檢測方法
下面是目前的測試結果。 基本上集中在判斷是否被木馬感染的方面,準確度是建立在我們目前測試的基礎上,基本可以作為是否被感染的參考。
目前發現了兩種木馬。一個是hndylau.exe,這個在輕舟和放光明上都有。另一個是ray.exe,這個僅僅在放光明上發現了。
對於第一個,hndylau.exe,這個木馬會在系統中產生2個文件:SSock32.dll和svch0st.exe。如果搜索硬盤文件,含有對應的文件名字,那麼就確認感染了。這個木馬會把機主的信息發送給一個大陸指定的電子郵箱。
對於第二個,ray.exe,在大陸和海外的6種不同的操作系統中的測試,在註冊表中和系統文件中,都會產生Yzxekttb相關的文件和註冊項目。因此如果搜索到包含Yzxekttb 的文件名字,就可以確認是感染了。這個木馬具體行為我們不太清楚,但目前沒有發現有類似rootkit的後門保留。
參考檢測方法:
步驟一:搜索硬盤上所有的文件名字,如果有包含Yzxekttb,SSock32.dll,svch0st.exe,ray.exe 這4個字符串的,那麼基本確定被感染了。需要重新安裝系統。
步驟二:按「開始」──「執行」──在「開啟」欄中,鍵入「regedit」──在跳出的窗口中將光標置於「我的電腦」──在「編輯」菜單選項中, 有「搜尋」功能──請分別尋找Yzxekttb,SVCH0ST.EXE。如果有對應的搜索結果,基本就確定感染了。
但是這裏有個例外,XP的註冊表中,在Search Assistant項目下的關鍵字不算,這個是它把剛剛搜索的記錄加到註冊表中了。在Windows 2000下,是Internet explorer/ExplorerBars/FilesNamedMRU/
河南許昌大法弟子王飛淵,2004年2月24日在許昌一資料點被魏都區惡警蹲坑綁架關押在許昌市看守所後,被非法判刑三年,於04年7月又被非法關入河南第五監獄(位於新鄉市)。望見到此消息的大法同修發正念鏟除另外空間迫害大法弟子的邪惡因素,加持同修早日出牢獄。
天津楊柳青大法弟子韓治金,女,50多歲,2005年8月27日去獨流講真象發真象資料時被惡警綁架並抄家。但沒發現任何材料。現她被關押在靜海公安分局拘留所。
王炳會,女,59歲。2005年9月2日在河北區天泰路芳草園小區發真象資料時被惡人舉報,遭惡警綁架,並被抄家,現被關押在河北區看守所。請天津大法弟子齊發正念營救同修。
2005年8月19日晚,山西省運城市鹽湖區西城派出所及中城派出所惡警綁架走六名大法弟子,他們是金秀、劉麗茹、老冉夫婦及塑料廠的兩名同修。
請本地區大法弟子齊發正念,解體另外空間迫害大法弟子的邪惡因素,同時,重視向當地的民眾揭露邪惡的迫害,講清真象,救度世人。
北京大法弟子李岩,女,31歲,05年8月14日在北京市昌平區天通苑地區發真象材料時被抓,現被非法關押在昌平看守所。目前,李岩正在絕食抵制迫害。請同修正念加持。
自八月中旬以來,有一支文藝演出團在河北省涿州市柳河營鄉三家店村和高官莊鄉五興村等處巡迴演出。據悉此演出團體是南皋店鄉二屯村的私人演出團,演出的內容大多是粉飾當前形勢,為惡黨歌功頌德的謊言邪說,其中有一個節目是誣蔑大法的,在群眾中造成極其惡劣的影響,給救度眾生造成障礙。
望見到此消息的同修,儘快收集該演出團的主要負責人、主辦單位、電話號碼等詳細信息,並針對此事向當地和當事人智慧的講清真象。請本市同修於每晚正點發出強大正念,清除障礙世人得救的一切因素,解體另外空間的黑手爛鬼、共產邪靈和惡黨的一切因素。特別是該演出團體所到村鎮的大法弟子,要近距離發正念清除邪惡。
6月初,四川省隆昌縣「610」抓捕大法弟子葉建國、黃某兩人。
王淑玲,女,45歲,大慶市肇州縣托古鄉誼林村人,8月29日到雙城市萬龍鄉派出所辦理要回她的妹妹王淑芝(現關押在黑龍江省女子監獄)的證明,被萬龍鄉派出所所長劉國成綁架,並被送到雙城市第一看守所非法關押。
望見到消息的海內外大法弟子正念加持王淑玲闖出,鏟除另外空間迫害大法弟子的一切黑手、爛鬼及共產邪靈。
萬龍鄉派出所所長劉國成 手機:59957555
前幾天報導的青島地區又被綁架了十幾個大法弟子一事,經多方查證,確有一個學法小組的三名大法弟子被綁架,他們是趙櫻英、江吉星、吳建萍。
但另一個學法小組被抓十幾個人一事,至今還沒聽說哪個地區發生過此事,望學員能夠時刻保持清醒、理智,不要被這樣或那樣的事情干擾,影響了我們現階段應該做的事情。
上海大法弟子唐永根由2005年8月4日在上海華徑地區小花園內講真象時,被便衣、惡警盯上,當場被綁架並非法關押在徐匯區看守所。請看到此消息的上海大法弟子多發正念,配合唐永根同修堂堂正正走出。
徐匯區公安局電話:021-64868911
最近,上海地區有些派出所在查找曾因講真象被非法關押過的大法弟子。如上海長橋派出所警察非法上門詢問、威脅、恐嚇,請上海的同修們更理智、清醒的做好三件事,不給邪惡可乘之機,正念正行。
7月間,大法弟子范君霞、詹俊梅在去仙桃發放資料時,被當地公安綁架,不到一個月他倆就被非法勞教一年半,且不通知家屬。現他倆正關押在湖北省女子勞教所。
范君霞的父母為此特意趕到武漢去看女兒,但勞教所的管教說他們手續不全,說他們沒有當地公安寫的證明:證明兩老不是法輪功學員。不然即使是父母也不能見,說這是國家的規定,並說他們的女兒正在嚴管期。范君霞今年二十幾歲,在父母身邊一直是一個很乖巧的女兒,很知道關心他人,兩老不知自己的女兒犯了甚麼錯,連自己的父母都不讓見?
據從裏面出來的大法弟子介紹,湖北省女子勞教所對不轉化的法輪功學員迫害得十分厲害,他們所謂的「嚴管」就是用各種非法手段強行讓法輪功學員放棄修煉,不讓學員睡覺,或睡很少的覺;讓他們站「軍姿」;讓吸毒人員從生活方方面面為難他們,大法弟子隨時都有因不配合他們:不聽誹謗大法的文章或不背監規而被吸毒人員人身攻擊或拳打腳踢。
范君霞、詹俊梅的家人們十分擔心。范君霞的父母都是農民,家境十分貧寒,為了每月能見到女兒,兩老準備到勞教所附近的地方賣菜來維持生計,不然從外地趕到武漢看女兒路程又遠而且路費也貴。
在此,我們緊急呼籲營救大法弟子范君霞、詹俊梅。
湖北省女子勞教所
所長辦公室電話:(027)88422101 所長:余平安
政委辦公室電話:(027)88422100 政委:毛靜
地址:湖北省武漢市洪山區馬湖特1號 郵編:430061
據悉,近日長春已有十名左右同修失蹤或被抓捕。東北亞投資貿易博覽會召開之際(9月2日到6日),吳儀、薄熙來已到長春,其間吉林省公安廳長春市公安局加強了一萬五千警力,請外出發資料的同修注意安全並加大力度發正念鏟除邪惡,營救同修。
請同修注意:據可靠消息,山東諸城市公安局、610,最近投資一百萬元人民幣,在警車及不帶標誌的公安車上,裝置了電子眼。這些電子眼有的裝在車的前邊、後邊,有的裝在車的右邊、左邊,還可以隨移動,功能比較齊全,能攝取較遠的地方。請見到此消息的同修在作真象時多加註意,並整點發正念或平日隨時發出純正的正念,解體破壞大法的一切邪惡因素,使這些電子眼不起作用。
據悉,百色市公安局平果鋁業直屬分局惡警陸世康,農有慶帶領其他不法惡警韋志紅,畢永剛等人於2004年12月30日對平果縣鋁業公司大法弟子蘭宏平、黃英、農有躍等多人進行非法抓捕,現已經將人關押在平果縣看守所8個月。邪惡之徒不但不予釋放,近期還企圖對被關押的大法弟子非法判刑。
希望海內外同修在看到這一消息後,幫助發正念、打電話、寫信等各種方法營救平果同修。同修的事就是我們的事。因此,希望大家積極參加營救。下面是平果縣有關部門及相關責任人的電話號碼。請有了解詳細迫害情況的同修請給予補充。
郵政編碼:531400
長途電話區號:0776
主要不法惡警:
百色市公安局平果鋁業公司直屬分局國安大隊隊長陸世康
副隊長農有慶
鋁業公司直屬分局電話5802123、5801088、5801100、5801105
百色市平果縣看守所所長黃建平,指導員黃勇生,副所長韋明珠,李漢平,平果縣檢察院住看守所檢察室主任黃源流,幹部杜少華。
平果縣看守所電話:5828420
平果鋁業公司:總機:5801114 黨委辦公室:5802107
經理辦公室:5802800
平果縣政法委:
辦公室:5821378 書記室:5831078 副書記室:5833183 綜治辦:5833181
平果縣公安局:辦公室:5821337 值班室:5821374
平果縣法院:
辦公室:5821603 院長辦公室:5829008副院長辦公室:5829006
縣人民檢察院:辦公室:5821430 值班室:5821221
遼寧盤錦興隆台區國保大隊徐浩等人,乘綁架大法弟子之際,大發「血」財。
他們在路上綁架了大法弟子辛敏鐸,並暴打辛敏鐸,把辛敏鐸摁在地上,用腳踹、踩他的腦袋。他們搶了辛敏鐸的鑰匙,隨後去抄辛敏鐸的家,凡是值錢的東西都搶走,只剩下幾件舊衣服和碗筷。辛敏鐸新買3天冰箱,連放在冰箱裏的現金11600元和一張存摺一併被搶走。其家屬去向國保大隊要被搶去的錢和東西,他們矢口否認有錢和存摺,說沒有。跟他們要冰箱,他們向辛敏鐸家屬要冰箱發票,並刁難、威脅、恐嚇,拒不還被搶冰箱,說以後再說,一推了之。
辛敏鐸現被非法關押在盤錦市看守所,遭受定位灌食折磨,前些日子,常有人聽到辛敏鐸痛苦的叫聲,疑是被打所致。
其他被綁架的大法弟子被抄家搶去的更多。
附:
盤錦市看守所電話:
所長景成勝:辦公室0427-2682511,手機13909875868
韓所長:辦公室0427-2682555,手機:13514278086
畢寧:副所長,電話不詳
王永剛:副所長,負責看管法輪功學員。辦公室電話:0427-2682533
盤錦市看守所值班室 2682600
盤錦市看守所接待室2682622
盤錦市興隆台區公安分局國保大隊電話:0427-2683315 0427-2683316
盤錦市興隆台區公安分局國保大隊大隊長:徐浩0427-2683315。
盤錦市興隆台區公安分局國保大隊張潤秋,手機:13842713579,13019952579;
盤錦市興隆台區公安分局國保大隊劉副大隊長辦公室電話0427-2683326 綜合辦公室電話0427-2683316
盤錦市政法委書記劉德勝 辦2839045 2839049
盤錦市檢察院 2825549
盤錦市法院 2823173
盤錦市公安局局長楊振福 2822003
盤錦市公安局主管監控孫天明,手機:13324251388
政保科科長周來興 辦2682030 宅2838165 手機13604277978
大法弟子夏海珍三十出頭,2004年7月份被送至女監五大隊,由於夏海珍堅信大法,堅信師父,拒穿「囚衣」而被關禁閉,在被禁閉期間,夏海珍不配合迫害,堅持煉功,喊「法輪大法好」。惡警就給她上銬,支使打手(犯人)朱芹、秦德英、龍殷等折磨迫害。同時,惡警挑撥家屬與其離婚。
在此,正告那些邪惡和還有良心的警察,法網恢恢,善惡有報,給自己留一條後路。
內蒙古赤峰市是邪惡對大法弟子迫害最嚴重的地區之一,尤其是赤峰市喀喇沁旗的錦山(旗政府所在的)地區更是邪惡,那裏的大法弟子由於迫害嚴重,致使該地區有很少人知道真象。建議該地區及赤峰地區的大法弟子在講真象的同時,注意收集各政府機關、企事業單位的電話並公布到網上(註﹕現在錦山地區的電話正在大面積換網),以配合打電話的同修向國內打電話講真象。
另:據悉,錦山地區的邪惡為防止真象光盤,造謠說只要真象光盤只要放入VCD就會被監控,甚至能馬上牽動中央,致使很多人即使得到真象光盤也不敢看。建議赤峰地區的大法弟子正念鏟除邪惡及其謠言。
偽天水市秦城區檢察院企圖對大法弟子劉小明在2005年8月22日-2005年9月22日這段時間裏進行非法起訴,已對家屬送達審查起訴期限告知書。呼籲大法弟子齊發正念,解體黑手爛鬼及共產邪靈的迫害。
北京房山區良鄉大法弟子秦生,於六月底被房山惡警綁架並非法勞教兩年。
最近,湖北咸寧企事業單位的「保先」運動比較猖獗,要求每個惡黨成員寫一萬二千字的「學習心得」。建議當地同修整體發正念,鏟除共產邪靈及其惡黨在另外空間的一切邪惡因素,解體邪惡的場,解體障礙世人得救的一切邪惡,救度世人。
河南洛陽610於8月16日在澗西區洛陽軸承廠賓館(洛軸賓館)又一次舉辦洗腦班迫害大法弟子。希望看到此消息的洛陽大法弟子齊發正念,望海外大法弟子打電話講真象,配合洛陽大法弟子徹底解體邪惡的洗腦班及迫害大法弟子的邪惡因素。
洛軸賓館總機:0379-64985304 64985813
客房部:0379-64985913
餐飲部:0379-64985941
劉江生,男,40歲,山東省招遠市蠶莊鎮蠶莊村人。2005年8月19日晚九點多鐘在萊州市焦家金礦下班時,隨身攜帶的大法真象資料被保衛科搜出,強行關押,第二天被萊州市滕家分局帶走,下午萊州市610又被關押到萊州看守所。家裏人得知後去看不讓看。敬請看到此消息的同修齊發正念,解體萊州市所有共產邪靈與一切邪惡因素。
請萊州市同修提供相關的電話號碼:
焦家金礦、萊州610、公安局、看守所、政法委書記等等。
遼寧科技學院(原本溪冶金高等專科學校)現對全院中共黨員進行「保先」教育。動員大會就開了兩個多小時,要求黨員學習時間達到40小時,要寫一萬字的讀書筆記,並上交。學習材料及筆記由學院統一發放,而且蓋有「保持共產黨員先進性教育學習領導小組」字樣的印章。
全院黨員對此怨聲載道,有的黨員對非黨員人士說:「真羨慕你們呀!不用寫一萬字的筆記」,還有人戲稱此「先進性教育」為「性教育」。
此次「保先」教育是共產邪靈垂死掙扎的表現,但已外強中乾。同時,希望看到此消息的大法弟子能夠發正念清除遼寧科技學院另外空間的共產邪靈干擾和破壞大法的黑手爛鬼。
石坤,女,瀋陽市皇姑區三台子梅江西社區黨委書記。辦公室電話:024-86538662 宅電:024-86538662
董豔雪,女,30多歲,瀋陽市皇姑區三台子梅江西社區工作人員。宅電:024-88853326辦公室電話:024-86538662 住址:瀋陽市皇姑區三台子20棟8號郵編:110034
楊克俊年前帶領國安惡警楊舉興等人到大法弟子王琴家修企圖搜查,遭到王琴堅決阻止。這伙惡警惱羞成怒藉此就把王琴強制綁架拖走。王琴一路高喊「法輪大法好」直達公安局。惡警後將王琴送到行拘所,惡警楊舉興還動手打人,動口罵人。
行拘期間,610惡警緊逼王琴寫材料,王琴不寫,決不配合,行拘15天後仍不放人,年前的一天早上突然就將王琴送貴州女子勞教所,理由是說她已下了兩年的勞教。
王琴被送勞教後,其夫晏成功也是大法學員,因消大病業,自己未能堅信堅定過關,隨家屬去醫院治療,也由於妻子王琴被勞教的打擊「考驗」,未能正念正行,治療無效而去世,丟下一個讀初三的女兒,現在舅媽家寄讀。
附相關惡人電話於下:(區號0857)
文聯強──織金縣公安分管610的副局長。
楊克俊──610主任,此人比較邪惡,給他講真象後,仍極力迫害大法弟子,逼寫三書,宅話0857-7622307手機013378570668
王家春──國安負責人。配合610迫害大法弟子,宅話0857-7623889手機13985360762
余永泰──原政保科長,宅話0857──7623199手機13985883147
陳光學──國安惡警,手機13985814479
楊舉興──國安惡警,每次迫害大法弟子,都充當打手,敲詐大法弟子家屬錢財。
大法弟子范金貴被織金縣公安局多次上門干擾,叫其寫「三書」,遭到范發貴的堅決抵制。但這些不法人員不但未收斂,反而於2005年8月25日將范發貴綁架。請各位同修見此消息幫助發正念講真象,加持他早日正念闖出。
大法弟子李春香被非法關押在長春市黑嘴子女子勞教所二大隊,由於長期勞動,身體狀況極差。家人找到四平市鐵東區政府610要求放人,610說到當地的葉赫鎮找副鎮長王世英簽字,再到610簽字就可放人。結果葉赫鎮副鎮長王世英及派出所所長王簡之以李春香不轉化有罪為由拒絕簽字。
吉林省四平市政法委610電話:0434-3630610(陳琪)
主管四平鐵東區政府610電話:0434-3525610(劉)
四平市葉赫鎮副鎮長王世英電話:0434-5496328
四平市葉赫鎮派出所電話:0434-5496377
另外,四平市葉赫鎮所長王簡之、惡警毛青松幾年來瘋狂迫害大法弟子,勒索錢財,而且越來越囂張。
所長王簡之手機:13614342345 惡警毛青鬆手機:13844472998
在2005年8月大約8、9日,家住吉林省四平市葉赫鎮白木匠(註﹕音)村大法弟子姓莫的老太太和其兒媳一起回遼寧省開原市蓮花鎮(某村)兒媳家。當天不知甚麼原因二人就被抓,可能關押在開原看守所。希望知情者提供更多的消息。看到此消息的同修幫助發正念營救同修。
華西都市報2005年8月30日報導,在成都師範銀都小學全國首批268名剛滿6歲的兒童被拉入少先隊。看到這些兒童天真的面孔被邪黨毒害,實在讓人痛心。中共邪黨還修改了所謂的《中國少先隊章程》規定入隊從七歲降到六歲。
望大法同修加強發正念,鏟除共產邪靈和共產黨在另外空間的一切邪惡因素!通過這件事也說明了中共邪黨的滅亡指日可待了。
山東省委高校工委是山東省高校迫害法輪功的幕後操縱者。根據知情人士提供的情況顯示,在江政治流氓集團迫害法輪功的六年多時間裏,山東省委高校工委一直在幕後操控山東省各高校對修煉法輪功的師生實施殘酷迫害,有時山東省委高校工委還邪惡的點名要迫害某大學的某某法輪功修煉學員。
在新學年之際,山東省委高校工委又糾集約130組員,竄入山東省各高校,搞「保先」毒害師生。
希望山東省各地同修發正念,清除操縱山東省委高校工委的邪靈和爛鬼黑手,救度高校師生。
山東省委高校工委組長:王軍民(副省長),孫傳宏(省委督導組組長、省委統戰部副部長)
山東省委高校工委副組長:於剛(省委組織部副部長)
山東省委高校工委主要成員:田建國 、傅華峰、邢善萍(三個都為省委高校工委副書記)。
省委總機 0531─82033333
辦公廳值班室 0531─86911533
省政府總機 0531─86912828
辦公廳值班室 0531─86062094、 86910629
省教育廳總機 0531─82956921
辦公室 0531─82953276
傳真 0531─82952285
高教處 0531─82950761、 82958433
省教育廳值班室 0531-86109562
省委高校工委辦公室 0531─82033646
傳真 0531─86910298
幹部處 0531─82033649
組織處 0531─86903647
宣教處 0531─869036456
省委高校工委宣教處郭謙: 0531-869036456 、82033642
省委高校工委值班電話 0531-86903286
English Version: https://en.minghui.org/html/articles/2005/9/17/64993.html