日本值得带回来的东西有：DHC、城野医生、小林制药液体创可贴、固力果奶粉、BEAMS。
1、DHC
DHC由现任总裁吉田嘉明独自创业。经过30多年努力，现已成为跨化妆品、医药保健食品、医药品、翻译出版、高级美容院、水疗等多e79fa5e98193e78988e69d8331333433616262个领域的综合性企业，并取得了引人注目的辉煌业绩。DHC作为日本通信销售化妆品知名品牌，致力于打造天然、温和、高效的护肤、彩妆及健康食品。
推荐产品：DHC 蝶翠诗睫毛修护液、DHC MILD LOTION 滋养化妆水。
2、城野医生
日本著名医学美容品牌，由城野亲德医学博士在1999年於日本创立，该品牌对于科研的重视远远超过国内外大部分化妆品企业，不仅体现在能找到消费者的需求，更能研发出符合消费者需求的产品。
3、小林制药液体创可贴
小林制药的产品也是喝多人去日本的必选商品之一，它的产品是出了名的好用又不贵，这款液体创可贴一定会是不错的选择，它可以在伤口上形成一层保护膜，可促进伤口愈合，使用起来也很方便，只需要在伤口上轻轻涂上一层，就能够防水防汗。
4、固力果奶粉
固力果是美日合作强调最接近母乳，在日本排名NO1及最接近母乳的奶粉。矿物质和脂肪酸组织非常接近，色、香、味跟母乳非常接近，奶粉成份含有主要5种的核甘酸、DHA、维生素K和β-carotene等，增强宝宝免疫力，极为接近母乳营养是ICREO固力果优质奶粉的优点。
5、BEAMS
一九七六年创立的Beams，至今已有四十年历史，其作品一直带领及影响日本的时装潮流界。至于以可爱少女服为主打的旗下品牌BEAMS BOY，则于一九九八年四月于东京涉谷开设第一间独立专门店，现于日本共有二十四个销售点。
vmdetdhcexe,xxxz23ini等木马病毒清除解决方案
病毒名称： TrojanWin32Delfgfw
病毒类型： 木马
文件 MD5： 9C9AD87459DFF7DD3617AB82F2D71930
公开范围： 完全公开
危害等级： 4
文件长度： 145,408 字节
感染系统： Windows98以上版本
加壳类型： UPX 0896 - 102 / 105 - 124 -> Markus & Laszlo
开发工具： Borland Delphi 60 - 70
病毒描述
该病毒为木马类病毒，病毒运行后创建副本病毒vmdetdhcexe、xxxz23ini到%System32%目录下，并将文件属性设置为隐藏、修改%system32%\drivers目录下的Beep服务，创建一个beepsys文件到该目录下覆盖系统的beepsys文件，释放的病毒驱动文件恢复SSDT，绕过部分杀毒软件主动防御，调用API函数启动vmdetdhcexe病毒文件，添加病毒启动项，创建~vmdetdhcexeUpdate到%temp%目录下，读取xxxz23ini文件内容获取升级地址，该文件可对病毒实时更新、该病毒运行后删除自身文件、连接网络读取列表内容、并按列表内容打开大量恶意链接地址。
行为分析-本地行为
1、文件运行后会释放以下文件
%System32%\vmdetdhcexe
%System32%\xxxz23ini
%System32%\drivers\beepsys
%System32%\xxxz23ini~
%Temp%\~vmdetdhcexeUpdate
2、删除注册表、添加注册表启动项
HKEY_LOCAL_MACHINE\SYSTEM\ControlSet001\Enum\Root\LEGACY_BEEP\0000\Control\ActiveService
值: 字符串: "Beep"
HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Enum\Root\LEGACY_BEEP\0000\Control\ActiveService
值: 字符串: "Beep"
描述：删除系统beep相关服务
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run\vmdetdhcexe
值: 字符串: "C:\WINDOWS\system32\vmdetdhcexe"
描述：添加病毒开机启动项
3、释放的病毒驱动文件恢复SSDT，绕过部分杀毒软件主动防御，调用API函数启动vmdetdhcexe病毒文件创建~vmdetdhcexeUpdate到%temp%目录下，用于升级病毒文件，读取xxxz23ini文件内容获取升级地址、该文件可对病毒实时更新，该病毒运行后删除自身文件。
行为分析-网络行为
协议：TCP
端口：80
连接服务器名：http://aa9net:82/down444txt
描述：按照文件列表中更新病毒、并打开大量恶意链接地址
列表内容为：
<Config DelayTimer="180" CheckTimer="10" ExeCount="0" ResetCount="1"></Config>
<UpdateURL Ver="20081125" Sleep="3">http://601731013:8989/vmnattexe</UpdateURL>
<StartPage Lock="2" ReRun="0">http://www9234com</StartPage>
<CountURL Switch="1"></CountURL>
<File4 Run="1" Max="1" Sleep="0" NoExists="" Name="trem2008" ExeVer="4301002" Being="0" UserID="">http://601731013/kole009htm</File4>
<PopURL1 Pop="1" Show="5" Close="0" Sleep="120" Max="2">http://51mysoftcomcn/q3htm</PopURL1>
<PopURL2 Pop="1" Show="5" Close="0" Sleep="500" Max="1">http://1ads555com/q2htm</PopURL2>
<PopURL3 Pop="1" Show="5" Close="0" Sleep="300" Max="1">http://g91ivrcom/click_fullphptid=1&uid=13498&aid=1&sid=&ref=&referer=&v=&t=</PopURL3>
<PopURL4 Pop="1" Show="5" Close="0" Sleep="300" Max="1">http://51mysoftcomcn/q3htm</PopURL4>
注：%System32%是一个可变路径。病毒通过查询操作系统来决定当前System文件夹的位置。
%Windir% WINDODWS所在目录
%DriveLetter% 逻辑驱动器根目录
%ProgramFiles% 系统程序默认安装目录
%HomeDrive% 当前启动的系统的所在分区
%Documents and Settings% 当前用户文档根目录
%Temp% \Documents and Settings
\当前用户\Local Settings\Temp
%System32% 系统的 System32文件夹
Windows2000/NT中默认的安装路径是C:\Winnt\System32
windows95/98/me中默认的安装路径是%WINDOWS%\System
windowsXP中默认的安装路径是%system32%
--------------------------------------------------------------------------------
清除方案
手工清除请按照行为分析删除对应文件，恢复相关系统设置。
（1）使用ATOOL管理工具，“进程管理“，束spoolsvexe进程
（2） 强行删除病毒下载的大量病毒文件
%System32%\vmdetdhcexe
%System32%\xxxz23ini
%System32%\drivers\beepsys
%System32%\xxxz23ini~
%Temp%\~vmdetdhcexeUpdate
（3）删除病毒创建的启动项
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Ru
有点水分的 只要你注意： 招数一:不要被网上天花乱坠的广告信息所迷惑，尤其不要轻信网上热销商品、打折商品信息。 招数二:要选择有正规经营权的网站进行购买行为。正规网站都标有网上销售经营许可证号码和工商行政管理机关红盾标志，消费者可点击进入查询。 招数三:选择好付款方式、购货类型。建议使用货到付款的方式，不买大件产品。 招数四:消费者在购买前应该核实好产品的售后服务是否齐全，当地是否有代理点，并注意索取购物发票或收据。 网上购物严防网络钓鱼 提高安全意识是关键 网上购物正被越来越多的消费者所接受，然而由网络引起的欺诈案件也开始增多，而去年出现的“网络钓鱼”就是其中的一种。据介绍，诈骗者们往往通过在网上发布一些虚假的出售物品信息或是用低价作为诱饵，让购物心切的人们上当受骗。除此之外，“网络钓鱼”者还会利用一些网络技术四处传播木马病毒，窃取电脑机密，或者搭建虚假电子商务网站、伪造著名电子商务网站实施欺诈行为，从而达到“网络钓鱼”的目的。 专家建议，针对网站欺诈的技术模式，可安装使用正版杀毒软件查杀和拦截病毒或恶意代码，开启杀毒软件的“隐私信息保护”功能保护自己的敏感信息。作为普通用户，根本上还是要提高网络安全意识，一方面及时安装漏洞补丁，安装杀毒软件，从技术层面封堵网站欺诈;另一方面，应提高警惕性，不要轻易点击不明网页或邮件中提供的可疑链接。 网购中怎样才能更好的保护自己的消费权利,选购到质量好,价格合理的产品呢 1 选择品牌产品,品牌更值得信赖,品牌产品的卖家也更重视产品的品牌形象,愿意提供更好 更专业的销售后期服务 2 选择讲信誉的卖家这样的卖家并不定就是那些信誉登记高的,有很多卖家的信誉是花钱或者是相互交换信誉得来的,在购买产品的时候一定要查看卖家店铺中以前的买家给他的评价 信息反馈 3 不贪图便宜,网购的产品的便宜,你也定要明白一分钱,一份货 不赚钱的生意是没有人做的 4 交谈中注意卖家的言行举止文字也非常能看出一个人的本性 5 选择安全的支付方式,避免付款收不到货的现象 网购经验交流QQ 842366198(注明网购交流)
欢迎分享，转载请注明来源：品搜搜测评网
微信扫一扫
支付宝扫一扫
