Hero Think~用手摀住我的嘴

備份表情圖示:

Step1：請先至「檔案總管」，按下〔工具〕→【資料夾選項】，切換到〔檢視〕頁面後，點選「顯示所有檔案和資料夾」，最後再按下〔確定〕。

Step2 ：開啟「C:\Documents and Settings\使用者名稱\Application Data\Microsoft\MSN Messenger\你的MSN號碼\CustomEmoticons\」目錄，「CustomEmoticons」目錄中的全部檔案就是MSN的自訂表情圖，請將此目錄備份即可(或是僅需備份其目錄中的.dat檔即可)。

還原表情圖示:
Step 1：請先將新電腦的MSN關閉

Step 2：將備份的目錄【複製】至「C:\Documents and Settings\使用者名稱\Application Data\Microsoft\MSN Messenger\你的MSN號碼\將「CustomEmoticons」目錄覆蓋(或是僅備份.dat檔，只要將這些檔案複製至此即可)。

Step 3：重開MSN即可\r

注意:

我有做過測試，發現不同版本的MSN或是不同帳號似乎不接受，如果是同一台備份再還原就可行，目前暫時測到此，有空會再做更完整測試\r

以下為各網站上找的相似的資訊

Information 1:
在XP的系統下
MSN Messenger 6.0新增加了自定義圖示的功能，點擊“添加”按鈕找到相應的圖片文件，然後為圖示設置一種鍵盤快捷方式，再為之命名，以後就可以在對話方塊中使用這些新的圖示了。
　　
　　不過，當你重裝系統後，要想找回這些自定義圖釋，難道還必須重新按照上面的步驟再來一次？NO，那實在是太麻煩了，只要找到“C:�Documents and Settings�#1�Application Data�Microsoft�MSN Messenger�#2”文件夾，這裡的“#1”表示當前用戶名，而“#2”代表一組數字，將其中的“�CustomEmoticons”文件夾備份下來，以後再將其拷貝回去就可以了。(

PS.這和我上面說的差不多，原來MSN 6.0就已適用此方法
Information 2:
先決條件:
在工具的資料夾選項中的檢視 選取 “顯示所有檔案和資料夾”

1. C槽中 點選Documents and Settings資料夾
2. 選取個人的資料夾 如果沒有設定名字 基本上來說就是Administrator這個資料夾
3. 點選Application Data進入後 找尋Microsoft資料夾
4. 點選MSN Messenger資料夾後 就會看到八位數數字的資料夾
(基本上 如果沒有人使用過你的電腦開MSN 就只會看到一個資料夾
但是如果有的話 就要靠一點技巧來找尋屬於你的資料夾….)

++找尋自己資料夾的小小方法++
開自己的MSN數一下自設的表情符號是有幾個 假如是10個
點選八位數的資料夾進去 會有sqmdata00至sqmdata09這幾個隱藏檔(副檔名為.SQM)
以此類推 就可以數看看 如果符合 那個就是你的資料夾囉

5. 再來做什麼 大家應該就知道了吧…. 當然是複製下來 走同樣上述的步驟 覆蓋到家中的電腦囉

PS.我有測試過，但似乎是失敗的~~真是怪!!

[CODE]javascript:O=document.getElementsByTagName('TABLE');
for(I=0;I'3px dotted #00FF00';alert('OK,'+O.length);[/CODE]

把以上三行整合為一行.. 然後貼入 IE 或 Firefox 的網址列執行.
就可以秀出整個頁面是怎麼被切的(table)..

真有趣!!

Q：有些軟體明明已經移除，但是控制台中「新增移除程式」的清單上卻還有，我再次按下移除，跳出視窗告訴我此程式似乎已經移除，要從清單移除嗎？我選「是」，但是問題來了：卻跳出視窗告訴我沒有足夠的權限從清單移除，請洽系統管理員。請問，有辦法解決嗎？

A：如果移除軟體之後該程式還是會留下來(請確定真的已經移除)並且無法移除的話，請開啟登錄編輯器中直接進入 HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall，裡面每一個項目幾乎都是「新增/移除」中顯示的軟體清單，您可以找一下該無法移除的軟體，整項將之刪除，再開啟「新增/移除程式」，就會發現到該項已經刪除了。

本篇摘錄自 PCHome Dr.J Q&A 電子報

如何檢視自己開放的Port！

最近被病毒搞的頭昏腦漲的，不過也收穫不小喲，知道了點小方法，與大家共勉。

當前最為一般的木馬通常是關於TCP/UDP傳輸協定進行client端與server端之間的通訊的，既然利用到這兩個傳輸協定，就不可避免要在 server端（就是被種了木馬的機器了）開啟監聽Port來等待連接。例如鼎鼎大名的冰河使用的監聽Port是7626，Back Orifice 2000則是使用54320等等。

那麼，我們可以利用檢視本地機開放Port的方法來檢查自己是否被種了木馬或其它hacker程序。以下是詳細方法介紹。

1． Windows本身原有的的netstat指令\r
關於netstat指令，我們先來看看windows求助文件中的介紹：

Netstat
顯示傳輸協定統計和當前的 TCP/IP 網路連接。該指令只有在安裝了 TCP/IP 傳輸協定後才可以使用。

netstat [-a] [-e] [-n] [-s] [-p protocol] [-r] [interval]

參數\r

-a

顯示所有連接和偵聽Port。伺服器連接通常不顯示。

-e

顯示乙太網統計。該參數可以與 -s 選項結合使用。

-n

以數位格式顯示位址和Port號（而不是嘗試搜尋名稱）。

-s

顯示每個傳輸協定的統計。預設情況下，顯示 TCP、UDP、ICMP 和 IP 的統計。-p 選項可以用來指定預設的子集。

-p protocol

顯示由 protocol 指定的傳輸協定的連接；protocol 可以是 tcp 或 udp。如果與 -s 選項一同使用顯示每個傳輸協定的統計，protocol 可以是 tcp、udp、icmp 或 ip。

-r

顯示路由表的內容。

interval

重新顯示所選的統計，在每次顯示之間暫停 interval 秒。按 CTRL+B 停止重新顯示統計。如果省略該參數，netstat 將列印一次當前的配置資訊。

好了，看完這些求助文件，我們應該明白netstat指令的使用方法了。現在就讓我們現學現用，用這個指令看一下自己的機器開放的Port。進入到指令行下，使用netstat指令的a和n兩個參數：

C:\>netstat -an

Active Connections

Proto Local Address Foreign Address State
TCP 0.0.0.0:80 0.0.0.0:0 LISTENING
TCP 0.0.0.0:21 0.0.0.0:0 LISTENING
TCP 0.0.0.0:7626 0.0.0.0:0 LISTENING
UDP 0.0.0.0:445 0.0.0.0:0
UDP 0.0.0.0:1046 0.0.0.0:0
UDP 0.0.0.0:1047 0.0.0.0:0

解釋一下，Active Connections是指當前本地機活動連接，Proto是指連接使用的傳輸協定名稱，Local Address是本機電腦的 IP 位址和連接正在使用的Port號，Foreign Address是連接該Port的遠端電腦的 IP 位址和Port號，State則是表明TCP 連接的狀態，你可以看到後面三行的監聽Port是UDP傳輸協定的，所以沒有State表示的狀態。

看！我的機器的7626Port已經開放，正在監聽等待連接，像這樣的情況極有可能是已經感染了冰河！急忙中斷連線網路，用殺毒軟體查殺病毒是正確的做法。

2．工作在windows2000下的指令行工具fport

使用windows2000的朋友要比使用windows9X的幸運一些，因為可以使用fport這個程序來顯示本地機開放Port與行程的對應關係。

Fport是FoundStone出品的一個用來列出系統中所有開啟的TCP/IP和UDPPort，以及它們對應應用程式的完整路徑、PID標識、行程名稱等資訊的軟體。在指令行下使用，請看例子：
D:\>fport.exe

FPort v1.33 – TCP/IP Process to Port Mapper
Copyright 2000 by Foundstone, Inc.
http://www.foundstone.com

Pid Process Port Proto Path

748 tcpsvcs -> 7 TCP C:\WINNT\System32\ tcpsvcs.exe

748 tcpsvcs -> 9 TCP C:\WINNT\System32\tcpsvcs.exe

748 tcpsvcs -> 19 TCP C:\WINNT\System32\tcpsvcs.exe

416 svchost -> 135 TCP C:\WINNT\system32\svchost.exe

是不是一目瞭然了。這下，各個Port究竟是什麼程序開啟的就都在你眼皮底下了。

如果發現有某個可疑程序開啟了某個可疑Port，可千萬不要大意哦，也許\那就是一隻狡猾的木馬！
Fport的最新版本是2.0。

在很多網站都提供下載，但是為了安全起見，當然最好還是到它的老家去下：

http://www.foundstone.com/knowledge/zips/fport.zip
3.與Fport(工力)能類似的圖形化界面工具Active Ports

Active Ports為SmartLine出品，你可以用來監視電腦所有開啟的TCP/IP/UDPPort，不但可以將你所有的Port顯示出來，還顯示所有Port所對應的程序所在的路徑，本機IP和遠端IP(試突連接你的電腦IP)是否正在活動。

更棒的是，它還提供了一個關閉Port的(工力)能，在你用它發現木馬開放的Port時，可以立即將Port關閉。

這個軟體工作在Windows NT/2000/XP平台下。你可以?a href=”bhttp://www.smartline.ru/software/aports.zip得到它。” target=”_blank”>bhttp://www.smartline.ru/software/aports.zip得到它。

其實使用windows xp的用戶無須借助其它軟體即可以得到Port與行程的對應關係，因為windows xp所帶的netstat指令比以前的版本多了一個O參數，使用這個參數就可以得出Port與行程的對應來。

上面介紹了幾種檢視本地機開放Port，以及Port和行程對應關係的方法，通過這些方法可以輕鬆的發現關於TCP/UDP傳輸協定的木馬，希望能給你的愛機帶來說明 。

但是對木馬重在防範，而且如果碰上反彈Port木馬，利用驅動程式及動態連接庫技術製作的新木馬時，以上這些方法就很難查出木馬的痕跡了。

所以我們一定要養成良好的上網習慣，不要隨意執行郵件中的附件，安裝一套殺毒軟體，像國內的瑞星就是個查殺病毒和木馬的好幫手。

從網上下載的軟體先用殺毒軟體檢查一遍再使用，在上網時開啟網路防火牆和病毒既時監控，保護自己的機器不被可恨的木馬入侵。

文章出處:南榮同學情

每一項服務都對應相應的Port，比如眾如周知的WWW服務的Port是80，smtp是25，ftp是21，win2000安裝中預設的都是這些服務開啟的。

對於個人用戶來說確實沒有必要，關掉Port也就是關閉無用的服務。 「控制台」的「系統管理工具」中的「服務」中來配置。

1、關閉7.9等等Port：關閉Simple TCP/IP Service,支持以下 TCP/IP 服務：Character Generator, Daytime, Discard, Echo, 以及 Quote of the Day。

2、關閉80口：關掉WWW服務。在「服務」中顯示名稱為”World Wide Web Publishing Service”，通過 Internet 資訊服務的管理單元提供 Web 連接和管理。

3、關掉25Port：關閉Simple Mail Transport Protocol (SMTP)服務，它提供的(工力)能是跨網傳送電子郵件。

4、關掉21Port：關閉FTP Publishing Service,它提供的服務是通過 Internet 資訊服務的管理單元提供 FTP 連接和管理。

5、關掉23Port：關閉Telnet服務，它允許遠端用戶登入到系統並且使用指令行執行控制台程序。

6、還有一個很重要的就是關閉server服務，此服務提供 RPC 支持、文件、列印以及命名管道共享。關掉它就關掉了win2k的預設共享，比如ipc$、c$、admin$等等，此服務關閉不影響您的共他操作。

7、還有一個就是139Port，139Port是NetBIOS　SessionPort，用來文件和列印共享，注意的是執行samba的unix機器也開放了139Port，(工力)能一樣。

以前流光2000用來判斷對方主機類型不太準確，估計就是139Port開放既認為是NT機，現在好了。

關閉139口聽方法是在「網路和撥號連接」中「本機連接」中選取「Internet傳輸協定(TCP/IP)」內容，進入「進階TCP/IP設定」「WINS設定」裡面有一項「禁用TCP/IP的NETBIOS」，打勾就關閉了139Port。對於個人用戶來說，可以在各項服務內容設定中設為「禁用」，以免下次重啟服務也重新啟動，Port也開放了。

文章出處:南榮同學情