a"><span style="font-family: Arial; font-size: x-small;">GoDaddy.com</span></a><span style="font-family: Arial; font-size: x-small;">, we invite you to save<strong> 25% on your order of $75 or more*</strong>.<br />
</span></p>
<tbody>
<tr>
<td align="center">
<div><strong><span style="font-size: 15px; font-weight: bold;"><a style="text-decoration: none;" href="https://www.godaddy.com/default.aspx?isc=gda213a"><span style="color: #ffffff;">Celebrate by saving 25% on your order of $75 or more at Go Daddy.*<br />
Use source code gda213a when you check out.</span></a></span></strong></div>
</td>
</tr>
</tbody>
<p><span style="font-family: arial, helvetica; font-size: 12px;"><strong>New year. New start. </strong>Want to stock up on <a href="https://www.godaddy.com/domains/search.aspx?isc=gda213a"><strong>domain names</strong></a>? Looking for a <strong><a href="https://www.godaddy.com/hosting/website-builder.aspx?isc=gda213a">Web site builder</a></strong> that&#8217;s easy enough for anyone to use? Need fast, secure <strong><a href="https://www.godaddy.com/email/email-hosting.aspx?isc=gda213a">Email</a> </strong>that&#8217;s spam- and virus-protected? Load up your cart and we&#8217;ll take 25% off* your qualifying order.</span></p>
<p><strong>This sale ends at midnight on February 28, </strong>so order online now at <a href="https://www.godaddy.com/default.aspx?isc=gda213a">GoDaddy.com</a> or by telephone at <strong><br />
+1 480-505-8821</strong>. And remember to use source code <strong><span style="color: #cc0000;">gda213a</span></strong> to get your savings.</p>
<p>Best wishes for health and prosperity in the Year of the Tiger.</p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/41/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>像本地文件夹一样使用SkyDrive</title>
		<link>http://www.yangfan.ihost.tw/archives/25</link>
		<comments>http://www.yangfan.ihost.tw/archives/25#comments</comments>
		<pubDate>Tue, 02 Feb 2010 14:43:06 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[资源分享]]></category>

		<guid isPermaLink="false">http://yangfan.ihost.tw/?p=25</guid>
		<description><![CDATA[微软提供的免费的25G网络硬盘SkyDrive ，只能在网页上管理里面的文件，最近出了一款免费软件“SkyDrive Explorer”我们就能像本地的文件夹一样用Windows的“资源管理器”来管理了。
]]></description>
			<content:encoded><![CDATA[<p>微软提供的免费的25G网络硬盘SkyDrive ，只能在网页上管理里面的文件，最近出了一款免费软件“SkyDrive Explorer”我们就能像本地的文件夹一样用Windows的“资源管理器”来管理了。<br />
SkyDrive Explorer 是一款免费的软件，安装它之后便会在“我的电脑”里面看到它的图标，就像我们的C盘、D盘一样，多出了一个SkyDrive Explorer的图标，双击它登录你的SkyDrive帐号后你就能看到你网盘上的全部文件了，接下来你就可以像往常一样在它里面复制、粘贴、重命名、新建文件了&#8230;..</p>
<div class="mceTemp mceIEcenter">
<div id="attachment_35" class="wp-caption aligncenter" style="width: 211px"><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/SkyDrive-Explorer.jpg"><img class="size-full wp-image-35" title="SkyDrive-Explorer" src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/SkyDrive-Explorer.jpg" alt="" width="201" height="216" /></a><p class="wp-caption-text">SkyDrive-Explorer</p></div>
</div>
<p>SkyDrive Explorer 的安装于使用方法很简单，而且包含简体中文。它的初始默认语言可能是英文，你可以在上方工具栏中找到“LANGUAGE”选项，改成简体中文就可以了。但是我发现改成中文后文件夹的名字也变成了中文的 ，还是用默认的英文好点。<br />
SkyDrive Explorer 支持直接复制文件外链链接，只要在文件上右键选择复制url即可。比在网上一个个的点击要方便多了，你可以把它看做为电脑增加25G的“硬盘”空间，或者看成一个便捷的SkyDrive客户端，把繁琐的上传下载过程变成简单的复制粘贴操作！无论是重命名、新建文件夹、移动文件等操作都非常简单。</p>
<div id="attachment_36" class="wp-caption aligncenter" style="width: 282px"><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/SkyDrive-Explorer2.jpg"><img class="size-full wp-image-36" title="SkyDrive-Explorer2" src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/SkyDrive-Explorer2.jpg" alt="" width="272" height="231" /></a><p class="wp-caption-text">SkyDrive-Explorer2</p></div>
<p>官方下载地址http://www.skydriveexplorer.com/download.php</p>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/25/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
		<item>
		<title>用注册表完全修复IE首页恢复快捷方式小箭头</title>
		<link>http://www.yangfan.ihost.tw/archives/10</link>
		<comments>http://www.yangfan.ihost.tw/archives/10#comments</comments>
		<pubDate>Mon, 01 Feb 2010 04:04:26 +0000</pubDate>
		<dc:creator>admin</dc:creator>
				<category><![CDATA[电脑技巧]]></category>

		<guid isPermaLink="false">http://yangfan.ihost.tw/?p=10</guid>
		<description><![CDATA[   在下载一个软件之后IE首页被强行更改  快捷方式的箭头都消失了，这里收集了完整的解决方法]]></description>
			<content:encoded><![CDATA[<p>          今天下载了一个软件之后桌面上多出一个IE的快捷方式并指向某个网站，并且导致其他的快捷方法的箭头都没有了。IE首页也被强行更改成他们的站了，而且还把所有快捷方式的箭头去掉了，感觉很不方便。</p>
<p>          在网上找了一个确实可行的比较彻底的解决方法，首先是恢复IE主页：</p>
<p>         1.关闭浏览器  点击  开始-运行 -输入 regedit (进入注册表)</p>
<p>         2.找到HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main\Start Page 将其键值更改为欲设的主页网址。<br />
          3.找HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run\registry.exe   看有没有，没有是最好的，有的话就直接把它删除就OK.</p>
<p>        4.找到HKEY_LOCAL_MACHINE\Software\Microsoft\Internet Explorer\Main\下面有四个分支</p>
<p>        Default_Page_URL </p>
<p>        \Default_Search_URL</p>
<p>　　\Search Page</p>
<p>　　\Start Page</p>
<p>       将这四项键值都更改为欲设的主页网址</p>
<p>     5.最后点开始－搜索      registry.exe  文件  记住 必须是  registry.exe 一样的名字 多一个或者少一个字母都不是  ，如果发现就将其删除，如果没有就忽略  我搜索出来一个rmregistry.exe  是dreamweaver的相关程序就不用删除的</p>
<p>     6.最后右键单击IE浏览器－属性－在里面最后确认主页网址<br />
        到这一步已经解决IE首页的问题了，那么接下来就是第二个问题 恢复快捷方式的小箭头</p>
<p>      这个有个更简单的方法 ，直接写好注册表文件 ，不用在注册表里找了，</p>
<p>     在桌面新建一个文本文档（就是常说的记事本）输入以下内容：</p>
<p><strong>REGEDIT4</strong></p>
<p><strong>;恢复快捷方式的箭头</strong></p>
<p><strong>[HKEY_CLASSES_ROOT\lnkfile]</strong></p>
<p><strong>&#8220;IsShortcut&#8221;=&#8221;"</strong></p>
<p><strong> </strong></p>
<p><strong>[HKEY_CLASSES_ROOT\piffile]</strong></p>
<p><strong>&#8220;IsShortcut&#8221;=&#8221;"</strong></p>
<p><strong>     </strong> 然后点 文件 -另存为-恢“复快捷方式箭头.reg” 保存类型选择 “所有文件”</p>
<div class="mceTemp mceIEcenter" style="text-align: left;">
<div class="mceTemp mceIEcenter">
<div id="attachment_39" class="wp-caption aligncenter" style="width: 310px"><a href="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/kjfs1.jpg"><img class="size-medium wp-image-39" title="kjfs" src="http://www.yangfan.ihost.tw/wp-content/uploads/2010/02/kjfs1-300x113.jpg" alt="" width="300" height="113" /></a><p class="wp-caption-text">文件保存方法</p></div>
</div>
<p> 左边选择桌面 然后点击 确定  ，这时候桌面就多出了一个恢复快捷方式箭头.reg的文件 ，直接双击 会弹出一个对话框 ，点击确定就可以了，接下来注销当前登陆，重新登录之后，就会看到所有的快捷方式上面的小箭头都出来了！</p>
<p>       附加内容：</p>
<p>IE浏览器缺省主页被修改的排除办法</p>
<p>　　修改IE浏览器缺省主页，并且锁定设置项，禁止用户更改回来。主要是修改了注册表中IE设置的下面这些键值(DWORD值为1时为不可选)：</p>
<p>　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]</p>
<p>　　&#8221;Settings&#8221;=dword:1</p>
<p>　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]</p>
<p>　　&#8221;Links&#8221;=dword:1</p>
<p>　　[HKEY_CURRENT_USER\Software\Policies\Microsoft\Internet Explorer\Control Panel]</p>
<p>　　&#8221;SecAddSites&#8221;=dword:1</p>
<p>　　排除办法：将上面这些DWORD值改为“0”即可恢复功能。</p>
<p>　　</p>
<p>　　默认首页变灰色且按扭不可用的故障排除</p>
<p>　　这是由于注册表HKEY_USERS\.DEFAULT\Software\Policies\Microsoft\Internet Explorer\Control Panel</p>
<p>　　下的DWORD值“homepage”的键值被修改的缘故。原来的键值为“0”，被修改为“1”（即为灰色不可选状态）。</p>
<p>　　排除办法：将“homepage”的键值改为“0”即可。</p>
<p>　</p>
<p>　　IE浏览器上方的标题栏被改成“欢迎访问……网站”的样式</p>
<p>　　这是最常见的篡改手段，受害者众多。排除办法可通过修改注册表来解决：</p>
<p>　　1.展开注册表到</p>
<p>　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\Main下，在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”</p>
<p>　　2.展开注册表到　　HKEY_CURRENT_USER\Software\Microsoft\Internet Explorer\Main 在右半部分窗口中找到串值“Start Page”双击 ，将Start Page的键值改为“about:blank”</p>
<p>　　④退出注册表编辑器，重新启动计算机，一切OK了。</p>
<p>　　特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。</p>
<p>　　解决办法：运行注册表编辑器regedit.exe，然后依次展开</p>
<p>　　HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Current Version\Run</p>
<p>　　主键，然后将其下的registry.exe子键删除，然后删除自运行程序c:\Program Files\registry.exe，最后从IE选项中重新设置起始页就好了。</p>
</div>
]]></content:encoded>
			<wfw:commentRss>http://www.yangfan.ihost.tw/archives/10/feed</wfw:commentRss>
		<slash:comments>0</slash:comments>
		</item>
	</channel>
</rss>
