谁知道倪星
中文名： 倪星（原名邹兆龙）英文名： Sing Ngai
个人经历： 从保护者的“岗位”退役之后，邹兆龙摇身一变，成为影片《霍元甲》中霍元甲的父亲，其硬朗的身手和刚中带柔的表演获得影迷认可。2006年，邹兆龙出演了《导火线》和甄子丹(blog)上演真拳实脚的格斗；2007年，邹兆龙再度出演反派，加盟《功夫之王》与华语影坛两大功夫高手成龙(听歌,blog)、李连杰同场竞技。
电影： 【四大名捕】（2011） 【功夫咏春】（2010） 【画壁】（2010） 【全城戒备】 导演：陈木胜 主演：郭富城 舒淇 张静初 吴京（2009） 【功夫之王】The Forbidden Kingdom （2008） 【东邪西毒终极版】快刀客（2008） 【导火线】Flash Point (2007) 【霍元甲】Fearless (2006) 【生与死】DOA: Dead or Alive (2006) 【南国风云】（2005） 【美国融合】American Fusion (2005) 【黑客帝国 *** 版】The Matrix Online (2005) [游戏] 【黑客帝国3:革命】The Matrix Revolutions (2003) 【进入矩阵】Enter the Matrix (2003) [游戏] 【黑客帝国2:重装上阵】The Matrix Reloaded (2003) 【无问题2】No Problem 2(2002) 【极速僵尸】The Vampire Combat (2001) 【南国风云】 Heroes on Fire(2000) 【火龙女】Tequila Sunrise(2000) 【目露凶光】The Victim(1999) 【黑色城市】City of Darkness(1999) 【阴魂不散】Immortal Spirit(1999) 【威龙保镖】Final Judgement(1999) 【亲密情人之无限诱惑】Temptation of an Angel(1999) 【 *** 大盗】The Group(1998) 【阳性反应】I Shoot Myself (1998) 【烈火青春】Rumble Ages(1998) 【冲破死亡游戏】TheDeathGames(1997) 【洪兴仔之江湖大风暴】War of the Underworld(1996) 【冒险王】Adventure King(1996) [ The Scripture with No Words,Dr. Wei in the Scripture with No Words] 【赌神3之少年赌神】God fo Gamblers3:The Early Stage(1996) 【刀】The Blade(1995) 【给爸爸的信】Jet Li's The Enforcer(1995)[父子武状元,Letter to Daddy,My Father Is a Hero,The Enforcer] 【虎猛威龙】The Red Wolf(1995) 【缉毒先锋】The Drug Fighters(1995) 【小飞侠】Teenager Master(1995) 【九品芝麻官之白面包青天】Hail the Judge(1994) 饰 常威 【冇面俾】Don't Give a Damn(1994) 【新英雄本色】Return to a Better Tomorrow(1994) 【 *** 保镖】The Defender(1994)[The Bodyguard from Beijing] 饰?王建军 【驱魔道长】Exorcist Master(1993) 【一刀倾城】Blade of Fury(1993) (as Sing Ngai)[One Dagger Collapsed City] 【倚天屠龙记之魔教教主】Lord of the Wu Tang(1993)[Kung Fu Master,The Evil Cult,The Kung Fu Cult Master] 【羞羞鬼】Shyly Spirit (1992年) 【惊栗档案之精灵变】Banana Spirit(1992) 【离线枕边人】Slickers vs. Killers(1991) 【誓不忘情】Lover's Tear(1991) 【龙凤贼捉贼】License to Steal(1990) [Thief Versus Thief,Dragon Versus Phoenix] 【烈火街头】Into the Fire(1989) 【怕羞鬼】Shyly Spirit(1988) 【全力反弹】Promising Young Boy (1987) 电视剧： 【黑道】(2003) 【舞厅】Night Club(1999) 【警网雄风】(1999) 【龙堂】(1998 动作指导： 【阳性反应】I Shoot Myself (1998) 【火龙女】Tequila Sunrise(2000) 助理指导： 【战神传说】The Moon Warriors(1992) 【射雕英雄传之东成西就】The Eagle Shooting Heroes（1993） 【一刀倾城】Blade of Fury（1993） 【东邪西毒】Ashes of Time（1994）
卡巴斯基 *** 版（kis） 怎么设置反黑客防火墙规则
我建议你不要用卡巴斯基，用NOD32吧 操作简单，而且可以 *** 半年，比卡巴好多了 ，NOD32杀毒又快，又不卡电脑。把更佳答案给我的话，我教你怎么 *** 半年 *** 304997531
木马是什么？
DLL 木马揭秘
相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，很多朋友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢？它与一般的木马有什么不同？
一、从DLL技术说起
要了解DLL木马，就必须知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行其道的日子里。在那时候，写程序是一件繁琐的事情，因为每个程序的代码都是独立的，有时候为了实现一个功能，就要为此写很多代码，后来随着编程技术发展，程序员们把很多常用的代码 *** （通用代码）放进一个独立的文件里，并把这个文件称为“库”（Library），在写程序的时候，把这个库文件加入编译器，就能使用这个库包含的所有功能而不必自己再去写一大堆代码，这个技术被称为“静态链接”（Static Link）。静态链接技术让劳累的程序员松了口气，一切似乎都很美好。可是事实证明，美好的事物不会存在太久，因为静态链接就像一个粗鲁的推销员，不管你想不想要宣传单，他都全部塞到你的手上来。写一个程序只想用到一个库文件包含的某个图形效果，就因为这个，你不得不把这个库文件携带的所有的图形效果都加入程序，留着它们当花瓶摆设，这倒没什么重要，可是这些花瓶却把道路都阻塞了——静态链接技术让最终的程序成了大块头，因为编译器把整个库文件也算进去了。
时代在发展，静态链接技术由于天生的弊端，不能满足程序员的愿望，人们开始寻找一种更好的 *** 来解决代码重复的难题。后来，Windows系统出现了，时代的分水岭终于出现。Windows系统使用一种新的链接技术，这种被称为“动态链接”（Dynamic Link）的新技术同样也是使用库文件，微软称它们为“动态链接库”——Dynamic Link Library，DLL的名字就是这样来的。动态链接本身和静态链接没什么区别，也是把通用代码写进一些独立文件里，但是在编译方面，微软绕了个圈子，并没有采取把库文件加进程序的 *** ，而是把库文件做成已经编译好的程序文件，给它们开个交换数据的接口，程序员写程序的时候，一旦要使用某个库文件的一个功能函数，系统就把这个库文件调入内存，连接上这个程序占有的任务进程，然后执行程序要用的功能函数，并把结果返回给程序显示出来，在我们看来，就像是程序自己带有的功能一样。完成需要的功能后，这个DLL停止运行，整个调用过程结束。微软让这些库文件能被多个程序调用，实现了比较完美的共享，程序员无论要写什么程序，只要在代码里加入对相关DLL的调用声明就能使用它的全部功能。最重要的是，DLL绝对不会让你多拿一个花瓶，你要什么它就给你什么，你不要的东西它才不会给你。这样，写出来的程序就不能再携带一大堆垃圾了——绝对不会让你把吃剩的东西带回家，否则罚款，这是自助餐。
DLL技术的诞生，使编写程序变成一件简单的事情，Windows为我们提供了几千个函数接口，足以满足大多数程序员的需要。而且，Windows系统自身就是由几千个DLL文件组成，这些DLL相互扶持，组成了强大的Windows系统。如果Windows使用静态链接技术，它的体积会有多大？我不敢想。
二、应用程序接口API
上面我们对DLL技术做了个大概分析，在里面我提到了“接口”，这又是什么呢？因为DLL不能像静态库文件那样塞进程序里，所以，如何让程序知道实现功能的代码和文件成了问题，微软就为DLL技术做了标准规范，让一个DLL文件像奶酪一样开了许多小洞，每个洞口都注明里面存放的功能的名字，程序只要根据标准规范找到相关洞口就可以取得它要的美味了，这个洞口就是“应用程序接口”（Application Programming Interface），每个DLL带的接口都不相同，尽更大可能的减少了代码的重复。用Steven的一句话：API就是一个工具箱，你根据需要取出螺丝刀、扳手，用完后再把它们放回原处。在Windows里，最基本的3个DLL文件是kernel32.dll、user32.dll、gdi32.dll。它们共同构成了基本的系统框架。
三、DLL与木马
DLL是编译好的代码，与一般程序没什么大差别，只是它不能独立运行，需要程序调用。那么，DLL与木马能扯上什么关系呢？如果你学过编程并且写过DLL，就会发现，其实DLL的代码和其他程序几乎没什么两样，仅仅是接口和启动模式不同，只要改动一下代码入口，DLL就变成一个独立的程序了。当然，DLL文件是没有程序逻辑的，这里并不是说DLL=EXE，不过，依然可以把DLL看做缺少了main入口的EXE，DLL带的各个功能函数可以看作一个程序的几个函数模块。DLL木马就是把一个实现了木马功能的代码，加上一些特殊代码写成DLL文件，导出相关的API，在别人看来，这只是一个普通的DLL，但是这个DLL却携带了完整的木马功能，这就是DLL木马的概念。也许有人会问，既然同样的代码就可以实现木马功能，那么直接做程序就可以，为什么还要多此一举写成DLL呢？这是为了隐藏，因为DLL运行时是直接挂在调用它的程序的进程里的，并不会另外产生进程，所以相对于传统EXE木马来说，它很难被查到。
四、DLL的运行
虽然DLL不能自己运行，可是Windows在加载DLL的时候，需要一个入口函数，就如同EXE的main一样，否则系统无法引用DLL。所以根据编写规范，Windows必须查找并执行DLL里的一个函数DllMain作为加载DLL的依据，这个函数不作为API导出，而是内部函数。DllMain函数使DLL得以保留在内存里，有的DLL里面没有DllMain函数，可是依然能使用，这是因为Windows在找不到DllMain的时候，会从其它运行库中找一个不做任何操作的缺省DllMain函数启动这个DLL使它能被载入，并不是说DLL可以放弃DllMain函数。
五、DLL木马技术分析
到了这里，您也许会想，既然DLL木马有那么多好处，以后写木马都采用DLL方式不就好了吗？话虽然是这么说没错，但是DLL木马并不是一些人想象的那么容易写的。要写一个能用的DLL木马，你需要了解更多知识。
1.木马的主体
千万别把木马模块写得真的像个API库一样，这不是开发WINAPI。DLL木马可以导出几个辅助函数，但是必须有一个过程负责主要执行代码，否则这个DLL只能是一堆零碎API函数，别提工作了。
如果涉及一些通用代码，可以在DLL里写一些内部函数，供自己的代码使用，而不是把所有代码都开放成接口，这样它自己本身都难调用了，更不可能发挥作用。
DLL木马的标准执行入口为DllMain，所以必须在DllMain里写好DLL木马运行的代码，或者指向DLL木马的执行模块。
2.动态嵌入技术
Windows中，每个进程都有自己的私有内存空间，别的进程是不允许对这个私人领地进行操作的，但是，实际上我们仍然可以利用种种 *** 进入并操作进程的私有内存，这就是动态嵌入，它是将自己的代码嵌入正在运行的进程中的技术。动态嵌入有很多种，最常见的是钩子、API以及远程线程技术，现在的大多数DLL木马都采用远程线程技术把自己挂在一个正常系统进程中。其实动态嵌入并不少见，罗技的MouseWare驱动就挂着每一个系统进程-_-
远程线程技术就是通过在另一个进程中创建远程线程（RemoteThread）的 *** 进入那个进程的内存地址空间。在DLL木马的范畴里，这个技术也叫做“注入”，当载体在那个被注入的进程里创建了远程线程并命令它加载DLL时，木马就挂上去执行了，没有新进程产生，要想让木马停止惟有让挂接这个木马DLL的进程退出运行。但是，很多时候我们只能束手无策——它和Explorer.exe挂在一起了，你确定要关闭Windows吗？
3.木马的启动
有人也许会迫不及待的说，直接把这个DLL加入系统启动项目不就可以了。答案是NO，前面说过，DLL不能独立运行，所以无法在启动项目里直接启动它。要想让木马跑起来，就需要一个EXE使用动态嵌入技术让DLL搭上其他正常进程的车，让被嵌入的进程调用这个DLL的DllMain函数，激发木马运行，最后启动木马的EXE结束运行，木马启动完毕。
启动DLL木马的EXE是个重要角色，它被称为Loader，如果没有Loader，DLL木马就是破烂一堆，因此，一个算得上成熟的DLL木马会想办法保护它的Loader不会那么容易被毁灭。记得狼狈为奸的故事吗？DLL木马就是爬在狼Loader上的狈。
Loader可以是多种多样的，Windows的rundll32.exe也被一些DLL木马用来做了Loader，这种木马一般不带动态嵌入技术，它直接挂着rundll32进程运行，用rundll32的 *** （rundll32.exe [DLL名],[函数] [参数]）像调用API一样去引用这个DLL的启动函数激发木马模块开始执行，即使你杀了rundll32，木马本体还是在的，一个最常见的例子就是3721中文实名，虽然它不是木马。
注册表的AppInit_DLLs键也被一些木马用来启动自己，如求职信病毒。利用注册表启动，就是让系统执行DllMain来达到启动木马的目的。因为它是kernel调入的，对这个DLL的稳定性有很大要求，稍有错误就会导致系统崩溃，所以很少看到这种木马。
有一些更复杂点的DLL木马通过svchost.exe启动，这种DLL木马必须写成NT-Service，入口函数是ServiceMain，一般很少见，但是这种木马的隐蔽性也不错，而且Loader有保障。
4.其它
到这里大家也应该对DLL木马有个了解了，是不是很想写一个？别急，不知道大家想过没有，既然DLL木马这么好，为什么到现在能找到的DLL木马寥寥无几？现在让我来泼冷水，最重要的原因只有一个：由于DLL木马挂着系统进程运行，如果它本身写得不好，例如没有防止运行错误的代码或者没有严格规范用户的输入，DLL就会出错崩溃。别紧张，一般的EXE也是这样完蛋的，但是DLL崩溃会导致它挂着的程序跟着遭殃，别忘记它挂接的是系统进程哦，结局就是……惨不忍睹。所以写一个能公布的DLL木马，在排错检查方面做的工作要比一般的EXE木马多，写得多了自己都烦躁……
六、DLL木马的发现和查杀
经常看看启动项有没有多出莫名其妙的项目，这是Loader的所在，只要杀了狼，狈就不能再狂了。而DLL木马本体比较难发现，需要你有一定编程知识和分析能力，在Loader里查找DLL名称，或者从进程里看多挂接了什么陌生的DLL，可是对新手来说……总之就是比较难啊比较难，所以，最简单的 *** ：杀毒软件和防火墙（不是万能药，切忌长期服用）。
;ct=17pn=0tn=ikaslistrn=10
回答者：五岳独尊zzzz - 护国法师 十四级 7-13 14:50
什么是木马?
特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。
它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。
所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具 *** 置，往往只能望“马”兴叹。
所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。
从木马的发展来看，基本上可以分为两个阶段。
最初 *** 还处于以UNIX平台为主的时期，木马就产生了，当时的木马程序的功能相对简单，往往是将一段程序嵌入到系统文件中，用跳转指令来执行一些木马的功能，在这个时期木马的设计者和使用者大都是些技术人员，必须具备相当的 *** 和编程知识。
而后随着WINDOWS平台的日益普及，一些基于图形操作的木马程序出现了，用户界面的改善，使使用者不用懂太多的专业知识就可以熟练的操作木马，相对的木马入侵事件也频繁出现，而且由于这个时期木马的功能已日趋完善，因此对服务端的破坏也更大了。
所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。
参考资料：
TrojanSpy.Agent.kc木马查杀
病毒名称 TrojanSpy.Agent.kc
病毒中文名 “ *** 木马”变种kc
病毒类型 间谍类木马
危险级别 ★★
影响平台 Win 9X/ME/NT/2000/XP/2003
感染对象
描述 TrojanSpy.Agent.kc“ *** 木马”变种kc是一个间谍类木马，一般随着灰色软件安装到电脑中,监视着用户键盘操作，秘密偷窃用户隐私，收集用户的使用习惯。
解决方案 1、请及时升级江民KV2006杀毒软件，开启BOOTSCAN功能及各项监控，防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒，全面保护用户计算机。
2、江民KV *** 版的用户请及时升级控制中心，并建议相关管理人员在适当时候进行全网查杀病毒，保证企业信息安全。
3、新版江民黑客防火墙能全面保护上网帐号、 *** 密码、游戏分值、邮件密码、个人隐私及其他重要个人信息。
4、针对病毒利用修改注册表实现开机自启这一特点，江民杀毒软件KV2006“注册表自动修复”功能可以在之一时间清除病毒文件，对病毒破坏的系统注册表进行智能恢复。
5、请定期做好重要资料的备份，以免造成重大损失。
6、怀疑已中毒的用户可使用江民免费在线查毒进行病毒查证。免费在线查毒地址：.
服务器日志分别有哪些作用？
Milogs工作日志管理服务器又叫做 Milogs *** 版，
软件主要功能特点：
1、日程安排的管理
按日、周、月显示；您可以查询某段时间内联系过的（或者是要联系的）人员、客户、项目、任务，编辑过的文档等。
2、客户单位、联系人的管理
增加、删除，包括编辑和这些客户、联系人相关的项目、跟进记录、文档内容等。
3、项目、任务的管理
项目任务的进展阶段统计查询、区域、行业等分类统计查询，成功概率统计查询；查询和指定项目相关的跟进记录、客户单位、联系人、文档等。
4、文档的管理
能让您把某个文档和您指定的联系人、客户单位、项目、任务、日程安排关联起来。
管理人员使用特点：
1、日志、周报、月报查询
下属每个员工每天、每周、每月执行（或完成）的工作、项目、任务，跟进的客户、联系人情况，每个项目、任务、客户、联系人的详细联系跟进记录等等。
2、客户单位、联系人的汇总统计管理
可以针对团队全部成员或者其中某一个人进行客户单位、联系人的汇总管理
3、项目、任务的汇总统计管理
可以针对团队全部成员或者其中某一个人进行项目、任务的汇总管理
4、工作审批
可以对下属工作进行审批
日志是用来记录信息的，比如服务器的日志主要是用来记录一些访问信息，以便出现状况时，可以根据日志来判断原因。 对于普通用户来说，日志没有多大意义。
防毒墙 *** 版客户机为什么退出和卸载都要密码？
这种情况主要是由本地网管在服务端安装过程中设置的用来防止本地其他用户自行卸载客户端从而引起计算机安全隐患的一种措施。比较建议寻求本地 *** 管理员的帮助。 如果是非正规渠道获得的 *** 版客户端安装程序，请访问以下路径获得手动卸载方案：
0条大神的评论