野球小子：
ㄝ丑ㄝ丑：
好东西分享：
胡子大叔：
zdq007：
树叶：昨天上午去陆处的办公室说是他的电脑上不了工商内部的FTP，我看了，上FTP没有问题，而是FTP上的Word、Execl等Office文档无法直接打开。双击一个Word或Execl文档，会打开一个IE新窗口，然后就卡死在那里，非得用杀进程的方法结束之。而下载下来打开，肯定是没有问题的，但是领导不喜欢这样，他们喜欢直接打开，以前单位暑经理也遇到过类似的问题。 其实在IE中直接打开，也是一个先下载后打开的过程。
昨天下午在公司，小郑的电脑出现了一个问题，说是公司供货平台网站（ECShop）的登陆后台验证码无法显示。过去看了下，的确，不单是验证码，旁边的LOGO图片也显示不了。但是很明显，验证码也是一张图片。我在自己电脑上试了，是可以正常显示的。所以问题不在服务端，在于她本机。我把IE重置，把一些乱七八糟的插件屏蔽，没有用。后来我发现打开Google，它的LOGO图片也无法显示，和登陆后台的图片一样，都是PNG格式的。其它格式的图片显示正常。总结一下，她的IE浏览器无法显示PNG图片。
其实这个问题打从我换Windows 7变成IE8后就发现了，就是在Wordpress后台编辑发表文章的时候，光标老是自已跳到最上面去，害得我又要移下来重新寻找刚才正在编辑的地方。这个问题我想用ＷordPress和IE8的朋友一定也都遇到了。我稍微查了一下，这个问题影响Wordpress多个版本，包括2.8, 2.8.1, 2.8.2, 2.9, 2.9.1and 2.9.2，最新的3.0版本不得而知。 本来我也不想多理踩它的，毕竟是个小问题嘛，麻烦一点就麻烦点喽！不过最近我在大批量地修改编辑以前的文章，老是这样真的很烦！！
全文阅读 »
这两天早上都跟屠经理在工商工作，昨天早上她的电脑遇到这么一个问题，就是打开任何网站都会提示下载HTML网页。这是怎么回事呢？道理很简单，就是因为IE浏览器它无法解析HTML，所以它才会弹出窗口提示下载HTML网页，不仅仅是HTML，还有ASP、PHP、JSP等也一样。其实这不是第一次遇到过了，上次朱姐的电脑也出现这个问题。当时还以为是中了病毒，拷了她一个Firefox浏览器安装后就正常了。但是后来因为涉及到工商银行系统的东西，必须要用IE安装插件，所以最后还是重装了系统。
最近很多电脑都出现IE主页被强制绑定的情况，就像我前几天写的删除桌面恶意的IE图标776la.com。关于go2000.com\go2000.cn\go2000.cc网址导航这个流氓其实我在暑假的时候就写过一篇go2000.com的清除方法的文章，但是当时参考的是人家的处理方法，因为我自己没有遇到过，所以没有病毒样本进行分析。
虽然这个东西出来已经很久了，可是发现网上还是有很多人被go2000主页困扰，看来的确很顽固！于是我在网上搜索go2000的样本，从http://soft.go2000.cn/go2000.exe下载到了一个官方的主页设置工具，在虚拟机里进行了试验。通过我对它的行为分析，截取到了它对IE主页的注册表修改：
这个IE 0day出来有好几天了，好像在上个月16号黑客就已经公布了极光零点漏洞(IE dom 0day)的源代码，当然随之而来是此漏洞的利用工具或生成器。由于当时微软还没发布补丁，而此漏洞几乎是影响Windows 2000及之后所有的Windows版本和IE浏览器，所以这段时间网上传播得很厉害。
前段时间，公司的模拟交易平台需要每个人在登陆的时候设置IE的自定义级别，启用其中的“对未标记为可安全执行脚本的ActiveX控件初始化并执行脚本”。好了，启用之后，每次打开IE，都会提示“当前安全设置会使计算机有风险。请单击这里更改安全设置”。我想你一定也遇到过这样的问题吧？因为只要修改一处IE7的安全设置，就会出现这样的提示，很烦人！IE6是没有的，IE7和IE8都会有。
前段时间小站曾经讨论过去除顽固的IE主页被修改和锁定（go2000.com），是想提醒一下注册表里如果搜索不到恶意网址可能是对网址加了URL编码。关于go2000.com我没中过这个恶意主页篡改，所以也不好提供准确的处理方法。看到不少网友在我小站留言求救，就在网上找了一下，发现如下的方法好像可以解决go2000，可以试一下看。
前几天在杂志上看到一篇杀毒的文章，说是作者的电脑IE主页被恶意程序修改了，被锁定为了www.go2000.com。在IE里修改没有用，不然也就不说是被恶意程序修改了呵呵～
来看看他的处理过程。先是打开IE快捷方式属性，删除iexplore.exe后面的www.go2000.com。打开IE，主页还是www.go2000.com。然后打开注册表，搜索go2000.com，把搜索到的键全部删除。这下主页应该回来了吧？可以打开IE，主页还是www.go2000.com。后来作者是用SReng这款工具扫描出一个经过编码的网址：http://%77%77%77%2E%67%6F%32%30%30%30%2E%63%6F%6D。把这个删除了，主页就被更改回来了。这就是为什么删除了注册表所有的go2000.com都无法将主页修改回来，也是我要讲的重点。我觉得这是种比较巧妙的方法，这是个经过URL编码的网址，其实就是www.go2000.com的编码。它使中毒者无法在注册表里搜索到网址，但是网址却可以被正常打开。以后大家在外理IE主页被锁住的问题上一定要注册啦！！
