董师傅茶坊(18)
技巧与实践
话题馆
代挂QQ,我的密码安全吗?
本期嘉宾:欧鹏(IE插件管理专家UPIEA 2005的作者)
“不用告诉对方QQ号码和密码,甚至不需要你有自己的电脑,只要找个能上网的地方,就可以通过浏览器远程操作QQ上、下线,让服务器为你24小时挂机”;“挂QQ软件可以在一台电脑上挂多个QQ而不占用过多资源”,这是部分读者最近来信中提到的两种QQ挂机方式。他们都有一个相同的疑问:让别人代挂,或是通过软件挂,自己的密码安全有保障吗?这次,师傅我会针对读者的这些疑问来谈谈。首先欢迎本期做客“话题馆”的嘉宾欧鹏。
董师傅:腾讯QQ推出等级功能(统计在线时长增加等级)后,我就发现周围有不少人为了能早点挂到16级以上(可享受任意上传设置QQ自定义头像和建立一个QQ群的特权)而天天开着QQ几乎不关机。现在网络上还有人专门制作了QQ挂机程序,这种程序可以在一台电脑上挂很多QQ,又不怎么占资源。你能简单谈谈这类挂机软件的原理吗?这类软件安全吗?
欧鹏:这类程序并没有启动QQ客户端而是通过自身程序登录QQ,一般采用LumaQQ内核,凡是利用LumaQQ内核的挂机程序,都是采用QQ2004协议,由于只是登录,故资源占用极少,可以挂很多QQ。和普通方式登录QQ一样,也记录在线时间。腾讯方面完全能阻止这类软件的登录,但目前仅声明5月20日后低于2004版本的QQ上线是不计算在线时间的。
从原理上来讲,这类程序本身还是可靠的。但如果有人在软件里加入后门程序,就能把用户的QQ密码和资料发到指定的邮箱,因此下载这类软件后务必要查毒。
董师傅:说到代挂,董师傅我曾经也热衷过一段时间网游,因此对代挂还是比较熟悉的。不过当时网游要么是在自己电脑上挂,要么是把密码、账号给信誉好点的网游代练公司,让代练公司代挂。但像前面我提到的那种利用代挂公司专业服务器来挂QQ,既不需要长时间开自己的电脑,又不需要告诉对方自己的号码和密码,师傅我就有点不太明白了。这种方式是否有效呢?
欧鹏:我研究了一下你所说的那个网站,这种代挂是有效的。用户以网页形式提交QQ号码和密码后,通过调用服务器上的程序登录QQ。用户还可以设置QQ上、下线,查看当前QQ状态等。程序采用的是QQ2000协议,QQ2000协议不支持自定义表情等,所以资源占用较少。
最近我还看了另一个服务器代挂,是下载客户端到本地,用户通过该客户端提交QQ号码和密码后,服务器登录QQ,方式虽不同,但都有效。
在这里提醒大家,被强行下线的QQ是不计算在线时间的,当自己要登录QQ的时候,先把挂服务器上的QQ设置为离线为好。另外,由于它采用的是QQ2000协议,故5月20日后将不计算在线时间,但服务商可从技术上解决该问题。
董师傅:说到这种服务的安全问题,我想应该和网游里的脱机外挂有些类似吧?因为毕竟要通过服务器验证,服务器采取一定手段就能记录到用户的密码,因此这种方式还是有可能导致用户密码被盗取的。
欧鹏:对,如果服务器记录了用户设置的QQ号码和密码,只要是该服务器的管理人员,都能得到用户号码与密码。虽然有密码保护,但很多用户要么没设置,要么就是忘了当初设置的资料等。因此是否安全,就要看服务提供商的信誉了。
提醒大家,要保存好申请密码保护时的相关资料,申请时填的安全邮件也一定要记得。
董师傅:非常感谢欧鹏的说明。从上面的讨论大家也可以了解到,其它非常规方式挂QQ,总是存在一定的密码被盗风险。就董师傅个人来说,尽管非常佩服腾讯公司的精明,但并不会看重QQ等级,因为它的实际作用并不大。对于喜欢挂QQ的朋友,董师傅建议大家:不要盲目挂QQ,而导致QQ被盗;如想要自定义头像,挂到16级就可以了。一般连续挂一个月,而后就不要特意挂了。
会客厅
本期技术支持专家:李锋
关于eMule使用中的问题
Q:百问不倒的董师傅,我正在使用eMule,在eMule的下载列表上有些文件的文件名前面有个绿色的“!”,每个下载文件的“优先级”栏都有“QR”两个字,董师傅你可以告诉我这些是什么意思吗?还有,高ID和低ID是怎么分的?如何取得高ID?
A:第一次被称为“百问不倒的董师傅”,心情特别激动,师傅我一定非常详细地给你解释:有绿色“!”标志的说明这个文件有注释,注释是绿色一般代表良性的,注释是红色一般代表文件有问题,具体还是要看注释怎么说明,你可以通过右键单击查看。“QR”就是你排队的位置。
从公网IP直接上去的就是高ID。如果你用公网IP直接上去仍然是低ID,那有可能是开了防火墙的关系,关闭防火墙或在防火墙里为eMule设置相应的端口即可。不过从 0.43a 版起,eMule默认启动时自动在Windows XP/2003的防火墙中打开自己连接设置里的TCP/UDP端口。从内网上去就是低ID,在内网的可以找网管帮你在代理服务器、路由器上做端口映射,这样就能从低ID变高ID。
在Access里输入18位身份证号码
Q:董师傅,我在Access单元格里输入超过若干位的数字比如18位身份证号码,之后总是自动转为 1.24E+29 之类的格式,我在“设置单元格格式→数字”里看不出该怎么设置。现在只能麻烦董师傅指点了。
A:呵呵,其实很简单的。这里有两个方法:①将该列的单元格格式设置为“文本”。②在输入18位身份证号码时在首位输入英文单引号。
修复Ntfs.sys 丢失或损坏故障
Q:董师傅救命啊,我将磁盘分区从FAT32文件系统转换到NTFS文件系统后,重新启动Windows XP,出现“Missing or Corrupt Ntfs.sys”(Ntfs.sys 丢失或损坏)错误信息,导致系统无法正常启动。
A:别急,董师傅会帮你解决的。你先找到Windows XP的安装光盘,用它启动进入“故障恢复控制台”。在上面输入cd \windows\system32\drivers,然后按Enter键。接着输入ren ntfs.sys ntfs.old将损坏的Ntfs.sys文件重命名为 Ntfs.old。如果提示没有找到 Ntfs.sys 文件,则该文件丢失了。假设Windows XP安装在C盘,光驱的盘符为H,键入copy h:\i386\ntfs.sys C:\windows\system32\drivers将Ntfs.sys 文件从光盘拷到drivers目录下,然后退出故障恢复控制台,重新启动 Windows XP即可。
去掉系统记住的网上邻居密码
Q:在Windows XP中访问网上邻居时,有时候为了方便就在弹出的提示输入用户名和密码的对话框上选中“记住我的密码”功能,但是这样又不安全,怎么才能像Windows 2003那样随时去掉记住的用户名和密码呢?
A:你可以打开“控制面板→用户账户”,在“用户账户”对话框上单击你的账户,在左侧任务栏上你可以看到“管理我的网络密码”按钮。单击它就可以打开跟Windows 2003一样的“存储的用户名和密码”对话框,在上面你可以随时去掉Windows XP记住的用户名和密码。
找回Word的工具栏和菜单栏
Q:我的Word 2003不知道怎么回事,现在工具栏和菜单栏都不见了。我要如何操作才能找回Word 2003的工具栏和菜单栏,请董师傅帮我解决。
A:一般情况下,既可能是因为误操作而把工具栏或菜单栏移走,也可能是因为Word 2003的设置文件损坏,因此可以按顺序采用以下的三个方法来解决。在操作之间,需要事先关闭Word 2003。
①重命名文件Normal.dot。这是Word的模板文件,当不存在该文件时,Word重新启动后将重建该模板,并且恢复Word的初始设置。
②清空文件夹STARTUP。该文件夹一般位于C:\Documents and Settings\你登录系统的用户名\Application Data\Microsoft\Word目录下,用来存放Word的一些模板或插件,清除这些文件可以避免它们给Word带来的影响。
③删除注册表键值HKEY_CURRENT_USER/Software/Microsoft/Office/11.0/Word,这个键值里存放Word的一些设置相关的键值,另外也会存放一些插件的注册资料,删除该键之后重新启动Word,Word会自动安装默认的初始键值。
观看DVDRip时如何使用双字幕
Q:在观看DVDRip时,可以通过VobSub来切换字幕为中文或外语的,但只能选择一种语言字幕,不能同时播放两种语言的字幕。但是我想通过看电影来学习外语,如果能够中、外文字幕对照观看,那该有多好啊。董师傅,你能帮我想办法让中外文字幕同时播放吗?
A:你问得正是时候,董师傅前段时间正好研究出来加载双字幕的方法,现在你可以鱼与熊掌兼得了。要想实现这个方法,需要使用Media Player Classic(MPC,下载地址:http://www.skycn.com/soft/15405.html)来播放DVDRip。
打开MPC,点击“查看→选项→回放→输出”,在“输出”标签页中将“DirectShow视频”由“系统默认”更改为“VMR7(无转换)”,然后重新启动MPC。在播放DVDRip电影时,鼠标右击电影画面,单击“字幕”选择与VobSub调用字幕不同语言的字幕即可实现双字幕。
如果两条字幕重叠,可以在播放界面上单击鼠标右键,选择“字幕→选项”,在弹出的字幕设置窗口里选中“覆盖位置”,就可以对字幕进行水平或垂直移动调节。水平调节是将字幕在画面上进行横向移动,我们一般只要进行垂直调节即可,0%是顶层显示,100%是底层显示。垂直移动完毕后,就能得到令人满意的双字幕分离显示效果了。
美中不足的是此法对系统要求比较高,十分占用CPU资源,要求具有D3D加速的高性能显卡。而且仅适用Windows XP以上系统。