IT博客- i have only belief--wjw

51ditu map API 地图比例尺及坐标转换

i have only belief — Mon, 19 Nov 2007 08:29:00 GMT

比例级别定义表

使用的比例级别总共有0-12级共13个级别，他们和实际的比例尺的对应关系分别是：

0级 -------------------- 1:25m
1级 -------------------- 1:50m
2级 -------------------- 1:100m
3级 -------------------- 1:250m
4级 -------------------- 1:500m
5级 -------------------- 1:1km
6级 -------------------- 1:2.5km
7级 -------------------- 1:5km
8级 -------------------- 1:10km
9级 -------------------- 1:25km
10级 ------------------- 1:50km
11级 ------------------- 1:100km
12级 ------------------- 1:500km

简单的说，0级地图最详细，12级地图最简单。

地图应用接口中使用的经纬度单位是NTU，您需要把其它单位的经纬度值转化过来，以下为常用的转换关系：

基本转换：
NTU = 度*100000
度 = NTU/100000
例如：
经度 = 116.21345°
纬度 = 39.445875°
NTU经度：116.21345 * 100000 = 11621345（NTU）
NTU纬度：39.445874*100000=3944587(NTU)

度分转换：
将度分单位数据转换为度单位数据
度=度+分/60
例如：
经度 = 116°20.12’
纬度 = 39°12.34’
经度 = 116 + 20.12 / 60 = 116.33533°
纬度 = 39 + 12.34 / 60 = 39.20567°
NTU经度 = 116.33533 * 100000 = 11633533（NTU）
NTU纬度 = 39.20567 * 100000 = 3920567（NTU）

度分秒转换：
将度分秒单位数据转换为度单位数据
度 = 度 + 分 / 60 + 秒 / 60 / 60
例如：
经度 = 116°20’43”
纬度 = 39°12’37”
经度 = 116 + 20 / 60 + 43 / 60 / 60 = 116.34528°
纬度 = 39 + 12 / 60 + 37 / 60 / 60 = 39.21028°
NTU经度 = 116.34528 * 100000 = 11634528（NTU）
NTU纬度 = 39.21028 * 100000 = 3921028（NTU）
其格式的经纬值先转换度，再采用上面的运算。

您可以使用经纬度单位转换工具进行转换

地图接口中所有的经纬度经过不可逆的加密处理，所以在使用之前必须把真实的经纬度（单位为 NTU）加密，您可以通过加密工具把真实的经纬转化成加密后的经纬度。

与经纬度有关的基础知识：

NTU 相当于十万分之一度。

如何计算经度方向距离

比如: 点A的纬度为3995400，点B的纬度为3995300，则这两个点在沿着纬线的方向相差100米。
点A的经度为11695400，点B的经度为11695300，则这两个点在沿着经线的方向相差大约为77米,
该值的计算方法可以用近似公式：
经度方向距离 = 经度差 * cos(纬度值) = 100 * cos(39) = 77米。

如何计算两点间距离

比如：点A的经度为11695400，纬度为3995400。点B的经度为11695300，纬度为3995300。
公式:两点间距离 = [ (A点经度 - B点经度)^2 + (A点纬度 - B点纬度)^2 ] ^ (1/2) = [ (11695400 - 11695300)^2
+ (3995400 - 3995300)^2 ] ^(1/2) =(10000+10000) ^ (1/2) =141米

公式说明:加法 + ，减法 - ，乘法 *，除法 /，幂运算 ^(1/2)表示平方根 ^2表示平方。

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1456852

i have only belief 2007-11-19 16:29 发表评论

阿里妈妈来了~

i have only belief — Fri, 26 Oct 2007 07:13:00 GMT

没有事情点图片衔接,帮我赚钱啊

i have only belief 2007-10-26 15:13 发表评论

安装过程中，几种MYSQL提示出错解决办法

i have only belief — Fri, 07 Sep 2007 04:07:00 GMT

如果你在安装过程中，出现了下面的提示：

QUOTE:

情形之一：
Connect(0) to MySQL (localhost,) failed

The URL Is:
http://xxxx.com

MySQL Server Error:
Access denied for user 'ODBC'@'localhost' (using password: NO) ( 1045 )

You Can Get Help In:
http://www.phpwind.net

QUOTE:

情形之二：
Connect(0) to MySQL (localhost,) failed

The URL Is:
http://localhost/install.php

MySQL Server Error:
Can't connect to MySQL server on 'localhost' (10061) ( 2003 )

You Can Get Help In:
http://www.phpwind.net

以上两种最常见的情况，请：

1.检查系统栏是否有MYSQL已正常启动的图标，正常启动应该是绿灯。如果不是绿灯，请右键点击图标，选择winNT-->start the service。如果没有图标，去Mysql\bin\里把winmysqladmin.exe双击运行。如果不能运行，请重装MYSQL。

2.检查MYSQL现在的用户名和密码。可以点击图标，选择show me，查看my.ini项中所写的user和password。如图1：
screen.width-461) window.open('http://img508.imageshack.us/img508/1458/12pt2.jpg');" src="http://img508.imageshack.us/img508/1458/12pt2.jpg" border=0>
表示现在MYSQL的用户名是root，密码是123456。

这个用户名和密码就是你安装时需要填写的用户名和密码,如图2：
screen.width-461) window.open('http://img508.imageshack.us/img508/9669/27ub.jpg');" src="http://img508.imageshack.us/img508/9669/27ub.jpg" border=0>

3.可以检查一下bbs\data\sql_config.php文件中相应的用户名和密码是否和MYSQL一样。

QUOTE:

情形之三：
Connect(0) to MySQL (localhost,数据库名) failed

The URL Is:
http://www.域名.com/bbs/read.php?tid=13615&fpage=2

MySQL Server Error:
Too many connections ( 1040 )

You Can Get Help In:
http://www.phpwind.net

这是提示数据库的链接数已达到最大限制。修改此限制数在my.ini中。如果你是访问别人的论坛出现此提示，可以过一会儿再尝试。

QUOTE:

情形之四：
Update Error: INSERT INTO pw_threads (fid,icon,author,authorid,subject,ifcheck,type,postdate,lastpost,lastposter,hits,replies,topped,digest,pollid,ifupload) VALUES ('49','','笨笨啊','7','我测试','1','0','1130272257','1130272257','笨笨啊','1','0','','','0','')

The URL Is:
http://www.XXXX.com/post.php?

MySQL Server Error:
Incorrect integer value: '' for column 'icon' at row 1 ( 1366 )

You Can Get Help In:
http://www.phpwind.net

这种情况一般是因为MYSQL版本不对(Incorrect integer value: '' for column 'icon' at row 1，提示某个值类型不符)。PW301建议使用MYSQL4.0.X及以前版本。

QUOTE:

情形之五：
Query Error: DROP TABLE IF EXISTS pw_members

MySQL Server Error:
drop command denied to user: 'DjtkD@localhost' for table 'pw_members' ( 1142 )

You Can Get Help In:
http://www.phpwind.net

这种drop command denied to user提示的一般情况是你的DROP权限不够。可将lang/install_wind.sql文件里的所有drop开头的那一句都删掉然后再安装。

QUOTE:

情形之六：
Query Error: SELECT COUNT(*) AS msgcount FROM pw_msg WHERE touid='4361' AND type='rebox'

The URL Is:
http://www2.xlhsq.com/bbs/message.php?

MySQL Server Error:
Can't open file: 'pw_msg.MYI' (errno: 145) ( 1016 )

You Can Get Help In:
http://www.phpwind.net

此种情况，一般会详细告诉哪个文件出了问题。到后台或者用phpmyadmin修复一下数据库即可。

====================================================================
另：要改MYSQL密码的，参看下图：

screen.width-461) window.open('http://img509.imageshack.us/img509/3829/vv3el.jpg');" src="http://img509.imageshack.us/img509/3829/vv3el.jpg" border=0>

图中＊＊＊＊＊＊就是要你输入目前MYSQL的root账号的密码。这样执行之后会将root用户的密码改为123456。

i have only belief 2007-09-07 12:07 发表评论

The type XXX cannot be resolved. It is indirectly referenced from required .class files错误.....

i have only belief — Thu, 02 Aug 2007 02:00:00 GMT

遇到The type XXX cannot be resolved. It is indirectly referenced from required .class files错误.....,查找的解决办法如下:

一: 错误提示： It is indirectly referenced from required .class file 错误的解决

原因：你正要使用的类调用了另一个类，而这个类又调用了其他类，这种关系可能会有好多层。而在这个调用的过程中，某个类所在的包的缺失就会造成以上那个错误。

解决方法：导入缺失的包

二:
The project was not built since its build path is incomplete. Cannot find the class file for java.lang.Object. Fix the build path then try building this project

The type java.lang.Object cannot be resolved. It is indirectly referenced from required .class files

出現以上訊息的原因是因為你裝了多個版本的jre或jdk的關係。本來Eclipse在建立專案時，會自動參照你的jre路徑，但多個版本就沒辦法了。
你只能手動建立…
1. 進入window\preferences\java\Installed JREs
1)按Add
2)輸入JRE Name, 例JDK1.5.0.03
3)JRE home directory, 選擇安裝的路徑
4)按OK
2. 進入Project\properties\Java Bulid Path
1)Add library
2)選JRE System Library後按Next
3)選workplace default JRE後按finish...

按照这种方式处理了看下... 解决了来结帖...

i have only belief 2007-08-02 10:00 发表评论

轻松设置classpath变量的方法转

i have only belief — Wed, 01 Aug 2007 04:31:00 GMT

windows classpath环境变量只需要把jar包复制到某个地方就大功告成.首先写bat：

REM %windir%\system32\cp.bat
@echo off
set CLASSPATH=.
FOR /R "C:\Program Files\Java\jdk1.5.0_06\lib" %%F IN (*.jar) DO call :addcp %%~sF
FOR /R "f:\acumon\pro\jars" %%F IN (*.jar) DO call :addcp %%~sF

goto extlibe

:addcp
set CLASSPATH=%CLASSPATH%;%1
goto :eof

:extlibe
REM echo %classpath%

其中"f:\acumon\pro\jars" 是放jar包的文件路径，/R参数表示递归添加其下所有子文件夹里边的jar包，然后把它保存到path变量关照到的地方去（比如%windir%\system32），需要设置classpath就cp一下.

i have only belief 2007-08-01 12:31 发表评论

Java、JavaApplet与JavaScript间的通信转

i have only belief — Wed, 01 Aug 2007 02:47:00 GMT

　　javascript是用于HTML环境的开发语言，提供了能够响应Web页面事件的脚本，可以完全访问浏览器窗口的各个方面，善于合并HTML、Java Applet小程序、插入件、服务器方程序和其他Web组件，形成完全集成的Web应用程序。而Java是功能强大的著名开发语言，能够支持Web应用程序的开发，用于开发高级Web对象，并提供实现嵌入Web页面的可执行内容，具有更强的编程功能，可以作为javascript功能的良好补充，只不过这些功能被限制在有限的浏览器窗口区中。
　　Java与javascript可以互相补充，以开发功能更完美的Web应用程序。本文归纳了笔者编程中曾使用过的，涉及到有关javascript与Java、Java Applet小程序之间互访的问题的一些方法，仅供参考。
　　
　　一、从javascript中访问Java方法　
　　
　　在HTML脚本中可以用javascript直接调用Java中的方法，只需要在调用语句前用“java.lang.”加以表示即可。具体语句用法如下例所示：
　　java.Lang.System.Out.println(“Hello!”)
　　但此种方法只适用于Netscape Navigator，一般不提倡在Web应用程序中使用。
　　
　　二、从javascript中访问Java Applet小程序中的方法和变量
　　
　　通过javascript提供的Applet对象，javascript代码可以访问Java的变量和方法，具体步骤和用法示例如下。需要注意的是，javascript提供的applet对象具有name属性，而没有方法和事件处理器。
　　步骤：
　　1）将要访问的Java Applet小程序的方法和变量声明为Public，且必须在Public类中声明；
　　2） Java Applet小程序要先装入才能访问，尽管applet对象没有定义onLoad事件，但可以在HTML文档的〈body〉标志中，指定使用Window对象的onLoad事件处理器；
　　3） Java Applet小程序可以用javascript的applet对象来访问。
　　示例：
　　“mytest.htm”
　　
　　
　　
　　
　　　
　　//通过调用accessApplet（）装入小程序
　　
　　
　　
　　
　　“Testtext.java”
　　import java.applet.*;
　　……
　　public class Testtext extends Applet
　　{ ……
　　public void setText(String s) //setText（）必须声明为“public”
　　{
　　text=s;
　　repaint();
　　}
　　}
　　
　　三、在Java Applet小程序中使用javascript
　　
　　Live Connect提供了Java与javascript的接口，可以允许在Java Applet小程序中使用javascript。具体步骤如下：
　　1）在HTML脚本中使用〈APPLET〉标志的MAYSCRIPT属性，以允许Java Applet小程序访问脚本；
　　2）将netscape. javascript包导入Java Applet小程序；
　　3）在Java Applet小程序中用JSObject类的getWindow( )方法创建javascript窗口的句柄；
　　4）在Java Applet小程序中用JSObject类的getMember( )方法访问javascript对象；
　　5）在Java Applet小程序中用JSObject类的eval( )方法调用javascript方法。
　　示例：
　　“Readform. Java”
　　import netscape.javascript.JSObject；
　　import netscape.javascript.JSException； //可允许在小程序中处理异常事件
　　……
　　win=JSObject.getWindow(this)； // 获取javascript窗口句柄，引用当前文档窗口
　　doc=(JSObject)win.getMember("document")； // 访问javascript对象
　　form=(JSObject)doc.getMember("textform")；
　　textField=(JSObject)form.getMember("textField")；
　　text=(String) textField.getMember("value"); //获取文本区的值
　　……
　　win.eval("alert(\"This alert comes from Java!\")")；
　　// 调用javascript的alert（）方法
　　……
　　“User.htm”
　　……
　　
　　
　　
　　//必须使用MAYSCRIPT属性标志
　　
　　

i have only belief 2007-08-01 10:47 发表评论

报表使用经验、技巧大总结

i have only belief — Mon, 30 Jul 2007 02:37:00 GMT

摘要: 一、利用基本的TABLE元素本来页面上是用jfreechart 绘制的数据分析图。但是由于有个页面绘制的图比较多，而且是js选择性的展示哪张图，头说都用jfreechart效率太慢了，把那简单的柱状图，拿去改改（用简单点，而且不怎么占资源的方式）。我反复思量，反复研究，终于搞出个小东西。虽然没有什么技术含量，... 阅读全文

i have only belief 2007-07-30 10:37 发表评论

要毕业了。。。。。。。。。

i have only belief — Sat, 30 Jun 2007 13:57:00 GMT

毕业了。。。。。。。。。

i have only belief 2007-06-30 21:57 发表评论

Struts 2与AJAX（第二部分）（转载）

i have only belief — Wed, 27 Jun 2007 14:49:00 GMT

摘要: Struts 2与AJAX（第二部分）在上一篇文章《Struts 2与AJAX（第一部分）》，我已经简单地介绍了的一些用法，接下来我将继续深入讲解的使用和通过DWR实现AJAX校验。更多在Struts 2的showcase中有两个的例子，分别是静态树与动态树... 阅读全文

i have only belief 2007-06-27 22:49 发表评论

Struts 2与AJAX（第一部分）(转载)

i have only belief — Wed, 27 Jun 2007 14:48:00 GMT

摘要: Struts 2与AJAX（第一部分）在当今——Web 2.0概念铺天盖地的Internet环境下，简易的AJAX集成对于一个成功的WEB框架来说是不可或缺的。因此，Struts 2其中的一个重要的功能（Feature）就是“First-class AJAX support - Add interactivity and flexibility with AJAX tags th... 阅读全文

i have only belief 2007-06-27 22:48 发表评论

Google Maps API编程资源大全

i have only belief — Wed, 27 Jun 2007 14:45:00 GMT

Google Maps API编程资源大全

　　Google Maps API是Google自己推出编程API，可以让全世界对Google Maps有兴趣的程序设计师自行开发基于Google Maps的服务，建立自己的地图网站。以下是我在Google Maps API开发过程中找到的一些API的编程资源，包括中文文档，中文说明，示例等等，希望对Google Maps编程感兴趣的程序员有所帮助。

　　中文资料部分 （包括中文的文档说明等，以下的网址都是中文内容。）

　　下面的关于API的中文文档

　　Google Maps API 第2版中文文档 http://www.step1.cn/GoogleApi/map2/documentation.htm

　　Google Maps API 第2版升级指南 http://www.step1.cn/GoogleApi/map2/upgrade.htm

　　Google Maps API 第2版类参考 http://www.step1.cn/GoogleApi/map2/reference.htm

　　另外一个版本的Google Maps API 2中文文档 http://www.zmap.org/doc/maps/documentation/

　　Google Maps API 第1版中文文档 http://www.step1.cn/GoogleAPI/map/documentation.htm

　　下面是关于KML文件的中文文档

　　Google Earth KML中文说明（一） http://gisman.bokee.com/5294713.html

　　Google Earth KML中文说明（二） http://gisman.bokee.com/5294722.html

　　Google Earth KML中文说明（基于Google Earth客户端版本3.0 的KML 版本2.0） http://www.step1.cn/googleapi/map/kml.htm

　　英文资料部分 （主要是Google官方的文档说明，如果觉得中文翻译的有问题，也可以看看这些原始内容。)

　　Google Maps API 官方网 http://www.google.com/apis/maps/

　　Google Maps API 英文文档 http://www.google.com/apis/maps/documentation/

　　Google Maps API 官方Blog http://googlemapsapi.blogspot.com/

　　Google Maps API 论坛 http://groups.google.com/group/Google-Maps-API

　　Google KML 的官方文档 http://earth.google.com/kml/

　　Google API官方网 http://code.google.com/

i have only belief 2007-06-27 22:45 发表评论

ruby on rails

i have only belief — Mon, 19 Mar 2007 13:15:00 GMT

《vtc ruby on rails 教程》(vtc ruby on rails tutorial)英文网站:
http://www.vtc.com/products/rubyonrails.htm

eMule下载:
http://lib.verycd.com/2006/11/08/0000127200.html

http://www.cnitblog.com/zhangjingqiang/Ruby
on Rails in NetBeans
下载NetBeans安装一下,在Welcome的ARTICLES&NEWS里看到两篇Ruby on Rails in NetBeans的文章:

Ruby on Rails in NetBeans:The Basics
http://www.netbeans.org/download/flash/jruby_on_rails/jruby_on_rails.html

Ruby on Rails in NetBeans:Advanced Editing Features
http://www.netbeans.org/download/flash/jruby_editing/jruby_editing.html

这两个flash只是演示.看来NetBeans对RoR支持不错,似乎很方便.

i have only belief 2007-03-19 21:15 发表评论

武汉３月份招聘会

i have only belief — Sun, 04 Mar 2007 07:54:00 GMT

四、招聘会安排概况
1、招聘会地址：武汉国际会展中心招聘会【8000平方米场馆】（中山公园对面）
★2007年3月2－3日（周五、六） 2007新春首场大型人才招聘会
★2007年3月5－6日（周一、二）第38届大型综合人才交流会
★2007年3月9－10日（周五、六） 2007春季大型综合人才交流会
★2007年3月16－17日（周五、六）第39届大型综合人才交流会
★2007年3月23－24日（周五、六）第26届"前程之光"综合人才招聘会
★2007年3月30－31日（周五、六）第40届大型综合人才交流会

2、招聘会地址：武汉光谷广场招聘会【10000平方米场馆】（鲁巷广场对面）

★ 2007年3月1－2日（周四、五）华中2007首届光谷大型综合人才交流会
★ 2007年3月10－11日（周六、日）华中2007届毕业生大型专场供需见面会
★ 2007年3月17－18日（周六、日）华中2007春季光谷大型综合人才交流会
★ 2007年3月24日（周六）华中"未来之路"光谷大型综合人才交流会

3、招聘会地址：汉口新华路25号伟业大厦（中国武汉市劳动力市场）

★2007年2月27日（周二）2007"全国春风行动"大型招聘会暨外来务工人员招聘洽谈会
★2007年3月1日（周四）2007新年大型综合招聘洽谈会
★2007年3月2日（周五）"招聘直通车"农民工定向招聘洽谈会
★2007年3月8日（周四）"三八"妇女求职寻岗专场赶集会

六、大会规模及参会对象
每场招聘会拟设国际标准展位500个，预计求职者15000余人。
1、全国各地及武汉地区上市公司、国有大中型企业、高新技术企业、外商投资企业、民营企业、大中专院校、科研院所等用人单位；
2、各类专业技术、管理人员和其它实用型人才；
3、武汉地区及外地应往届高校毕业生。

i have only belief 2007-03-04 15:54 发表评论

“熊猫烧香”病毒的手动清除方法!

i have only belief — Sat, 13 Jan 2007 04:22:00 GMT

可恶的病毒“熊猫烧香”是 2007 年第一周排行榜第一的病毒。这个病毒对 Windows 和常用的系统组件，如 IE、Messenger 等的运行倒没有多大影响，但是它会自行搜索硬盘上扩展名为 .EXE、.HTM、.ASP、.CHM 等几种类型的文件，把这些文件当作宿主，寄生在这些文件里。一旦这几种类型的文件被感染，文件的图标就会变成一个很恶心的烧香熊猫的样子，同时文件大小变大（病毒已经寄生在其中），只要试图运行这些中毒的文件，病毒就会进一步地疯狂扩散。

受病毒的影响，几乎所有的应用软件基本上都不能正常运行了（哪个软件的执行文件不是 .EXE 文件呢）。而且病毒还具有自行关闭防火墙和杀毒软件的能力，电脑上的瑞星防火墙便被强制禁用，病毒监控虽然可以运行，但也被取消了随系统启动一同加载的权利；同时连 Windows 安全中心也未能幸免，Security Center 服务被整个删除；另外在文件夹选项中也无法查看隐藏的文件夹和文件了，这是一个常见问题，在文件夹选项中设置“显示所有文件夹和文件”后无法保存设置。

由于瑞星已经“泥菩萨过河、自身难保”，所以不得不手动清除。

1.在任务管理器的进程列表中关闭 SPCOLSV.EXE 病毒进程。这个 SPCOLSV.EXE 明显是在模仿系统进程 SPOOLSV.EXE。

2.删除位于 %SystemRoot%system32Drivers 文件夹中的 SPCOLSV.EXE 文件。%SystemRoot%system32Drivers 文件夹中不应该存在 .EXE 文件，所以很好找。

3.按照 KB555640 提供的方法，恢复资源管理器不能显示隐含文件的问题：

http://support.microsoft.com/kb/555640/zh-cn

这篇 KB 还是 youyang 写的，向 youyang 同学致敬。

4.每个硬盘分区的根目录都有两个隐含的文件 AUTORUN.INF 和 SETUP.EXE，将这些垃圾全部删除。

5.在注册表 HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion
Run 中把病毒的启动项 svcshare 删除。如果存在多个用户帐户，每个用户帐户的 HKEY_CURRENT_USER 都要清理。

6.恢复杀毒软件随系统启动的加载项，以瑞星为例，在注册表 HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun 中加上一个 RavTask，设置命令为 "C:RiSingRavRavTask.exe" -system 即可，其中 C:RisingRAV 是瑞星的默认安装位置。

7.在另一台“安全中心”服务正常的电脑上打开注册表，将 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetServiceswscsvc 的全部内容导出为 .REG 文件，复制到故障电脑上导入注册表，然后重新启动 Windows，恢复被病毒删除的“安全中心”服务。

到这个地步，病毒的主要文件基本上就被清理干净了。但是还剩下那些已经变成了熊猫嘴脸的 .EXE 文件，一开始不知道如何恢复。试过瑞星、江民和金山提供的熊猫烧香病毒专杀工具，但它们都只能清理上面提到的 AUTORUN.INF 和 SETUP.EXE，对于已经被寄生的 .EXE 文件无法自动恢复。后来在反间谍软件《超级巡警》里找到了一个熊猫烧香病毒专杀工具 1.6，名为 KillPanda.BAT，这个工具总算没有让人失望，经过扫描后，被寄生的 .EXE、.HTM 等类型的文件都恢复了默认图标，而且文件大小也恢复正常了，可以正常运行，总算避免了需要全部重新安装的厄运。不过所有被寄生过的文件，文件的生成时间、修改时间和访问时间就都保不住了，最后还是留下了一点“后遗症”。

i have only belief 2007-01-13 12:22 发表评论

瑞星最新病毒分析报告:'Nimaya(熊猫烧香)'

i have only belief — Sat, 13 Jan 2007 04:21:00 GMT

瑞星介绍了这款今年开年便风行全国的著名病毒-熊猫烧香.这是一个传染型的DownLoad使用Delphi编写,一起来了解一下.该病毒的主要行为:

一.传播
1.本地磁盘感染
病毒对系统中所有除了盘符为A,B的磁盘类型为DRIVE_REMOTE,DRIVE_FIXED的磁盘进行
文件遍历感染注:不感染文件大小超过10485760字节以上的.
(病毒将不感染如下目录的文件):
Microsoft Frontpage
Movie Maker
MSN Gamin Zone
Common Files
Windows NT
Recycled
System Volume Information
Documents and Settings
....
(病毒将不感染文件名如下的文件):
setup.exe
NTDETECT.COM

病毒将使用两类感染方式应对不同后缀的文件名进行感染
1.二进制可执行文件(后缀后为:EXE,SCR,PIF,COM)
将感染目标文件和病毒溶合成一个文件(被感染文件贴在病毒文件尾部)完成感染.

2.脚本类(后缀名为:htm,html,asp,php,jsp,aspx)
在这些脚本文件尾加上如下链接(下边的页面存在安全漏洞):

在感染时会删除这些磁盘上的后缀名为.GHO

2.生成autorun.inf
病毒建立一个计时器以,6秒为周期在磁盘的根目录下生成
setup.exe(病毒本身) autorun.inf 并利用AutoRun Open关联
使病毒在用户点击被感染磁盘时能被自动运行.

3.局域网传播
病毒生成随机个局域网传播线程实现如下的传播方式:
当病毒发现能成功联接攻击目标的139或445端口后,将使用内置的一个用户列表及密码字典
进行联接.(猜测被攻击端的密码)当成功的联接上以后将自己复制过去并利用计划任务
启动激活病毒.

被尝试猜测密码的账户号为:
Administrator
Guest
admin
Root

用来进行密码尝试的字典为:
1234
password
6969
harley
123456
golf
pussy
mustang
1111
shadow
1313
fish
5150
7777
qwerty
baseball
2112
letmein
mein
12345678
12345
admin
5201314
qq520
1234567
123456789
654321
54321
000000
11111111
88888888
pass
passwd
database
abcd
abc123
sybase
123qwe
server
computer
super
123asd
ihavenopass
godblessyou
enable
2002
2003
2600
alpha
111111
121212
123123
1234qwer
123abc
patrick
administrator
ator
root
fuckyou
fuck
test
test123
temp
temp123
asdf
qwer
yxcv
zxcv
home
owner
login
Login
pw123
love
mypc
mypc123
admin123
mypass
mypass123
901100

二.修改操作系统的启动关联
病毒会将自己复制到%SYSTEM32%DRIVERS目录下文件名为:spcolsv.exe将以
1秒钟为周期不断设置如下键值:
HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionRun
svcshare=%病毒文件路径%

HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindows
CurrentVersionExplorerAdvancedFolderHiddenSHOWALL
CheckedValue=0

三.下载文件启动
病毒会以20分钟为周期尝试读取特定网站上的下载文件列表
如:http://wangma.9966.org/down.txt
并根据文件列表指定的文件下载,并启动这些程序.

四.与杀毒软件对抗
1.关闭包含以下字符串的窗口：
防火墙
VirusScan
NOD32
网镖
杀毒
毒霸
瑞星
超级兔子
优化大师
大师
木马清道夫
木馬清道夫
卡巴斯基反病毒
Symantec AntiVirus
Duba
esteem procs
绿鹰PC
密码防盗
噬菌体
木马辅助查找器
System Safety Monitor
Wrapped gift Killer
Winsock Expert
游戏木马检测大师
超级巡警
IceSword

2.结束以下进程：
Mcshield.exe
VsTskMgr.exe
naPrdMgr.exe
UpdaterUI.exe
TBMon.exe
scan32.exe
Ravmond.exe
CCenter.exe
RavTask.exe
Rav.exe
Ravmon.exe
RavmonD.exe
RavStub.exe
KVXP.kxp
KvMonXP.kxp
KVCenter.kxp
KVSrvXP.exe
KRegEx.exe
UIHost.exe
TrojDie.kxp
FrogAgent.exe
Logo1_.exe
Logo_1.exe
Rundl132.exe
regedit.exe
msconfig.exe
taskmgr.exe

3.关闭并删除以下服务：
Schedule
sharedaccess
RsCCenter
RsRavMon
RsCCenter
KVWSC
KVSrvXP
kavsvc
AVP
McAfeeFramework
McShield
McTaskManager
navapsvc
wscsvc
KPfwSvc
SNDSrvc
ccProxy
ccEvtMgr
ccSetMgr
SPBBCSvc
Symantec Core LC
NPFMntor
MskService
FireSvc

注:
因为该病毒会感染系统的htm,html,asp,php,jsp,aspx等文件,并在其中加入有利用安全漏洞进行
病毒传播的链接.如果一台服务器被感染将大大增加病毒传播的范围.

i have only belief 2007-01-13 12:21 发表评论

IT博客- i have only belief--wjw

51ditu map API 地图比例尺及坐标转换

比例级别定义表

与经纬度有关的基础知识：

阿里妈妈来了~

安装过程中，几种MYSQL提示出错解决办法

The type XXX cannot be resolved. It is indirectly referenced from required .class files错误.....

轻松设置classpath变量的方法 转

Java、JavaApplet与JavaScript间的通信 转

报表使用经验、技巧大总结

要毕业了。。。。。。。。。

Struts 2与AJAX（第二部分） （转载）

Struts 2与AJAX（第一部分）(转载)

Google Maps API编程资源大全

Google Maps API编程资源大全

ruby on rails

武汉３月份招聘会

“熊猫烧香”病毒的手动清除方法!

瑞星最新病毒分析报告:'Nimaya(熊猫烧香)'

轻松设置classpath变量的方法转

Java、JavaApplet与JavaScript间的通信转

Struts 2与AJAX（第二部分）（转载）