2011年2月9日 星期三
固齒神方──跟牙周病輕鬆說拜拜
為人厚道 處世精明
為人厚道 處世精明
曾經聽過世界華人首富李嘉誠的一個故事:
有一次李嘉誠宴會結束,走出飯店,伸手從口袋中掏出手帕時,
李嘉誠收回銅板,打開皮夾,拿出100元港幣,
李先生拿回一個銅板,卻給了100元的小費。
對這個故事,李先生自己的解釋是:
每一塊錢都有用途,不應該隨便浪費,他要揀回銅板,
而對別人的 服務表示感謝,則是每一個人應有的禮貌,他給100元小費,
這是兩件事, 他並不是為了一個銅板,付了100元的代價。
第一次聽到這個故事,雖然也聽到李先生的解釋,
一直到後來李嘉誠先生購併了我所創辦的公司時,
當李先生的團隊,仔細對我們的公司做完財務及法律查核後, 提出了一個購併的價金,但這個價金,與我們期待的金額落差甚大,
李先生的團隊不敢拍板,最後購併案呈給李先生決定。
李先生在聽完全案後,說了一句話:「我們不只是 買公司,更是買一群團隊,對人的事,就別太計較,購併 案就此成交。」
我事後聽到這段過程,再對照前面的故事,一切都豁然開朗,
「為人厚道,處世精明」, 這是另一個台灣企業家康和證券集團會長鄭世華家傳的態度,
鄭世華自承做事要精算每一個環節,務期效益最大化,
但是為人就不是這樣,要盡可能寬待每一個人, 要厚道,這樣才能廣結善緣。
而李嘉誠先生的作為, 正是這八個字的最佳寫照。
在購併過程中,他的團隊早已從生意面進行精算,做出購併價格,
但李先生從為人的角度出發,
因為人心如水,水能載舟,永能覆舟,太過精明的計算,
「為人厚道,處世精明」,這是十分簡單而且有點八股的格言,
處世精明是簡單的「獲利極大化,效益極大化」的邏輯,
XP工作名全解析
smss.exe瀏ession瀉anager
csrss.exe 瞻l系統伺服器工作
winlogon.exe繙瑊z用戶登入
services.exe瞼]含很多系統服務
lsass.exe 繙瑊z ip 安全原則以及啟動 isakmp/oakley (ike) 和 ip 安全驅動程式。
svchost.exe穡洏峔銗扛A務
spoolsv.exe 簣N文件載入到記憶體中以便遲後列印。)
explorer.exe臍仵袬`管
internat.exe瞻u作列區的拼音圖示)
mstask.exe瞻像\程序在指定時間執行。
regsvc.exe瞻像\遠端註冊表操作。(系統服務)->remoteregister
winmgmt.exe 織ㄗ悃t統管理訊息(系統服務)。
inetinfo.exe瀉sftpsvc,w3svc,iisadmn
tlntsvr.exe 燻lnrsvr
tftpd.exe 繒窶{ tftp internet 標準。該標準不要求用戶名和密碼。
termsrv.exe 燻ermservice
dns.exe 礎^應對域名系統(dns)名稱的查詢和更新請求
tcpsvcs.exe 織ㄗ悁b pxe 可遠端啟動客戶電腦上遠端安裝 windows 2000 professional 的能力
ismserv.exe 瞻像\在 windows advanced server 站點間傳送和接收消息
ups.exe 繙瑊z連線到電腦的不間斷電源(ups
wins.exe竅做虪U和解析 netbios 型名稱的 tcp/ip 客戶提供 netbios 名稱服務
llssrv.exe藏珖扆O錄服務
ntfrs.exe 礎b多個伺服器間維護文件目錄內容的文件同步
rssub.exe 簣惆謋峔蚖滓暌x存資料的媒體
locator.exe 繙瑊z rpc 名稱服務資料庫
lserver.exe 繕虪U客戶端許可證
dfssvc.exe繙瑊z分佈於區域網路或廣域網的邏輯磁碟區
clipsrv.exe 瞻銕"剪貼簿檢視器",以便可以從遠端剪貼簿查閱剪貼頁面
msdtc.exe 穡疆C事務,是分佈於兩個以上的資料庫,消息貯列,文件系統或其它事務保護護檔案總管
faxsvc.exe罈〝 您傳送和接收傳真
cisvc.exe 簪薑猼A務
dmadmin.exe 繙牁瑎瑊z請求的系統管理服務
mnmsrvc.exe 瞻像\有權限的用戶使用 netmeeting 遠端訪問 windows 桌面
netdde.exe織ㄗ扆妧A資料交換 (dde) 的網路傳輸和安全特性
smlogsvc.exe簡梣A效能日誌和警報
rsvp.exe竅馬抰鄎~質服務(qos)的程序和控制應用程式提供網路信號和本機通信控制安裝功功能
rseng.exe 穡顙洏峔蚗x存不常用資料的服務和系統管理工具
rsfsa.exe 繙瑊z遠端儲存的文件的操作
grovel.exe簣蝶佴s制作備份儲存於(sis)捲上的重複文件,並且將重複文件指向一個資料儲存於點,以節省磁牒空間(只對 ntfs 文件系統有用)
scardsvr.ex 繒鼢﹞J在電腦智能卡閱讀器中的智能卡進行管理和訪問控制
snmp.exe瞼]含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報
snmptrap.exe簣策洛悒遝魕弇滓 snmp 代理程序產生的陷阱(trap)消息,然後將消息傳送到執行在這台電腦上 snmp 管理程序
utilman.exe 簣q一個視窗中啟動和組態協助工具
msiexec.exe 穡抩 .msi 文件中包含的指令來安裝、修復以及移除軟體
電腦高手必修 SVCHOST.exe工作
svchost.exe是nt核心繫統的非常重要的工作,對於2000、xp來 說,不可或缺。很多病毒、木馬也會使用它。所以,深入瞭解 這個程序,是玩電腦的必修課之一。
大家對windows作業系統一定不陌生,但你是否注意到系 統中「svchost.exe」這個文件呢?細心的朋友會發現windows 中存在多個 「svchost」工作(通過「ctrl+alt+del」鍵開啟工作管理器, 這裡的「工作」標籤中就可看到了),為什麼會這樣呢?下面 就來揭開它神秘的面紗。
發現
在關於nt內核的windows作業系統家族中,不同版本的 windows系統,存在不同數量的「svchost」工作,用戶使用「 工作管理器」可檢視其工作數目。一般來說,win2000有兩個 svchost工作,winxp中則有四個或四個以上的svchost工作,而 win2003 server中則更多。這些svchost工作提供很多系統服務,如: rpcss服務(remote procedure call)、dmserver服務(logical disk manager)、dhcp服務 (dhcp client)等。
如果要瞭解每個svchost工作到底提供了多少系統服務, 可以在win2000的命令提示字元視窗中輸入「tlist -s」指令來查 看,該指令是win2000 support tools提供的。在winxp則使用「tasklist /svc」指令 。
svchost中可以包含多個服務
深入
windows系統工作分為獨立工作和共享工作兩種, 「svchost.exe」文件存在於「%systemroot% system32」目錄下,它屬於共享工作。隨著windows系統服務不 斷增多,為了節省系統資源,微軟把很多服務做成共享方式, 交由 svchost.exe工作來啟動。但svchost工作只作為服務宿主,並 不能實現任何服務功能,那這些服務是如何實現的呢?
原來這些系統服務是以動態連接庫(dll)形式實現的 ,它們把可執行程序指向 svchost,由svchost使用相應服務的動態連接庫來啟動服務。 那svchost又怎麼知道某個系統服務該使用哪個動態連接庫呢? 這是通過系統服務在註冊表中設定的參數來實現。下面來說說 rpcss(remote procedure call)服務的例子吧。
從啟動參數中可見服務是靠svchost來啟動的。
實例
以windows xp為例,點擊「開始」/「執行」,輸入 「services.msc」指令,彈出服務對話視窗,然後開啟「remote procedure call」內容對話視窗,可以看到rpcss服務的可執行文件的路徑為 「c:windowssystem32svchost -k rpcss」,這說明rpcss服務是依靠svchost使用「rpcss」參數 來實現的,而參數的內容則是存放在系統註冊表中的。
在執行對話視窗中輸入「regedit.exe」後Enter鍵,開啟注 冊表編輯器,找到[hkey_local_machine systemcurrentcontrolsetservicesrpcss]項,找到檔案類型為 「reg_expand_sz」的鍵「magepath」,其鍵值為「% systemroot%system32svchost -k rpcss」(這就是在服務視窗中看到的服務啟動指令),另 外在「parameters」子項中有個名為「servicedll」的鍵,其 值為「% systemroot%system32rpcss.dll」,其中「rpcss.dll」就是 rpcss服務要使用的動態連接庫文件。這樣 svchost工作通過讀取「rpcss」服務註冊表訊息,就能啟動該 服務了。
解惑
因為svchost工作啟動各種服務,所以病毒、木馬也想 盡辦法來利用它,企圖利用它的特性來迷惑用戶,達到感染、 入侵、破壞的目的(如衝擊波變種病毒「w32.welchia.worm」 )。但windows系統存在多個svchost工作是很正常的,在受感 染的機器中到底哪個是病毒工作呢?這裡僅舉一例來說明。
假設windows xp系統被「w32.welchia.worm」感染了。正常的svchost文件存 在於「c:windowssystem32」目錄下,如果發現該檔案出現在其 他目錄下就要小心了。「w32.welchia.worm」病毒存在於 「c:windowssystem32wins」目錄中,因此使用工作管理器檢視 svchost工作的執行文件路徑就很容易發現系統是否感染了病毒 。
windows系統原有的的工作管理器不能夠檢視工作的路徑,可以使 用第三方工作管理軟體,如「windows最佳化大師」工作管理器, 通過這些工具就可很容易地檢視到所有的svchost工作的執行文 件路徑,一旦發現其執行路徑為不平常的位置就應該馬上進行 檢測和處理。
如何才能辨別哪些是正常的svchost.exe工作,而哪些是病毒工作呢?
svchost.exe的鍵值是在「HKEY_LOCAL_MACHINE\Software\Microsoft\Windows NT\CurrentVersion\Svchost」,所顯示。圖1中每個鍵值表示一個獨立的svchost.exe組。
微軟還為我們提供了一種察看系統正在執行在svchost.exe列表中的服務的方法。以Windows XP為例:在「執行」中輸入:cmd,然後在指令行模式中輸入:tasklist /svc。系統列出如圖2所顯示的服務列表。紅框包圍起來的區域就是svchost.exe啟動的服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為:「tlist -s」即可。如果你懷疑電腦有可能被病毒感染,svchost.exe的服務出現異常的話通過搜尋svchost.exe文件就可以發現異常情況。一般只會找到一個在:「C:\Windows\System32」目錄下的svchost.exe程序。如果你在其它目錄下發現svchost.exe程序的話,那很可能就是中毒了。
還有一種驗證svchost.exe是否中毒的方法是在工作管理器中察看工作的執行路徑。但是由於在Windows系統原有的的工作管理器不能察看工作路徑,所以要使用第三方的工作察看工具。
上面簡單的介紹了svchost.exe工作的相關情況。總而言之,svchost.exe是一個系統的核心工作,並不是病毒工作。但由於svchost.exe工作的特殊性,所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.exe工作的執行路徑可以驗證是否中毒。
3、Services.exe造成CPU使用率佔用100%
症狀
在關於 Windows 2000 的電腦上,Services.exe 中的 CPU 使用率可能間歇性地達到100 %,並且電腦可能停止回應(掛起)。出現此問題時,連線到該電腦(如果它是文件伺服器或域控制器)的用戶會被中斷連線連接。您可能還需要重新啟動電腦。如果 Esent.dll 錯誤地處理將文件重新整理到磁牒的方式,則會出現此症狀。
解決方案
Service Pack 訊息
要解決此問題,請獲取最新的 Microsoft Windows 2000 Service Pack。有關其它訊息,請按下下面的文章編號,以檢視 Microsoft 知識庫中相應的文章:
260910 如何獲取最新的 Windows 2000 Service Pack
修復程序訊息
Microsoft 提供了受支持的修補程式,但該程序只是為了解決本文所介紹的問題。只有電腦遇到本文提到的特定問題時才可套用此修補程式。此修補程式可能還會接受其它一些測試。因此,如果這個問題沒有對您造成嚴重的影響,Microsoft 建議您等待包含此修補程式的下一個 Windows 2000 Service Pack。
要立即解決此問題,請與「Microsoft 產品支持服務」聯繫,以獲取此修補程式。有關「Microsoft 產品支持服務」電話號碼和支持費用訊息的完整列表,請訪問 Microsoft Web 站點:
注意 :特殊情況下,如果 Microsoft 支持專業人員確定某個特定的更新程序能夠解決您的問題,可免收通常情況下收取的電話支持服務費用。對於特定更新程序無法解決的其它支持問題和事項,將正常收取支持費用。
下表列出了此修補程式的全球版本的文件內容(或更新的內容)。這些文件的日期和時間按協調通用時間 (UTC) 列出。檢視文件訊息時,它將轉換為本機時間。要瞭解 UTC 與本機時間之間的時差,請使用「控制台」中的「日期和時間」工具中的 時區 選擇項。
狀態
Microsoft 已經驗證這是在本文開頭列出的 Microsoft 產品中存在的問題。此問題最初是在 Microsoft Windows 2000 Service Pack 4 中更正的。
4、正常軟體造成CPU使用率佔用100%
首先,如果是從開機後就發生上述情況直到關機。那ど就有可能是由某個隨系統同時登入的軟體造成的。可以通過執行輸入「msconfig」開啟「系統實用組態工具」,進入「啟動」選擇項。接著,依次取消可疑選項前面的對鉤,然後重新啟動電腦。反覆測試直到找到造成故障的軟體。或者可以通過一些最佳化軟體如「最佳化大師」達到上述目的。另:如果鍵碟內按鍵卡住也可能造成開機就出現上述問題。
如果是使用電腦途中出項這類問題,可以彈出工作管理器(WINXP CTRL+ALT+DEL WIN2000 CTRL+SHIFT「ESC),進入」工作「選擇項,看」CPU「欄,從裡面找到佔用資源較高的程序(其中SYSTEM IDLE PROCESS是屬於正常,它的值一般都很高,它的作用是告訴當前你可用的CPU資源是多少,所以它的值越高越好)通過搜尋功能找到這個工作屬於哪個軟體。然後,可以通過昇級、關閉、卸載這個軟體或者乾脆找個同類軟體取代,問題即可得到解決。
5、病毒、木馬、間諜軟體造成CPU使用率佔用100%
出現CPU佔用率100% 的故障經常是因為病毒木馬造成的,比如震盪波病毒。應該首先更新病毒庫,對電腦進行全機掃瞄 。接著,在使用反間諜軟體Ad—Aware,檢查是否存在間諜軟體。論壇上有不少朋友都遇到過svchost.exe佔用CPU100%,這個往往是中毒的表現。
svchost.exe Windows中的系統服務是以動態連接庫(DLL)的形式實現的,其中一些會把可執行程序指向svchost.exe,由它使用相應服務的動態連接庫並加上相應參數來啟動服務。正是因為它的特殊性和重要性,使它更容易成為了一些病毒木馬的宿主。
6、explorer.exe工作造成CPU使用率佔用100%
在system.ini文件中,在[BOOT]下面有個「shell=檔案名」。正確的檔案名應該是「explorer.exe」,如果不是「explorer.exe」,而是「shell= explorer.exe 程式名稱」,那ど後面跟著的那個程序就是「木馬」程序,就是說你已經中「木馬」了。
在註冊表中的情況最複雜,通過regedit指令開啟註冊表編輯器,在點擊至:「HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」目錄下,檢視鍵值中有沒有自己不熟悉的自動啟動檔案,副檔名為EXE,這裡切記:有的「木馬」程序產生的文件很像系統自身文件,想通過偽裝矇混過關,如「Acid Battery v1.0木馬」,它將註冊表「HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run」下的
Explorer 鍵值改為Explorer=「C:\Windows\expiorer.exe」,「木馬」程序與真正的Explorer之間只有「i」與「l」的差別。當然在註冊表中還有很多地方都可以隱藏「木馬」程序,如:「HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run」、「HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run」的目錄下都有可能,最好的辦法就是在「HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run」下找到「木馬」程序的檔案名,再在整個註冊表中搜尋即可。
7、超執行緒導致CPU使用率佔用100%
這類故障的共同原因就是都使用了具有超執行緒功能的P4 CPU。我搜尋了一些資料都沒有明確的原因解釋。據一些網友總結超執行緒似乎和天網防火牆有衝突,可以通過卸載天網並安裝其它防火牆解決,也可以通過在BIOS中關閉超執行緒功能解決。
8、AVI視瀕文件造成CPU使用率佔用100%
在Windows XP中,按下一個較大的AVI視瀕文件後,可能會出現系統假當現象,並且造成exploere.exe工作的使用率100%,這是因為系統要先掃瞄該檔案,並檢查文件所有部分,建立索引。如果文件較大就會需要較長時間並造成CPU佔用率100%。解決方法:右鍵按下儲存視瀕文件的資料夾,選項」內容—>一般—>進階「,去掉」為了快速搜尋,允許索引服務編製該檔案夾的索引「前面複選框的對鉤即可。
9、殺毒軟體CPU使用率佔用100%
現在的殺毒軟體一般都加入了,對網頁、郵件、個人隱私的即時監空功能,這樣無疑會加大系統的負擔。比如:在玩遊戲的時候,會非常緩慢。關閉該殺毒軟體是解決得最直接辦法。
10、處理較大的Word文件時CPU使用率過高
上述問題一般還會造成電腦假當,這些都是因為WORD的拼寫和語法檢查造成的,只要開啟WORD的「工具—選項」,進入「拼寫和語法」選擇項,將其中的「按鍵輸入時檢查拼寫」和「按鍵輸入時檢查語法」兩項前面的複選項中的鉤去掉即可。
11、網路連接導致CPU使用率佔用100%
當你的Windows2000/xp作為伺服器時,收到來自連接阜445上的連接請求後,系統將分配記憶體和少量CPU資源來為這些連接提供服務,當負荷過重,就會出現上述情況。要解決這個問題可以通過修改註冊表來解決,開啟註冊表,找到HKEY—LOCAL—MACHNE\SYSTEM\CurrentControlSet\Services\lanmanserver,在右面新增一個名為";maxworkitems";的DWORD值.然後雙按該值,如果你的電腦有512以上記憶體,就設定為";1024";,如果小於512,就設定為256.
一些不完善的驅動程式也可以造成CPU使用率過高
經常使用待命功能,也會造成系統自動關閉硬碟DMA模式。這不僅會使系統效能大幅度下降,系統啟動速度變慢,也會使是系統在執行一些大型軟體和遊戲時CPU使用率100%,產生停頓。
工作佔用CPU 100%時可能中的病毒
system Idle Process
工作文件: [system process] or [system process]
工作名稱: Windows記憶體處理系統工作
描 述: Windows頁面記憶體管理工作,擁有0級優先。
介 紹:該工作作為單執行緒執行在每個處理器上,並在系統不處理其它執行緒的時候分派處理器的時間。它的CPU佔用率越大表示可供分配的CPU資源越多,數位越小則表示CPU資源緊張。
Spoolsv.exe
工作文件: spoolsv or Spoolsv.exe
工作名稱: Printer Spooler Service
描 述: Windows列印工作控制程序,用以列印機就緒。
介 紹:緩衝(spooler)服務是管理緩衝池中的列印和傳真作業。
Spoolsv.exe→列印工作控制程序,一般會先載入以供列表機列印前的準備工作
Spoolsv.exe,如果常增高,有可能是病毒感染所致
目前一般的是:
Backdoor/Byshell(又叫隱形大盜、隱形殺手、西門慶病毒)
危害程度:中
受影響的系統: Windows 2000, Windows XP, Windows Server 2003
未受影響的系統: Windows 95, Windows 98, Windows Me, Windows NT, Windows 3.x, Macintosh, Unix, Linux,
病毒危害:
1. 產生病毒文件
2. 插入正常系統檔案中
3. 修改系統註冊表
4. 可被黑客遠端控制
5. 躲避反病毒軟體的查殺
簡單的後門木馬,發作會移除自身程序,但將自身程序套入可執行程序內(如:exe),並與電腦的通口(TCP連接阜138)掛鉤,監控電腦的訊息、密碼,甚至是鍵盤操作,作為回傳的訊息,並不時驅動連接阜,以等候傳進的指令,由於該木馬不能判別何者是正確的連接阜,所以負責輸出的列表機也是其驅動對象,以致Spoolsv.exe的使用異常頻繁......
Backdoor.Win32.Plutor
破壞方法:感染PE文件的後門程序
病毒採用VC編寫。
病毒執行後有以下行為:
1、將病毒文件複製到%WINDIR%目錄下,檔案名為";Spoolsv.exe";,並該病毒文件執行。";Spoolsv.exe";文件執行後解壓縮檔案名為";mscheck.exe";的文件到%SYSDIR%目錄下,該檔案的主要功能是每次啟動時執行";Spoolsv.exe";文件。如果所執行的文件是感染了正常文件的病毒文件,病毒將會把該檔案恢復並將其執行。
2、修改註冊表以下鍵值
HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run
增加資料項:";Microsoft Script Checker"; 資料為:";MSCHECK.EXE /START";
修改該項註冊表使";MSCHECK.EXE";文件每次系統啟動時都將被執行,而";MSCHECK.EXE";用於執行";Spoolsv.exe";文件,從而達到病毒自啟動的目的。
3、新增一個執行緒用於感染C碟下的PE文件,但是文件路徑中包含";winnt";、";Windows";字元串的文件不感染。另外,該病毒還會枚舉區域網路中的共享目錄並試圖對這些目錄下的文件進行感染。該病毒感染文件方法比較簡單,將正常文件的前0x16000個字元取代為病毒文件中的資料,並將原來0x16000個字元的資料插入所感染的文件尾部。
4、試圖與區域網路內名為";admin";的郵槽聯繫,新增名為";client";的郵槽用於接收其控制端所傳送的指令,為其控制端提供以下遠端控制服務:
顯示或隱藏指定視窗、螢幕截取、控制CDROM、關閉計算器、註銷、破壞硬碟資料。
那些病毒會造成CPU佔有率過高
震盪波蠕蟲
利用微軟操作系統的LSASS緩衝區溢位漏洞進行遠端主動攻擊和傳染,導致系統異常和網路嚴重擁塞,具有極強的危害性,病毒如果攻擊成功,則會佔用大量系統資源,使CPU佔用率達到100%,出現電腦執行異常緩慢的現象。
如果中了這種病毒可採用下面的四種方法進行清除。
1、斷網打修正檔
如果不給系統打上相應的漏洞修正檔,則連網後依然會遭受到該病毒的攻擊,用戶應該先下載相應的漏洞修正檔程序,然後中斷連線網路,執行修正檔程序,當修正檔安裝完成後再上網。
2、清除記憶體中的病毒工作
要想徹底清除該病毒,應該先清除記憶體中的病毒工作,用戶可以按CTRL+SHIFT+ESC三或者右鍵按下工作列,在彈出表單中選項「工作管理器」開啟工作管理器界面,然後在記憶體中搜尋名為「avserve.exe」的工作,找到後直接將它結束。
3、移除病毒文件
病毒感染系統時會在系統安裝目錄(預設為C:\WINNT)下產生一個名為avserve.exe的病毒文件,並在系統目錄下(預設為C:\WINNT\System32)產生一些名為<;隨機字元串>;_UP.exe的病毒文件,用戶可以搜尋這些文件,找到後移除,如果系統提示移除文件失敗,則用戶需要到安全模式下或DOS系統下移除這些文件。
4、移除註冊表鍵值
該病毒會在電腦註冊表的HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\Currentversion\Run項中建立名為「avserve.exe」,內容為:「%Windows%\avserve.exe」的病毒鍵值,為了防止病毒下次系統啟動時自動執行,用戶應該將該鍵值移除,方法是在「執行」表單中按鍵輸入「REGEDIT」 然後彈出註冊表編輯器,找到該病毒鍵值,然後直接移除。
bride病毒
此病毒可以在Windows 2000、Windows XP等操作系統環境下正常執行,病毒執行時會解壓縮出一個FUNLOVE病毒並將之執行,而FUNLOVE病毒會在電腦中大量繁殖,造成系統變慢,網路阻塞。
病毒清除方法
此病毒可以用趨勢、諾頓、瑞星、金山和江民等殺毒軟體進行清除。
小知識:系統工作
一款好的防火牆並不能發現所有病毒;一個好的殺毒軟體並不能殲滅所有的帶毒程序!遇到這些情況我們該做何處理呢?很簡單——手動式殺毒。而要論到手動式殺毒,就不能不提到系統工作了。
工作、病毒?
書上說:「工作為應用程式的執行實例,是應用程式的一次動態執行。」看似高深,我們可以簡單地理解為:它是操作系統當前執行的執行程序。在系統當前執行的執行程序裡包括:系統管理電腦個體和完成各種操作所必需的程序;用戶開啟、執行的額外程序,當然也包括用戶不知道,而自動執行的非法程序(它們就有可能是病毒程序)。
危害較大的可執行病毒同樣以「工作」形式出現在系統內部(一些病毒可能並不被工作列表顯示,如「巨集病毒」),那ど及時檢視並準確殺掉非法工作對於「手動式殺毒有起著關鍵性的作用。
如何開啟系統工作列表?
要通過工作列表檢視系統是否染毒,必須開啟現用的執行程序工作列表,Microsoft的每種系統都有相應的開啟方法,但能夠顯示的能力卻因(系統)不同,有所差異:
1.Windows 98 /Me系統
開啟系統工作的方式很簡單,快捷鍵「Ctrl+Alt+Delete」(如圖1),這個視窗大家應該比較熟悉,使用Windows系統的用戶都知道用這個方法來關閉程序,不過它同樣用於顯示系統工作,只是Windows 98系統較初級,對工作的顯示局限於名稱,且裡面所顯示的還有開啟的文件及目錄名,檢視時易混淆。Windows Me的工作開啟方式和Windows 98相同。
Windows 9x系統開啟的工作列表混亂且不完全,顯然不便於檢視系統的具體工作狀況,所以建議使用一些工具程序來為Windows 9x系統顯示工作,如「Windows最佳化大師」,在「最佳化大師」的「系統安全最佳化」項內開啟「工作管理」,在圖2所顯示的「Windows 工作管理」視窗內,可以詳細檢視當前電腦所執行的所有工作,及具體程序所在的位置,這樣更方便完成後面要介紹的如何利用工作進行查毒、殺毒。
2.Windows 2000/ XP/2003系統
Windows 2000、Windows XP、Windows 2003開啟工作視窗的方式與Windows 9x系統相同,只是三鍵後開啟的是「Windows 工作管理器」視窗,需要選項裡面的「工作」項。Windows 2000系統只顯示具體工作的全名,佔用的記憶體量;Windows XP、Windows 2003系統相比Windows 2000會顯示該工作歸屬於那個用戶下,如操作系統所必須的基礎程序,會在後面的「用戶名」內顯示為「SYSTEM」,由用戶另外開啟的程序則用戶名為現用的系統登入用戶名。
經工作發現病毒
在介紹具體的查毒和殺毒前,筆者先回答開篇提出的兩個問題。為什ど殺毒軟體並不能全面的搜尋和殺掉病毒?首先,病毒防火牆是通過對程序進行反彙編,然後與自己的病毒庫進行對比來搜尋病毒,如果病毒較新,而殺毒軟體又未能及時昇級便不能識別病毒。其次,殺毒軟體在發現病毒後,如果是獨立的可執行病毒程序,會選項直接移除的處理方式,而病毒如果被當作工作執行了,殺毒軟體就無能為力了,因為它沒有功能和權限先停止掉系統的這些工作,被當作工作執行的程式是不能被移除的(這也是大家在移除一個程序時,提示該程序正在被使用不能移除的原因)。所以在使用殺毒軟體殺毒時,才會有殺毒完成後,又出現病毒提示的原因。 回到原來話題上!通過工作如何發現和殺掉病毒呢?由前面的知識介紹可知,Windows 9X和Windows 2000系統只能顯示工作的名稱,這對判斷該工作是否是病毒還不夠,如果要準確的斷定病毒,最好使用前面介紹的「Windows最佳化大師」來檢視工作程序的源路徑,如果是「C:\Windows\system」下的一些未知的「EXE」那便極有病毒的可能性了。Windows XP和Windows 2003系統,工作後會有「用戶名」的顯示,病毒是不可能獲得「SYSTEM」權限的,所以應注意「用戶名」是當前登入用戶的工作,一旦發現是病毒,可以立即「殺掉」。這裡介紹兩個技巧:
1.發現可疑工作後,利用Windows的搜尋功能,搜尋該工作所在的具體路徑,通過路徑可以知道該工作是否合法,譬如由路徑「C:\Program Files\3721\assistse.exe」知道該程序是3721的工作,是合法的。
2.在對工作是否病毒拿不定主意時,可以複製該工作的全名,如:「xxx.exe」到googl.com或baidu.com這樣的全球搜查引擎上進行搜查,如果是病毒會有相關的介紹網頁。
確定了該工作是病毒,首先應該殺掉該工作,對於Windows 9x系統,選該工作後,點擊下面的「結束工作」按鈕,Windows 2000、Windows XP、Windows 2003系統則在工作上按下右鍵在彈出表單上選項「結束工作」。「殺掉」工作後找到該工作的路徑移除掉即可,完成後最好在進行一次殺毒,這樣就萬無一失了。
一次利用工作殺毒的具體程序是這樣的:「通過工作名及路徑判斷是否病毒——殺掉工作——移除病毒程序」,為了讓讀者更好的判斷工作,在這裡補充一些Windows的工作資料給大家:
工作名描述
smss.exe Session Manager
csrss.exe 子系統伺服器工作
winlogon.exe 管理用戶登入
services.exe 包含很多系統服務
lsass.exe 管理 IP 安全原則以及啟動 ISAKMP/Oakley (IKE) 和 IP 安全驅動程式。
svchost.exe Windows 2000/XP 的文件保護系統
Spoolsv.exe 將文件載入到記憶體中以便遲後列印。
explorer.exe 檔案總管
internat.exe 工作列區的拼音圖示
mstask.exe允許程序在指定時間執行。
regsvc.exe允許遠端註冊表操作。(系統服務)→remoteregister
tftpd.exe 實現 TFTP Internet 標準。該標準不要求用戶名和密碼。
llssrv.exe證書記錄服務
ntfrs.exe 在多個伺服器間維護文件目錄內容的文件同步。
RsSub.exe 控制用來遠端儲存資料的媒體。
locator.exe 管理 RPC 名稱服務資料庫。
clipsrv.exe 支持「剪貼簿檢視器」,以便可以從遠端剪貼簿查閱剪貼頁面。
msdtc.exe 並列事務,是分佈於兩個以上的資料庫,消息佇列,文件系統或其它事務保護檔案總管。
grovel.exe掃瞄零制作備份儲存於(SIS)捲上的重複文件,並且將重複文件指向一個資料儲存於點,以節省磁牒空間(只對 NTFS 文件系統有用)。
snmp.exe 包含代理程序可以監視網路設備的活動並且向網路控制台工作站匯報。
以上這些工作都是對電腦執行起至關重要的,千萬不要隨意「殺掉」,否則可能直接影響系統的正常執行。
微軟還為我們提供了一種察看系統正在執行在svchost.exe列表中的服務的方法。
以Windows XP為例:在「執行」中輸入:cmd,然後在指令行模式中輸入:tasklist /svc。系統列出服務列表。如果使用的是Windows 2000系統則把前面的「tasklist /svc」指令取代為:「tlist -s」即可。
如果你懷疑電腦有可能被病毒感染,svchost.exe的服務出現異常的話通過搜尋svchost.exe文件就可以發現異常情況。一般只會找到一個在:「C:\Windows\System32」目錄下的svchost.exe程序。如果你在其它目錄下發現svchost.exe程序的話,那很可能就是中毒了。
還有一種驗證svchost.exe是否中毒的方法是在工作管理器中察看工作的執行路徑。但是由於在Windows系統原有的的工作管理器不能察看工作路徑,所以要使用第三方的工作察看工具。
上面簡單的介紹了svchost.exe工作的相關情況。總而言之,svchost.exe是一個系統的核心工作,並不是病毒工作。但由於svchost.exe工作的特殊性,所以病毒也會千方百計的入侵svchost.exe。通過察看svchost.exe工作的執行路徑可以驗證是否中毒。
2011年2月2日 星期三
偷來的時光 【2010/12/24 聯合報 / 王文華】
偷來的時光
【2010/12/24 聯合報 / 王文華】
他們說,85度是咖啡最好喝的溫度。我說,58度是友情最香醇的濃度。
十二月一個禮拜一下午,大陸冷氣團南下。整理家裡,發現兩瓶金門高粱。標籤上寫著「58度」,我想起「晚來天欲雪,能飲一杯無」。
拿起手機,開始約朋友。
朋友分好幾類:一起爬山的、一起看戲的、一起旅行的、一起把妹的。我不會約看戲的一起出去把妹,因為他們都習慣坐在那裡不動。
幾類朋友中,沒有酒友這一類。這年紀找到一起有高血壓的朋友,比找到一起喝高粱的容易。於是挑了最熟的幾個,發簡訊給他們。
「今晚六到八點可有興致小聚?我有一瓶高粱。」
這簡訊其實很失禮。星期一大家都忙,誰六點有空?六點的聚會,怎麼到了下午才邀約?更扯的是主人自己八點要走,還好意思張羅?
本來不期待有任何回應,但立刻就有人答應了。原來大家都寂寞,都在等那個「失禮」的人來發起。
五位朋友喝到八點,一瓶才喝了四分之一。我起身:「抱歉我待會還有事,你們繼續聊。」沒想到大家都如釋重負,跟著我走。散場前我們在高粱瓶上簽下各自的姓名,相約下次寒流再聚。
出了餐廳我跟朋友抱歉早走,他卻偷笑說:「還好你簡訊中有說只到八點,否則我就不來了。
朋友們在酒池肉林中走過一圈,知道徹夜狂歡的party很多,餘韻無窮的聚會很少。喝到失態很容易,喝到想念太太很難。八點,正是見好就收的時間。
就這樣,在今年第一波大陸冷氣團,我偷到兩小時的溫暖。
感動容易、行動難
十二月,是朋友們相聚的季節。我總是在這個月,算自己情感的帳。
算今年講了多少次「嘿,好久不見!最近好嗎?找一天一起吃飯,聚一聚」,然後沒有下文?
算今年拿了多少名片,交換名片的當下熱情洋溢,幾天後連名片主人的臉都想不起來?
算自己發了多少封給一大票人的簡訊和e-mail,發的時候根本不知道收件者有誰?
算今年「臉書」上累積了多少朋友,噗浪上Karma值有多高,可是當臨時要撂人喝高粱,不知道可以邀誰?
算今年聽到並發誓過多少次「珍惜所有,不要視為理所當然」、「人生無常,要活在當下」,但覺悟了兩天後,又開始為名利張牙舞爪?
這樣一算,我發現:相識容易、維持難;感動容易、行動難。
我們總是為了要「建立人脈」,認識一大堆新朋友,但後來並沒有心思去維持那些關係。最後那些「人脈」就像動脈,慢慢硬化。
我們也因為一時感動,立下了誓言和心願。但那些心願的強度,就像許願的蠟燭,一陣風,就沒有了。
那些感動可能來自於事業挫敗、朋友猝逝、家人生病,或《陪你到最後》那部電影。但感動很難化成持久的行動,很多時候,我們想要的愛、想過的生活、想追求的夢想,以及其他一切想改變現狀的意念,都只是某個特定的場合、氣氛和流行的產物。一旦朋友下葬、電影散場、流行話題和特定氛圍過去了,我們的行動力也沒了。
不強求,但要做球
這樣說來,沒有行動力似乎不好,其實未必。
事業上太劍及履及,有時造成天下大亂。汲汲營營找人吃飯,會給對方帶來壓力。理想的方式,是順其自然,但偶爾製造驚喜。
順其自然,不但要順自己的自然,也順別人的自然。
很多時候我們感嘆「人情冷暖」,是只想到了自己的狀態。我失意了,沒有人關心我,這世界真冷漠!但別人怎麼知道你失意?別人失意時你也未必知道或關心!就算別人知道也關心,但別人的生活有很多更緊急的事你不知道,不該期待別人放下那些事來關心你。
人情沒有冷暖,人情一直是這樣。事實上,你得意時身旁的熙來攘往,也不是「暖」,那只是反應了人們喜歡湊熱鬧的天性。現在熱鬧沒了,大夥散了,不是變「冷」,只是恢復常態。
每個人的一天有不同的行程,每個人的一生有不同的情節。到頭來,行程和情節能搭配的,便成為好友。搭不到一起,不見得他或你冷漠,只是沒有緣分。
高粱宴,我約了很多人,沒來的,比來的多。這並不表示沒來的就「不夠意思」或「不給面子」,只是在那一個人生的點,我們搭不上。朋友之間很多煩惱,都是我們對自己的付出,有過多的期待;而對別人的回應,有過度的猜想。很多失落感沒有必要,因為搭不上不是我們或對方故意的選擇,只是機率上必然的擦肩而過。
尊重別人的自然,但接住別人丟出來的驚喜。一個周日早上我到陽明山爬山泡溫泉,擦乾身體那一剎那,住在山上的朋友打電話約我到他家午餐。平常一小時的車程,此時走路五分鐘就到。我去了,那個下午,比任何刻意的相約都愉快。
但順其自然,不表示就不用心思。公司的尾牙,我喬了兩個禮拜。運籌帷幄,只為了選一個大家都方便的時間。值不值得,值得。因為這一ㄊㄨㄚ的組合,這一生不會再有。
事實上,這一路上任何組合,這一生都不會再有。所以難約的人,就提早一個月約。遲到大王,就不要一直問「你在哪裡」。凡事不強求,但還是要做球。一切隨緣,但邀請函和提醒信還是要各發一遍!
緣分像天氣
今年,幾個朋友離開了我,甚至離開了這世界。還在身邊的,也經歷著大大小小的磨難。我猛然醒悟:認識一個人是這麼容易,但失去他也是如此突然。而在這年紀失去,不再是年少時朋友絕交或情人分手。在這年紀失去,就是永遠失去了。
十二月,天氣冷冷熱熱。就像一路走來的朋友,分分合合。緣分像天氣,我無法控制。只能天冷加衣,順勢而為。天熱時,就約朋友吃冰。天冷時,就拿出那瓶高粱。大陸冷氣團南下,酒友團把寒意鎖在杯底。這58度的友情,不太濃,也不太淡。不會疏離,也不會造成負擔。友情像高粱,喝起來冰涼,喝完之後,卻是如此溫暖。
2010年7月23日 星期五
調酒
鹹狗 Salty Dog
時間:10秒
材料:伏特加 1又1 / 2 oz、葡萄柚汁八分滿
做法:1.檸檬片沾濕杯口,以滾動方式於杯口沾上一圈鹽巴。2.杯中裝入六分滿冰塊。3.量取伏特加倒入,加葡萄柚汁至八分滿即成。
懶人調酒教室:●伏特加搭配葡萄柚汁及少許的鹽,最適合夏日午後收拾疲憊的心情補充能量。飲料中含有果汁及冰塊因此可選用較大的玻璃杯,倒入飲料時要特別 小心,別破壞了完整的鹽圈。
萊姆伏特加 Vodka Lime
時間:15秒
材料:伏特加 1又1 / 2 oz、萊姆汁3 / 4 oz
做法:1.檸檬片沾濕杯口,以滾動方式將杯口沾上一圈鹽巴。2.杯子裝入六分滿冰塊。3.量取伏特加和萊姆汁倒入,攪拌均勻。4.以檸檬片裝飾。
懶人調酒教室:●伏特加及萊姆汁的比例以2:1即可,這道酒材料簡單,容易表現伏特加的風味,因此愛好伏特加的朋友可以從市面上不同等級品牌的伏特加中, 挑出自己最喜歡的感覺,調一杯屬於自己的Vodka Lime。
螺絲起子 Screwdriver
時間:10秒
材料:伏特加 1 oz、柳橙汁八分滿
做法:1.杯子裝入六分滿冰塊。2.量取伏特加倒入,加柳橙汁至八分滿。3.可放入柳橙片為裝飾,放入調酒棒即可啜飲。
懶人調酒教室:●螺絲起子酒精濃度不高,調製方法簡單,材料購買容易,是可以輕鬆在家招待朋友的雞尾酒。
●但是雞尾酒除了調製方法和酒材比例外,裝飾物的搭配和整體美觀也十分重要,可利用簡單的檸檬片或柳橙片來製造華麗的效果。
橘花 Orange Blossom
時間:10秒
材料:琴酒 1oz、柳橙汁 2 oz
做法:1.將雞尾酒杯放於冰箱中冰鎮。2.搖酒器裝入1/2杯冰塊,依序加入琴酒和柳橙汁,搖盪均勻。3.將飲料過濾,倒入事先冰鎮好的雞尾酒杯即可啜 飲。
懶人調酒教室:●琴酒(Gin)的原料是杜松子,酒名就是緣於法語杜松子(Geninever)的發音。無色透明且具有特殊的香味,只要加些果汁就相當好 喝了,是懶人調酒的最佳選擇。
●調製前可先選定一個透明高腳玻璃杯,容量約4oz即可,事先將杯子放置冰箱冷凍庫冰鎮約2分鐘,利用這個時間將其他材料器具準備好,雞尾酒調製的過程要 迅速搶在冰塊融化之前,不要讓水的味道破壞了整個風味,因此要將材料器具都準備妥當了才開始調製。
此外可以用柳橙片沾濕杯口,在杯口以滾動的方式沾上一圈糖,除了可以當做裝飾物,飲用時增加了砂糖的甜蜜也別有一番風味!
琴湯尼 Gin Tonic
時間:10秒
材料:琴酒 1又1 / 2 oz、通寧水八分滿
做法:1.杯子裝入六分滿冰塊,量取琴酒倒入。2.通寧水加至八分滿。3.攪拌均勻後,放入調酒棒;可將檸檬片輕抹杯口丟入,增加香味。
懶人調酒教室:●這一道廣受歡迎的餐前飲料,可以切一片檸檬片在杯口輕輕的抹一圈,再丟入飲料中;輕輕啜飲,於是鼻子裡充滿琴酒和檸檬的清香,加上苦澀略 帶甘甜的通寧水,適合一人獨飲。
自由古巴 Cuba Libre
時間:10秒
材料:白色蘭姆酒 1又1 / 2 oz、可樂八分滿
做法:1.杯子裝入六分滿冰塊,量取蘭姆酒倒入。2.可樂加至八分滿。3.攪拌均勻,以檸檬片裝飾。
懶人調酒教室:●自由古巴廣受歡迎,因為調製方法簡單,只以兩種材料組合,非常適合懶人在家中隨時暢飲。酒杯隨意、份量也可不拘,而冰塊可多加,如此更能 凸顯碳酸類飲料的特色。
●古巴的特產蘭姆酒碰上了自由的美國可樂,這世界的極端中也有些可愛的和諧,據說卡斯楚和柯林頓都喜歡雪茄,還有這杯自由古巴。
加州之戀 California Punch
時間:10秒
材料:白色蘭姆酒 1又1 / 2 oz、柳橙汁2 oz、蘇打水八分滿
做法:1. 取一只10oz容量酒杯,裝入六分滿冰塊。2.量取全部材料依序加入。3.攪拌均勻,放入調酒棒及裝飾物即可啜飲。
懶人調酒教室:●蘇打水無色無味,為碳酸飲料的一種,利用蘇打水調製飲料不但不會影響酒材的風味,還會造成清爽的口感。同樣的如果希望能增加飲料的甜味, 則可以加入七喜汽水來達到這樣的效果,但是要考慮到材料之間能否協調。
波本可樂 Bourbon Coke
時間:10秒
材料:波本威士忌 1又1 / 2 oz、可樂八分滿
做法:1.杯子裝入六分滿冰塊,量取波本威士忌倒入。2.可樂加至八分滿。3.攪拌均勻,放入調酒棒,以檸檬角做為裝飾。
常見調酒酒譜
名稱 材料 調配方法 裝飾物 杯子類型
Black Russian
黑色俄羅斯 1.5oz Vodka
0.75oz Coffee Liqueur Pour Vodka and Coffee Liqueur over ice cubes in glass. none Old Fashioned Gl.
Bloody Mary
血腥瑪麗 1.5oz Vodka
1dashWorcestershire Sauce
3oz Tomato juice
2 drops Tabasco sauce
0.3oz lemon juice
pepper & salt
shake with ice celery stick Highball Gl.
B-52
B-52轟炸機 0.3oz Coffee Liqueur
0.3oz Irish Cream
03.oz Vodka
pour slowlly none Liqueur Gl.
Gin Tonic
琴湯尼 1.5oz Gin
Tonic Water pour lemon slice Highball Gl.
Grasshopper
綠色蚱蜢 0.75oz Creme de Menth
0.75oz creme de Cacao
0.75oz Cream shake red cherry Cocktail Gl.
Long Island Iced Tea
長島冰茶 0.5oz Vodka
0.5oz Gin
0.5oz Rum
0.5oz Tequila
0.5oz Curacao
0.5oz Lemon juice
Cola pour lemon wedge Highball Gl.
Magarita
瑪格麗特 1.5oz Tequila
0.75oz lemon juice
0.75oz Curacao shake salt rim Cocktail Gl.
Martini
馬汀尼 1.5oz Gin
1.5oz Dry Vermouth stir Olive Cocktail Gl
Old Fashioned
往日情懷 1.5oz Bourbon
1 tsp Sugar Powder
1 Lemon Slice
1 Red Cherry
1 dash Bitter Cherry,lemon slice,bitter and sugar,muddle until mixture is well ground,fill the glass with ice.Add the Bourbon and splash of soda. none Old Fashioned Gl.
Pink Lady
紅粉佳人 1.5oz Gin
0.5oz Cointreau
0.75oz Cream
0.25oz Grenadine shake red cherry Cocktail Gl.
Salty Dog
鹽狗 1.5oz Vodka
Grapefruit Juice pour salt rim Highball Gl.
Screwdriver
螺絲起子 1.5oz Vodka
Orange Juice stir with ice none Highball Gl.
Tequila Sunrise
墨西哥日出 1.5oz Tequila
Orange Juice
Grenadine pour orange slice Collins Gl.
Vodka Lime
伏特加萊姆 1.5oz Vodka
1.5oz Lime Juice pour lemon wedge Old Fashioned Gl.
Kamikaze
神風特攻隊 1.5oz Vodka
0.5oz Curacao
0.5oz Lemon juice shake lemon wedge Old Fashioned Gl.
名稱 材料 調配方法 裝飾物 杯子類型
Black Russian
黑色俄羅斯 1.5oz Vodka
0.75oz Coffee Liqueur Pour Vodka and Coffee Liqueur over ice cubes in glass. none Old Fashioned Gl.
Bloody Mary
血腥瑪麗 1.5oz Vodka
1dashWorcestershire Sauce
3oz Tomato juice
2 drops Tabasco sauce
0.3oz lemon juice
pepper & salt
shake with ice celery stick Highball Gl.
B-52
B-52轟炸機 0.3oz Coffee Liqueur
0.3oz Irish Cream
03.oz Vodka
pour slowlly none Liqueur Gl.
Gin Tonic
琴湯尼 1.5oz Gin
Tonic Water pour lemon slice Highball Gl.
Grasshopper
綠色蚱蜢 0.75oz Creme de Menth
0.75oz creme de Cacao
0.75oz Cream shake red cherry Cocktail Gl.
Long Island Iced Tea
長島冰茶 0.5oz Vodka
0.5oz Gin
0.5oz Rum
0.5oz Tequila
0.5oz Curacao
0.5oz Lemon juice
Cola pour lemon wedge Highball Gl.
Magarita
瑪格麗特 1.5oz Tequila
0.75oz lemon juice
0.75oz Curacao shake salt rim Cocktail Gl.
Martini
馬汀尼 1.5oz Gin
1.5oz Dry Vermouth stir Olive Cocktail Gl
Old Fashioned
往日情懷 1.5oz Bourbon
1 tsp Sugar Powder
1 Lemon Slice
1 Red Cherry
1 dash Bitter Cherry,lemon slice,bitter and sugar,muddle until mixture is well ground,fill the glass with ice.Add the Bourbon and splash of soda. none Old Fashioned Gl.
Pink Lady
紅粉佳人 1.5oz Gin
0.5oz Cointreau
0.75oz Cream
0.25oz Grenadine shake red cherry Cocktail Gl.
Salty Dog
鹽狗 1.5oz Vodka
Grapefruit Juice pour salt rim Highball Gl.
Screwdriver
螺絲起子 1.5oz Vodka
Orange Juice stir with ice none Highball Gl.
Tequila Sunrise
墨西哥日出 1.5oz Tequila
Orange Juice
Grenadine pour orange slice Collins Gl.
Vodka Lime
伏特加萊姆 1.5oz Vodka
1.5oz Lime Juice pour lemon wedge Old Fashioned Gl.
Kamikaze
神風特攻隊 1.5oz Vodka
0.5oz Curacao
0.5oz Lemon juice shake lemon wedge Old Fashioned Gl.
簡單調酒酒譜-琴湯尼 Gin Tonic
時間:10秒
材料:琴酒 1又1 / 2 oz、通寧水八分滿
做法:1.杯子裝入六分滿冰塊,量取琴酒倒入。2.通寧水加至八分滿。3.攪拌均勻後,放入調酒棒;可將檸檬片輕抹杯口丟入,增加香味。
懶人調酒教室:●這一道廣受歡迎的餐前飲料,可以切一片檸檬片在杯口輕輕的抹一圈,再丟入飲料中;輕輕啜飲,於是鼻子裡充滿 ..
橘花 Orange Blossom
詞條建立者:pirrer建立時間:07-24 21:44
標籤: 橘花 Orange Blossom
摘要:材料琴酒 1oz、柳橙汁 2 oz 做法1.將雞尾酒杯放於冰箱中冰鎮。2.搖酒器裝入1/2杯冰塊,依序加入琴酒和柳橙汁,搖盪均勻。3.將飲料過濾,倒入事先冰鎮好的雞尾酒杯即可啜飲。 其他琴酒(Gin)的原料是杜松子,酒名就是[閱讀全文:]
編輯:0次| 瀏覽:3次
螺絲起子 Screwdriver
詞條建立者:pirrer建立時間:07-24 21:11
標籤: 螺絲起子 Screwdriver
摘要:材料伏特加 1 oz柳橙汁八分滿 做法1.杯子裝入六分滿冰塊。2.量取伏特加倒入,加柳橙汁至八分滿。3.可放入柳橙片為裝飾,放入調酒棒即可啜飲。 其他螺絲起子酒精濃度不高,調製方法簡單,材料購買容易,是可以輕鬆在家[閱讀全文:]
編輯:0次| 瀏覽:2次
萊姆伏特加 Vodka Lime
詞條建立者:pirrer建立時間:07-24 21:09
標籤: 萊姆伏特加 vodka lime
摘要:材料伏特加 1又1 / 2 oz、萊姆汁3 / 4 oz 做法1.檸檬片沾濕杯口,以滾動方式將杯口沾上一圈鹽巴。2.杯子裝入六分滿冰塊。3.量取伏特加和萊姆汁倒入,攪拌均勻。4.以檸檬片裝飾。 其他伏特加及萊姆汁的比例以2:1即可,[閱讀全文:]
編輯:0次| 瀏覽:2次
鹹狗(Salty Dog)
詞條建立者:pirrer建立時間:07-18 00:55
標籤: salty dog 鹹狗 雞尾酒
摘要:材料伏特加(Vodka) 1又1 / 2 oz葡萄柚汁八分滿 調製方法1.檸檬片沾濕杯口,以滾動方式於杯口沾上一圈鹽巴。2.杯中裝入六分滿冰塊。3.量取伏特加倒入,加葡萄柚汁至八分滿即成。[閱讀全文:]
編輯:0次| 瀏覽:6次
長島冰茶
詞條建立者:pirrer建立時間:07-18 00:33
標籤: 雞尾酒 調酒 長島冰茶
摘要:長島冰茶(Long Island Iced Tea)雖取名冰茶,卻是在沒有使用紅茶的情況下,調製出具有紅茶色澤與口味的美味雞尾酒。調製的主要成份為伏特加,琴酒,蘭姆酒與龍舌蘭酒。喝過長島冰 茶的人都知道,它絕對是無庸置疑的[閱讀全文:]
編輯:1次| 瀏覽:9次
以蘭姆酒為基酒的調酒
市售蘭姆酒如果從顏色來看,大略可分為白色蘭姆酒(WHITE RUM)、深色蘭姆酒(DARK RUM)與金色蘭姆酒(GOLD RUM),前兩種在調酒中經常用到,但還是以白色蘭姆酒使用最多。蘭姆酒是以甘蔗為原料,熬煮後取其糖密釀製而成,所以會有一股甜甜的香氣,配合少許酸味 就是很受歡迎的調酒,以下將介紹一些以蘭姆酒為基酒的調酒:
黛克瑞(DAIQUIRI)
材料:蘭姆酒45ml,萊姆汁15ml,糖漿少許
作法:(搖盪法)/先冰杯,將材料倒入雪克杯後加入八分滿冰塊,搖勻後濾掉冰塊倒入杯中即可飲用。
杯子:雞尾酒杯
說明:檢視酒譜會發現黛克瑞是類似SOUR的作法(基酒+檸檬汁+糖漿),相傳是在古巴黛克瑞礦山工作的工人所發明的。黛克瑞可說是以蘭姆酒為基酒的調酒 中最具代表性的一杯,蘭姆酒與萊姆汁的比例3:1可以取得最佳的口感,剩下的只是調整糖漿的用量。將糖漿換成紅石榴糖漿,就成了『聖地牙 哥』(SANTIAGO),也是蘭姆酒的產地之一。
這杯調酒我一樣建議使用檸檬汁+糖漿調製,而非使用罐裝萊姆汁+糖漿,若使用後者的酒譜建議省略糖漿;有一種調酒稱為『百家得』(BACARDI),是經 法院裁示一定要使用BACARDI這種廠牌的蘭姆酒為基酒調製,其原始酒譜為:
BACARDI白色蘭姆酒45ml,檸檬汁15ml,紅石榴糖漿少許
X.Y.Z
材料:蘭姆酒40ml,白橙皮酒10ml,檸檬汁10ml
作法:(搖盪法)/先冰杯,將材料倒入雪克杯後加入八分滿冰塊,搖勻後濾掉冰塊倒入杯中即可飲用。
說明:檢視酒譜其實可以發現這也是以『基酒+白橙皮酒+檸檬汁』的調酒,X.Y.Z是什麼意思?有人說這代表雞尾酒的極致,因為在XYZ後面並沒有其他東 西,我個人也十分喜歡這杯調酒的味道,香味、酸味、甜味與澀味搭配得很均衡,幾乎沒有可挑剔的地方。
以『基酒+白橙皮酒+檸檬汁』的調製方式其實就是增加基酒的甜味與酸味,這樣的調酒如果還是覺得不夠甜,建議不要增加白橙皮酒的量,而是輔以糖漿調製,因 為白橙皮酒的用量一旦太多,會讓整體的口感甜到有點膩,不如少量糖漿來得清爽,例如,將酒譜改為蘭姆酒40ml,白橙皮酒20ml,檸檬汁5ml,即為 『邁阿密』(MIAMI),我覺得遠遠不如X.Y.Z來得好喝。
莫吉托(MOJITO)
材料:蘭姆酒45ml,檸檬汁15ml,糖粉少許、蘇打水適量,檸檬片,薄荷葉
作法:(直接注入法)/摘下幾片薄荷葉放在杯底,用研磨杵輕輕搗碎,然後加入蘭姆酒、檸檬汁、糖粉,攪拌並讓糖粉充分溶解。接著在杯中放入碎冰與檸檬片, 然後倒入蘇打水輕輕攪拌,最後在杯口插上一株薄荷葉。
說明:與霜凍黛克瑞相同,這杯調酒也因作家海明威的喜好而風行。莫吉托在作法上雖然麻煩了點,但卻很值得一調,有個偷懶的作法是直接用透明汽水(例如雪 碧)同時代替蘇打水與糖粉,雖然好喝但我並不推薦。
檢視酒譜,其實莫吉托的作法類似費士(基酒+檸檬汁+糖粉+蘇打水),不過莫吉托是以直接注入法調製,還多了磨碎薄荷葉的步驟,並以薄荷葉為裝飾;薄荷很 適合當作調酒的裝飾品,香氣也很夠,不過薄荷在超市零買很貴,保存也不是很容易,所以為了能在家裡喝莫吉托,我在家裡種了一盆薄荷。
自由古巴(CUBA LIBRE)
材料:蘭姆酒45ml,可口可樂適量,檸檬角或檸檬塊
作法:(直接注入法)/將蘭姆酒倒入裝滿冰塊的杯中,然後加入可口可樂輕輕攪拌,擠壓檸檬角(讓汁滴入杯中),投入杯中後即可飲用。
說明:六大基酒中,大概屬蘭姆酒與可樂最合,不過很少有酒單上會寫『自由古巴』,點的客人也大多會說要RUM COKE,但在調製上其實是一樣的東西。由於可樂呈現深色,因此使用何種顏色的蘭姆酒在外觀上差別都不大,可以選擇自己偏好的蘭姆酒來調製。
藍色夏威夷(BLUE HAWAII)
材料:蘭姆酒30ml,藍柑橘酒15ml,檸檬汁15ml,鳳梨汁30ml
作法:(搖盪法)/將材料倒入雪克杯後加入八分滿冰塊,搖勻後倒入裝滿碎冰的杯中即可飲用。
杯子:250ml以上的杯子。
說明:手邊還沒有藍柑橘酒的話,可用白橙皮酒代替,要營造出『藍色』的效果,加入少量的藍色糖漿就可以了,如果沒有藍色糖漿,只好喝白色夏威夷了。
仔細檢視藍色夏威夷的酒譜,可以發現這是一杯將X.Y.Z的白橙皮酒換成藍柑橘酒,再加上鳳梨汁而成,酒譜的原理很像柯夢波丹,即在『基酒+白橙皮酒+檸 檬汁』的經典調酒中,再加入約20~30ml左右的果汁來調製,一般來說這樣的調酒味道都還不錯。
邁泰(MAI TAI)
材料:白色蘭姆酒45ml,白橙皮酒5ml,鳳梨汁10ml,柳橙汁10ml,檸檬汁5ml,深色蘭姆酒10ml
作法:(搖盪法)/將深色蘭姆酒以外的材料倒入雪克杯後加入八分滿冰塊,搖勻後倒入裝滿碎冰的杯中,將深色蘭姆酒緩緩倒入,使其漂浮於表面。
杯子:250ml以上的杯子。
說明:邁泰喝起來就像綜合果汁,它經常出現在電影中,尤其是那種在海灘上的酒吧,通常用大白蘭地杯裝盛、上面有鳳梨片、櫻桃與柳橙片或花朵裝飾,在家裡要 製作到這種程度可能有困難,所以裝飾就隨意吧。
椰林風情(PINA COLADA)
材料:白色蘭姆酒30ml,鳳梨汁60ml,椰奶45ml,檸檬汁15ml
作法:
(混合法)/將材料與冰塊放入果汁機,打成冰沙後倒入杯中,插上兩根約7、8公分的吸管後即可飲用。
(搖盪法)/將材料倒入雪克杯後加入八分滿冰塊,搖勻後倒入裝滿碎冰的杯中即可飲用。
杯子:雞尾酒杯(混合法)或250ml以上的杯子(搖盪法)。
說明:原文是Piña Colada,西班牙文的原意大概是指種鳳梨的地方,因此也有人翻譯為『鳳梨田』。原始的酒譜並未加入檸檬汁,但我覺得加入檸檬汁會讓整體口感更佳,之前 所提到的奇奇,酒譜與Piña Colada的不同只在於基酒(奇奇使用伏特加),原始酒譜也並未加入檸檬汁。
Piña Colada在我看過的酒譜中,有些不是使用椰奶,而是使用一種稱為MALIBU的酒(以蘭姆酒再製的椰香酒)或使用椰漿,也有混合使用的,我覺得這要看 各人喜好與調製方法;用椰奶可增添奶香味、用MALIBU酒精濃會較高、用椰漿味道會比較香濃;前兩者用搖盪法即可搖勻,但使用椰漿則建議用混合法打的比 較勻,不同Bartender調出來Piña Colada差異很大,我自己的酒譜是:
白色蘭姆酒15ml,MALIBU酒30ml,椰漿30ml,鳳梨汁60~90ml
蘭姆酒常被用來調製這種『霜凍』(FROZEN)形式的調酒,例如前述的黛克瑞可以調製成『霜凍黛克瑞』(FROZEN DAIQUIRI),這也是因海明威愛喝而有名的調酒,不過在材料上還要加入5ml左右的白橙皮酒。霜凍的調酒會插上兩根吸管,目的是怕會喝到一半因冰沙 凝固堵塞吸管,有另一根可備用。
蘭姆酒也是很適合加入果汁飲用的基酒,其本身具備的甜香能與現榨果汁的酸味形成完美的搭配,例如有一種稱為農場主人(或熱帶農場)的調酒,就是在蘭姆酒中 加入柳橙汁與檸檬汁的飲用法,有興趣可以多嘗試不同的果汁搭配。
(1)SEX ON THE BEACH的作法:
材料:伏特加40ml+蜜桃香甜酒20ml+柳橙汁40ml+蔓越莓汁40ml
作法:搖盪法/可林杯或果汁杯加冰塊飲用
說明:建議將伏特加與蜜桃香甜酒的量對調(即1:2),蔓越莓汁可於最後倒入(不加入搖盪),製作漸層的效果。
備註:SEX ON THE BEACH是杯在台灣夜店還蠻受歡迎的調酒,不過大多與原始酒譜差異甚大,之後會專文介紹。
以威士忌為基酒的調酒
『如何在追求好喝的前提下,仍能保留威士忌的特色』是我覺得威士忌調酒的首要思考。
威士忌特性鮮明不易與其他材料融合,也因此以威士忌為基酒的調酒並不多,最常見的是加入香艾酒或調製成SOUR的形式,除此之外,大多還是以純飲、加冰塊 或水割的方式飲用。
以威士忌為基酒的調酒以短飲為主,並以威士忌為比例最高的材料,即使是調製成長飲,也很少使用大量的副材料(如果汁),仍以低容量、高酒精濃度的型態較常 見,以下將介紹數杯以威士忌為基酒的調酒:
教父(GODFATHER)
材料:蘇格蘭威士忌45ml,杏仁香甜酒15ml,威士忌用大冰塊
作法:(直調法)/將材料注入已放好冰塊的杯中,攪拌均勻。
杯具:威士忌杯
說明:國際調酒協會的酒譜是以1:1的比例(各35ml)混合兩種材料,但這樣的比例口感過甜,一般酒譜則以3:1的比例為主,調製時可視威士忌特性調整 杏仁香甜酒用量,建議選擇口感溫和的調和式蘇格蘭威士忌,與杏仁香甜酒的融合度較佳。
備註:如果將基酒換成伏特加,即為『教母』(GODMOTHER);將杏仁香甜酒換成蜂蜜香甜酒,即為『鏽釘』(RUSTY NAIL),兩者都是相當經典的調酒。
沉默的第三者(SILENT THIRD)
材料:蘇格蘭威士忌40ml,白橙皮酒20ml,檸檬汁20ml
作法:(搖盪法)/先冰杯,將材料倒入雪克杯後加入八分滿冰塊,搖勻後濾掉冰塊倒入杯中。
杯具:短飲型酒杯
說明:有些酒譜會將此杯稱為『威士忌賽德卡』(WHISKY SIDECAR),意指將賽德卡(即側車)中的基酒白蘭地換成威士忌,原理就像有人將『白色佳人』(WHITE LADY)稱為『琴酒賽德卡』一樣。
總之沉默的第三者亦為三合一調酒的一種,但以4:1:1或5:1:2的比例調製,威士忌比例過高,短飲起來會有點吃力,參考經典調酒大全的酒譜後,我就一 直採用2:1:1的比例來調製,如此一來也可以選擇特性比較強悍的威士忌來調製。
備註:如果將比例改為4:1:1,再加入少許藍橙皮酒調色,即為『國王谷』(KINGS VALLEY),是日本著名調酒師上田和男1986年參加調酒比賽時的優勝作品,他還有出版一本『120雞尾酒精選』,台灣有中譯本,有興趣可以買來看 看。
威士忌蘇打(WHISKY SODA)
材料:威士忌45ml,蘇打水適量
作法:(直調法)/將威士忌注入裝八分滿冰塊的杯中,倒入蘇打水攪拌均勻。
說明:調製此類調酒(基酒+碳酸飲料),不攪拌、不用吸管、不用常溫碳酸飲料是我一貫的作法(請參考琴通寧這篇),倒入蘇打水後我不會攪拌,第一口幾乎是 純飲蘇打水,飲用時威士忌與蘇打水逐漸融合,變化的口感增添飲用的樂趣,不過材料注入順序不可顛倒,因為威士忌比重低會浮在表面。
兩種材料的比例建議約1:4,也就是調製到接近啤酒的酒精濃度,蘇打水的單純讓威士忌仍能保有香氣,卻沒有高酒精濃度的負擔與辛辣口感,讓不敢喝威士忌的 人也能輕鬆享受威士忌的樂趣。
六大基酒中,我認為最適合用來摻蘇打水喝的是威士忌;用來摻蘇打水喝的威士忌中,我覺得最好喝的是波本威士忌;用來摻蘇打水喝的波本威士忌中,我最喜歡的 是金賓波本威士忌...有點像繞口令的說法給大家參考。
漂浮威士忌(WHISKY FLOAT)
材料:威士忌45ml,水適量
作法:(直調法)/將水倒入裝滿冰塊的杯中,然後輕輕倒入威士忌使其浮於表面。
說明:威士忌比重比水低,所以會浮於表面形成漸層效果,如果將漂浮威士忌攪拌均勻,就是日本人說的『水割』,這是日本很常見的威士忌喝法,甚至連自動販賣 機都有賣已經『割好』的易開罐威士忌,不過我覺得這杯調酒的樂趣在於不去攪,喝完上層的威士忌後,直接把下層的水當成Chaser來喝。
酒吧小常識(14):在酒吧點選烈酒時,店家通常會附上一杯水(可能是冰水或礦泉水),讓客人在飲用烈酒後喝,稱為chaser,除了可以緩和烈酒在口腔 的灼熱感,有人認為還可以減緩胃部吸收酒精並幫助排出體外。Chaser不一定是水,也可能是茶或其他軟性飲料,像經典調酒sangrita(請注意不是 sangria)就是混合多種果汁調製,用來當作飲用龍舌蘭時的chaser。
曼哈頓(MANHATTAN)
材料:裸麥或波本威士忌60ml,甜香艾酒(ROSSO)20ml,安格式苦酒數滴
作法:(攪拌法)/先冰杯。將材料注入攪拌杯後連同冰塊攪拌,攪拌均勻後濾掉冰塊倒入杯中,噴附橙皮油。
杯子:雞尾酒杯
說明:安格式苦酒(ANGOSTURA BITTER)相當難買,不過它是調製曼哈頓時不可或缺的材料,進一步介紹香甜酒時會說明。
曼哈頓指定使用裸麥威士忌或波本威士忌,兩種都產於美國(請參考威士忌的選擇這篇),不過裸麥威士忌台灣買不到,用波本威士忌來調我則是覺得相當難喝,因 此建議採用加拿大威士忌調製,但這樣似乎與曼哈頓這個名稱不太搭了...
曼哈頓是以威士忌為基酒的調酒中,我最喜歡的一杯,也是少數我敢自稱『我調的很好喝』的調酒之一,之後會專文討論。
備註:如果改用蘇格蘭威士忌,即為『羅伯羅依』(ROB ROY),他是誰?他在蘇格蘭的地位大概就是像英格蘭的羅賓漢,或是台灣廖添丁一類的人物,1995年的電影『赤膽豪情』即是以他的故事為背景,對他生平 有興趣的可以看這裡。
紐約(NEW YORK)
材料:威士忌60ml,檸檬汁20ml,紅石榴糖漿5ml,糖漿少許
作法:(搖盪法)/先冰杯,將材料倒入雪克杯,加入八分滿冰塊,搖勻後濾掉冰塊倒入杯中,噴附橙皮油。
杯子:雞尾酒杯
說明:有些酒譜是以糖粉搭配紅石榴糖漿調製,但糖粉不易搖勻,因此建議以糖漿與紅石榴糖漿各半的方式調製。紐約的酒譜其實有點像SOUR的作法,只是檸檬 汁的比例稍低、然後加入紅石榴糖漿調色,因此各種威士忌調起來都還不錯,即使是較強烈的波本威士忌也推薦試試。
備註:經典調酒大全裡的Bartender提到此杯調酒之所以稱為紐約,是因為顏色像極了紐約夜間的燈景,不曉得這張圖片有沒有拍出那個意境
六大基酒中,哪一種是最多調酒的基酒?答案是琴酒,那麼最少的呢?答案是龍舌蘭,而倒數第二的...就是威士忌,我曾聽一個Bartender說過,像威 士忌這種個性強烈的基酒,其實並不適合拿來調酒,即使調出來也很難受歡迎!
確實,我剛開始用威士忌調酒也感到相當挫折,有一段時間,像摻蘇打水或加香甜酒這種簡單的喝法,一直被我拿來『處理』一些『飲之無味,棄之可惜』的調和式 威士忌,因為它們直接喝並不好喝,沖淡它或用甜味掩蓋辛辣感就成為最快也最方便的選擇,真正好的威士忌還是拿來純飲或加冰塊喝,很少嘗試其他的威士忌調 酒。
一直到調酒越來越順手後,我才漸漸發現威士忌調酒的樂趣...
對一個慣飲威士忌的人來說,加了甜味或染色一定相當不習慣;對一個不敢喝威士忌的人來說,這些調酒仍以短飲或高酒精濃度為主,接受度也不會太高...那 麼,威士忌要怎麼調才會好喝呢?
『如何在追求好喝的前提下,仍能保留威士忌的特色』是我覺得威士忌調酒的首要思考,如果只是為了好喝,用伏特加或蘭姆酒調酒還比較好喝,衝突的酒類或副材 料也較威士忌來得少。我推薦從加拿大威士忌開始的原因,在於它的口感不像其他威士忌辛辣,十分適合用來作為短飲型調酒的基酒,而長飲型的威士忌調酒,用波 本威士忌這種強悍的材料反而比較適合。
如果把伏特加或蘭姆酒當作調酒的『入門』,那麼威士忌即可視為一種『進階』;當入門基酒已得心應手,再來嘗試較難處理的材料,當你試著試著不小心威士忌中 毒(而且已經不知道什麼叫辛辣),什麼威士忌都馬可以拿來調!
長島冰茶(LONG ISLAND ICED TEA)
長島冰茶可說是夜店最常見的調酒之一,是1980年代初期由美國紐約州長島區的Robert Butt創作,其特色在於混合多種基酒,沒用到茶卻能營造茶色的效果,果汁與可樂搭配出酸甜的口感,在台灣相當受歡迎。
材料:
琴酒15ml
伏特加15ml
龍舌蘭酒15ml
蘭姆酒15ml
白橙皮酒15ml
檸檬汁30ml
可樂少許(建議30~40ml)
以上是長島冰茶的原始酒譜,不過在台灣大概找不到有哪家店是用這種方式調製,因為此酒譜酒精濃度偏高,口感也非常辛辣,客人可能一杯就掛了,因此,吧台大 多會依風格改良酒譜,最常見的是加入糖漿、萊姆汁與柳橙汁等材料,如果買酒順序與我的建議相同,此時已經可以試調這杯酒了。
材料:
琴酒20ml
伏特加20ml
龍舌蘭酒20ml
蘭姆酒20ml
白橙皮酒10ml
檸檬汁15ml
罐裝萊姆汁15ml
柳橙汁45ml
糖漿少許
可樂少許(建議30~40ml)
作法:
(搖盪法)/將可樂以外的材料倒入雪克杯後加入八分滿冰塊,搖勻後連同冰塊倒入杯中,從上方緩緩加入可樂,稍加攪拌後即可飲用。
(直調法)/將可樂以外的材料倒入裝八分滿冰塊的杯中,攪拌均勻後從上方緩緩加入可樂,再稍加攪拌後即可飲用。
杯具:300ml以上的杯子即可
以上是改良式的長島冰茶酒譜,喝起來稍甜、酒精濃度也較低,口感大眾化,不過其中40%以上的酒還是高達90ml,喝多了還是會醉,這個酒譜是怎麼來的有 一段故事,有興趣的人可以看附錄。
