看博客? - KanBlog.com 专业博客聚合网站/專業部落格聚合網站

马自达6完全可以播放mp3碟

hahadel — Fri,30 Jul 2010 17:36:00 +0800

好久没来这里写了，但是鉴于许多车友对马自达6到底能不能播放mp3一直很纠结，而且这里发帖便于网友搜索到，所以特来说明一下。

只要你的车播放器面板上有mp3标记，就可以播放mp3碟。

我只是用一张700m的cd刻录盘，在根目录写入若干mp3文件，塞入碟机，就可以自动播放了，或者按cd键也行，另外说明下，那个media键不是干这个用的。

类别：Life 查看评论

盗版的陷阱：再读盗版Windows产品研究报告

ks_tiejun — Wed,28 Jul 2010 00:22:00 +0800

前几天在围脖无意中发现盗版Windows产品研究报告，这是微软公司委托第三方调查机构独立完成的调研报告。调研机构对网络和市场上收集的173个盗版Windows XP和Windows 7产品进行了多方面测试和分析，调查的结论是令人触目惊心。

以下数据均来自《盗版Windows 产品研究报告》

来源	Windows 7	Windows XP	合计
有效样本数	52	107	159
系统版本	6.1.7600	5.1.2600
免费下载	25	75	100
市场购买	27	32	59
安装过程有差异	35 (67.3%)	89 (83.2%)	124 (78.0%)
安装后被激活	36 (69.2%)	106 (99.1%)	142 (89.3%)
开机启动项有差异	29 (55.8%)	89 (83.2%)	118 (74.2%)
默认密码为空	36 (69.2%)	98 (91.6%)	134 (84.3%)
包含预装软件	42 (80.8%)	94 (87.9%)	136 (85.5%)
包含恶意软件	13 (25.0%)	60 (56.1%)	73 (45.9%)
IE 主页被修改	51 (98.1%)	101 (94.4%)	152 (95.6%)
IE 加载项有差异	52 (100%)	88 (82.2%)	140 (88.1%)
默认搜索被修改	49 (94.2%)	103 (96.3%)	152 (95.6%)
篡改收藏夹	47 (90.4%)	97 (90.7%)	144 (90.6%)
UAC 设置有差异	21 (40.4%)	N/A	21 (13.2%)
防火墙设置有差异	51 (98.1%)	92 (86.0%)	143 (89.9%)
文件系统有差异	52 (100%)	107 (100%)	159 (100%)
不能修改 IE 主页	11 (21.2%)	20 (18.7%)	31 (19.5%)
出现激活提示	6 (11.5%)	5 (4.7%)	11 (6.9%)
可以正常更新 *	50 (96.1%)	102 (95.3%)	152 (95.6%)

红字部分为与系统安全密切相关的项目，从上表可以看出，在我国使用盗版Windows的用户将会面临严重风险，这并非耸人听闻的事情。无论是个人用户，还是企业用户，数据都是无价的，个人隐私信息也是无价的。据我所知，某些企业的IT人员，只图自己工作方便，将企业正常采购的正版操作系统用盗版系统来替换掉，这给企业网络安全带来极大风险。

本人引用这些数据，也并非告知读者必须使用正版Windows来保障系统安全。

这里仅对上表红色标记的部分做一些解释，供读者参考：

开机启动项有差异

默认密码为空——电脑极易被远程或本地能接触到电脑的攻击者非法登录

包含预装软件——多被捆绑安装各种互联网软件，盗版光盘的制作者可以从中获得大量收益。做盗版光盘映像的，肯定不是活雷锋。

包含恶意软件——能放木马当然要放，最不值钱的肉鸡电脑也能卖几毛的，一个光盘映像发行个几万份，加起来也是不少钱了。

IE 主页被修改——除hao123外，大量网址导航站都想做大，最简单的方法莫过于和盗版商合作，这样的Windows一安装就可以给导航站带来流量，收益也就积少成多。

默认搜索被修改——想想看，默认搜索也是能赚钱的，只要有足够的检索量，从搜索引擎服务端那里能分不少钱。只要自己能来钱就成，哪儿顾得上用户有没有自主权。

篡改收藏夹——导流量无孔不入，蚂蚱再小，它也是肉。

UAC 设置有差异——借口UAC影响用户体验（实际上UAC对Windows7用户的影响默认已经非常小，正常使用基本看不到这个窗口），但有UAC和没有UAC在安全方面却差异很大，至少木马想突破UAC偷偷摸摸的运行，不是一般的小黑客可以办得到的。

防火墙设置有差异——有的盗版已经关闭了Windows防火墙，这是做什么？是为预留下的后门开绿灯吗？

不能修改 IE 主页——主页不仅被篡改，而且锁死，让用户无法修改。你要用这个盗版，就得接受主页被锁定的现实。

看看，用盗版的风险，从你的Windows安装好之后就已经有了，从上面的数据显示，绝大部分盗版Windows存在多少不等，各不相同的安全风险，你能确保自己用的那个版本是未被做过手脚的版本吗？

如何解决？

1.当然，最好是选择正版Windows系统：购买品牌机，就会得到OEM版的Windows，或者集团采购。（网管同学，求求你，不要用你习惯的盗版来害公司了）

2.如果不得不选择盗版Windows，请按以下步骤消除安全风险。
a.立即使用金山网盾或金山急救箱对系统进行安全检查，将盗版Windows内置的病毒木马全部清除，将病毒木马强行修改的主页、收藏夹、桌面图标、开机启动项全部恢复为正常。
b.立即启用Windows防火墙，关闭被允许的远程桌面，添加自己需要的Windows用户，或者修改默认的Windows登录用户名和口令（比如把administrator用户名改成张三、李四、王五之类）
c.安装金山毒霸2011安全套装，防御即将到来的入侵，使用Windows Update或金山卫士修补系统漏洞。
阅读全文
类别：杀毒防毒查看评论

外挂：一个很杯具的关键字

ks_tiejun — Mon,26 Jul 2010 22:21:00 +0800

在网页挂马泛滥的时代，盗号木马不缺少传播到用户电脑的通道，因为只需要找一些与游戏有关的网站，或者在流量大的网站把网马一挂，就不愁钓不着鱼。

如今，时代在变迁，安全软件已经成功的解决了网页挂马这个难题，网页挂马这种病毒传播方式已日落西山，盗号产业链的从业者只能另辟蹊径。将木马与游戏外挂、插件捆绑是最佳传播方式，因网络游戏中使用外挂插件的人非常多。从事盗号职业的人会制作一个SEO优化过的外挂下载站，或者自己经营一个外挂下载站，把各种外挂插件收集起来，前期可能还中规中矩，在积累到一定口碑或有相当高的用户流量时，在外挂程序包中植入木马，再坐等玩家上钩。

让我们以搜索“外挂”为例，来看看盗号木马传播是如何和外挂下载站相互勾结的。

百度搜索“外挂”，在第一屏的10个结果中，竟然发现有8个站点在外挂程序包中植入了病毒，另两个没有放木马的，一个是游戏门户网，另一个是百度百科关于“外挂”的解释。

图 1 百度检索“外挂”

这里为向玩家展示外挂下载的危险性，依次访问剩余8个网站，任意点击了其中一些热门网络游戏的外挂下载链接，结果均报告为病毒，其中包括西西外挂网这样比较有名的外挂下载站。

图 2 就爱外挂网

图 3  592外挂（我就爱游戏下载站）

图 4  IPK海阔天空网

图 5  海阔天空DNS外挂下载专区

图 6  西西外挂网

图 7  西西游戏网

图 8 爱挂网

我们换一下用Google搜索，结果也基本差不多。暑假玩儿网游的朋友，你是否也在用外挂、插件折腾网游？如果是，你的帐号可能随时会被盗。强烈建议你使用金山网盾或金山毒霸2011组合套装来防患于未然。

我没有继续检索YY，IS，大脚等与游戏密切相关的关键字，我想结果大致也差不多吧。真希望经常用外挂的朋友，游戏帐号能安然无恙。阅读全文
类别：杀毒防毒查看评论

金山毒霸一周安全事件点评：lnk漏洞利用教程被高调发布

ks_tiejun — Mon,26 Jul 2010 16:05:00 +0800

上周最受瞩目的安全事件非微软lnk漏洞（快捷方式漏洞）莫属，因微软lnk漏洞（快捷方式漏洞）存在“看一眼就中毒”的特性。此漏洞一出，即得到安全界的高度关注，金山安全、瑞星、江民、360都在第一时间发布了安全预警。与此同时，微软方面也提供了关闭漏洞的临时方案。（http://pcedu.pconline.com.cn/softnews/bingdu/1007/2176217.html）

金山安全专家点评：微软lnk漏洞分布面甚广，几乎所有的Windows主机都将面临威胁。而微软lnk漏洞攻击代码已在黑客组织中流传，在某些论坛、博客空间，已经发现有人撰写了利用微软lnk漏洞制作病毒的教程。

此外，上周，据国外媒体报道，DELL公司部分已经出货的PowerEdge R410服务器主板上带有“malware”病毒。DELL公司表示，这些病毒不会危害Windows操作系统。DELL将为客户更换染毒的主板，戴尔论坛上的声明：http://en.community.dell.com/support-forums/servers/f/956/t/19339458.aspx。

金山安全专家点评：病毒寄生在硬件中，这一直是病毒制作者的梦想，在某些技术资料中看到，有概念型的病毒木马可寄生在主板BIOS芯片、显卡芯片、打印机芯片中。传说第一次海湾战争伊拉克的惨败就与从法国采购的打印机被植入病毒有关，DELL的这个案例，至少证实硬件中是可以寄生恶意软件的。

值得一提的是，影片《唐山大地震》上映，在不到一周的时间内，就有枪版在多个盗版电影分享站点出现。而这些盗版电影站点提供的所谓专用播放器，早已被人为植入病毒木马。

金山安全专家点评：预计本周《唐山大地震》影片的盗版还会继续增多，盗版电影网站多以广告弹出或植入木马来获得收益，喜欢冯小刚电影的朋友们务必小心应对。

从南到北--我们的泰游记(六)

晶晶buy家 — Mon,26 Jul 2010 13:30:00 +0800

day6 pp没有去pp岛

pp岛在国内的知名度是非常高的，而从lanta去pp岛也非常方便，只需要1个小时船程。因此，在lanta的最后一天我们打算去大名鼎鼎的pp岛。早在国内安排行程的时候，我们就开玩笑这个岛pp是一定要去，这可是你的岛呢，谁知道就这么巧合，pp居然就在前一晚发生了车祸，他是去不成了，就让我们帮你看吧~

pp岛是个非常上相的地方，色彩艳丽，先上几张照片预告下吧，后面的有空再写啦

阅读全文
类别：默认分类查看评论

木马引发《唐山大地震》在线下载瞬间中毒

ks_tiejun — Mon,26 Jul 2010 10:25:00 +0800

金山毒霸云安全实验室近日截获了多组以提供热播影片“唐山大地震在线电影”、“唐山大地震在线观看”、“唐山大地震电影下载”等为名的恶意网址。截至发稿时，截获相关木马网站近千条，对应网站在提供恶意欺诈内容的同时，欺骗用户下载相关播放器软件。浏览相关视频时，用户若未开启专业安全防护工具，极易遭受木马病毒威胁。

据悉，由冯小刚导演的《唐山大地震》，讲述了一个普通唐山家庭在震后32年间的悲欢离合，既是一部灾难片，也是一部描写中国人亲情和家庭观念的情感史诗……影片上映后，关注度持续上升。如网友珊瑚礁等，也纷纷通过搜索来了解资讯和查找点播片源。

提供《唐山大地震》点播下载的网站经检测包含恶意木马病毒

“搜索到一个点播地址”珊瑚礁对金山毒霸反病毒专家说，“进入页面后，提示安装播放器，根据其提供的向导，一步一步进行，但是最后，影片没看到”珊瑚礁说 “却感染了病毒，开机明显变慢，通过任务管理器发现多了很多的莫名进程，浏览器设置被修改，自动转向莫名网站……后通过安装金山网盾等安全软件，经查明，访问的提供“唐山大地震点播”的网址，实际为恶意欺诈网站。提供的下载内容也为欺诈链接。

开启金山网盾搜索保护有效识别搜索网址的安全状态

金山毒霸反病毒专家表示，和珊瑚礁一样，很多网友在热门影片上映后，都会通过搜索引擎查找资料、点播和下载片源。如《唐山大地震》等热门大片，相关搜索结果都高达万页以上。黑客预设欺诈网站，将包含安全风险的网址，通过网站SEO方式，利用增加“点播”、“高清点播”等关键词密度来提升排名。使得网民在未开启相关搜索保护功能的情况下，极易在搜索过程中进入恶意网址。

专家指出，在提供恶意网址骗取用户点击后植入木马，或通过预设高仿钓鱼网站来骗取用户输入隐私内容的方式之外，提供欺诈下载也是目前黑客惯用的入侵手法。如网民珊瑚礁，在点播《唐山大地震》前，网站以需下载本站专用播放器为由，要求用户下载。利用用户急于观看影片等心理骗取下载安装，一旦中招，极易面临风险。如窃取用户隐私，特别是威胁到用户网银等虚拟财产安全。

对此，金山毒霸反病毒专家提醒网友：

1.新电影上映，特别是如《唐山地震》这类暑期档热门影片上映，网友关注度都会急剧上升。大家通过搜索引擎查找对应内容时，网民朋友应谨防黑客攻击，访问相关网站时，应小心识别网址链接，谨防欺诈。

2.上网浏览时，选择开启如金山网盾等专业安全工具。通过其提供的搜索引擎保护、恶意网址防护、钓鱼欺诈网站识别、下载安全保护等功能来有效识破黑客骗局。

3.防止黑客利用操作系统或第三方软件发起入侵，通过安装金山卫士等专业安全软件，及时扫描、查杀木马病毒，修补相关漏洞。

4.通过金山毒霸2011等专业安全工具，开启金山毒霸2011“云安全防御”模块，来有效拦截恶意程序运行，通过组合防护来有效确保用户上网安全。避免在线搜索、点播、下载时落入黑客设置的圈套之中。阅读全文
类别：杀毒防毒查看评论

【 CVE-2010-2568 】windowsLNK快捷方式漏洞(几种可能的传播方式 by 趋势)

ks_tiejun — Sun,25 Jul 2010 08:56:00 +0800

原文可以访问：

Exploits For Windows Shortcut Vulnerability In The Wild

1. USB设备感染. （one by one的感染）

这个漏洞可以不依赖autorun.inf就可以自动执行。因此可以通过USB设备（U盘，移动硬盘，记忆棒，数码存储卡等）传播，相信大家都认识到了autorun.inf的持续危害了，直到现在U盘病毒经过这么久的追杀依然存在。

PS：关闭自动播放可以一定程度上减少漏洞执行的概率

2. 网络共享.

经常性使用本地网络共享功能的windows用户，通过网络共享拷贝恶意的快捷方式文件的时候将触发这个漏洞.如果初次被感染的用户可以访问其它用户的硬盘（可以是别人已经分配你的权限，或者通过密码猜测的方式来获得权限），它可以拷贝将快捷方式文件复制到目标用户的windows系统开始菜单的文件夹，当其它用户点击开始按钮的时候恶意快捷方式文件将显示并被执行。

PS: 设置共享权限，加强用户密码强度有助于减少漏洞的传播

3. 恶意网站（可能的感染方式）

黑客将一个恶意的快捷方式文件上传到网站，这将促使IE浏览器去尝试检查正确的ICO并显示，老外指出的可能方式：上传或者下载文件，比如通过网页邮件。

PS：之前我看到IE似乎将显示ICO的CLSID killBIT，不清楚这种方式是否可以成功

4. 文档（可能的感染方式）

Office productivity suites（包含但不限于微软 office），允许文档里面内嵌文件，如果一个恶意的快捷方式被打包到文档里面，软件会尝试显示快捷方式的图标从而可能触发漏洞执行恶意代码。通过邮件攻击可能是这种方式比较好的一种方式，因为很多邮件客户端会显示附件文件

PS: 使用txt方式浏览器邮件也许可以减少这类威胁吧，当时对于已经被内嵌在文档的里面的快捷方式，先不说是否可以成功执行漏洞，如果可以执行的清理起来估计会比较麻烦，熟悉office的用户看看office里面有什么可以安全措施可以减少风险的

5. 文件共享（可能的感染方式，也许是除了usb最可能被隐形利用的）

也就是在软件安装包中恶意插入lnk文件，当运行安装或者解压文件的时候执行漏洞，上一篇的博客里面指出了这种可能性。

八卦1：

he server used to deliver the components used in this attack is presently located in the US, but the IP is assigned to a customer in China.

攻击在美国但是IP位于中国

八卦2:iran＝伊朗感染量占了一半以上，而印度阿三排名第二（据说感染量要在14000以上）

阅读全文
类别：默认分类查看评论

墨子说：国之将亡，必有七患

ks_tiejun — Sat,24 Jul 2010 22:26:00 +0800

国防之患：不修国防大兴宫殿
外交之患：大敌当前孤立无援
财政之患：铺张浪费穷尽民用
内政之患：仕皆渔私修法禁言
国君之患：闭门自大坐井观天
团队之患：小人当道离心离德
政权之患：国无贤能赏罚失威

墨子曰：国有七患。七患者何？城郭沟池不可守而治宫室，一患也；边国至境（2），四邻莫救，二患也；先尽民力无用之功，赏赐无能之人，民力尽于无用，财宝虚于待客，三患也；仕者持禄，游者爱佼（3），君修法讨臣，臣慑而不敢拂，四患也；君自以为圣智而不问事，自以为安强而无守备，四邻谋之不知戒，五患也；所信者不忠，所忠者不信，六患也；畜种菽粟不足以食之，大臣不足以事之，赏赐不能喜，诛罚不能威，七患也。

以七患居国，必无社稷；以七患守城，敌至国倾。七患之所当，国必有殃。

凡五谷者，民之所仰也，君之所以为养也。故民无仰，则君无养；民无食，则不可事。故食不可不务也，地不可不力也，用不可不节也。五谷尽收，则五味尽御于主，不尽收则不尽御。一谷不收谓之馑，二谷不收谓之旱，三谷不收谓之凶，四谷不收谓之馈（4），五谷不收谓之饥。

岁馑，则仕者大夫以下皆损禄五分之一；旱，则损五分之二；凶，则损五分之三；馈，则损五分之四；饥，则尽无禄，禀食而已矣。故凶饥存乎国，人君彻鼎食五分之五（5），大夫彻县（6），士不入学，君朝之衣不革制；诸侯之客，四邻之使，雍食而不盛（7）；彻骖騑，涂不芸（8），马不食粟，婢妾不衣帛，此告不足之至也。

今有负其子而汲者，队其子于井中（9），其毋必从而道之。今岁凶，民饥，道饿，重其子此疚于队，其可无察邪！故时年岁善，则民仁且良；时年岁凶，则民吝且恶。夫民何常此之有！为者疾，食者众，则岁无丰。

故曰：财不足则反之时，食不足则反之用。故先民以时生财，固本而用财，则财足。故虽上世之圣王，岂能使五谷常收而旱水不至哉！然而无冻饿之民者，何也？其力时急而自养俭也。故《夏书》曰：“禹七年水。”《殷书》曰：“汤五年旱。”此其离凶饿甚矣（10），然而民不冻饿者，何也？其生财密，其用之节也。故仓无备粟，不可以待凶饥；库无备兵，虽有义不能征无义；城郭不备全，不可以自守；心无备虑，不可以应卒（11），是若庆忌无去之心，不能轻出。

夫桀无待汤之备，故放；纣无待武之备，故杀。桀纣贵为天子，富有天下，然而皆灭亡于百里之君者，何也？有富贵而不为备也。故备者，国之重也。食者，国之宝也；兵者，国之爪也；城者，所以自守也；此三者，国之具也。

故曰：以其极赏，以赐无功；虚其府库，以备车马、衣裘、奇怪；苦其役徒，以治宫室观乐；死又厚为棺椁，多为衣裘。生时治台榭，死又修坟墓。故民苦于外，府库单于内（12），上不厌其乐（13），下不堪其苦。故国离寇敌则伤，民见凶饥则亡，此皆备不具之罪也。且夫食者，圣人之所宝也。故《周书》曰：“国无三年之食者，国非其国也；家无三年之食者，子非其子也。”此之谓国备。

注释——————————

（1）本篇首先分析了给国家造成危亡的七种祸患，然后指出国家防治祸患的根本在于增加生产和节省财用，并对当时统治者竭尽民力和府库之财以追求享乐生活的做法提出了严正警告。（2）边：“敌”字之误。（3）佼：通“交”。（4）馈：通“匮”，缺乏。（5）五分之五：疑作“五分之三”。（6）县：通“悬”，此指钟磬等悬挂的乐器。（7）雍：当作“饔”，指早餐和晚餐。（8）涂：通“途”。（9）队：通“坠”。（10）离：通“罹”，遭受。（11）卒：通 “猝”。（12）单：通“殚”。（13）厌：通“餍”，满足。

白话译文——————————

墨子说：国家有七种祸患。这七种祸患是什么呢？内外城池壕沟不足守御而去修造宫室，这是第一种祸患；敌兵压境，四面邻国都不愿来救援，这是第二种祸患；把民力耗尽在无用的事情上，赏赐没有才能的人，（结果）民力因做无用的事情而耗尽，财宝因款待宾客而用空，这是第三种祸患；做官的人只求保住俸禄，游学未仕的人只顾结交党类，国君修订法律以诛戮臣下，臣下畏惧而不敢违拂君命，这是第四种祸患；国君自以为神圣而聪明，而不过问国事，自以为安稳而强盛，而不作防御准备，四面邻国在图谋攻打他，而尚不知戒备，这是第五种祸患；所信任的人不忠实，而忠实的人不被信任，这是第六种祸患；家畜和粮食不够吃，大臣对于国事不胜使令，赏赐不能使人欢喜，责罚不能使人畏惧，这是第七种祸患。

治国若存在这七种祸患，必定亡国；守城若存在这七种祸患，国都必定倾毁。七种祸患存在于哪个国家，哪个国家必有祸殃。

五谷是人民所仰赖以生活的东西，也是国君用以养活自己和民众的。所以如果人民失去仰赖，国君也就没有供养；人民一旦没有吃的，就不可使役了。所以粮食不能不加紧生产，田地不能不尽力耕作，财用不可不节约使用。五谷全部丰收，国君就可兼进五味。若不全都丰收，国君就不能尽其享受。一谷无收叫做馑，二谷无收叫做旱，三谷不收叫做凶，四谷不收叫做匮，五谷不收叫做饥。

遇到馑年，做官的自大夫以下都减去俸禄的五分之一；旱年，减去俸禄的五分之二；凶年，减去俸禄的五分之三；匮年，减去俸禄的五分之四；饥年，免去全部俸禄，只供给饭吃。所以一个国家遇到凶饥，国君撤掉鼎食的五分之三，大夫不听音乐，读书人不上学而去种地，国君的朝服不制新的；诸侯的客人、邻国的使者，来时饮食都不丰盛，驷马撤掉左右两匹，道路不加修理，马不吃粮食，婢妾不穿丝绸，这都是告诉国家已十分困乏了。

现在假如有一人背着孩子到井边汲水，把孩子掉到井里，那么这位母亲必定设法把孩子从井中救出。现在遇到饥年，路上有饿死的人，这种惨痛比孩子掉入井中更为严重，能忽视这种局面吗？年成好的时候，老百姓就仁慈驯良；年成遇到凶灾，老百姓就吝啬凶恶；民众的性情哪有一定呢！生产的人少，吃饭的人多，就不可能有丰年。

所以说：财用不足就注重农时，粮食不足就注意节约。因此，古代贤人按农时生产财富，搞好农业基础，节省开支，财用自然就充足。所以，即使前世的圣王，岂能使五谷永远丰收，水旱之灾不至呢！但（他们那时）却从无受冻挨饿之民，这是为何呢？这时因为他们努力按农时耕种而自奉俭朴。《夏书》说：“禹时有七年水灾。”《殷书》说：“汤时有五年旱灾。”那时遭受的凶荒够大的了，然而老百姓却没有受冻挨饿，这是何故呢？因为他们生产的财用多，而使用很节俭。所以，粮仓中没有预备粮，就不能防备凶年饥荒；兵库中没有武器，即使自己有义也不能去讨伐无义；内外城池若不完备，不可以自行防守；心中没有戒备之心，就不能应付突然的变故。这就好像庆忌没有逐走要离之意，就不可轻出致死。

桀没有防御汤的准备，因此被汤放逐；纣没有防御周武王的准备，因此被杀。桀和纣虽贵为天子，富有天下，然而都被方圆百里的小国之君所灭，这是为何呢？是因为他们虽然富贵，却不做好防备。所以防备是国家最重要的事情。粮食是国家的宝物，兵器是国家爪牙，城郭是用来自我守卫的：这三者是维持国家的工具。

所以说：拿最高的奖赏赐给无功之人；耗尽国库中的贮藏，用以置备车马、衣裘和稀奇古怪之物；使役卒和奴隶受尽苦难，去建造宫室和观赏游乐之所；死后又做厚重的棺椁，制很多衣服。活着时修造台榭，死后又修造坟墓。因此，老百姓在外受苦，内边的国库耗尽，上面的君主不满足其享受，下面的民众不堪忍受其苦难。所以，国家一遇敌寇就受损伤，人民一遭凶饥就死亡，这都是平时不做好防备的罪过。再说，粮食也是圣人所宝贵的。《周书》说：“国家若不预备三年的粮食，国家就不可能成其为这一君主的国家了；家庭若不预备三年的粮食，子女就不能做这一家的子女了。”这就叫做“国备”（国家的根本贮备）。阅读全文
类别：胡说九道查看评论

何耀珊 - 你的肩膀（收获）

Sat,24 Jul 2010 17:15:00 +0800

曾经她爱听的。一直放在blog侧边的FMPlayer里，应该很少有人光顾的，我时不时来听一下。

依靠着你的肩膀/有风的味道也有雨的沧桑

爱就是你的肩膀/能负担我的所有快乐悲伤

此处包含一个多媒体文件，请用网页方式查看。

你的肩膀

作词:徐世珍
作曲:张思尔
编曲:洪信杰
演唱:何耀珊
何耀珊-你的肩膀

那些日子当你不在我身边
整个世界都不对哦
还能这样安静的和你依偎
受过的苦都无所谓哦
进进退退我们之间
故事有点迂回
轰轰烈烈哭过几回
从来没有后悔
依靠着你的肩膀
有风的味道也有雨的沧桑
为我去过了远方
还好爱是我最固执的地方
还好再长的夜总是会天亮
我终于等到你回来身旁哦
爱就是你的肩膀
能负担我的所有快乐悲伤
相信你许下的愿望
一辈子的时间那么的漫长
何必在乎当初寂寞多荒凉
我们的幸福会在下半场
为我去过了远方哦~
相信你许下的愿望yeah
hoo~wo~
Tags - 歌曲 , 你的肩膀

金山网盾3.6率先支持阿里旺旺护航网购用户

ks_tiejun — Fri,23 Jul 2010 22:25:00 +0800

金山网盾3.6正式版于上周发布，自发布以来深受用户关注与喜爱，尤其是3.6版本中的下载保护功能，更是惊艳全网。应广大用户之邀，金山网盾3.6下载保护功能，在发布5天后，又一次全面通过支持腾讯TM2009、阿里旺旺2款聊天工具的测试，率先保护TM、阿里旺旺的文件传输。

用阿里旺旺的用户都知道，有大量的卖家通过阿里旺旺促销产品，发送广告消息，木马集团也是看中了这一点，利用阿里旺旺传输带毒文件，金山网盾3.6在支持QQ、MSN的文件传输之上，迅速新增了对TM、阿里旺旺的保护。

特别提醒：在安装金山网盾后，当假卖家通过淘宝旺旺、QQ、TM等聊天工具传送钓鱼欺诈网址行骗时，金山网盾会正确识别钓鱼网址并进行拦截，保护网民网上购物安全。

最早的黑客是利用网页的漏洞进行挂马，点击黑客的网页链接后感染病毒，弹出大量广告等。随着金山网盾这类防木马、防钓鱼的软件广泛使用，挂马这种方式越来越难营利，黑客便转移了战场，将黑手伸向了欺骗下载，在用户所需的下载文件中添加病毒，用户在下载表面看不出问题的存在，下载到本地运行后，便会感染病毒，金山网盾3.6的下载保护功能就是防止黑客通过欺骗下载的方式，使用户感染病毒。

金山网盾3.6的下载保护功能，支持通过IE、搜狗、遨游、TT、Firefox、google、世界之窗、遨游3等8款IE内核的浏览器下载的保护;支持超级旋风、快车、迷你快车、迅雷、网页迅雷等5款下载工具的下载保护;支持QQ、MSN、TM、阿里旺旺4款聊天工具的文件传输保护。金山网盾3.6不放过任何一个病毒传播渠道，从上网源头全面遏制威胁进入用户电脑，给用户从上(网)到下(载)的保护。已经感染了病毒木马的用户，可以利用金山网盾的“一键修复”功能，对系统进行完美全面修复，还用户一个干净的上网环境。

文章链接：
http://soft.yesky.com/security/37/11443037.shtml 阅读全文
类别：杀毒防毒查看评论

【 CVE-2010-2568 】windowsLNK快捷方式漏洞(一次包含恶意LNK的压缩包测试)

ks_tiejun — Thu,22 Jul 2010 21:55:00 +0800

1 之前很多安全专家提出了这个漏洞利用方式可以很很多比如ZIP RAR之类的压缩包，今天测试下发现双击查看压缩包好像没有执行漏洞（可能是这个demo不够强大吧），解压到当前目录的时候漏洞执行了 ^_^

2 可能使用winrar的同学没有注意过，实际上winrar设置里面有个安全标签页可以排除不解压符合条件的文件不进行解压（不管是否有效，在下测试的时候没有看到lnk文件被释放）

阅读全文
类别：默认分类查看评论

某人的围脖，很传神，很精准，留底存档

ks_tiejun — Wed,21 Jul 2010 22:28:00 +0800

本文纯属虚构，请勿对号入座。

@熊熊烈火：

【流氓发迹史上】古老的村落里生活着一个流氓大哥，经常骚扰村民，搞些鸡鸣狗盗的事，经常在村民的家里贴些狗皮广告，影响了村民们的正常生活，有一天这个流氓大哥突然觉得自己不能总是这样，要洗白自己，于是他打着“替天行道，为民除害”的旗号，赢得了村民的信任，村民们决定请他当保安。

【流氓发迹史下】他虽然干着保安的活，但是还是依然干着流氓的勾当，只是将黑手伸向了其他需要做村民生意的商贩们，要想进村赚村民们的钱，必须要向他缴纳保护费和买路钱，收入比当流氓时还高。并且向村民们宣称”自己当保安是义工，不要报酬！“ 阅读全文
类别：杀毒八卦查看评论

lnk漏洞（快捷方式漏洞）全面解析

ks_tiejun — Wed,21 Jul 2010 15:25:00 +0800

lnk漏洞（快捷方式漏洞）全面解析

7月16日，Windows lnk漏洞（快捷方式漏洞）的相关信息被披露，因为利用这个漏洞传播恶意软件具备“看一眼就中”的显著特性，立即引发安全厂商的高度关注。

本资料试图向公众完整解释与lnk漏洞（快捷方式漏洞）有关的信息，提醒公众高度重视，尽早采取必要的防范措施。

lnk漏洞（快捷方式漏洞）是什么？

在我们平时启动电脑上的程序时，很多情况下是先双击程序的快捷方式，再由快捷方式启动相应的程序。快捷方式的扩展名为lnk，lnk文件多存在于桌面、开始菜单的各个程序组、任务栏的快速启动栏。

Windows操作系统为了将这些漂亮的图标显示在快捷方式上，会派发一个任务给Shell32.dll去完成快捷方式图标的解析工作。在Shell32.dll的解析过程中，会通过"快捷方式"的文件格式去逐个解析：首先找到快捷方式所指向的文件路径，接着找到快捷方式依赖的图标资源。这样，Windows桌面和开始菜单上就可以看到各种漂亮的图标，我们点击这些快捷方式时，就会执行相应的应用程序。

Windows Lnk漏洞就是利用了系统解析的机制，攻击者恶意构造一个特殊的Lnk（快捷方式）文件，精心构造一串程序代码来骗过操作系统。当Shell32.dll解析到这串编码的时候，会认为这个"快捷方式"依赖一个系统控件（dll文件），于是将这个"系统控件"加载到内存中执行。如果这个"系统控件"是病毒，那么Windows在解析这个lnk（快捷方式）文件时，就把病毒激活了。

病毒如何利用Windows lnk漏洞（快捷方式漏洞）传播

Lnk漏洞（快捷方式漏洞）具有非常好的触发特性，一句话解释就是，“看一眼就中毒”。病毒传播者会精心构造一个特殊的lnk文件和一个lnk调用的病毒文件。通过U盘、移动硬盘、数码存储卡复制传播这些文件，也可以将病毒文件打包在正常程序的压缩包中。当病毒被复制到或解压到目标位置，用户使用一些资源管理器软件去访问这些文件夹时，不需要其它任何操作，病毒程序就会被立即执行。

如果病毒保存在USB存储器上，对于多数启用了U盘自动运行功能的电脑，插入U盘的动作，即可同时运行病毒。在局域网的共享文件中若存在这样的文件，正常电脑访问这些共享文件夹，就会立即中毒。

这种lnk文件自动运行的特性，对病毒传播提供了难得的机会。金山毒霸安全实验室认为，利用lnk漏洞（快捷方式漏洞）的病毒将会越来越多。

受lnk漏洞影响的系统：

微软官方漏洞公告说，Windows XP以后的所有操作系统（包括Windows Vista、Windows 7、Windows Server 2003和Windows Server 2008的各个版本）均受此影响，在中国，这样的计算机大约有2-3亿台。

漏洞危害可能持续的时间

这个漏洞是7月16日被发现的，到下一个微软的例行漏洞修复日，还有2-3周的时间。而用户安装补丁也需要时间，一直存在很多电脑不打补丁的情况。

据金山毒霸安全实验室分析，在中国存在大量美化版的盗版Windows，这些盗版Windows可能出现打补丁后，图标显示异常，用户也许会排斥补丁程序。

这些因素可能导致较多电脑长期置身于lnk漏洞（快捷方式漏洞）的危险之中。

如何防范lnk漏洞的危害

1.根本上解决，必须安装Windows补丁程序。待微软官方更新之后，用户须立即使用金山卫士或Windows Update安装补丁。

2.临时解决办法：安装金山网盾，升级后，获得对lnk漏洞（快捷方式漏洞）的免疫能力。

3.安装金山毒霸2011安全套装，检查U盘存储的文件，及时清理U盘中的病毒。

4.网管宜加强局域网共享权限的管理，关闭不受控的完全共享，避免病毒文件在局域网共享文件夹中传播。

3亿用户受威胁金山网盾紧急免疫微软lnk漏洞

ks_tiejun — Wed,21 Jul 2010 15:21:00 +0800

3亿用户受威胁 金山网盾紧急免疫微软lnk漏洞

近日，金山安全连续发布高危病毒预警，提示广大用户警惕黑客利用微软lnk漏洞（快捷方式漏洞）发起大规模病毒攻击。随后，瑞星、江民等安全厂商也纷纷报道了有关该漏洞的相关信息。

金山毒霸反病毒专家表示，微软lnk漏洞（快捷方式漏洞）可以说是2010年以来最具有危害性的漏洞，该漏洞有如下几个特性：

1、目前主流版本的windows操作系统都受到影响，包括Windows XP、Windows Vista、Windows 7、Windows 2003、Windows 2008等。是影响范围最大的一次微软漏洞事件。

2、该漏洞可以让黑客实现“看一眼就中毒”的传播感染方式。以前的病毒、木马大多需要用户主动点击打开，而通过lnk漏洞（快捷方式漏洞）传播的病毒木马在用户浏览文件名的时候就已经发作了，让用户防不胜防。是最危险的漏洞之一。

3、Lnk漏洞是病毒能够利用的一个渠道，而不仅是一个病毒。也就是说，虽然现在只发现了一两个能够利用lnk漏洞的病毒，但是随着黑客集团的动作，在微软发布正式补丁之前的真空期会有越来越多利用lnk漏洞的病毒出现。这些病毒和木马通过lnk漏洞进入用户电脑不仅能获取账号、密码等用户隐私，甚至可能完全控制用户的电脑。所以lnk漏洞是最需要紧急防御的安全漏洞。

4、中国用户相对危险性更大，因为中国用户使用的Windows系统有很多都是变异版本的（比如早期的番茄花园版）。这些版本的Windows系统即使在微软发布正式补丁后仍然可能因为兼容性等问题无法修复该漏洞。

据悉，7月16日，境外黑客论坛发布了利用微软lnk漏洞（快捷方式漏洞）的消息，与此同时，利用微软lnk漏洞（快捷方式漏洞）的木马病毒很快传入国内，并被多家安全厂商捕获。

金山毒霸安全实验室分析了Windowslnk漏洞（快捷方式漏洞），判断该漏洞高度危险，攻击者可以据此构造一个特殊的快捷方式文件（.lnk）和一个病毒程序，当用户访问这个快捷方式（.lnk）和病毒程序所在的文件夹时，由于这个漏洞的存在，病毒程序会自动被执行，用一句话来说，就是“看一眼就中毒”。

图1 C盘的三个lnk文件和dll.dll是利用lnk漏洞攻击原理制作的演示程序。当访问到这个文件夹时，三个lnk文件均自动执行dll.dll演示程序。

利用Lnk漏洞的病毒危害性可以用下面这个例子来展示：你的朋友通过qq或者msn传送一个压缩文件给你，你接收之后，打开压缩包，浏览其中的文件名，以前是几乎没有危险的，因为即使压缩包中有病毒文件，只要你没有点击该文件，是不会中毒的。但利用lnk漏洞的病毒在你打开压缩包浏览文件名的时候就立刻发作了，几乎无法防范。

据微软官方发布的漏洞公告表示，微软 lnk漏洞存在于所有主流Windows操作系统，在我国大约近3亿台电脑。按照微软的常规处理流程，需要到8月10日左右才能发布例行补丁更新，微软lnk漏洞（快捷方式漏洞）的危险期长达2-3周。

金山毒霸安全实验室研究人员指出，这个高危漏洞利用价值很高，黑客可能对其改造后启动任意程序，很可能改造成蠕虫病毒。利用这个病毒传播的最佳媒介是U盘、移动硬盘或数码存储卡，也可以是网络共享文件夹。

金山毒霸安全专家指出，在微软官方未提供修补程序前，杀毒厂商一般只能被动响应利用此漏洞传播的病毒。可以预见，若微软lnk漏洞（快捷方式漏洞）攻击代码在黑客圈迅速流传，会引发攻击狂潮，大量利用lnk漏洞（快捷方式漏洞）的病毒木马必然会出现，而且可能会持续爆发。

为解决微软lnk漏洞（快捷方式漏洞）带来的危害，金山毒霸安全实验室紧急发布微软lnk漏洞（快捷方式漏洞）应急免疫，免费的上网安全防护软件——金山网盾升级到最新版本即可实现漏洞免疫，通过金山网盾对所有自动运行的进程进行自动防护。即使用户访问病毒所在的文件夹浏览文件名，金山网盾也会阻止恶意lnk文件自动调用病毒攻击程序。

图2 金山网盾可成功免疫微软lnk（快捷方式漏洞）

金山毒霸组合装和金山网盾的用户只需要升级到最新版本即可获得微软lnk漏洞（快捷方式漏洞）免疫功能，未安装金山网盾的用户推荐从http://www.duba.net/wangdun/下载金山网盾即可成功防御。此外，金山安全专家建议用户安装免费的金山卫士，该产品可帮助用户第一时间修复微软发布的最新补丁。阅读全文
类别：安全公告查看评论

U盘病毒肆虐横行金山毒霸2011全面解决隐患

ks_tiejun — Wed,21 Jul 2010 10:22:00 +0800

微软再报重大安全漏洞 金山毒霸用户无需担心

近日，金山毒霸云安全监测中心发布重大安全预警，称微软Windows快捷方式(.lnk)自动执行文件0day漏洞刚刚被发现，即已经开始被黑客利用，特别对U盘用户造成严重安全影响。用户只要开启了U盘自动运行功能，插入U盘浏览U盘文件，便会感染木马，对用户造成严重安全危害。截至到本文发稿时，微软尚未发布针对该漏洞的补丁，漏洞仍处于高危期。金山安全表示，金山毒霸用户无需担心此漏洞，金山毒霸率先拦截LNK漏洞衍生病毒，已安装金山毒霸2009及2011的用户可自动拦截并清除LNK漏洞病毒.

金山毒霸安全专家指出，这个漏洞最令人吃惊的地方在于，“不需要双击病毒文件，仅看一眼文件图标就中毒”。几年前，曾经有个叫“新欢乐时光(VBS.KJ)”的病毒广为流传，VBS.KJ病毒会在每个文件夹下生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)。只要打开被病毒修改过的含有desktop.ini和folder.htt的文件夹，不需要双击病毒，看一眼就中毒。现在和新欢乐时光传播类似的病毒将要出现了，尽管我们现在还没有看到很多病毒作者利用Windows快捷方式漏洞传播，但相信这种病毒攻击一定会有。

据悉，最新lnk 0day漏洞首先被外国病毒作者曝出，在外国开始流行，如印度等地区为此次病毒的重灾区。而我国，当前也开始出现利用该漏洞进行攻击的木马程序。比如金山毒霸云安全实验室新近发现的病毒样本，通过两释放ROOTKIT病毒，以著名声卡厂商Realtek的数字签名来掩饰病毒文件，加大感染机率。

该病毒可以通过U盘、SD卡、移动硬盘等移动存储设备进行传播，对国内数千万windows操作系统的用户造成威胁。致使用户电脑中的设置被更改，包括肆意弹出广告网页，面临游戏、聊天软件、网络银行账号可能被盗的危险。当攻击者利用此漏洞制作一个特殊的lnk文件，插入U盘、移动硬盘、数码存储卡时，病毒检测到漏洞的存在而自动执行。对此，为有效防范病毒入侵，金山毒霸为用户提供了多重解决方案。

金山毒霸2011SP2新功能U盘查杀,可全面拦截U盘病毒入侵

金山毒霸.LNK漏洞病毒解决方案

以金山毒霸2011版为例，考虑到U盘正成为当前主要的病毒传播方式，金山毒霸2011会默认会禁用USB存储设备的自动播放功能，免疫可移动磁盘病毒，当运行存在此威胁的程序，或插入U盘后，金山毒霸2011会第一时间进行安全预警和拦截。

通过全盘查杀功能可有效检测和清除U盘中的恶意病毒

同时，已经试用金山毒霸2011 SP2的用户，更可轻松体验到金山毒霸2011“U盘查杀”功能所带来的技术体验。我们通过金山毒霸2011SP2版，可以对插入的U盘、数码存储卡等进行自动全面扫描。检测其中存在的安全问题。快速解决病毒隐患。避免通过U盘病毒，利用.lnk漏洞来影响系统安全性。

金山毒霸安全专家建议

金山毒霸反病毒专家指出，U盘病毒大多利用auturun.inf配置自动运行来启动，而新漏洞的出现又为U盘病毒传播增加了新的传播手段，当前，U盘的高应用率，也导致了U盘病毒的普遍性。金山毒霸安全实验室预测近期利用该漏洞进行传播的U盘病毒很可能大面积爆发。用户使用U盘时，应谨防遭受病毒攻击，全面确保存储和数据安全。

对于金山毒霸的用户，建议用户开启病毒库自动升级，使用最新版金山毒霸完美防御.lnk漏洞病毒。担心U盘在其他电脑感染该病毒的用户，可使用金山毒霸病毒扫描功能对U盘进行扫描，检查和清除U盘病毒。同时，金山毒霸2011SP2抢先版已经非常稳定，正式版本预计下周发布，届时金山毒霸用户可使用新版U盘查杀防御功能对U盘病毒进行拦截及完美修复。

相关链接：

下载可防御.lnk漏洞病毒的最新版金山毒霸2011 http://www.duba.net

参考链接：
高危Windows 0day漏洞：看一眼就中毒

Microsoft Security Advisory (2286198)

微软Windows 0day漏洞遭黑客利用 u盘成帮凶

阅读全文
类别：杀毒防毒查看评论

要不要再把日记写下去？

Tue,20 Jul 2010 22:36:00 +0800

现在是一个人的日记本，不知道未来如何，却感觉希望很渺小。

虽然尝过接近死亡的滋味，享受过灵魂出窍的魅力，却留恋太多太多。
Tags - diary , 死亡

再一次哭了~

Tue,20 Jul 2010 14:30:00 +0800

http://blog.lioyu.com/post/394/
Tags - 哭 , 奈何桥 , 孟婆汤

高危Windows 0day漏洞：看一眼就中毒

ks_tiejun — Tue,20 Jul 2010 11:18:00 +0800

高危Windows 0day漏洞：看一眼就中毒

2010年7月16日，Windows快捷方式自动执行0day漏洞（微软安全知识库编号2286198）被披露，很快网上已经可以找到利用这个漏洞攻击的样本。利用Windows快捷方式自动执行0day漏洞可以做到：看一眼恶意软件就中毒，而根本不需要去执行它。金山毒霸安全实验室预计在未来一段时间，这个漏洞将会被广泛使用，网民须高度重视。

攻击者利用Windows快捷方式自动执行0day漏洞，可以制作一个特殊的lnk文件（LNK是快捷方式文件的扩展名），当Windows解析这个 LNK文件时，会自动执行指定的恶意程序。这个漏洞最佳利用通道是U盘、移动硬盘、数码存储卡，也可以是本地磁盘或网络共享文件夹，当U盘或网络共享文件夹存在这样的攻击程序时，只需要使用资源管理器，或与资源管理器类似的应用程序查看这个文件夹，不需要手动运行病毒程序，病毒自己就会触发。

这个漏洞最令人吃惊的地方在于，“不需要双击病毒文件，仅看一眼文件图标就中毒”。几年前，曾经有个叫“新欢乐时光 (VBS.KJ)”的病毒广为流传，VBS.KJ病毒会在每个文件夹下生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)。只要打开被病毒修改过的含有desktop.ini和folder.htt的文件夹，不需要双击病毒，看一眼就中毒。现在和新欢乐时光传播类似的病毒将要出现了，尽管我们现在还没有看到很多病毒作者利用Windows快捷方式漏洞传播，但相信这种病毒攻击一定会有。

Windows快捷方式自动执行0day漏洞存在所有流行的Windows版本，包括尚未公开发布的Windows 7 SP1 beta和Windows 2008 R2 SP1 beta。意味着，这个风险几乎遍布所有安装了Windows的电脑。

防止这个漏洞被利用，微软方面提供了几个暂时缓解的方案：

1.关闭快捷方式图标的显示，不过这会让Windows界面变得奇丑，因为一个个漂亮的桌面图标和开始菜单图标全都不显示了。

2.建议企业用户关闭WebClient服务，个人用户（一般不使用网络共享资源）可以不必考虑这个问题。

3.关闭U盘自动播放可以避免插上U盘的动作就中毒，只有手动查看文件夹才有风险。

4.以受限用户权限运行计算机可以降低风险

对于喜欢使用各种Windows美化版的用户来说，可能麻烦更大一些，这些美化版大都修改了shell32.dll，针对这个Windows 快捷方式自动执行0day漏洞的修补程序，可能去修补shell32.dll，可能会让这些美化版出现一些问题。倘若这些真的发生了，那些使用美化版的盗版Windows用户也许会拒绝这个重要的安全补丁，从而加剧利用此漏洞的病毒传播。

这是一个需要安全厂商和所有消费者高度关注的安全漏洞，希望微软能在下一个例行补丁日到来之前提供应急补丁。金山毒霸安全实验室将会严阵以待，防止利用此漏洞传播的病毒扩散。

参考链接：
Microsoft Security Advisory (2286198)

windows 快捷方式自动执行0day漏洞，此洞不补后患无穷啊阅读全文
类别：安全公告查看评论

铃声一首~

Mon,19 Jul 2010 23:49:00 +0800

游戏Gravity里的。很有感觉。你懂的。

此处包含一个多媒体文件，请用网页方式查看。

不知以后听不听的到，哀怨啊。
Tags - 铃声 , 宝贝

IE修复|浏览器修复大全

ks_tiejun — Mon,19 Jul 2010 22:54:00 +0800

转自安全专题：IE修复|浏览器修复大全

IE修复|浏览器修复

【IE修复】相关的现象及案例

1.主页被修改改不回来
某用户从某网站下载了一个酷狗音乐的程序，安装完，听完歌打开主页，发现之前的空白页被修改为http://www.go2000.com/，即使按照网上的设置将主页设置为空白页还是不行。用了很多IE修复工具仍然不能解决

2.桌面ie图标无法删除
某用户想搜索一个破解版小软件，在某下载站找到了，非常兴奋，立刻下载安装，结果便发现桌面多了一个'Internet Explorer'图标，跟ie一摸一样，点开后是一个导航网站，怎么样都删不了，用了很多杀毒软件也查不出问题，IE修复工具也搞不定。

3.默认搜索引擎跳转
某用户在地址栏输入时，被病毒劫持导向其推广的搜索引擎，且用户不能修复默认搜索引擎。一般IE修复工具都不能解决。

4.弹出广告
某用户在下载一个软件后，发现不定时弹出广告，经过IE修复、杀毒等各种折腾后，仍然不能解决。

5.qq空间、qq农场等打不开
某用户在下载一个软件后，发现qq空间打不开了，一片空白，有的则是显示不全，还有的在qq空间上浮一层广告，无法正常使用。使用IE修复、系统修复工具、安全卫士、杀毒软件均不能解决。

【IE修复】相关的原因

1. 病毒劫持Flash插件
病毒运行后会释放正常的flash插件相关文件，同时将病毒文件XFlash1000.ocx和Flash10e.ocx也一并释放到系统中。若用户访问带有flash的站点，病毒会强行播放flash广告，因病毒插入的视频是在正常flash的片头及片尾展示，而该qq空间绝大多数都有flash,本来正常插入的flash已被木马攻占，所以便出现了各种“为什么qq空间打不开为什么qq空间打不开了为什么qq空间进不去为什么qq空间不显示"的问题，由于一般安全软件的IE修复功能和IE修复小工具都不能清除病毒。所以对这一类病毒行为毫无办法。
2. 修改注册表篡改首页
病毒运行后会修改与IE、其他浏览器相关的首页注册表位置，并通过权限限制修改其值，由于一般IE修复功能及IE修复工具没有系统级权限，或是不能进行合理的权限切换，导致无法删除权限受限的注册表键值，使得IE修复功能失效。

3. 修改其他浏览器配置文件篡改首页
病毒运行后修改第三方浏览器的配置文件，使得使用这些浏览器时默认打开病毒推广的网址，由于一般的IE修复工具及安全软件的IE修复功能都只支持IE或少量浏览器，所以并不能修复第三方浏览器的这类问题。

4. 在桌面创建仿IE的系统图标
病毒通过在注册表中模拟系统图标显示的机制，创建一个系统级图标，并将其图标改为IE图标、指向改为恶意网址。并屏蔽了右键删除的功能。这样使得用户在桌面双击这个类似IE的图标时，打开病毒指定的网站。一般IE修复功能并不能精确识别这一类图标的ClassID,所以不敢轻易删除。另一类直接把回收站、我的电脑、网络邻居等系统图标直接篡改为伪IE图标，一般IE修复后，会导致出现IE图标和回收站不见了的问题。

5. 在桌面生成恶意快捷方式
病毒直接在桌面创建恶意网站的桌面图标，通过权限控制、进程保护、驱动保护、启动项脚本生成等多种方式防止用户删除这些图标，使得一般IE修复后，反复发作，重启后又有了，有很多用户难以忍受，最后重装。

6. 通过注册表篡改默认搜索引擎
这类病毒通过篡改IE提供的默认搜索引擎，使得用户在地址栏输入中文时，跳转到病毒指定的搜索引擎。

7. 通过注册IE的BHO劫持用户的访问
病毒会注册为IE的BHO，在用户访问特定的网站（例如百度）时，将其劫持到另一个推广的网站。普通IE修复功能，不具备杀毒杀木马的功能，所以并不能从根本上解决这个问题。

8. 病毒常驻进程弹广告
病毒会通过通过注册服务、加入启动项等方式常驻系统，并在用户访问的时候随机弹出广告页，由于一般的IE修复功能并不能杀毒杀木马，所以并不能彻底消息这一现象。

【IE修复】终级解决方案

要解决以上难题，一般的IE修复工具、一般非专业安全软件的IE修复功能是不行的。
现在的IE修复相关问题都是由于病毒、广告木马导致，所以必须是杀毒级IE修复技术才能解决。使用金山网盾一键修复中的全面修复或浏览器修复（IE修复）功能可以轻松解决以上问题，一键修复（含IE修复）包含以下特性：
1.全面的浏览器修复（含IE修复），可以效修复用户主页等各种浏览器问题，支持修复IE、傲游、搜狗、360在内的各种浏览器问题
2.全面的系统修复，可以有效解决用户桌面图标无法删除、无法打开等桌面系统图标被篡改。
3 智能系统文件修复，可以精确匹配系统文件版本，完美修复d3d8.dll,dsound.dll等各类木马篡改的系统文件。
4.精准的活木马查杀，最关键的可以彻底清除正在运行的木马，避免木马反复复活。是IE修复、浏览器修复、系统修复彻底的基本保障，是专业性的最佳体现。

金山网盾永久免费下载地址请点击：

【IE修复】相关专题汇总如下：

	主页被修改改不回来（针对IE及其他浏览器）(2010年07月12日)
	桌面图标无法删除\|如何删除桌面恶意图标(2010年07月05日)
	internet explorer 删不掉\|桌面ie图标无法删除(2010年06月29日)
	淘宝购物图标删不掉淘宝购物删不掉怎么办？(2010年06月28日)
	商业导航图标删不掉商业导航图标删不掉怎么办？(2010年06月24日)
	桌面上的ie图标删不掉怎么办？(2010年06月22日)
	桌面出现两个ie图标删不掉桌面ie图标删不掉？(2010年06月21日)
	最强的ie修复 IE修复工具 ie修复工具 ie修复专家(2010年06月18日)

阅读全文
类别：默认分类查看评论

Microsoft Security Advisory (2286198)

ks_tiejun — Mon,19 Jul 2010 18:11:00 +0800

Microsoft Security Advisory (2286198)

Vulnerability in Windows Shell Could Allow Remote Code Execution
在 Windows Shell中的漏洞可能允许远程执行代码

Version: 1.0
General Information
Executive Summary
摘要信息：

Microsoft is investigating reports of limited, targeted attacks exploiting a vulnerability in Windows Shell, a component of Microsoft Windows. This advisory contains information about which versions of Windows are vulnerable as well as workarounds and mitigations for this issue.
微软正在调查有限的，有针对性的利用一个 Windows Shell漏洞的攻击，Windows组件漏洞的报告。此公告包含有关哪些版本的Windows是脆弱以及解决方法，并针对此问题的缓解。

The vulnerability exists because Windows incorrectly parses shortcuts in such a way that malicious code may be executed when the user clicks the displayed icon of a specially crafted shortcut. This vulnerability is most likely to be exploited through removable drives. For systems that have AutoPlay disabled, customers would need to manually browse to the root folder of the removable disk in order for the vulnerability to be exploited. For Windows 7 systems, AutoPlay functionality for removable disks is automatically disabled.

该漏洞的存在是因为Windows错误地解析这样的恶意代码可能会被执行，当用户点击一个特殊制作的图标显示的快捷方式。此漏洞是最有可能通过利用可移动驱动器。对于已经禁用自动播放的系统，用户将需要手动浏览，以便可移动磁盘的根文件夹中的漏洞被利用。对于Windows 7系统，可移动磁盘的自动播放功能已禁用。

We are actively working with partners in our Microsoft Active Protections Program (MAPP) to provide information that they can use to provide broader protections to customers.
我们正积极与我们的MAPP合作伙伴提供信息，他们可以用它来为客户提供更广泛的保护。

Upon completion of this investigation, Microsoft will take the appropriate action to help protect our customers.
完成调查后，微软将采取适当行动，以帮助保护我们的客户。

Affected and Non-Affected Software
受影响和不受影响的软件

Windows XP Service Pack 3
Windows XP Professional x64 Edition Service Pack 2
Windows Server 2003 Service Pack 2
Windows Server 2003 x64 Edition Service Pack 2
Windows Server 2003 with SP2 for Itanium-based Systems
Windows Vista Service Pack 1 and Windows Vista Service Pack 2
Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2
Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2
Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2
Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2
Windows 7 for 32-bit Systems
Windows 7 for x64-based Systems
Windows Server 2008 R2 for x64-based Systems
Windows Server 2008 R2 for Itanium-based Systems

Frequently Asked Questions
常见问题

What is the scope of the advisory?
影响范围

Microsoft is aware of a new vulnerability report affecting Windows Shell, a component of Microsoft Windows. This vulnerability affects the operating systems that are listed in the Affected Software section.
微软新漏洞影响Windows Shell，微软Windows组件。这个漏洞影响的操作系统是在前一节中列出的受影响的软件系统。（涉及所有windows 版本）

Is this a security vulnerability that requires Microsoft to issue a security update?
这是一个安全漏洞，需要微软发布安全更新？

Upon completion of this investigation, Microsoft will take the appropriate action to help protect our customers.
完成调查后，微软将采取适当行动，以帮助保护我们的客户。

What is the Windows Shell?
什么是Windows Shell?

The Windows user interface (UI) provides users with access to a wide variety of objects necessary for running applications and managing the operating system. The most numerous and familiar of these objects are the folders and files that reside on computer disk drives. There are also a number of virtual objects that allow the user to perform tasks such as sending files to remote printers or accessing the Recycle Bin. The Shell organizes these objects into a hierarchical namespace and provides users and applications with a consistent and efficient way to access and manage objects.

Windows 用户界面（UI）提供访问的对象为运行各种应用程序和操作系统的管理必要的用户。最众多的和熟悉这些对象是文件夹和文件驻留在计算机磁盘驱动器。还有一个可以让用户执行，如发送文件到远程打印机或进入回收站任务的虚拟物体的数量。Shell分层命名这些对象，并提供用户和一致的和有效的方式来访问和管理对象的应用程序。

（简单说Shell就是Windows界面，一般可以理解为资源管理器）

What is a shortcut?
什么是快捷方式？
A shortcut is a link to a file or program, represented by an icon. If you double-click a shortcut, the file or program opens. The shortcut is a mechanism often used to keep frequently used files in a single, easily accessed location, such as a folder or the desktop. Shortcuts are implemented as files with the LNK extension.
快捷方式是到一个文件或程序，由一个图标代表的联系。如果您双击快捷方式，文件或程序打开。快捷方式是经常被用来保存在一个单一的，易于访问的位置经常使用的文件，如文件夹或桌面上，一个机制。快捷方式实施与lnk扩展名的文件。

What causes this threat?
是什么原因导致这种威胁？
When attempting to load the icon of a shortcut, the Windows Shell does not correctly validate specific parameters of the shortcut.
当试图加载一个快捷方式图标，在Windows Shell程序不能正确验证快捷方式的具体参数。

What might an attacker use this vulnerability to do?
攻击者可能利用此漏洞做什么？
An attacker who successfully exploited this vulnerability could run arbitrary code as the logged-on user. If a user is logged on with administrative user rights, an attacker could take complete control of the affected system. An attacker could then install programs; view, change, or delete data; or create new accounts with full user rights. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
攻击者成功利用此漏洞可以执行任意代码。如果用户使用管理用户权限登录上，攻击者可以利用完全控制受影响的系统。攻击者可随后安装程序;查看，更改或删除数据；或者创建拥有完全用户权限的新帐户。用户的帐户被配置为拥有较少系统用户权限的用户比少谁具有管理用户权限受到的影响。

How could an attacker exploit the vulnerability?
攻击者如何利用这个安全漏洞？
An attacker could present a removable drive to the user with a malicious shortcut file, and an associated malicious binary. When the user opens this drive in Windows Explorer, or any other application that parses the icon of the shortcut, the malicious binary will execute code of the attacker’s choice on the victim system.
攻击者可以提交一个恶意的快捷方式文件到用户的可移动驱动器，和一个关联的恶意的二进制文件。当用户用Windows资源管理器打开这个驱动器，或任何其他应用程序解析的快捷方式图标驱动器，将在受害者系统上执行攻击者选择的恶意代码。

An attacker could also set up a remote network share, and place the malicious components on this share. When the user browses the share, Windows will attempt to load the icon of the shortcut file, and the malicious binary may be invoked.
攻击者还可以设置远程网络共享，并将其放置在该共享的恶意组件。当用户浏览该共享，Windows将尝试加载快捷方式的文件图标，恶意的二进制文件可能被调用。

Could this vulnerability be exploited remotely?
此漏洞可能被远程利用？
This vulnerability is most likely to be exploited through removable drives. However, affected shortcuts can also be distributed over network shares or remote WebDAV shares.
此漏洞是最有可能通过利用可移动驱动器。然而，受影响的快捷方式也可以分布在网络共享或远程的 WebDAV共享。
（也就是说，这个漏洞不太可能被用来发起网页挂马攻击，但会影响共享文件夹的局域网）

How are the Windows 7 Service Pack 1 Beta and Windows Server 2008 R2 Service Pack 1 Beta releases affected by this vulnerability?
如何在 Windows 7 beta Service Pack 1和Windows Server 2008 R2 Service Pack 1的Beta版评估此漏洞的影响？

Windows 7 Service Pack 1 Beta and Windows Server 2008 R2 Service Pack 1 Beta are affected by the vulnerability. Customers running these beta releases are encouraged to apply the workarounds described in this advisory.

Windows 7 Service Pack 1 Beta版和Windows Server 2008 R2 Service Pack 1 Beta版都受到这个安全漏影响。客户运行这些测试版本，适用于本公告所描述的解决方法。

Mitigating Factors
缓解因素
Mitigation refers to a setting, common configuration, or general best-practice, existing in a default state, that could reduce the severity of this issue. The following mitigating factors may be helpful in your situation:
缓解是指一种设置，常见的配置，或一般的最佳实践，在默认状态存在，可以减少此问题的严重性。以下缓解因素可能有助于您的情况：

•An attacker who successfully exploited this vulnerability could gain the same user rights as the local user. Users whose accounts are configured to have fewer user rights on the system could be less impacted than users who operate with administrative user rights.
成功利用此漏洞可以获得与本地用户相同的用户权限的攻击者。用户的帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限受到的影响小。

•When AutoPlay is disabled, the user would manually have to launch Windows Explorer or a similar application and browse to the root folder of the removable disk.
当自动播放被禁用，用户必须手动启动 Windows资源管理器或类似的应用程序和浏览到可移动磁盘的根文件夹。

•Blocking outbound SMB connections on the perimeter firewall will reduce the risk of remote exploitation using file shares.
中小企业在外围防火墙阻止出站连接将减少使用远程文件共享的危险。

Workarounds
变通办法
Workaround refers to a setting or configuration change that does not correct the underlying issue but would help block known attack vectors before you apply the update. Microsoft has tested the following workarounds and states in the discussion whether a workaround reduces functionality:
变通办法是指一种设置或配置更改不正确的基本问题，但将有助于阻止已知的攻击向量，然后再应用此更新。 Microsoft已测试以下变通办法的讨论和各国是否有解决办法降低功能：

•Disable the displaying of icons for shortcuts
禁用显示为快捷方式的图标

Note Using Registry Editor incorrectly can cause serious problems that may require you to reinstall your operating system. Microsoft cannot guarantee that problems resulting from the incorrect use of Registry Editor can be solved. Use Registry Editor at your own risk. For information about how to edit the registry, view the "Changing Keys And Values" Help topic in Registry Editor (Regedit.exe) or view the "Add and Delete Information in the Registry" and "Edit Registry Data" Help topics in Regedt32.exe.

注意：使用注册表编辑器不当可导致严重问题，可能需要重新安装操作系统。 Microsoft不能保证能够解决因为注册表编辑器的不正确使用而产生的问题。使用注册表编辑器需要您自担风险。有关如何编辑注册表，查看“更改项和值”帮助在注册表编辑器（Regedit.exe）中的主题或查看RegEdt32中的“添加和删除注册表中信息”和“编辑注册表数据”帮助主题的信息。

1.Click Start, click Run, type Regedit in the Open box, and then click OK

2.Locate and then click the following registry key:

HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler

3.Click the File menu and select Export

4.In the Export Registry File dialog box, enter LNK_Icon_Backup.reg and click Save

Note This will create a backup of this registry key in the My Documents folder by default
这将创建一个默认情况下注册表项的备份文件夹

5.Select the value (Default) on the right hand window in the Registy Editor. Press Enter to edit the value of the key. Remove the value, so that the value is blank, and press Enter.
选择在编辑器中 Registy右边窗口中的值（默认）。按下Enter键，编辑键的值。删除值，所以该值是空白，并按下回车键。

6.Restart explorer.exe or restart the computer.
重新启动Explorer.exe或重新启动计算机。

Impact of workaround.Disabling icons from being displayed for shortcuts prevents the issue from being exploited on affected systems. When this workaround is implemented, shortcut files and Internet Explorer shortcuts will no longer have an icon displayed.
当此解决方案实施后，快捷方式文件和IE浏览器的快捷方式将不再有一个图标显示。就是说，快捷方式仍然可用，但快捷方式的图标不可见。

•Disable the WebClient service
禁用WebClient服务

Disabling the WebClient service helps protect affected systems from attempts to exploit this vulnerability by blocking the most likely remote attack vector through the Web Distributed Authoring and Versioning (WebDAV) client service. After applying this workaround, it will still be possible for remote attackers who successfully exploited this vulnerability to cause Microsoft Office Outlook to run programs located on the targeted user's computer or the Local Area Network (LAN), but users will be prompted for confirmation before opening arbitrary programs from the Internet.

禁用WebClient服务有助于防止有人企图利用阻止通过网络远程攻击最有可能受影响的系统矢量此漏洞的分布式创作和版本控制（WebDAV）客户端服务。在应用此解决方案，它仍然是对谁成功利用此漏洞的远程攻击者可能导致Microsoft Office Outlook来对目标用户的计算机或局域网（LAN）上位于运行程序，但用户将被提示进行确认，然后才开启从互联网上任意程序。

To disable the WebClient Service, follow these steps:

1.	Click Start, click Run, type Services.msc and then click OK.
2.	Right-click WebClient service and select Properties.
3.	Change the Startup type to Disabled. If the service is running, click Stop.
4.	Click OK and exit the management application.

Impact of workaround. When the WebClient service is disabled, Web Distributed Authoring and Versioning (WebDAV) requests are not transmitted. In addition, any services that explicitly depend on the Web Client service will not start, and an error message will be logged in the System log. For example, WebDAV shares will be inaccessible from the client computer.
变通办法的影响。当WebClient服务被禁用，Web分布式创作和版本控制（WebDAV）的请求不会传染。此外，对任何服务，明确依赖Web客户端服务将无法启动，并且错误消息将被记录在系统日志中。例如，将无法访问WebDAV的股份从客户端计算机。

How to undo the workaround.

如何撤消变通方法。

To re-enable the WebClient Service, follow these steps:
要重新启用WebClient服务，请按照下列步骤：

1.	Click Start, click Run, type Services.msc and then click OK.
2.	Right-click WebClient service and select Properties.
3.	Change the Startup type to Automatic. If the service is not running, click Start.
4.	Click OK and exit the management application.

文章来源：http://www.microsoft.com/technet/security/advisory/2286198.mspx
以上内容为Google翻译处理结果

有关漏洞利用方式的讨论，请参考
http://hi.baidu.com/singlestudio/blog/item/f7fda22a781aba20d42af131.html

这个漏洞风险很大，被恶意利用时，看一眼恶意软件所在的文件夹，就会中毒。

第一感觉，VBS.KJ那个该死的病毒传播方法又回来了。几年前，VBS.KJ利用生成desktop.ini和folder.htt文件(这两个文件控制了文件夹在资源管理器中的显示)，不需要双击病毒，仅看一眼就会中毒。

现在这个新的漏洞，利用方式和VBS.KJ极其想像，预计，利用这个漏洞的病毒会影响很多人的机器，祈祷微软早点出补丁。金山毒霸安全实验室还在密切关注中，不排除提供应急补丁的可能性。阅读全文
类别：安全公告查看评论

光良 - 童话

Sun,18 Jul 2010 12:08:00 +0800

练习，练习~

为了宝贝练习~

此处包含一个多媒体文件，请用网页方式查看。

童话

歌手:光良专辑:童话

忘了有多久
再没听到你
对我说你最爱的故事
我想了很久
我开始慌了
是不是我又做错了什么
你哭着对我说
童话里都是骗人的
我不可能是你的王子
也许你不会懂
从你说爱我以后
我的天空星星都亮了
我愿变成童话里
你爱的那个天使
张开双手变成翅膀守护你
你要相信
相信我们会像童话故事里
幸福和快乐是结局
一起写我们的结局
你哭着对我说
童话里都是骗人的
我不可能是你的王子
也许你不会懂
从你说爱我以后
我的天空星星都亮了
我愿变成童话里
你爱的那个天使
张开双手变成翅膀守护你
你要相信
相信我们会像童话故事里
幸福和快乐是结局
我要变成童话里
你爱的那个天使
张开双手变成翅膀守护你
你要相信
相信我们会像童话故事里
幸福和快乐是结局
我会变成童话里
你爱的那个天使
张开双手变成翅膀守护你
你要相信
相信我们会像童话故事里
幸福和快乐是结局
一起写我们的结局
Tags - 童话 , 宝贝

五月天 - 为爱而生

Sat,10 Jul 2010 15:51:00 +0800

你看，你喜欢的，我也一定喜欢。

此处包含一个多媒体文件，请用网页方式查看。

引用

就等你的一个眼神
就能为你长征
为你占领所有边城
和天上的星辰
如果你一个笑
如果你一个吻
更多伤痕更多牺牲
就让爱更动人
就让爱更永恒
只因我为爱而生
只因为我为爱而生
我来到这个世界
这个人生为你而生存
只因我为爱而生
只因为我为爱而生
就让我越爱越疯
越陷越深越执着的灵魂

曾经灿烂曾经沸腾
就不会有悔恨
即使化成无名烟尘
在故事的尾声
爱是一种天分
还是一种天真
我不多想我不多问
让爱忘了分寸
让我奋不顾身
只因我为爱而生
只因为我为爱而生
我来到这个世界
这个人生为你而生存
只因我为爱而生
只因为我为爱而生
就让我越爱越疯
越陷越深越执着的灵魂

Tags - 五月天 , 为爱而生

可爱的小宝贝~

Fri,09 Jul 2010 21:29:00 +0800

去年刚开学的时候，我骑车带着小宝贝一起去逛海河，从大光明桥一点点走到解放桥。一路上看河水缓缓流动，看游船在河中缓行；踩着地上的“满天”星星，坐在河边点点星光的灯笼上；看小灯装饰的火树银花，看大厦上“流动的水滴”；一起等着看解放桥变换颜色……

这就是我可爱的小宝贝，不管别人怎么想，我看她就是最美的。

我想起来宝贝说过的话，所以把照片去掉吧……

以前还可以一起书写共同的日记本，现在只剩下我一个人写啦~
Tags - 宝贝 , 海河 , 可爱

仙逆520看小说不再烦广告，仙逆520无广告阅读方法

zmworm — Thu,08 Jul 2010 01:05:00 +0800

仙逆520看小说不再烦广告，仙逆520无广告阅读方法

金山网盾在小说广告过滤上还是很强的,推荐大家试用一下.

1. 下载金山网盾
点击这里免费下载

2. 安装完成后打开主界面，看到正文的广告过滤，点开启，然后在小说网过滤规则后面点订阅就行了

仙逆520小说阅读网址

仙逆520点击阅读

类别：默认分类查看评论

2010世界杯决赛预测

zmworm — Thu,08 Jul 2010 00:22:00 +0800

zmworm — Wed,07 Jul 2010 11:42:00 +0800

“纱同纵，纱同纵是什么?”最近在很多QQ群里收到很多关于让大家搜索“纱同纵”的消息，那么纱同纵到底是什么意思呢

纱同纵只不过是通过QQ等即时聊天工具进行病毒式营销的关键词，在百度输入纱同纵后，会出现一个介绍纱同纵的博客，然后引导网友进入一个测试2010年运势的网站，请网友勿上当。因为这样会花大量的手机话费，一旦按要求输入内容发送信息后，那边会一步一步的诱惑你接着发送信息，这条信息价格可不便宜，而且测试运势本来就是封建迷信，大家应该远离！同时请把骗子的伎俩告诉周边朋友，让骗子无利可图。
另外用金山网盾,可以有效拦截这类欺诈网站,保护用户不被骗。

金山网盾下载地址:http://cu003.www.duba.net/duba/tools/dubatools/kws/kwsgui2010_131.exe

关于金山网盾的介绍:http://www.duba.net/wangdun/

谢谢大家访问我的博客:http://hi.baidu.com/zmworm

类别：默认分类查看评论

画粗对,画粗对是什么? 是欺诈网站,金山网盾可拦截

zmworm — Tue,06 Jul 2010 17:50:00 +0800

“画粗对，画粗对是什么?”最近在很多QQ群里收到很多关于让大家搜索“画粗对”的消息，那么画粗对到底是什么意思呢

画粗对只不过是通过QQ等即时聊天工具进行病毒式营销的关键词，在百度输入画粗对后，会出现一个介绍画粗对的博客，然后引导网友进入一个测试2010年运势的网站，请网友勿上当。因为这样会花大量的手机话费，一旦按要求输入内容发送信息后，那边会一步一步的诱惑你接着发送信息，这条信息价格可不便宜，而且测试运势本来就是封建迷信，大家应该远离！同时请把骗子的伎俩告诉周边朋友，让骗子无利可图。
另外用金山网盾,可以有效拦截这类欺诈网站,保护用户不被骗。

金山网盾下载地址:http://cu003.www.duba.net/duba/tools/dubatools/kws/kwsgui2010_131.exe

关于金山网盾的介绍:http://www.duba.net/wangdun/

类别：默认分类查看评论

芝打用,芝打用是什么? 是欺诈网站,金山网盾可拦截

zmworm — Tue,06 Jul 2010 17:47:00 +0800

“芝打用，芝打用是什么?”最近在很多QQ群里收到很多关于让大家搜索“芝打用”的消息，那么芝打用到底是什么意思呢

芝打用只不过是通过QQ等即时聊天工具进行病毒式营销的关键词，在百度输入芝打用后，会出现一个介绍芝打用的博客，然后引导网友进入一个测试2010年运势的网站，请网友勿上当。因为这样会花大量的手机话费，一旦按要求输入内容发送信息后，那边会一步一步的诱惑你接着发送信息，这条信息价格可不便宜，而且测试运势本来就是封建迷信，大家应该远离！同时请把骗子的伎俩告诉周边朋友，让骗子无利可图。
另外用金山网盾,可以有效拦截这类欺诈网站,保护用户不被骗。

金山网盾下载地址:http://cu003.www.duba.net/duba/tools/dubatools/kws/kwsgui2010_131.exe

关于金山网盾的介绍:http://www.duba.net/wangdun/

类别：默认分类查看评论

从南到北--我们的泰游记(五)

晶晶buy家 — Tue,06 Jul 2010 14:07:00 +0800

day5 机车男女

如果评选本次旅行中最懒的人，pp一定是第一名，而我和哈哈就是并列第二名。早上醒来的时候，发现大家都已经去骑机车环岛游了，只剩pp衣衫不整的趴在床上，喊了几下，完全没动静，放弃，我们自己去溜达算了，本来我们想着今天就在海边吹吹风发发呆就好，谁知道这天气真是热啊热啊，我们才坐了几分钟就受不了了，真是佩服那些老外，怎么能在太阳下暴晒还那么享受的，不理解。。。

一大早，阳光强烈，迈阿密的小屋子

吹海风发呆的计划破灭，我和哈哈说，要不我们也去骑机车吧，哈哈虽然不情愿，但也没更好的建议，只能无耐的答应。我们再次去叫pp，这家伙仍然顽强的趴在床上，一动不动，算了，他一定猪变的~~

去酒店前台租机车，其实不过是小绵羊而已，不过我们都没骑过这玩意，还是有点担心的，很仔细的问了工作人员使用方法，注意事项，他们一致认为这东东很easy，好吧，那我们就战战兢兢的上路了~

我们可爱的车车

开出去没多远，突然发现哈哈是没有戴眼镜的，我问他“有关系吗”，他回答说“没关系吧，我习惯模模糊糊的”，我坐在后面那个寒啊~不过好在lanta的公路上没什么车，我们本来打算去岛的南面玩玩，不过绕到公路上，我们就把方向弄错了。。。其实这么热的天选择骑机车真的是很辛苦，一路上完全就是在太阳下暴晒，而且lanta这么偏僻的小岛，一路上几乎连个能休息的地方都没有，我记得那天我一直在和哈哈说好后悔出来骑车，不过，现在想想，那种骑着车车在小岛公路上奔驰，自由自在的心情，晒晒也是值得的

我们弄错的方向刚好是通往lanta岛老镇的，老镇上基本上都是来自马来的伊斯兰教居民，路上看到个小店，我们买水顺便休息，和nana他们通了电话，原来他们也去了老镇，都要回来了。于是，我们决定就在这等他们，问问老镇好玩不，再继续

等到他们了，看看这两人的装扮，事实证明。这种装扮才是正确的

不一会，大家都汇齐了，各个都在喊热，一个小小的杂货店挤满了中国人，不会中文也不会英文的老板仍然笑眯眯的看着我们叽叽喳喳。本来我和哈哈都想放弃去老镇了，不过大家都鼓动我们，既然到这里了，还是继续吧，好吧，那我们就去吧，又往前开始1，2十分钟，老镇终于到了~~~

老镇挺有中国城感觉的，虽不惊艳，但是真的非常的安静祥和，如果在这住着，生活应该也是简单快乐的吧

老镇风光

在这小镇里随便走走，倒也自在舒服，我想起来的路上看到山顶上有家无敌海景的餐厅，环境很棒的样子，哈哈也很想去坐坐，于是，我们又出发啦

非常舒服的一家餐厅，在岛上地势较高的位置，被绿树环抱着，再远处就是大海，不过没怎么拍照

看看我们和北京的距离

喝完了才想起照相，杯底有点绿色那个是waiter强烈推荐的，叫kiwi shake，我很好奇kiwi是什么水果，喝了才知道，原来是奇异果啊，真的非常非常棒，以至于后来每次叫shake，都问人家有没有kiwi的，很可惜，这个几乎是只有这家才有的

餐厅里坐着实在太舒服了，我们两个都不想走了，到太阳开始下山，我们才返程。可能是回程的路不那么晒了，我觉得一路都挺舒服的，而且很快就回到了酒店，冲个凉，看日落啦~

安达曼海岸的日落，最美的瞬间总是稍纵即逝~

日落后的涂滩，有些寂寞的感觉

      只是。。这一天的美好到此就结束了，在我们欣赏日落的时候，lanta岛上一起杯具正在发生。。pp在睡了一天后终于醒悟了，当他听到cb，nana在山顶无敌海景餐厅吃咖喱蟹的故事后，毅然的决定出门，让cb领着他去看看。。只可惜pp没有吃到咖喱蟹却把自己给赔上了，他居然翻车了！！当我在接到电话说pp出了车祸正在酒店前台的消息时，和哈哈赶快就往前台跑，虽然他自己已经把伤口简单包扎了，不过那浑身的血迹，真是触目惊心啊！

       我们等着nana来一起去诊所，不死心的pp居然还打算自己骑车去，于是，另一场杯具发生了，当时，我是距离pp最近的人，眼看着pp发动了机车，还没来得及上车，就抓着车车冲出去了，冲了几米远，一直到撞到了旅游中心那个放汽油的架子，才连人带车摔到地上停下来，然后架子也轰然倒地，装汽油的玻璃瓶碎了一地，整个过程不过就几秒钟，我甚至都没来得及叫他一下，我们几个人都傻眼了，唯一庆幸的是pp没有二次受伤。。。

       后来的结果就是cb，nana陪着pp去医院，我和哈哈被押在旅游中心做人质。。汽油摊的老板是个凶巴巴的老太婆，全程中最不友善的泰国人，对着我就是噼里啪啦的一顿吼，还是用的泰语。。找来酒店的waiter做翻译，又找到小烦佳佳壮胆，最后协商了赔偿300b，才放我们走。。。

有了pp的惨痛经历，我和哈哈也不敢骑机车了，步行去诊所找pp吧，等我们走到的时候，pp已经包扎完毕了，其他一群人在旁边倒是乐开了花，问了才知道，pp在包扎的时候叫的惊天动地，把周围的居民都惊动了来看他，寒啊。。。我们这群中国人算是在这小岛上出名了。。。

pp车祸的图片太触目惊心了，就别放了，按他的说法就是活生生摔掉了2块肉，而且直到半年后的现在也没长出来。。只放张破损的头盔吧，再次提醒，骑车要戴头盔，关键时候，是能救命的。。

阅读全文
类别：晃晃悠悠查看评论

心情很差。

Sat,03 Jul 2010 00:26:00 +0800

没了。算个标记？没有心情好的时候？每天都不会开心还是。哎。真没了。
Tags - 心情

接触Firefox 3.6.4的“插件容器”功能

Sat,26 Jun 2010 00:56:00 +0800

前两天，Mozilla释出了Firefox最新版本3.6.4，加入了一项新功能——“插件崩溃保护”功能（名字是我自己起的），详细可以看3.6.4的Release Notes。据Mozilla官方统计，Firefox很多次程序崩溃是由于插件出错造成的。这个我也确实遇到过，我常遇到的是Adobe Reader和Flash插件出错造成的程序崩溃。如果用户遇到这样的问题，会造成浏览器完整的崩溃，为此Mozilla使用Gecko核心的out of process plugins技术，使得网页中使用插件的部分运行于一个单独的进程——插件容器——如果插件由于一些问题死掉，影响到的只是插件容器这个进程的死亡，而不会造成整个浏览器进程的崩溃。关于Firefox的崩溃保护系统可以延伸阅读其wiki：Firefox/Crash Protection。

这个保护性的功能，如果像原理介绍的那么好的话，确实是不错的。但是我却遇到了麻烦。昨天发现Firefox 3.6.4的更新，立即安装。从此便开始了Flash带给我的噩梦……

不得不说我有时候是有一些无聊——我玩QQ农场/牧场还有QQ秀“魔法卡片”。不过也正是这些对Flash的应用，使得我体验了Flash带给我的噩梦。说来奇怪，在用以前版本的Firefox时，虽然也遇到过Flash出错造成的浏览器崩溃，但次数极少。

新升级了浏览器之后，有时候刷新一次带有Flash的页面，就会提示插件崩溃，并且由于所有页面对插件都使用的是同一个进程，造成所有页面的Flash等插件停止相应。这是问题之一。

这第二个问题就是“插件容器”这个进程的问题。在“Windows任务管理器”中可以看到名为“plugin-container.exe”的进程。从图中可以看出，Firefox主进程占掉100多兆内存（6个标签页，其中一个是QQ农场，其他的页面也没有什么绚丽的效果），而“plugin-container.exe”进程就占掉了将近70兆的内存——本来Firefox3系对内存占用小了，可是这样算回来它又成了吃内存大户。见图：

无奈，插件保护进程的频繁出错（出错会记录到Windows DEP的出错列表里）和近百兆的内存占用，我很想把Firefox换回低版本了。后来又试了一下，多载入几个Flash（即使只使页面中仅有一个Flash内容），就会使得plugin-container.exe进程内存占用暴涨。

最后，附上一个对Firefox中安装插件的检测系统页面：Plugin Check，这个页面倒是挺好玩的。有兴趣的同学也可以对比一下Firefox和Google Chrome两者的崩溃提示画面（也许其他语言也有不同的效果哦）。

Firefox 3.6.4崩溃画面（Flash在页面部分的提示，其实只需要把进程plugin-container.exe结束掉）

Google Chrome崩溃画面，还是很经典的

Tags - firefox , 插件 , flash

从南到北--我们的泰游记(四)

晶晶buy家 — Tue,01 Jun 2010 12:12:00 +0800

泰国的游记果然印证了我开篇说的话，拖拖拉拉的，几个月都没写了，继续写吧，希望能一口气写完lanta篇

day4 lanta夜未央

lanta的第3天，我们即将离开long beach去下一个海滩Klong Nin Beach，上午很悠闲，就在long beach上转悠转悠~

     阳光下我们的小屋，太阳真的很强烈啊


    吃早饭的地方


    通往海边的小路


    海滩上好多这种小螃蟹，透明的，爬的飞快


    mook lanta门口这段海滩岩石比较多，不太适合游泳，不过往北走一点点，海滩就很平缓了

我们，long beach真的非常安静，几乎没什么人

捡到个心形的珊瑚哦

pp眼里的哈哈

做海滩上的狗狗是很幸福滴

宁静的海，让我觉得时间都静止下来

回头望望

大草帽，小花裙

两个背影，比一下才发现我穿的真多啊

实时证明，在海滩穿长裙带草帽是错误的，看，帽子掉水里了，裙子也全湿了

走累了，找个地方坐下，这年的冬天，我们躲在这一大片宁静的海，我想很多年后，回忆起来，都会记住这份甜蜜精彩

诱人的水果

躺着拍的小花伞

两个人的小岛

休息的差不多了，往回走吧，回mook lanta的路口，小酒吧有个男生在弹吉他，看到我们很热情的打招呼，知道我们从中国来的，非常惊讶说我们是他在这里遇到的第一对中国人，还告诉我们他知道中国的新年，祝我们新年快乐，还数12生肖来着，很可爱很健谈。不过我们赶着回mook lanta，聊了会就和他道别，他得知我们要去Nin Beach，又很开心的告诉我们他也非常喜欢Nin Beach，说那和这片海滩有着完全不同的感觉，还推荐了一家叫otto的店给我们，只不过后来，我们在Nin Beach发生了一些事情，每天忙得晕头转向，差点和otto擦肩而过，不过后面的事情还是后面说吧～

弹吉他的棚子，吹着海风，自娱自乐

离开了几步，才想起给这个男生拍张照片，跑回来和他说想给他拍照，他边很不好意思的说自己不上相边摆出了非常专业的pose，很有趣的人，也很帅哦

离开mook lanta前的几张照片，哈哈和pp，两个变态哇

很喜欢mook lanta前台的这个小石像

下午我们换到了Nin Beach，这段海滩明显的热闹很多，这次的酒店miani就在海滩上，放了行李我们就跑到海滩去玩，不过太阳太强烈，我们只敢坐在小棚子里吹风看着老外晒太阳

裸晒的美女，这个只可以放张远远的看不清的照片

海滩上的商人

这个gg好帅啊，真的好帅好帅，身材也是一级棒哇，绝对有明星气质

边八卦边偷拍很是很快乐滴，太阳下山了，我们回房间冲凉换衣服，就要去过节啦，今天可是情人节哦，大家打算一起去庆祝下。

换到Nin Beach我才发现，天色渐暗，白天宁静的lanta摇身一变，居然这么热闹，海滩边变出一排酒吧，放着欢快的音乐，摇曳的灯光，美食当前，再加上几杯酒，连空气中都散发出一些暧昧堕落的味道。

这里的桌子都很有特色，无奈太小了，我们妄想九个人爬上一张床，连老板都被我们吓到，最后小烦和佳佳实在挤到受不了，两个人去过节了，剩下我们7个，挤在本是双人位的地方，倒也不亦乐乎。总之这晚非常棒，有好吃的泰国菜，还一群好朋友，还有很有趣的酒吧waiter聊天教我们说泰语，大家都玩得很hi，一起过了个集体情人节，某位姑娘估计开心的要疯了，甚至被当地男生告白了我爱你～

lanta，越夜越美丽！

阅读全文
类别：默认分类查看评论

4.20-5.16

migle — Thu,20 May 2010 21:32:00 +0800

4.20——明天是我阳历生日，昨天T网上查了下，去订了个蛋糕，今天偷偷跑和平里去取。中午我回家吃了个饭，回到公司竟然发现桌上多了蛋糕，哈哈哈~~~

是我最爱的巧克力味（最爱=最近喜爱），今晚就想吃！！！

4.21——今天是阳历生日，蛋糕昨晚就被我吃了一块，味道相当不错，价格反倒不贵~

要去买个相机~

我感冒了~

4.28——好久没写流水账~~

为啥呢？因为没东东可写，要五一了，不错不错~

5.5——好久没写流水账啊，因为不知道写啥~~

对了，夏天到了，要赶紧减肥

终于买了和田玉枣，明天到，希望好吃啊~

5.6——哈哈，流水账果然很流水~

今天周四啦，没有周一的感觉就是不一样啊，要是每周四天上班就好了~~~

5.11——杯具的和田玉枣被快递忽悠来忽悠去，最终选择了退货。从家里翻出来上次买的汉波蜜枣，其实也很大很好吃嘛~

从今天开始，一人一天两颗。

要把家里各个角落的食品给消化掉，然后才能继续买了，囤积的东东实在太多~

突然就热起来了，我有点期待大大的水蜜桃和玉米~

要开始控制饮食+锻炼了，减肥呀~

5.14——每年，公司都有外出旅游的优良传统，除了去年，为啥捏？因为去年牛皮吹大了，说要出国游，最后算算钱，估计觉得不划算吧，或者是其他什么原因，作罢。放到今年一起游了，所以，这次旅游的各位，一定要记得，这是去年和今年的集合游哦。

我本身对旅游不感兴趣，受老爸老妈影响，觉得出门就是受罪。认识了T后，他倒是带我玩过好几趟不受罪之旅，于是，对旅游也没啥反感了，反正，每一次的出游，他都会安排的井井有条，衣食住行样样不用我操心。而公司游，我已经好几年没参加过了，就那么三四天，还必然带着周末的，不如留给自己好好休息休息。

不过这次公司算是大手笔了，丽江、黄山、九寨沟任选其一。黄山我刚爬过，近期不想爬，九寨沟和丽江倒是想去，但只有四天时间还要来回坐飞机，实在是怕玩不好，还是让我对这两个地方留点小小憧憬，以后自己去玩吧~

24号是T的而立生日，恩，得好好腐败一下。蛋糕蛋糕，我来啦~

插个小曲，每年公司游都会发件T恤，每年的T恤都超级大，我按一般我的型号选M的，结果总是不合身，穿在身上松垮垮，所以要么被我当睡衣要么被我当抹布了，今年发的倒是一件运动衣，开始给大家看图片时感觉还不错，纯白色的，红色的拉链和公司logo，我想，还是不要浪费这次公司的心血了，选个S吧，至少能穿，结果结果，可能布料也参与通货膨胀了，公司这次超省布料，S型号就真的是S的，nnd我穿上很不舒适，还听说有男生穿的像紧身衣，oh my lady gaga，又要被我压箱底了，唉，如果是大码，我还可以考虑哄我妈穿，可这小了，估计送人都送不出去了。

今天是周五，马上周六了，睡觉睡觉~

5.16——那个，我今天跟T一起去改变了一下发型，注意哦，是我们一起。。。

其实就是烫发+染发了，然后我现在很不适应我的新发型，总觉得怪怪的，。可能过几天会习惯一些吧。回到家都已经9点多了，赶紧弄点吃的，现在有些困，早点睡觉吧~

老妈太节省怎么办？

KSwildgoose — Wed,28 Apr 2010 19:40:00 +0800

以前不在身边，问她都说好。我回家也吃得不差。
最近把老妈接了过来了，才发现特别节省，我们不回家吃饭，基本就不做什么菜。跟她说几句，又不开心。
关键是她还有多年的胃病，这么下去叫我怎么办。。。
真是烦心。

类别：默认分类查看评论

原諒我來晚了

安以轩 — Tue,27 Apr 2010 08:57:00 +0800

原諒我來晚了……，由於這段日子正在橫店沒日沒夜趕拍著<<古今大戰秦俑情>>，連電腦，網路都已經好長時間沒有碰了，關於這麼久沒有上來看看大家，我感到特別不好意思。

原諒我來晚了，因為工作的關係，太晚伸出我的手，給需要的人溫暖。

上周終於有天可以提早收工，心裡一直想了解這次地震的災情，回到飯店以後，打開久違了的電視想關心一下最近的新聞，才赫然發現了青海玉樹如此嚴重的災情，看著那些受難的災民還有勇敢為他們犧牲的勇士，我難過的落下了眼淚，為什麼忙到連發生那麼大的天災，我卻好像做不了些甚麼，身為一個演員，沒有辦法像前線那些勇敢的救難隊員到現場去參予救助的工作，那個時候我只能立刻打電話給我的經紀人，看看遠在橫店的我能夠為災民們做些甚麼，原本二十六號晚間香港電視台方面舉辦了關於玉樹的義演活動，馮小剛導演特別邀請我前往賑災，我恨不得自己可以飛奔而去，可惜我人在橫店趕拍，如果去了劇組將停工，所以，最後除選擇了最快的方式捐出十萬元人民幣用以表達我微薄的心意，堅守的我工作崗位，繼續拍更多更好的戲，帶給大家歡樂和一些正面的想法，也希望所有的災民以及災民家屬可以堅強，並且平安。

就在剛剛要發出博客之前，上網看了一下昨天的新聞，看到台灣也發生地震，網路上走山壓過高速公路的照片好嚇人，幸好沒有釀成重大的災情，不禁感嘆現在真的有越來越多的天災，除了呼籲大家要一起愛護地球之外，必需要團結起來，畢竟不管再多無情的天災，我們的心是溫暖的，是可以互相關愛的。

在這邊，也呼籲所有喜愛我的軒親們，可以跟我一起為災民們盡一份心力，不管是捐款或是物資，甚至是在能力所及的範圍內所作的一切，都能夠在他們最需要的時候讓他們感受到溫暖，也希望這次的天災，很快的可以雨過天晴，如今灰矇矇的天空可以盡快出現彩虹。誠心的為所有人祈禱著。我會繼續努力，盡我的本分，努力拍更多的好戲，有機會也將投身更多的公益。

[转]72ub,72ub.com是什么网站？答案是欺诈网站

KSwildgoose — Fri,23 Apr 2010 11:23:00 +0800

72ub的由来

　　从2010年4月22号，大量用户接到有人通过手机qq在群里发送上72ub的垃圾消息。经安全专家分析，发现是该网站的恶意推广。

　　消息的主要内容是：

　　上72ub.

　　    (本消息由该成员通过手机QQ发送，体验手机QQ请登录：

　　http://mobile.qq.com/c )

　　.ｃｏm

　　有惊喜

　　安全专家提醒用户，千万不要随意上这种恶意推广的网站，防止被骗或中毒。

　　注：72up.com原本是一个小网站，主要提供‘运势测试|运势查询|运势测算|运势2010|运势预测’

原因分析

1. 是好友自己发送的吗？

　　不是，是好友的用户账号被恶意推广集团所利用。可能存在的主要原因

　　1）好友账号被盗

　　2）好友的账号被钓鱼

　　3) 使用手机qq的好友手机中毒

2.恶意推广集团怎么运作？

　　1）通过盗号和钓鱼获得大量账号。

　　2）通过模拟手机qq协议采用自动机批量登录发送恶意推广72ub的垃圾广告信息。

怎么解决？

　　1）通知发送消息的好友，立即修改qq账号密码。不能登录的要通过申诉找回密码

　　2）通知发送消息的好友，立即下载一个金山网盾，通过其一键修复功能来查杀未知木马。防止再次被盗

　　3) 通知发送消息的好友，如果曾经使用过手机登录qq,可以在手机上安装一个金山手机安全卫士

　　3）自己安装一个金山网盾，自动识别和拦截qq中的恶意URL，防止访问恶意URL被欺诈或是中毒。

如何防范？

　　为了避免自己也成为发送垃圾消息的‘代理人’，被好友所BS，建议采取如下措施

　　1）下载一个金山网盾（百度里搜索金山网盾，第一个就是最新的版本），使用其一键修复功能查杀未知木马，并保护上网安全，从源头防止病毒进入电脑，也可以拦截欺诈网站。

　　2）安装后点上面的免费杀毒，下载安装后可免费使用一年。使用金山毒霸保护机器不受病毒攻击，防止qq盗号被盗。

　　3）如果使用手机安装金山手机安全卫士

请注明转自：http://hi.baidu.com/stevewong/blog/item/02098f51f909c6838d5430b3.html

阅读全文
类别：默认分类查看评论

众志成城共渡时艰

hahadel — Thu,15 Apr 2010 18:41:00 +0800

为地震灾区人民祈福！

类别：默认分类查看评论

2-4月份的流水账

migle — Thu,15 Apr 2010 00:03:00 +0800

20100204

前几天竟然迷上了台湾剧，真是太过分了！

后天要回家了，真开心~

昨天部门聚餐，我被抽中了一个电脑背包，而且竟然是跟我现在的包包是一个款，于是我选了黑色，给T背吧，今晚的公交上看见一个男生背了（我估计也是我们公司，昨天抽中的），男生背，还挺好看的~

我好生气啊，联系不上老江！这家伙，自从某天突然在博上宣布要结婚，就不见踪影了，我总觉得她被她的honey拐跑了，回家第一件事，就是电话到她家讨个说法，哼哼。

合作的对象，如果是好相处，易配合的，真是一件很开心的事~

20100223

一不小心，2010年就过去了54天了。

这个年过的还不错，在家的几天都是陪着爸妈的，脖子扭了，皮肤过敏，但这都不能阻挡我在家的开心~后来到了T家，天气竟然连续晴天，温度升高，到走的那天，羽绒服穿身上都很怪异了。

可怜信用卡又刷到爆~

20100308

很奇怪的，最近都没有记录的念头。

这周末终于把搬家琐事完工了，新租地儿离公司近，免了坐车的烦恼，收拾好后，感觉也挺好的。

早上坚持7点50起床，吃个白煮蛋（煮蛋器真好用啊）、吃一勺固元膏、喝杯牛奶，然后再去公司，感觉很有规律很好，就是不知道我能坚持多久~

为了庆祝搬家也庆祝新的一年，我们又买了一个好利来的绿茶蛋糕，味道还可以，不过我还是喜欢面包新语的。下回，我再找个借口，去买面包新语吧，哈哈~

今天是三八节，下午半天假，于是我早早的回到家里，打算简单弄下卫生，晚上T部门聚餐，我只好一个人在家吃饭啦~

20100313

年前的周末都在收拾搬家，年后的周末在搬家收拾，然后又从公司收集了几个服务器纸箱，以备下次搬家之需。

这是轻松下来的第一个周末，因为平日太忙，所以周末尤其想懒在家里，昨晚我们去小肥羊，吃到撑，估计几个月都不会再想来吃，⊙﹏⊙b

回家的路上，我们讨论今天的计划安排，本来要再去大采购一番的，注意，我说的是“再”，想想之前采购的够多了，于是说算了吧，反正也不是必需品，下次下次，这周末就在家好好歇着吧。

一觉睡到今天早上，十点多我觉得该起来了，我还想试试昨天开心上看到的清肠方法呢，可是T却还在睡，而且不管我走来走去，开着电视，弄出多大的响声，他都睡的很香甜，好吧，你也太辛苦了，好好睡吧。

我现在来试试那个清肠的方法，哈哈，我有点怕怕~~

20100314

北京前几天都天气很好，听ZJ说周末要降温，昨天还是好天气，今早起床，还真下起了鹅毛大雪，一直下到现在，越下越大的感觉，真是恐怖的天气啊。

20100320

我喜欢爽桂桂！

知春路那有一个爽桂桂，每次路过那里，我都要吃一碗，每次都觉得量不大，可最后总是吃不完。。。

正在看快乐大本营，看到一个模仿达人张议天，笑的我快崩溃了~~

20100324

从蒙牛官网买了一些特仑苏和蒙牛阿拉奶粉，结果蒙牛不仅寄来了我所买的，还多寄了一罐蒙牛阿拉外加一箱特仑苏，我晕，这是在托我给他们做广告么。。。

不论怎样，我还是很感谢蒙牛，为我送来这么多牛奶，还是分批送的~

最近很忙，下个周末三天假，我要去张裕爱斐堡玩一玩，哈哈~

20100325

世界真奇妙！

早上T给我发来一个搞笑翻译的链接，看到合肥某开发商的广告语“不出合肥，逛遍世界”，被翻译成“No HeFei，Guangbian World”，笑s我了，想起在长沙阳光100门口看到的饭怕鱼，翻译成rice afraid fish。。。

然后我就把这句guangbian world放到qq签名上了，然后一个昨天开始有工作关联的珠海同事，突然问我，你老家是哪里的，再聊下去，发现他是芜湖的，哈哈哈，缘分啊~

今天是周四么，我怎么总觉得是周五呢~~~

20100327

这个周末，就是个杯具啊！

希望下个周末三天假会舒服点~

20100329

很快要进入生日月了，哈哈哈~不过今年不打算怎么大力的庆祝生日，而是给T好好过个生日。一来是因为我不想老是提醒自己又老了一岁，二来，T今年正式迈入而立之年，吼吼

最近喜欢那个叫保剑锋的男演员，其实以前也喜欢，但突然最近觉得超级喜欢（花痴了又），可是我不喜欢北京x台的片片——善良背后，本来还看了几集，后来搜了下故事梗概，我的妈呀，太悲剧了，还是不要影响心情的好。

11点了，拉伸一下，12点呼呼去~

20100409

发个感叹！

我最PFT的地方是他坚持，最不喜欢自己的是我不坚持，正好他的坚持弥补了我的不坚持，T辛苦了，哈哈哈~~~

今天周五了，日子啊，再快一点，到下周六吧~~

20100412

每天还是照例上来看看，有没有同学同事朋友亲戚写了新内容，但自己却总没提起劲写，好像，也没什么内容可写。

最近忙且折腾着，每天坐到电脑前就跟陀螺似的，NND，忍不住骂娘~

不过忙乱中还是有开心的事情，至少这点小小的开心，支撑着我大大的梦想，其实好像我的梦想不大~~

自我感觉，最近有点死气沉沉的，我得换换衣服，春天到啦，得搞点鲜艳的啦~~~

20100413

今晚在食堂吃饭,我跟T说xx事情,T感叹,唉,当时不珍惜,现在后悔了吧(注:不是身边有人抛弃前男/女友现在后悔阿),然后T突然感叹说,我肯定不会不珍惜你的,不然我一定后悔当初那么多家务你是怎么做的.我刚要反驳,难道我就只做家务阿,话没出口,发现T的眼睛红了,我赶忙说,你咋了.他说,不知道,突然想哭了.我笑了他半天,他才止住眼红,哎呀,真是太可爱了.

1月份的流水账

migle — Wed,14 Apr 2010 23:55:00 +0800

20100103

三天假期即将过完，我突然变的很忧郁~

T是个很勤奋的人，在他的带动主要是鞭笞下，我也变得稍微勤奋了点，不过明天外面应该还是白茫茫的一大片吧，要是能跟赵洁她们公司一样，可以申请work from home就好了~~~

20100107

很开心~过年有望跟CC见一面，缘分啊~

这几天都是六点多就坐公车回家，着实体会了一把BJ拥挤的公交，冷漠的人，拥挤的车，泥泞的路。

BJ真脏，昨晚电视上看，全球很多地方都下大雪了，我看画面，到处都是白皑皑的一片，只有BJ，白皑皑的一片上面。。。是黑的。。。这几天，路都特别脏，BJ真是太脏了！

明天是周五，欢迎泪滴滴的到来！！！

20100117

昨晚的快乐大本营看的心不在焉，就留意到中间有个美女给维嘉涂润唇膏，涂完还问“有没有mm给你涂过呀”，于是T吵着让我给他涂，但当时接了个电话把这事给忘记了，睡觉的时候我突然想起来说，还没给你涂润唇膏，他也说要涂要涂，于是拿了一管给他涂，中途T突然说“你没说那个美女说的话”，我依葫芦画瓢的问“有没有mm给你涂过呀”，T一脸坏笑，说“瑶瑶~”（请用台湾人对这两个字的发音），然后我俩就笑岔气了。过一会我说，我就是瑶瑶啊，T说，可惜你没有她的X。（X请各自发挥，罪过罪过）

以后跟xxg一起住，我们要是半夜爆笑，不知道会不会把他笑毛。

——注解：瑶瑶是台湾的郭书瑶，前段时间上过快乐大本营，当时给维嘉做过一次护唇，声音很嗲身材很魔鬼~

20100127

给T起了新外号，叫宾宝，打算用一段时间，他也默许了。。。

宾宝的来历源自前段时间的公交电视上，那个可爱的，白白的面包店形象，好喜欢啊好喜欢，最近不坐公交于是看不到这个广告了，却又开始怀念，前两天突然发现家门口的好利来，每天早上有送宾宝的蛋糕车停在门口，于是我每天早上又可以念叨“宾宝来喽”，恩，这个周末去买点宾宝尝尝味道~

20100129

真那个啥，我竟然这两天开始追台湾剧《命中注定我爱你》，囧……

T更囧了，竟然下了主题曲《99次我爱他》，然后看了两天，我开始哼唱《心愿便利贴》，越听越喜欢，OMG，我竟然打算逼T也喜欢这首，然后跟我一起去kk……

男:一天一天贴近你的心你开心我关心
女:一点一滴我都能感应你是我最美的相信

男:等不到双子座流星雨撒满天际
女:先点燃九支仙女棒代替
男:最灿烂不一定要许多钻石黄金
合:看你眼睛有幸福的倒影

女:把你的讨厌宅急便送到天边
男:平凡的傻事用了心变成经典
合:存满满的心愿便利贴贴成无限
就是我们最富有的宣言

男:把你的喜欢每一天复习两遍（把你的喜欢每一天复习两遍）
女:惊喜的语言我的天通通应验（惊喜的语言都为你提早灵验）
合:你和我的心愿便利贴（你和我的心愿便利贴）
收集感动给以后怀念

女:嗒嗒啦~嗒嗒啦~嗒~嗒~啦~
男:嗒~啦啦啦~(女:嗒~嗒啦~)

女:一天一天贴近你的心
男:一点一滴我都能感应
合:你是最美的相信

一些贴在qzone里的流水账

migle — Wed,14 Apr 2010 23:50:00 +0800

20091220

昨晚看了《含泪活着》，中心思想：一个世代农民的没文化的上海农民，深知再勤勤恳恳的田间劳作或者打工也赚不到多少钱，改变不了自己及下一代的命运，于是在35岁时毅然举债42w日元，去日本北海道读语言学校，当他发现这个语言学校偏僻没有前途，又毅然逃到东京开始黑户打工生涯，因为护照过期，没法回国，于是独自在外打工15年，赚足供女儿出国读书的钱，而在国内，女儿和母亲住在狭小的上海弄堂房子里，相依为命，勤奋读书，高中毕业（也就是父亲在外打工第八年时）考取纽约州立大学的医学专业，出国读书，在东京转机，与父亲相聚了不到24小时，接着一家三口，天各一方。第十年时，母亲终于申请到了去美国看女儿的机会，又从东京转机，与丈夫在东京相聚72小时，然后再度分开。15年，真想象不到这一家三口是靠什么意志度过的，父亲在日本打三份工，洗盘子、做厨师、扫地，租在狭小的房子里洗澡都是难题，没读过书，刚去日本，语言不通，却凭自己的努力考了好些日本的技能证书；女儿在美国凭自己的努力，读到医学博士，做了一名妇产科医生，妈妈在国内努力工作舍不得吃舍不得穿。15年后，父亲觉得女儿也开始工作了，于是离开日本，回到上海，2004年在上海买了大房，安享晚年。终于一家人都幸福了，再往后，下一代的命运也被改写了。

从1995到2004年，从35岁的人生高峰期到50岁的垂老期，这个父亲就靠着要供女儿读最好的学校这个信念，独自在外15年，人生能有多少个这样的15年？

如果是我，或者我们这一代人，有多少能像这个父亲一样做这么大的牺牲呢？

20091221

突然对养生感兴趣了，翻出好一段时间没喝的蜂蜜，买了柠檬，竟然在家泡柠檬蜂蜜水喝，真是。。。要坚持啊！！！

20091228

一直都是周五晚上去超市，这样备好吃的喝的，周末就不用出门了，这周五也是一样，经过和路雪的时候，想买但发现比八喜还贵，于是忍住了~周六去电信，就在物美对面，所以又进去挑了几个周五觉得味道不错的芦柑，又经过和路雪，啊啊啊，打折了，便宜了一半不止，立即买了，还想明白一件事，就是超市一般周末的活动做的比较多！！！啊，之前真是太笨了~~

以后，周五晚就是外出吃饭时间，周六再去超市~~

从南到北--我们的泰游记(三)

晶晶buy家 — Mon,12 Apr 2010 20:16:00 +0800

day3 与蜥蜴共进午餐，hakuna matata

天蒙蒙亮，我们就在小鸟的叫声中醒来了，本想赖床，无奈这里的小鸟太坚强了，此起彼伏的，有几只还时不时发出类似女高音的长音，逗得我们实在想笑，算了，睡不着了，起床吧。
今天的行程是我一直很期待的Rok岛，关于这个岛，我真的觉得自己才疏学浅，词穷语短无法来描绘她的美，当你亲身感受她的时候你一定会被吸引。直接贴一段官方网站对它的描述吧，我想说，身临其境，你会发现这里美得就像一个蓝色的梦，选择这里，一定不会后悔。

If you want to visit a real paradise on earth, this is the tour we recommend. The twin islands of Ko Rok Nok and Ko Rok Nai have remained almost completely undisturbed by the outside world, and a snorkeling trip to visit them can feel quite dream-like. With more than 30 metres underwater visibility and incomparable beaches, it's easy to spend the whole day snorkeling among the square kilometres of abundant coral and colorful underwater sea life.

     The islands also boast a waterfall that drops 200 metres off of the edge of a cliff into the sea, and a forest of banyan trees, some a thousand years old. A quiet walk reveals glimpses of the fabulous nature - large monitor lizards walking past, troops of a million shell crabs crawling on the sands.

     如此的美景，我想我的流水账就很多余了，今天就直接看图说话吧~

有点神经质的小鸟，叫起来的声音和城市的小鸟不太一样，让我老觉得像疯鸟~

起床吃早餐啦~又是美式早餐，发现大多酒店的早餐都是美式的，可能是因为简单而且热量高吧

出发去Rok岛了，Rok岛还是挺远的，摩托船要摇晃一个多小时才到，刚上船时大家还挺兴奋，后来浪越来越大，很多人都开始晕乎乎了，连一向不晕车不晕船的我，最后晃荡厉害的那几下也快受不了了，而这时，仙境般的Rok岛出现在我们眼前，顿时有一种梦境般的感觉，好像朦朦胧胧中，cb还神叨叨的说了句他把刚才船的运行gps轨迹录下来了。。寒，录这个干嘛，让我觉得有一种来这个无人岛野外求生的感觉。。不管啦，美景当前，我们要好好享受啦～

我们的船，多好记的号码，三条九

上岛前，先去浮潜

最开始下水我还挺担心的，记得在菲律宾的时候，虽然穿了救生衣，还是被浪打得东倒西歪，挺难控制的，那时还好有向导，我们才能放心的享受水下美景。而这次是没有向导的，战战兢兢的下了水，还抓着牵船的绳子，慢慢的我就适应了，这次浮潜，我最大的收获应该就是我终于把我20多年前游泳的感觉重新找回来了，虽然在深海处我还一直穿着救生衣，不过后来几天去游泳，我已经没问题了，哈哈，大大的开心哦，不过很可惜，某人还是旱鸭子一个，完全没进步。。。

虽然我一个劲的鼓动哈哈，可他就是不松开绳子，只好扔掉他，我一个人去玩啦

jj和鱼，别看照片里和鱼玩挺开心的，其实我拿着面包下水的，这鱼就疯了，连我一起咬，硬是把我手臂上kiss出一个清晰的吻痕，而且这次在水里，我还看到了水母，一只就朝着我游来，吓得我赶快跑，可是水里我哪有它快，还是活生生被蛰了下，我狼狈的爬回船上，问船老大是否危险，他也不知道拿了什么药膏给我涂了好多，白白的，黏黏的，混着海水挺恶心的，不过我就这样，还是勇敢的再次下水啦，实在是这片海太吸引我～

nana的同学，我们中泳技最好的，我很喜欢这张，很喜欢就这样恣意得漂着～

因为这次平衡把握好了，这次水下拍照我是有所进步滴，排成这样其实不错啦，水下照片真的很难拍的说

又开始捞水生物了。。。海星？

他们是一对吧

浮潜了一上午，体力消耗挺大的，我们要上Rok岛吃午餐补充能量了。上了岛，我们就发现，果然如别人描述的，这里相当原始，没有度假村，没有餐厅，只有一些老外搭了帐篷在这露营，更特别的是，岛上有好多好多的蜥蜴，一点都不怕人的，就在我们周围爬来爬去，不过也是，他们才是这里的主人吧~

几个男人看到可以和蜥蜴零距离接触，都激动了，午餐都顾不上吃，就围着人家一阵狂拍，几个人至少给蜥蜴拍了百来张照片，寒~

吐舌头滴

吃什么呢，厄，是我们吃剩的鸡腿~

来一张全身照，还肥嘟嘟的，我觉得挺像鳄鱼的

吃午餐咯，午餐是船老大带来的自助餐，配上浓浓的泰国酱料，味道非常好。尤其是吃饭的环境，在一片小树林里，一根枯木就是我们的餐桌和餐椅，面对蓝宝石般的大海，最特别的是，我们吃饭时候，时不时还有几只蜥蜴拖着它们笨重的尾巴，在我们身边晃来晃去~这种感觉，真是非常nature，能让人忘记一切的烦恼~
nana，我还有身后的蜥蜴gg，都在享用午餐，oh~与蜥蜴共进午餐哦，hakuna matata！

吃饱了，在岛上随意走走，Rok上一棵拉风的树，不由让我想起去年Alona上那棵拉风的树，很像哦

欧美人很喜欢带着好小的baby出来玩，然后把他们丢一边就自己玩去了，真是猛爸辣妈啊！

超级喜欢的一个baby，一直对我们笑，眼睛像宝石一样，很古灵精怪的感觉

这个好像是上面bb的哥哥

可爱滴小mm和她爸爸

还有个巨大的宝贝，在晒肉干

玩水~

我身上的沙龙在saladan淘的，和海还蛮搭的

晃悠的时候遇到个黑老外和他的亚洲女朋友，黑老外很有趣，拉哈哈给他们俩照相，照完一张又一张，摆了好多pose。结果他两照完了，很热情的让我们也去，他来帮我们照，这下好，边照还不停的招呼我们换pose，寒啊，我们真没他们那么好的表现力啊~好不容易表演完，互相道谢拿回相机一看，寒，好歹黑老外也是用canon单反和红圈头的，怎么每张都糊了啊。。晕，莫非是用不惯我们的狗头。。唯一能看的一张，海平面还是我用ps整平的。。。

再来一张Rok岛，水清沙幼~

嘻嘻，比基尼，我挺喜欢nana和我这张的，感觉颜色很柔和

Rok上我们三个的合影，看到nana，让我觉得我们俩像粽子

依依不舍的告别Rok岛，返程了~他们每天面对蓝天碧海，应该是无忧无虑的吧

惬意生活~

回到酒店后，小睡了会。醒来后，发现大家都还没动静，坐在小阳台上，吃点东西，喂喂小鸟倒也和惬意~

吃着吃着，nana就来了，请重点注意我后面那个在臭美化妆的nana~

今天是农历新年，本想着大家一起吃饭庆祝下的，可当大家提出又要去saladan码头时，我实在没什么兴趣了。我和哈哈发扬着我们一贯的懒人精神，我们只想在海边吹吹风，发发呆~没能一起吃团圆饭似乎有点可惜，不过不重要了，只要我们都开心就好~

告别大家，我们觉得时间还早，决定先去海边走走

酒店门口，老板的摩托车，拿来摆个pose，相当不专业

mooklanta门口的海滩有很多礁石，这是我第一次看到安达曼海的日落，太美了。此刻，我们只想这样静静的看着日落，什么都不想。。什么都不想。。。

晚餐在海滩上随便找了家餐厅进去，脱掉鞋，在面海的露台上席地而坐，餐厅里放着柔和轻快的音乐，阵阵海风吹来，椰树沙沙作响，烛光摇曳。这样的环境下，享用美食，实在很享受。给两边的爸妈分别打了电话拜年，听到电话那头热热闹闹的，还有鞭炮的声音，忽然又觉得有点孤单，毕竟这是我们第一次不和家人一起过年，此刻还真的挺想他们，或许，以后可以把爸爸妈妈也带出来一起玩~
吃完饭，我们就地躺下，或者聊聊天，或者对着天空中偶尔飘过的孔明灯许个愿，或者什么也不说什么也不想，就这么静静的躺着，没有年夜饭，没有鞭炮声，没有倒数，静静的除夕夜，就这样，2010悄悄的来了，祝福我所有的家人和朋友新的一年都健康平安，天天快乐！

阅读全文
类别：晃晃悠悠查看评论

从南到北--我们的泰游记(二)

晶晶buy家 — Wed,07 Apr 2010 19:23:00 +0800

Day2 通往lanta的神奇摆渡船

曼谷的第一个早晨，我和哈哈就睡了个懒觉，其实并不是我们懒，要怪就怪Sam‘s Lodge的房间没窗户，白天和黑夜一样，再次bs下这个酒店。洗漱完，出酒店觅食，我俩抱着要吃遍泰国美食的信念商量来商量去，最后决定去距离酒店最近的一家711吃众多网友推荐的汉堡。。。711里有一种用2片米饭夹着一块肉的汉堡，哈哈很是好奇，我们买了个汉堡，店员帮忙加热，蔬菜和酱料是自助的，可以自己去旁边的小柜台加。边吃边和小烦打电话，得知他们也在711附近，走到门口左看右看怎么没有呢，再仔细一看，才发现我们俩走错方向了，这里根本就不是昨天那家711嘛，泰国711店真的很多，不足50米，居然有2家。。难怪我走错。。。

吃完早餐,我和小烦打算在酒店附近的robinson逛逛。结果不到10点，没开门，我们几个大闲人就傻傻挤在别人一个小小的侧门口，眼巴巴的瞅着。。。终于很荣幸的成为了2.12号robinson的第一位顾客，省略购物过程若干，时间有限，也没什么收获，有了昨天堵车的经历，我们11点就出发去机场了。

      我们的目的地是lanta岛。lanta是nana和我的共同选择，这个岛在国内的认知度远远不及pucket,Samui。我们一直担心春节出游人多，做功课的时候，很偶然发现这个岛，美丽静谧，绵长的海滩，极度休闲的气氛，一下就被吸引了，非常符合我们的度假要求。不过，我们心中的这个度假胜地是要花一番功夫才能到达的。
       今天的行程是水陆空大作战，我们要先坐taxi去曼谷机场赶飞机到甲米，然后换车，车车再去渡口做摆渡船，摆到lanta的saladan码头，再沿着岛上唯一的公路出发去我们的目的地Pra Ae（long）Beach。挺辛苦的行程，好在一路上非常顺利，让我们都觉得虽然是赶路，但一样很开心，在曼谷机场玩的不亦乐乎，在甲米机场包围了DQ的小店，在去lanta的车上把司机吵得晕乎乎，某男还念了个很绝的咒语，太邪恶了。。。最神奇的还是摆渡船了，出发前我就做足了功课，从甲米去lanta岛要2—3小时，有3种方式，1是去甲米的码头或aonan做轮渡去，每天固定时间有船发出；2是去甲米镇上做minivan，开车+摆渡去，大约1小时一班；3可以包个minivan，直接从机场接机送到lanta的酒店，也是开车+摆渡。我们人多，很自然就选了第3种。车开到码头的时候，我很开心的告诉大家，要摆1个多小时呢。结果才5分钟就上岸了，大家正在疑惑呢，车又来到了下一个渡口，上了摆渡船，可是没5分钟又下船了，更奇怪的是，我们的车开到了和第一个渡口一样的渡口，我们一车人都在疑惑司机是不是走错路了，没想到摆了几分钟，我们又一次来到了个相同的渡口，接着，这个过程反复了几次，我们一车人彻底晕头转向了，从猜测司机是不是迷路到猜司机是不是要拐卖我们，想了一路，终于在到达saladan码头前，集9个脑袋的智慧得出了一个结论——这里的码头都是一样的，因为都放了一张疑似变性广告的宣传画。。。
       黄昏的时候，我们终于到达了位于long beach上的mooklanta酒店，可能是昨天的酒店太差，我们看到mooklanta的时候都觉得有点小小的惊艳，精心布置的前台，一条小径通向一栋栋可爱的小木屋，周围围绕着鲜花，小鸟自在的在我们周围飞来飞去。更棒的时，由于家庭房不够了，我和小烦的房子都被免费升级了，这种好事我还是第一次遇到呢~极度兴奋的我们叽叽喳喳的围绕着店主问了好多问题，最终定下了明天去Rok岛浮浅的行程。因为太开心，觉得还不够尽兴，我们又让店主给我们叫了个改装皮卡去saladan吃大餐，皮卡在公路上疾驰，阵阵海风吹过来，我们一群人兴奋的在车里大叫，叫完为了不丢中国人脸，还不忘在每句话后面加上了simida...接着就是吃吃喝喝在小镇上晃悠啦，非常美妙的夜晚，美丽的lanta，我们真的来啦~

守在商场门口等开门~

去曼谷机场的路上，海尔的大广告

一路上，机场，国王大人无处不在。。无处不在。。。

到机场啦，这张我喜欢，后面那俩像我保镖，哈哈~

还没进机场就开始疯了。。。

被机场里这个巨大的神震撼了下，一群人围着他膜拜。。

玩累了开始找吃的

吃饱了，在登机口等飞机，这个顶挺好看，很有气势的样子

终于登机啦，还是亚航，空姐mm，很温柔的样子

飞机上再看一眼曼谷，机场应该是在偏僻的地方吧

曼谷距离甲米只有1个小时的行程，接近甲米的时候，外面变得很清澈~

天空是绵绵的软糖

到甲米啦，蓝天白云，标准的热带风景~~我们戴帽子绝对不是为了凹pose，实在是这里的太阳真的好晒好晒啊！

甲米机场的汇率，好像越是小地方汇率越好哦，比曼谷机场好很多很多

围在DQ门口的全是亚洲人，而亚洲人里有一半是我们的人。。。

我们定了vip接送，这是接机的gg，叫tiger，我更愿意叫他小黑，真黑真黑呀，不过人很和善，英语也很标准~

我们滴vip bus，边吃雪糕，边看窗外的小镇风景，人手一DQ,也不知道是谁的挡镜头了。。。

到上摆渡船的码头啦，这里的码头全一个样，而这张就是迷惑了我们的那张的疑似变性的广告的那广告牌~

摆渡船上有个很可爱滴外国小mm，我们一群人忙着搭讪找人家合照。。。

一路奔波，终于到酒店啦，温馨别致的Mook Lanta

晚上又不辞劳苦的跑到saladan去找吃的

吃饭的地方，我和哈哈滴三连拍

最后上一张我们的大合照吧，这个就是改装过的皮卡。这一晚后，我们都爱上了这种车车，坐在车上一路疾驰，似乎能找到一种流浪的感觉~

阅读全文
类别：晃晃悠悠查看评论

从南到北--我们的泰游记(一)

晶晶buy家 — Mon,01 Mar 2010 23:04:00 +0800

序：

    从泰国回来快1周了，我却感觉整个人还没回过神来，坐在电脑前，一时间有许多画面浮现在眼前，却又不知道如何下笔。本想偷偷懒，把泰国的游记继续搁置，后来又想到去年的菲律宾之旅，拖拖拉拉几个月才写完，回味起来却也津津有味，看来趁热写个游记留着以后回忆还真不错。
    这次泰国之行，我们用13天去了甲米、曼谷，清迈三个城市。整个旅程很辛苦，也并非一帆风顺，欢声笑语中穿插了许多的小意外，比如小烦nana提前回国,pp的交通意外；大家偶尔的分歧；我以为自己发烧了回不了国，哈哈守着药店门口等开门给我买温度计。。。只是现在坐在这回忆起当时的情景，才发觉这些都是我们宝贵难忘的经历。今天在穷游上看到一个mm写的一段话，觉得特别有触动，未经同意就忍不住转载过来，希望那位mm不要介意^_^
    “旅行的意义不在于去哪，而在于旅行本身，似乎每个城市都大同小异，就连村庄也会有似曾相识的想法，但我还是喜欢那种走在路上的感觉，甭管去哪，只要跳出那些个平淡的生活，跳出那些按部就班的轨迹，嗨，陌生的风景，陌生的人，就连陌生的空气所散发出来的味道都让我痴迷。”

day 1 Sawadee ka ,Thailand!

2.11号，盼望了9个月的这天,终于来到了。这天,我和哈哈是怀着无比复杂的心情出发的，至于为什么复杂，我不得不在我游记的一开篇就跑题了，因为，就在昨晚，7年从未中过奖的哈哈，居然在公司的年会上中了最大的奖——8888现金！！为什么中了这么多钱我们还不开心呢？因为。。因为我们提前了10分钟离场，与这个大奖失之交臂了！！！说来也巧，我们俩的手机都没电了，等我们回到家开机看到无数条问候的短信和未接来电的时候，彻底傻眼！！天知道，这天晚上，我是怀着多么悲痛的心情收拾行李的，这可是我长这么大见过的最大的奖了，唉。。。

不过这夜我们倒是睡的很好，第二天上午，pp的电话来的时候，我们俩还在梦中呢。他老人家说拱北关口好多人，我们吓的赶快起床。我们家倒也弄得挺隆重的，老爸老妈和傻菲坚持一起去送我们，我们俩就像英雄一样出发了。一路上，我脑袋里还有2个小人一直在斗争，1个说，你终于盼到这天了，要很开心啊，另一个说，到手的8888都没拿到，好杯具哦！就这么纠结了一路，最后哈哈都取笑了我，说中奖的又不是我，居然能这么坚强。。。

送到拱北关口，和老爸老妈傻菲依依惜别。我和哈哈就正式踏上旅程啦。过关人挺多，不过还算顺利，只是哈哈又被带到了指挥中心，这已经是第4次了吧，过程基本和以前一样，只是这次边检的叔叔又多送了他句话：不好意思，可能你以后过关经常会遇到检查。。。好寒啊，真想找个海关的朋友求解下，这到底是为什么。。。等过了关，哈哈又突然和我说，锁箱子的钥匙你带了吗，我一下就愣住了，完了，我锁完箱子就把钥匙顺手一扔没拿啊。。。我足足急了半分钟，哈哈才很开心的从他口袋里掏出钥匙来，那一刻我真是又气又喜。。这个sui人！

同行的7个朋友都一大早就过关去澳门玩完到机场了，只有我和哈哈两个懒虫最晚。所以我们一过关就直奔AP1去机场，在AP1上，我们两个无聊的家伙惊讶的发现澳门的公交是自动档的，唧唧歪歪了下澳门的公交真先进。过了会，我又留意到我对面的mm用的是naraya的包包，无精打采的我突然就来了精神，激动的给哈哈普及了下曼谷包的知识，就在我对哈哈进行科普教育的过程中，澳门机场就到了。澳门机场可真小，想起去年我和哈哈一进香港机场就迷茫，又坐地铁又看机场地图的情景，完全不能比嘛~很容易就找到了ppnana小烦，哈哈，9人组全部到齐！和这群疯子在一起，心情很快就high起来，一群人在小小的澳门机场玩的不亦乐乎，等飞机的时间很快就过去了！

2点多，准时登机，亚航的飞机似乎没有传说中的糟糕，至少我们搭乘的飞机很准时，空姐也很漂亮，除了pp一直抱怨腿部空间太窄，其他人都挺开心的。我们买了飞机上的水喝，聊聊天，3小时的飞行时间，很快就过去了。当我们从飞机窗户看到曼谷的时候，虽然觉得有点落后，但心里还是很激动。曼谷时间比北京时间慢1个小时，我们都调了时间，而且很开心的觉得我们赚了一个小时。。。

下飞机入境拿行李都挺顺利,而且上男cc的同学们收获特别多，出来后无比开心的告诉我们在男cc看到了女人，寒。。。唯一觉得有点遗憾的是我，没去看看欧莱雅就出境了，以至于后来在买欧莱雅的问题上发生了错误，当然这是后话了，我们后面再说。。。严格按照前辈们的攻略，去机场对应的各个点拿地图，买happy卡，打车，果然是人多力量大啊，我们9个人壮观的就像个旅行团，在我的脑袋还没有完全被吵晕前，我们终于上taxi了，9人分了3辆车，我，哈哈和cb一辆。嗯，这样很好，有cb，不怕闷，一路上都在说话，讲了什么我全不记得了，只记得这两个傻男人见到孔子的宣传画时激动了下，见到一条臭水沟的时候以为是湄南河又激动了下，后来就见识到曼谷最著名的大堵车了，我也加入了抱怨的队伍，边抱怨还边没忘记和nana打了个电话，得知她也被堵在相同地方的消息，我就安心了，至少我们不会被司机拐去卖了。。就这么蚂蚁速度挪着挪着,挪到了个看起来很下城区的地方,偶们的酒店终于到了..还是bts沿线哦,曼谷建设的确实不怎么样,和菲律宾有的一比..

check in,我们的酒店是在agoda上定的,实物和图片天壤之别,差别大到严重的影响了我对曼谷的第一映像。前台接待也冷冰冰的,我还差点把一间客房的窗子给弄掉下去,吓得我一身冷汗...当然这个酒店也有优点,就是位置巨方便，bts，7-11，robinson全在步行2分钟的距离内。

购物是女人的天性，而我们的9人组里，有5个女人外加pp，所以，我们几乎是放了行李，就直奔bts，去siam逛街啦！siam站最近的商场是siam paragon，虽然曼谷我觉得建设的挺破破烂烂的，不过商场真的是一级棒，现代漂亮，各种品牌齐全，我们在paragon底层的美食广场找了家店吃了泰国美食，炒饭炒面冬荫功，我觉得味道还是不错的。吃完了，大家都分头活动，我急着去买因为头天心情抑郁，整理行李漏掉的散粉。。。等买完，我突然发现我手机没了，寒啊，折回头去吃饭的地方找，餐厅的服务员人很好，连厨房垃圾都给我翻了也没有。唉，算了，可惜了我的泰国新号码，我就这么记挂手机边和哈哈逛了会，没号码也没法和大家联系，快到关门的时候，我和哈哈去了商场门口看能不能等到其他人，商场门口有喷泉，有好听的音乐，我和哈哈就那么坐在长椅上，看着来来往往各色皮肤的人，突然心情就好起来，总算有点身处异国他乡的感觉了。。呵呵，只是最后，商场都没人出来了，也没等到大家，我们只好自己坐bts回酒店了。一开门，居然发现我手机就在床上躺着呢，还有n个未接来电，原来大家找不到我们都先回了，真是混乱的一天啊。。就和我的游记一样混乱，下篇一定不能这么啰嗦了。。还是看图片吧~明天要启程去lanta了，真正的渡假来啦！！

出发去拱北啦,老爸开车送的我们,偶们的小马马也露个脸吧~

机场玩的很high的一群人

我后面这架红色的飞机就是我们乘坐的飞机啦

偷拍亚航美丽的空姐

到泰国机场啦,Sawadee ka ,Thailand!

仔细看看泰国的出租车里都不能做什么吧

出租车上看到巨幅孔子宣传画,一车人激动了下

误以为这条水沟就是湄南河,一车人又激动了下

我们这个出租车司机非常的热爱国王和佛教,车上真是贴的无孔不入啊

深受泰国人民热爱的国王,后面几天的旅程证明了,国王大人真的是无处不在无处不在...

堵车咯,前面堵了个宝马,泰国车牌分很多颜色,ms这个红色车牌,身份是比较高的?

不怎么样的酒店,胜在位置方便

去中心shopping啦~~

泰国人似乎挺喜欢小布,BTS,商场,到处都有用小布做的宣传画,我也很喜欢小布

吃吃吃,我们是一群饿鬼~~

商场关门了,和哈哈在广场上等大家时的随拍,曼谷还挺有过春节的气氛呢~

阅读全文
类别：晃晃悠悠查看评论

我们的这几年（大事记）

hahadel — Sun,28 Feb 2010 19:51:00 +0800

本来这篇大事记在除夕的时候就该写了，但那个时候我们在lanta的海滩上发呆呢。俗话说，逃得过除夕，逃不过十五，今天是元宵节，所以，我来了。

2006
1、我们在一起了，在这个海滨小城
2、我们拥有了一套小房

2007
1、我们拥有了一套大房，并且装修得很成功

2008
1、我们结婚了

2009
1、我们开始了第一次自助境外游，菲律宾（alona、薄荷、宿雾）
2、我们拥有了一辆车，马自达6

2010
1、我们开始了第二次自助境外游，泰国（lanta、清迈、曼谷）

to be continued……
更多精彩，敬请期待！

阅读全文
类别：Life 查看评论

要回來了..................