色狼||宝马

三.运行木马

　　服务端用户运行木马或捆绑木马的程序后,木马就会自动进行安装。首先将自身拷贝到WINDOWS的 系统文件夹中(C:\\WINDOWS或C:\\WINDOWS\\SYSTEM目录下),然后在注册表,启动组,非启动组中设置好木马 的触发条件 ,这样木马的安装就完成了。安装后就可以启动木马了，具体过程见下图：


(1)由触发条件激活木马

触发条件是指启动木马的条件,大致出现在下面八个地方:
　　1.注册表:打开HKEY_LOCAL_MACHINE\\Software\\Microsoft\\Windows\\CurrentVersion\\下的五个以Run 和RunServices主键,在其中寻找可能是启动木马的键值。
　　2.WIN.INI:C:\\WINDOWS目录下有一个配置文件win.ini，用文本方式打开，在[windows]字段中有启动 命令 load=和run=,在一般情况下是空白的,如果有启动程序,可能是木马。 　　　　　　　　　　　　3.SYSTEM.INI:C:\\WINDOWS目录下有个配置文件system.ini，用文本方式打开，在[386Enh],[mic]， [drivers32]中有命令行,在其中寻找木马的启动命令。
　　4.Autoexec.bat和Config.sys:在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都 需要控制端用户与服务端建立连接后，将已添加木马启动命令的同名 文件上传 到服务端覆盖这两个文件才行。
　　5.*.INI:即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马 启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
　　6.注册表:打开HKEY_CLASSES_ROOT\\文件类型\\shell\\open\\command主键,查看其键值。举个例子,国产 木马“冰河”就是修改HKEY_CLASSES_ROOT\\txtfile\\shell\\open\\command下的键值,将“C :\\WINDOWS \\NOTEPAD.EXE %1”该为“C:\\WINDOWS\\SYSTEM\\SYSEXPLR.EXE %1”，这时你双 击一个TXT文件 后，原本应用NOTEPAD打开文件的，现在却变成启动木马程序了。还要说明 的是不光是TXT文件 ，通过修改HTML，EXE，ZIP等文件的启动命令的键值都可以启动木马 ，不同之处只在于“文件类型”这个主键的差别，TXT是txtfile,ZIP是WINZIP，大家可以 试着去找一下。
　　7.捆绑文件:实现这种触发条件首先要控制端和服务端已通过木马建立连接，然后控制端用户用工具 软件将木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使 木马被删 除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。
　　8.启动菜单:在“开始---程序---启动”选项下也可能有木马的触发条件。

(2)木马运行过程

　　木马被激活后，进入内存，并开启事先定义的木马端口，准备与控制端建立连接。这时服务端用 户可以在MS-DOS方式下，键入NETSTAT -AN查看端口状态，一般个人电脑在脱机状态下是不会有端口 开放的，如果有端口开放，你就要注意是否感染木马了。下面是电脑感染木马后，用NETSTAT命令查 看端口的两个实例：

其中①是服务端与控制端建立连接时的显示状态，②是服务端与控制端还未建立连接时的显示状态。

在上网过程中要下载软件，发送信件，网上聊天等必然打开一些端口，下面是一些常用的端口：
(1)1---1024之间的端口：这些端口叫保留端口，是专给一些对外通讯的程序用的，如FTP使用21， SMTP使用25，POP3使用110等。只有很少木马会用保留端口作为木马端口 的。
(2)1025以上的连续端口：在上网浏览网站时，浏览器会打开多个连续的端口下载文字，图片到本地 硬盘上，这些端口都是1025以上的连续端口。
(3)4000端口：这是OICQ的通讯端口。
(4)6667端口：这是IRC的通讯端口。 除上述的端口基本可以排除在外，如发现还有其它端口打开，尤其是数值比较大的端口，那就要怀疑 是否感染了木马，当然如果木马有定制端口的功能，那任何端口都有可能是木马端口。

四.信息泄露:


　　一般来说，设计成熟的木马都有一个信息反馈机制。所谓信息反馈机制是指木马成功安装后会收集 一些服务端的软硬件信息，并通过E-MAIL，IRC或ICO的方式告知控制端用户。下图是一个典型的信息反 馈邮件。


　　从这封邮件中我们可以知道服务端的一些软硬件信息，包括使用的操作系统，系统目录，硬盘分区况， 系统口令等，在这些信息中，最重要的是服务端IP，因为只有得到这个参数，控制端才能与服务端建立 连接，具体的连接方法我们会在下一节中讲解。

五.建立连接：

　　这一节我们讲解一下木马连接是怎样建立的 。一个木马连接的建立首先必须满足两个条件：一是 服务端已安装了木马程序；二是控制端，服务端都要在线 。在此基础上控制端可以通过木马端口与服 务端建立连接。为了便于说明我们采用图示的形式来讲解。

　　如上图所示A机为控制端，B机为服务端，对于A机来说要与B机建立连接必须知道B机的木马端口和IP地 址，由于木马端口是A机事先设定的，为已知项，所以最重要的是如何获得B机的IP地址。获得B机的IP 地址的方法主要有两种：信息反馈和IP扫描。对于前一种已在上一节中已经介绍过了，不再赘述，我们 重点来介绍IP扫描，因为B机装有木马程序，所以它的木马端口7626是处于开放状态的，所以现在A机只 要扫描IP地址段中7626端口开放的主机就行了，例如图中B机的IP地址是202.102.47.56，当A机扫描到 这个IP时发现它的7626端口是开放的，那么这个IP就会被添加到列表中，这时A机就可以通过木马的控 制端程序向B机发出连接信号，B机中的木马程序收到信号后立即作出响应，当A机收到响应的信号后， 开启一个随即端口1031与B机的木马端口7626建立连接，到这时一个木马连接才算真正建立。值得一提 的要扫描整个IP地址段显然费时费力，一般来说控制端都是先通过信息反馈获得服务端的IP地址，由于 拨号上网的IP是动态的，即用户每次上网的IP都是不同的，但是这个IP是在一定范围内变动的，如图中 B机的IP是202.102.47.56，那么B机上网IP的变动范围是在202.102.000.000---202.102.255.255，所以 每次控制端只要搜索这个IP地址段就可以找到B机了。

色狼||宝马

六.远程控制：

　　木马连接建立后，控制端端口和木马端口之间将会出现一条通道，见下图

　　控制端上的控制端程序可藉这条通道与服务端上的木马程序取得联系,并通过木马程序对服务端进行远 程控制。下面我们就介绍一下控制端具体能享有哪些控制权限，这远比你想象的要大。
　　(1)窃取密码：一切以明文的形式，*形式或缓存在CACHE中的密码都能被木马侦测到，此外很多木马还 提供有击键记录功能，它将会记录服务端每次敲击键盘的动作，所以一旦有木马入侵， 密码将很容易被窃取。
　　(2)文件操作：控制端可藉由远程控制对服务端上的文件进行删除,新建,修改,上传,下载,运行,更改属 性等一系列操作,基本涵盖了WINDOWS平台上所有的文件操作功能。
　　(3)修改注册表：控制端可任意修改服务端注册表，包括删除，新建或修改主键，子键，键值。有了这 项功能控制端就可以禁止服务端软驱，光驱的使用，锁住服务端的注册表，将服务端 上木马的触发条件设置得更隐蔽的一系列高级操作。
　　(4)系统操作：这项内容包括重启或关闭服务端操作系统，断开服务端网络连接，控制服务端的鼠标， 键盘，监视服务端桌面操作，查看服务端进程等，控制端甚至可以随时给服务端发送信 息，想象一下，当服务端的桌面上突然跳出一段话，不吓人一跳才怪

色狼||宝马

第三十个：什么是领空？


什么是领空呢？
举个例子吧，你的程序要得到你输入的那个注册码，就会去调用相应的函数。比如调用GetDlgItemTextA，而GetDlgItemTextA本身又会去调用Hmemcpy这个函数，而这些函数都是存在于系统中的某个DLL文件中的。那么当这个程序调用相应的API函数的话，程序的领空就会转到这个相应的DLL文件中去执行这个API函数。（你就这样理解就行了），Hmemcpy这个函数应用程序本身并不直接调用，而是由其它的API函数来调用。那么，你就可以理解为你的程序调用了一个API函数，调用的同时程序的领空会转到这个API所在的DLL文件里，而这个API又调用了Hmemcpy函数，那么此时领空就会又转到了Hmemcpy所在的DLL文件中，之后当Hmemcpy执行完毕，就会返回到调用它的API的领空中去，而当这个API执行完毕的后就会返回到调用它的应用程序的领空中去。比如说我们用Hmemcpy这个函数来当断点，当我们输入完注册码按确定后，程序就会去调用某个API来得到你输入的那些数据，而这“某个API”又会去调用Hmemcpy，所以程序就被断到了。当然此时程序的领空也就不会在应用程序中了，但是当我们输入过pmodule指令之后我们就可以反回到应用程序本身的领空中去了。这样的话你看到的就是应用程序自身的代码了，而不是API的

色狼||宝马

第三十一个：什么是ASP、PHP、CGI？他们之间有什么联系和区别？？？


这个话题是个很大的话题，要让我细说来，实在不容易，还是大至的说说吧，有不明白的再问。
首先，ASP、PHP、CGI都是基于服务器的脚本程序，这是他们的联系。说白一点吧，普通的html页面，都是基于客户端的。也可以说，我用HTML写出什么页面，你查一下源码，就可以看到我最初是怎么写的，很多朋友就是这么盗人家的网页的。而我用ASP、PHP、CGI中的任何一种来写，你将查到的我的源程序都是经过服务器编译后的，如果我最初的源码如果不公布，你是不可能知道的。
至于区别，我个人为认为PHP最好，我也是最喜欢PHP。说起理由我也能说很多很多，但这里，我简要的说说吧。
哦，对了，我有一次发现网上有一个对比的表，不错，拿来给朋友们看看吧。

程式介面 ｜ PHP 　｜ ASP　｜ CGI　｜
作业系统 ｜ 均可 ｜ Win32 ｜ 均可 ｜
Web伺服器｜ 数种 ｜ IIS ｜ 均可 ｜
执行效率 ｜ 快 ｜ 快 ｜ 慢 ｜
稳定性 ｜ 佳 ｜ 中等 ｜ 最高 ｜
开发奔?｜ 短 ｜ 短 ｜ 中等 ｜
修改时间 ｜ 短 ｜ 短 ｜ 中等 ｜
程式语言 ｜ PHP ｜ VB ｜ 不限 ｜
网页结合 ｜ 佳 ｜ 佳 ｜ 差 ｜
学习门槛 ｜ 低 ｜ 低 ｜ 高 ｜
函式支援 ｜ 多 ｜ 少 ｜ 不定 ｜
系统安全 ｜ 佳 ｜ 极差 ｜ 最佳 ｜
改版速度 ｜ 快 ｜ 慢 ｜ 无 ｜

CGI是Common Gateway Interface(公共网关接口)的缩写，它是一个用于定Web服务器与外部程序之间通信方式的标准。CGI可以用任何一种语言编写，只要这种语言具有标准的输入，输出和环境变量，比较常见的的语言Perl C/C++ JavaVisal BasicFoxpo等....

ASP即Active Server Page的缩写，是基于WEB的一种编程技术，可以说是CGI的一种。它可以完成以往CGI程序的所有功能，如计数器、留言簿、公告板、聊天室等等。ASP是微软公司开发的代替CGI脚本程序的一种应用,它可以与数据库和其它程序进行交互。是一种简单、方便的编程工具。在了解了VBSCRIPT的基本语法后，只需要清楚各个组件的用途、属性、方法，就可以轻松编写出自己的ASP系统。

PHP，一个嵌套的缩写名称，是英文“超级文本预处理语言”（PHP: Hypertext Preprocessor）的缩写。PHP与微软的ASP颇有几分相似，语言的风格有类似于C语言，现在被很多的网站编程人员广泛的运用。PHP 独特的语法混合了 C、Java、Perl 以及 PHP 自创新的语法。它可以比 CGI 或者 Perl 更快速的执行动态网页。用PHP做出的动态页面与其他的编程语言相比，PHP是将程序嵌入到HTML文档中去执行，执行效率比完全生成HTML标记的CGI要高许多；与同样是嵌入HTML文档的脚本语言javascript相比，PHP在服务器端执行，充分利用了服务器的性能；PHP执行引擎还会将用户经常访问的PHP程序驻留在内存中，其他用户在一次访问这个程序时就不需要诚信编译程序了，只要直接执行内存中的代码就可以了，这也是PHP高效率的体现之一。PHP具有非常强大的功能，所有的CGI或者javascript的功能PHP都能实现，而且支持几乎所有流行的数据库以及操作系统。

色狼||宝马

第三十二个：什么是SLIP～


这个贴子我记得发过怎么没了，那算了，我再发一次吧。。。

SLIP（Serial Line Internet Protocol）Internet串行线路协议，是第一个使Internet在标准拨号上得到应用的协议。随着Internet的发展，SLIP成为标准的、可靠的协议。SLIP不是真正地按某种实际的长期策略或目标而规划和实现的，但是在缺乏一种更好的协议之前，SLIP 栽谑褂米牛??堑缁跋呱辖换籌nternet业务的早期标准。

色狼||宝马

第三十三个：什么是“套接字”


　　套接字（Socket）可以看成在两个程序进行通讯连接中的一个端点，一个程序将一段信息写入Socket中，该Socket将这段信息发送给另外一个Socket中，使这段信息能传送到其他程序中。

　　我们来分析一下附件里的图，Host A上的程序A将一段信息写入Socket中，Socket的内容被Host A的网络管理软件访问，并将这段信息通过Host A的网络接口卡发送到Host B，Host B的网络接口卡接收到这段信息后，传送给Host B的网络管理软件，网络管理软件将这段信息保存在Host B的Socket中，然后程序B才能在Socket中阅读这段信息。

　　假设在图中的网络中添加第三个主机Host C，那么Host A怎么知道信息被正确传送到Host B而不是被传送到Host C中了呢？基于TCP/IP网络中的每一个主机均被赋予了一个唯一的IP地址，IP地址是一个32位的无符号整数，由于没有转变成二进制，因此通常以小数点分隔，如：198.168.0.1，正如所见IP地址均由四个部分组成，每个部分的范围都是0-255，以表示8位地址。

　　假设第二个程序被加入图中的网络的Host B中，那么由Host A传来的信息如何能被正确的传给程序B而不是传给新加入的程序呢？这是因为每一个基于TCP/IP网络通讯的程序都被赋予了唯一的端口和端口号，端口是一个信息缓冲区，用于保留Socket中的输入/输出信息，端口号是一个16位无符号整数，范围是0-65535，以区别主机上的每一个程序（端口号就像房屋中的房间号），低于256的短口号保留给标准应用程序，比如pop3的端口号就是110，每一个套接字都组合进了IP地址、端口、端口号，这样形成的整体就可以区别每一个套接字t，还有两种套接字：流套接字和自寻址数据套接字，在这里我们就不细说了．．．

色狼||宝马

第三十四个：什么是适配器？

其实它就是一个物理设备，它允许硬件或电子接口与其它硬件或电子接口相连。在计算机中，适配器通常内置于可插入主板上插槽的卡中(也有外置的)...卡中的适配信息与处理器和适配器支持的设备间进行交换。
了解了适配器。网络适配器就很好理解了。不用我太费口水来讲吧。常用的网络适配器为拔号适配器和网卡适配器。。

现在我再为楼上的说一下网卡适配器出问题的检查思路吧。首先确定一下是不是驱动正常。。检查方法为打开网上邻居。在邻近的计算机那里如果能找到本机。。那么确定你的网卡可以正常工作。。如果找不到。。可以更新网卡驱动。。不果不是驱动的问题。。一般就是硬件上的问题了。。

色狼||宝马

网络门诊（日常网络问题解决）


问：
请问RedHat Linux7.3能否通过有线通上网，如果可以的话请问应该如何设置。
答：
有线通一般是开机就连接网络，所以只要设置Linux的IP地址获取方式为DHCP，开机后就可以连接Internet，比ADSL方便多了。

问：
我用的是IE6系统是ME，以前一直是好的。就是最近出些问题！上网【比如163】时，点击网站首页的新闻，就是打不开新窗口！其余像在论坛或进网易邮箱这样整个画面都变的就没问题！就是说点需要开新IE的链接时，就不正常！这是怎么回事啊？中毒了？
答：
一般是因为安装软件导致IE不能弹出新窗口，这时可以选择\"开始\"选单，在运行中输入\"regsvr32 actxprxy.dll\"，点\"确定\"，等待弹出一个信息对话框DllRegisterServer in actxprxy.dll succeeded，点\"确定\"。再选择\"开始\"选单选\"运行\"，输入\"regsvr32 shdocvw.dll\"，点\"确定\"，等待出一个信息对话框DllRegisterServer in shdocvw.dll succeeded，点\"确定\"。重新进入Windows之后，您的IE应该就可以弹出新窗口了。

问：
好！谢谢你上次给我回复了，这次又有问题问你，我的猫是ROCKWELL/CONEXENT,以前装的conexent 56k speark data voice modem,后来改装了rockwell 56k data voice modem(rcv56acf),拨号上网速度竟达到了115200kps，速度确实比以前要快，竟是56k的2倍，我公司装的ISDN，速度也是115200kps，我的猫不是跟ISDN一样快吗？这是为什么呢？
答：
这说明你使用了不符合你Modem型号的驱动程序，此款驱动程序不能检测Modem的实际连接速率，只是显示端口速率，115200Kbps就是端口的最高速率，所以还是装上以前的Modem驱动吧，呵呵。

问：
我的电脑某日登录了一个不知名的网叶后，不但IE的首页被改，并且注册表也被封，连开始菜单里的运行项也被禁止了。后我用超级兔子把运行项改了出来，注册表也解了禁，IE的首页也通过注册表该了回来。但是还有一个问题，我这菜鸟解决不了，恳请大侠赐教：现在，我一开机启动，IE窗口就会自动弹出，很是繁人，不知怎么办才好，而且IE的安全级别设定也被禁止了，助我啊~~~切切~~~
答：
自从出现更改IE标题栏的烦人网站后，现在还是愈演愈烈，还好，有一个网站给我们了一些解决这些问题的小程序，并且集成到了网页中，这就是http://magic.3721.com的魔法石，以后有朋友遇到，去这里运行一下程序就可以了。

问：
我想问一下，我的系统是WIN XP，我由于需要，要使用内部IP，我不想把网卡装上去，我记得以前有人说过可以通过虚拟建立虚拟IP的！请问在具体应该如何实现。
答：
你可以建立一个虚拟网卡来建立虚拟IP。首先在控制面板中运行“添加新硬件”，进入添加新硬件向导，选择添加网络适配器，在驱动程序列表中选择Microsoft的“MS Loopback Adapter”网卡，安装后，就可以象普通的网卡一样设置了。

问：
我有几个问题想问你，真是麻烦你了。我们小区现在使用的是FTTB+LAN 的宽带上网方式，我和邻居一共4台电脑原先使用一个HUB联成了对等网（操作系统为WIN98），接上了宽带后，每人机器中设置了自动寻找IP地址，宽带的RJ45的接头接入HUB 上的LINK UP （我们没有相关的IP 地址）我们实现了共享上网。现在我们想组建成有服务器的局域网，使用的版本为WIN2000专业中文版，同时在服务器上想安装一只调制解调器，以备宽带不通时使用。但是在服务器上设置IP及网关后，不能实现宽带上网，请问该如何解决呀？将服务器该为自动获取IP 地址的话，可以宽带上网，其他客户机如何设置，我们的目的让其他的机子都能通过该服务器上网。您有什么好的解决办法吗？实在是麻烦了。这里我们先谢谢了。
答：
刚开始你们使用的是FTTB+LAN的漏洞上网，也就是说你们同时获得了电信的四个IP地址，四台机器同时上网，现在使用代理服务器，也就是说要通过一台机器上网，当然不可以了。你可以通过在做服务器的那台机器加装双网卡来实现共享上网，这两块网卡中连接宽带的那块设置为DHCP，另一块连接HUB，设置局域网IP地址，然后启用Win2000的Internet共享功能。

问：
我是第一次给你写信，好怕哦！我是一个菜鸟！问题太简单不要笑哦。1我听中央人民广播电台整天说他们的网址是www.cnradio.com中国广播网，但是我怎样试都不能登陆，这是为什么呢？2有没有不用登陆网站就可以使用上面的邮箱呢？最好是中文的：）3上回您介绍的IE防火墙不顶用啊！？上163，新浪时广告照样弹出来，为什么呢？希望你尽快回信喔，再见！
答：
不会吧，中国广播网登录不上去？你上网没有啊！我能正常上去，还可以听中央广播电台的各套节目，你现在再试试。你所说的不用登陆网站就可以使用的邮箱也就是我们通常所说的支持pop3和SMTP的免费邮箱，www.21cn.com有这样的邮箱提供，你去申请一个。那个IE防火墙我使用了，很好用啊？是不是你没有正确设置，好好看看它的使用说明。

色狼||宝马

问：
买的是神舟电脑2000E，因为我接有线通，他们就换给我一块网卡（金彩虹LH-8139C）刚开始没有什么问题，用了2个月不到，我就上网很难上了，有线通上那个指示灯老是指示我的网卡不工作，我要重启电脑好几次才能上，现在要几十次才能上了，我又查不出什么毛病，我猜是软件或者硬件有冲突。我该怎么办？？
答：
建议更换网卡。正巧我和你遇到同样的问题，我安装了FTTB+LAN的宽带，送了一块RTL8139芯片的网卡，用了不到一周，就出现不能上网的问题，非要重启多次才可以，并且上传的速度只有0.8KB，后来打电话给他们的技术人员，得到的答复是他们的网卡保用1小时，晕！现在我换了一块网卡，上网完全正常，再也没有出现同类错误，看起来劣质网卡跟网络连接有非常重大的关系呢。

问：
我的硬盘上装有98（C盘），2000PRO（D盘），XPPRO（E盘），3个操作系统，60G的硬盘，D盘和E盘是NTFS格式。在D盘和E盘下都有hiberfil和pagefile这2个文件，容量很大，后面一个我知道是页面文件，我想请问的是能否把这个文件转移到其他分区，我的D和E分区时分的容量不多，如果可以那么是否那个分区也要是NTFS格式的？？另外2000下的这2个文件能否和XP下的这2个文件放在同一个目录下？第2个问题，就是我想把3个系统的收藏夹转移到其他分区，3个系统用同一个收藏夹可以吗？如果不可以，请告诉我怎样转移3个收藏夹，记得以前你提到过，可是那时因为没这个需要所以也没记下，失败啊！！麻烦你再告诉我一次吧，谢谢拉：）第3个问题，我的XP系统是professional,版本2002 5.1(2600)，可是我的XP系统却没有快速启动栏，而我朋友的XP perofessional却有，我换了家用版也没有，不知道为什么？？？郁闷啊！！问题多了点，麻烦你拉，一定要回答我哦。谢谢
答：
问题真多啊，咱们慢慢来解答吧！hiberfil.sys是虚拟内存交换文件，和pagefile.sys那个文件结合起来才具有虚拟内存的功能，你可以将虚拟内存的文件设置到其它分区，只要在我的电脑上单击右键，选择属性，在其高级选项卡中的性能设置中就可以作出更改。当然你也可以将2000和XP的虚拟内存放在同一个分区，不论是NTFS格式还是FAT32格式，不过设置虚拟内存最好遵循以下原则：不要在同一个物理盘上有两个pagefile文件；大小应该为物理内存+11M大小；如拥有多个物理硬盘，在不同的物理硬盘上设立pagefile文件；在条带集上设立pagefile文件会获得效率上的好处； 最小的pagefile为2M；最好将pagefile所在的磁盘设定为NTFS分区。收藏夹三个系统可以共用一个目录，需要更改注册表，不过你可以使用超级魔法兔子等软件将他们设置到一个目录即可。你的系统是有快速启动栏的，只是你没有设置而已，请在任务栏上点击右键，选择工具栏，将“快速启动”打上勾就可以了。

问：
我现在遇到一件很令人头疼的事情，我的机子是P4 1.7G的“华海”品牌电脑，接的是“长城宽带”，装了WIN98第二版，金山毒霸病毒防火墙、天网防火墙、金山网镖、江民反黑王。最近一段时间。我不能下载任何东西了。具体现象为：金山毒霸不能智能升级，各个软件下载网站的软件都不能下载，MP3也不能下载，很多以前可以看的在线电视电影也不能看，上述情况都会出现一个结果，就是弹出一个对话框：“安全警报；当前安全设置不允许下载该文件。”重装系统后不行，把各种防火墙关闭并且退出后也一样，而且我的INTERNET浏览器以及各种安全设置都没有问题。但是奇怪的是，仍然可以上网，也可以看“南京电视台”的几个网上电视台。而且网速也很快的，看电视时候最快也可以达到480多K呀！我自己弄，又找了几个电脑知识丰富的同学来帮忙，但是都没有解决问题，现在仍然是网可以上，软件和MP3不能下载。希望你能帮我解决这个难题。
答：
你安装的东西真多，不管是杀毒还是防黑，都用上了两三个，当然会造成一些系统冲突了。现在碰到的问题就是那些防火墙封闭了几个端口号，可能碰巧这些下载站又是使用的FTP方式，而你的防火墙都没有禁止http方式，那么网页就能正常浏览了，网上电视台一般使用rtsp、mms等UDP方式，也没有禁止。现在不用重装系统，把你那些杀毒的，防黑的统统卸除，然后重新启动机器，看可以了，再一个个安装，这次不要装太多了，一类装一个就可以了，要那么多效果不见得好啊。

色狼||宝马

第三十五个：什么是 sysCONFIG


sysCONFIG 是莱迪思基于 ispXP 技术的 CPLD 和 FPGA 器件（也就是 ispXPLD 5000MX 和 ispXPGA FPGA 器件）的微处理器接口的商标名称。sysCONFIG 端口是用来快速组态这些器件的 SRAM 部分的。

快速器件组态是许多嵌入式系统的常见要求。在这类系统中，sysCONFIG 端口可以用来连接总线或微处理器，以快速组态 ispXP 器件。sysCONFIG 端口需要 8 个数据引脚和 4 个控制引脚来进行器件组态。

请注意，通过 sysCONFIG 端口只能组态 ispXP 器件的 SRAM 部分。sysCONFIG 端口不能访问非易失的 E2CMOS 内存。要组态 ispXP 器件的 E2CMOS，必须使用 ISP 端口。ISP 端口完全符合 IEEE 1149.1 测试访问端口（TAP）标准，又叫 JTAG 标准。