呵呵,有点太不自量力了。不知道我说什么的弟兄就不用知道了:)因为已经删了。

论文很多地方都有毛病,今天上午被卫老师指出不少错误。绪论太不沾边,工作太不突出,理论铺垫显得太突兀,错别字和行文的问题也不少。这四点当时卫老师说的时候,我傻傻的在那里听,后来卫老师说“你怎么不记一下,回去还记得么?”我才慌了,连忙迅速地背出来,卫老师才没火。以后注意了,笔和纸的记录是为了给你的teller一种被尊重的感觉。

论文要大改,希望周一能拿去送审吧。加油  

btw:我是男生,但是没有可爱的眼睛和嘴角,所以并不快乐~~

一面

北电一面本来是早约好的,不出差错应该是我的第一个面试。可是在面试前1天的时候,接到通知说中广核的通知也被安排在了这一天下午。幸好之前跟北电约好的时间是5点钟,恰好错开了。

两家面试都在和平国际,这也给我提供了方便,5点不到找到北电的HR们所在的房间准备面试的时候心里已经没有初次面试的紧张了——因为根本就不是初次面试。添了一个表格,知道我已经是最后一个一面了,绝大多数的人二面都已经弄完了。跟着一男一女两个面试官进了面试的房间。一面就开始了。

我的面试官都比较年轻,长得很不错的样子,呵呵。面试照例是简单的自我介绍,专业、学位方面的一些问题。问我有没有参加宣讲,我说有。他们恍然的样子说怪不得看你面熟,你是不是做第一排问了问题的?我说是,气氛就此轻松起来了。

他们突然用英文说让我用英文说一下宣讲会的体会,直到现在我也不知道除了impressive还可以用什么词来形容一个宣讲会,所以当时显得词汇贫乏。不过好在没有造成口语很烂的印象。可以看得出面试官也是很天马行空,没有特定的问题的,突然就说好了,我们还是说中文吧,我突然想起了功夫-_-!

接下来问了一些专业问题,会根据你擅长c还是c++分别问不同的问题,问得比较浅,很基础,没有为难的意思。答完之后问我对公司有没有什么问题,随便问了几个一面就完了,告诉我回去等二面通知电话。

出了酒店,上了公车,就接到了电话,让我第二天二面……效率!不由你不暗暗敬佩。

中招有几天了,今天终于完全搞定了。
前几天写论文的时候突然发现任务栏里卡巴斯基和360安全卫士的图标都不见了,我担心中毒就去手动打开,点击之后一闪而过的漏斗让我警觉:中招了。
经过四处查看,症状如下:

  1. 登录非常非常慢
  2. D盘根目录被添加autorun脚本,运行一个名为8AA99A0E.exe的程序。
  3. 杀毒软件被自动关闭,且无法打开。
  4. IE主页被篡改为45so.com
  5. 屏蔽杀毒软件主页,屏蔽浏览器中包含杀毒、专杀等字样的页面,否则自动关闭窗口。
  6. windows/system32/drivers,windows/system32,program files/common files/microsoft shared/ms info等位置有不明启动项。

还有什么好说的,立刻杀毒吧

  1. 先是打开任务管理器查看进程,发现有几个不认识名字的进程,杀之,开卡巴斯基,没用。
  2. 下载icesword回来,打开,一闪而过,跟卡吧一样的症状,没用。
  3. 关机进安全模式,挂挂,强制重启……
  4. 这下挂挂了,写下症状发到BBS上求助,被告知用sreng扫个日志上来看看
  5. 下载sreng运行,一闪而过……汗
  6. 很气氛,将icesword名字改成傻逼,文件夹改成猪头,运行,打开了……
  7. 得到灵感,将360safe和卡巴斯基改名运行,可以打开窗口了,但是仍被屏蔽关键字的功能秒杀。
  8. 得到灵感,把sreng改名,运行,发扫描日志到BBS上,蒙age同学指出几个可疑的位置。
  9. 打开totalcmd,找到这些位置,删除之。
  10. 遇到一个删不掉的dat和dll文件,强行用unlocker删除,explorer被关闭。重复几次,仍然如此。
  11. 百无聊赖之下将更名的360safe之后运行,发现不会屏蔽了,想来是有屏蔽功能的进程已经被kill了,运行恶意软件扫描,发现有7个恶意软件……清除之,有一个无法清除。重复清除,无果。
  12. 最终锁定那个删不掉的dll文件,用unlocker确定锁定这个dll文件的几个应用程序(非常牛B,explorer,unlocker之类都被锁了),打开icesword,逐个查看进程模块,强制卸除之,然后删除。删除的时候,被其锁定的各个程序都崩溃掉了,关掉了几个崩溃报告,重启explorer之后,发现这个文件终于被删除掉了。
  13. 欣喜万分把改了名字的程序改回来,打开卡吧,发现这回开始提示找不到路径……
  14. 不信邪打开icesword,找不到路径……
  15. 不信邪打开360safe,可以找到路径,但无法启用实时保护……
  16. 把卡吧改名,运行,更新病毒库,全盘扫描,扫除22个可疑位置,从木马到病毒到恶意广告软件,不一一列举。
  17. 搞定收工,把卡吧改回来,运行,找不到路径……
  18. 抓狂中……又全盘扫描一次,没毒了……
  19. 基于对卡吧的信任,我开始怀疑这次并不是病毒的进程作怪而只是残留注册表的项目在捣鬼。
  20. 经过仔细排查,发现注册表中某位置被添加了一整个文件夹,名为image execution之类的,其中有各种各样的反病毒软件的严格匹配的文件名,norton nod32 rising duba icesword sreng avp 360safe等等等等,看来就是通过这个屏蔽文件名的了,删除之。
  21. 终于看见久违的卡巴斯基和360safe的图标了55.

总结,SREng的智能扫描确实比较全面,可以正确地看出系统问题所在,icesword确实是强力工具,比如强行卸除进程中的动态链接库的功能,还比如查看系统文件,不受windows隐藏文件、系统文件等的设置。当然这一功能totalcommander也有,这里郑重向大家推荐。totalcommander结合查看绑定文件的进程的工具unlocker,可以实现类似于icesword中强制删除的功能。另外,遇到杀毒软件或者工具不能启动的状况,请改名之后试一下,毕竟病毒受尺寸限制,一般只能从文件名上控制一下,不会有高级的“行为判断”之类。

如查找文中所推荐软件有困难,可以联系我。