http://www.nduo.net/ zh-cn PBlog2 v2.4 http://www.nduo.net/images/logos.gif http://www.nduo.net/ 冰火之恋 http://www.nduo.net/default.asp?id=98 Rickey82@163.com(冰火之恋) Mon,20 Nov 2006 22:37:48 +0800 http://www.nduo.net/default.asp?id=98 http://www.nduo.net/default.asp?id=91 Rickey82@163.com(冰火之恋) Tue,17 Oct 2006 19:56:17 +0800 http://www.nduo.net/default.asp?id=91
症状：
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出记事本。
推荐杀毒方式：手动查杀

手动清理：
1.删除系统盘windows文件夹，找到一个KB20060111.exe什么来的，他的形状是记事本一样。
2.按住ctrl+alt+del结束wincfgs.exe。
3.删除系统盘windows/system32下的wincfgs.exe
4.打开开始菜单-运行，输入regedit，输入完后按回车
5.在注册表上选择“我的电脑”
5.按CTRL+F，调出查找框，输入wincfgs，按回车，找到后，对着该条信息单击右键选择删除。
6.重复第四、五步，因为注册表有两个与wincfgs有关。
7.在注册表上查找KB20060111.exe
8.打开开始菜单，选择运行，输入msconfig
9.找到wincfgs，在前面有个多选框，如果前面有打勾，把打勾去掉。
10.清除完毕，这里小注明一下：wincfgs.exe是隐藏文件，可以通过，打开我的文档---菜单上工具
--文件夹选项--查看--去掉隐藏受保护的操作系统文件（推荐）前面的勾，隐藏文件和文件
夹，则选择显示所有文件和文件夹，去掉隐藏已知文件类型的扩展名前的勾。]]> http://www.nduo.net/default.asp?id=90 Rickey82@163.com(冰火之恋) Sun,15 Oct 2006 19:55:23 +0800 http://www.nduo.net/default.asp?id=90
一、rundll.exe和rundll32.exe文件的区别
　　我们知道rundll.exe文件和rundll32.exe文件是windows操作系统下的两个重要文件，用来调用动态链接库文件，它们的区别在于rundll.exe用于16位操作系统，如win9x和winme，存放在windows\system中，而rundll32用于32位操作系统，如win2000和winxp中，存放于windows\system32文件夹中。
但问题是，win9x中不使用rundll32.exe，同样地，win2000和winxp中不使用rundll.exe文件。
因此，基本可以肯定地说，如果winxp等32位操作系统中出现了rundll.exe文件，或win9x等16位操作系统中出现了rundll32.exe，可以说，恭喜你，你已中招了。
　　那么，有些人问，我的winxp系统中只有rundll32.exe，或我的win9x系统中只有rundll文件，我的机器是否中招？这样，就需要知道——

二、如何甄别中毒，杀毒和防毒
　　看看我是如何中招和恢复的，就知道如何甄别了。
　　1、如何删除rundll.exe
　　最近，我的系统在运行，会常态突然象自动改变屏幕主题似的，屏幕一下子变黑，但瞬间就恢复了，也是我大意，因为我刚替换了破解的uxtheme.dll文件，用于桌面主题的随意更换。以为是系统侦测到uxtheme.dll文件有变化，自动恢复的。所以，也没在意。同时，我多年来，一直使用的是NORTON杀毒和internet个人防火墙，从未中招，因此，根本未想到是病毒或木马什么的。
　　前天，看了网上的帖子，赶紧到自己的系统文件夹中一看，果不其然，确实有这个问题，我使用的是winxp pro，已更新到最新，但windows\system32文件夹中多出了个rundll.exe文件，而且，这个文件的的图标明显是另一个可执行文件winrar.exe文件的图标，因此，先使用文本编辑器输入如下内容：
Windows Registry Editor Version 5.00

[HKEY_CLASSES_ROOT\exefile\shell\open\command]
@="\"%1\" %*"

　　保存在桌面上，文件名为“恢复.reg”，然后，果断删除这个rundll.exe文件，再双击刚才建立的reg文件，导入注册表，这样，所有exe文件都可以正常运行。

2、病毒特征
　　同时，我复制了这个文件的备份，用ultraedit32编辑器打开，查看有什么可疑之处，好在种木马的人在文件尾部留下了蛛丝马迹，我查找到：“史莱姆病毒 http://peephost2.3322.org:1024/iexplorer.exe”等文字信息。

　　很清楚，这个病毒被其作者称为“史莱姆病毒”，但后面那行文字的意思就值得猜测了，是将我的桌面信息发送到 http://peephost2.3322.org:1024/iexplorer.exe中，还是这个病毒首先感染了 “http://peephost2.3322.org:1024/iexplorer.exe”，不过，我更倾向于前者，即该病毒是“史莱姆病毒”，可能是个木马程序，作者就是“http://peephost2.3322.org:1024/”的站长。
这个病毒将中招者的信息发送到 “http://peephost2.3322.org:1024/iexplorer.exe”中，等于是开了个后门，将中木马人电脑中的信息，发送到http://peephost2.3322.org网站，并通过1024端口入站，这样种植木马的人，就可以在他的浏览器中（ieplorer.exe），打开中招者的电脑上的任意文件。多么恶毒！

　　但奇怪的是，我用NORTON扫描这个rundll.exe文件，没有发现任何病毒或木马，同时，用木马克星扫描，也没有发现木马，但norton的internet防火墙曾经提示过我，“是否允许rundll.exe访问internet”，我选择了“总是禁止”。

　　我还试验过，卸载了winrar程序，并删除了rundll.exe文件后，系统启动后，又出现了这个rundll.exe文件，这次，这个rundll.exe的图标是我安装不久的easycd&dvd creator 6.0 软件中的引擎文件的图标，因为它是加载在系统自动启动项中，这说明我的引擎文件也已中毒，系统启动后，启动了这个引擎文件，这样，自动生成了rundll.exe文件，只好卸载这个软件，等查杀完病毒再安装了。然后，我又逐一查找系统启动项中的文件是否中毒，还好，没有其它的文件中毒。

3、甄别是否中毒，及杀毒
　　这样，我们就知道，如何甄别中招了。也很简单，
3－1
　　对win9x用户，就是用我上述方式，用ultraeditor软件，打开rundll.exe文件，查找里面是否有“http://***”等文字，注意，查找时，要选中“查找 ASCII”，看看是否会出现那些字样，也有可能是其它网站的链接，如果你的rundll.exe文件中毒了，也不要紧张，因为是win9x，rundll.exe文件必不可少，有时在染毒程序运行时，或rundll文件已调用了其它系统重要的库文件时，直接删除不了，可以这样解决：
（1）停止系统中所有运行的程序，包括后台运行的程序，下载并安装破解中文版ultraexitor（到www.ttdown.com中下载）
（2）用ultraeditor的批量查找（选中“查找ASCII”），查找硬盘中所有含有病毒特征文字的文件（放心，速度很快，比杀毒软件要快）
（3）反安装或删除所有那些含有病毒特征文字的软件或文件，注意，对某些软件，要注意资料的备份。用“1”中所说方法恢复系统注册表。
（4）从系统安装盘中提取rundll.exe文件，并准备一张干净的win9x启动盘到dos下恢复rundll.exe文件，或直接用win9x系统文件恢复器，恢复rundll.exe。
（5）在norton的internet防火墙中，在禁止站点中，输入“peephost2.3322.org”，严禁系统对这个网站的访问，或这个网站试图与你建立连接。

重启看看吧，你的机器干净了！

3－2
　　对winxp或win2000用户，查找方式一样，但对rundll.exe文件，直接删除就可以了，因为winxp或win2000根本不需要rundll.exe文件，如果你的系统中有rundll.exe文件，毫无疑问，你的系统已经中招。

4、如何防毒
　　我还是要推荐大家安装norton的杀毒和internet个人防火墙，有条件的话，再加装一个金山毒霸，它对国内病毒查杀能力要好一些，这次的rundll病毒就是国产的:）。
　　虽然norton杀毒防火墙不能查杀这个病毒，但对大多数病毒来说，都可以查杀，我一直使用这个杀毒软件，除这次外，从未中毒。更重要的是要安装它的病毒防火墙，可以控制所有程序的出、入站，其实，虽然我的电脑已中招，但我的信息并未发送出去，因为我在防火墙中禁止了这个文件的所有出入站。
对winxp用户（好象越来越多了）来说，保留系统还原的功能，万一系统死机或其它原因，完全可以用还原来恢复。
　　上网前，一定要打开所有防火墙，避免不必要的染毒，同时，推荐使用Gosurf或MYIE2（虽然我不喜欢这个bugs很多的软件）之类的可防止弹出广告或另外链接窗口的网络浏览器。

　　经常清空你的浏览器缓存和cookies之类的东西，保护好你的个人信息，如加密等，在我的文档之类的文件夹、tem、temp和个人登录帐号文件夹中不要放置重要的文件信息等。

　　总之，有了网络，我们的快乐多了，但我们忧患更多。

三、http://peephost2.3322.org 查疑
　　这个网址是著名的系网动态域名的下的一个站点，但奇怪的是，不管如何采用正常手段，我进入不了这个站点，但可以ping通，可能是这个木马传播者或始作俑者禁止了所有端口的入站，除了1024吧，但明显的是，这个网站开通了http和ftp服务，且现在他还在网上，你们可以ping一下。我不想攻击他，也许他是冤枉的，也许我还比较正直，知道攻击个人的机器是一种低劣者的偷窃行为，是想模仿黑客，却又缺乏黑客精神，这种人缺乏人类应有的道德和从事计算机行业的素质和水平。]]> http://www.nduo.net/default.asp?id=89 Rickey82@163.com(冰火之恋) Thu,12 Oct 2006 19:54:36 +0800 http://www.nduo.net/default.asp?id=89
转自www.cisrt.org

档案编号：CISRT2006034
病毒名称：
病毒别名：
病毒大小：65,536 字节 (avpa.exe)
　　　　　 40,960 字节 (dllhosta.dll)
　　　　　 17,920 字节 (winampa.exe)
加壳方式：UPX (winampa.exe)
样本MD5：355deff0bb2710d78459f8da07874128 (avpa.exe)
　　　　　 27e80b5b0ad23db2227ff1c9296a8490 (dllhosta.dll)
　　　　　 f339063cdb26d81eb223dd8f358afd50 (winampa.exe)
样本SHA1：966f88b3b6f0d7ca753fe62ee9de1daec2c77dcb (avpa.exe)
　　　　　 99c22afbef0c87a442ab12b9f0e0bb8445d00b61 (dllhosta.dll)
　　　　　 986448cc673f67aaf744aa048437a32f62cefdc2 (winampa.exe)
发现时间：2006.08
更新时间：2006.08
关联病毒：
传播方式：通过恶意网站传播，通过其它病毒/木马下载

技术分析
==========

这个东西可能算是风险程序，会使系统不定时弹出广告页面，弹出的页面有：

http://www.duduw.com/web/dudu-01.htm?ceshi
http://t.dofus.com.cn/
http://www.lshi.net/mm/tzd.htm
http://games.dreamz.cn/ad/portal1.htm
http://www.yuanmawang.com
http://mop.nvsk.com/index.html
http://www.snowice.net/bbs/index.php
http://msms.huangyuan.net/wm1/image.htm
http://www.kt888.com/index.asp?159
http://e-zone.9e3.com/register.html?baiso01
http://www.duduw.com/web/index3.htm?baoso01
http://www.1n0.net/qihoo2.htm
http://ad.azsz.com/
http://www.dofus.com.cn/1010job.com.htm?d1
http://www.371.com/ncom?01
运行后复制winampa.exe到系统目录下：
%Windows%\winampa.exe

创建目录：
%System%\0848\baisoa\
%System%\0848\baisoa\update\

尝试访问网络，从baiso.com下载自己的更新以及信息文件保存到以上目录中：
avpa.exe
dllhosta.dll
winampa.exe
adout.dat
up.dat
updatefile.lst
verx.dat
waitdown.lst

创建有启动项：


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnnt"="%Windows%\winampa.exe"
卸载信息：


[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\baisoa]
"new"="1"
"SetupPath"="%System%\0848\baisoa"
"2"="1.1.0.23"
"main"="1.0.0.9"
"selfUpdate"="1.0.0.15"
这个东西名字是：baiso，除了这个baisoa的版本外还有baisob、baisoc等，对应的文件和目录也不同，可能会是winampb.exe、avpb.exe、dllhostb.dll、baisob、winampc.exe、avpc.exe、dllhostc.dll、baisoc等等。

另外，它还会下载http://down.virussky.com/qidong.exe，就是那个RealPlayer的变种，可见CISRT2006035。

清除步骤
==========

1. 首先可以结束它的相关进程：
%Windows%\winampa.exe
调用了dllhosta.dll的Rundll32.exe

2. 删除文件和目录：
%Windows%\winampa.exe
%System%\0848\baisoa\

3. 删除创建的启动项和注册表信息：


[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]
"msnnt"="%Windows%\winampa.exe"

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall\baisoa] ]]> http://www.nduo.net/default.asp?id=85 Rickey82@163.com(冰火之恋) Tue,05 Sep 2006 12:27:07 +0800 http://www.nduo.net/default.asp?id=85 A broadcasting news on CCTV2 drew my attention the day before yesterday, that is "Witkey", which produced a new model of online trade for useful knowledge by C2C. After the broadcast program, the Witkey.com has been focused on by plenty of people. I'm also curious about its general situation, so, by searching the keywords on internet, many results display on my computer.
This new concept is developed by LiuFeng from Graduate University of Chinese Academy of Science from June 2005. Below is his words from his blog:
“2005年6月份开始有一个模模糊糊的思考：如何让知识智慧通过互联网体现价值。在我的导师-中科院管理学院吕本富教授的指导和支持下，我开始了网站模型建立工作，后来我的种种思考都是产生于这个实践并在2005年7月份提出了威客的概念。因为关注的是那些能够交易的关键智慧，于是就有了witkey的起源。2005年9月份在吕本富和王卫乡老师的指导下我以威客模式作为毕业论文方向。这其中吸取了吕本富老师网络经济方面的知识，顾基发老师知识管理方面的知识。同时还得到了管理学院老师们的支持和帮助。向我的老师表示感谢。
威客模式还需要不断的完善和改进，里面仍有大量的问题需要解决，如区分互联网哪些知识和智慧可以进行交易的问题，如如何建立威客网站制度，以可以接受的成本防止作弊的问题等等等等。也许威客模式的理论和实践基础还有漏洞，需要被指出。实践才是检验真理的唯一标准，这些需要更多的人参与讨论和实践。如果威客模式能够完善成熟，我想会对很多领域产生有益的帮助，充分调动中国人的智慧。以最小的成本解决生产生活科研学习各方面的问题。同时让更多人的智慧和知识通过互联网体现价值。这是个美好的愿景。所以对中央电视台的报道表示感谢。”
I searched some of the websites which provide "witkey" service, only to find some original operating model. Like what LiuFeng said, the new model still has a lot of problems to be solved, no matter in theory aspect or practical operating aspect, for example, knowledge patent, relative law protection, etc. In my eyes, it has a bright future though it must suffer a lot. At the very beginning of a new creature, who catches its vitals, who wins. I think, confronting the partition pattern, a strong SP is needed to provide strong platform with full technology and law service, to perfect the service, to unify the market.
A lot to be pondered. ]]> http://www.nduo.net/default.asp?id=77 Rickey82@163.com(冰火之恋) Fri,14 Jul 2006 11:59:52 +0800 http://www.nduo.net/default.asp?id=77 　　一般情况下，这种类似的流氓软件都是通过ActiveX插件以BHO形式安装到浏览器中，也有的是通过修改注册表来达到目的的。基于这种判断，我一开始就安装雅虎助手（原3721），希望彻底清除被篡改的项目或者已安装的插件。以往遇到这样的弹出广告，一用就灵，没想到这次不管用。我以为是自己在操作上有误，于是换用了几种不同的操作方法，然而问题依旧。
　　于是，我转向注册表，没想到，从注册表中根本找不到adfarm的关键词！我又相继将服务中部分选项停用，没想到也不行。只好向网络求助了。在Baidu中搜索，发现很多人也中过类似的招儿，而且大多数人都解决不了问题。我仔细的看过一些人的解答，看似在理，但要么是症状不符，要么是根本不管用。几天来，这个病毒始终插绕着我，连睡觉都不安心，这样的弹出广告太可恶啦。一直在网络上苦苦的搜索，几乎都快要放弃了。今天，换成用Google搜索，找出来一大堆国外的网站，一看，终于找到有用的东西了。下载了一个免费的小软件，按照论坛上的说明一一执行，终于发现了那些被修改的项目！这些项目的键值命名跟弹出的URL完全不相关，所以很难通过常规关键字查找到。而这个叫做Ad-Aware SE Personal的小软件，能够根据库定义，很快的帮助用户全面查找，实在是便捷，而且效果相当好。
　　问题终于解决了，可喜可贺！ ]]> http://www.nduo.net/default.asp?id=74 Rickey82@163.com(冰火之恋) Wed,21 Jun 2006 10:58:38 +0800 http://www.nduo.net/default.asp?id=74
各位领导和同事，你们好！

　　近来发现一类病毒邮件，发件人为：administrator@chinamobile.com.主题为Members Support，邮件正文为英文，内容指出收件人在过去的一段时间内发送过大容量的垃圾信息，并请求确认，如果不，会取消帐户。邮件带有一个名为email.details.zip的附件（为防止病毒传播，已删除。具体内容见下面标示为红色的部分）
　　经信息办确认，公司没有administrator这个帐户，管理员账号是adminJT。此邮件确认为病毒邮件（具体传播哪类病毒目前还不确定），由于发件人和邮件内容具有较强的真实度，容易诱使用户打开附件，所以特此提醒大家！如果收到此类邮件，请多加小心！

Dear Chinamobile Member,

Your e-mail account was used to send a huge amount of unsolicited spam messages during the recent week. If you could please take 5-10 minutes out of your online experience and confirm the attached document so you will not run into any future problems with the online service.

If you choose to ignore our request, you leave us no choice but to cancel your membership.

Virtually yours,
The Chinamobile Support Team ]]> http://www.nduo.net/default.asp?id=36 Rickey82@163.com(冰火之恋) Fri,09 Dec 2005 12:47:26 +0800 http://www.nduo.net/default.asp?id=36 When I began to design web pages at the very beginning, I just put all the elements together without any control. So when previewed, the whole layout looks ugly. And when the navigator's view type changed, the font style all changed, the pages always seems distorted. Later, I found the reason, and began to learn CSS.
So far, I just know some basic e­xpressions, for me it's enough to make my pages beautiful. Some more e­xpressions may facilitate a page more cool, but it's certainly more different. As a matter of fact, art design is important, but to make a page garish or gaudy is still a taboo. A good page contains exellent content plus good appearence. To do it well, the designer must have some basic knowledge about color and beaux-arts.
Here, I just recommend a enchiridion composed by 苏沈晓雨, who is good at page design.

CSS 2.0中文手册
]]> http://www.nduo.net/default.asp?id=34 Rickey82@163.com(冰火之恋) Thu,08 Dec 2005 12:32:01 +0800 http://www.nduo.net/default.asp?id=34 　　发出这句感慨，源于对MSN Spaces更多、更深入的了解。这两天，由于写Blog的原因，总会自觉不自觉地对当前的一些博客进行比较，看得多了，很多情况也就明了了。
　　现在的博客有两类，一类是用户免费使用SP提供的，SP诸如MSN Spaces、博客中国、搜狐博客、CNBlog、和讯博客之类规模较大的服务提供商，还有N多散布在互联网中不知名的小规模经营者。而基于此的这类用户占博克群体的绝大多数。因为毕竟更多的人都只是互联网的使用者，他们只管享受服务，不用也没有能力去操心服务器或者程序运行等背后的故事。这类人也有较大的随意性，有心情了写，忙起来了忘，随意而为。另一类是独立建站的，这批用户往往懂得起码的网站建设和网页制作知识，对网页有比较个人化的要求，喜欢章显自己的个性。而这样的用户只是庞大的网民中很小的一分子。但这类用户比较固定，能够定期的维护自己的站点，定期更新文章。现在比较流行的Blog程序主要有PJ Blog、OBlog、L-Blog、Z-Blog、LBS^、全彩博客等。
　　现在，我站在一个普通用户的角度，来对SP进行一些分析。这类博客我看过很多，总体感觉是微软、搜狐之类的超级SP特别强大，而其他的一些中小规模的SP就相形见绌了，虽然这类SP拥有一定数量的用户群，但很难继续发展，大部分SP原本拥有的用户数还会不断地减少。一方面是由于这类SP技术力量不够强大，使得Blog的易用性不高；大部分在美工版式方面也不够好。其实，普通用户关注的也就这两个方面。首先就是视觉的感受：如果是一个色彩和版式都不出色的页面，用户一看都没有兴趣，怎能将自己的“网上家园”安置于此？更不用说试用了。其次就是易用性。就算美工再怎么出色，易用性不好，用户使用一段时间之后也会撤退的！所以说，一个成功的SP首先要具备这两个最基本的条件。微软、搜狐和新浪都做到了。在此基础上，他们更拥有较多的客户基础，因为他们又是内容提供商，大量的资讯当然能够吸引大量的用户。而我认为微软更为强大，除了上一篇文章中分析的优点之外，还在于它有MSN的用户！就这一点，它就能比搜狐和新浪更胜一筹！想一想，那么庞大的MSN用户群，大家几乎每天都用，而微软将MSN跟Blog一连接起来，那就不一般了。这种“捆绑式”的服务，让人都没有办法去拒绝！因为都是微软的产品，能够实现SSO（Single Sign On），用户使用起来相当便捷，而作为即时通讯工具的MSN，又能让朋友之间很容易的串联起来，形成一个又一个的小团体。在这样的氛围当中，你很难去抵制它。这跟腾讯开发游戏业务很类似。在强大的QQ用户群体中推广QQ游戏，那也只是一夜之间的事情。微软也一样。采用这种整合营销的方式，效果是立竿见影的。
　　通过这样的分析，可以得出结论：强大的会更强大，弱小的终会走向衰亡。其实，道理跟贫富差距是一样的，鸿沟会越来越宽。从IT界这一小小领域的竞争，可以推知当今世界的大趋势。不论哪一方面的经营，道理都一样。要么强大起来，以规模取胜，要么衰亡。竞争是残酷无情的！
　　其实，我现在都有些动摇了，是否也应该把Blog搬到MSN Spaces上去？还得持观望态度。因为它的日志属性问题不解决，就不能很好的适应我的要求，这是最根本的。还有一点，就是我一直不明白，MSN Spaces为什么不做日志分页显示呢？再多的日志统统陈列在一页上，拉得老长老长的，怎么看也不是那么美观。对于微软来说，技术肯定不是问题，难道是因为会占用大量资源？疑惑！ ]]> http://www.nduo.net/default.asp?id=32 Rickey82@163.com(冰火之恋) Tue,06 Dec 2005 13:43:41 +0800 http://www.nduo.net/default.asp?id=32 　　确切的时间记不得了，模糊的记得年初的时候，微软就发出了“进军中国市场”的讯号，随后的MSN Spaces像雨后春笋般在网友之中迅速蔓延。微软趁许多国外SP还没有能够取得“准入证”，国内运营商发展也不成熟的时候，调整策略，抢先一步进入了中国市场。到现在为止，从表面现象上来看，微软是已经取得了巨大成功的。在刷新网页的时候，眨眼之间就有N多的新空间诞生。应该说，在这里，蕴藏着广大的广告空间和无限的商机。
　　现在来看看它的使用性能。总体来说，它的易用性比较强，功能也比较不错。在其核心技术中用到了微软的SharePoint，能够比较方便的通过“拖拽”的方式实现版面的模块化调整；同时它有64套配色方案供用户选择；还有就是相册做得比较好，通过几个按钮能够实现类似PPT的播放方式，且有一套调入缓存到显示的处理方式，使照片的显示比较流畅。这些方面都是比较优秀的。站在使用者的角度来说，就是广告比较讨厌，这个无可厚非，既然免费使用人家的东西，人家当然可以这么做；还有就是在文章的属性方面没有可选项，全部皆为公开。因为既然是个人的东西，总有不适合别人看的，没有选项就稍显不足。这也是我开通之后，只传了照片，而没有写日志的原因。但是，站在微软的角度，可能他也有自己的考虑，肯定不是技术的问题，或许是市场或者别的原因，不得而知。细想起来，MSN Spaces这么大用户群，要实现用户分类划分权限，倒也真是一件麻烦的事情。要是它能够解决这个问题，我一定会使用它的。我现在使用的Blog最大的好处就是完全受自己支配，怎么修改都可以，个性化的空间大。
　　当今世界的科技化进程速度相当快，眨眼之间就有N多的新技术和新概念产生。还不知道下一秒钟会有什么样的新变化呢。且“骑驴看唱本”——走着瞧吧。 ]]>