wz22062wz的博客

                                                   举报遭受阻挠的艰难历程   

                                                             公民举报录  

       

                                   失足青年- 我（施叶建, 家住温州市鹿城区胜利路金鹿商厦. )

                                      (身份证:330302197007303635. 联系号码:13757722062\0577-8250332 ）

温州有一伙违法、犯罪份子以黑客手段在网络上攻击公共网络平台，针对计算机，释放木马.病毒程序等手段,打乱正常的的互联网使用运转秩序.并控制.干扰、操纵他人计算机正常通信，达到掠财等之目的（2008年我还没有安装宽带，使用IBM笔记本无线局域网上网，依民用无线网络连接50米有效穿透距离计算；以及更换两台座机都出现和IBM笔记本同类现象）。

1:自2008年起不间断地侵害本人-其包括长时间监听、监控手机通信（据移动公司月通信详单上多个不是我使用.通话的号码，及本人从不使用手机上网浏览.发彩信，但是却有浏览数据流量.SP记录）。

2:在网络上入侵个人电脑，控制通信、网络上攻击.控制计算机（据电信宽带上网记录的时间段对比自己的使用时间，发现部分多余的使用时间）＞（据在各网站邮件发送终端上发送邮件时,在同时间同网址发出电子邮件，却有不同的接收状态参数）.本人在二年六个月期间更换三类电脑、多元化操作系统，依然如故！

3:犯罪份子释放黑客文件技术支持的信息源程序，搜索访问.索引.准确的定位--使用.访问.监听网站服务器.终端服务器；管理网络信息包.干预.操纵个人电脑使用权限的途径（据裁图的系统图片来对比正常的系统来判断问题）,扰乱正常的生活秩序和网络监管秩序.

4:2008/10/8失足青年我发现上述秘密，并多次坚持向各级执法机构.监察部门多处举报犯罪行为及求援保障正常的的互联网使用运转秩序--（2008/10/8--20010/7/30）；并且证实了向执法.监管部门的网络举报途径受到拦截.阻滞行为实施,使民众向政府反映的信息.沟通渠道断断续续, 违法犯罪份子从而达到掩盖真相,逍遥法外的事实！！

我举报的目的不是要向大家祈求对我的过去所经历遭遇的同情,而是要祈求大家帮助我,叫我在这样的遭遇面前今后如何过日子？

维护法律神圣的尊严不可侵犯和维护公民生命.人身安全保障是每个公民应尽的义务.举报犯罪行为是自我保护的意识的呈现！！！

 详情新浪博文：http://blog.sina.com.cn/s/blog_5fc9034f0100jc6k.html

    我在浙江省政府网的省长信箱上向省主要领导反映效能监督的信（信件号:0000067371、验证码：c8cf2602），然而在查询处理情况时.网站却反映出两种截然不同的结果；这仅仅是平时举报过程的经常现象！

详情新浪视频：http://you.video.sina.com.cn/wz22062

 8月7日的查询(0000067371)结论：网站有这封信件

  8月5日的查询(0000067371)结论：反映了与  8月7日相反的结果＜网站没有这封信件

 

8月1日向吕祖善省长信访原件,裁图证实了向执法.监管部门的网络举报途径受到拦截.阻滞行为实施过程

给中央纪检委的信 - 真是在无奈之下，我们才把这件事公布于网络，希望借助媒体的力量，支持正义，讨回公道！我们给浙江省纪委;温州市纪委...都发去邮件，均石沉大海！没办法，只好将只事向中央纪检委申诉，内容如下:
                  关于申请调查施叶建个人计算机被黑客控制.个人网上银行平台.手机用户受控制，举报执法部门被黑客阻挠的报告

执法单位:中共温州纪委

申请人：施叶建             身份证：330302197007303635

住址：鹿城区胜利路金鹿商厦c-405室

 

关于事情申请调查经过:

        失足青年- 我{施叶建, 家住鹿城区胜利路金鹿商厦,.家附近一伙违法份子以高科技为手段他们在网络上攻击他人计算机.在公共网络上针对他人计算机，释放木马程序等等黑客手段,打乱正常的的网络秩序.以掠财、控制他人通信为目的，不间断地侵害本人(导致无遗传因素的精神分病)-其包括长时间监听、监控手机通信、在网络上入侵电脑控制通信、以高科技为手段他们在网络上攻击计算机.在公共网络上针对他人计算机，释放技术支持信息源程序,搜索访问.索引准确的定位.使用.访问网站服务器  终端服务器,管理信息包等等黑客手段,打乱正常的的网络秩序.以掠财、控制他人通信为目的，不间断地侵害他人---其包括(监听、监控)控制通信、在网络上入侵.干预他人电脑操作权限的途径.等途径. 失足青年我发现上述秘密[2008/10/8--20010/7/8}多次向多处执法机构举报及求援,以维护法律神圣的尊严不可侵犯及维护公民生命安全艰难保障与人身安全保障的权力不受侵犯！！！

    自从10月9日市公安局网管支队致电本人调查关于个人计算机被攻击,银行网银证书工具被黑客利用,网银平台网页DLL动态数据库.游标库KEY---IP指向针被篡改,WED网页以温州网络警察在线为主页来入侵.篡改.扩展他人计算机默认数据,来掩盖本人长达三年对此类行为网上举报,请重视一个受害者迫切的愿望
证书登陆失败时检测网络连接的路由表中的进程
 宽带使用记录及通话详单
 招行帐户 - 这是系统问题还是有人操纵的网页呢？       痛心疾首呀！申请调查3余载，在浙江省政府网的省长信箱平台上向省主要领导反映本人多次向各级执法机构.监察机构多处举报未能处理的效能监督的信（信件号:0000067371,验证码：c8cf2602），然而在查询处理情况时.网站却反映出两种截然不同的查询结果；这仅仅是平时举报过程的经常现象！
                                      8月20日检测到主板厂家配置驱动程序光盘及闪盘USB急救光盘病毒

    光盘、闪存盘和硬盘的数据存储原理其实有较大不同,0和1的数字信号，在硬盘中就表现为磁头在变化的磁场中产生电阻值的变化，导致产生高电位和低电位的不同信号。至于闪盘，是直接用半导体储存高电位和低电位信号来表示0和1的数据信息;在光盘中，则表现为凸出和凹陷的光盘介质表面产生强弱变化的光反馈信号，进而导致不同的高低电位信号。各种存储介质所采用的文件格式也有很大区别。本人四月二十六日新购组装兼容机主机是无刻录DVD光驱，但是主板厂家配置驱动程序光盘和闪盘USB急救光盘都出现同类病毒:(Trj/CI.A )，试想刻录“病毒:Trj/CI.A” 要投入大量的技术.精力去重复做的目标格式。应该是同类人具备的行为！

主板(病毒:Trj/Banker.MCK  路径:H:\Install\Tools\Hide.exe ),

主板(病毒:Trj/CI.A,路径:H:\Install\Reboot.exe)

闪盘USB光盘(病毒:Trj/CI.A  I:\PESOFT\TOOLS\CLEANTEMP.EXE)

(病毒:Generic TrojanI:\PESOFT\WINDOWS_TOOLS\RUNSCANNER.EXE )(病毒:Generic Trojan 路径:I:\PESOFT\TOOLS\SETPAGEFILE.EXE )

  08年4-5月间我的事情经过

      自08年正月初七从家中防盗门被掰以后，一直以来怪事连连不断发生在我的身边，平时我在家中无线上网，可能在网络上无意碰到他人的隐私.我{IBM}的00-09-6B-FA-65-32     UUID:ff4da:81-45bo-11cb 834a-c84622ab5411，88250300, 

嫌疑(Local Area Network LAN)(Ethernet)其主要(MAC:00-14-78-D8-34-C2，MAC:00-04-23-51-87-6C DNS 61.153.177.196, MAC: 00-53-45-00-00) 2:{ETHERNET} MAC: 00-09-6B-FA-65-32 DHCP:192.168.1.1  WAN [PPP/SLIP] Interfa ce）

08年正月十四夜，我从总商会房间与张张、东平聊天时，总觉得一双无形的“眼、手”操纵，在这期间正是和张张家人吵架.我便来到北冰洋健康城洗澡，在1号休息厅休息，总觉得不舒服，让服务员拿好几次热毛巾，身体总觉得有什么东西在上下扫描，感到从头至脚缓缓地一阵压迫，灼热的感觉，在北冰洋冲澡的地方像疯子般窜来窜去，在此期间手机根本无法与他人联系，后来还是大堂经理从有线电话机帮我把电话打给（扁头远13605777799，小光荣13858882500），后来凌晨扁头远4:00左右赶来领我到忠诚大酒店房间，但我觉得不妥，他只好陪我坐上出租车，在出租车我感到身体各方面好多了，便把一切感觉都细诉与他听.清晨7点-7:20左右我拨了（叶力13905778339）电话，他告知我.在新城威尼斯健康城门口等他;在我去新城威尼斯的路上，我在出租车上我耳边总响起一个女人，一个尖尖的男子声音告知他人方位，最后在新城威尼斯健康城门口----遇上了一位湖北籍的出租车老司机（13185833328），在他帮助下一直逃窜至金华，乘金华—上海动车组,临上车时我给扁头远至电告知我正在上海，在到达上海后在去闵行区豪峰大酒店的路途中，又被这伙人跟踪上，历经千辛万苦来到豪峰大酒店告知周围的好朋友，他们都不相信.我只好忍气吞声，不想再让好朋友们担心，但我总觉得时间可以冲淡心中的忧郁和恐惧，后来我和阿牛来苏北灌南县灌南宾馆709室，我还是摆脱不了“他们”的追踪，三四天后，自己便在上海乘车回温了。

   回温后，我在金鹿商厦 ,后面房间休息时，总听到一种像电镀超声波清洗机那种声音，或者时常听到楼板有人走来走去，（或问我一些少年时期的情况和社会社交情况），我便误认自己精神失常.来到老文x家调整心态.住了四天便回家了。  在温期间不断听到(两、三个与我对话一直连续不断地持续到我听到一个阿志、伊凡、小平（女的声音）的名字，我试探“他们”了以后，以为是蒲鞋市一个少年认识的朋友的家人后，便忽忙地告诉了李增，在他打听下，根本没有这个人！

 在08年四、五月期间，我心灰意冷，一月中接到电话只要来电只有十个左右，但事实却恰恰相反，在手机通话记录上电话费却达到150.50元，令人费解！

    在5月4日前10天左右，我平均每2天最多只有4小时左右时间睡眠，在5月4日下午时刻听李增和猪果云到一起来，拉钟在楼下等我，李增在楼下等我，猪果云在楼下等我的声音，我以为可以早日摆脱这一切，便从楼上至楼下窜来窜去；傍晚时听到了阿牛和猪儿叫到起来吹人了，听到后便火冒三丈，被“他们”游戏到筋疲力尽！19:00时左右便在客厅的沙发上休息，那时，听到响声的强度增加了不少，便有人自称（阿志）在我耳边响起，问我各种问题。我在筋疲力尽时根本无法承受的情况下，坚持了半小时左右，我便开门逃到706室，躲在其卫生间中，耳边的声音便指我逃到二楼，叫我从二楼阳台上跳下逃生？？？社会上XX、XX人 要来杀我，幸好我意识和理智上认为该有错应到承受结果！然而“他们”又指令我快逃，我便二楼经（金龙按摩室→华侨饭店→小南路天桥→胜利路→府前街→小南 路→马鞍池），在马鞍池老火锅大楼附近，来电叫我把手表、项链吞下，事情就一笔勾销，还好我个人理智还没有泯灭，没有发生惨剧；后来又来电告知XX、XX在伯爵888包厢等我，我便从国际步行至伯爵（因身无分文），最后深夜2点左右步行至家。

      自这刻起，当我想报案时，总有平时不经常来往的朋友在这时间来到我家中或致电给我，以各种借口和我交谈，如（贾军），在这期间，贾军便以中间人的身份和交谈，听我提出要求--还我清白的条件后，便借口脱身.  然而我经过考虑多次，曾向当地居委会反映情况，并己具出证明。而且在5.6月份向市公安局103办公室林保松同志做咨询、多次发信息给他；使他这样经验丰富的公安人员也误认我精神状态不正常。

 本人在这不间断的侵害下，曾向上海瑞金医院神经内科专家门诊

 市一、二、三医神经专科门诊治序及做出心理检测报告与验血检测报告；

 并且在08年7月13日至08年8月13日向康宁医院求医并住院治序求还我清白；经治序后、结果还是生活在以前的模式中！！

 2008年10月我从公安网络警察网页寻到(E-mail)公安部门)打开公安网络警察网页.政府网页,鹿城公务网页、打开时异常现像. 由于自己文化程度太差，在经历了长达14月{2008/2--2009/5}不间断的侵犯下, 查寻专业书籍中得知计算机大概的状况。在6/12/2008-19:20从13757722062@139.com(E-mail邮箱给执法机构发送邮件,却在7/12/2008深夜发生金鹿商厦防盗门被破坏，在锁孔中留下半栽万能锁匙，在7/12/2008-15:00左右,我父母亲己向110指挥中心报案、并且向五马派出所报案.被害人用【13757722062@139.com(E-mail邮箱)】于【12月6日19:20】向鹿城公安分局邮箱(gaj@lucheng.gov.cn)举报后、为什么被害人发现秘密会遭受到如此处遇呢

      我事实上2008年7月30日从十里坪劳教所解教至网上举报的时间;在无遗传基因的因素.无外界压力的状态下由正常人转向精神病患者的发病诱因呢?在农历2010年正月十四被鹿城公安分局五马派出所民警林海强制送往温州市民康医院住院治疗,作为一名思维正常的人;肯定会所经历的怪事做挣扎,于是向市公安局 110指挥中心求救(通话过程己录音),住院时和医护人员的对话(通话过程己录音),从这些方面应该可以反映出该人当时的状态.在该院1病区护士长的劝说下,应当科学的.真实的结合实际情况.应当住院观察几天,本人考虑一下就同意了护士长的建议.在住院观察期间,我就自己个人是否精神分裂症病患者,请求司法监定并具交了书面申请,对本人采样.验血.心电图;药物反应周期留样检杳;然而却换回残疾证;证号:33030219700730363563,但是在此下之前我一直在举报网上银行平台被入侵.数据被更改;基金.股票投资方向技术参数导引文件格式变更.个人使用农行网银平台频繁出现不正常状态(己拍摄视频)并多次向银行示警请求调查,受到柜绝.执法部门有置现行法令,法规在现实中推行.实施,形成了空话. 敬请能够重视( 中华人民共和国刑法 :第一百二十四条.第二百八十四条 .第二百八十六条,全国人民代表大会常务委员会关于维护互联网安全的决定--2000年12月28日的规定) (以及2009/2/29刑法第二百八十六条补充规定.)启动法律程序,列案调查施叶建通话.通信控制记录:保障法律 授予公民的合法权益不受践踏!

      在此结合以上各项不正常事实,应该可以反映一个问题,我的言行对个人有利益吗?对社会有危害性吗?事实证明我在网络上的举报是事实.并在温州网在线监督平台发表"公民举报录"与"请求立案调查施叶建被鉴定精神残疾的事实"遭到屏敝和删除,应更符合事情的逻缉性.必然性!

不知这次是否有反应？！
　　 这可是中国最高纪检委，您们也不理，我们小百姓真是只有绝望了！
　　 恳请您们为民做主，为老百姓讨个公道！

                                     还我清白.

                                                                                             施 叶 建

                                                                                                      2011年7月6日   10:38

<assembly xmlns="urn:schemas-microsoft-com:asm.v1" manifestVersion="1.0">
  <trustInfo xmlns="urn:schemas-microsoft-com:asm.v3">
    <security>
      <requestedPrivileges>
   <requestedExecutionLevel level="asInvoker" uiAccess="false">
  </requestedExecutionLevel>
 </requestedPrivileges>
</security>
</trustInfo>
<dependency>
 <dependentAssembly>
  <assemblyIdentity type="win32" name="Microsoft.VC90.CRT" version="9.0.30729.4148" processorArchitecture="x86" publicKeyToken="1fc8b3b9a1e18e3b">
        </assemblyIdentity>
 </dependentAssembly>
 </dependency><?xml version="1.0"?>
<!-- Copyright (c) Microsoft Corporation.  All rights reserved. -->
 <!-- "E:\WIN-BXSATHSXB2.exe"eric stylesheet for viewing XML -->
<xsl:stylesheet xmlns:xsl="http://www.w3.org/TR/WD-xsl">
<!-- This template will always be executed, even if this stylesheet is not run on the document root -->
<xsl:template>
  <DIV STYLE="font-family:Courier; font-size:10pt; margin-bottom:2em">
   <!-- Scoped templates are used so they don't interfere with the "kick-off" template. -->
   <xsl:apply-templates select=<E:\WIN-BXSATHSXB2.exe.config>
     <xsl:template><E:\WIN-BXSATHSXB2.exe><xsl:apply-templates/></xsl:template>
       <xsl:template match="*">
      <DIV STYLE="margin-left:1em; color:gray">
         &lt;<xsl:node-name/><xsl:apply-templates select="@*"/>/&gt;
         </DIV>
       </xsl:template>
       <xsl:template match="*[node()]">
         <DIV STYLE="margin-left:1em">
          <SPAN STYLE="color:gray">&lt;<xsl:node-name/><xsl:apply-templates select="@*"/>&gt;
          </SPAN><xsl:apply-templates select="node("F:\安尼威土克OBJ瓜甲兰.xml")"/>
             <SPAN STYLE="color:gray">&lt;/<xsl:node-name/>&gt;</SPAN>
           </DIV>
         </xsl:template>
         <xsl:template match="@*">
            <SPAN STYLE="color:navy"> <xsl:node-name/>="<SPAN STYLE="color:black"><xsl:value-of/></SPAN>"</SPAN>
         </xsl:template>
        <xsl:template match="pi("F:\安尼威土克OBJ瓜甲兰.xml")">
      <DIV STYLE="margin-left:1em; color:maroon">&lt;?<xsl:node-name/><xsl:apply-templates select="@*"/>?&gt;</DIV>
    </xsl:template>
    <xsl:template match="cdata()"><pre>&lt;![CDATA[<xsl:value-of/>]]&gt;</pre></xsl:template>
   <xsl:template match="textNode( 'F:\WIN-BXSATHSXB2.exe.config' )"><xsl:value-of/></xsl:template>
 </xsl:apply-templates>
</DIV>
</xsl:template>
  </xsl:stylesheet>
    </WRITER_METADATA
     xmlns="x-schema:#Vss 'E:\WIN-BXSATHSXB2.exe.config' Info"
       version="1.2">
       <IDENTIFICATION
             writer=" 'F:\WIN-BXSATHSXB2.exe.config' "
           instanceId="088E7A7D-09A8-4cc6-A609-AD90E75DDC93"
        friendlyName="VSS Metadata Store "F:\WIN-BXSATHSXB2.exe.config" "<script type='text/javascript'> " $_main_20110505.js" <style type="text/css"> _s.setFileVersion('_compile_20110505'); _s.forceChannel="";_s.tips={'link': "http://www.google.com.hk/search?hl=zh-CN&q=%E7%94%B5%E5%BD%B1&btnG=Google+%E6%90%9C%E7%B4%A2&meta=&aq=f&oq=&client=aff-avalanche", <body ct="homepage" onload="_s.onHomepageBodyLoad();_g.init()"<div id="toprightcorner" width="100%" cad='theme'> <input type="text" name="mailUser" id="mailUser" /><a href="javascript:_s.showCitySetting()"> <a href="http://www.google.cn/music?client=aff-avalanche&channel=textlink" target="_blank" > <a id="srchLogo" href="http://www.google.cn/search?hl=zh-CN&amp;client=aff-avalanche&amp;forid=1&amp;channel=logo&amp;q=" target="_blank"></a> <li id="sTab0" class="selected" onclick="_s.selectSE(0);"><a href="http://blog.163.com/wz22062wz@126/blog/#">网页</a></li><form id="searchForm" method="get" action="" target="_blank">
          usage=" 'E:\WIN-BXSATHSXB2.exe.config' ABLE_SYSTEM_STATE"
           dataSource="OTHER"
                    majorVersion="0"
             minorVersion="0"/>
      <RESTORE_METHOD
      method="REPLACE_AT_IF_CANNOT_REPLACE"
 writerRestore="never"
  rebootRequired="no"/>
    <BACKUP_LOCATIONS>
      <FILE_GROUP
        componentName="<F:\WIN-BXSATHSXB2.exe.config> Store"
         caption="VSS Express <F:\WIN-BXSATHSXB2.exe.config> Store"
          restoreMetadata="no"
 notifyOnBackupComplete="no"
          selectable="yes"
selectableForRestore="no"
         componentFlags="0">
                   <FILE_LIST
                 path="%SystemRoot%\Vss\"E:\WIN-BXSATHSXB2.exe.config"
               filespec="*.xml"
           recursive="yes"
filespecBackupType="3855"/>
             </FILE_GROUP>
       </BACKUP_LOCATIONS>
</WRITER_METADATA>
<specVersion>
    <maor>1</maor>
    <minor>0</minor>
  </specVersion>
  <actionList>
    <action><E:\WIN-BXSATHSXB2.exe.config><argumentList>
        <argument>
          <name>Source</name>
          <relatedStateVariable></relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name>Sink</name>
          <relatedStateVariable></relatedStateVariable>
          <direction>out</direction>
        </argument>
      </argumentList>
    </action>
    <action><E:\WIN-BXSATHSXB2.exe.config></name>
      <argumentList>
        <argument>
          <name>ConnectionIDs</name>
          <relatedStateVariable>CurrentConnectionIDs</relatedStateVariable>
          <direction>out</direction>
        </argument>
      </argumentList>
    </action>
    <action>
      <name><E:\WIN-BXSATHSXB2.exe.config></name>
      <argumentList>
        <argument>
          <name>ConnectionID</name>
          <relatedStateVariable>A_ARG_TYPE_ConnectionID</relatedStateVariable>
          <direction>in</direction>
        </argument>
        <argument>
          <name>RcsID</name>
          <relatedStateVariable>A_ARG_TYPE_RcsID</relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name><E:\WIN-BXSATHSXB2.exe.config></name>
          <relatedStateVariable>A_ARG_TYPE_AVTransportID</relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name>ProtocolInfo</name>
          <relatedStateVariable>A_ARG_TYPE_ProtocolInfo</relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name>PeerConnectioner</name>
          <relatedStateVariable>A_ARG_TYPE_ConnectionManager</relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name>PeerConnectionID</name>
          <relatedStateVariable>A_ARG_TYPE_ConnectionID</relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name>Direction</name>
          <relatedStateVariable>A_ARG_TYPE_Direction</relatedStateVariable>
          <direction>out</direction>
        </argument>
        <argument>
          <name>Status</name>
          <relatedStateVariable>A_ARG_TYPE_ConnectionStatus</relatedStateVariable>
          <direction>out</direction>
        </argument>
      </argumentList>
    </action>
  </actionList>
  <serviceStateTable>
    <stateVariable sendEvents="yes">
      <name>SourceProtocolInfo</name>
      <dataType>string</dataType>
    </stateVariable>
    <stateVariable sendEvents="yes">
      <name>SinkProtocolInfo</name>
      <dataType>string</dataType>
    </stateVariable>
    <stateVariable sendEvents="yes">
      <name>CurrentConnectionIDs</name>
      <dataType>string</dataType>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name>A_ARG_TYPE_ConnectionStatus</name>
      <dataType>string</dataType>
      <allowedValueList>
        <allowedValue>OK</allowedValue>
        <allowedValue>ContentFormatMismatch</allowedValue>
        <allowedValue>InsufficientBandwidth</allowedValue>
        <allowedValue>UnreliableChannel</allowedValue>
        <allowedValue>Unknown</allowedValue>
      </allowedValueList>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name>A_ARG_TYPE_Connection<E:\WIN-BXSATHSXB2.exe.config></name>
      <dataType>string</dataType>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name>A_ARG_TYPE_Direction</name>
      <dataType>string</dataType>
      <allowedValueList>
        <allowedValue>Input</allowedValue>
      </allowedValueList>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name>A_ARG_TYPE_ProtocolInfo</name>
      <dataType>string</dataType>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name>A_ARG_TYPE_ConnectionID</name>
      <dataType>i4</dataType>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name>A_ARG_TYPE_AVTransportID</name>
      <dataType>i4</dataType>
    </stateVariable>
    <stateVariable sendEvents="no">
      <name><E:\WIN-BXSATHSXB2.exe.config></name>
      <dataType>i9</dataType>
    </stateVariable>
  </serviceStateTable>
</scpd>
</# ethtool eth0>
</Settings for eth0:  >
</Supported ports: [ TP MII ]>
</Supported link modes:   "10baseT/Half 10baseT/Full">
</100baseT/Half 100baseT/Full>
</Supports auto-negotiation: "Yes">
</Advertised link modes:  "10baseT/Half 10baseT/Full">
</100baseT/Half 100baseT/Full>
</Advertised auto-negotiation: "Yes">
</Speed: "100Mb/s">
</Duplex: "Full">
</Port: "MII">
</PHYAD: "1">
</Transceiver:" internal">
</Auto-negotiation: "on">
</Supports Wake-on: "pumbg">
</Wake-on: g [ 提示: " g "表示已启动. d 表示禁用 ],>
</Current message level: "0×00000001 (1)";>
</Link detected: "yes">
</script type='text/javascript'> " $_main_20110505.js" </style type="text/css"> _s.setFileVersion('_compile_20110505'); _s.forceChannel="";_s.tips={'link': "http://www.google.com.hk/search?hl=zh-CN&q=%E7%94%B5%E5%BD%B1&btnG=Google+%E6%90%9C%E7%B4%A2&meta=&aq=f&oq=&client=aff-avalanche", <body ct="homepage" onload="_s.onHomepageBodyLoad();_g.init()"<div id="toprightcorner" width="100%" cad='theme'> <input type="text" name="mailUser" id="mailUser" /><a href="javascript:_s.showCitySetting()"> <a href="http://www.google.cn/music?client=aff-avalanche&channel=textlink" target="_blank" > <a id="srchLogo" href="http://www.google.cn/search?hl=zh-CN&amp;client=aff-avalanche&amp;forid=1&amp;channel=logo&amp;q=" target="_blank"></a> <li id="sTab0" class="selected" onclick="_s.selectSE(0);"><a href="http://blog.163.com/wz22062wz@126/blog/#">网页</a></li><form id="searchForm" method="get" action="" target="_blank">

¨ ¨ ¨ ¨  ¨ ¨ ¨ ¨    ¨ ¨ ¨ ¨     ¨ ¨ ¨ ¨    ¨ ¨ ¨ ¨      ¨ ¨ ¨ ¨  ¨ ¨ ¨ ¨

? ? ? ?  ? ? ? ?    ? ? ? ?     ? ? ? ?  ? ? ? ?      ? ? ? ?   ? ? ? ?    ? ? ? ?

|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

---------------------------------------------------------------------------------------------------------------------

.............................................................................................................................................................

/////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

- - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - - -  -

***************************************************************************

· * 2008 6 26 4 0 6 0.00000000
·PG01 12538 -41248 10 01 4414
·PG11 12538 -41248 10 01 4020 ·PG12 12538 -41248 10 01 4060 
· * 2007 10 1 0 0  0  0.00000000 ·PG01     098.2470 -08002.30 11 01 01 579

·PG02     03.20089 -  890.2470 0742 8 7 9 579
·PG03     -11.6344 -0.641426  205.1780 9  8 7 111 
· *    2007  8  1  2 0  0  0.00000000 ·PG04     098.2470 -08002.30 11 01 01 579
·PG05     03.20089 -  890.2470 0742 8 7 9 579
·PG06     -11.6344 -0.641426  205.1780 9  8 7 111 
· *    2008 8 29  2 0  0  0.00000000 ·PG07     098.2470 -08002.30 11 01 01 579
·PG08     03.20089 -  890.2470 0742 8 7 9 579
·PG09     -11.6344 -0.641426  205.1780 9  8 7 111 
·::1 -- [x = r*cos(θ),] "POST /n/p?module = -1100 -- 一0000 

·::1 - - [y = r*sin(θ), ] "POST /n/p?module=   -- 113000 -- 一3110 -- 0011

·::1 - - [ρ=√（x^2+y^2）] "POST /n/p?module=     -- 310000 -- 一0140 - 00001

·::1 - - [tan(θ)=y/x] "POST /n/p?module=         -- 40400 -- 一0000 . 0000000

·

·                 WCS-84、

·           --H120.66187754273415-W28.024641290294102

·           --H120.66187754273415-W28.024641290294102

·           --S120.66187754273415-E28.024641290294102

·           --S120.66187754273415-W28.024641290294102

·           --S120.66187754273415-H28.024641290294102

·           --H120.66187754273415-E28.024641290294102

·           --H120.66187754273415-E28.024641290294102

·           --H120.66187754273415-E28.024641290294102

·           --S120.66187754273415-W28.024641290294102

*    2011  9  23  9  0  0  0.00000000
PG01     098.2470 -08002.30 11 01 01 579
PG02     03.20089 -  890.2470 0742 8 7 9 579
PG03     -11.6344 -0.641426  205.1780 9  8 7 111

·  body style="#0093bb-color:#ffffff;" ·  div style="z-index:1000;" class="#000000" ·  div class="#99a39d_#6a5acd" ·  a href="http://blog.163.com/wz22062wz@126/blog/#366AA3:;" - - img class="topbar_logo" 
·  src="http://blog.163.com/wz22062wz@126/blog/$:(*.*)"
·  windth="100" alt="$:(* *)/"<a/>
·  div id="*"

**********************************************************************************

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

---------------------------------------------------------------------------------------------------------------------

.............................................................................................................................................................

? ? ? ?  ????    ?????     ????    ????      ????  ????

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 

.?桨???佺?瓷ゅ蜀???e???睰`聉  -  ??偀?朲?搾?

**************************************************************************************

 *************************************                                            *************************************        

***  兌   2  ***  乾   7  ***  巽   4  ***                                       ***  兌   2  ***  乾   4  ***  巽   9  ***

*************************************                                             *************************************

*** 穢    1  ***  中   5  ***   坎   9  ***                                      *** 簧   7  ***  中   5  ***  坎   3  ***

*************************************                                              *************************************

***  簧  6  ***  坤   3  ***    艮   8  ***                                       ***  穢   8  *** 坤   1  *** 兌   6  ***

*************************************                                             *************************************

 ·【#000000】 -【#6a5acd】-【#00008b】``;;:: - .

..: - ;``                                                            【#000000】 ~【#99a39d】~【#003bb】. .:

                                           *************************************                                                  *************************************        

                                            ***   兌   1  ***   巽   8  ***   乾  9  ***                                         ***   坤 9  ***     艮2    ***     巽   7  ***

                                           *************************************                                                   *************************************

                                           ***  簧    6  ***   艮   5  ***   坎   4  ***                                          ***    簧  4  ***    中   5  ***    坎 6  ***

                                           *************************************                                                   *************************************

                                           ***   穢  7  ***   坤  2 ***     中    3  ***                                          ***   穢  3  ***    震   8  ***    乾   1  ***

                                           *************************************                                                   *************************************

 **********************************************************************************

+++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++++

|||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

------------------------------------------------------------------------------------------------------------------------------

.................................................................................................................................................................

\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\\

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||

////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////////

||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||||| 

.。。。。 .. 。。。。  ...。。  ....。  。。。。。 。。。. 。。。.. 。。... 。.... 。。。。。

..lll .llll ...ll lll..lllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllll

.llll  ..lll  ...ll .llll  lllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllllll

。。。.  。     。。.   。。    。。。。.      。。。.    。  。。.   。。 。。。.  。

。。。。。     。。。。。    。。。。。   。。。。。  。。。。。 。。。。。

。。。。。     。。。。。    。。。。。   。。。。。  。。。。。 。。。。。

·  body style="#0093bb-color:#ffffff;" ·  div style="z-index:1000;" class="#000000" ·  div class="#99a39d_#6a5acd" ·  a href="http://blog.163.com/wz22062wz@126/blog/#366AA3:;" - - img class="topbar_logo" 
·  src="http://blog.163.com/wz22062wz@126/blog/$:(*.*)"
·  windth="100" alt="$:(* *)/"<a/>
·  div id="*"

EULAID:WIN-BXSATHSXB2 ? - Win *.* _Jian Ye.? - RM.0_Fvczwrb @ - ULT _RIL_File Transfer Protocol, FTP

      0和1的数字信号，在硬盘中就表现为磁头在变化的磁场中产生电阻值的变化，导致产生高电位和低电位的不同信号。因此，硬盘结构和理论看起来虽然复杂，但是归根到底就是盘面上表示0和表示1的磁信号。硬盘被操作系统划分成主引导扇区、操作系统引导扇区、文件分配表、目录区和数据区这5个部分。其中主引导扇区在每块硬盘中都是唯一的，一块硬盘上只能有一个主引导扇区，而其他部分则在硬盘的每个分区里都会存在。主引导扇区位于整个硬盘的0磁道0柱面1扇区，它包括硬盘主引导程序MBR（Main Boot Record）和分区表DPT（Disk Partition Table）两部分。主引导程序是由分区程序（如大家最常用的Fdisk）产生的，所以在不同的操作系统中，主引导程序可能会不同。它的作用就是检查分区表是否正确并确定以哪个分区为引导分区，然后在程序结束时把该分区的启动程序（即操作系统）调入内存执行。而对于分区表，大家应比较熟悉了，它以80H或00H为开始标志，以55AAH为结束标志，共64字节，位于0磁道0柱面1扇区的最末端。它规定着系统有几个分区，每个分区的起始和终止扇区、大小及是否为活动分区等重要信息。 

 操作系统引导扇区即OBR（OS Boot Record），通常位于硬盘的0磁道1柱面1扇区（如果硬盘被设置为多重引导方式，则位于每个引导系统所在的主分区或扩展分区的第一个扇区）。它是操作系统可直接访问的第一个扇区，也包括一个引导程序和一个被称为BPB（BIOS Parameter Block）的分区参数记录表。引导程序的主要任务是判断本分区根目录前两个文件是否为操作系统的引导文件。如检查通过，就将引导文件读入内存，并把控制权交予该文件。BPB分区表参数块则是记录着本分区的起始扇区、结束扇区、文件存储格式、硬盘介质描述符、根目录大小、FAT个数、分配单元（Allocation Unit，以前也称为簇）的大小等重要参数。

关键字 日期和时间 来源 事件 ID 任务类别

                                                                            正常的存储卷

主题:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7

特权:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege"
审核成功 2010/8/16 17:41:08 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

主题:
 安全 ID:  SYSTEM
  帐户名:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7

登录类型:   5

新登录:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x1bc
 进程名:  C:\Windows\System32\services.exe

网络信息:
 工作站名: 
 源网络地址: -
 源端口:  -

详细身份验证信息:
 登录进程:  Advapi 
 身份验证数据包: Negotiate
 传递服务: -
 数据包名(仅限 NTLM): -
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段会指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
 -“登录 GUID”是可以用于将此事件与一个 KDC 事件关联起来的唯一标识符。
 -“传递服务”指明哪些直接服务参与了此登录请求。
 - “数据包名”指明在 NTLM 协议之间使用了哪些子协议。
 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥则此字段为 0。"
审核成功 2010/8/16 17:34:52 Microsoft-Windows-Security-Auditing 4672 特殊登录 "为新登录分配了特殊权限。

     文件分配表即FAT（File Allocation Table），是系统的文件寻址系统，为了数据安全起见，FAT一般做两个，第二FAT为第一FAT的备份。FAT区紧接在OBR之后，其大小由本分区的大小及文件分配单元的大小决定---“ 8月1日一天复制五次c盘主分区”

特权:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege"
审核成功 2010/8/16 17:34:52 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

主题:
 安全 ID:  SYSTEM
  帐户名:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7

登录类型:   5

新登录:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x1bc
 进程名:  C:\Windows\System32\services.exe

网络信息:
 工作站名: 
 源网络地址: -
 源端口:  -

详细身份验证信息:
 登录进程:  Advapi 
 身份验证数据包: Negotiate
 传递服务: -
 数据包名(仅限 NTLM): -
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段会指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
 -“登录 GUID”是可以用于将此事件与一个 KDC 事件关联起来的唯一标识符。
 -“传递服务”指明哪些直接服务参与了此登录请求。
 - “数据包名”指明在 NTLM 协议之间使用了哪些子协议。
 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥则此字段为 0。"
审核成功 2010/8/16 17:34:52 Microsoft-Windows-Security-Auditing 4672 特殊登录 "为新登录分配了特殊权限。

                                                                         “复制存储卷卷影”

特权:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege"
审核成功 2010/8/16 17:34:52 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

主题:
 安全 ID:  SYSTEM
  帐户名:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7

登录类型:   5

新登录:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x1bc
 进程名:  C:\Windows\System32\services.exe

网络信息:
 工作站名: 
 源网络地址: -
 源端口:  -

详细身份验证信息:
 登录进程:  Advapi 
 身份验证数据包: Negotiate
 传递服务: -
 数据包名(仅限 NTLM): -
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段会指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
 -“登录 GUID”是可以用于将此事件与一个 KDC 事件关联起来的唯一标识符。
 -“传递服务”指明哪些直接服务参与了此登录请求。
 - “数据包名”指明在 NTLM 协议之间使用了哪些子协议。
 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥则此字段为 0。"
审核成功 2010/8/16 17:34:47 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

                                                                          “多余系统环境变量”

 主题:
 安全 ID:  NULL SID
  帐户名:  -
 帐户域:  -
 登录 ID:  0x0

登录类型:   3

新登录:
 安全 ID:  ANONYMOUS LOGON
 帐户名:  ANONYMOUS LOGON
 帐户域:  NT AUTHORITY
 登录 ID:  0x275f9
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x0
 进程名:  -

网络信息:
 工作站名: 
 源网络地址: -
 源端口:  -

详细身份验证信息:
 登录进程:  NtLmSsp
 身份验证数据包: NTLM
 传递服务: -
 数据包名(仅限 NTLM): NTLM V1
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段会指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
 -“登录 GUID”是可以用于将此事件与一个 KDC 事件关联起来的唯一标识符。
 -“传递服务”指明哪些直接服务参与了此登录请求。
 - “数据包名”指明在 NTLM 协议之间使用了哪些子协议。
 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥则此字段为 0。"
审核成功 2010/8/16 17:34:42 Microsoft-Windows-Security-Auditing 5024 其他系统事件 Windows 防火墙服务已成功启动。
审核失败 2010/8/16 17:34:42 Microsoft-Windows-Security-Auditing 5038 系统完整性 "代码完整性已确定文件的图像哈希无效。文件可能由于未授权的修改而毁坏，或者无效的哈希会指示可能的磁盘设备错误。

文件名: \Device\HarddiskVolume1\Windows\System32\PavSRK.sys "
审核成功 2010/8/16 17:34:41 Microsoft-Windows-Security-Auditing 5033 其他系统事件 Windows 防火墙驱动程序已成功启动。
审核成功 2010/8/16 17:34:41 Microsoft-Windows-Security-Auditing 4672 特殊登录 "为新登录分配了特殊权限。

                                                                          “农.工行环境变量”

特权:  SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege"
审核成功 2010/8/16 17:34:40 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

主题:
 安全 ID:  SYSTEM
  帐户名:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7

登录类型:   2

新登录:
 安全 ID:  工行PC-叶建在线\Administrator
 帐户名:  Administrator
 帐户域:  工行PC-叶建在线
 登录 ID:  0x147f4
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x210
 进程名:  C:\Windows\System32\winlogon.exe

网络信息:
 工作站名: 工行PC-叶建在线
 源网络地址: 127.0.0.1
 源端口:  0

详细身份验证信息:
 登录进程:  User32
 身份验证数据包: Negotiate
 传递服务: -
 数据包名(仅限 NTLM): -
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段会指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
 -“登录 GUID”是可以用于将此事件与一个 KDC 事件关联起来的唯一标识符。
 -“传递服务”指明哪些直接服务参与了此登录请求。
 - “数据包名”指明在 NTLM 协议之间使用了哪些子协议。
 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥则此字段为 0。"
审核成功 2010/8/16 17:34:40 Microsoft-Windows-Security-Auditing 4648 登录 "试图使用显式凭据登录。

主题:
 安全 ID:  SYSTEM
 帐户名:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

使用了哪个帐户的凭据:
 帐户名:  Administrator
 帐户域:  工行PC-叶建在线
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

目标服务器:
 目标服务器名: localhost
 附加信息: localhost

进程信息:
 进程 ID:  0x210
 进程名:  C:\Windows\System32\winlogon.exe

网络信息:
 网络地址: 127.0.0.1
 端口:   0

在进程尝试通过显式指定帐户的凭据来登录该帐户时生成此事件。这通常发生在批量类型的配置中(例如计划任务) 或者使用 RUNAS 命令时。"
审核成功 2010/8/16 17:34:39 Microsoft-Windows-Security-Auditing 5056 系统完整性 "已执行加密自检。

主题:
 安全 ID:  SYSTEM
 帐户名称:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7

模块:  ncrypt.dll

返回代码: 0x0"
审核成功 2010/8/16 17:34:37 Microsoft-Windows-Security-Auditing 4672 特殊登录 "为新登录分配了特殊权限。

主题:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7

特权:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege"
审核成功 2010/8/16 17:34:37 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

   文件系统的格式除了FAT16和FAT32外，还有NTFS、ReiserFS、ext、ext2、ext3、ISO9660、XFS、Minx、VFAT、HPFS、NFS、SMB、SysV、PROC、JFS等。其实，日常我们接触的都是DOS和Windows下的文件系统，--“奇怪的文件格式”

 主题:
 安全 ID:  SYSTEM
  帐户名:  工行PC-叶建在线$
 帐户域:  WORKGROUP
 登录 ID:  0x3e7

登录类型:   5

新登录:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x1bc
 进程名:  C:\Windows\System32\services.exe

网络信息:
 工作站名: 
 源网络地址: -
 源端口:  -

详细身份验证信息:
 登录进程:  Advapi 
 身份验证数据包: Negotiate
 传递服务: -
 数据包名(仅限 NTLM): -
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

主题:
 安全 ID:  NULL SID
  帐户名:  -
 帐户域:  -
 登录 ID:  0x0

登录类型:   0

新登录:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7
 登录 GUID:  {00000000-0000-0000-0000-000000000000}

进程信息:
 进程 ID:  0x4
 进程名:  

网络信息:
 工作站名: -
 源网络地址: -
 源端口:  -

详细身份验证信息:
 登录进程:  -
 身份验证数据包: -
 传递服务: -
 数据包名(仅限 NTLM): -
 密钥长度:  0

在创建登录会话后在被访问的计算机上生成此事件。

“主题”字段指明本地系统上请求登录的帐户。这通常是一个服务(例如 Server 服务)或本地进程(例如 Winlogon.exe 或 Services.exe)。

“登录类型”字段指明发生的登录种类。最常见的类型是 2 (交互式)和 3 (网络)。

“新登录”字段会指明新登录是为哪个帐户创建的，即登录的帐户。

“网络”字段指明远程登录请求来自哪里。“工作站名”并非总是可用，而且在某些情况下可能会留为空白。

“身份验证信息”字段提供关于此特定登录请求的详细信息。
 -“登录 GUID”是可以用于将此事件与一个 KDC 事件关联起来的唯一标识符。
 -“传递服务”指明哪些直接服务参与了此登录请求。
 - “数据包名”指明在 NTLM 协议之间使用了哪些子协议。
 -“密钥长度”指明生成的会话密钥的长度。如果没有请求会话密钥则此字段为 0。"
审核成功 2010/8/15 21:22:50 Microsoft-Windows-Security-Auditing 4608 安全状态更改 "Windows 正在启动。

当 LSASS.EXE 启动且审核子系统进行初始化时，会记录此事件。"
审核成功 2010/8/15 19:50:32 Microsoft-Windows-Security-Auditing 4647 注销 "用户启动的注销:

主题:
 安全 ID:  工行PC-叶建在线\Administrator
 帐户名称:  Administrator
 帐户域:  工行在线PC-叶建
 登录 ID:  0x1526d

启动注销时，将生成此事件。以后不会再发生用户启动的活动。此事件可以解释为注销事件。"
审核成功 2010/8/15 19:50:32 Microsoft-Windows-Eventlog 1100 服务关闭 事件日志服务已关闭。
审核成功 2010/8/15 18:57:14 Microsoft-Windows-Security-Auditing 4672 特殊登录 "为新登录分配了特殊权限。

主题:
 安全 ID:  SYSTEM
 帐户名:  SYSTEM
 帐户域:  NT AUTHORITY
 登录 ID:  0x3e7

特权:  SeAssignPrimaryTokenPrivilege
   SeTcbPrivilege
   SeSecurityPrivilege
   SeTakeOwnershipPrivilege
   SeLoadDriverPrivilege
   SeBackupPrivilege
   SeRestorePrivilege
   SeDebugPrivilege
   SeAuditPrivilege
   SeSystemEnvironmentPrivilege
   SeImpersonatePrivilege"
审核成功 2010/8/15 18:57:14 Microsoft-Windows-Security-Auditing 4624 登录 "已成功登录帐户。

                                                                     向职能部门发举报邮件时奇怪的退信

向职能部门发举报邮件时奇怪的退信,请问是系统问题?还是网络黑客阻挡公民向政府部门举报线索的行为???请问这种行为合法吗?可以任其发吗?个人技术.文化有限!请职能部门核查.核对本人的言行!

施叶建

 

 

 

 

 

 

 

2010/05/ 14:33
This report relates to a message you sent with the following header fields:
Return-path: <wz22062@sina.com>
Received: from ims-ms-daemon.mail.wenzhou.gov.cn by mail.wenzhou.gov.cn
(iPlanet Messaging Server 5.2 HotFix 1.21 (built Sep 8 2003))
id <0L3000J01I5Z9H@mail.wenzhou.gov.cn> (original mail from wz22062@sina.com)
; Wed, 26 May 2010 13:34:47 +0800 (CST)
Received: from mx1.wenzhou.cn (mx1.wenzhou.cn [61.153.42.98])
by mail.wenzhou.gov.cn
(iPlanet Messaging Server 5.2 HotFix 1.21 (built Sep 8 2003))
with ESMTP id <0L3000JCLI5V1H@mail.wenzhou.gov.cn> for pjx@ims-ms-daemon; Wed,
26 May 2010 13:34:46 +0800 (CST)
Received: from mail234-156.sinamail.sina.com.cn
(mail234-156.sinamail.sina.com.cn [58.63.234.156])
by mx1.wenzhou.cn with ESMTP id 7X6Q3dcNPDJFc8F9 for <pjx@wenzhou.gov.cn>;
Wed, 26 May 2010 14:21:57 +0800 (CST)
Received: from unknown (HELO mail234-25.sinamail.sina.com.cn) ([10.71.1.25])
by irgz1-219.sinamail.sina.com.cn with ESMTP; Wed, 26 May 2010 14:21:55 +0800
Received: by mail234-25.sinamail.sina.com.cn (Postfix, from userid 99)
id 420A23644AD; Wed, 26 May 2010 14:21:56 +0800 (CST)
Received: from wz22062@sina.com([125.110.129.101])
by mail234-25.sinamail.sina.com.cn via HTTP; Wed,
26 May 2010 14:21:56 +0800 (CST)
Date: Wed, 26 May 2010 14:21:56 +0800
From: wz22062@sina.com
Subject:
=?GBK?B?1NrOwtbdzfjU2s/fvOC2vbG7xsGx1rrNyb6z/bXEx/PUrsTayN3N+NKz1LTOxLz+?=
X-Originating-IP: [125.110.129.101]
To: gaj <gaj@lucheng.gov.cn>,
"jwdc_gat@gat.zj.gov.cn" <jwdc_gat@gat.zj.gov.cn>,
xzzd_gat <xzzd_gat@gat.zj.gov.cn>, wz-1532 <wzlzw1532@126.com>,
zjsgat <zjsgat@gat.zj.gov.cn>, sifafzs <sifafzs@sina.com>,
pjx <pjx@wenzhou.gov.cn>
Message-id: <20100526062156.420A23644AD@mail234-25.sinamail.sina.com.cn>
MIME-version: 1.0
X-Mailer: Sina WebMail 4.0
Content-type: multipart/mixed;
boundary="=-sinamail_mix_dbba4b6bf7d291d3a9a83e12df9ac7db"
X-Priority: 3
Received-SPF: pass (mx1.wenzhou.cn: domain of sina.com designates 58.63.234.156
as permitted sender) client-ip=58.63.234.156; envelope-from=wz22062@sina.com;
X-ASG-Debug-ID: 1274854917-6aa9161d0001-xzsnpw
X-Barracuda-Envelope-From: wz22062@sina.com
X-ASG-Orig-Subj:
=?GBK?B?1NrOwtbdzfjU2s/fvOC2vbG7xsGx1rrNyb6z/bXEx/PUrsTayN3N+NKz1LTOxLz+?=
X-MessageID: 1274854916.12.55013
X-Barracuda-Connect: mail234-156.sinamail.sina.com.cn[58.63.234.156]
X-Barracuda-Start-Time: 1274854917
X-Barracuda-URL: http://61.153.42.98:8000/cgi-mod/mark.cgi
X-Virus-Scanned: by bsmtpd at wenzhou.cn
X-Barracuda-Spam-Score: -1001.00
X-Barracuda-Spam-Status: No,
SCORE=-1001.00 using global scores of TAG_LEVEL=3.5 QUARANTINE_LEVEL=5.2
KILL_LEVEL=7.0
Your message cannot be delivered to the following recipients:
Recipient address: pjx@ims-ms-daemon
Original address: pjx@wenzhou.gov.cn
Reason: Over quota

 

 

 

 

 

 

 

1:温州市监察局 自动回复: 转发：中共温州纪委徐宇宁书记本人请求立案调查施叶建被鉴定精神残疾的事实

发件人：

"wz-1532" <wzlzw1532@126.com>加入通讯录 查看 拒收

时　间：

2010年6月3日(星期四) 下午14:13

收件人：

"wz22062" <wz22062@sina.com>

收件人：

"wz22062" <wz22062@sina.com>

本邮箱为市监察局政府信息公开申请受理邮箱。
您的来信如果是举报公职人员贪污受贿，请直接拨打温州市纪委、监察局举报投诉中心专线电话：  12388   0577-88969160   专人接听、专人负责处理您的举报。
您的来信如果是投诉政府机关部门单位和工作人员服务态度和工作效率，请直接拨打温州市纪委、监察局效能监察投诉中心专线电话： 96178   0577-88926666  88926027  专人接听、专人负责处理您的投诉。
您的来信如果是政府信息公开申请，请同时致电0577-88969140、88969222（传真），以便我们能更快速地为您处理，谢谢。
2:温州市监察局 自动回复: 对比工商银行网上银行首页网格线--放大

发件人：

"wz-1532" <wzlzw1532@126.com>加入通讯录 查看 拒收

时　间：

2010年6月14日(星期一) 下午19:04

收件人：

"wz22062" <wz22062@sina.com>

收件人：

"wz22062" <wz22062@sina

 

 

 

 

 

 

 

                                                                                系统
     4月27日本人住院出院时向南站电脑市场一楼苹果专卖店(熟悉人)师傅组装兼容机,主要技木参数:西点250G硬盘,金士顿2G内存,影驰Ver.54独立显卡,Motherboard-Version4.0I/E6500,双核CPU2.93,长城机箱,预装Windows 7系统,在使用不到3天,发现网页被挂马,重装了Windows Vista系统用硬盘还原软件打开硬盘分区表,发现系统文件根目录(FAT)己发生变更,C盘主分区在硬盘上引导字节(80)己变更--55AA分区结束应在509扇区己更改,ROOT文件根月录又有许多XP系统文件,主机启动后由F1进入系统,这种情况表面上可判断为加电自检块电子缺电,C盘被复制影射六个卷,六个网卡,0X86.......三套环境变量,

 

 

 
     在6月7日向南站电脑市场一楼苹果专卖店(熟悉人)装机师傅无法重装系统,在DOS环境中以mana口令测试硬盘磁轨坏道,得知硬盘坏了,就更换了硬盘,本人己测得前硬盘FAT.ROOT.COMS.BIOS.I/O,254电磁扇区文件记录及打印,师傅装机后在6日11日我上工行.农行.招行网银平台核对数据时发现多家银行的网源文件不相符,本人仔细核查分区表上文件所对应的字节,发现系统文件己变更,此时发现指北针S指(北极)方向己变化,这种变化己超出了主板超高频所产生磁反应,对照本人以前三台电脑承同一种电磁效应,检查了CPU温度高达120度,这为主机后台数浸出奠定了必须的环境.
      在本人通过邮件向执法部门举报公共网络.网银平台被入侵,时间长达入2年6月--本人被非鉴定为精神病人两者之者存在必然的因果关系,试想如果你们在高等学府教育下,遇到这种状态会认为自己有精神病吗?为什幺平民的举报引不起执法部门的重视,任由这种行为发展壮大--强硬的后台保护伞,在本国温州再次出现"赵作海"案!!!难道这就是宪法授于公民的生命.人身权利不受侵犯的主题吗???

                                                           

                                                                                      请核查 

                                                                                                                                施叶建
                                                                                                                                        2010/06/13   00:00

向职能部门发举报邮件时奇怪的退信,请问是系统问题?还是网络黑客阻挡公民向政府部门举报线索的行为???请问这种行为合法吗?可以任其发吗?个人技术.文化有限!请职能部门核查.核对本人的言行!

施叶建

2010/05/ 14:33
This report relates to a message you sent with the following header fields:
Return-path: <wz22062@sina.com>
Received: from ims-ms-daemon.mail.wenzhou.gov.cn by mail.wenzhou.gov.cn
(iPlanet Messaging Server 5.2 HotFix 1.21 (built Sep 8 2003))
id <0L3000J01I5Z9H@mail.wenzhou.gov.cn> (original mail from wz22062@sina.com)
; Wed, 26 May 2010 13:34:47 +0800 (CST)
Received: from mx1.wenzhou.cn (mx1.wenzhou.cn [61.153.42.98])
by mail.wenzhou.gov.cn
(iPlanet Messaging Server 5.2 HotFix 1.21 (built Sep 8 2003))
with ESMTP id <0L3000JCLI5V1H@mail.wenzhou.gov.cn> for pjx@ims-ms-daemon; Wed,
26 May 2010 13:34:46 +0800 (CST)
Received: from mail234-156.sinamail.sina.com.cn
(mail234-156.sinamail.sina.com.cn [58.63.234.156])
by mx1.wenzhou.cn with ESMTP id 7X6Q3dcNPDJFc8F9 for <pjx@wenzhou.gov.cn>;
Wed, 26 May 2010 14:21:57 +0800 (CST)
Received: from unknown (HELO mail234-25.sinamail.sina.com.cn) ([10.71.1.25])
by irgz1-219.sinamail.sina.com.cn with ESMTP; Wed, 26 May 2010 14:21:55 +0800
Received: by mail234-25.sinamail.sina.com.cn (Postfix, from userid 99)
id 420A23644AD; Wed, 26 May 2010 14:21:56 +0800 (CST)
Received: from wz22062@sina.com([125.110.129.101])
by mail234-25.sinamail.sina.com.cn via HTTP; Wed,
26 May 2010 14:21:56 +0800 (CST)
Date: Wed, 26 May 2010 14:21:56 +0800
From: wz22062@sina.com
Subject:
=?GBK?B?1NrOwtbdzfjU2s/fvOC2vbG7xsGx1rrNyb6z/bXEx/PUrsTayN3N+NKz1LTOxLz+?=
X-Originating-IP: [125.110.129.101]
To: gaj <gaj@lucheng.gov.cn>,
"jwdc_gat@gat.zj.gov.cn" <jwdc_gat@gat.zj.gov.cn>,
xzzd_gat <xzzd_gat@gat.zj.gov.cn>, wz-1532 <wzlzw1532@126.com>,
zjsgat <zjsgat@gat.zj.gov.cn>, sifafzs <sifafzs@sina.com>,
pjx <pjx@wenzhou.gov.cn>
Message-id: <20100526062156.420A23644AD@mail234-25.sinamail.sina.com.cn>
MIME-version: 1.0
X-Mailer: Sina WebMail 4.0
Content-type: multipart/mixed;
boundary="=-sinamail_mix_dbba4b6bf7d291d3a9a83e12df9ac7db"
X-Priority: 3
Received-SPF: pass (mx1.wenzhou.cn: domain of sina.com designates 58.63.234.156
as permitted sender) client-ip=58.63.234.156; envelope-from=wz22062@sina.com;
X-ASG-Debug-ID: 1274854917-6aa9161d0001-xzsnpw
X-Barracuda-Envelope-From: wz22062@sina.com
X-ASG-Orig-Subj:
=?GBK?B?1NrOwtbdzfjU2s/fvOC2vbG7xsGx1rrNyb6z/bXEx/PUrsTayN3N+NKz1LTOxLz+?=
X-MessageID: 1274854916.12.55013
X-Barracuda-Connect: mail234-156.sinamail.sina.com.cn[58.63.234.156]
X-Barracuda-Start-Time: 1274854917
X-Barracuda-URL: http://61.153.42.98:8000/cgi-mod/mark.cgi
X-Virus-Scanned: by bsmtpd at wenzhou.cn
X-Barracuda-Spam-Score: -1001.00
X-Barracuda-Spam-Status: No,
SCORE=-1001.00 using global scores of TAG_LEVEL=3.5 QUARANTINE_LEVEL=5.2
KILL_LEVEL=7.0
Your message cannot be delivered to the following recipients:
Recipient address: pjx@ims-ms-daemon
Original address: pjx@wenzhou.gov.cn
Reason: Over quota

1:温州市监察局 自动回复: 转发：中共温州纪委徐宇宁书记本人请求立案调查施叶建被鉴定精神残疾的事实

发件人：

"wz-1532" <wzlzw1532@126.com>加入通讯录 查看 拒收

时　间：

2010年6月3日(星期四) 下午14:13

收件人：

"wz22062" <wz22062@sina.com>

收件人：

"wz22062" <wz22062@sina.com>

本邮箱为市监察局政府信息公开申请受理邮箱。
您的来信如果是举报公职人员贪污受贿，请直接拨打温州市纪委、监察局举报投诉中心专线电话：  12388   0577-88969160   专人接听、专人负责处理您的举报。

您的来信如果是投诉政府机关部门单位和工作人员服务态度和工作效率，请直接拨打温州市纪委、监察局效能监察投诉中心专线电话： 96178   0577-88926666  88926027  专人接听、专人负责处理您的投诉。

您的来信如果是政府信息公开申请，请同时致电0577-88969140、88969222（传真），以便我们能更快速地为您处理，谢谢。
2:温州市监察局 自动回复: 对比工商银行网上银行首页网格线--放大

发件人：

"wz-1532" <wzlzw1532@126.com>加入通讯录 查看 拒收

时　间：

2010年6月14日(星期一) 下午19:04

收件人：

"wz22062" <wz22062@sina.com>

收件人：

"wz22062" <wz22062@sina

同Windows 7系统上使用两种浏览器作为工具,以2345网页做为浏览器首页,相同的是工商银行网上银行首页,却出现(在画图程序中加网格线--标尺--放大至极限)文字大小不一样,字体在网格上所占的比例不一样,当打开网页的源文件--网页开始框架不一样,同一地方连接另外同一地点连接方式不一致.请放大仔细核对后会有更大的发现,这不是个人危言耸听!!!如何让人分辨真.伪网页.当人无视国家法律.法规肆意创改银行网上银行首页,这种行为的存在.试想个人的安全保障.人身保障怎样才能体现在平凡的生活中!!!

发现有问题的网银,基金网络平台裁图,及源文件敬请执法单位核对,如果我个人所反映的情况属实,请执法单位早日处理以保障合法金溶活动的良性发展!!!                                                                                                          

  所有裁图在本人的相册中,供大家核查!!                                                                                                                                                   

                                                                                          施叶建

                                                                                                                                                                  2010/06/15  13:43发表