接下来，我们就要开始学习怎么检查和删除病毒了。
    首先，看你的电脑有没有异样，比如开机就是一个temp1执行非法操作什么的；速度奇慢无比；插上别人的U盘，别人U盘里面就多了几个文件等等，有就说明，你中彩了。
    运行文件关联恢复器，把“使注册表编辑器可用”选上，点开始修复，然后关掉它。
    打开ProcXP，第一次打开的时候会有提示框，选Yes就OK，接下来，你会看见他的界面，如下：

    里面有几栏：
    第一栏Process，进程名和其父子关系。
    第二栏PID，就是进程在系统中的特定的ID——Process ID。
    第三栏CPU，CPU占用率
    第四栏Description，对程序的描述。
    第五栏Company Name，厂家名。
    另外把鼠标停在一个进程上一会儿，或者在上面点右键，点properties，就可以显示出这个进程对应的程序是什么和这个程序加载了什么。
    然后就是看你的经验了，找出那些很奇怪的进程吧，暂时我用的判定方法有：
    1、 经验，认得病毒。（呵呵，等于没有说）
    2、 一些伪装自己的进程或者文件名：Rundl132.exe、Rundll.exe（伪装Rundll32.exe）、scchost.exe、scvhost.exe、svchost..exe、svchost32.exe、svch0st.exe（伪装svchost.exe）等等。
    3、 一些和系统进程名字一样，但是路径不一样的，比如c:\windows\svchost.exe，而系统文件的路径是：c:\windows\system32\svchost.exe等。
    4、 一些看着名字就不顺眼的：sex.exe等。
    5、 一些很奇特的名字：123.exe、temp1.exe、temp2.exe、sxs.exe、qwer.exe、asdf.exe、run.dll等等。
    6、 一些名字和描述不符合的进程，比如Rundll32.exe描述变成了MS Rundll，而不是Run a Dll as an App。
    7、 用Rundll打开的程序，一般来说不是流氓软件，就是木马，呵呵，暂时给我的感觉就是这样，当然也有例外。这就要自己去ProcXP里的Properties里面看了。
    8、 一些会动不动就会自己复制成几个的进程，如stup.exe。
    9、 本不应该存在的进程，现在存在了，比如说一些非系统进程，常见于一些流氓软件，比如：assisstant.exe（3721），YLive.exe（雅虎助手）
    确定好目标之后就要开始找病毒文件了。
    任意打开一个文件夹，点选工具，文件夹选项，查看。把下面列表里的隐藏受保护的系统文件（推荐）和隐藏已知文件类型的扩展名前面的勾点掉，再选上显示所有文件和文件夹，这样病毒就无处藏身了。但是有时候这种方法会无效，隐藏的文件照样隐藏，比如Rose病毒的一个变种。解决方法是开始-〉运行-〉regedit，打开注册表编辑器，到主键（即里面像文件夹的东西）HKEY_LOCAL_MACHINE/Software/Microsoft/Windows/CurrentVersion/explorer / Advanced/Folder/Hidden/SHOWALL下面，把右边列表里面的CheckedValue删除，没有的话也好，然后新建一个DWORD值，并设定该值为1，再到文件夹选项里面，就可以改了。
好的，现在显示了所有的文件，病毒在哪里？ProcXP里面不是有写程序的位置吗，记下病毒的位置，结束病毒的进程，去吧，但是注意，这里有几个注意事项：
    第一，进入磁盘和文件夹的时候不要直接双击，而要点右键，选打开，不然的话自动播放会把部分病毒又激活的。
    第二，如果是c:\windows\system32\rundll32.exe的话，那找的文件应该是rundll32.exe后面的加载项，rundll32.exe是无辜的。
找到病毒文件后，删吧，后缀名为.exe的文件一般就删了，但是如果是后缀名为.dll的文件，有时还是删不掉的，怎么办？
    打开ProcXP，点菜单栏里的Find，选Find Dlls，输入你要删的dll名，点Search，如果这个文件被底下调用，就会显示在底下的列表框中，再一个个的找这几个dll所在的进程，把这几个进程结束掉，就可以删除了。
删除了病毒体，我们还要做一点残余工作。
    再次运行文件关联恢复器，把“使注册表编辑器可用”选上，点开始修复，然后关掉它吧，它已经没有利用价值了，呵呵（好残忍哦）。
    比如，病毒复制的磁盘的自动播放，最著名的如rose病毒的一个变种，在每个盘下面都会建立文件，copy.exe、host.exe和autorun.ini，当然判定的依据是autorun.ini里面的内容，里面应该有autorun=，这个后面的内容就是病毒的位置，找到并删掉吧，和autorun.ini一起删掉之后，你会发现自动播放还在那里，并没有删除，这是因为在注册表里面还有残余的原因，还记得autorun=后面的内容吗？运行regedit，进入注册表，进入主键：HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2，在里面搜索autorun=后面的内容，即copy.exe，把找到的项所对应的在HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Explorer\MountPoints2下的主键整个删掉，即可。注意可能有很多个，全部要删哦。删完之后，自动播放就没有了。
    另外，还有病毒的启动项，运行msconfig，选启动，在列表框里面又很多的启动项，看看命令栏里面有没有病毒文件的路径，有的就全部勾掉，确定。
    在右键点我的电脑，选管理。点服务和应用程序，点服务，在右边的列表里面一个一个确定有没有服务调用病毒，有就禁用掉。（什么？看不懂？那就点右键，属性，进去看撒……）
    如果上面的方法不行的话，就去安全模式底下用吧，那些工具在安全模式下也可以用的。
    OK，这样，一般的病毒也就基本上搞定了。:D……
    对了，上面的方法只能保证病毒无法运行，但不一定能完整地删除病毒，因为这种方法是基本通用的方法，不是针对各个病毒的特法，所以请大家见谅哦。
    另外上面的方法只能用于一般比较良性的病毒，如果病毒比较恶劣，比如感染exe文件，而不是在文件关联上绑定，那就没有办法手杀，我说的不是没有办法用这个方法手杀，而是没有办法手杀。因为你要一个一个应用程序的去把病毒删掉，要改程序的入口点，这会导致你可能要手动修改几千个文件，假设一个文件你2分钟就搞定了，而你一共要修改1000个文件，你也要33.33个小时才能搞定，不过如果你有兴趣，可以去研究一下Windows PE文件的结构和分离文件的原理，你会了解很多的事情，比如为什么杀毒软件会在杀毒的时候把一些应用程序删烂，加壳和脱壳的原理，BindFile的原理还有那种不增加文件大小的FileBind的原理等等。
    好吧，说了是略谈，结果说了这么多，说得很浅，但愿大家会喜欢，并且共同进步。

PS：
    如果没有ProcXP的话，可以使用下面的方法，具体使用，自己研究一下吧，我就不说了。
    以下是转Baidu知道的内容：
    打开资源管理器，找到控制面板→管理工具→服务，或许你能找到你想要KILL的进程。
    除了采用PROCXP之类工具外，也可用Windows 2000以上自带几个工具。
    ntsd -c q -p PID
    在windows中，只有System、SMSS.EXE和CSRSS.EXE不能杀。前两个是纯内核态的，最后那个是Win32子系统，ntsd本身需要它。ntsd从2000开始就是系统自带的用户态调试工具。被调试器附着(attach)的进程会随调试器一起退出，所以可以用来在命令行下终止进程。使用ntsd自动就获得了debug权限，从而能杀掉大部分的进程。ntsd会新开一个调试窗口，本来在纯命令行下无法控制，但如果只是简单的命令，比如退出(q)，用-c参数从命令行传递就行了。NtsdNtsd 按照惯例也向软件开发人员提供。只有系统开发人员使用此命令。有关详细信息，请参阅 NTSD 中所附的帮助文件。用法:开个cmd.exe窗口，输入：
    ntsd -c q -p PID
    还有就是tasklist、tskill或taskkill。tasklist能列出所有的进程，和相应的信息。tskill能查杀进程，语法很简单：tskill 程序名

首先我们必须明白一点，美国人是很懒的，我们也是很懒的，但是我们还没有美国人懒。玩多了游戏的都（二声）晓得，很多游戏，包括出名的和不出名的，都用首字母缩写代表这个游戏。如果你对这个游戏一无所知或者刚刚上手，人家讨论这个游戏你都不见得明白人家在说什么呢……那么——

PART 1、缩写

最常见的缩写自然是Wtf. What the fxxk. 这他妈到底怎么了，大意如此。 衍生出来的有Wth, wtfh,前者是what the hell, 后者是what the fxxking hell.

lol也是最常见的缩写之一。很不幸，这个词在美国一个杂志上的解释是Lots of Love。我愤怒地骂了一声小白之后，不得不接受某些美国父母在看了那个杂志之后在送给自己孩子的礼物上面写上“lol”的事实……好了不多扯，这个词的意思是Laugh out loud。放声大笑。

Omg，这个是经典的缩写了，Oh my god! Omfg，F-word已经完全成了语气助词了，Oh my fxxking God. OMFGBBQ，BBQ也是一个语气助词。这个词后面还要讲到。很有趣。ZOMG，Z没有任何意义，表示加强语气——这个后面也要提到。

Lmao,Rofl。这两个词意思差不多。前者是Laugh my ass off.把我的XX笑掉了。后者是Roll on the floor laughing,滚地板笑。这ROFL其实和猫扑的233有异曲同工之妙——而且，实际上233的改进版有滚来滚去的，那根本就是一样了。

qft。你看，这个东西其实咱们很多人在用，但是用英语写出来就看不懂了罢……Quote for truth的缩写。类似于“支持，纯引”。当然，你在NGA干这种事情是要被封号的……

Imo。这个词看上去和Lmao很象，不过意义完全不同。它是In my opinion的缩写（哦原来这么正经啊，好无聊好无聊……）。事实上这个词通常是论坛掐架的开始，它的变体有Imho，In my humble opinion，大有“区区在下不才，对这个问题是如此看的，阁下若有高见，尽请说来”的意思。

Irl。和Url好象……真义是In real life。 通常有两个用途，一是“I lol'd irl"，lol有时仅仅是表示”你很幽默“，更多的是一种赞赏，而“I lol'd irl"则更进一步，表示“我真的笑了”。二是“Hot girl irl”，我其实是个漂亮女孩哦~~美国人人妖也很多的……

FTW。For the win.用于欢呼。比如去年Pittsburgh Steelers队拿了橄榄球冠军，那么就是Pittsburgh Steelers ftw! 我们这里一个美国烂人硬说这个词是 Fxxk the world的意思，我说那USA还是U sucking ass的意思呢……他要和我打架，我怕了，于是收回了我的看法。

Stfu。Shut the fxxk up。Shut up的强调版。有人说只有Loser才会这么说，姑且信之，那么它的意思大约就跟吵架中大吼“你他吗的给老子住嘴”然后要么开始动手打人要么掩面跑开类似。

Brt, BRB，omw。这几个词在论坛上用的不多，第一个是Be right there，马上到；第二个是be right back，马上回；第三个是on my way，在路上。多在游戏里面用到。玩战网的朋友大都晓得。

其实缩写还有很多了。我是想到哪写到哪，以后再慢慢修改好了……不论如何，我们开始——

Part 2、象形/拟声

<3。我对这个词是迷糊了很久的……直到有一天人家告诉我。XD大家都知道什么意思罢（横过来看）。这词也一样。那么它的意思就是LOVE了，类似于我们在论坛上说“大心~~”。

Lawl。这个是lol的象声写法，表示强调。“aw”在英文中和“o”的普遍发音一样。它表示的是一种发音，而不是“L”“O”“L”一个一个字母地读出来的缩写。

Rawr。和前者一样，是Roar的象声变体。可以用做挑衅也可以用作表示兴奋。

1337。Leet的数字写法。Leet本身也是一个网络黑话，放到后面讲。

hax，Hack的象声写法，就是你这家伙用外挂了……它的用途不止是说外挂，凡是不正当地在竞争中领先，全部可以用。

Phat，fat的象声写法。FAT一般表示坏东西。FAT GIRL是对女孩的侮辱性词语，你说这个女孩子会哭的。但是Phat表示很棒，很好，是因为“东西很多”而导致的好。魔兽世界里面“Phat loot”正是由此而来。

Woot。和wut不同，Woot不是what的拟声变体。你可以这么读它：wu(二声）u(四声）u（轻声）t。这个词是来源于WOW!loot!，表示庆祝蜈蚣洞里面的怪掉装备了。然后由于它和感叹词“WooHoo”的接近被简化成了Woot。这个词也常常被数字变写为w00t。

:D, :P，这些也是象形，但是大家都知道，我就不讲了。那么开始——

Part 3、其它

Own。这个词的意思无非就是“战胜”。什么样的战胜呢？压倒性的战胜，全面的压制。你可以使用这个词来表示“Grubby和我打了一场魔兽，他战胜了我”。这个词之所以有名，是因为这个词被人用的太多，所以它的过去分词常常被打成“Pwnt”。要么是名人用过（比如，芙蓉姐姐说了“Pwnt”了），要么是O和P实在是太容易打错了，总之Pwnt成为了一个合法用途。你可以用“I got pwnt”来赞赏自己的对手。Ownt和Owned也是正常的用法。

Leet。这个词单列一条。什么意思？你见过玩魂斗罗不接枪不死命通关的罢？这人就是Leet。它是“Elite”的网络写法。Elite是精英的意思，leet则一般指游戏上的精英。我们可以说，罗炜是一个鬼武者leet，但是呢，三个字，我不信（这一句看不懂的可以省掉）。大致如此。

Emo。这个词很有意思。美国有个乐队，叫做EMO，常常演一些伤感的歌。然后泡坛子的人就常常用这个词形容那些神经兮兮的家伙，比如整天乱嚷“My life sucks”的家伙。这种人别说，还真有，我一个学生就这样，上实验课之前常常拿着一本插图上画着王子和公主的书对我说，你看他们好幸福挖，我好羡慕挖，你觉得这是真的还是画的吗，等等。林黛玉当然也是标准的EMO了。这个词在Urban Dictionary上的一个解释极棒，拿来共享，翻译就免了，看的懂就看罢。

1. Girls say they like "sensitive guys" (lie)
2. Guy finds out, so he listens to faggy emo music and dresses like a dork so chicks will see that he is sensitive and not afraid to express himself (lie). He dyes his hair black, wraps himself in a stupid looking scarf, develops an eating disorder, and rants about how "nobody understands".
3. Now an emo guy, he meets Emo chick and they start dating, talking about how their well-off suburban lifestyles are terrible and depressing (lie)
4. Emo guy is just too much of a pussy. His penis is too small, he's too depressed to bathe, and has more mood swings than emo chick, and he doesn't even have a menstrual cycle. Emo chick dumps him, saying "It's not you, it's me." (lie) as she drives off with Wayne, the school jock and captain of the football team.
5. Emo guy goes home and cries, proceeds to write a weak song and strum a single string on his acoustic guitar. Another emo chick sees how he is so in touch with his feelings, and the cycle continues.

BBQ。这词很棒。在OMFGBBQ里面，它只起到了强调的作用。BBQ一般指烧烤，Barbeque,这个大家都知道，但是它为什么能起强调的作用呢？因为这词代表了无数的缩写，better be quick, Bitch be quiet，等等，所以这个词就代表了对缩写的鄙视，说你这丫的乱缩写嘛。于是它也被赋予了表示强调的意义（美国人的联想“联用”能力真强……）

ZOMG。这个词也要单列。因为有出典。为什么会出现“ZOMG”？因为OMG通常用全部大写表示语气强调。在书面语言里，全部大写是非常非常不礼貌的，但是为了表示强调，你全大写也可以。问题是，你大写出毛病了——大写要按“shift”键，你太激动了，结果按shift键同时按“o”的时候，连着shift键边上的z也按下去了……你看，这样来表示你的激动是不是超出寻常呢？这就是ZOMG的来由。

Lame。这个词无法用中文翻译。我只举例了。LAME就是用来形容芙蓉姐姐、许纯美、大作家张斌、伟大的刘伟……等等一系列人物的专有名词……

Chuck Norris。这个词不得不单列一条。Chuck Norris 非常 Lame。他是个武术家，演了一个电视连续剧，大约是《TEXAS RANGER》之类的名字罢，里面演一个美国式英雄。不幸的是，演的实在是太做作而失败了……结果有个好事者在网络上写了“ 100 TOP facts about Chuck Norris ”，全面地讽刺了 Chuck Norris 的武术、霸气，还有性能力。这个东西在美国网络上引起了轰动效果，Chuck Norris 于是出名了……他就是美国的芙蓉姐姐……

Fag/faggot。对GAY的侮辱性说法。拿来骂人用的。你可以说一个GAY是GAY，但是你不能说一个GAY是FAGGOT。这等于说你可以说一个黑人是BLACK MAN，但是不能说他是Negro。当然你拿这个骂正常人一点问题都没有……（但是如果人家真的跟你较真还是能告你歧视GAY哦~~）

Freak/Hack/Darn。这三个词并列排出，它们分别是”Fxxk"/"Hell"/"Damn"的弱化/合理化用法。简单地说，一个老师在讲课，他不能讲脏话，但是他想用“Fxxk”来表示强调和亲和力。这时他就用freak（音/frik/）来替换fxxk。英语里面Shit、Hell、Damn、Fuck、Ass都属于Curse/swear，咒骂了，相当于是脏话，一般是不能讲的。但是美国是一个粗俗的国度，人们喜欢讲这些词，就好比说讲“他妈的”有时候已经不代表骂人而代表强调一样。于是他们使用Freak这些音相近的词语来替换这些词。使用这些词语的时候，表达的语气也没有用原词强烈。类似的中文用法，正是我们天天用的一个词：“靠！”

Fo' shizzle my nizzle。这是正统的“市井用语”了。美国的市井用语主要是由于贫民区大都是黑人，因此讲的话都带有黑人口音而来的。说唱乐正是这种语言的音乐形式。这个短语代表的是市井语的一种口音，它原本是关在牢房里的黑人弟兄打电话，为了避免被人听懂而发明的，而由于Snoopy这个动画片而广泛传播开来。这种口音的特点是在每个词后面都加上“-izzle”来混淆口音。至于Fo' shizzle my nizzle，这个句子完全翻译过来是“for sure, my niggar”（当然了，我的兄弟）。Niggar是negger/negro的黑人口音变体，只用在黑人之间互相称呼中，表示“同为黑人的朋友”。如果白人用了这个词等于是种族歧视。

Moron/Retarded。Silly大家都知道罢？Stupid大家都知道罢？Idiot大家都知道罢？一个意思。上次那个所谓“中国版泄露的1.11patch notes”里面，就有人评价说，上17173的都是morons。就是这个意思了。

Epeen。E-pennis的缩写。电动XX，意思是指，你其实已经不能勃起了，但是靠电动的来勃起。网络上是指你说不过别人了，然后说自己现实生活中其实很强，比如说NGA某些人常用的，说你现实中是个LOSER，老子本科毕业/研究生毕业/工作了，又或者我自己在开头炫耀自己GRE 1380 TOEFL 663。这个词被WOW的人用来讽刺PVE进度，称为“PVEPEEN”，意思是说你FD了BOSS有什么好炫耀的，PVP才是王道。

Leech。这个词原指某些FTP，不需要上传即可下载，后来变意为使用BT限制上传带宽等等，总之就是不付出而获取。在WOW里面，可以讽刺那些挂机刷荣誉的人，又或者MC里面，新人一身绿装跑去，又不出力，又拿装备。搞笑的是WOW里面，BFD（黑暗深渊）有这个DROP，叫做Leech pants,最后的老板掉。它的中文名称是 [吸血短裤] ，真形象……

1. epeen是e和peen的复合词, peen是pin的同音异写，pin的愿意是标签徽章什么的, 这里相当于差不多reputation的意思, epeen基本上相当于e-reputation, 大致相当于网络上的声望的意思. epeee的字面意义是中性的但语用上是贬义词, 比如各个realm forum上当某人自吹他duel或者bg赢了其他人时对方也许就会回贴说诸如"gratz you gains epeen+10"之类的话，其语用意义就是说在rl你什么都没得到之类。

2. leech的来源并不是p2p下载术语, 而是d2里边一种装备属性"leech x% life/mana on attack"。其字面意义就是吸血。后来在d2里就有了开bus下牛关时如果有baby来蹭经验就叫leech。wow里边很多玩家都玩过d2所以对于类似的蹭经验/声望/荣誉也自然而然的用了leech。google一下就知道, leech作为“蹭经验”这个意思的时候主要是出现于blizz游戏的相关站点。

3. >3, XD以及:P之类的emoticon的直接来源是美式漫画，而最早来源还是基于电子邮件文化的表情符号系统。美国漫画的emoticon几乎都是竖看的verticon, 而日式漫画里边则多半是横看的。这跟两种漫画在对话排版上的顺序有关。emoticon一般都要与文字顺序相异以避免混淆，所以在横版文字的美式漫画里多使用verticon。

4. lame. freak,moron, retarded等, 都有其特有语义, 而不只是芙蓉姐姐, fuck, silly, stupid的意思。

lame的原意的瘸子，引申意义是（因为瘸所以需要）经常借助外力的人。这词在d2时期专指在legit pvp room里边不遵守约定俗成的pvp规定而使用违禁道具的人。比如说d2 usw realm里zealot duel不准用减速不准喝药水不准用pd不准用foh, 用了这些的就是lamer。在wow forum上如果说一个人lame, 其意思也大致是这个方面，而不一定是说他和芙蓉姐姐等神棍有什么相似特点。

freak的出处是某著名科幻小说相信大家都知道了。其分词形态freaking和fucking在做语气强调词方面基本上是同义的，但是它本身还是不脱离其“怪人”的本意。forums上经常可以看到用freak做定语的情形,比如形容某次onxy raid, 龙mm老是在天上不下来, 就可以说"onxy's freak today she always refuses to land and yeild her due lewts before we wipe" 而fuck是不会成为定语的。

moron和retarded在本意上是同义词都有痴呆智障的意思，但forum上使用时有点差别。moron更强调举止上愚蠢或懦弱, 比如说某某拿60级大号血洗stranglehorn或某某在bs被敌对阵营杀了一次就叫很多人来帮忙，又或者说上17173, 这样就是moron, 而retarded则更主要说某某的行为不可理喻。比如某人在mage forum贴个41点arcane系的天赋就会被人说是retarded, 但不会被说成是moron。

前言：

关于格式化串

1. 问题一：格式化串导致的传统缓冲区溢出

2. 问题二：格式化串导致覆盖函数返回地址

格式

REPLACE [drive1:][path1]filename [drive2:][path2] [/A] [/P] [/R] [/W]

REPLACE [drive1:][path1]filename [drive2:][path2] [/P] [/R] [/S] [/W]

[drive1:][path1]filename 指定源文件。

[drive2:][path2] 指定要替换文件的

目录

/A 把新文件加入目标目录。不能和/S 或 /U 命令行开关搭配使用。 /P 替换文件或加入源文件之前会先提示您进行确认。 /R 替换只读文件以及未受保护的文件。 /S 替换目标目录中所有子目录的文件。 不能与 /A 命令选项搭配使用。

/W 等您插入磁盘以后再运行。

/U 只会替换或更新比源文件日期早的文件。 不能与 /A 命令行开关搭配使用。