暴风影音3用户完美版来了,网友反应却不容乐观.除了大量的广告和安装时的插件,以及略显寒酸的功能.让老用户感叹:暴风变了.
除此之外,困扰广大用户的stormliv.exe进程问题一直没有解决.在未经用户许可的情况下,擅自以服务形式在后台运行的stormliv.exe 被很多人质疑为后门.虽然官方澄清stormliv.exe只是媒体控制中心,其中还包括了升级和检查本地解码是否正确的程序,而且这个进程也是为了更好的兼容vista系统需要而做的.但网友们对这种未经同意而常驻系统的进程还是感到异常反感.

创建时间：2007-11-11
文章属性：原创
文章提交：backspray (nimaozhi_at_163.com)

来源:IT Lab
阅读提示：杀毒软件风靡全球的今天，各式各样的病毒仍然在网络上横行，其形式的多样化，自身之隐蔽性都大大的提高。其中，网页病毒、网页木马就是这个新型病毒大军中危害面最广泛，传播效果最佳的。之所以会出此篇，也是在考虑到太多的人都在网页病毒中“应声倒下”，却不知自己是如何中毒，以及中毒后如何去处理。就此问题，我们开始以下，对网页病毒、网页木马这一“新概念”做个详细的剖析。

Mozilla Firefox是一款流行的开源Web浏览器.jar:协议用于从ZIP压缩文件中解压内容,基于Mozilla的浏览器支持jar:[url]![/path/to/file.ext]形式的jar: URI.
Firefox中的jar:协议处理器没有正确地验证文档的MIME类型内容,如果攻击者能够向站点上传某些.zip、.png、.doc、.odt、.txt等文件的话,则用户访问了恶意站点就会导致跨站脚本攻击.

议题作者：Inking
信息来源：邪恶八进制社区

比较讨厌打字,我就简单的说一下吧.
目标:学校自己写的论坛程序,经过了n年的风风雨雨了

来源：CCTIPS
我们每天都在和Windows打交道，很多人可能每天都要面对多次Windows的启动过程，可是您知道在Windows的启动过程背后，隐藏着什么秘密吗？在这一系列过程中都用到了哪些重要的系统文件？系统的启动分为几个步骤？在这些步骤中计算机中发生了什么事情？这些就是本文试图告诉您的。

Author:  Polymorphours
Email:   Polymorphours@whitecell.org
Homepage:http://www.whitecell.org
Date:    2007-10-23

来源：Zwell 'Blog
右键另存再打开测试文档，否则会调用IE的插件打开，测试会失败。如果你硬要通过点击打开的话，点击这里吧,嘿嘿，这本身也是IE的一个解析漏洞。
在http://seclists.org/fulldisclosure/2007/Oct/0068.html看到这个漏洞的时候，一时还没有想到怎么利用。

Author:  Polymorphours
Email:   Polymorphours@whitecell.org
这个内核提权的0day发现有段日子了，据说最近被 Symantec 拣到并报给了 MS，

根据近期恶意网址检测的结果，发现有一部分网马利用最新的PPlive 0Day漏洞在传播，虽然目前数目还不多，但是相信很快就会成为网马的主力军，并与迅雷、百度搜霸、暴风影音、PPS等一路，加入今年应用软件网页木马的大潮中。
该漏洞是由Bug Center Team（http://www.cnbct.org/index.php) 小组的Maple-x发现的，影响版本:

来源：FreeXploiT
allyesno：我们会遇到很多所谓非法的文件名
例如 .. con nul 等等
FlowerCode 给出了以下方法可以快速删除这些文件名

鬼仔注：在诺诺那里看到的，未测试。
转自：pediy
一款可以几乎完美破解zend加密的软件
用法在commands.txt 文件里面，

今天照例上站长站看看今天自己blog的相关情况,当我点到搜索引擎的时候,看到个有意思的关键字,看得我蛮郁闷的..哈..其他的关键字来源都还正常,但这个关键字有点搞笑..看得我笑了半天..是什么关键字呢?就是 "老公的qq密码有可能怎样设置"  搞笑吧?还有人搜索这个的?大家可以分析下,此人应该是个MM ,然后她怀疑老公的QQ上有什么不可告人的秘密,或者是说有她感兴趣的东西,

来源:小泽Blog
<色戒>尽管该片的防盗措施非常完备,但这两天依然有网友上传了观影时的偷拍视频,而且内容正是内地观众无缘得见的两场激情戏,一时间引发无数关注。 ...而是通过这两场床戏,间接体现了易先生残暴且凶狠的一面。 而同时,这两场床戏也交待了易先生和王佳芝情感递进,烘托出 “色易戒 情难防”的主题。