Escray

@Tony Zhou 又去看了一下原文，的确是我当时理解的有问题 我以为“程序运行的慢点没关系，只要能得到答案；当然如果在短时间内能完成更好” 非常感谢，已修改

翻译错了。 “ 我写出了程序，但是程序运行了好几天程序才得到答案，有问题么？ 当然有问题。”

怎么没有答案呀

恭喜一个^-^

水水刚刚开始学着用dokuwiki ^-^ 以后相互交流好了。

@冯瑞涛(TerryFeng) 如果你报名的话，我可以帮你介绍教练，可能约车什么的会方便一点

你的亲身经历对我很有帮助，回头我也报名海淀驾校

恭喜恭喜

“结果还不错”？

爱国主义是爱这片土地和这片土地上的人民，而不是别的！

你好，谈及小升初和学奥数，不是学不学奥数．而是现在小学的练习册上每页最后都有一题是奥数题，而学校每周都有布置一题奥数题，一月有一次奥数考试．如果平时不学奥数就会连平时的家庭作业都不能很好完成．孩子和家长都头痛，在没有办法的情况下才加入学习奥数的队伍之中，这实属无赖之举呀．希望这次能改变现状，还教育一种本来面目．

前面文章中的那段代码没有什么问题，需要注意的是，代码所修改的并不是app.config，而是[Application_Name].exe.config这个文件。

其中Application_Name就是你的可执行文件的文件名，而[Application_Name].exe.config才是真正起作用的配置文件。

至于app.config，我认为把它理解为是初始化配置文件比较合适。

LynnGuo 同学，你看起来是个工作忙碌，也很勤劳，生活有规律的家伙，很不错。赞一个。
不过，我还是关心你在海淀妇幼体检中心做的孕前检查，与zhaorui 同学的攻略描述是不是相差无几？

@zhaorui

谢谢，看来我猜中了，不过我想还是去体检中心检查，因为没有什么特别想问的，做个基本检查就可以了。有问题的话，再挂号去咨询医生。
谢了！

我的也装了SQL 2000 + Win server 2003 是公司的服务器.刚改了sql密码，看看

@LynnGuo

好像优生咨询，就是负责孕前检查的那个科室周六、日不上班；
如果周末去就只能选择“体检中心”
从我的经历来看，还是建议平时去优生咨询，好处是医生可以根据你的情况来开体检项目；缺点是结果全部出来之后还需要去复查，要等大概一周以上，就是让医生看看有没有什么需要注意的，好像复查不需要排队，只要挂号即可。

@xupeiying
不好意思，后来没有采用这段代码，所以也就没有解决上述问题。
如果不怕“丑”的话，可以写一段文件操作的代码xml方式的，来读写这段文件。

麻烦问一下，你们是周六去的还是周一到周五去的呢？要是周六去是不是就没有门诊可以挂了呢？只能选择“体检中心”了吧。

我们仍旧在越狱，因为我们都还没死，呵呵。
lay it down slow

的确是这样的，我在看了这篇文章以后还整理了我自己的在这个七个阶段中的体会。http://hi.baidu.com/dearhwj/blog/item/b4b636361222c1390b55a956.html

楼主的问题怎么解决的？

@Tmouse
这个好像不是必选的项目，只是在怀孕之前确认一下身体状况没什么问题，现在不是已经不强制婚检了么？
十年树木，百年树人

准备怀孕之前的检查?

手头上已经有《卓有成效的程序员》了，还可以向你推荐近期的一些好书：
科普读物：
（1）云计算
（2）Web 2.0策略指南

O'Reilly 之美系列
（1）代码之美
（2）项目管理之美

思想提升相关的图书：
（1）观止

@rika
使用LP显得比较低调

“老婆大人”已经降格为“LP”了，这是啥征兆？

是福不是祸 是祸躲不过

很欣赏最后一句话。
这段时间感觉首页的文章更新太慢了。上来也没什么可看的了。还把其他的栏目撤了，人很懒不想挨个点击查看。

评价不错啊，我也准备看看是否大件在新蛋了

呵呵，有点意思。
臧克家，胡适还有你。

@点点的简单世界
如果还没有送到的话，不知道是不是可以选择退款？我也发现在我询价的阶段，IXUS95似乎价格下降了一点

ixus95 没广角，直接上ixus 870

上礼拜在新蛋整了个蓝牙耳机。还好，北京有货3天送到。免费快递。就是送货的人磕碜了点。。。

我选了IXUS95，最开始是在京东订的，但是等了好多天都没有到货，后来看到新蛋上价格便宜又显示有货，就从新蛋订了，选了套装，可是提交订单的时候新蛋提示说要从上海发货过来。。。于是又等，结果货还没到的时候又跌价了。。。再然后又跌了。。。现在我都不想买这款了。。。：（

@博客园团队：对不起，我刚才看错了，你说的id为1432109的随笔应该是我的一篇未发表的草稿啊，为什么会有回复？
难道是我在写完了之后又覆盖了一次？感觉这个不太可能，因为那篇不见了的随笔是在几天之前开始写的，如果是上面所说的情况，不会在我的列表里面显示在前面。
如果实在不好找的话，也没有关系，只是有点奇怪而以，以为和（hu二声）了呢。
再次表示感谢

@博客园团队: 拜托，这篇是我从本地电脑的草稿里面拎出来的，之前的那一篇确实不见了，还有一条回复可以在我的管理界面看到

就是ID为1432109的随笔，你在后台管理能看到，内容被你修改了。

天天踢球，应该轻了不少吧
不过，再看看每天的伙食，貌似轻下来还是有困难啊

我之前在饭否上已经murmur了一年多了，觉得跟博客一样，有好多闪念一下就忘了，有时候翻回去看看挺有意思的

大家，我之前敢被个这个问题困扰着，其实就是数据库的弱密码导致，大家先将密码的设置一下再去删除那个几个文件就可以了

twitter上的zhaorui就是你吧

我重装系统之后暂时没有装SQL Server的数据库，现在还没有出现什么异常，比较同意可能是SQL Server漏洞造成的问题。
我之前安装的是SQL Server 2005 + SP1，系统用户的密码似乎没有改。

楼上说的有一定道理，通过这几天上网搜索问题，发现中这个病毒的基本都有一个共性，就是大家都装了SLQ数据库，这种病毒应该是专门攻击数据库漏洞的，我们的服务器现在又开始重新做系统了，准备安装虚拟机，然后用费尔托斯特这款杀毒软件，之前中病毒的时候就用了这款杀毒软件，还能起死回生，但是始终不能根治病毒，可能是因为一开始中毒太深的原因吧，现在重新做了系统后立刻就安装该杀毒软件不知道能不能防御的住。

大家等我消息，看看怎么样。

楼主好，楼上各位好
我的机器也有些不正常的现象，gg搜索来到这里，发现症状与各位有些相似，又有些区别，仍在继续研究，现将至今为止的研究结果与各位分享一下：

1、先说系统环境：windows2003sp2+sqlserver2000sp4+vs2008sp1。

2、在kv2008下开启了主动防御后，发现攻击貌似由sqlserver而来，日志中看到类似如下一句：
d:\micros~1\mssql\binn\sqlservr.exe 运行程序 C:\WINDOWS\system32\cacls.exe C:\WINDOWS\\system32\\cmd.exe /e /t /g everyone:F 2009-04-05 12:34:57 （from:江民主动防御日志）
等，此攻击将cmd.exe和ftp.exe赋予everyone的全部控制权限，并操作cmd.exe做如下操作：（以下记录来自江民主动防御日志）

c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\1.txt 2009-04-05 12:35:18
c:\windows\system32\cmd.exe 运行程序 C:\WINDOWS\system32\sc.exe stop sharedaccess 2009-04-05 12:35:19
c:\windows\system32\cmd.exe 运行程序 C:\WINDOWS\system32\sc.exe stop sharedaccess 2009-04-05 12:35:19
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\setuplp.sys 2009-04-05 12:35:24
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\arphrosr.tbl 2009-04-05 12:35:25
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\setuplp.bat 2009-04-05 12:35:27
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\setupis.bat 2009-04-05 12:35:29
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\2.txt 2009-04-05 12:35:33
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\debug\NetSetup1.bat 2009-04-05 12:35:36
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\AppPatch\nvunins.bat 2009-04-05 12:35:38
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\1.txt 2009-04-05 12:45:52
c:\windows\system32\cmd.exe 运行程序 C:\WINDOWS\system32\sc.exe stop sharedaccess 2009-04-05 12:45:54
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\setuplp.sys 2009-04-05 12:46:03
c:\windows\system32\cmd.exe 运行程序 C:\WINDOWS\system32\sc.exe stop sharedaccess 2009-04-05 12:46:03
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\setuplp.bat 2009-04-05 12:46:06
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\arphrosr.tbl 2009-04-05 12:46:09
c:\windows\system32\cmd.exe 创建文件 C:\WINDOWS\system32\setupis.bat 2009-04-05 12:46:12

正是搜索setuplp.sys，来到此处

3、目前解决办法：先尝试着将sqlserver停掉，运行约5小时内，江民主动防御不再提示cmd.exe在创建文件，系统进程数正常；于是再将sqlserver打开，2小时内提示了两次（上面的日志就是最后一次提示的内容）。
于是确认攻击来自sqlserver，目前只好在做东西的时候才把sqlserver启动，其他时候都关闭了

总结：
1、无论是否使用kv，只要杀软支持主动防御，都打开一下，除非打开后系统慢的受不了。。。
2、攻击来自sqlserver，不知是否安装防火墙后可以减少乃至屏蔽攻击？
3、随时注意系统进程数，当有攻击的时候，进程数量应该会不大一样

希望以上摸索和总结能给各位一些提示，找到彻底的解决方案后也请告知分享一下，谢谢。

似乎无法解决的问题阿，我们的是应用服务器，也是这样，郁闷死了，系统重做了n次，发现只要 中标，所有exe文件都被感染，而且有的杀毒软件虽然不错，查杀了病毒文件，但是有些被感染的EXE文件是查不出来的，之后不小心运行了系统里的EXE文件后，系统又被感染，但是重新做过系统了，还是一样。
待高手帮忙解决！！！

从留言来看似乎有同样情况的兄弟不少，不知道你们怎么处理，我这边用土办法坚持了一段时间，最终还是重装了系统。

折腾了几天，时间关系，我也重新作了系统。目前没发现问题。
经验：
1、这是灰鸽子变种
2、有效的软件：木马大师灰鸽子专杀工具。360安全卫士清理恶评软件
3、杀软用小红伞。我测过病毒样本可以过最新的卡巴2009，但是小红伞可以识别
4、注意看/system32目录下有无新出现 *.key文件。

新做系统后建议用 小红伞+最新360安全卫士。

我又重装了系统，未装sql2000，测试两天看看，然后再装sql2000看看情况。。。

我也中招了，十分的郁闷，关键他还是个病毒下载器，不停的下各种病毒。
今天彻底把硬盘分区都重做了，发现一个问题。装完系统一切正常，用了有好几个小时，但是当我新装了一个sql server 2000（sp4）后几分钟就又中招了，除了金山毒霸，机子里并未装任何软件。怀疑是系统漏洞遭到攻击造成的。

我也感染了，情况一样的,正在想办法

呵呵，刚刚好奇从百度上搜一下我的文章，没有想到到你这里来了。正如你所说，前面的十一篇都是偏重于基础的，后面还有十多章是提高的，不过由于出版原因所以暂时不能在网上公布（当然最后一章目前还在编写中），目前公开的视频也是属于半成品，目的是想听听大家的意见和建议，希望能听到大家比较中肯的反馈。谢谢。