疑似流氓软件? 价值4000万的过滤软件绿坝分析报告

疑似流氓软件? 价值4000万的过滤软件绿坝分析报告

开场白就免了，直接进入正题。
这价值4000万的神秘软件究竟是个什么样，让我们看看。

软件版本为3.17
绿坝采用打包式安装程序，安装程序的EXE文件被执行之后，会在temp目录下
随机生成临时文件夹，释放安装文件。
然后调用该目录下setup.exe开始安装。
绿坝安装在system32目录下，安装共写入包括windows、system32、inf、drivrs等系统关键目录在内的12个目录110个文件,文件列表如下。

,1,system32RunAfterSetup.exe,9,0,32
,2,system32sys.dat,9,0,32
,3,system32poppo.dll,1,0,32
,4,system32sysEx.dat,1,0,32
,5,system32appface.dll,1,0,32
,6,system32xabout.dat,1,0,32
,7,system32x100.dat,1,0,32
,8,system32x200.dat,1,0,32
,9,system32x300.dat,1,0,32
,10,system32x400.dat,1,0,32
,11,system32xnet2_lang.ini,9,0,32
,12,system32nrfil.dat,1,0,32
,13,system32snlst.dat,1,0,32
,14,system32csnews.dat,1,0,32
,15,system32gdwfil.dat,1,0,32
,16,system32TrustUrl.dat,1,0,32
,17,system32wfileu.dat,1,0,32
,18,system32xwordh.dat,1,0,32
,19,system32xwordl.dat,1,0,32
,20,system32xwordm.dat,1,0,32
,21,system32auctfil.dat,1,0,32
,22,system32chtfil.dat,1,0,32
,23,system32cultfil.dat,1,0,32
,24,system32entfil.dat,1,0,32
,25,system32finfil.dat,1,0,32
,26,system32fmfil.dat,1,0,32
,27,system32fshrfil.dat,1,0,32
,28,system32gblfil.dat,1,0,32
,29,system32gnfil.dat,1,0,32
,30,system32hatfil.dat,1,0,32
,31,system32iawfil.dat,1,0,32
,32,system32imgfil.dat,1,0,32
,33,system32jbfil.dat,1,0,32
,34,system32lgwfil.dat,1,0,32
,35,system32movfil.dat,1,0,32
,36,system32mp3fil.dat,1,0,32
,37,system32 vgamfil.dat,1,0,32
,38,system32perfil.dat,1,0,32
,39,system32picsfil.dat,1,0,32
,40,system32pkmon.dat,1,0,32
,41,system32popfil.dat,1,0,32
,42,system32psyfil.dat,1,0,32
,43,system32sporfil.dat,1,0,32
,44,system3.s**il.dat,1,0,32
,45,system32 afil.dat,1,0,32
,46,system32 apfil.dat,1,0,32
,47,system32vgamfil.dat,1,0,32
,48,system32viofil.dat,1,0,32
,49,system32wrestfil.dat,1,0,32
,50,system32wzfil.dat,1,0,32
,51,system32adwfil.dat,1,0,32
,52,system321.urf,1,0,32
,53,system322.urf,1,0,32
,54,system323.urf,1,0,32
,55,system324.urf,1,0,32
,56,system325.urf,1,0,32
,57,system326.urf,9,0,32
,58,systm327.urf,9,0,32
,59,system32goldlock.exe,9,0,32
,60,system32filtport.dat,9,0,32
,61,system32x100.jpg,9,0,32
,62,system32x200.jpg,9,0,32
,63,system32x300.jpg,9,0,32
,64,system32x400.jpg,9,0,32
,65,system32x500.jpg,9,0,32
,66,system32win2kspi.reg,9,0,32
,67,system32winxpSpi.reg,9,0,32
,68,system32Win98Spi.reg,9,0,32

,69,system32adwapp.dat,9,0,32

,70,system32XFimage.xml,9,0,32

,71,system32FImage.dll,9,0,32

,72,system32Xtool.dll,9,0,32

,73,system32Xcv.dll,9,0,32

,74,system32xcore.dll,9,0,32

,75,system32x600.jpg,9,0,32

,76,system32wfile.dat,9,0,32

,77,system32winvista.reg,9,0,32

,78,system32IPGate.dll,9,0,32

,79,system32gn.exe,29,0,32

,80,system32looklog.exe,29,0,32

,81,system32lookpic.exe,29,0,32

,82,system32xconfigs.dat,29,0,32

,83,system32XNet2.exe,29,0,32

,84,system32XDaemon.exe,29,0,32

,85,system32kwdata.exe,29,0,32

,86,system32更新.exe,29,0,32

,87,windowslogdesktop.ini,1,0,32

,87,windowssnapdesktop.ini,1,0,32

,88,windowshelpkw.chm,17,0,32

,89,windowsHNCLIBFalunWord.lib,29,0,32

,90,windowsimage.dat,9,0,32

,91,windowsimage1.dat,1,0,32

,92,windowsCardLib.dll,9,0,32

,93,windowscximage.dll,9,0,32

,94,windowsdbfilter.dll,9,0,32

,95,windowsSurfgd.dll,29,0,32

,96,windowsdbServ.dll,29,0,32

,97,windowsCImage.dll,29,0,32

,98,windowsHandler.dll,29,0,32

,99,windowsHASrv.dll,29,0,32

,100,windowsHncEng.exe,29,0,32

,101,windowsHncEngPS.dll,29,0,32

,102,windowsInjLib32.dll,29,0,32

,103,windowsMPSvcDll.dll,29,0,32

,104,windowsMPSvcPS.dll,29,0,32

,105,windowsSentenceObj.dll,29,0,32

,106,windowsMPSvcC.exe,29,0,32

,107,windowsvnew.bmp,29,0,32

,108,windowsxstring.s2g,29,0,32

,109,windowskwselectinfopp.dll,5,0,32

,110,windowskwimage.dll,29,0,32



安装结束时在注册表 HKLMSOFTWAREMicrosoft 下写入 xnet2键值。
并运行 system32xnet2.exe 由该程序负责自启动项和服务等的添加工作。
接下来我们再看看绿坝在作用状态下都做了什么。
安装绿坝之后将会有四个进程和一个驱动被调入内存。
system32XDaemon.exe
守护进程，与Xnet2.exe实现交叉保护
system32XNet2.exe
绿坝的主程序，运行后将会启用两个线程分别监听udp 1234和1204端口
windowsHncEng.exe
服务进程
windowsMPSvcC.exe
看着很像微点吧，但是这是假象，其实它也是绿坝的服务进程。
Driversmgtaki.sys
安装完成后被写入的驱动文件，目的不明。
软件卸载时也不会被移除。

绿坝运行过程中会定时向http://www.zzjinhui.com/softpatch/进行被过滤黑
名单的更新。同时会另外启用两个xnet2.exe线程，与211.161.1.134 和203.171.236.231进行通讯，后者ip为 河南郑州景安计算机网络 ，前者是北京长宽的一个ip，具体来源不明。
大家都知道绿坝在运行过程中会记录网站的访问和每隔三分钟对系统进行一次截屏，虽然官方信誓旦旦宣称不会泄露用户信息，但是很难保证在这些行为不 明的监听和通讯中，不会把这些内容给发送出去。
更可疑的，在xnet2.exe的语言文件xnet2_lang.ini中有这么一行AOption0_1117=发现不良网站自动向金惠公司报告。

而且从网上高手对其进行逆向工程，而得来的数据来看，该软件并不像它自己说宣称的那样，只是对web访问进行监控，其进行监控的软件包括却不仅仅限于以下几十种：
wow.exe
yahoomessenger.exe
wangwang.exe
start.exe
uc.exe
icq.exe
skype.exe
eph.exe

sgr.exe

qqgame.exe

qqchat.exe

qq.exe

bitbomet.exe

editplus.exe

uedit32.exe

emeditor.exe

wordpad.exe

notepad.exe

wps.exe

wpp.exe

et.exe

powerpnt.exe

frontpg.exe

excel.exe

msaccess.exe

outlook.exe

winword.exe

mailmagic.exe

popo.exe

qqmail.exe

aixmail.exe

imapp.exe

incmail.exe

msimn.exe

dm2005.exe

foxmail.exe

googletalk.exe

miranda32.exe

imu.exe

ypager.exe

tmshell.exe

start.exe

uc.exe

icqchatrobot.exe

qq.exe

msnmsgr.exe

gsfbwsr.exe

greenbrowser.exe

touchnet.exe

theworld.exe

maxthon.exe

ttraveler.exe

netscp.exe

ge.exe

firefox.exe

opera.exe

netcaptor.exe

myie.exe

iexplore.exe

mmc.exe

regedit.exe

taskmgr.exe

mpsvcc.exe

xdaemon.exe

xnet2.exe

(以上信息来自SoFuc.Com所进行的逆向)
绿坝还对ie浏览器进程注入dll，以至于被360当成恶意插件报毒。
该软件在监控时将发起大量的全局钩子，也就是说，只要它想，我们所看的网页，和别人聊天的内容，下载的东西，网购的物品，信箱里的邮件，游戏的帐号，设置与编写的文档，做的ppt都可以被它轻易搞到手。
又有谁可能保证，它没有在这样做呢？
除此之外，该软件还做了一些不能见光的手脚。
它的端口配置文件filtport.dat定义了如下内容
FreeGate/8567/tcp Urf/9666/tcp
这个文件的作用很明显，屏蔽常见的代理软件FreeGate。在未来的更新中它更
是可以在其中加入3128 1080 8080之类的端口来禁止我们使用代理服务器。
如此强悍的设计，那我们这套价值4000万的软件就真的如此物超所值了吗。
实际上并非如此。
由于先天的技术缺陷和粗制滥造，使得软件存在许多脑残问题。
譬如，绿坝并不像它所宣称的那样，对全系列Windows都能够完美支持。
在XP以下系统漏洞百出，尤其是IE版本低下时，更是充当了“摆设”的作用。
而在Vista下经常完美的被用户账户控制干掉，且十分不稳定。
即使在状态最佳的XP下，也有让人跌破眼镜的表现。网站过滤功能，居然只能在IE下生效，即使是同属IE内核的遨游之流都能时常时它失效。用火狐，谷歌这类非IE内核浏览器时，更是一点反映都没有。绿坝，色情网站和平共处，甚是和谐。
那么作为一款过滤软件，自身保护能力应该很强吧？
绿坝的答案是不，这让我们再一次跌破另一副眼镜。它的四个进程除了以两个为一组，有交互保护（当其中一个被结束，另一个将会重新运行它）之外，其他可以说是一点防护都没有。就不要说用冰剑之类的工具，就连常见的文件粉碎机就可以将其置于死地。

更可气的，它的程序员们还犯了一个更加低级的错误。
绿坝的管理密码，通过类似于MD5的加密之后，储存在WINDOWSsystem32kwpwf.dll文件中，搞笑的是该文件并没有收到任何程序的保护，单凭一记事本就可以大改其中内容。我们只要把知道密码的绿坝的WINDOWSsystem32 kwpwf.dll文件中的内容复制到不知道密码的那个绿坝的WINDOWSsystem32 kwpwf.dll下，就相当于改变其密码了。
也就是说，我们只要把WINDOWSsystem32kwpwf.dll的内容改为“D0970714757783E6CF17B26FB8E2298F”，那么绿坝的管理密码就变回了默认的112233。
这软件的设计者是猪啊，4000多万，都够开发一套小型的OS的成本了，确换来如此粗制滥造，设计低劣的软件的仅仅一年的使用权？合法招标？潜规则所花费的金额如果不占这笔巨款的一半都不会有人信。
最后我们来试着通过绿坝所提供的卸载途径卸载了它，看看这号称可以自由装卸，自由停用的软件是什么一副流氓嘴脸。
绿坝在正常安装之后开始菜单中并不会创建其卸载程序的快捷方式，甚至于添加删除程序中都没有相关内容。

那卸载项藏在哪儿呢？答案在绿坝的设置中
然而即使我们使用它所提供的卸载功能对其进行卸载之后，文章一开始所提到的110个文件还会有多一半存在于我们的系统中，纹丝不动。
重启之后其监控程序甚至还会大摇大摆的出现在我们的进程当中，不过这次不再提供管理面板就是了。
未经用户同意强制安装（强行预装），通过其卸载程序无法将其完整移除
这是判断流氓软件的两条准则，而我们的绿坝完美的全部符合。

一款流氓软件？

綠壩使上網更危險

我們發現綠壩中有許多允許遠程操作的漏洞，網站可以對使用了綠壩的訪問者的電腦進行遠程操控。
綠壩由於編寫錯誤，程式中有重大的安全隱患。用戶假如安裝了綠壩，網站就有可能利用這些問題來操作用戶的電腦，例如偷竊私人資訊、發送廣告等等。此外，綠壩聯網更新黑名單的過程也有漏洞，開發者或其他人可以在這一過程中給用戶隱秘地安裝惡意軟體。
我們經過不到12個小時的測試就發現了如上眾多隱患，有理由相信這只是冰山的一角。綠壩中頻頻出現不安全和過時的編程方法，這也可能引發更多問題。要解決這些問題非一日之功，當前我們建議用戶們立即卸載綠壩，以保障自己的上網安全。

綠壩工作原理
綠壩過濾有三種方法——網址過濾、網上圖象過濾和（多程式）文字監控。過濾列表中不僅包括色情、成人內容，也包括政治資訊。
網站圖象過濾功能的原理是，搜索圖象中與人體膚色相同的面積，假如比重過大就過濾，（臉部特寫除外）。經我們研究發現，程式中的代碼庫和設置等檔來自開源軟件OpenCV。
文字過濾涉及眾多程式，過濾列表中有許多淫穢字眼和My cc98, myhome.相關辭彙。我們已將這些列表解密公佈（請點原文連接，找其中的xwordl.dat xwordm.datxwordh.dat，可以直接點開看）。另一個用於較複雜的句子過濾的檔叫FalunWord.lib。當程式中出現這些詞句時，程式會被強制關閉，綠壩給出一個警告。
網址過濾：綠壩對於網址過濾有黑名單與白名單，通過一些設置進行處理。
我們發現黑名單中有許多是從美國製作的過濾軟體CyberSitter（電子保姆）中取來的。而且，一個加密的設置檔，wfileu.dat，還給出了 CyberSitter網站上的下載地址。我們還發現一個安裝檔xstring.s2g，表明這些黑名單最早從2006年就開始收集了。最後，csnews.dat是CyberSitter在2004年的一個新聞消息的加密版本。——我們猜這個檔是因為尾碼名和黑名單檔相同而被誤放進去的。

安全隱患：
我們只測試了一天就發現了兩個重大安全隱患（簡介裏有提及，懶得翻譯了）。
我們建了個測試網站http://wolchok.org:8000
如果你安裝了綠壩，點這個地址會造成你的流覽器崩潰。
這證明這一漏洞可以被利用——別有用心者可以通過同樣的手段讓用戶自動運行惡意程式。
目前最安全的方法是卸載綠壩。
此外，更新黑名單列表的過程也有很多漏洞。同樣能讓用戶運行惡意程式，操控用戶電腦，等等。

卸載綠壩
我們發現綠壩卸載後還會留下一些記錄檔，換言之用戶的行為被記錄下來後會永遠留在電腦裏。

結論
綠壩使上網更危險

circus的leo说的话

最近在看circus的节目，真的感觉的是完全的放松。

应用网友的话：

4个热血的青年，曾经带给我们欢乐，笑容.曾经告诉我们还没去实现的梦想一定要付诸行动.曾经用行动证实给我们看,青春就要这样子,不是吗?他们一步一步的努力,无可否认感动到我们了.

下面是leo的话：

岁月如梭！光阴如太空梭！

转眼间

circus狗仔队正式迈入倒数第2集

换句话说！就是再过两个星期

我们就要暂别

我们就要好一段时间不能见面了


其实

我偷偷羡慕著

那些不用分1.2.3季可以永远non-stop的节目



为什麼我们那麼努力

节目还是要走走停停

为什麼我们总是没办法永续的做下去

是收视成绩不够好吗？

还是我们节目不好看？



其实

我心里真的很不平衡

kid.eason.小马应该也是吧！？


除了康熙来了以外！

我才不相信台湾有哪个年轻型态的谈话性节目比circus狗仔队屌

也许这句话听起来有点自大！

但我心里真的是这样认为！

我不甘心

也不服气

为什麼…circus的人生要一直走走停停！


circus很棒

不是吗？


算了！


管他世界叫人躁郁

管他人生多麼不公平

倒数最后两集的circus狗仔队

还是要让你看见满满的诚意

充满circus style的诚意


把你的坏心情交给我们

看完节目我要你开心的入眠


最后的两个星期六晚上

我们一样相约9点

不见不散唷！


倒数第2集

我们找来了circus的好朋友！！！

让我们欢迎苏打绿！！！

记得circus action第2季苏打绿还来上节目表演用香肠跳绳等白痴特异功能

没想到3年后

他们已经是站上小巨蛋又代言可口可乐的偶像团体了！


加油阿！circus！

你们的老朋友已经赢你们太多了唷！！！


circus go！！！

QQ是如何监视你的聊天记录的

不会善罢甘休，她要“打电话问问看”。但无论如何，腾讯记录了该用户的使用信息，这不能不引起更多的使用者对网络通讯软件的安全问题引起重视。
附录：腾讯公司的书面答复意见
谷龙你好：
关于就杭州用户号码被封一事所发来的提纲，腾讯公司的正式答复如下，希望你凭着客观公*正的态度去报道。
首先需要严正申明的一点是，海量的信息之下，腾讯公司采取点对点的消息收发方式，决定了腾讯不能去监视用户在电脑上的操作情况。任何进行不实情况的报道的单位或个人，则需负相应责任。
作为一种即时通信软件，腾讯QQ在技术上采用的原理是一种点对点的方式。也就是说，在大部分情况下，用户之间的沟通是从一个用户到另一个用户，不需要通过腾讯服务器的中转。只有在网络不稳，网络情况复杂或用户下线等特殊情况下，腾讯服务器才会帮助用户保存并中转留言。按照上级的网络安全信息处理的规定，通过服务器中转的留言，作为腾讯公司发出的消息，将会经过信息安全的过滤机制，该名用户正是因为通过腾讯服务器中转了含有敏感词汇的留言内容，因此腾讯做了封号处理。至于后来解封，是因为该用户的留言内容虽含有敏感内容，但还不属于有意传播非***法内容的情况。为了保障用户权益，我们对这个号码做了解封的处理。
腾讯公司一向注重并保护用户隐私。关于该用户的留言内容，发送时间与对方号码，腾讯目前不能提供。
如有需要，腾讯会在法律手续齐全的情况下提供。
腾讯QQ为海量用户提供服务，每天有超过两千万用户上线沟通、聊天。发送消息量在10亿条/天左右，腾讯无必要也无能力保存每位用户的每条留言纪录,更谈不上监视一亿六千万用户的电脑使用行为。
在主管部门的要求下，腾讯会配合主管部门对网络安全工作进行协助，并按主管部门要求做一些处理。一切行为均符合有关规定与要求。
腾讯公司
附:国内一资深程序员谈QQ和1984.
从技术上来讲，象QQ这样安装在非常多的电脑里的软件内容: 非常合适拿来做监视软件。说穿了，就是非常合适在里面安装后门。
“腾讯QQ为海量用户提供服务，每天有超过两千万用户上线沟通、聊天。发送消息量在10亿条/天左右，腾讯无必要也无能力保存每位用户的每条留言纪录,更谈不上监视一亿六千万用户的电脑使用行为。”
这段话看起来似乎有道理。如果要拿一台大型服务器集中管理10亿条消息，那台服务器还真得投资巨大，运算速度巨大才行。
但如果只在QQ软件本身对用户进行监视，利用每个用户自己的cpu运算资源，只发现“敏感”词汇的时候才将“敏感”消息传到特定的地方，需要用来监视的服务器就不需要太大型了。
“作为一种即时通信软件，腾讯QQ在技术上采用的原理是一种点对点的方式。也就是说，在大部分情况下，用户之间的沟通是从一个用户到另一个用户，不需要通过腾讯服务器的中转。”
如果QQ软件本身对使用这进行监视，点对点的消息也一样可以监视到。
中国Internet的国际出口，每天多大的信息流量啊，在我们伟大的“长城”项目的科研成果管理下，如此巨大的信息流量，还不照样每条信息都过滤。

一个装B青年的一天

一个装B青年的一天


http://dzh.mop.com/topic/p/readSub_886695_9175787_0.html
 
一个装B青年的一天


一个深夜。打开我的ASUS，放着我最爱的Leslie的《红》，打开一个zhongnanhai，一种让人心旷神怡的味道在之间徘徊，悼念我的青春时代，我想，如果现在有一款MAXAM的护手霜来呵护我冰冷的双手，以及，我死去的爱情，那么这个夜晚就是完美的。。。

　　　　=========

　　　　翻译：抽着中南海，听着张国荣，打算明天我买个美加净的护手霜。。。。







　　　　下午的时候，觉得有些渴了。就去买了Robust的纯净水。轻轻的喝一口，味道的确比Wahaha的要好些。看来我最钟爱的牌子，果然是没错的。用Pure的Handkerchief擦了擦嘴角以后，我开始在两个同样的钟爱的品牌中摇摆不定。

　　　　是去买佳侬新出的Wolfboy限量版呢，还是选择Keaoor的呢？

　　　　=========

　　　　翻译：一个穿着拖鞋的委琐男，去商店买了瓶一块钱的乐百氏矿泉水和5角钱的纸巾，然后喝了一口，擦擦嘴，开始考虑一会是去地下商场买那条12块的大裤.衩呢？还是13块的大裤.衩呢？







　　　　昨天，我再次路过那店，买了心仪已久的围巾。围巾是开什米尔的，那白色摸起来竟然如此温柔。再一次，沦陷在自己对生活淡淡的期望里，心情柔软的，仿佛这开什米尔。

　　　　回家的路上，路边有人在卖士多啤梨。那果子新鲜而充实，水珠在其上滚动。昏黄的灯光下，那果农的脸犹豫而沧桑。他的生活是否与我那样不同？还是，我们都是一样的在摇摆？

　　　　买了大约三磅士多啤梨，我向家走去，家里有我的沙发，我的快乐，我的温暖，我要休息一下我疲惫的双脚。

　　　　=========

　　　　翻译：昨天小丽在百货商店买了一条白色羊绒的围巾，好多钱啊，心疼坏了～～～不过一摸软软的就开心多了～～～～回家的路上看见草莓便宜，卖草莓的老头看着也好可怜啊～就买了一袋子拿回家看电视抠脚丫子的时候吃。







　　　　这是一个多么简单的早晨呢？和之前相同，和之前不同。

　　　　我仍然在这个地方醒来，望望窗外，淡淡的雾气还在空气之间。

　　　　有一点点冷的气息。

　　　　我喜欢听kettle咕噜的声音，然后是一杯浓浓的MAXWELL。

　　　　用这样甜蜜的感觉开始我的一天，blackcoffee适合一人独处而有心事的时候，虽然很好，

　　　　但是不应该出现在当下。

　　　　这样的时刻是短暂的，我们不都过着HURRY的生活吗?

　　　　还是Leica牛仔裤和纯棉SHIRT,拖上小羊皮船鞋，很快地走过走廊，

　　　　礼貌地和每一个遇到的人打招呼。去dining hall买一块ricecake

　　　　填充我空虚的stomach。

　　　　然后是到达，等待，开始，，anyway，put my heart in it...

　　　　当我一个人返回的时候。

　　　　很多人反方向和我擦身而过。

　　　　我们都在碌碌。。

　　　　碌碌。。

　　　　而我现在，

　　　　又要去HALL了。。。

　　　　每一天都这样周而复始。

　　　　=========

　　　　翻译：每天起来都困的要死，上厕所的时候烧开水，等我拉完水已经开了。喝一大杯速溶麦斯威尔咖啡。赶紧穿一下衣服，还要去食堂吃一个米糕不然不饱。上1，2节的课，我下课了别人还要去上三四节，而我又要去食堂了。。欧'''







　　　　指尖洁白的Toilet paper，犹如天使不染尘世的羽翼。

　　　　冰冷的、麻木的、牵动起令人烦闷的悸动。

　　　　我欠自己一个抱歉，并开始为昨日那不经意的放肆而痛。

　　　　=========

　　　　翻译：昨个吃多了，拿着手纸在马桶使劲。







　　　　秋日午后

　　　　空间里弥漫着无所事事的气息，自由而空虚

　　　　手指在DELL的黑色键盘上轻轻游走，盲目无序

　　　　Lunch Time奉献给了7-ELEVEN，

　　　　让我感到味觉里残余着某种刺激

　　　　桌上Nescafé2006年限量版的红色马克杯里没有我要的Black Coffee

　　　　Facial Tissues也已经用完，

　　　　Mind ActUpon Mind，我至爱它的名字

　　　　Orion最新款玫瑰香的Xylitol还剩一颗

　　　　就是它吧，但愿这玫瑰芬芳唤醒我口腔的知觉与麻木的大脑。

　　　　=========

　　　　翻译：中午在711买的饭菜里有大蒜，吃粒木糖醇遮遮味儿。上班超无聊，咖啡和面纸都用光了

http://sparkzee.com/blog/?p=121

转帖：一个脑残患者真实而平凡的一天

转帖：一个脑残患者真实而平凡的一天


原帖地址：http://dzh.mop.com/topic/readSub_9484372_0_0.html
我是一个集智慧和帅气于一身的男人。我智商145，简单的说，比我聪明的没我帅，比我帅的没我聪明。以前有群人在讨论梁朝伟，我隐姓埋名的凑过去表示我绝对比梁朝伟帅，但是我的身份还是不小心被他们查了出来。他们不服气，没关系，我和我的粉丝们给他们全部喂了诅咒药。




啊，公鸡叫了，太阳公公出来了，我也起床了。

一起床，我就来到镜子前，嗯，不错，昨天刚烫的亚麻色的锡纸头还没有乱。我穿上我那套心爱的阿迪王运动服，戴上候总在电视上推荐的八星八箭大钻石，开始了早上起床的锻炼：跳一段新华保险的增员操。那是我以前在新华保险工作的时候学会的，那时候我还是一个月薪3800的高端白领。“一个业务员呀，来到新华里啊..........耶！”总算跳完了，我感觉全身都充满了力量。

匆匆吃过早餐，我一路小跑来到了楼下的网吧，当然，跟往常一样，我没忘记把楼下那个残疾乞丐踹几脚，好过瘾啊！充好卡，我就坐到了电脑前，迫不及待的打开了我最喜欢的游戏：《劲舞团》，跟往常一样，我跳了几首东方神起的哥哥们的歌，好过瘾，好几个MM都说我的技术好帮，争着说要做我的老婆，唉，真是烦恼。我越玩越有状态，键盘也越拍越响，突然，旁边一个玩禽兽世界的猥琐男站起来把我揍了一顿，揍完我他还打开一个叫猫扑的论坛去发帖子，标题好像是“刚才在网吧单刷了一个非主流”。草泥马，真暴力，果然是被暴力网右毒害的结果！活该你们玩不了80级！早晚你们都要被杨教授抓到训练营去电疗。这样没素质的人我是不会跟他计较的，我继续玩劲舞团，不过拍键盘的声音比刚才小了很多。最后我选了一个跟我在同一个城市的MM，交换了QQ号和手机号，她网名叫杀马特。

跳累了，休息一下。用网吧的30万像素摄像头自拍了几张照片，嗯，我真是太帅了，马上传到QQ空间，标题是“莪哋寂寞玙沵嘸関”，好酷的文字啊！真有内涵！然后，打开网页看看新闻吧，我在网上搜索着自己喜欢的韩国明星的新闻，突然，有一条消息吸引了我的注意力，RAIN哥哥遇到了麻烦，居然要破产了！看到这条消息，我不禁抬头45度角，仰望着天空，默默流泪，口中喃喃的默念着“哦巴~~哦巴~~~~~~~”55555555，怎么办啊？突然，我又发现了和我一样喜欢rain的歌迷们正在组织为他捐款，哇，真的好感动！我也要给RAIN捐款！说捐就捐！可是网银我不会用，我上网只会玩劲舞团，看网页，还有聊QQ，写QQ日志，哦，对了，我还会发照片哦！很厉害吧！但是用网银对我来说有点点难了。不过这点困难对我来说不算什么，我去银行汇款。

我走出了网吧，嗯，2路汽车就去工商银行。一上车，我就掏出了我心爱的双卡双待超大屏幕键盘手写双输入八喇叭超大立体声超长待机不怕水不怕摩托车压的SQNY手机，熟练的打开了音乐播放器，今天放什么歌呢？求佛、老婆老婆我爱你、那一夜、流浪歌、做你的爱人、感动天感动地、自由飞翔、动了情伤了心、老鼠爱大米、两只蝴蝶、香水有毒、别说我的眼泪你无所谓，好多好听的歌啊，真是难以取舍，不过最后我还是选定了我最喜欢的那首《月亮之上》，我把外放音量调到了最大，在公共汽车上放了起来，屏幕周围的五彩跑马灯也随之亮了起来，效果真是炫啊！马上大家的目光都聚集到了我的身上，我很淡定的环顾了一下四周，坦

然的接受着大家崇拜的目光。

银行终于到了，我拿了一张汇款单，填好之后连带20元钱一起递给了营业员，可是她要我重新填写一张，原来我是用脑残体写的，她居然说这不符合规范，草泥马，真是土老冒，没办法，为了RAIN，只好重新写一张了，真不习惯。突然想到，香港著名摄影大师陈冠希老师好像也要破产了，我一向很喜欢他的作品的，到时候要不要也捐款呢？真烦恼。

嗯，该吃午饭了，但是一想到RAIN哥哥现在都快破产了，我顿时难过得饭都吃不下了，还是去网吧玩吧。

这次我坐包间，免得又遇到玩禽兽世界的，而且在包间可以看我最喜欢的日本爱情动作片！哈哈。我打开浏览器，很熟练的输入了网址，

对不起

　　您输入的地址暂时无法访问

　　对不起

　　网页无法显示

　　对不起

　　域名不存在

　　对不起

　　对不起。。。

　　浏览器

　　被关掉了

　　暴风影音

　　被打开了

　　看着卖拐中赵本山的笑脸

　　我默默地解开了皮带……

　　眼角

　　有泪滑过。。。

唉，真郁闷。突然，我想到了上午刚认识的杀马特，我真蠢，有杀马特还看什么爱情动作片啊，于是赶紧打电话约她，很顺利的约了出来。

看了下钱包，还有50元钱，刚好。于是我走出了网吧，先找了间旅社，开了一间30元一天的房，脱下我心爱的阿迪王外套留在了房里，然后就出去见杀马特了。见面后，我问她饿不饿 ，她说不饿，于是我带她去吃麦肯基，点了2个圣代，12元钱，吃完圣代，我给杀马特买了一瓶水晶葡萄，自己买了一瓶矿泉水，嗯，我跟她说喝矿泉水比较习惯。然后我们开始逛街，走着走着，离我刚才开房的旅馆不远了，于是我对她说我昨晚没回家，在旅店住的，朋友们在那打扑克，我观战，困了就在那睡了，他们打钱的，本来要打2天，有个朋友输光了，就走了。她果然相信了，我说现在有点冷，我心爱的阿迪王外套还在房间里呢，要不我们俩一起去拿下衣服好了，顺便休息下。于是我们俩来到了小旅馆，坐下来看起了电视。看了一会，因为刚才请她喝过水晶葡萄的原因，她去上厕所了，我赶紧躲在了门后面，她刚从厕所出来，我就从后面仅仅的抱住了她，跟她说我好好爱她哟！然后，慢慢的把她转了过来，轻吻了她一下，她深深的迷失在我强大的魅力之中，呼吸越来越急促。然后，把她按到了床上，热吻，抚摸她的全身~~~~~~~

这一晚，我们大战了三个小时，天都黑了。这时我兜里还有5块钱，于是我出去给她买了一盒3块的泡面，再买了个1块钱的面包和一袋一块钱的酸奶。吃完后，我就送她回家了，虽然她是那么的依依不舍。

啊，这真是愉快而有意义的一天啊！
http://sparkzee.com/blog

想去台北

突然冒出来的一个想法。


想去看看喧闹的城市，

想去听听标准的台语，

当然，还有正宗的台妹（正在听MC Hotdog的我爱台妹）。



还是在国家地理上看到的，

太阳刚刚升起，

金黄色洒满台北的每个角落。

我咱在山顶上，

看透着一个城市的醒来。



大街上还没看到人来人往，

几棵小草在脚下随着风摆动着。

躁动的心还没有醒来，

趁机享受一下片刻的宁静。



现实中的台湾，

梦想中的台北。

把他想象的更美一点，

虽然还没有亲身体验。



但，为何不给自己一个美好的理想呢。

哈，也许台北的兄弟们会想，

台北有什么？

就像你们心中的迪拜，

一个想象中的美好城市。



最后，向你推荐《我爱台妹》，

感觉不错。

http://sparkzee.com/blog/?p=117