诗意地栖息在大地上

周日接到的石老人的通缉，而且一发就是两个，一个让我写一个关于方静间谍的，另外写一个毕业的。

关于间谍，我知之甚少。最近火的要死的《潜伏》没看过，倒是很多年前看过一部叫做《暗算》的电视剧，让我印象很深，而对于间谍的沉稳不乱，转嫁矛盾的手法击节赞叹。

如果我们套用《暗算》的情节，来看方静这个事情的话，似乎也有点靠边。阿忆傻呼呼的写了一篇博客，方静沉着应战，先是沉默，后是电话录音公布，最后成功反击，重新在央视的屏幕上露面。

用戏说的手笔来写的话，从我们看到的情节，下一季应该是阿忆道歉，痛哭流涕，而后被斩首示众，而方大mm呢，继续如鱼得水，情报也源源不断的送出去，一直到最后，留下诡异的一个笑容，从此消失在我们视线中。

当然，上面的是戏说，生活固然精彩，也未必会让我们出乎意料到如此程度。不过向来这些公众人物总是做出让我们大跌眼镜的事情来，所以我还是保持谦卑的沉默，静待盒子打开后的真相。

很短，石老人莫怪，站上的新朋友老朋友们莫怪。

“间谍”这是很神秘的一个词汇，美女，这是一个很暧昧的词，两者加在一起呢，美女间谍就成了好莱坞的电影题材了，可是如果前面在加上一些定语，什么央视的，什么主持啊，那么就是一个彻头彻尾的噱头。

方静是谁？对不起，我孤陋寡闻，在间谍门之前不知；阿忆是谁？对不起，我同样孤陋寡闻，在间谍门之前也不知。但是因为这一篇博客，这一通电话，又一篇道歉博客，我知道了，你们成功了，他们的炒比白云黑土的儿媳妇的炖高明多了！

这就是我对方静间谍事件的判断，噱头，炒作而已。

如果仅仅就为了这点事情，我是不会答应石老人的约稿的，因为我写了，无非是帮他们添上一根多了不多的柴火。那么为什么呢？

间谍

之前接触这个词，是在连环画上，什么《永不消失的电波》等等，那时候地下的谍战总是让懵懂的我好奇不已。后来大了，看了《007》，最近几年又看了《暗算》，《潜伏》，对于间谍的认识却没有多大的改进。无非是战争年代，潜入敌方，无间道而已。

可是，最近，在许案的新闻报道中，我看到了“国家安全人员”的字眼，在稍前一段时间，央视（又是央视）女记者张某被“国情局局长”骗财、骗色新闻，以及现在的这个方静间谍门。让我忽然感觉到，间谍原来就在我们身边！

看《明朝那些事》的时候，说有的大官晚上笑的模样，都被东厂的人画了画像。那么此时的你我呢？是不是会有一双眼睛在盯着？曾经有一次酒局上，酒醉饭饱之后，一位酒友从公文包里掏出一个录音笔来，说现在调查民意都用上高科技了。或许录音笔不算什么高科技，但是当你酒熟耳热之际，正说了几句狂话，突然看到这么一个场景，心里的震惊还是可想而知的。

固然，对于贪官（诸如许某）利用情报人员进行调查，我们是无可厚非的，但是普通老百姓呢？是否每个人的电脑中都必须安装上一个有后门的绿色怪物呢？

怕怕

北大某副教授博客自称一句扯淡的话“那端庄大气的方静妹妹，为便于谋取军事情报外泄，申请去主持《防务新观察》，终于5月12日夜晚被捕。”说名人是间谍也是不咸不淡的扯几句？

官媒新闻“央视著名主持人方静是间谍已于5月被捕”。别人自称不咸不淡的扯几句你就能演绎出“方静是间谍”的结论？

尔后，各大主流媒体都是同一条新闻，中间还有迅速撤稿的。

最后，我等网民雾里看花看得是扑朔迷离。这种涉及国家安全的敏感事件，竟然没有任何官方的说法，震惊!

像我等孤陋寡闻之辈以前都没有听说过这两个人。而今，名头想必已经响遍大江南北。阿忆仍没有删掉博文，似乎理直气壮。方静赋闲在家，有似口吃黄连。之前有个破口大骂易中天的，易教授没搭理他。似这种若有若无的流言最好的差办法就是低调处理吧。

假如方静真是所谓的间谍，那媒体躲过一劫。现在这帮媒体的表现只能说是左摇右摆，有些不知所措吧。而国家，央视，张召忠等都讨不到什么好去。赢家是自称阿忆的男人。

假如方静不是所谓的间谍，肯定也不敢大张旗鼓，赋闲在家肯定是有原因的，也不会是多光彩的原因。媒体似sb般遭人玩耍。国家，央视，张召忠也没讨什么好，毕竟牵涉的不是光彩的事情。而自称阿忆的男人从来没有说方静是间谍。“谋取军事情报外泄”的话，看其表现也是有依据的吧。赢家似乎还是他。

竟然能闹出间谍这类在影视作品里都不常见的题材的新闻，并且能把人搞得云里雾里，中国的新闻标准真是令人无解。看这场剧怎么收场也是很有意思的一件事情吧。

我也来投稿，首先声明不是原创~~翻墙看见的内容，不过原作者还是希望有更多的人看到，看看有没有需要河蟹的~~

开场白就免了，直接进入正题。
这价值4000万的神秘软件究竟是个什么样，让我们看看。

软件版本为3.17

绿坝采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下随机生成临时文件夹，释放安装文件。

- Show quoted text -
然后调用该目录下setup.exe开始安装。
绿坝安装在system32目录下，安装共写入包括windows、system32、inf、drivrs等系统关键目录在内的12个目录110个文件,文件列表如下：
,1,system32RunAfterSetup.exe,9,0,32
,2,system32sys.dat,9,0,32
,3,system32poppo.dll,1,0,32
,4,system32sysEx.dat,1,0,32
,5,system32appface.dll,1,0,32
,6,system32xabout.dat,1,0,32
,7,system32x100.dat,1,0,32
,8,system32x200.dat,1,0,32
,9,system32x300.dat,1,0,32
,10,system32x400.dat,1,0,32
,11,system32xnet2_lang.ini,9,0,32
,12,system32bnrfil.dat,1,0,32
,13,system32bsnlst.dat,1,0,32
,14,system32csnews.dat,1,0,32
,15,system32gdwfil.dat,1,0,32
,16,system32TrustUrl.dat,1,0,32
,17,system32wfileu.dat,1,0,32
,18,system32xwordh.dat,1,0,32
,19,system32xwordl.dat,1,0,32
,20,system32xwordm.dat,1,0,32
,21,system32auctfil.dat,1,0,32
,22,system32chtfil.dat,1,0,32
,23,system32cultfil.dat,1,0,32
,24,system32entfil.dat,1,0,32
,25,system32finfil.dat,1,0,32
,26,system32fmfil.dat,1,0,32
,27,system32fshrfil.dat,1,0,32
,28,system32gblfil.dat,1,0,32
,29,system32gnfil.dat,1,0,32
,30,system32hatfil.dat,1,0,32
,31,system32iawfil.dat,1,0,32
,32,system32imgfil.dat,1,0,32
,33,system32jbfil.dat,1,0,32
,34,system32lgwfil.dat,1,0,32
,35,system32movfil.dat,1,0,32
,36,system32mp3fil.dat,1,0,32
,37,system32nvgamfil.dat,1,0,32
,38,system32perfil.dat,1,0,32
,39,system32picsfil.dat,1,0,32
,40,system32pkmon.dat,1,0,32
,41,system32popfil.dat,1,0,32
,42,system32psyfil.dat,1,0,32
,43,system32sporfil.dat,1,0,32
,44,system32swfil.dat,1,0,32
,45,system32tafil.dat,1,0,32
,46,system32tapfil.dat,1,0,32
,47,system32vgamfil.dat,1,0,32
,48,system32viofil.dat,1,0,32
,49,system32wrestfil.dat,1,0,32
,50,system32wzfil.dat,1,0,32
,51,system32adwfil.dat,1,0,32
,52,system321.urf,1,0,32
,53,system322.urf,1,0,32
,54,system323.urf,1,0,32
,55,system324.urf,1,0,32
,56,system325.urf,1,0,32
,57,system326.urf,9,0,32
,58,system327.urf,9,0,32
,59,system32goldlock.exe,9,0,32
,60,system32filtport.dat,9,0,32
,61,system32x100.jpg,9,0,32
,62,system32x200.jpg,9,0,32
,63,system32x300.jpg,9,0,32
,64,system32x400.jpg,9,0,32
,65,system32x500.jpg,9,0,32
,66,system32win2kspi.reg,9,0,32
,67,system32winxpSpi.reg,9,0,32
,68,system32Win98Spi.reg,9,0,32
,69,system32adwapp.dat,9,0,32
,70,system32XFimage.xml,9,0,32
,71,system32FImage.dll,9,0,32
,72,system32Xtool.dll,9,0,32
,73,system32Xcv.dll,9,0,32
,74,system32xcore.dll,9,0,32
,75,system32x600.jpg,9,0,32
,76,system32wfile.dat,9,0,32
,77,system32winvista.reg,9,0,32
,78,system32IPGate.dll,9,0,32
,79,system32gn.exe,29,0,32
,80,system32looklog.exe,29,0,32
,81,system32lookpic.exe,29,0,32
,82,system32xconfigs.dat,29,0,32
,83,system32XNet2.exe,29,0,32
,84,system32XDaemon.exe,29,0,32
,85,system32kwdata.exe,29,0,32
,86,system32Update.exe,29,0,32
,87,windowslogdesktop.ini,1,0,32
,87,windowssnapdesktop.ini,1,0,32
,88,windowshelpkw.chm,17,0,32
,89,windowsHNCLIBFalunWord.lib,29,0,32
,90,windowsimage.dat,9,0,32
,91,windowsimage1.dat,1,0,32
,92,windowsCardLib.dll,9,0,32
,93,windowscximage.dll,9,0,32
,94,windowsdbfilter.dll,9,0,32
,95,windowsSurfgd.dll,29,0,32
,96,windowsdbServ.dll,29,0,32
,97,windowsCImage.dll,29,0,32
,98,windowsHandler.dll,29,0,32
,99,windowsHASrv.dll,29,0,32
,100,windowsHncEng.exe,29,0,32
,101,windowsHncEngPS.dll,29,0,32
,102,windowsInjLib32.dll,29,0,32
,103,windowsMPSvcDll.dll,29,0,32
,104,windowsMPSvcPS.dll,29,0,32
,105,windowsSentenceObj.dll,29,0,32
,106,windowsMPSvcC.exe,29,0,32
,107,windowsvnew.bmp,29,0,32
,108,windowsxstring.s2g,29,0,32
,109,windowskwselectinfopp.dll,5,0,32
,110,windowskwimage.dll,29,0,32

安装结束时在注册表 HKLMSOFTWAREMicrosoft 下写入 xnet2键值。并运行 system32xnet2.exe 由该程序负责自启动项和服务等的添加工作。

接下来我们再看看绿坝在作用状态下都做了什么。

安装绿坝之后将会有四个进程和一个驱动被调入内存。
system32XDaemon.exe守护进程，与Xnet2.exe实现交叉保护

system32XNet2.exe绿坝的主程序，运行后将会启用两个线程分别监听udp 1234和1204端口：

windowsHncEng.exe
服务进程
windowsMPSvcC.exe

看着很像微点吧，但是这是假象，其实它也是绿坝的服务进程。

Driversmgtaki.sys
安装完成后被写入的驱动文件，目的不明。
软件卸载时也不会被移除。

绿坝运行过程中会定时向http://www.zzjinhui.com/softpatch/进行被过滤黑名单的更新。同时会另外启用两个xnet2.exe线程，与211.161.1.134 和 203.171.236.231进行通讯，后者ip为 河南郑州景安计算机网络 ，前者是北京长宽的一个ip，具体来源不明。

大家都知道绿坝在运行过程中会记录网站的访问和每隔三分钟对系统进行一次截屏，虽然官方信誓旦旦宣称不会泄露用户信息，但是很难保证在这些行为不明的监听和通讯中，不会把这些内容给发送出去。

更可疑的是，在xnet2.exe的语言文件xnet2_lang.ini中有这么一行

- Show quoted text -
AOption0_1117=发现不良网站自动向金惠公司报告。

而且从网上高手对其进行逆向工程，而得来的数据来看，该软件并不像它自己说宣称的那样，只是对web访问进行监控，其进行监控的软件包括却不仅仅限于以下几十种：

wow.exe
yahoomessenger.exe
wangwang.exe
start.exe
uc.exe
icq.exe
skype.exe
eph.exe
sgr.exe
qqgame.exe
qqchat.exe
qq.exe
bitbomet.exe
editplus.exe
uedit32.exe
emeditor.exe
wordpad.exe
notepad.exe
wps.exe
wpp.exe
et.exe
powerpnt.exe
frontpg.exe
excel.exe
msaccess.exe
outlook.exe
winword.exe
mailmagic.exe
popo.exe
qqmail.exe
aixmail.exe
imapp.exe
incmail.exe
msimn.exe
dm2005.exe
foxmail.exe
googletalk.exe
miranda32.exe
imu.exe
ypager.exe
tmshell.exe
start.exe
uc.exe
icqchatrobot.exe
qq.exe
msnmsgr.exe
gsfbwsr.exe
greenbrowser.exe
touchnet.exe
theworld.exe
maxthon.exe
ttraveler.exe
netscp.exe
ge.exe
firefox.exe
opera.exe
netcaptor.exe
myie.exe
iexplore.exe
mmc.exe
regedit.exe
taskmgr.exe
mpsvcc.exe
xdaemon.exe
xnet2.exe
(以上信息来自SoFuc.Com所进行的逆向)

绿坝还对ie浏览器进程注入dll，以至于被360当成恶意插件报毒。

该软件在监控时将发起大量的全局钩子，也就是说，只要它想，我们所看的网页，和别人聊天的内容，下载的东西，网购的物品，信箱里的邮件，游戏的帐号，设置与编写的文档，做的ppt都可以被它轻易搞到手。又有谁可能保证，它没有在这样做呢？

除此之外，该软件还做了一些不能见光的手脚。它的端口配置文件filtport.dat定义了如下内容：

FreeGate/8567/tcp Urf/9666/tcp 这个文件的作用很明显，屏蔽常见的代理软件FreeGate。在未来的更新中它更是可以在其中加入3128 1080 8080之类的端口 来禁止我们使用代理服务器。具体目的不言而喻，一句话概括：

内滤霸(绿坝)，外神盾(GFW)，双剑合璧，天下无敌。

如此强悍的设计，那我们这套价值4000万的软件就真的如此物超所值了吗？

实际上并非如此。由于先天的技术缺陷和粗制滥造，使得软件存在许多脑残问题。譬如，绿坝并不像它所宣称的那样，对全系列Windows都能够完美支持。在XP以下系统漏洞百出，尤其是IE版本低下时，更是充当了“摆设”的作用。

而在Vista下经常完美的被用户账户控制干掉，且十分不稳定。
即使在状态最佳的XP下，也有让人跌破眼镜的表现。网站过滤功能，居然只能在IE下生效，即使是同属IE内核的遨游之流都能时常时它失效。用火狐，谷歌这类非IE内核浏览器时，更是一点反映都没有。绿坝，色情网站和平共处，甚是和谐。

那么作为一款过滤软件，自身保护能力应该很强吧？绿坝的答案是不，这让我们再一次跌破另一副眼镜。它的四个进程除了以两个为一组，有交互保护（当其中一个被结束，另一个将会重新运行它）之外，其他可以说是一点防护都没有。就不要说用冰剑之类的工具，就连常见的文件粉碎机就可以将其置于死地。

更可笑的，它的程序员们还犯了一个更加低级的错误。绿坝的管理密码，通过类似于MD5的加密之后，储存在WINDOWSsystem32kwpwf.dll文件中，搞笑的是该文件并没有收到任何程序的保护，单凭一记事本就可以大改其中内容。我们只要把知道密码的绿坝的WINDOWSsystem32kwpwf.dll文件中的内容复制到不知道密码的那个绿坝的WINDOWSsystem32kwpwf.dll下，就相当于改变其密码了。也就是说，我们只要把WINDOWSsystem32kwpwf.dll的内容改为“D0970714757783E6CF17B26FB8E2298F”，那么绿坝的管理密码就变回了默认的112233。

这软件的设计者是猪啊，4000多万，都够开发一套小型的OS的成本了，确换来如此粗制滥造，设计低劣的软件的仅仅一年的使用权？合法招标？潜规则所花费的金额如果不占这笔巨款的一半都不会有人信。

最后我们来试着通过绿坝所提供的卸载途径卸载了它，看看这号称可以自由装卸，自由停用的软件是什么一副流氓嘴脸。

绿坝在正常安装之后开始菜单中并不会创建其卸载程序的快捷方式，甚至于添加删除程序中都没有相关内容。那卸载项藏在哪儿呢？答案在绿坝的设置中。然而即使我们使用它所提供的卸载功能对其进行卸载之后，文章一开始所提到的110个文件还会有多一半存在于我们的系统中，纹丝不动。重启之后其监控程序甚至还会大摇大摆的出现在我们的进程当中，不过这次不再提供管理面板就是了。

未经用户同意强制安装（强行预装），通过其卸载程序无法将其完整移除这是判断流氓软件的两条准则，而这个绿坝完美得全部符合。

4000万，4000万纳税人的血汗钱就换来了这么一个流氓软件。它的存在真的是为了保护未成人收到色情网站的毒害吗？未必，论网站过滤，9几年的美萍做的比它要好。甚至不用付出任何费用。监视大量应用程序，定时对系统进行截图，对代理软件进行封锁，然后将用户电脑中的各种资料秘密传往某处。

绿坝，不，应该说是滤霸，它只不过是一个由纳税人买单，在种种潜规则和层层压榨油水之后所形成的一个GFW工程的副产品罢了，而这笔巨额开支，也只不过是整个GFW体系中的冰山一角。而已。

“本产品可以过滤互联网上的不良信息，但不保证不良信息能完全被过滤，也不保证被过滤的信息完全是不良信息。”

就这句话，可以看出这个东东有个锤子用，脑残不达到一定的程度，还真他妈的弄不出来！

好了，现在开始上图，很雷人，大家带好避雷针。

ps：本周讨论话题为绿爸爸软件，欢迎大家就关于此事进行讨论啊，投稿网址是：http://shilaoren.net/tougao。

兔子是历届小动物运动会的短跑冠军，可是不会游泳。一次兔子被狼追到河边，差点被抓住。动物管理局为了小动物的全面发展，将小兔子送进游泳培训班，同班的还有小狗，小龟和小松鼠等。小狗，小龟学会游泳，又多了一种本领，心理很高兴：小兔子和小松鼠花了好长时间都没学会，很苦恼。培训班教练野鸭说：“我两条腿都能游，你们四条腿还不能游?成功的90%来自汗水。加油!呷呷!”

评论家青蛙打发感慨：“兔子擅长的是奔跑!为什么只是针对弱点训练而不发展特长呢?”思想家仙鹤说：“生存需要的本领不止一种呀!兔子学不了游泳就学打洞，松鼠学不了游泳就学爬树嘛。”

要求选准角度，明确立意，自选文体，自拟标题：不要脱离材料内容及含意的范围作文，不要套作，不得抄袭。

题前：这是2009年高考作文尸体试题，我翻出来，并且还打算认真的写一下，纯粹属于闲的蛋痛。不过周日下午，一个人在家里，因为在下载一些课件，所以网速跟不上，只能看新闻写点东西了。好了，扯淡完毕，下面进入作文。

2008年，国际金融环境恶化，经济形势每况愈下，虽然全球政要绞尽脑汁依然不能力挽狂澜，于是乎公司倒闭如秋风扫落叶，就业率狂泄似水落三千丈。千禧年上赵本山大叔说：风景这边独好，可惜，这次我们未能免俗，国内的经济状况也不是很好，大学毕业生找不到工作的比比皆是。

可是工作真的如此难找吗？同样是金融危机，同样是大学毕业，为什么有的人可以进名企，而有的人却连面试机会都得不到吗？

这个问题值的深思，笔者虽然只是一个考生，能否上大学尚未可知，然而也斗胆就这个问题说上几句，所谓位卑未敢忘报国也。

“扬长避短！”这是我的答案，看起来有点不搭边，其实内有玄机，现在笔者就为您一一道来。

每个人都有自己擅长的一点，盲人听力好，而聋哑人呢，则有一双名目。所谓上帝为你关上这扇门，必定会为你打开一扇窗。所以在找工作前，你首先要找到属于你的那扇窗户。关于自己擅长什么，一定要找清楚，因为擅长未必就是你喜欢的，你喜欢串门过户，可惜上帝只给你留了一个天窗；你喜欢写个文章唱个小曲，可是连梨花体都搞不定。所以一定要理性分析这一点。

其次，找到了自己的长处，就要发挥自己的长处。你歌喉优美，什么周杰伦费玉清，什么张惠妹梁静茹的，都不如你小嘴一张，那么你就好好练你的歌曲。要是你长的“不仅要钱还要命。”那么就别折腾自己的耳朵了，好好想个别的辄吧。因此大学时候，确定了自己擅长什么，就要充分利用大学充裕的时间，丰富的教科资源来好好学习提高自己。

最后，发求职信，面试等环节，找自己的长处能用上的。你嘴皮子利索，三寸不烂之舌能把死人说活，那么就可以去报销售，要是自己说句话都要犹豫半天而后开口就结结巴巴，还是找个实实在在的活吧。

综合三点，找工作的时候扬长避短，就算去不了牛掰如谷歌百度，网易搜狐的，至少也能找个工作糊口饭吃。

当然，所谓实力决定一切，就算自己扬长避短，也要注意提高自己的各种技能。华山一条道，但是人却是艺多不压身，如果自己感兴趣，那么还是尽量在大学里多学点东西吧。如此这般就算不能倒腾古董，起码可以捡个破烂啥的。

刚才看了一下字数统计，一不小心就超出了800字，看来这么多年不写作文，对于这个还真是没有把握了。不过既然写了，就不怕拿出来献丑，贴在博上，凑活大家一笑。

“患者是46岁的张先生，中国籍，2009年3月24日赴加拿大多伦多探亲，5月21日16时乘坐AC031航班抵达北京，并由朋友驾车将其接回家中。

5月22日11-15时，张先生前往中关村一家银行办事，其间乘坐10号线地铁往返于国贸———黄庄站———劲松站，16时返家，当日19时左右，张先生出现咳嗽，咽痛症状后未再外出。23日10时，张先生乘出租车到朝阳医院发热门诊就诊，根据症状和流行病学史，随即接受隔离医学观察，医务人员取其咽拭子标本进行实验室病毒检测，结果显示为甲型H1N1流感病毒核酸阳性。”

自述活动轨迹

3月24日加拿大多伦多探亲

5月21日乘坐AC031航班返京，朋友驾车接回。

5月21日19时在大望路某餐厅就餐。

5月22日12时步行到国贸，乘10号线。

5月22日13时许抵达黄庄站，后步行到中关村一银行。

5月22日14时40分从黄庄站乘10号线地铁至劲松站

5月22日16许在小区超市门前的西瓜摊上买西瓜，随后回家，再未出门

几个问题：

第一，人都有避祸趋利的本能，现在全世界闹甲流，想赶紧回家情有可原，但是能否下飞机后赶紧回家，然后不要出来乱转，起码过一个星期，确定没事后再出来？

第二，国家到底是如何对这些从飞机上下来的人进行检测的？能否把好第一关，而不至于等到出事后，再挨个寻找亲密接触者？

第三，前面那几例患者，不过就是得了病，出院还鲜花掌声，还欢送什么的，弄的跟英雄似的。是非典时候咱们前期有点事情做的不太好，但是矫枉过正更不好啊！

第四，目前这几例都是输入性病例，看看网易的一些评论，就知道大部分人已经愤怒了，那么能否请这些出国的先生太太们自己在国外也要注意一些，尽量不要去人多的地方，在那边多吃点“茴香煮肉”（陈部长语录），这样您也健康，我们也安心，多好啊！

第五，本来不想写这些屁事的，但是10号线是我的同事们经常坐的，好家伙，今早上看了这个新闻后，一个个“我好怕怕！”

第六，说啥都是假的，好好锻炼身体，提高免疫力，不要没事乱转，感冒赶紧去医院。