1.����Դ��
2.他初中学历，老乡老乡却靠一张嘴敛财数亿元，源码偷渡国外后，软件享受国宾级待遇，老乡老乡他是源码谁？
3.流媒体如何复制？
4.转一篇我自动化学院老乡的秋招30w+的心得

����Դ��

       第一，首先可以肯定的软件QQ空间红包源码是,你的电脑之所以会出现这么多的毛病，都是老乡老乡由于那个可移动硬盘所引起的。所以，源码可以确定你的软件系统并米什么问题。。老乡老乡。源码

       至于你说的软件‘桌面很干净上面一个图标也没有’，这很可能是老乡老乡因为那些蠕虫病毒已经破坏了系统文件夹里的explorer.exe。“然后所有和网络有关的源码exe文件如qq、rtx（bqq）、软件飞信等都打不开了，接着用nod杀毒什么也杀不出来”你说的这个嘛~应该也是那些病毒更改了系统里面的注册表，导致所有联网的程序和杀毒工具都不能运行。这样它才可以肆无忌惮的来破坏你系统里面的文件。这很有可能就是你杀毒不够彻底，米能杀死所有的毒吧。本人觉得，诺顿并不怎么好的。建议你还是用卡巴或者驱逐舰吧。这驱逐舰也挺厉害的。偶现在用的就是驱逐舰。。。。

       第二，conime.exe 这个进程并不是什么病毒，所以你米必要去关注它咯。当然如果有很多和它相同名字的进程，那肯定就是病毒了。下面给你介绍一下这个进程的一些基本情况吧。

       conime - conime.exe - 进程信息

       进程文件： conime 或者 conime.exe

       进程名称： conime

       描述：

       conime.exe是输入法编辑器相关程序。注意：conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。

       出品者： 微软

       属于： Microsoft

       系统进程： 否

       后台程序： 否

       使用网络： 否

       硬件相关： 否

       常见错误： 未知N/A

       内存使用： 未知N/A

       安全等级 (0-5): 4

       间谍软件： 否

       广告软件： 否

       病毒： 否

       木马： 否

       --------------------------------------

       conime.exe进程说明：conime.exe是输入法编辑器，允许用户使用标准键盘就能输入复杂的字符与符号! conime.exe同时可能是一个bfghost1.0远程控制后门程序。此程序允许攻击者访问你的计算机，窃取密码和个人数据。建议立即删除此进程。”

       以前总是不知什么时候这个进程就悄悄启动了，后来才发现往往在运行cmd.exe之后会出现。但是conime.exe并不是cmd.exe的子进程，它的的父进程ID并没有在任务管理器中显示。

       conime经常会被病毒利用感染，建议删除。可以用冰遁或手动删除（删除前要结束进程）

       不过，删除之后，在CMD就不能输入中文了，如果有这个需要的朋友就不要删除它了。

       文件位置：

       C:\WINDOWS\system\conime.exe

       C:\WINDOWS\system\dllcache\conime.exe

       第三，下面偶就给你的所有进程作一个仔细的分析吧！！

       一、ALG.EXE

        进程文件： alg.exe

       进程名称： Application Layer Gateway Service

       进程类别：其他进程

       英文描述：

       alg.exe is a part of the Microsoft Windows operating system. It is a core process for Microsoft Windows Internet Connection sharing and Internet connection firewall. This program is important for the stable and secure running of your computer and should

       中文参考：

       alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。应用程序网关服务，为 Internet 连接共享和 Windows 防火墙提供第三方协议插件的支持。该进程属 Windows 系统服务。这个程序对你系统的正常运行是非常重要的。

       出品者：Microsoft Corp.

       属于：Microsoft Windows Operating System

       如果此文件在C:\windows\alg.exe：

       这是一个病毒样本eraseme_.exe 释放到系统中的。

       C:\windows\alg.exe偷偷潜入系统后，下次开机时会遇到1－2次蓝屏重启。

       特点：

       1、C:\windows\alg.exe注册为系统服务，实现启动加载。

       2、C:\windows\alg.exe控制winlogon.exe进程。因此，blog主题源码在WINDOWS下无法终止C:\windows\alg.exe进程。

       3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5－6个端口访问网络。

       4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较，病毒改动后的ftp.exe和tftp.exe文件大小不变，但MD5值均变为df8dca0cbd5beeb0d3b（见附图）。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp，存放到C:\WINDOWS\system\Microsoft\目录下。

       手工杀毒流程：

       1、清理注册表：

       （1）展开：HKLM\System\CurrentControlSet\Services

       删除：Application Layer Gateway Services（指向 C:\windows\alg.exe）

       （2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

       将SFCDisable的建值改为dword:

       （3）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

       删除："SFCScan"=dword:

       （4）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions

       删除："v7b5x2s1i4h3"="//, : PM"

       2、重启系统。显示隐藏文件。

       3、删除C:\windows\alg.exe。

       4、在C:\WINDOWS\system\Microsoft\目录下找到backup.ftp，改名为ftp.exe；找到backup.tftp，改名为tftp.exe。然后，将ftp.exe和tftp.exe拖拽到system文件夹，覆盖被病毒改写过的ftp.exe和tftp.exe。

       alg.exe是什么病毒？

       正常的alg.exe是windows自带的程序，只是有可能被病毒感染或者被伪装； 字串7

       alg - alg.exe - 进程信息

       进程文件： alg 或者 alg.exe

       进程名称： Application Layer Gateway Service

       描述：

       alg.exe是微软Windows操作系统自带的程序。它用于处理微软Windows网络连接共享和网络连接防火墙。这个程序对你系统的正常运行是非常重要的。

       字串5

       C:\windows\alg.exe病毒:

       这是一个病毒样本eraseme_.exe（样本来自“剑盟”）释放到系统中的。瑞星今天的病毒库不报。 字串1

       C:\windows\alg.exe偷偷潜入系统后，下次开机时会遇到1－2次蓝屏重启。

       字串9

       特点：

       1、C:\windows\alg.exe注册为系统服务，实现启动加载。

       2、C:\windows\alg.exe控制winlogon.exe进程。因此，在WINDOWS下无法终止C:\windows\alg.exe进程。

       3、在IceSword的“端口”列表中可见C:\windows\alg.exe打开5－6个端口访问网络。

       4、C:\windows\alg.exe修改系统文件ftp.exe和tftp.exe。与原系统文件比较，病毒改动后的ftp.exe和tftp.exe文件大小不变，但MD5值均变为df8dca0cbd5beeb0d3b（见附图）。系统原有的正常文件ftp.exe和tftp.exe被改名为backup.ftp和backup.tftp，存放到C:\WINDOWS\system\Microsoft\目录下。

       字串5

       手工杀毒流程：

       1、清理注册表：

       （1）展开：HKLM\System\CurrentControlSet\Services

       删除：Application Layer Gateway Services（指向 C:\windows\alg.exe）

       字串1

       （2）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

       将SFCDisable的建值改为dword: 字串8

       （3）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon

       删除："SFCScan"=dword:

       字串6

       （4）展开：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Shell Extensions

       删除："v7b5x2s1i4h3"="//, : PM" 字串8

       2、重启系统。显示隐藏文件。

       3、删除C:\windows\alg.exe。

       4、在C:\WINDOWS\system\Microsoft\目录下找到backup.ftp，改名为ftp.exe；找到backup.tftp，改名为tftp.exe。然后，将ftp.exe和tftp.exe拖拽到system文件夹，覆盖被病毒改写过的ftp.exe和tftp.exe.

       二、svchost.exe LOCAL SERVICE

       svchost.exe NETWORK SERVICE

       svchost.exe NETWORK SERVICE

       svchost.exe SYSTEM

       svchost.exe SYSTEM

       这5个进程是安全的。不是病毒。

       正常进程里有5个左右的svchost.exe

       svchost.exe,是系统必不可少的一个进程,很多服务都会多多少少用到它,svchost本身只是作为服务宿主，并不实现任何服务功能，需要Svchost启动的服务以动态链接库形式实现，在安装这些服务时，把服务的可执行程序指向svchost，启动这些服务时由svchost调用相应服务的动态链接库来启动服务。

       不过要注意的是 由于这个程序本身特的殊性,很多木马制造者也盯上了这个文件！

       三、System Idle Process进程的作用是在系统空闲的时候分派CPU的时间，它显示的超过%以上的CPU资源并不是指的它占用了这么多CPU资源，恰恰相反，盛大引擎源码而是表示有%以上的CPU资源空闲了出来，这里的数字越大表示CPU资源越多，数字越小则表示CPU资源紧张。

       四、system

       进程文件：System

       进程名：System

       描述：System - 系统 体制 计划

        系统里确实有system这个进程，但注意，它并不是system.exe，可能是木马伪装而成的，还是先查查木马吧

       进程文件:system.exe

       进程名称:system.exe

       描述:

       system.exe是netcontroller木马病毒生成的文件，出现在c:\windows目录下，建议将其删除。但要系统的system进程区分开来。system进程是没有.exe的，其信息可见：

       出品者:未知

       属于:未知

       系统进程:否

       后台进程:否

       使用网络:是

       硬件相关:是

       常见错误:未知

       内存使用:未知

       安全等级:4

       间谍软件:否

       广告软件:否

       病毒:是

       木马:是

       system：[ 'sistəm ]

       n.

       1. 体系;系统[C]

       2. 制度,体制[C]

       3. 现存社会体制[the S]

       4. 秩序,规律[U]

       5. 方式,方法[C]

       6. 身体,全身[the S]

       7. 宇宙,世界[the S]

       C语库函数

       函数名: system

       功 能: 发出一个DOS命令

       用 法: int system(char *command);

       程序例:

       #include <stdlib.h>

       #include <stdio.h>

       int main(void)

       {

        printf("About to spawn command.com and run a DOS command\n");

        system("dir");

        return 0;

       }

       五、smss

       进程文件： smss or smss.exe

       进程名称： Session Manager Subsystem

       描述:

       smss.exe是微软windows操作系统的一部分。该进程调用对话管理子系统和负责操作你系统的对话。这个程序对你系统的正常运行是非常重要的。注意：smss.exe也可能是win.ladex.a木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。请注意此进程所在的文件夹，正常的进程应该是在windows的system和servicepackfiles\i下面。

       出品者:microsoft corp.

       属于:microsoft windows operating system

       系统进程:是

       后台进程:是

       使用网络:否

       硬件相关:否

       常见错误:未知

       内存使用:未知

       安全等级:0

       间谍软件:否

       广告软件:否

       病毒:否

       木马:否

       注意：smss.exe进程属于系统进程，这里提到的木马smss.exe是木马伪装成系统进程

       如果系统中出现了不只一个smss.exe进程，而且有的smss.exe路径是"%WINDIR%\SMSS.EXE"，那就是中了TrojanClicker.Nogard.a病毒，这是一种Windows下的PE病毒，它采用VB6编写 ，是一个自动访问某站点的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在[WINDOWS]项中加入"RUN" = "%WINDIR%\SMSS.EXE"。手工清除时请先结束病毒进程smss.exe，再删除%WINDIR%下的smss.exe文件，然后清除它在注册表和WIN.INI文件中的相关项即可。

       六、csrss - csrss.exe

       进程文件： csrss 或者 csrss.exe

       进程名称： Microsoft Client/Server Runtime Server Subsystem

       描述：

       csrss.exe是微软客户端/服务端运行时子系统。该进程管理Windows图形相关任务。这个程序对你系统的正常运行是非常重要的。 注意：csrss.exe也有可能是W.Netsky.AB@mm、W.Webus Trojan、Win.Ladex.a等病毒创建的。该病毒通过Email邮件进行传播，当你打开附件时，即被感染。该蠕虫会在受害者机器上建立SMTP服务，用以自身传播。该病毒允许攻击者访问你的计算机，窃取木马和个人数据。这个进程的安全等级是建议立即进行删除。

       Client/Server Runtime Server Subsystem，客户端服务子系统，用以控制Windows图形相关子系统。正常情况下在Windows NT4//XP/系统中只有一个CSRSS.EXE进程，正常位于System文件夹中，若以上系统中出现两个(其中一个位于Windows文件夹中)，或在Windows 9X/Me系统中出现该进程，则是感染了Trojan.Gutta或W.Netsky.AB@mm病毒。另外，目前新浪利用了系统漏洞传播的一个类似于病毒的小插件，它会产生名为nmgamex.dll、sinaproc.exe、csrss.exe三个常驻文件，并且在系统启动项中自动加载，在桌面产生一个名为“新浪游戏总动园”的快捷方式，不仅如此，新浪还将Nmgamex.dll文件与系统启动文件rundll.exe进行绑定，并且伪造系统文件csrss.exe，产生一个同名的文件与系统绑定加载到系统启动项内，无法直接关闭系统进程后删除。手工清除方法：先先修改注册表，清除名为启动项：NMGameX.dll、csrss.exe，车标检测源码然后删除System\NMGameX.dll、System\sinaproc.exe和Windows\NMWizardA.exe三个文件，再修改Windows文件夹中的csrss.exe文件为任意一个文件名，从新启动计算机后删除修改过的csrss.exe文件。

       七、winlogon.exe

       是系统必须的文件，并不是病毒，这个文件的作用就是启动和关闭系统的，但是这个文件一定会在WINDOWS\SYSTEM下，如果出现在别的文件夹下，那可能就是病毒了。

       八、Services.exe

       进程文件： services 或者 services.exe

       进程名称： Windows Service Controller

       描述：

       services.exe是微软Windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的,正常的services.exe应位于%System%文件夹中,也就是在进程里用户名显示为“system”，不过services也可能是W.Randex.R(储存在%systemroot%\system\目录)和Sober.P (储存在%systemroot%\Connection Wizard\Status\目录)木马。该木马允许攻击者访问你的计算机，窃取密码和个人数据。该进程的安全等级是建议立即删除。

       九、lsass.exe

       是1个系统进程, 文件位于C:\windows\System 目录下. 你看任务管理器进程列表有多于1个lsass.exe, 可以搜索硬盘上所有叫lsass.exe的文件, 除了system目录下那个, 别的都可以删除.

       进程文件: lsass or lsass.exe

       进程名称: 本地安全权限服务

       描 述: 这个本地安全权限服务控制Windows安全机制。管理 IP 安全策略以及启动 ISAKMP/Oakley (IKE) 和 IP 安全驱动程序等。

       介 绍：这是一个本地的安全授权服务，并且它会为使用winlogon服务的授权用户生成一个进程。这个进程是通过使用授权的包，例如默认的msgina.dll来执行的。如果授权是成功的，lsass就会产生用户的进入令牌，令牌别使用启动初始的shell。其他的由用户初始化的进程会继承这个令牌的。而windows活动目录远程堆栈溢出漏洞，正是利用LDAP 3搜索请求功能对用户提交请求缺少正确缓冲区边界检查，构建超过个"AND"的请求，并发送给服务器，导致触发堆栈溢出，使Lsass.exe服务崩溃，系统在秒内重新启动。

       十、spoolsv.exe

       这个是 系统自带的服务，作用是将文件下载到打印机以便斥候打印。如果你的电脑不需要打印功能，可以关闭这个服务。

       关闭方法：

       我的电脑->管理->服务和应用程序->服务->print spooler

       右键，属性，停止，同时启动类型改为禁用 就可以了。

       ⑾、stormliv.exe

       官方说是解码器的更新程序 进入控制面板---管理工具---服务---Contrl Center of Storm Media---禁用 可以禁止随系统启暴风影音的一个进程 运行msconfig，到进程管理里面把那个进程前的对勾取消了就，下次就不在启动了 在你看片的时候它还会自动起来的` 在 控制面板 的 管理工具 中打开 服务 找到Contrl Center of Storm Media 双击 在服务状态下点 停止 在启动类型中选 已禁用 以后再启动系统就不会加载了

       ⑿、smagent.exe

       进程名称:smagent

       描述:smagent.exe是analog devices声卡驱动程序。

       ⒀、TTraveler.exe

       QQ自带的浏览器TT的进程

       ⒁、 ctfmon或ctfmon.exe

       进程名称: Alternative User Input Services

       描述: 控制Alternative User Input Text Processor (TIP)和Microsoft Office语言条。Ctfmon.exe提供语音识别、手写识别、键盘、翻译和其它用户输入技术的支持。

       常见错误: N/A

       是否为系统进程: 否

       CTFMON.EXE是Office自动加载的文字服务，安装Office XP后，部分输入法变得非常难用，卸载Office XP后，它在控制面板中生成的文字服务仍然存在，任务栏中的输入法也没有恢复。目前，禁止文字服务自动加载的常用方法有三种：

       1.从系统配置实用程序(msconfig.exe)里移除CTFMON.EXE，这个方法并不能真正禁用文字服务，因为当启动Office程序时，文字服务还会自动加载。

       2.在“开始→运行”中键入“regedit.exe”，打开“注册表编辑器”，展开分支“HKEY_USERS\.DEFAULT\Software\Microsoft\Windows\CurrentVersion\Run”，egypt 分析源码将CTFMON.EXE项更名为“INTERNAT.EXE”即可。但此方法在启动Office后也会失效。

       3.以Windows XP为例介绍第三种方法的操作步骤：首先退出所有的Office 程序，进入“控制面板→添加/删除程序”，选择“Microsoft Office XP”项，点击“更改”；在维护模式对话框里选择“添加或删除功能”，然后点击“下一步”；展开“Office共享功能”，点击“中文可选用户输入方法”项，选择“不安装”，点击“更新”；然后进入“控制面板→区域和语言选项”，进入“语言”选项卡，点击“详细信息”，在已安装服务列表中，将除英语(美国)之外的其他输入法一一删除；最后点击“开始→运行”，键入“Regsvr.exe /U msimtf.dll”注销Msimtf.dll，接着键入“Regsvr.exe /U Msctf.dll”注销Msctf.dll。这种方法效果不错，但是操作太繁琐。

       其实笔者还有个简单实用的方法，就是更名。Office自动加载CTFMON.EXE时只能靠文件名来判断哪个程序是它所需要的，所以我们只需将系统目录(如“系统盘符\WINDOWS\System\”)下的CTFMON.EXE更名为INTERNAT.EXE(或者我们想让系统自动加载的其他程序)即可。

       ＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝＝

       枪毙ctfmon.exe，恢复你的默认输入法！

       如果你的win系统装了officeXP或以上版本，它会在你和系统里留下一个可误的ctfmon.exe，这真的是一个恶魔，曾经困扰了无数的网友。今天我决意执起正义之剑，斩妖除魔，还网友一个纯洁的中英文输入空间！

       在对它行刑之前，我先来宣读一下他的罪状：

       1. 无论你打开什么窗口，总会弹出一个输入法工具体，并且默认是中文输入，非常讨厌。

       2. 它替换了原来的区域和输入法设置，并以一个文字服务的设置取而代之，而且不能设置默认的输入法。

       3. 结束掉原来的输入法工具进程internat.exe，并令他不能在开机时起动。

       4. 将自己放在开机时启动的程序列表中，除非修改注册表，否则无法去除。

       5. 像病毒一样有重生能力，当你把ctfmon.exe删了以后，他又会随着Office的启动而重新生成。

       6. 当你结束了ctfmon.exe后，经常会出现输入法切换快捷键乱掉的情况。

       好，经最高程序员审判庭批准，现对ctfmon.exe执行死行，立即执行！

       第一步：右击任务栏空白处，点“任务管理器”。

       第二步：找到ctfmon.exe，并终止它。

       第三步：在系统目录下的system目录下找到ctfmon.exe，删除掉。

       第四步：写一个最简单的api程序（代码见附录），编译后放到ctfmon.exe所在目录，并更名为ctfmon.exe。

       第五步：点击“开始”菜单，点击“运行”，输入internat.exe后点击确定。

       第六步：重起计算机。

       ⒂、explorer.exe

       是一个系统环境进程

       它是控制系统在某个环境下正常运行的进程．

       比如，如果把这个进程删除，你将会看到桌面空白一片 所有图标和任务栏都不见了．它就是控制这些能正常工作的进程！

       ⒃、wuauclt.exe

       是Windows XP的自动更新进程.卡巴斯基的主动防御很严格,卡巴报警是因为像wuauclt.exe这些无毒的软件运行时需要注入其它进程，这种行为是入侵行为，因为它未经允许，同时把这些软件定义为风险软件。 风险软件不一定是病毒，几乎%的软件不可能独立运行，都需要其他程序的支持，注入行为不可避免，类似的报警行为还有禁止访问注册表，自行运行浏览器（很多软件安装完之后都会弹出自己的网站）等等。 关闭卡巴斯基的主动防御功能，就可以了．．．．你若想让卡巴斯基的主动防御功能开启，那你就等更新完成了再开启．

       ⒄、SRCDNoti.exe:

       是超级兔子魔法设置相关程序

       所在位置：*:\Program Files\Super Rabbit\MagicSet\SRCDNoti.exe（*为你的安装盘）

       呵呵。最后还是建议你重装下系统吧。那么多的问题，要是偶，早就烦死了。呵呵

他初中学历，却靠一张嘴敛财数亿元，偷渡国外后，享受国宾级待遇，他是谁？

       年，一个叫中本聪的日裔美国人在网上建立了一个开放源代码项目，这个项目是以制作比特币为主，虚拟货币也开始出现在市面上，如今的虚拟币成了日常生活息息相关的一种货币。

       中本聪是是加州理工大学毕业，拥有专业的知识，而另外一个人运营了另外一种虚拟币，而且不止一种，他推出的是多种“传销币”，这种币种看似正常，却成为了一种敛财的手段。

       这个人就是俞凌雄，说到俞凌雄，肯定有一些人听说他的演讲，他的演讲能让人感动，让人深入其中，在听他讲话时，大部分人都认为他学识渊博，但其实，他只不过只有初中学历，他最厉害的就是一张嘴。

       俞凌雄初中毕业之后，并没有考上高中，由于家庭条件不是特别好，他就跟着老乡到外面打工，年复一年的流水线工作，让俞凌雄觉得赚钱太难了，他就辞职了，自己打拼，结果他撞上了“大运”。

       有一个认识不久的朋友要给他介绍工作，结果一进去除了交钱“学习”之外没有任何工作，俞凌雄很快就意识到，自己是进了“传销”组织，俞凌雄在这里赔了大钱，他很不甘心，他要“赚”回来。

       俞凌雄就到外面“接单”，他演讲能力非常厉害，很多人都成为他的“顾客”，“业绩”也是日益增加，在钱赚回来后就直接辞职，他很清楚，这种事虽然来钱快，但干不长久，他选择了发展教育事业。

       本身就有“销售”基础的他又开始推销教育，仅仅4年，他就成为了百强教育企业的营销副总，岁，他开始管理了一家三千人的大集团，然而就在事业顺风顺水的时候，他又选择了辞职。

       因为他对于这一块很了解，即便职位再高，也赚不到“大钱”，他自己就创办了一家投资公司，他拉来了很多投资，先以发展教育为基础，3年之内，他将公司推上百强企业，不得不说他确实非常厉害。

       在这之后，俞凌雄带领公司进入多元化，他进军金融、互联网，开始推出各种各样的“币种”，然而第一个“币种”在推出之后，他大肆的敛财，当币种的开始出现危机时，他又推出另外一种币种。

       久而久之，他的“传销币”越来越多，但是他四处演讲，四处拉投资，发展“徒子徒孙”，据说拜他为师的人也有不少，早期的弟子收费万，后来涨到了万，光是这样的“弟子”就有多个。

       由于大规模的敛财，俞凌雄的好几家公司上了“失信名单”，意识到不对劲的俞凌雄，偷渡到柬埔寨，继续发展他的币种，而根据一些柬埔寨的华裔圈的说法，他们都不认识俞凌雄，至于俞凌雄受柬埔寨的国宾待遇。

       只是他自己鼓吹的，柬埔寨的***都比较亲民，握手拍照只是常事，但这就成了俞凌雄的资本，而徒子徒孙认为俞凌雄在国外发展非常好，就会大肆的购买他的币种，钱源源不断进入他的口袋。

流媒体如何复制？

       　流媒体下载的五个小技巧

       下载流媒体的困难之处在于找到它的URL，即链接地址，如果找到了它，那就什么问题都容易解决了。怎样找URL呢?跟我来吧!

       1. 从HTML源代码中查找

       在IE的菜单“查看”中点“源文件”按钮，用记事本打开源文件，点记事本的“编辑”菜单中的“查找”，然后输入流媒体文件的后缀名SWF、WMV、RM、ASF、AVI，当你找到它们时，你就看到了下载的链接地址了!最典型的是闪客帝国的Flash，只要查找到SWF的后缀名，就可以知道它的flash下载地址了。

       2. 保存文件查找法

       选定一首在线视听的MP3，右键单击目标另存为，将会有一个“.m3u”的文件被保存，然后用“记事本”打开该文件，在记事本中找到“http://***//***.m3u”或者“http://***//***.mp3”，如果是前一个，则将其中的m3u改为mp3，然后将链接复制到FlashGet中，即可下载。如果是后一个，直接复制到FlashGet中下载即可。

       3. RAM或ASX中查找

       有时找到地址下载后，用播放软件打开却不能看，查看文件大小只有几百KB，一部**怎么可能这么小呢?原来RAM或ASX是一种代替RM或ASF的文本，用记事本打开ASX或RAM文件，就可以找到**的地址了!

       4. 播放器属性中找

       如果使用RealOne Player播放器播放影片，在播放器的菜单栏中选择“文件→剪辑属性→查看剪辑信息”，在弹出的“剪辑属性”对话框中选择“文件”选项，在这里就可以看到当前播放的影音文件的地址了。

       5. 看属性查找法

       先打开网站，然后在播放影片的链接上点右键，看它的属性，就可以找到下载的链接地址了，这种通常是MMS或PNM等协议的，把地址复制到下载工具中，就可以下了。

       以上几种方法可以综合使用，相信大部分网站上的流媒体文件都可以下载了，这只是我个人的一点体会，希望大家一起探讨流媒体的下载技术，让免费资源暴露无遗。

转一篇我自动化学院老乡的秋招w+的心得

       文章并非炫耀南信大研究生的薪资水平，这并非普遍现象；也不是鼓动大家投身高强度互联网开发工作；而是告诉大家，只要在南信大“双一流”平台上努力，研究生阶段的学习并不会比某邮、某电、某的研究生差太多。就像南工大一样，我的同事和师弟在阿里等公司工作，南工大计软院也不差。问题的关键在于个人努力，而非学校。

       送给在校的南信大研究生们：别沾沾自喜于自己就读于双一流高校，千万别把读研当作玩乐，否则研一玩、研二混、研三开始自责，抱怨南信大这一平台、抱怨南信大远不如某某邮、某某电、某某。

       首先：这种薪资待遇在南信大研究生里是否普遍？答案当然是否定。很多人喜欢拿某邮、某电、某的研究生高薪与南信大nuister低薪做比较，得出南信大工科研究生工资低、找工作困难的结论。然而，这样的情况极为罕见。在某些知乎、贴吧微博黑子的言论里，却将南信大工科研究生工资低、找不到工作作为事实。

       截止到年月日，据我所知，南信大电信院、计软院、自动化学院研究生大部分偏重理论，实习机会不多，导致这些学院的研究生毕业后从事的非开发类工作较多。

       某些知乎、贴吧微博黑子开始拿南信大非开发类的薪资去对比某某邮、某某电、某某开发类的薪资。如果你在南信大学开发类的技术工作，大部分人都是从k、k起步，即便你不是南信大的研究生，其他一般高校的毕业生也差不多。

       其次：南信大目前与某某邮、某某电、某某的差距在哪里？

       ————————————————————大厂的认同，大厂不仅仅只有阿里、腾讯、华为。我们电信院除非是码农才有可能进这些公司，那我们电信院考电信院干嘛，何不考计软院呢？我读研的时候，连海康威视这样的企业都不来南信大校招，我们nuister缺的就是一个‘’头衔。现在呢？我毕业的时候，海康、大华都来了，我的电信院师弟们陆续拿到了“AMD”、“大疆”、“小米”等的offer。现在电信院需要进步的是如何大批量培养优秀人才，大批量送这些企业，时间会证明：南信大为什么叫做南京信息工程大学。

       实话实说，截止到现在，喷子和黑子眼中的大厂“腾讯”、“华为”并不太认同南信大研究生的质量。准确地说，并不太了解南信大研究生、本科生的质量。因此，在届本科生新增加了“华为班”、“腾讯班”，包实习的那种。说白了，也就是南信大要让更多的nuister让那些大厂明白：其实南信大优秀的本科生、研究生们也不差！！

       贴一张年本科理科的投档线统计，黑子们不会以为学校不给你解封、学校不给你点外卖、学校不给你啥啥，把学习和生活中的失败发泄到贴吧、知乎、微博上就能动摇那些对南信大充满向往的学弟学妹们吗吧？还快跑？快跑？快跑？

       最后：物以类聚、人以群分。为什么我身边的师弟师妹大都是年薪w+，甚至几个w+，到你们某些人眼里南信大研究生就是底薪低能了？

       希望那些对南信大充满向往的准研究生们也千万别被这w+的年薪冲昏头脑、这不代表普遍。尤其是电信院、计软院、自动化学院其实这几年报考人数还是蛮多的、尤其是计软院。报考请结合自身能力量力而行。

       至于那些正在读研的准研究生们：开发是高薪的为数不多的出路，开发也不仅仅是我这里说的大数据开发、我干的前端开发、电信院也有fpga开发、算法岗位开发、图像处理开发等等。开发大概率意味着如果你想要高薪，至少研一的时候就要开始准备学技术，研一研二在保证毕业的前提下，要反复刷技术、刷面试题，有机会的还要去实习实习。这样拿w+的概率才大，这也意味着你读研的时候别人还在吃喝玩乐你在学技术、别人缩在被窝里睡懒觉、你在赶去实习公司的地铁上。这也意味着可能你工作后大概率会，大概率会加班。也并不是所有人都向往大厂的生活，至少我本人不羡慕。

       下面是他刚刚考上自动化学院（那个时候还叫信控院），他问我什么最赚钱，我跟老乡说：码农赚钱，算法类大数据类的码农更赚钱。

       部分微信聊天记录：

       我老乡的贴吧原文：

       楼主秋招算是顺利结束，目前到手的offer里面，最高总包年薪是 w（不算杭州 3w + 3w 人才补贴），公积金全额 * %。趁国庆没什么事，写一点面经给计算机的或者想转计算机的学弟学妹们，仅当参考。

       先下个我个人的结论，以我秋招的所见所感，南信大的学生真不差，南信大这个牌子也能达到大厂及格线，只是学校的培养体系所培养出来的孩子横向的项目实践能力普遍太弱了。大家多花点时间，最好找个实习，有很大机会进互联网中厂甚至大厂。

       说一下我个人的情况，本人是非科班硕，计算机几乎零基础（本科学过一点 C 语言），花了大约一年时间自学 Java 和 大数据。针对Java、MySQL、Redis、设计模式、计算机网络、操作系统等内容，我看了 CSNotes 和 JavaGuide 这两大著名八股文项目，百度或者 GitHub 就能搜到，JVM 和 JUC 部分我看了黑马满一航的视频（比较适合新手）以及《深入理解Java虚拟机》和《Java并发编程的艺术》这两本书，看完应付面试足够。大数据（Hadoop、Flink、Spark、Kafka）看了尚硅谷全套视频。尤其是Kafka，我研究过源码，然后面试官都挺喜欢问这个的，这算是我的加分项，所以我建议有时间可以看看Spring、Hadoop等框架源码。

       其实非科班的我最头疼的就是算法题，刚开始一头雾水，复杂度都不知道是什么，然后我到LeetCode上面刷“剑指offer”，几乎全程背诵 Krahets 的题解（真的是一点思路都没有）。慢慢的背多了，自己也能摸索出一些套路，后面连着背+理解刷了剑指offer和Leetcode有道，道应付大厂的普通题目绰绰有余了。

       另外就是实习，我在秋招前找了份实习工作，没学到什么技术，但是我觉得实习至关重要，比大部分比赛都重要，几乎每个面试官都喜欢深挖实习的项目，如果他们看不到项目就会一直问你基础，一道答不出来几乎凉凉，风险太大。

       最后秋招前的突击阶段，我花了很大精力在牛客网上，牛客有很多真实面经（基本无答案），我就看面经的问题，顺着问题自己心里面默答，如果发现这题不会，我就去立刻百度。大多数面试都是这种八股文 + 项目 + 算法题！

       转码过程挺艰辛的，但是终究有回报。希望学弟学妹们珍惜你的时间，好好努力。