看博客? - KanBlog.com 专业博客聚合网站/專業部落格聚合網站

“鬼影”病毒作者改邪归正？避风头停止开发病毒

ks_tiejun — Fri,19 Mar 2010 12:53:00 +0800

3月19日，金山安全全面围剿“鬼影”病毒不到一周的时间，疑似鬼影病毒的作者“飓风软件工作室”就已经全面停止开发，并声称“飓风软件工作室自今日起将不进行任何黑客类软件开发！”金山安全对鬼影病毒的打压已经初见成效，但不排除病毒作者避风头的心态，金山安全依然会密切关注此类型病毒的发展。

回顾鬼影病毒的发展过程，“3月14日，金山安全实验室接到用户举报，并紧急对病毒样本进行了提取分析；经过24小时的紧张处理，3月15日，金山毒霸安全实验室发布安全预警；次日，疑似鬼影病毒的作者惊现互联网。在百度空间以及某黑客论坛公开出售病毒。3月16日，金山安全实验室再次发布预警，强烈谴责黑客的嚣张行为，并向公安机关举报。3月19日，“飓风软件工作室”承认制作相关病毒，全面停止开发，并声称“飓风软件工作室自今日起将不进行任何黑客类软件开发！”为此，金山安全对鬼影病毒的围剿工作取得初战告捷。

据金山安全实验室的数据显示，“鬼影”病毒目前的传播行为已经停止，新增的感染量较少，并且多是因用户重新安装捆绑了病毒的共享软件导致的重复感染。建议网民若发现电脑上的安全软件无法正常运行，应从金山毒霸官方网站http://www.duba.net/zhuansha下载“鬼影”病毒专杀工具扫描。目前，金山毒霸、瑞星杀毒软件等软件均可成功防范“鬼影”病毒入侵，网民不必过于担心。

在金山对鬼影病毒进行大范围围剿的同时，瑞星、360等厂商也纷纷加入进来，一同对该病毒展开了围剿，我们非常欣慰。在恶意软件利用新技术肆意向网民进攻的今天，安全厂商应联起手来，下功夫解决网民真正关心的安全问题，放弃同行间无谓的口水之争。安全厂商共同把目标放在围剿恶意软件上，才会给网民更多的安全。

阅读全文
类别：杀毒防毒查看评论

毒霸组合套装新增“U盘监控”，插入U盘，自动调用金山U盘专杀

ks_tiejun — Fri,19 Mar 2010 09:34:00 +0800

以下内容转自金山毒霸官方博客http://blog.duba.net

由于移动U盘使用方便，很多计算机用户都选择使用它来进行数据文件的存储和拷贝，无形中使得U盘成为这些病毒和恶意木马程序传播的载体，给计算机用户的数据安全和系统的正常使用带来很大危害。

近期金山云安全中心，检测到U盘病毒传播呈上升趋势。为了更好的解决U盘类病毒传播，毒霸2009特别加入U盘监控。

效果图如下：

点击立即查杀后将马上自动扫描移动盘符，能解决什么问题呢？

1．U盘原来存在的文件夹全部被隐藏，只看到大小为1KB左右扩展名为.lnk的文件（快捷方式，目的是双击启动病毒）

2．插入U盘后每个有文件的文件夹里面都会出现一个和该文件夹同名的，文件夹图标的EXE可执行文件

3． u盘出现图标是文件夹后缀名却是exe，scr的文件

4．所有U盘原来的文件夹被隐藏,出现1.2MB同名exe 或者1.4M同名exe

5．传统的autorun传播的u盘病毒

U盘的文件不见了，怎么办？金山U盘专杀可以很轻易的帮你恢复。

阅读全文
类别：杀毒防毒查看评论

鬼影病毒分析报告

ks_tiejun — Thu,18 Mar 2010 10:25:00 +0800

鬼影病毒分析报告

一、鬼影病毒概述
这是一个木马下载器，使用了ring3恢复内核钩子、感染磁盘引导区（MBR）、多种方法结束杀毒软件等技术自启动并对抗杀毒软件。完全感染后，是一个看不到可疑文件、没有启动项、普通重装系统也无法解决的顽固病毒。

二、鬼影病毒分析
1 病毒的启动方法
感染MBR以获得凌驾于操作系统的启动权---->HOOK文件操作中断，搜索NTLDR文件（主要目标xp,2003系统）进行hook---->hook内核函数实现优先加载驱动并执行病毒驱动------>后期其他操作（比如下载盗号木马，统计感染量等）
图1，鬼影病毒感染前后，MBR的变化。

图2 中毒后的磁盘扇区变化示意

2. 生成部分文件
%ProgramFiles%\MSDN\atixx.sys(工作驱动)
%ProgramFiles%\MSDN\atixi.sys(负责将其他文件写入引导区)
%ProgramFiles%\MSDN\000000000(木马下载器)
%ProgramFiles%\MSDN\atixx.inf(驱动安装脚本
%ProgramFiles%\MSDN\atixi.inf(驱动安装脚本)
以上文件使用后会自删除。

3. Ring3还原各种钩子
读取原始KiServiceTable表，还原SSDT 表，其他特定钩子的恢复。

4. 结束卡巴斯基 (R3)
通过结束卡巴斯基事件句柄BaseNamedObjects\f953EA60-8D5F-4529-8710- 42F8ED3E8CDC 使得卡巴进程异常退出。

5. 结束其它杀软(R3)
获取杀毒软件进程的公司名，进行hash运算并跟内置杀软的HASH值进行比较，发现相同就结束进程。

6. 通过hive技术绕过江民主防，使用类似硬件驱动安装方式绕过其他主防拦截。

7. 抹掉线程起始地址防止被手工检测

8. 找到explorer（资源管理器）进程，然后插入用户态的apc实现下载病毒木马的功能

9. 枚举进程对象，比较进程对应文件的公司名。发现需对抗进程则获取线程对象然后结束线程，此时杀软进程异常退出

10. 感染引导区，并将其它文件写入引导区，隐蔽加载难发现，反复感染的难清除

11. 木马下载器功能
下载针对DNF，梦幻西游等热门游戏盗号木马。

12.桌面创建一个名为播放器的快捷方式并指向某网站，并修改IE首页为http://www.ttjlb.com/

三感染以后可能现象
1 电脑非常卡，操作程序有明显的停滞感，常见杀毒软件无法正常打开，同时发现反复重装系统后问题依旧无法解决

2 系统文件被感染杀毒查杀以后提示找不到相应的dll或者系统功能不正常
rpcss.dll，ddraw.dll（这个是盗号木马现在常修改的系统dll）

3 QQ号码被盗，可被黑客用来传播广告等

4 魔兽，DNF，天龙八部，梦幻西游等游戏帐号被盗

5 进程中存在iexplore.exe进程并指向一个不正常的网站

6 桌面出现一个名为“播放器”的快捷方式并指向某网站，并修改IE首页为http://www.ttjlb.com/

附：系统开机启动过程示意图（仅适用于WinXP）

阅读全文
类别：杀毒防毒查看评论

金山手机安全卫士试用报告

ks_tiejun — Wed,17 Mar 2010 17:04:00 +0800

金山手机安全卫士试用报告

3.15晚会让人们了解到手机吸费陷阱，不明不白手机费就这样被无良SP业务吸走。类似情况不仅仅发生在山寨机，智能手机也存在这些问题。智能手机用户可以根据自己的需要，安装各种应用软件，而在很多软件中，可能会内置吸费陷阱。

金山手机安全卫士可以很简单的帮助智能手机用户解决一些常见的手机安全问题，检查手机中安装的软件是否内置吸费陷阱，检查手机软件是否存在漏洞风险，可以帮助清理浪费的手机内存，让手机程序响应更快。

金山手机安全卫士支持塞班S60第三版手机系统，采用S60第三版操作系统的手机是智能手机的主流，金山安全实验室正在开发支持其它平台的手机安全卫士。在手机上安装也非常简单，电脑上网访问http://www.jxphone.com/moashman.html下载安装包到电脑，再用蓝牙或数据线将安装文件moashman_s60_3rd_pub_0.4.399.sis传输到手机，执行安装包即可顺利完成，也可以直接使用手机上网（3G，GPRS均可）下载安装包执行。

一路继续，将金山手机安全卫士安装到手机或存储卡中均可。

金山手机安全卫士支持两种工作模式：向导模式和高级模式，一般用户直接使用向导模式一步步操作即可完成对手机系统的维护，检查是否安装扣费软件或是否暗藏吸费陷阱的短信业务。高级模式，适合于想对系统了解的更清楚的用户。

向导模式——手机系统加速
我们先试一下向导模式——手机系统加速，大部分用户都希望自己的智能手机运行任何软件都游刃有余，而做到这一点，一般要求用户相对比较了解手机软件系统，手动维护的难度相当大，而使用金山手机安全卫士则让手机维护轻松完成。

操作过程：

1.启动金山手机安全卫士，在向导模式中执行系统加速。

2.手机硬件性能不同于PC，同时运行的程序较多时，会影响系统整体速度，这一步可以选择关闭不再需要运行的软件。

3.手机安全卫士会检查到非必要的程序，并建议将其关闭，只需要根据情况确认即可。

4.接下来检查用户在手机上安装的软件，如果知道哪些软件不再需要，可以使用金山手机卫士完成卸载，以节省手机资源。

左键选择菜单，选中相应软件可进行卸载。

5.下一步，会执行手机垃圾文件清理，这里和电脑应用差不多，将某些应用软件运行后产生的临时文件删除，以节省手机内存空间。

从上面的图片可以看出，手机里的垃圾文件不象电脑里那样巨大，每个文件都很小，但同样，手机内存相对电脑来说也很小。清理完毕后，会显示结果报告。

向导模式——安全检查

这个功能用来帮手机用户检查系统是不是隐藏了可能扣费的软件或暗藏付费陷阱的短信业务

1. 启动安全检查

2. 金山手机安全卫士会首先检查是否存在系统漏洞，比如曾经有一款手机病毒是通过NOKIA手机短信漏洞传播的，升级手机固件，修补这个漏洞，就可以令手机用户避免受病毒之害。金山手机安全卫士会密切关注手机固件或其它应用的漏洞，及时帮助用户升级解决。

3. 扫描风险软件（可疑的扣费陷阱可能就在这里哦）

检查收件箱中的短信是否暗藏扣费陷阱。

高级模式
高级模式是将金山手机安全卫士向导模式一步步执行下来的功能分解，用户根据自己的实际情况选择执行，大部分功能向导中都已覆盖。本节只介绍向导功能中没有细说的功能。

1.任务管理器
有时候，我们并不需要完整执行手机安全卫士的全部功能，只需要使用其中的任务管理器来将一些失去响应的程序或出错的程序关闭掉，那我们可以在高级模式中启动任务管理器

左键打开菜单后，选择一键关闭，就可以把与手机正常使用无关的应用全部关闭掉，也可以通过这个功能了解更多信息。

2.系统信息
很多机友想了解自己用的手机内核版本、应用软件的版本，希望在网上找更新的版本进行升级。也需要了解手机卡上还能剩下多少空间，以合理分配硬件资源。那直接执行金山手机安全卫士-->高级模式-->系统信息即可

在我常用的手机软件中，发现大量软件功能过于单一。金山手机安全卫士能基本满足检查安全风险、吸费陷阱，清理手机垃圾文件的功能，整体界面风格也相当简洁易用，这正是多数手机用户喜欢的手机套装软件。阅读全文
类别：手机安全查看评论

疑似“鬼影”病毒黑市热卖 8800元高价公然挑战法律

ks_tiejun — Wed,17 Mar 2010 10:53:00 +0800

疑似“鬼影”病毒黑市热卖 8800元高价公然挑战法律

3月16日晚，就在金山发布“鬼影”病毒高危预警后的第二天，疑似鬼影病毒的作者惊现互联网。不但在百度个人空间公布病毒资料，而且在某黑客论坛正在出售疑似“鬼影”病毒代码，价格竟高达8800元。金山安全反病毒专家表示，黑客这种肆无忌惮出售病毒的行为已经严重触犯了国家相关法律，金山安全强烈谴责此种行为，并已经于第一时间向公安机关举报。

疑似“鬼影”作者现身 藐视法律公开出售病毒

金山安全实验室监测到某黑客论坛正在出售疑似“鬼影”病毒代码，出售者要价8800元一份，并提供了QQ号和演示版程序。同时，发现不明黑客在百度空间公布了名为“飓风穿还原下载者”的商业病毒推广资料，金山安全实验室的研究人员认为，这个“飓风穿还原下载者”极可能是“鬼魂”病毒的原型。黑客专门为经营此病毒开发了运营平台，以监测这个“飓风穿还原下载者”病毒的经营情况，凸显黑客产业链已非常成熟。

金山安全实验室据此判断，近期“鬼影”病毒通过捆绑欺诈下载扩散的可能性较大，病毒作者可能针对金山安全实验室提供的专杀工具进行技术调整以逃避查杀。金山安全实验室已经将该病毒的技术信息向国家计算机病毒应急处理中心通报，并正式向公安机关举报，正告那些试图实施电子犯罪的集团不要玩火自焚。

清除难度大国内独家发布专杀工具

3月15日，金山安全中心国内首家发布了罕见的技术型病毒“鬼影”预警。经过金山安全对该病毒的全面围剿，16日，据金山安全实验室监测结果显示，鬼影病毒的传播者暂时停止了“鬼影”病毒在某些网站的欺骗下载。但由于该病毒清除难度比较大，为了帮助此前“鬼影”病毒累计感染的数十万台PC用户，金山安全实验室依然国内独家发布“鬼影”病毒专杀工具。

因“鬼影”病毒将攻击代码寄生在正常硬盘的主引导记录（MBR）上，为彻底完成病毒清除，须将病毒的修改还原到正常。修复分区的操作存在一定的风险——若发生意外致修复分区表失败，可能导致硬盘数据不可访问。金山安全中心特别花费了较长的时间进行安全性测试，以至专杀工具的发布延误了一天时间。

“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。

“鬼影”病毒专杀工具下载地址：http://www.duba.net/zhuansha/

金山安全实验室会密切监视该病毒的进一步动向，提醒广大网民采取以下措施保障电脑安全：

1、已安装金山毒霸的用户，请检查金山毒霸的版本，升级到最新版本即可拦截“鬼影”病毒。

2、非金山毒霸用户，可以安装金山毒霸或金山网盾进行防御。金山网盾能阻止浏览器访问捆绑 “鬼魂”病毒的恶意网址，减少中毒风险，用户可以登录http://wd.duba.net 免费下载。

3、安装其它杀毒软件的用户可以免费使用金山安全实验室开发的“鬼魂”病毒专杀工具，检查自己的电脑是否已经被入侵，病毒成功入侵的标志之一是安全软件不能正常运行。

阅读全文
类别：安全公告查看评论

“鬼影”病毒疑“躲猫猫”避风，金山发专杀工具施救

ks_tiejun — Tue,16 Mar 2010 16:59:00 +0800

“鬼影”病毒疑“躲猫猫”避风，金山发专杀工具施救

昨天，金山安全中心发布了罕见的技术型病毒“鬼影”预警。据金山安全实验室监测结果，该病毒的传播者不明原因暂时停止了“鬼影”病毒在某些网站的欺骗下载。为帮助此前“鬼影”病毒累计感染的的数十万台PC 用户，金山安全中心发布“鬼影”病毒专杀工具。

因“鬼影”病毒将攻击代码寄生在正常硬盘的主引导记录（MBR）上，为彻底完成病毒清除，须将病毒的修改还原到正常。修复分区的操作存在一定的风险——若发生意外致修复分区表失败，可能导致硬盘数据不可访问。金山安全中心特别花了较长的时间进行安全性测试，以至专杀工具的发布延误了一天时间。

“鬼影”病毒的特征之一是安全软件不能正常运行，该病毒目前的累计感染量约30万台。若网民发现自己电脑上安装的安全软件莫名其妙不能正常运行，常见的修复工具也不能正常运行，请尝试使用金山安全中心发布的“鬼影”病毒专杀工具检查修复。

“鬼影”病毒专杀工具下载地址：http://www.duba.net/zhuansha/

与此同时，金山安全实验室监测到某黑客论坛正在出售疑似“鬼影”病毒代码，出售者要价8800元一份，并提供了QQ号和演示版程序。同时，发现不明黑客在百度空间公布了名为“飓风穿还原下载者”的商业病毒推广资料，金山安全实验室的研究人员认为，这个“飓风穿还原下载者”极可能是“鬼魂”病毒的原型。黑客专门为经营此病毒开发了运营平台，以监测这个“飓风穿还原下载者”病毒的经营情况，凸显黑客产业链已非常成熟。

预计近期“鬼影”病毒通过捆绑欺诈下载扩散的可能性较大，病毒作者也可能针对金山安全实验室提供的专杀工具进行调整以逃避查杀。提醒广大网民安装金山网盾或金山毒霸进行防御，并建议网民不要去下载安装未确定安全的。

金山网盾下载链接：http://wd.duba.net

金山毒霸安全组合装下载链接：http://www.duba.net 阅读全文
类别：杀毒防毒查看评论

手机扣费软件大曝光金山手机卫士帮您免费检测

ks_tiejun — Tue,16 Mar 2010 09:41:00 +0800

手机扣费软件大曝光金山手机卫士帮您免费检测

没进行任何操作，手机费不翼而飞，谁是罪魁祸首？3月15日，中央电视台3.15晚会对一些手机内存在“吸费”软件的现象进行了曝光，手机“吸费”软件问题引发了网友的极大关注。那么，如何检测自己的手机中是否隐藏着“吸费”软件呢？

据悉，手机的预置软件功能已经成为一种趋势，尤其是山寨机，都会预先安装一些软件，如手机报、天气预报定制、股市行情、各种游戏等等。不过，这些预置软件很可能成为“消费陷阱”，让消费者不知不觉“欠费”。金山安全专家表示，其实检测用户的手机中是否存在“扣费”软件并不难。金山安全旗下的一款手机安全产品——金山手机安全卫士可以帮助用户免费“体检”手机是否存在被扣费的问题。

金山手机安全卫士体验版免费下载地址：http://www.jxphone.com/moashman.html

金山安全专家介绍，金山手机安全卫士可以帮助用户检测到手机中是否存在扣费软件。首先在用户安装存在“扣费”的问题软件的时，金山手机安全卫士会进行提示；其次，通过扫描用户的手机，提示用户某个已安装的软件可能会在使用中存在扣费的风险。同时，金山手机安全卫士可以全面扫描用户的手机，提示某个安装包有可能在安装后会造成扣费。

对于一些已经出现被扣费问题的用户，金山手机安全卫士可以帮助用户发现已经扣费的记录。用户使用金山手机安全卫士，查询手机的扣费记录。从中可以发现隐藏在系统中的普通用户不可见的扣费记录。而且可以根据扣费记录，提示用户在之前的某个时间点的某个软件有扣费行为，并提示用户删除某个软件。

据悉，伴随着3G时代的到来，智能手机的广泛应用，手机安全问题被越发关注。金山手机安全卫士是金山安全研发的手机软件，主要功能是保护手机的系统安全，有恶意软件查杀，垃圾文件清理，漏洞补丁修复，进程管理，软件管理，系统信息查看等功能。并提供一键安全向导，方便用户使用。并支持在线更新恶意库、垃圾清理库，漏洞补丁库等。继承金山10余年的PC安全软件研发经验，打造功能强大完备的手机安全产品，提供完全不一样的安全软件使用体验，享受专业安全公司的完善安全服务。

据了解，目前金山推出的手机安全卫士为完全免费的金山手机安全卫士体验版。该产品可以顺利的运营在国内主流的智能手机平台上，广大用户可以根据自己的手机型号进行免费下载使用，详情请登录www.jxphone.com/moashman.html查询。

金山手机安全卫士体验版免费下载地址：http://www.jxphone.com/moashman.html 阅读全文
类别：推荐工具查看评论

神秘“鬼影”病毒袭击Winxp系统，重装也无法消灭

ks_tiejun — Mon,15 Mar 2010 10:35:00 +0800

神秘“鬼影”病毒袭击Winxp系统，重装也无法消灭

以前，常听用户说，中毒了没啥，大不了重装。但现在，这句话将成为历史。金山安全实验室捕获一种被命名为“鬼影”的病毒，该病毒寄生在磁盘主引导记录（MBR），即使格式化重装系统，也无法将病毒清除出去。当系统再次重启时，病毒会早于操作系统内核加载。而当病毒成功运行后，在进程中、系统启动加载项里找不到任何母体程序的特征，病毒就象“鬼影”一样在中毒电脑上阴魂不散。

病毒特征：
1.“鬼影”病毒母体运行后，会释放两个驱动到用户电脑中，并加载。和母体病毒捆绑在一起其它流氓软件会修改桌面快捷方式，尝试修改IE属性。
（分析：病毒传播者这样做的目的可能是为了转移安全厂商的目标，便于病毒的真正母体隐藏得更好）

2.a驱动会修改系统的主引导记录（mbr)，并将b驱动写入磁盘，保证病毒是优先于系统启动，且病毒文件保存在系统之外。这样进入系统后，病毒加载入内存，但找不到任何启动项、找不到病毒文件、在进程中找不到任何进程模块。
（“鬼影”病毒是近年来极为罕见的技术型病毒，病毒作者具有高超的编程技巧。因WinXP系统的限制，一般手法改写MBR会被系统判定为非法，这也是引导区病毒接近消亡的重要因素。这种绕过Winxp的安全限制，直接改写MBR的技术一般称之为MBR-rootkit，主要在国外技术论坛传播，在 “鬼影”病毒之前，这一技术少有被黑客利用的案例。）

3.病毒母体自删除。

4.重启系统后，主引导记录（MBR）中的恶意代码会对windows系统的整个启动过程进行监控，发现系统加载ntldr文件时，插入恶意代码，使其加载b驱动。

5.b驱动加载起来后，会监视系统中的所有进程模块，若存在安全软件的进程，直接结束。

6.b驱动会下载av终结者到电脑中，并运行。

7.下载的av终结者病毒会修改系统文件，对安全软件进程添加大量的映像劫持，下载大量的盗号木马。进一步盗取用户的虚拟财产。

8.该病毒只针对Winxp系统，尚不能破坏Vista和Win7系统。

“鬼影”病毒影响力分析
据金山安全实验室研究人员透露，在目前国内安全厂商和民间反病毒高手中，能够完整分析“鬼影”病毒的人屈指可数。

因病毒寄生于硬盘的主引导记录（MBR），病毒释放的驱动程序能够破坏大多数安全工具和系统辅助工具，在已经中毒的情况下，很难使用现有工具完成病毒清除，金山安全实验室正在编写针对“鬼影”病毒的专杀工具。

发现该病毒的艰难历程
1.金山安全实验室接到用户报告杀毒软件被破坏，远程协助用户使用多种修复工具、删除相关的可疑文件，均无法解决，远程检查用户电脑，未能成功采集病毒样本。

2.类似案例持续增加，无一例外均未采集到母体病毒样本，其中让部分用户备份数据后，格式化所有分区重装，但该用户重新系统后，报告中毒现象依旧。

3.尝试让用户回忆最近的上网记录，发现可疑浏览线索

4.金山安全实验室的工程师访问这些可疑网站，下载可疑程序，重现了中毒现象，确认了最初的感染来源。

“鬼影”病毒传播的广度分析
金山云安全系统分析该恶意软件的下载频率，结合传播病毒的网站流量分析，评估该病毒的日下载量大约为2-3万之间。

“鬼影”病毒的未来
该病毒开创了中国恶意软件编写的先河，预计该病毒的源文件将会成为黑色产业链中的抢手货，未来可能会有更多恶意软件利用“鬼影”病毒的MBR-rootkit技术长期驻留用户电脑。每一个划时代的病毒，都会令安全厂商头疼不已。

“鬼影”病毒的防范
金山毒霸已经升级，可查杀传播“鬼影”病毒的母体文件，避免更多用户受“鬼影”病毒之害，用户只需要在线升级即可获得相应防御能力。金山网盾已将传播该病毒的恶意URL加入阻止访问的列表，防止更多用户下载这个神秘的“鬼影”病毒。

金山网盾下载链接：
http://i2d.www.duba.net/i2d/kws3/KWSSetup.exe

金山毒霸安全组合装下载链接：
http://cd001.www.duba.net/duba/install/2009/once/DUBA100128_DOWN_10_10.exe

附：相关名词解释

MBR（Master Boot Record）,中文意为主引导记录。电脑通电开机，主板自检完成后，被第一个读取到的位置。位于硬盘的0磁头0磁道1扇区，它的大小是512字节，不属于任何一个操作系统，也不能用操作系统提供的磁盘操作命令来读取。

DOS时代泛滥成灾的引导区病毒多寄生于此。

电脑系统开机过程：
开机通电自检-->主板BIOS根据用户指定的启动顺序从软盘、硬盘或光驱进行启动-->系统BIOS将主引导记录(MBR)读入内存。-->控制权交给主引导程序-->检查分区表状态，寻找活动的分区-->主引导程序将控制权交给活动分区的引导记录，由引导记录加载操作系统启动文件。

阅读全文
类别：杀毒防毒查看评论

“门”背后的秘密

ks_tiejun — Sat,13 Mar 2010 19:11:00 +0800

“门”背后的秘密

导语
门，本意表示出入口的装置。1974年，美国总统尼克松因“水门”事件丑闻辞职。门又多了一层含义：指代比较重大的新闻事件或丑闻，如“伊朗门”、“情报门”、“虐囚门”；“拉链门”、“电话门”事件等等。在中国网民中广泛流传“街头门”，“网吧门”，“车震门”……不一而足。

2010年春节刚过，一连串的“门”事件扑面而来：兽兽门、北影门、日记门、技校门，令人眼花瞭乱。

(百度的文字审查真TMD）

“门”事件的特征
“门”事件的首要特征是首先爆发出轰动性的新闻事件，随之更多网民融入事件之中，事件再被人为操控传播，达到有口皆碑的传播效果。“门”事件中，幕后推手起主导作用，事件往往按推手们预想的方向发展。随着“门”事件成为热点新闻事件，成为公众关注的焦点，各种利益团体也会渗透到整个事件的传播过程之中，以图实现自己的利益。

大量“门”事件系主角本身就是新闻人物，比如前几年的影星“艳照门”，几乎路人皆知。发生在普通人身上的“门”事件若无幕后推手，很难引发太多人的关注。

据金山安全实验室分析，在近几年传播的若干起“门”事件中后期，黑色产业链的从业者无不欣喜。他们会主动参与推动“门”事件的传播，他们精通搜索引擎优化（SEO优化）技术，会主动收集整理“门”事件的相关材料，利用SEO优化导入网络流量，将有害代码植入到网页；或将“门”事件相关的图片、视频、文档里植入病毒木马；或利用“门”事件的噱头，将网民引导至钓鱼欺诈网站，骗取用户信息。

“门”事件原因浅析
近几年发生的“门”事件主角似乎并不是明星和新闻人物，为什么这些事件也会传播很广呢？这就是幕后推手操纵的结果，有些事件甚至是操纵者人为制造的所谓轰动事件。比如，虐猫门，人们发现事件有关的视频文件几乎都出自一个视频网站，而网民又人肉搜索找到主角，主角承认是为某些人专门拍摄的视频。“门”事件的受益者是不是操纵事件的嫌疑人呢？

分析一下“门”事件中的受益者：
1.幕后推手——制造轰动效应，影响传媒，提高知名度，获取商业价值。比如炒作FRJJ、后宫优雅的团队就能得到更多的炒作订单。

2.事件主角——提高曝光度，一举成名，也是不少人希望看到的结果。不惜一切代价，只为出名。

3.媒体——参与炒作的媒体只为吸引眼球，特别对网络媒体来说，流量就是生产力。所以，有的媒体天天在找“门”事件，会主动参与热炒。什么公共道德，社会价值，都不如网络流量来的实在。

4.黑色产业链的传播者——和某些媒体一样，对他们来说，流量同样就是生产力。多一个点击，就可能多一个中木马的人或多一个受骗的人。所以，这些人会不择手段、不遗余力去推动“门”事件的传播。在兽兽“门”事件中，金山安全实验室就观察到大量伪装成视频文件的病毒程序通过网盘、博客、社区进行传播，其中某一个文件一天就被下载了超过10万次。而谎称收集到兽兽门视频的钓鱼欺诈网站、挂马网站更是多的难以计数。

“门”事件的受害者：
1.事件主角——比如水“门”事件中的尼克松、拉链门中的克林顿、兽兽门中的模特（出名也是需要代价的）、技校门中的学生
2.“门”事件的观众——未成年人在若干与色情相关的事件中受伤最重，比如兽兽门这样赤裸裸的公开传播色情淫秽作品，公然违背社会道德和法律。而在中国被热传的“门”事件，大多与色情有关。

3.社会道德与法律——某些“门”事件甚至改变了人们的价值观，比如南京徐老太一案，经某社区热炒之后，很多人想看到有人倒地之后，该不该出手救助。千年流传下来的社会美德成为“门”事件的受害者。

“门”事件的演化历程

第一阶段，绯闻初现
1始作俑者-为名或为利
不雅视频首先被某些人上传到一些网盘，并将相关信息发布到有一定用户量的论坛、社区或网站上。

2流量站介入“门”事件-为利
一些广告主，站长看到相关事件以后迅速收集相关资料，并整理成推广文档，然后发送到百度知道，搜搜问问，sina博客等等各种各样容易被搜索引擎搜索到的网站论坛，或制作搜索引擎优化（SEO优化）的网站，诱骗网民搜索点击。

3黑客推-为利
对“门”事件敏感的黑客创建相关下载页面，在页面植入木马，或在相关视频、照片中植入木马，诱使用户下载；将捆绑病毒文件发布到网盘或BT下载资源。

第二阶段，门事件被疯狂搜索
经过多类推手的幕后推广，门事件已广为人知，不明真相的用户会通过搜索引擎搜索相应的关键字，但是由于各种利益所得者已经布好陷阱，用户访问饱含诱惑的网站会很容易感染恶意程序，这些恶意程序可能是木马下载器、后门程序、远程控制木马、主页篡改病毒、盗号木马、广告软件。

第三阶段，热度渐消
网民关注的热情下降，同时敏感信息会在有关方面的干预下不断被删除，此时门事件相关文档很难下载，能下载的大多是恶意软件。

伴随“门”事件传播的病毒实例

2010年春节后第一周，车模“兽兽”门、北影女性爱视频、局长日记门连续爆发，大量恶意软件大发“门”财。

1.大量网友下载了兽兽门视频.exe ,车模兽兽不雅视频下载.exe
2.恶意软件伪装成视频文件的图标，引诱网民下载。（比如windows media图标，rmvb图标等）

3 采取视频和病毒捆绑的方式进行传播（双击后看到视频，而木马已俏俏入侵）

“我”会成为“门”事件的主角吗？

显然，在今天，即使你不是明星，你是个普通的不能再普通的自然人，你也有可能成为“门”事件的主角。

曾经发生过很多与普通人有关的“门”事件，比如曝光某大学女生宿舍的海运门、重庆某护士门主角都是普通人。数码相机和拍照手机已经普及，用户电脑是不设防的，很多普通人发生“门”事件与黑客攻击和木马入侵有关。QQ号被盗，会导致空间被盗，而不少网友的空间中存储大量生活照片；同样，邮箱帐号被盗，会导致网上虚拟相册被盗，曾经有黑客专门开发过针对网易相册的破解程序，去尝试大量破解网民相册。正在发生的局长日记门，据有关报道分析，是旧电脑中的数据未及时销毁而引发隐私信息泄露。

在我们的电脑和手机中存在大量隐私信息，一旦失窃会暴露很多人的秘密。

防止在“门”事件中受伤

可以肯定的是，“门”事件，还会层出不穷。追逐“门”事件，很可能中别人的圈套，无意中把木马病毒程序请进自己的电脑。或不小心访问钓鱼网站，把QQ号、MSN、邮箱帐号拱手送出。

如果不注意自己电脑或手机的信息保护，还很有可能成为“门”事件的主角，成为公众娱乐的对象，可能去体验什么叫生不如死。
金山安全专家建议网民应注意两点：一是避免成为“门”事件的主角，二是避免在“门”事件中受病毒木马之害。

避免成为“门”事件的主角，须注意保护个人隐私，首先要了解什么是隐私。你编辑查看过的文档、图片、视频资料、网页历史记录、联系人；你不想让其它人看到的文档、图片、视频资料，这些都是隐私信息，对于特别重要的信息，需要加密，简单的用Winrar加密这些文件，自己把密码记牢就可以。定期使用金山毒霸百宝箱中的历史痕迹清理和垃圾文件清理来打扫，为自己的电脑开机加密码，不再使用自动登录到桌面，每次开机都设置登录口令，避免其它人无障碍的接触到自己的电脑。

安装金山网盾这样的专业浏览器防御工具，避免点击查看与“门”事件有关的网页时中病毒或被欺诈钓鱼网站下套。不在任何第三方网站输入自己的QQ号、MSN号和邮箱帐号密码，浏览“门”事件资讯网站时，不下载任何扩展名为EXE的程序文件。安装专业防病毒软件，定期对系统进行安全检查，少儿不宜的“门”事件相关照片和视频避免让家里的未成年人接触。阅读全文
类别：安全公告查看评论

【有奖】金山应该这样做 – 我就是金山的产品经理！

ks_tiejun — Fri,12 Mar 2010 21:47:00 +0800

活动地址：爱毒霸论坛http://bbs.duba.net

金山毒霸的用户对毒霸的每一步都非常关注，最近，我们看到很多用户对金山的产品策略提出了自己的建议和批评，对于用户的反馈我们每一个帖子都认真仔细的看了，在此，感谢大家。

为了更多的了解用户的需求和期望，我们特别举行这个活动，邀请你来做金山的产品经理，你的建议将会体现在金山以后的安全产品中。

为了表达对用户的感谢，我们特别准备了一些奖品，当然，最重要的奖励其实是你的建议被采纳。最大的奖励是在你的建议被接受之后，我们将抽取1名用户，邀请他到金山珠海研发中心参观。

【活动内容】我来规划我喜欢的产品组合！（有奖）

【活动规则】

参与者按照下面格式直接回复本帖。

回复格式要求：

有效联系邮箱：

使用金山产品（）年（未满一年请添一年）

我喜爱的产品： (可列多项)

我喜欢的理由，例：

1.专业版为我杀毒，拥有蓝芯II引擎..
2.金山网盾防护上网安全,…
3.金山卫士修复漏洞，体积轻快,…
4. …
-
如果我当金山产品经理, 例：

1.金山专业版应该增加xx功能
2.金山网盾以后应该发展成…
3.…
-
我的金山安全完美组合：( 例:产品A+产品B+…. )

我的爱毒霸感言，例：

作为金山的产品经理，我在来金山前就是毒霸的粉丝。早期用毒霸的时候杀毒效果很好，但是却缺少一些个性化的但全功能。后来没想到竟然来金山毒霸工作，我参与的第一款产品时金山清理专家，当时我觉得清理专家应该将漏洞修复增加更多的自定义选项……

【评奖规则】

  由金山毒霸所有产品经理综合以上活动条件评出：

   最佳客串产品经理一名：奖品为金山珠海研发中心参观3天（金山公司负责全部费用）

  由爱毒霸社区管理团队评出：

   金山产品体验奖三十名：奖品为运动 T恤一件

  由金山毒霸研发团队评出：

   最优安全产品组合搭配奖十名：奖品为毒霸限量多功能手机座一个

  由金山毒霸品牌市场部总监为本次活动按照回帖楼层抽取：

   活动幸运参与奖二十名：奖品为金山一卡通一张（面值50元）

【丰厚奖品】

参观金山珠海研发中心大楼

运动T恤与金山一卡通

毒霸限量多功能手机座

快来参加吧！
您的建议将成为产品的明天，让我们一起打造我们喜欢的金山安全产品！

本次活动由金山软件公司发起，并具有全部解释权。阅读全文
类别：默认分类查看评论

金山毒霸专业版速度翻3倍

ks_tiejun — Thu,11 Mar 2010 17:43:00 +0800

3月11日，继金山卫士1.0测试版上线仅3天，金山安全再出重拳，金山毒霸专业版（测试版）高调上线。金山毒霸专版全面启用“蓝芯II云引擎” (BlueChipII）杀毒内核，通过人工智能，在测试版就将杀毒速度提高了3倍。

据悉，传统杀毒软件难以解决速度与安全性矛盾的难题：防御严密会拖慢系统性能，想要轻巧又怕中招。金山毒霸专业版是否可以成为一款速度与效果并重的完美产品？金山安全反病毒工程师表示，金山毒霸专业版全面面向云安全的“蓝芯 II云引擎”(BlueChipII）杀毒内核，通过人工智能，针对云体系优化，在测试版就将杀毒速度提高了3倍。同时专业版中还内置了一项金山安全尚未公开的最新的安全技术，解决对互联网日益新增未知病毒的难题，同时病毒库体积缩小80%!

更快更省的新一代杀毒引擎——蓝芯II代

杀毒引擎是反病毒软件的核心竞争力。10多年前，在金山毒霸刚刚起步时，就开始自主研发杀毒引擎，至2003年，金山和Dr.Web的合作到期，自主研发引擎完全成熟。此后蓝芯引擎一直在不断的修改和完善中。

至2007年后，反病毒软件进入全新的时代，一个重要的原因是恶意软件传播链发生巨大的变化，传统引擎面临增长越来越快的恶意软件处于疲劳作战的状态。一个个新病毒特征库的加入令杀毒软件的体积迅速膨胀，资源的开销也居高不下。金山安全实验室决心对杀毒引擎动大手术，目标是研发更高效更省资源的杀毒引擎。

2009年，金山毒霸多次将采用蓝芯II测试版引擎的杀毒产品提交AV-Comparatives国际认证，摘取Performance Test测试（性能测试）的最高奖（Advanced+），蓝芯II代引擎的品质获得业界公认，但蓝芯II杀毒引擎并未提供给毒霸2009的用户使用。

在刚刚公布金山毒霸专业版中，已经全面使用蓝芯II杀毒引擎。据金山安全实验室内部测试的数据，该版本的扫描速度是毒霸2009版的3倍。完整扫描100GB左右的数据，大约需要20分钟。

对大多数情况来说，并不需要每次都对硬盘进行完整的扫描，因为现在用户的硬盘存储的文件越来越多，而病毒木马通常只在有限的位置出现。金山毒霸专业版使用快速扫描来检查系统最危险的位置，比如内存、 Windows目录、各磁盘根目录、系统注册表敏感位置所加载的文件等等，这会令病毒扫描的效率大大提升。

用户还关心的是杀毒时，系统资源的占用。以前，我们经常听到用户抱怨杀毒软件说，“现在别找我啊，机器中毒了，杀毒呢，慢死了”。那时，杀毒时的CPU时间占用可能高达70%，系统基本上干不了别的，只能一扫好几个小时。

而在使用金山毒霸蓝芯II引擎之后，这个问题就应刃而解，金山毒霸专业版进行病毒扫描时的CPU时间占用一般在10%左右。您在大多数情况下不会感觉到系统变慢，笔记本的用户可能在扫描较长时间后，硬盘所在的位置产热量有所上升。

云安全防御——构造无处不在的整体防御

2007年，在韩国首尔召开的AVAR2007国际大会上，时任金山毒霸技术总监的陈睿首次向全球同行介绍了金山毒霸可信认证技术，描绘了一幅互联网杀毒软件的未来蓝图。次年，云计算成为IT界的热门技术，而安全软件在云计算中的应用，也被诠释成云安全。基于云安全的杀毒软件能成吗？很多人在怀疑。三年来，金山安全实验室的研究人员正在一步步把云安全技术应用到自己的杀毒产品当中。

云安全技术已经成为金山毒霸系列安全软件的总后勤部，该系统不仅仅协助分析系统敏感位置哪些文件是病毒，还会检查哪些是正常文件，那些介于正常和病毒之间的文件，才是对系统最有威胁的文件。因为一旦杀毒软件发现病毒，就可以完成病毒清除，当文件介于正常和病毒之间时，就需要快速完成鉴定。自2007年至今，金山毒霸已经完成了云安全体系的架构，自动化的样本收集鉴定系统已经完善，目前可以做到在5分钟内鉴定一个未知文件，并且鉴定的中间过程是无人化自动化完成的。

安全百宝箱

安全百宝箱会收集金山毒霸的用户呼声很高的小安全工具，这些小工具可以帮助用户清理系统垃圾，打扫使用电脑后的痕迹，销毁绝密文件。别小看这些小工具，用好它们，那些“***门”的糗事就离你远去了。
阅读全文
类别：杀毒防毒查看评论

IE 0day 漏洞（kb981374）橙色预警

ks_tiejun — Wed,10 Mar 2010 15:20:00 +0800

IE浏览器再现新0day漏洞，该漏洞可能允许远程执行代码，黑客利用该漏洞可以制造一个特别的页面，再通过电子邮件、IM消息或其它欺骗的方式，诱使用户访问这个特殊的页面而触发。

一漏洞发展：
2010.3.10 微软发布安全广告981374，并表示要发布额外补丁修复该漏洞（通常情况下，微软只有特别严重的安全漏洞才会启动额外补丁发布流程。）

二、漏洞简述：
此IE新漏洞存在于iepeers.dll组件中，影响IE6/ie7 该漏洞已经在地下黑市交易，IE8不会受此漏洞影响。

三、漏洞影响：

1 主要影响用户：
xp ie6/ie7用户

2 可能受影响用户
vista ie7保护模式减少影响
win2003 ie7受限模式可以减少影响

3 不受影响用户
IE8用户
win2000 ie5用户

特别说明：
金山安全实验室的研究人员特别指出，受IE 0day漏洞影响的软件并非仅限于IE浏览器。在我国，还有大量第三方浏览器使用IE内核，这些浏览器在中国的用户数高达数千万。另外，还有相当多的互联网软件会内嵌IE内核的浏览器以显示广告图片或文字，当IE爆发0day漏洞时，这些软件都可能成为安全隐患。

因此，将IE浏览器升级到IE8是一种比较好防范方法，尽管网民可能根本不用IE，但仍然建议升级IE内核。

四漏洞防范
1 金山安全实验室建议
(1)金山毒霸用户（内置金山网盾），开启网页防挂马和文件实时监控功能即可有效防御0day漏洞攻击
下载地址：www.duba.net
(2)非金山毒霸用户可以安装永久免费的金山网盾，其针对漏洞攻击原理研发的四层防御体系可以有效的防御IE 0day漏洞的攻击
下载地址：wd.duba.net

2 微软官方提供的临时解决办法：
（1）开启DEP（数据执行保护），这个很多盗版XP默认是关闭的，请检查计算机的系统属性
方法：我的电脑、右键、属性、数据执行保护，检查是否启用。
（2）升级到IE8
阅读全文
类别：安全公告查看评论

拆弹部队火了，种木马的笑了

ks_tiejun — Tue,09 Mar 2010 17:55:00 +0800

第82届奥斯卡颁奖落幕，美国战争片《拆弹部队》一举战胜票房第一的《阿凡达》获得6项大奖，而《拆弹部队》这部电影并未进入电影院线，众多影迷们只能求助于互联网，《拆弹部队》立即成为搜索热词。

只能在网上看大片，将面临各种木马陷阱。网友“盖世妖孽”就在搜索“拆弹部队下载”时进了一个电影下载网站，不仅电影没下到，反而中了多个木马。

很多盗版视频分享网站利用系统漏洞挂马攻击浏览者，没有适当保护的电脑访问这些挂马网面就会中毒。有的盗版电影网站需要安装特定的“专用”播放器，而这些所谓的“专用”播放器是拿正常商业播放器软件修改而成，其中有许多被捆绑了木马或广告软件。使用这种工具确实能看到盗版电影，但同时网民的隐私数据会被窃取。中了盗号木马的话，网民的虚拟财产安全也会受到威胁。

金山安全实验室的统计数据表明，挂马的视频分享、电影网站已有数百个之多。在第18届奥斯卡奖颁发后，网民追逐热门影片的情况短期内会明显上升，针对这些热门影片的挂马网站预期还会增加。

提醒影迷在网上寻找片源时，应该确保已安装浏览器安全防护工具。及时使用金山卫士修补系统漏洞，以降低上网浏览时面临的安全风险。一旦发现系统异常，可以联系金山客服中心请求帮助，金山客服中心服务电话为 4006107777。

金山网盾下载链接：
http://i2d.www.duba.net/i2d/kws3/KWSSetup.exe

金山毒霸安全组合装下载链接：
http://cd001.www.duba.net/duba/install/2009/once/DUBA100128_DOWN_10_10.exe 阅读全文
类别：杀毒防毒查看评论

房子成焦点，被挂马的房产网站仍在增加中

ks_tiejun — Tue,09 Mar 2010 09:37:00 +0800

统计发现，近期大部分使用极光漏洞挂马，这个漏洞实在是太好用了。没打补丁，没装网盾，按网马广告上说的，有不弹、不卡、不闪三大“优点”，点击挂马网页会中招。

今天新增被挂马的知名房产网站列表（部分）

马鞍山市住房公积金管理中心
hxxp://www.masgjj.gov.cn/type.asp?typeid=40

成都市龙泉驿区房管局
hxxp://www.lqfgj.com/index.asp

深圳市海王房地产经纪有限公司
hxxp://www.haiwangdc.com/haiwangweb/main/expertdetail.asp?userid=23647&uid=83

北海房地产中介网
hxxp://www.gxbhhouse.cn

裕鑫隆房产
hxxp://www.tsyuxinlong.com/bbs/upload/22.html 阅读全文
类别：杀毒防毒查看评论

从南到北--我们的泰国游记

hahadel — Mon,01 Mar 2010 23:49:00 +0800

橡皮晶的文笔真是越来越好了，好到我决定直接放链接了

day 1 Sawadee ka ,Thailand!
http://hi.baidu.com/jjbuy/blog/item/b79bc3161e547213962b431d.html

类别：Thailand 查看评论

从南到北--我们的泰游记(一)

晶晶buy家 — Mon,01 Mar 2010 23:04:00 +0800

序：

    从泰国回来快1周了，我却感觉整个人还没回过神来，坐在电脑前，一时间有许多画面浮现在眼前，却又不知道如何下笔。本想偷偷懒，把泰国的游记继续搁置，后来又想到去年的菲律宾之旅，拖拖拉拉几个月才写完，回味起来却也津津有味，看来趁热写个游记留着以后回忆还真不错。
    这次泰国之行，我们用13天去了甲米、曼谷，清迈三个城市。整个旅程很辛苦，也并非一帆风顺，欢声笑语中穿插了许多的小意外，比如小烦nana提前回国,pp的交通意外；大家偶尔的分歧；我以为自己发烧了回不了国，哈哈守着药店门口等开门给我买温度计。。。只是现在坐在这回忆起当时的情景，才发觉这些都是我们宝贵难忘的经历。今天在穷游上看到一个mm写的一段话，觉得特别有触动，未经同意就忍不住转载过来，希望那位mm不要介意^_^
    “旅行的意义不在于去哪，而在于旅行本身，似乎每个城市都大同小异，就连村庄也会有似曾相识的想法，但我还是喜欢那种走在路上的感觉，甭管去哪，只要跳出那些个平淡的生活，跳出那些按部就班的轨迹，嗨，陌生的风景，陌生的人，就连陌生的空气所散发出来的味道都让我痴迷。”

day 1 Sawadee ka ,Thailand!

2.11号，盼望了9个月的这天,终于来到了。这天,我和哈哈是怀着无比复杂的心情出发的，至于为什么复杂，我不得不在我游记的一开篇就跑题了，因为，就在昨晚，7年从未中过奖的哈哈，居然在公司的年会上中了最大的奖——8888现金！！为什么中了这么多钱我们还不开心呢？因为。。因为我们提前了10分钟离场，与这个大奖失之交臂了！！！说来也巧，我们俩的手机都没电了，等我们回到家开机看到无数条问候的短信和未接来电的时候，彻底傻眼！！天知道，这天晚上，我是怀着多么悲痛的心情收拾行李的，这可是我长这么大见过的最大的奖了，唉。。。

不过这夜我们倒是睡的很好，第二天上午，pp的电话来的时候，我们俩还在梦中呢。他老人家说拱北关口好多人，我们吓的赶快起床。我们家倒也弄得挺隆重的，老爸老妈和傻菲坚持一起去送我们，我们俩就像英雄一样出发了。一路上，我脑袋里还有2个小人一直在斗争，1个说，你终于盼到这天了，要很开心啊，另一个说，到手的8888都没拿到，好杯具哦！就这么纠结了一路，最后哈哈都取笑了我，说中奖的又不是我，居然能这么坚强。。。

送到拱北关口，和老爸老妈傻菲依依惜别。我和哈哈就正式踏上旅程啦。过关人挺多，不过还算顺利，只是哈哈又被带到了指挥中心，这已经是第4次了吧，过程基本和以前一样，只是这次边检的叔叔又多送了他句话：不好意思，可能你以后过关经常会遇到检查。。。好寒啊，真想找个海关的朋友求解下，这到底是为什么。。。等过了关，哈哈又突然和我说，锁箱子的钥匙你带了吗，我一下就愣住了，完了，我锁完箱子就把钥匙顺手一扔没拿啊。。。我足足急了半分钟，哈哈才很开心的从他口袋里掏出钥匙来，那一刻我真是又气又喜。。这个sui人！

同行的7个朋友都一大早就过关去澳门玩完到机场了，只有我和哈哈两个懒虫最晚。所以我们一过关就直奔AP1去机场，在AP1上，我们两个无聊的家伙惊讶的发现澳门的公交是自动档的，唧唧歪歪了下澳门的公交真先进。过了会，我又留意到我对面的mm用的是naraya的包包，无精打采的我突然就来了精神，激动的给哈哈普及了下曼谷包的知识，就在我对哈哈进行科普教育的过程中，澳门机场就到了。澳门机场可真小，想起去年我和哈哈一进香港机场就迷茫，又坐地铁又看机场地图的情景，完全不能比嘛~很容易就找到了ppnana小烦，哈哈，9人组全部到齐！和这群疯子在一起，心情很快就high起来，一群人在小小的澳门机场玩的不亦乐乎，等飞机的时间很快就过去了！

2点多，准时登机，亚航的飞机似乎没有传说中的糟糕，至少我们搭乘的飞机很准时，空姐也很漂亮，除了pp一直抱怨腿部空间太窄，其他人都挺开心的。我们买了飞机上的水喝，聊聊天，3小时的飞行时间，很快就过去了。当我们从飞机窗户看到曼谷的时候，虽然觉得有点落后，但心里还是很激动。曼谷时间比北京时间慢1个小时，我们都调了时间，而且很开心的觉得我们赚了一个小时。。。

下飞机入境拿行李都挺顺利,而且上男cc的同学们收获特别多，出来后无比开心的告诉我们在男cc看到了女人，寒。。。唯一觉得有点遗憾的是我，没去看看欧莱雅就出境了，以至于后来在买欧莱雅的问题上发生了错误，当然这是后话了，我们后面再说。。。严格按照前辈们的攻略，去机场对应的各个点拿地图，买happy卡，打车，果然是人多力量大啊，我们9个人壮观的就像个旅行团，在我的脑袋还没有完全被吵晕前，我们终于上taxi了，9人分了3辆车，我，哈哈和cb一辆。嗯，这样很好，有cb，不怕闷，一路上都在说话，讲了什么我全不记得了，只记得这两个傻男人见到孔子的宣传画时激动了下，见到一条臭水沟的时候以为是湄南河又激动了下，后来就见识到曼谷最著名的大堵车了，我也加入了抱怨的队伍，边抱怨还边没忘记和nana打了个电话，得知她也被堵在相同地方的消息，我就安心了，至少我们不会被司机拐去卖了。。就这么蚂蚁速度挪着挪着,挪到了个看起来很下城区的地方,偶们的酒店终于到了..还是bts沿线哦,曼谷建设的确实不怎么样,和菲律宾有的一比..

check in,我们的酒店是在agoda上定的,实物和图片天壤之别,差别大到严重的影响了我对曼谷的第一映像。前台接待也冷冰冰的,我还差点把一间客房的窗子给弄掉下去,吓得我一身冷汗...当然这个酒店也有优点,就是位置巨方便，bts，7-11，robinson全在步行2分钟的距离内。

购物是女人的天性，而我们的9人组里，有5个女人外加pp，所以，我们几乎是放了行李，就直奔bts，去siam逛街啦！siam站最近的商场是siam paragon，虽然曼谷我觉得建设的挺破破烂烂的，不过商场真的是一级棒，现代漂亮，各种品牌齐全，我们在paragon底层的美食广场找了家店吃了泰国美食，炒饭炒面冬荫功，我觉得味道还是不错的。吃完了，大家都分头活动，我急着去买因为头天心情抑郁，整理行李漏掉的散粉。。。等买完，我突然发现我手机没了，寒啊，折回头去吃饭的地方找，餐厅的服务员人很好，连厨房垃圾都给我翻了也没有。唉，算了，可惜了我的泰国新号码，我就这么记挂手机边和哈哈逛了会，没号码也没法和大家联系，快到关门的时候，我和哈哈去了商场门口看能不能等到其他人，商场门口有喷泉，有好听的音乐，我和哈哈就那么坐在长椅上，看着来来往往各色皮肤的人，突然心情就好起来，总算有点身处异国他乡的感觉了。。呵呵，只是最后，商场都没人出来了，也没等到大家，我们只好自己坐bts回酒店了。一开门，居然发现我手机就在床上躺着呢，还有n个未接来电，原来大家找不到我们都先回了，真是混乱的一天啊。。就和我的游记一样混乱，下篇一定不能这么啰嗦了。。还是看图片吧~明天要启程去lanta了，真正的渡假来啦！！

出发去拱北啦,老爸开车送的我们,偶们的小马马也露个脸吧~

机场玩的很high的一群人

我后面这架红色的飞机就是我们乘坐的飞机啦

偷拍亚航美丽的空姐

到泰国机场啦,Sawadee ka ,Thailand!

仔细看看泰国的出租车里都不能做什么吧

出租车上看到巨幅孔子宣传画,一车人激动了下

误以为这条水沟就是湄南河,一车人又激动了下

我们这个出租车司机非常的热爱国王和佛教,车上真是贴的无孔不入啊

深受泰国人民热爱的国王,后面几天的旅程证明了,国王大人真的是无处不在无处不在...

堵车咯,前面堵了个宝马,泰国车牌分很多颜色,ms这个红色车牌,身份是比较高的?

不怎么样的酒店,胜在位置方便

去中心shopping啦~~

泰国人似乎挺喜欢小布,BTS,商场,到处都有用小布做的宣传画,我也很喜欢小布

吃吃吃,我们是一群饿鬼~~

商场关门了,和哈哈在广场上等大家时的随拍,曼谷还挺有过春节的气氛呢~

阅读全文
类别：默认分类查看评论

我们的这几年（大事记）

hahadel — Sun,28 Feb 2010 19:51:00 +0800

本来这篇大事记在除夕的时候就该写了，但那个时候我们在lanta的海滩上发呆呢。俗话说，逃得过除夕，逃不过十五，今天是元宵节，所以，我来了。

2006
1、我们在一起了，在这个海滨小城
2、我们拥有了一套小房

2007
1、我们拥有了一套大房，并且装修得很成功

2008
1、我们结婚了

2009
1、我们开始了第一次自助境外游，菲律宾（alona、薄荷、宿雾）
2、我们拥有了一辆车，马自达6

2010
1、我们开始了第二次自助境外游，泰国（lanta、清迈、曼谷）

to be continued……
更多精彩，敬请期待！

阅读全文
类别：Life 查看评论

是自己決定自己的本分...