中采网云服务器上线
① 谁有苏教版小学四年级下册语文的复习资料
1、 课文阅读填空。（14分）
（1）人们都说：“ ”我们乘着木船 在漓江上，来 桂林的山水。
（2）这样的山 着这样的水，这样的水 着这样的山，再加上空中 ，山间 ，江上 ，让你感到像是走进了的画卷，真是 。
（3）漓江的水真 啊， ；漓江的水真 啊， ;漓江的水真 啊, 。船桨激起的微波扩散出一道道水纹,才让你感觉到 。
（4）我们学过《桂林山水》一文，知道桂林的山奇、秀、险。请你把写桂林山的句子按原文默写下来。
桂林的山真奇啊，
（5）读《记金华的双龙洞》课文，完成填空。
1．本文的作者是__________。作者游览的地点是________________，时间是___________。游览的顺序依次是________、___________、__________，______________，最后________
2．作者介绍游览外洞的情景，先描写了______________，特点是_____________；再写了__________，特点是_____________；然后写了___________特点是________________。
3．“孔隙”的特点是_____________。表现在
①小得只能容得下一只小船进出。怎样小的小船呢？ __________________________________________________________；
②船的进出方式是：_______________________________________________
________________________________________________________________________，
③乘船必须______________________________________________________；
④通过孔隙时的感受是_____________________________________________________
4．内洞的特点是__________、______________、_______________。重点写了____________的特点。
（6）①母亲常安慰家里人：“一个人 ”
②是呀，中彩那天 的时候，是 的时候。（7）《中彩那天》讲的是父亲在道德难题面前，放弃了 ，选择了 ，做到了
。
（8）父亲教导我做万年牢，就是要 。无论
。
（9）杰克逊对女儿说：“别看他
！”
（10）哈默用自己的言行维护了 ，同时赢得了 。
（11）是啊，如果我们在生活中能 ，就会 ，对 ，就会使 。
（12）《自然之道》让我们懂得，
。
（13）黄河是中华民族的 ，后来黄河变了，成了中华民族的 。
黄河是世界上 。把黄河治理好，关键是
。（14）雷达的天线就像是蝙蝠的 ，它发出的无线电波就像蝙蝠 ，它的荧光屏就像是蝙蝠的 。
（15）蝙蝠夜里飞行，靠的不是 ，它是 。
（16）蝙蝠能在夜里飞行的秘密是：
科学家为了揭开这个秘密，做了 次试验。科学家先在一间屋子横七竖八拉了许多绳子，，绳子上系着许多 ，让蝙蝠在屋子里飞。第一次，科学家把 ，结果 ；第二次科学家把 ，结果 ；第三次科学家把 ，结果 。
（17）科学家模仿（ ）的方法，给飞机装上了（ ）。（ ）通过（ ）发出（ ），（ ）遇到（ ）就反射回来，显示在（ ）上。
（18）科学家们探究（ ）的秘密，从中得到启示，发明了（ ）
（19）①大道两旁全是 。 的花园里， 。
②森林 ， 的小路穿过 ，穿过
，又爬上了 。
上面两节是（ ）描写，在文中的作用是（ ）。
（20）《夜莺的歌声》一课中，“麻雀”、“乌鸦”、“猫头鹰”、“野兽”等都指 ，
（21）课文中的“小夜莺”指 ，在课文开头，他吹出夜莺的歌声是为了 ，他穿着 ，是为了 ，在给德国兵带路时，有时候学夜莺叫，有时候学杜鹃叫是为了 ，在接近游击队埋伏地时，他用夜莺叫表示
，用杜鹃叫表示 ，在听到游击队的回声后，他 课文最后两节内容跟开头一样，小夜莺又 。从这些内容看，我们知道小夜莺是这样一个孩子： 。
（22）两年以前，我亲爱的爸爸作为 ，在
中壮烈牺牲，您给予了他高度的评价，赞扬他是“
”。
（23）“两年多来，我们全家 在失去亲人的巨大 中，我至今都忘不了，爸爸临上飞机前对我和妈妈那 的目光，他说：“ 。”我们与爸爸相约，等爸爸凯旋的那一天，我们要带着 迎接他。
a、“蓝盔”象征什么：
b、“凯旋”的意思是：
（24）鲜血 ，腕上的手表 。
爸爸的嘴 ，仿佛在 ，
（25）但是51年后的今天，
（26）今天，我们中国孩子虽然生活在和平环境中，但是 ，不少地区还 ， 。
（27）我代表我的家庭，代表所有的中国孩子，通过您向 呼吁：
为了 ，为了 ，为了 ，全世界应该 ， ， ！让那 ，为 ，让明天的世界
。
（28）在第二次世界大战中，苏联儿童用 作斗争， 。
（29） ， ，是世界人民的共同心愿。
（30）默写古诗《独坐敬亭山》及《望洞庭》
(31)《忆江南》是一首 ，“忆江南”是 名，写景的句“ ，
。”分别描写了 、 、 这些景物。
2、回答问题。
（1）《独坐敬亭山》一诗的写作顺序是从（ ）到（ ）。
这首诗表达了诗人什么感情？
（2）《望洞庭》是（ ）朝诗人（ ）写的，这首诗描写了 （什么时候） （什么地方）的美丽景色，表达了作者 。在诗中，作者把洞庭湖中的君山比作 ，用 比喻洞庭湖。
（3）《中彩那天》一文中，父亲面临的道德难题指的是什么？他是怎样面对和处理这个难题的？
（4）说说你对“一个人只要活得诚实，……财富”这句话的理解。
（5）为什么说中彩那天父亲打电话的时候是我家最富有的时刻？
（6）《万年牢》一文中三上提到了“万年牢”，这中间有什么联系呢？
（7）杰克逊大叔为什么要留上这个年轻人？
（8）课文的题目为什么叫做“尊严”？从年轻人哈默和杰克逊大叔身上，我们分别学到了什么？
（9）向导却若无其事地答道：“叼就叼去吧，自然之道，就是这样的。”
向导为什么这样说呢？
（10）“自然之道”的“道”是什么意思？在课文中具体指什么？
（11）蝙蝠是怎样有嘴和耳朵配合起来探路的？
（12）《夜莺的歌声》一文是按什么顺序记叙的，以什么为线索？
（13）《夜莺的歌声》结尾两个自然段和开头三个自然段有什么联系？
（14）《和我们一样享受春天》这篇课文一共四次提到“这究竟是为什么”，表达了怎样的思想感情？
3、仿写句子。
（1） 真 啊， ； 真
啊， ； 真 啊，
。
（2） 时而 ，时而 ，时而 ，
时而 ， 。
（3）黄河是中华民族的摇篮。
是 。
（4）雨来像小鸭子一样抖着头上的水，用手抹一下眼睛和鼻子，嘴里吹着气，望着妈妈笑。
（5）小孩有时候学夜莺唱，有时候学杜鹃叫，胳膊一甩一甩地打着路旁的树枝，有时候弯下腰去拾球果，还用脚把球果踢起来。
（6）呻吟声、叫喊声、断断续续的口令声充满了树林。
声、 声、 声充满了 。
（7）为了母亲不再失去儿子，为了妻子不再失去丈夫，为了孩子不再失去父亲，全世界应该一致行动起来，维护和平，制止战争！
4、加上标点符号。
（1）他说 孩子 等爸爸回来 我一定送你一顶 蓝盔
（2）大家就随着女老师的手指 齐声轻轻地念起来
我们 是 中国人 我们 爱 自己的 祖国
（3）他注意数着一声一声的鸟叫 一 二 三 四 一边数一边用手打着拍子
（4）人哪 战争一开始这里就没有人了 小孩不慌不忙地回答 刚刚一开火 村子就着火了 大家都喊 野兽来了 野兽来了 就都跑了
（5）向导的冷淡 招来了同伴们一片 不能见死不救 的呼喊
5、判断下面句子用了什么修辞手法。
（1）人们都说，黄河是中华民族的摇篮。（ ）
（2）这究竟是怎么回事呢？是林务官异想天开的命令给森林带来了灾难。（ ）
（3）这些树叶难道不是从树上飘下来的吗？ ( )
（4）飞机在空中灵活地做着各种动作：时而盘旋上升，时而俯冲下降，时而翻着跟头，时而侧身飞行……（ ）
（5）怎样小的小船呢？两个人并排仰卧，刚合适，再没法容第三个人。（ ）
（6）桂林的山真奇啊，一座座拔地而起，各不相连，像老人，像巨象，像骆驼。（ ）
（7）可是如今频频发射的导弹，把星星的家园搅得很不安宁。（ ）
6、把下面的句子改为陈述句。
（1）虽然开山这时并不是春天，但是有哪一个春天的花园能比得过这时天山的无力繁花呢？
（2）难道我们中彩得到汽车是不道德的吗？
（3）四周围黑洞洞的，还不容易碰壁吗？
（4）你做作业怎么这么粗心呢？
7、“日积月累”归类。
第 第
一 三
单 单
元 元
第二单元：
8、宽带网和资料袋。
（1）“五岳”包括东岳（ ），西岳（ ），南岳（ ），北岳（ ），
中岳（ ）。
（2）“五湖”包括（ ）。
（3）1998年，中国科学院和中国工程院的163位院士，联名向海内外炎黄子孙发出呼吁：
。中国青少年发展基金会等单位发起了“ ”。
（4）科学家从青蛙的眼睛得到启示，发明了( )。
（5）你知道的我国为国家、为和平而牺牲的英雄人物有（ )。
② 釉中彩的釉中彩
古今釉中彩的实物说明，釉中彩从烧成温度上区别，可以分为高温（亚高温）釉中彩和低温彩中彩两个小类。
从制作工艺和烧成过程中彩釉层次变化来看，釉中彩并不是单一方法制作烧成的，而是由两种方式形成的，因此也应分为两个小类。一种釉中彩可以称之为“制作性釉中彩”。这种釉中彩是在彩瓷烧制前的制作中就按照由外到内“釉——彩——釉——胎”的釉、彩层次关系进行施釉和绘彩，器物烧成后仍然保持由外到内 “釉——彩——釉——胎”的釉彩层次关系。这是传统工艺釉中彩技术，清代康熙“豇豆红”的施釉方法即是先上底釉，再施色料，再施面釉然后烧制，这一品种当为“制作性釉中彩”的杰作。
另一种釉中彩可称之为“烧成性釉中彩”。这种釉中彩就是釉上彩绘，烧制中彩料沉入釉中所形成的釉中彩。这种釉中彩的晕散效果更加显着，制作“瓷上国画”十分理想，多为现代陶艺家创作艺术陈设品所应用。
笔者认为，应当根据现代条件下的彩瓷制作实践、陶瓷化学分析以及由此取得的新认识，将彩分为“釉上彩”、“釉中彩”、“釉下彩”和“复合彩”四大类：
1.不管彩瓷在绘制和上釉时的工艺先后顺序如何，都应当以彩瓷烧成后的彩釉层面关系成品实际效果作为彩瓷分类标准。
2.“釉上彩”、“釉中彩”、“釉下彩”和“复合彩”四大类彩瓷分类可以科学而准确的涵盖所有彩瓷品种，使之各有所归。
3.用“复合彩”来代替诸如“斗彩”、“釉上、釉下双层彩”等分类提法从陶瓷制作角度讲概括性更强、更科学准确。因为迄今为止的古瓷史上，对“斗彩” 一词有不同的认识和说法，有的专指青花双勾线釉上填彩，有的泛指青花五彩，雍正以后才正式称为斗彩。而“釉上、釉下双层彩”作为彩料又在涵盖面上有局限性，例如它就无法把“填彩”概括进去。
4.用“复合彩”作为彩瓷的大类概念有其独特的广泛涵盖性，它可以将除“釉上彩”、“釉下彩”以外的各种彩瓷品种包举囊括，使各种各样的彩瓷品种都能科学归类，从而消除在彩瓷分类上的不统一现象。
5.彩瓷应成为四个类别等级系列，即总类、大类、小类、品种。例如“釉上彩”作为彩瓷总类下的“大类”，它涵盖两个“小类”即高温釉上彩类和低温釉上彩类。而在“小类”下面，才包括各种不同的高温釉上彩和低温釉上彩品种，形成有内在联系的金字塔式彩瓷系列结构。 釉上彩、釉下彩、釉中彩都是指对瓷器表面进行装饰的一种手段。釉上彩瓷器是指在已烧成瓷器的釉面上用彩料绘画进行装饰的品种。因为彩在釉上，摸上去有凸起之感。它是在低温色釉的基础上发展起来的，五彩、珐琅彩、粉彩等都是它的代表产品。
釉下彩瓷器则是在成型的胎体上用色料绘画，上釉后以高温一次烧成的瓷器品种。其特点是彩在釉下，永不褪脱，光滑平整。它包括青花瓷、釉里红瓷及釉下三彩、五彩瓷等。
釉中彩瓷器有两种生产方法：一是将色料加点或彩绘于釉面上，然后经高温一次烧成。由于色料熔入釉中，彩釉结合致密，有近似釉下彩的效果。古代釉下彩的某些早期品种，例如有青釉褐斑、白釉绿斑及黑釉铁锈花等；二是将施过釉的坯胎先经800℃低温素烧，然后彩绘，接着又在表面喷一层薄釉，再经高温烧成。彩夹在两层釉中，是名副其实的釉中彩瓷器。 釉中彩玲珑瓷是将釉中彩技法与玲珑镂空技法相结合创作的一种瓷器，在瓷胎上选择与釉中彩图案相配合的部位，镂雕花纹，使两面洞透，然后内外上釉，使镂空部分透亮，使得画面更清新别致，釉中彩与玲珑相映成趣。大家所知的是陶瓷与玲珑的结合，往往是与青花图案配合，而有青花玲珑，盛于清代干隆时期。釉中彩玲珑为景梅文化瓷创新之举，采用传统釉中彩与镂雕玲珑的综合技法，并完美融合，创作的釉中彩玲珑瓷追求绿色与环保的生活理念，整体上具有秀美、俊雅、持重、朴实而又富丽堂皇之特点。
玲珑瓷启始于北朝末年至隋初(南京博物馆藏瓷实物标本中，扬州北郊采集的隋青釉玲珑瓷残碗可以说明这一点)。唐、宋、元代未见，至明永乐年间景德镇窑有甜白釉玲珑瓷烧造，此后复现于清干隆期，然而数量很少，至于永乐年间的玲珑瓷流传极少，很不易见。发展有彩色玲珑，薄胎玲珑皮灯等陈设瓷；玲珑眼也由单一“米通”，发展为圆、尖、扁、线、弯曲等形式。并能组成各种花鸟、水浪、云彩人物等形状， 丰富了陶瓷与玲珑结合的装饰效果，使品种更加丰富多彩，釉中彩玲珑瓷就其中突出的一种新的发展。
玲珑瓷工艺精湛，历史悠久，雕玲珑眼时讲究刀法配制的玲珑眼釉烧成后呈碧绿透明、光亮平整。填眼釉要注意干湿，干燥后进行釉中彩描绘，并施透明釉，然后入窑烧成为釉中彩玲珑瓷。
景梅文化瓷所创作的釉中彩玲珑瓷，玲珑眼由米粒状改变为各种形状组成的美丽图案，将玲珑融入山水、花鸟、人物等主题当中，纯手工纯手绘制作完成，作品独特而充满意境。
③ 敲诈者是什么概念
截止2006年6月16日，被江民反病毒中心率先截获的敲诈者病毒已经造成近百人感染。病毒恶意隐藏用户文档，并借修复数据之名向用户索取钱财。虽然目前杀毒软件可以防杀该病毒，但已经中毒的用户，杀毒后被隐藏的文件需要借助手工修改注册表或使用专业恢复工具才能恢复，普通用户操作起来具有一定的技术难度。
为了让染毒用户自己也能手工修复被隐藏的文件，江民科技反病毒中心特别研发了“敲诈者”病毒查杀和修复工具，普通电脑用户借助该专杀和修复工具，也可以自己动手修复被病毒隐藏的文件。
据悉，“敲诈者”木马运行后，在系统目录下将自身复制为redplus.exe，大小200KB左右。病毒同时在“开始菜单\所有程序\启动”菜单下建立指向“拯救硬盘.txt”文本的快捷方式，这样每次系统启动。如果中毒用户用户按照"拯救磁盘.txt"中描述的步骤，则会运行病毒文件redplus.exe，中毒者会被要求向某指定的工行账户内汇入70元到200元不等的人民币。
江民反病毒专家介绍，目前江民反病毒中心已经截获该病毒的两个病毒，用户只需升级杀毒软件到最新病毒库即可有效防杀该病毒及其变种，已中毒用户可以下载专杀和修复工具手工恢复被隐藏的文件。
江民敲诈者病毒专杀和修复工具下载地址：http://www.jiangmin.com/download/jmfilerecover.exe
回答者：正宗专心 - 举人 四级 6-17 11:19
能！！用软件就能找回来！！FINALDATA
FinalData 企业版
http://www.crsky.com/soft/963.html
参考资料：http://www.crsky.com/soft/963.html
回答者：实现我的愿望 - 经理 四级 6-17 11:26
http://www.antivirus-china.org.cn/content/Trojan_Agent.BQ.htm
国家计算机病毒应及处理中心通过对互联网的监测发现一个新的木马程序
" 敲诈者"（Trojan_Agent.BQ）。该木马程序以敲诈勒索钱财为目的，使得感染
该木马的计算机用户系统中的指定数据文件被恶意隐藏，造成用户数据丢失。截
至目前为止，在国内已经出现了因感染该木马程序而导致计算机系统数据文件丢
失的情况。
以下为该木马程序的详细情况：
病毒名称：敲诈者（Trojan_Agent.BQ）
病毒类型： 木马程序
其它命名：TrojanSpy. Agent.bq（江民）
Win32.Troj.Pluder.A.5473744（金山）
Trojan.Disclies.e（瑞星）
TROJ_PLUDER.A（趋势）
感染系统：Windows 9X/Me/NT/2000/XP
病毒介绍：
该木马程序运行后，可恶意隐藏计算机用户系统中的文档，同时在系统里出
现可以帮助计算机用户修复丢失掉的数据信息的文本文件“拯救磁盘.txt”，
目的是向受感染的计算机用户索取钱财。
1、生成病毒文件
计算机用户一旦受到该木马程序的感染，会在系统目录%System％下生成自
身的拷贝，名称为redplus.exe。（其中，%System%在Windows 95/98/Me 下为
C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows
XP下为 C:\Windows\System32）
2、生成文本文件“拯救硬盘.txt”
木马程序进入受感染计算机用户的系统以后，会在“开始\所有程序\启
动”里生成一个文本文件“拯救硬盘.txt”，其内如如下：
当用户按照“拯救磁盘.txt”中描述的步骤，运行redplus.exe后，会显示
3、隐藏文档
该木马程序一旦被运行以后，会在计算机系统根目录下建立属性为系统、
隐藏和只读的备份文件夹“控制面板”，同时它会搜索计算机系统中所有后缀
名为.xls、.doc、.mdb、.ppt、.wps的文件，找到后把这些文件移动到备份文
件夹中，这样计算机用户的数据文件就被隐藏起来，表面上看起来是系统中上
述文件丢失了，已达到向受感染的计算机用户索取钱财的目的。
4、终止进程
该木马程序运行时，还会试图终止除几个系统进程之外的所有系统正在运
行的进程程序。如果计算机系统中装有反病毒软件和一些病毒分析工具，木马
也会将其进程终止，以达到保护自己的目的。
手动解决方法：
1、打开工具选项—〉文件夹选项—〉选择显示所有文件和文件夹并且将隐藏
受保护的操作系统文件前的√去掉。
2、将根目录下的名为“控制面板”隐藏文件夹用WinRAR压缩，然后启动
WinRAR，切换到该文件夹的上级文件夹，右键单击该文件夹，在弹出菜单
中选择"重命名"。
3、去掉文件夹名“控制面板”后面的ID号{21EC2020-3AEA-1069-A2DD-
08002B30309D}，即可变为普通文件夹了；也可直接进入该文件夹找回丢
失的文件。
目前，北京江民公司、瑞星公司、趋势科技公司和金山公司已经能够检
测、清除该木马程序。国家计算机病毒应及处理中心提醒广大计算机用户如
果感染这种木马程序或者发现新的变种程序，请及时与我中心联系求助并提
供病毒样本。
我们的联系方式：
电话：022-66211488
邮箱：[email protected]
回答者：mointernet - 经理 四级 6-17 11:41
http://www.jiangmin.com/download/jmfilerecover.exe
回答者：云301301 - 助理 三级 6-17 17:38
截止2006年6月16日，被江民反病毒中心率先截获的敲诈者病毒已经造成近百人感染。病毒恶意隐藏用户文档，并借修复数据之名向用户索取钱财。虽然目前杀毒软件可以防杀该病毒，但已经中毒的用户，杀毒后被隐藏的文件需要借助手工修改注册表或使用专业恢复工具才能恢复，普通用户操作起来具有一定的技术难度。
为了让染毒用户自己也能手工修复被隐藏的文件，江民科技反病毒中心特别研发了“敲诈者”病毒查杀和修复工具，普通电脑用户借助该专杀和修复工具，也可以自己动手修复被病毒隐藏的文件。
据悉，“敲诈者”木马运行后，在系统目录下将自身复制为redplus.exe，大小200KB左右。病毒同时在“开始菜单\所有程序\启动”菜单下建立指向“拯救硬盘.txt”文本的快捷方式，这样每次系统启动。如果中毒用户用户按照"拯救磁盘.txt"中描述的步骤，则会运行病毒文件redplus.exe，中毒者会被要求向某指定的工行账户内汇入70元到200元不等的人民币。
江民反病毒专家介绍，目前江民反病毒中心已经截获该病毒的两个病毒，用户只需升级杀毒软件到最新病毒库即可有效防杀该病毒及其变种，已中毒用户可以下载专杀和修复工具手工恢复被隐藏的文件。
国家计算机病毒应及处理中心通过对互联网的监测发现一个新的木马程序
" 敲诈者"（Trojan_Agent.BQ）。该木马程序以敲诈勒索钱财为目的，使得感染
该木马的计算机用户系统中的指定数据文件被恶意隐藏，造成用户数据丢失。截
至目前为止，在国内已经出现了因感染该木马程序而导致计算机系统数据文件丢
失的情况。
以下为该木马程序的详细情况：
病毒名称：敲诈者（Trojan_Agent.BQ）
病毒类型： 木马程序
其它命名：TrojanSpy. Agent.bq（江民）
Win32.Troj.Pluder.A.5473744（金山）
Trojan.Disclies.e（瑞星）
TROJ_PLUDER.A（趋势）
感染系统：Windows 9X/Me/NT/2000/XP
病毒介绍：
该木马程序运行后，可恶意隐藏计算机用户系统中的文档，同时在系统里出
现可以帮助计算机用户修复丢失掉的数据信息的文本文件“拯救磁盘.txt”，
目的是向受感染的计算机用户索取钱财。
1、生成病毒文件
计算机用户一旦受到该木马程序的感染，会在系统目录%System％下生成自
身的拷贝，名称为redplus.exe。（其中，%System%在Windows 95/98/Me 下为
C:\Windows\System，在Windows NT/2000下为C:\Winnt\System32，在Windows
XP下为 C:\Windows\System32）
2、生成文本文件“拯救硬盘.txt”
木马程序进入受感染计算机用户的系统以后，会在“开始\所有程序\启
动”里生成一个文本文件“拯救硬盘.txt”，其内如如下：
当用户按照“拯救磁盘.txt”中描述的步骤，运行redplus.exe后，会显示
3、隐藏文档
该木马程序一旦被运行以后，会在计算机系统根目录下建立属性为系统、
隐藏和只读的备份文件夹“控制面板”，同时它会搜索计算机系统中所有后缀
名为.xls、.doc、.mdb、.ppt、.wps的文件，找到后把这些文件移动到备份文
件夹中，这样计算机用户的数据文件就被隐藏起来，表面上看起来是系统中上
述文件丢失了，已达到向受感染的计算机用户索取钱财的目的。
4、终止进程
该木马程序运行时，还会试图终止除几个系统进程之外的所有系统正在运
行的进程程序。如果计算机系统中装有反病毒软件和一些病毒分析工具，木马
也会将其进程终止，以达到保护自己的目的。
手动解决方法：
1、打开工具选项—〉文件夹选项—〉选择显示所有文件和文件夹并且将隐藏
受保护的操作系统文件前的√去掉。
2、将根目录下的名为“控制面板”隐藏文件夹用WinRAR压缩，然后启动
WinRAR，切换到该文件夹的上级文件夹，右键单击该文件夹，在弹出菜单
中选择"重命名"。
3、去掉文件夹名“控制面板”后面的ID号{21EC2020-3AEA-1069-A2DD-
08002B30309D}，即可变为普通文件夹了；也可直接进入该文件夹找回丢
失的文件。
目前，北京江民公司、瑞星公司、趋势科技公司和金山公司已经能够检
测、清除该木马程序。国家计算机病毒应及处理中心提醒广大计算机用户如
果感染这种木马程序或者发现新的变种程序，请及时与我中心联系求助并提
供病毒样本。
回答者：王子曦 - 试用期 一级 6-17 17:55
按下面的做，这是江民提供的办法！细心点，不会用注册表也行，照下面的步步找下去，找到后修改成下面的内容，10分钟搞定恢复！
运行“regedit”，修改被病毒破坏的注册表为以下各个键值，这样就能显示隐藏文件以及系统文件了然后请定位到一下注册表键值：
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"Hidden" = 1
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"HideFileExt" = 0
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"SuperHidden" = 0
[HKEY_CURRENT_USER\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanced]
"ShowSuperHidden" = 1
回答者：gaolin106 - 助理 二级 6-18 01:02
1.什么是木马
木马就是一种可执行的程序，和平时用到的软件一样，只不过它所实现的功能与正常软件有所区别，主要就是体积小，隐藏性好，有些具有感染性等，最主要的功能就是用来远程控制或窃密等，简言之，就是黑客为了实现特定的目的编写的应用程序。
2.木马实例：
（1)阿拉QQ大盗：中马后会在指定的时间内强行关闭你的QQ号码，当你再次登陆时，你的号码和密码就会被木马拦截并发送到木马制造者指定的信箱或是网页处理程序上。
（2)灰鸽子：中马后对方可以完全控制你的电脑，可以下载你所有的文件，监控你的屏幕，强行开启你的摄像头，格式化你的硬盘，把你的电脑设为代理服务器作为跳板攻击它人电脑来栽赃嫁祸！总之就是可以把你的电脑当成自己的电脑来用，还要以用来盗取钱财，比如可以利用你的ADSL账号消费，用来买网络物品比如QQ币等。
3.中木马的方式
（1)你直接下载或是接收别人发给你的木马文件（可以作了伪装处理，比如把可执行文件“打扮”成一张照片），然后你傻乎乎的运行了它。
（2）一种可能是你下载了捆绑了木马的文件，比如把阿拉QQ大盗与QQ软件捆绑在下起，当你下载QQ软件安装时，QQ木马也会在隐藏状态下运行，你一切你都不会发现有任何的异常。
（3)中了网页木马，网页木马就是利用计算机的漏洞精心构造的网页，它的功能就是当你的计算机有这种漏洞时，你的漏洞就会被利用并自动下载运行指定的文件，例如WMF网页木马，当你的计算机有WMF漏洞时，打开些种网页会自动弹出“图片传真查看器”，然后自动下载木马文件到你的计算机并运行，还有HELP控件漏洞的网页木马，打开时会出出MS的帮助文件，然后下载病毒到你的计算机，当然更厉害的就是像正常网页一样，什么也不弹出就把病毒植入你的电脑了。比如冰狐浪子写的自动下载运行器（不过只能突破XP+SP1以下系统）
4.如何防范木马
（1）现在大家的防范意识都比较好了，很少有傻X去接收网友发给你的文件然后去运行它，所以对于第一种中马的可能性相对较少，建议大家不要接收网友发给你的文件，即使是好友（因为有些病毒可以自动发送文件给好友，你在未确定确是你的好友发给你的文件之时请不要接收，应先问明对方）。
补充：如果是发送文件的话，病毒怎么伪装也改不了EXE后缀名的特点，所以如果是其它后缀名可以接收，不过利用网页木马技术可以把构造一个任意后缀名的文件发送给别人，这个文件虽然不是木马本身，但是它确可以自动从指定的网址下载可执行文件，比如WMF后缀名的文件，它看起来只是图片的一种格式，和JPG，GIF一样，但是如果是黑客构造的病毒，它就会自动下载文件到你的电脑，（不需要你打开文件，只要你打开此文件所在的文件夹你就中马了）
（2)针对捆绑的文件，你最好下载网上的文件时先用捆绑检测文件查一下有没有捆绑附加数据，然后再运行它
（3)对于网页木马，这个是传播木马最佳的手段了，只要你打开一个网页你就中马了，相信这也是大家中毒的最大的可能，它只需要你的计算机有漏洞和你打开了旨定的网址这两个条件，你就中马了（关于漏洞，众所周知MS不停的补啊补，没有任何人敢说他的电脑没有任何漏洞，巳知的和未知的），你可能会怀疑：我没有上什么不良网站啊，怎么也会中毒？答：现在网站入侵技术非常的高明，而现在好多网站的安全意识很低，所以好多网站都被黑客入侵并在主页上挂了网页木马了，包括新浪，网易，搜狐，国家安全小组，中国杀毒网等都有被黑客入侵挂马的遭遇，那些小网站就更别说了，被人入侵得千疮百孔！还有一些论坛的人员利用跨站代码的FLASH或媒体文件作签名档，你查看此类帖子的时候也会中了网页木马。
说了这么多，现在该说说如何防范了*^_^*
先前我说过，只有利用漏洞网马才能升效，所以对付网页木马最好的手段就是及时给电脑打好补丁，没有漏洞网马就无能为力了！！！
电脑木马查杀大全
常在河边走，哪有不湿脚？所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢？
一、手工方法：
1、检查网络连接情况
由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”->“运行”->“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它包含四个部分——proto（连接方式）、local address（本地连接地址）、foreign address（和本地建立连接的地址）、state（当前端口状态）。通过这个命令的详细信息，我们就可以完全监控电脑的网络连接情况。
2、查看目前运行的服务
服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”->“运行”->“cmd”，然后输入“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们可以进入“服务”管理工具中的“服务”，找到相应的服务，停止并禁用它。
3、检查系统启动项
由于注册表对于普通用户来说比较复杂，木马常常喜欢隐藏在这里。检查注册表启动项的方法如下：点击“开始”->“运行”->“regedit”，然后检查HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值；HKEY-USERS\.Default\Software\Microsoft\Windows\CurrentVersion下所有以“run”开头的键值。
Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。打开这个文件看看，在该文件的[boot]字段中，是不是有shell=Explorer.exe file.exe这样的内容，如有这样的内容，那这里的file.exe就是木马程序了！
4、检查系统帐户
恶意的攻击者喜在电脑中留有一个账户的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户却很少用的，然后把这个账户的权限提升为管理员权限，这个帐户将是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。针对这种情况，可以用以下方法对账户进行检测。
点击“开始”->“运行”->“cmd”，然后在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不应该属于administrators组，如果你发现一个系统内置的用户是属于administrators组的，那几乎可以肯定你被入侵了。快使用“net user用户名/del”来删掉这个用户吧！
如果检查出有木马的存在，可以按以后步骤进行杀木马的工作。
1、运行任务管理器，杀掉木马进程。
2、检查注册表中RUN、RUNSERVEICE等几项，先备份，记下可以启动项的地址， 再将可疑的删除。
3、删除上述可疑键在硬盘中的执行文件。
4、一般这种文件都在WINNT，SYSTEM，SYSTEM32这样的文件夹下，他们一般不会单独存在，很可能是有某个母文件复制过来的，检查C、D、E等盘下有没有可疑的.exe，.com或.bat文件，有则删除之。
5、检查注册表HKEY_LOCAL_MACHINE和HKEY_CURRENT_USER\SOFTWARE\Microsoft\Internet Explorer\Main中的几项（如Local Page），如果被修改了，改回来就可以。
6、检查HKEY_CLASSES_ROOT\txtfile\shell\open\command和 HKEY_CLASSES_ROOTxtfileshellopencommand等等几个常用文件类型的默认打开程序是否被更改。这个一定要改回来。很多病毒就是通过修改.txt文件的默认打开程序让病毒在用户打开文本文件时加载的。
二、利用工具：
查杀木马的工具有LockDown、The Clean、木马克星、金山木马专杀、木马清除大师、木马分析专家等，其中有些工具，如果想使用全部功能，需要付一定的费用，木马分析专家是免费授权使用。
回答者：foolwharf - 见习魔法师 二级 6-18 10:10
CCTV已于6月18日发布该病毒处理方法的信息，你可以去到国家信息中心的站点去解决
回答者：lzcgzxyjh - 举人 五级 6-19 14:46
你挂彩了 没想到 啊 刚发不久你就中彩 我看是不行了
回答者：349574218 - 秀才 二级 6-19 20:23
垃圾病毒 直接改模块参数就OK 资料不见了 直接分析硬盘磁道信息 再修复磁道就OK 要知道营盘上的东西不是这么容易就被删除的。黑客在做完攻击之后都要“擦屁股”--清理计算机硬盘上的信息 。但是很多软件 即使是专业的清理软件依然无法完美地清除，公安机关的 技术人员一样可以把永久彻底删除了的东西复原 何况小小病毒引起的信息流失。记住 分析硬盘磁道 读取磁道上的信息就OK。
回答者：listenyun - 魔法学徒 一级 6-20 11:23
1.什么是木马
木马就是一种可执行的程序，和平时用到的软件一样，只不过它所实现的功能与正常软件有所区别，主要就是体积小，隐藏性好，有些具有感染性等，最主要的功能就是用来远程控制或窃密等，简言之，就是黑客为了实现特定的目的编写的应用程序。
2.木马实例：
（1)阿拉QQ大盗：中马后会在指定的时间内强行关闭你的QQ号码，当你再次登陆时，你的号码和密码就会被木马拦截并发送到木马制造者指定的信箱或是网页处理程序上。
（2)灰鸽子：中马后对方可以完全控制你的电脑，可以下载你所有的文件，监控你的屏幕，强行开启你的摄像头，格式化你的硬盘，把你的电脑设为代理服务器作为跳板攻击它人电脑来栽赃嫁祸！总之就是可以把你的电脑当成自己的电脑来用，还要以用来盗取钱财，比如可以利用你的ADSL账号消费，用来买网络物品比如QQ币等。
3.中木马的方式
（1)你直接下载或是接收别人发给你的木马文件（可以作了伪装处理，比如把可执行文件“打扮”成一张照片），然后你傻乎乎的运行了它。
（2）一种可能是你下载了捆绑了木马的文件，比如把阿拉QQ大盗与QQ软件捆绑在下起，当你下载QQ软件安装时，QQ木马也会在隐藏状态下运行，你一切你都不会发现有任何的异常。
（3)中了网页木马，网页木马就是利用计算机的漏洞精心构造的网页，它的功能就是当你的计算机有这种漏洞时，你的漏洞就会被利用并自动下载运行指定的文件，例如WMF网页木马，当你的计算机有WMF漏洞时，打开些种网页会自动弹出“图片传真查看器”，然后自动下载木马文件到你的计算机并运行，还有HELP控件漏洞的网页木马，打开时会出出MS的帮助文件，然后下载病毒到你的计算机，当然更厉害的就是像正常网页一样，什么也不弹出就把病毒植入你的电脑了。比如冰狐浪子写的自动下载运行器（不过只能突破XP+SP1以下系统）
④ 仙2中彩璃集琉璃矿坑怎么过
去游侠下仙剑十年不就都有了吗
以下是我用的功略，觉得不错
第一回http://pal.52pk.net/
十四岁的王小虎，一直以斩妖伏魔的逍遥哥为偶像，为了早日修练到绝世的武功，在皇甫叔的引荐下到杭州城拜盛尊武为师。盛尊武是当地声名显赫的名捕，有神眼魔刀之称，武功自是不弱。不过半年以来小虎非但没有学到半点皮毛，还尽做些跑腿打杂的琐事，显得无聊之极。
这一天正在外面和伙伴们玩耍，忽听师父传唤，让他到黄大妈那里取衣服。在中庭看到一个少年(喻南松)长跪不起，他是来请师父主持公道报灭门血仇的，只是师父归隐多年不愿再管江湖中事，对他不理不问的。小虎看他可怜，便厨房里找到些剩饭给他吃，不料这家伙仍是不肯言语。
来到城里布庄找黄大妈，得知黄大妈往城外坟地去了。在坟地看到黄大妈正训斥侄女沈七七，在黄大妈离开后，小虎与七七相谈颇有惺惺相惜之意，她身世飘零命运凄苦，仙霞派的清柔师太看她颇具慧根，已答应收她为徒。
离开坟地到城中布庄取衣服，回到盛宅看到师父正与喻南松说话，于是上前求情不料遭到了师父的拒绝，小虎心肠极为仗义，便答应帮助喻南松去寻找逍遥哥来主持公道。出了盛府听喻南松讲述他家门的不幸，出城后在路上遇到城人被妖兽打伤，听说一个女孩被怪物捉到山上去了。来到山坡看到啸狼正要污辱七七，魔族的掌旗使孔璘随后出现并教训了它一番，言语中他们好象要到一个陵寝找什么东西。孔璘走后小虎被啸狼发现，打斗中小虎受了重伤，危急之际师父盛尊武赶到，挥舞魔刀将啸狼击倒在地上，这时大明宗的千叶禅师乘轿赶到，请他们放过啸狼一条性命，自已愿意以佛法来感化它，使之归于正道。当千叶听喻南松讲述家门的遭遇后，爽快地答应收他为徒，喻南松于是请求千叶也收小虎为徒，被小虎一口回绝，称自已的师父永远都是盛尊武。
盛尊武和小虎在打斗中都身负重伤，千叶禅师在离开前赠给了七七一起草药，两人于是在七七的陪护下回到了杭州家里养伤，连日来七七为师徒的病情奔忙左右，令小虎很是感动。来到师父的病榻前探望，得知师父不肯传授自已武功的真正用意，因为魔刀绝学具有反噬的力量，如果心性不正的话反会被魔刀所伤，因此这些日子来师父一直在观察自已的品性。师父如今认为小虎已有了抵御魔力的能力，决定将魔刀传授给他。
在屋里正与七七聊着，外面传来了女子说话和脚步声，赶来的是两个玄衣负剑的女子，她们是奉清柔师太之命，赶来接七七往峨嵋山去的。在临别之时小虎将母亲留下的玉佩送给她一块，鼓励她快乐地活下去，等将来长大了会到峨嵋山上去看她。
自古蜀山多形胜，面对满眼风光李逍遥却无心领略。壁立千仞的蜀山峰顶，云烟似海，鹤舞风翔，他的双眼竟漫起一片迷茫，身心陷入无边的追思之中。忽然，一位人首蛇身的女子出现在他的面前，李逍遥痴痴望去不由一惊：赵灵儿？不觉中伸手触摸她的脸庞，那女子脸上现出惊恐之状，转身驾雾逃遁，李逍遥连忙御剑飞行追赶过去，两人在空中久久凝望，就在他出神之际，一幅画卷从空中落下，旋起万道玄光将他收伏其中。当画卷落下时被魔族掌旗使孔璘一把接住，空中荡起他经久不息的笑声。
第二回
不觉间已是四年之后，小虎在师父的调教下武艺精进了许多，除了武功，他也继承了师父的行为风范，经常协助官府侦破一些大案。这一天为了追缉一名盗贼来到了工地之上，前面的木桥会遇到一些小贼阻挡，用穿云掌就可轻松应付了，迷宫中可找到一些木板，用它来铺平断掉的木桥，最后绕到迷宫的东北边，打败贼王将之缉拿归案。杭州工地宝物：木板、头巾、草鞋、净衣符、龙涎草。
回到府衙门口受到人们的交口称赞，小虎听了美滋滋的很是受用，在回家的路上遇到一名打扮妖艳的女子，问他手上的虎形纹记是如何得来的，小虎说这只是普通的胎记而已，与生俱来的。少女听了面现喜色，他就是要寻找的人了。
来到盛府大堂与师父交谈，师父对他的武功缺点和不足点拨了一番，对他近日的表现也大大地称赞一通，接着听师父的吩咐到卧室取一只绿色的包袱，然后要将包袱送往余杭县的皇甫英大叔，在临行前师父嘱咐不要私自拆看包袱和书信。杭州城内的宝物：观音符(花小恬家)，水晶蜘蛛、冰晶石(杭州布庄)，银针、银朴子、百草蜘蛛、金创药(杭州药铺)，还魂香、装雄黄酒的葫芦(杭州墓地)，土遁符(书呆家)，金甲虫、陈皮守宫、缠魂丝(盛府庭院)，盐巴、雄黄酒、茶叶蛋(盛府厨房)，平安符、迷魂香(小虎房间)，披风(盛府大堂)。
杭州支线：
1：在衣庄的门口左边有个叫花小妞的女孩，与之交谈她会骗你说家里有妖魔，答应她进屋除妖，进屋找花娘说话，发现被骗后出来再找她谈话，她会再骗你一次，最后得知这个小家伙经常以骗人为乐。到左右房间找每个人谈话，之后会听到小女孩的呼救声，来到她家里一看吓了一跳，原来真的有一只女鬼。那女鬼自称叫倩倩，曾经和隔壁的杨陶约定在此见面，在她投胎之前想和他再见一面。来到隔壁找杨大妈，得知杨陶已追随心上人死去了，回到花家将这个消息告诉倩倩，倩倩决定离开去找杨陶，并送给小虎一只失心蜂。然后以此事为鉴，将花小妞教育了一番，从花娘手上得到孟婆汤。
2：在药铺外站着一位姓孙的老伯，他的酒葫芦不知掉哪里了。在衙门右边找到男孩小皮，他不承认看到孙老伯掉的东西，但话中好象知道一些内情。与女孩小欣对话，她说小皮看到了那个葫芦，这时再找小皮谈话，他终于承认闸在城外坟地看到过那个葫芦。来到城外找到葫芦的话，回去交给老伯得到止血草。此事件要在接受送包袱任务后触发才能完成。
3：在城东面书生家，与女子点儿交谈得知弟弟迷上了什么天使绘卷，绘卷的第三卷不知被什么贼人偷去了，这让弟弟很是难过。再到门外找书生谈话，得知天使绘卷中有漂亮的仙女。此后每个城镇中都会有人谈起天使绘卷，注意收集线索，最后能得到天使绘卷这件道具，装备后最大生命值加200点。
出城后再次遇到那名妩媚的女子，她自称名叫苏媚，是天师道的第三十七代弟子，看着她华服美饰，妖艳迷人，一点也看不出有道姑的样子。苏媚说山里有一只沉睡的怪物，即将为害百姓祸害人间，当下邀请小虎一起去除魔卫道，小虎遇到这种事当然不会推辞了。杭州郊区山路宝物：鼠儿果、九节菖蒲、龙涎草、青铜花、土遁符。
来到山腰看见有一块大石嵌在山壁里，苏媚刺破了小虎的手掌，利用他的血破除了石头上的禁忌，打开了山洞的大门。进去后见是金碧辉煌的一座陵寝，碑岩石刻天斧神工，完全不象是什么妖怪的巢穴。苏媚上前看了一下石壁，说只有找到四块石版才能打开密室的大门。
陵寝正殿中共有四条通道，每条通道连接着一个迷宫可找到一块石版， 每块石版都有两只守护兽，获取的顺序是西方的绿然石版、东北角的青色石版、正北方的白色石版、正南边的红色石版。在北方迷宫中还能找到一个钟鼓石人，按它所演示的顺序敲击它手中的钟和鼓可得到一把钥匙。这里的敲击顺序是：钟1鼓3钟1，正确的话得到钟鼓钥匙。用它可打开东北迷宫中的一只宝箱，拿到箕主簸扬符、九天应元符、娑竭龙王符、阏伯藏炎符、地夭六震符。
当拿到第四块石版后，苏媚急忙闯入密室去拿东西，就在小虎分神之际，身后刮起一股腥见，转身望去原来是一只猛虎，小虎不及防备被它扑倒在地上昏迷过去。苏媚在天师密室中拿到了魔锥，心中对小虎的死稍有一丝的不安，一人行到山道一间小屋前遇到了掌旗使孔璘，苏媚依恋手中魔器的力量不肯交出，便利用手中的魔锥将之击退，正在惊讶魔锥的无匹力量，由于魔锥的反噬忽然浑身乏力昏迷过去。
第三回
阿奴到水月宫给忆如祝贺生日，传授她养蛊的技能
小虎从天师陵寝中醒来时那只老虎已经不见，只是身上多了一件奇特的护臂，原来那只虎煞已和他融为一体了。心里想着苏媚姑娘的安危，起身后进入身后的密室找到不少宝物，只是不见苏媚的身影，在室角墙上有处破洞，由此来到陵寝外面。天师陵寝内宝物：缠魂丝、雷灵符X2、战蛊X2、雄黄酒、吸星锁、千尺蟾、布靴、雷煌玉、灵心符、木钗、蜂王蜜、箕主簸扬符、九天应元符、娑竭龙王符、阏伯藏炎符、地夭六震符、袖里剑、玉菩提。
前方的山道上有很多的山洞，里面都有宝物可拿。陵寝外山路宝物：黑羊皮帽、金刚符、观音符、灵山仙芝。最后来到山顶绝壁处找到一些翠绿的藤蔓，由它爬上去来到余杭县的十里坡，站在这里小虎不由想起幼年时和逍遥哥一起玩耍的情形。继续行走在路上遇到昏倒的苏媚，将她带到盛渔村的家中治疗身上的伤势。十里坡顶宝物：土灵符。
在家中与父亲谈到苏媚，父亲看她的样子并非善类，劝他还是少惹为妙。带着包袱去市集的皇甫英家，皇甫英打开包袱取出了书信和刀谱，按照师父的交待用大无量手打通他的周天，最后将魔刀和刀谱传给了小虎。在信中师父还交待不必着急回杭州去，可以趁此时机多加历练增长见闻。离开皇甫英家在市集遇到摔伤的阿光，将他送到洪大夫家里，得知他曾遇到一个只闻声音不见人影的女子，于是小虎到市集去打探消息，分别与小陈、水生叔和鱼嫂交谈，他们都曾遇到一些怪异的事情，最后与码头边的方老板谈话，将阿光受伤的事情告诉他。
盛渔村支线：
1：在市集的右上边找到叹气的幻梦，说她时常在梦中见到妹妹幻歌，心中的思念与日俱增，不知她在异乡过得可好，交谈之后得到一支水之笛，交待他送给远在荆州的妹妹幻歌。
2：在村庄南边有一个叫芷威的少女，她会谈到天使绘卷的信息，它是五位画家的作品集，不过目前已被人偷走了。
来到村西边看到阿丁正在训戒一只小黄狗，空中传来一位小女孩的声音，阿丁的头上被人敲了两下，阿丁惊恐地逃开了。小虎见事有蹊跷便跟着小黄狗走过去，在李家客栈的右边找到那只小狗，那个女孩也现出身形和它说话呢，原来她就是李逍遥的千金李忆如，仙灵岛上呆着闷了便拿着阿奴的隐蛊在小村里寻开心，小虎决定将她送回到仙灵岛上。盛渔村宝物：茶叶蛋(王小虎家)、紫罂粟、藤甲、还魂香(集市)、雄黄酒、糯米(洪大夫家)、盐巴、风蜘蛛(村内)、银两200钱(香兰身后柜子)、无影神针(客房中)、金创药(客房左)、毒龙胆(听游君讲述各大菜系)。
回到家里苏媚已经离去，父亲再次嘱咐他少与这位妖媚的姑娘来往，来到市集右边的码头，和忆如一道乘船来到仙灵岛上，上岸不远忆如打开了一条地道，说由这里可直达水月宫外，山洞的迷宫要寻找白水晶珠来打开通道。来到水月宫外正好碰到了李大娘，声言要严厉地惩罚忆如，小虎于是领着忆如来到水月宫中。水月宫里的热闹非凡，到处漾溢着喜洋洋的气氛，一问之下今天是忆如的生日，林天南、阿奴、天鬼皇和书中仙都赶来祝贺了，于是忆如向每个人索要生日礼物，从阿奴手中得到蛊后，从此具有养蛊的能力。从天鬼皇手中拿到冥钱和油纸伞。从林天南手中拿到林家剑谱。大家济济一堂唯独缺了爹爹李逍遥，林天南说逍遥可能是有事耽搁了，本来约定一起参加江宁府的比武大会的，小虎于是决定前往江宁参加大会，忆如听了也要去寻访爹爹，李大娘没有同意，忆如耍着小性子离开了。小虎在水月宫与每个人交谈，从书中仙口中得到有关虎煞的一些情报，最后来到忆如房间外，见阿奴在里面与在劝慰着小忆如。到宫外找李大娘谈话，大娘出手考较小虎的武功，这里只要挺过八个回合即可通过考验。仙灵岛宝物：铜皮蜈蚣(岸边)、驱魔香、天香续命露、炎晶砂、腾云符(地道)、腐尸肉(石碑前)、观音符、百草蜘蛛、龙涎草、赎魂灯(水月宫)。
第二天起程赶往江宁府，来到岸边遇到早已等候在此的李忆如，原来她仍坚持到江宁去见爹爹，小虎也拿她没办法只好同意了。来到江宁府后到客栈找到林天南，不久得知城内的粮行正在闹鼠患，官府怕瘟疫蔓延不让客栈和居民食用米粮。忆如听了不动声色地跑开了，小虎怕她发生意外连忙追了出去。
第四回
来到粮仓找到掌柜说要替他消灭仓里的老鼠，不过下面的钥匙放在二楼，二楼的地板有很多处是坏掉的，因此行走要特别小心才行。二楼共有两间都能拿到不错的宝物。第一间有钥匙、胡刀、箕主簸扬符。第二间有好运来、兔绒披风、银两1000文钱、铁履。
找到钥匙后来到一层与忆如会合，用钥匙打开粮仓大门进去是片迷宫，途中的老鼠可用两人的合击技来打，在迷宫的右边找到出口到地下二层，这里是老鼠的大本营，为首的鼠王叫锦八爷，打败它后忆如上前与之交流，她身上具有女娲的血液，具有和动物交流的特殊能力。交谈之后这些鼠类决定到野外讨生活，而锦八爷决定追随忆如，并交给她一块火浣鼠皮，从此忆如有召唤兽(御灵)可供驱使。
清除了鼠患到粮仓外找掌柜谈话得到玉镯，然后回到客栈找林天南说话，与客栈掌柜交谈可回房间休息。第二天被小忆如叫醒时已近中午，城外的比武大会马上就要开始了。往城南边走去遇到公子爷打扮的沈齐在调戏民女，路见不平小虎上前怒斥，这家伙气焰嚣张地出手打来，结果小虎轻松地将之打败，沈齐说了几句不着边际的话悻悻离开了。江宁城宝物：灵心符(粮仓外)、墨云石(铁匠铺)、玉镯、银针(客栈客房)
从锦八爷手里拿到鼠皮后，找城里的裁缝可做成了不错的防具。
来到玄武湖畔的比武会场，沈家堡主见李逍遥没有到场，不耐烦地提议让千叶禅师主持会议，自已派出女儿沈欺霜上前挑战林家后辈，原来她就是小虎当年在杭州遇到的沈七七。在对决中七七剑术玄妙，俨然有仙剑派的招式痕迹，几招下来就将林天南的得意弟子唐志达击败了，千叶禅师于是公布沈家获胜，林天南心中不快地带领弟子离开。玄武湖宝物：柚皮帽
众人散去，小虎上前与七七相见聊天，提起别后牵挂令人心暧不已，小忆如则在一旁不失时机地打着边鼓。不久两位仙霞派弟子赶来接七七回山，小虎和忆如则返回江宁客栈。在二楼找忠伯谈话，得知林天南输了比赛已先行离开了，并留话让小虎将忆如送回仙灵岛去。忠伯离开后忆如嚷着要去寻找爹爹，小虎没有应允，小忆如气恼地跑开了，过了许久掌柜的说忆如不见了，曾听她打听什么黑白毛色的熊(大熊猫)的消息，想必是往月凉山寻去了。
江宁城支线：
1：在解决粮仓鼠患事件后，到城西一民居内找裁缝师锦织谈话，将鼠王的火浣鼠皮交给她，第二天可做成一件火浣雪衣(防+17，火+20)。
2：在当铺有位叫子扬的少女，她会谈及天使绘卷的线索。
当小虎赶到月凉山的时候夜幕已经降临，四下张望也看不到忆如的身影，心里不由发急。往前走在路上拾到一只铃铛，正是忆如所佩带的，往前面的竹林迷宫行去有一个钟鼓巨人，敲击顺序是鼓4钟1，从宝箱拿到 净气白玉瓶。在迷宫深处找到忆如的身影，在她身畔还有个女子象是苏媚，在她们离开后小虎一路跟了过去。月凉山宝物：尸蛆、孟婆汤、冰蚕蛊、青僵蚁、金创药、朱星、净衣符、风蜘蛛、三尸蛊、火龙根、净气白玉瓶
穿过树林来到紫露竹林，视野明亮了许多，看这里别有洞天想这月凉山定非寻常之所，乘坐吊蓝可以升降，迷宫中能拿到很多的宝物。出了迷宫是一片竹林空地，苏媚和一群大熊猫站在这里，上前与苏媚谈起当天在天师陵寝发生的事情，不一会儿忆如跑了过来，说只要帮助苏姐姐找到扬枭，她就会陪着去蜀山寻找爹爹。向熊族长老打听扬枭的下落，这时扬枭从前面的巨竹中现身，打败它后得知是女娲派来守护竹心的灵兽，如今竹心被人抢走了，扬枭决定从此跟随忆如，忆如又多了一只御灵。在与苏媚的交谈中，得知她正在寻找九转回魂珠，小虎并没有向她透露它的下落。紫露竹林宝物：银朴子、腹蛇涎、断肠草、乾天病狂符、雷灵符、水灵符、陈皮守宫、战蛊、雪蛤蟆。
第五回
苏媚暂时放弃寻找回魂珠，小虎也不在坚持回仙灵岛，两个人一起陪着小忆如往蜀山进发。往前来到碧湖村，在村庄西边废宅前遇到了喻南松和万悲大师，得知自从蜀山的锁妖塔倒塌之后，妖魔横行为害人间，两人奉师之命四处除妖降魔，如今千叶正广发武林帖，号召正义人士在荆州参加除魔大会，李逍遥也在邀请之列，因此小虎决定往荆州去一趟，说不定能遇上李逍遥。碧湖村宝物：九节菖蒲、百草蜘蛛、十里香(客栈)。
碧湖村支线：
1：与白少爷交谈得知他的水晶被偷了，小虎于是答应帮他寻找水晶。来到村子河边找到阿壮，他死活不承认偷了水晶，将他教训一顿后回来找白少爷谈话，原来他的水晶并末曾丢失，不过会得到一份神仙茶作为谢礼。
2：在客栈中听曹栋提起有关盖米大师和天使绘卷的信息。
3：在村里的河边有一小童的斧头掉到水里了，如果不砍够柴禾回家的话会挨打的，小虎答应帮他寻找。到水边的阶梯调查水里出现一位老公公，他答应帮忙去找斧头，结果找到一金一银两把，选择“都不是”，结果小童得到了水公公的奖励。再与小童谈话，他说隐约听到有笛音从荆州传送过来，从他手上拿到一封白允的书信。
4：在码头找女孩明慧聊天，小虎帮忙算一道数学题，答案是五只野兔四只山鸡，答对后得到一双纵兔靴。
回到客栈休息，当晚喻南松来找小虎聊天，这时忆如跑来说苏媚不见了，小虎让她到后院去找。和喻兄一起来到后院，自水井中出现了一缕幽魂(蕴儿)，自称是万悲大师的女儿，没说几句就将万悲给带到井里了。下到井底别有一番天地，来到离都大殿遇到蕴儿，她说万悲的前身是江都王，死后魂魄被封在湖底，妻女也投湖寻死来陪他度日，后来他被有道高僧捉去收为弟子，渐渐转化心智淡忘了前尘往事。失去了亲人的妻女悲怒交加，时常在湖面上兴风作浪，毁坏渔人的工具。进入离宫通道可找到一个钟鼓石人，这里的敲法是鼓3、钟1、鼓2、钟1，从宝箱拿到血玉扳指。
来到井底居然别有洞天，更没想到的是，万悲大师竟是江都离宫的主人。
来到迷宫的深处是一处冰窖，得知喻南松被他们关到后面的密室里了，而万悲已恢复了从前的记忆，决定从此和家人团聚在一起，到别处过安静的生活。接下来与之对战，取胜蕴儿和忆如请求放他一马，小虎于是放过江都王夫妇，进入密室中营救喻南松。这时蕴儿跑进来说有人要杀江都王夫妇，赶到离宫大殿看到仙霞五奇赶到大开杀戒，蕴儿的母亲已被杀害了，江都王见妻子已死了无生念，自行兵解换取女儿的一条性命，从此蕴儿追随忆如，作为一只御灵在战场上出现。江都离宫宝物：玉菩提、灵葫仙丹、毒龙胆(江都离宫外)。玉镯、金钢锥、食妖虫、银朴子、云纹蜘蛛、九阴散、无影神针、山灵琥珀、灵心符、碧玉蜂、地夭六震符、傀儡虫、冬虫夏草、圣灵符、血玉扳指、神仙茶。青莹石(江都离宫大殿)。
在解决完江都王事件之后，小虎打算跟喻南松赶往荆州，不但可以参加除魔大会，或许能还能见李逍遥呢。当一行人乘船来到云梦泽的时候，魔族掌旗使孔璘赶到并弄沉了大船，小虎和七七一起漂到了一座奇异的小岛上。岛上有一片迷宫，这里钟鼓人的解法是：钟1、鼓5、钟1、鼓2，从宝箱可拿到一只蛊后。
沿着迷宫往右走找到出口，在一片小池中找到一只小龟，这只小龟为元灵所化，它说自已是一只上古巨龟，这座小岛就是它的后背，由于孔璘的攻击才浮上海面的。小虎接受了巨龟的请求，赶往巨龟的尾部拨除一把插着的剑。往右继续穿过迷宫来到小岛的岸边，果然在这里找到一把竖立的剑，拨出的时候岛屿一阵震动，七七身上的伤在牵动之下痛楚万分不由昏迷过去。七七醒来后，小虎背着她来到水池边，这时听喻南松说岛上唯独不见有苏媚的影子，于是来到岸边劝难过的忆如，接下来大伙在巨龟的帮助下来到了荆州。奇岩小路宝物：炎晶砂、尸气蛤蟆、灵蛊、蛊后、赤尾蝎、无影毒、阏伯藏炎符。
第六回
除魔大会上，用来祭旗的九转回魂珠被一个女子偷走了。
到达荆州，喻南松和仙霞派的人离队到客栈投宿，而小虎等人则直接赶往除魔大会会场。往城北到朝天坛一路登上九层木梯，在顶部发现很多的正派人士已经赶到了，只是仍然不见李逍遥的身影。在会上大家一致推举千叶作为除魔同盟的盟主，但在要用回魂珠祭旗的时候发现它被人偷了，当下会场乱作一团，一群武林人士四处寻找。离开朝天坛忆如收到了扬枭探来的消息，夺取回魂珠的女子赶往城北的树林去了，在邪雾密林中可找到钟鼓石人，按钟1、鼓3、钟1、鼓4的顺序敲击可拿到钥匙，从宝箱里拿到炙炎金印。
荆州支线：
1：在城中找到男孩阿鲁，交谈到第三次可听他讲述有关天使绘卷的信息。
2：在城街心有一只站立的小狗，调查它会吱溜一下跑开，小虎发觉身上少了100文钱，一路追踪过去与小狗的主人元老对话，得到赠品醍醐香。
3：在城北门遇到一名叫幻歌的女子，将水之笛送给她得到一支象牙发簪，并得知那个白允曾与之有过一段情缘，将那封白允的书信交给她，幻歌便将那支水之笛赠给了小虎。
荆州宝物：观音符(水岸)、土灵符(民居)、八仙石(药铺)、山灵琥珀、金蚕蛊(武器店外) 、人参蛆(城外树林)。
苏媚带着魔锥和魔珠去见叔叔虞蛇，不想叔叔已将她给出卖了，掌旗使孔璘出现夺走了两件魔器，接下来虞蛇向苏媚痛下毒手……追到密林深处的小虎看到了苏媚的身影，心中暗喜之下一路追了下去，当他找到苏媚时她已被虞蛇打倒在地上，小虎上前击败他挥剑欲杀，苏媚醒来央求大伙放过叔叔，他毕竟是她唯一在世的亲人。
苏媚如实承认了偷盗魔珠的事，她所做的这一切是为了报仇，当年一双男女闯入家中当着她的面杀害了父母，令她对仇人的模样至今仍记忆犹新。因此她才打算找齐三件魔器以修练混世回元气魔功。小虎和忆如很同情她的遭遇，答应帮她复仇。当三人离开树林时，苏媚被忽然出现的武林人士击倒在地，小虎为了保护她不受伤害，与武林人士发生正面冲突，几场战斗下来已伤痕累累，还好千叶禅师及时赶到阻止了厮杀，小虎答应重新找回丢失的魔器。邪雾密林宝物：孔雀胆、灵蛊、武僧靴、迷魂香、陈皮守宫、鬼枯藤、金甲虫、炙炎金印。
来到蜀中栈道，与驿丞交谈得知前面的吊桥有只巨大的蜈蚣，为了节省时间小虎还是决定由吊桥过去。穿过山道洞窑，在吊桥上果然找到一只大蜈蚣，忆如为了表现自已上前将蜈蚣给弄醒了，小虎于是冲上前去将这只蜈蚣打败，这时圣姑出现，说是为了医治林月如才会移居此地的。栈道山路：女娲石、天师符、铜皮蜈蚣、十里香、食妖虫、银针、傀儡虫。
来到圣姑家听说李逍遥末在蜀山，连给月如治病的药也末能及时送来，想必是发生了什么大事吧。为了寻找逍遥的所在，圣姑提议使用回魂仙梦的方法，为了引发忆如的灵力，众人要到玲珑福地去取剑圣和酒剑仙所留在那里的天蛇杖。圣姑家宝物：神仙茶、灵芝蛤蟆。
离开圣姑家往左边走来到洞口，忆如前去探看，不久跑回来说里面到处是火猴的尸体，冲入熔岩洞窟，最后在玲珑福地打败一只鹿妖，忆如收了火猴王做御灵，然后在绿洲里取到了天蛇杖。在这里的熔岩迷宫中也有一个钟鼓石人，敲击顺序为：钟1、鼓1、钟1、鼓2、钟2、鼓2，从宝箱拿到彻地钟。熔岩洞窟宝物：赎魂灯、赤尾蝎、水灵符、灵心符、冰晶石、冰蚕蛊、好运来、蜂王蜜、女娲石。水涟山麓宝物：紫菁玉蓉膏、娑竭龙王符。
在拿到天蛇杖后先不要急着回去见圣姑，由圣姑家往右边走，然后往上转可到达彩璃集村，在里面能完成一些支线，如果先回去见圣姑，这些事件会关闭。
彩璃集支线：
1：在村庄中分别与贫户女、酸儒、大夫交谈可得到龙涎草，并得知村中曾发生过一场瘟疫，最后找李妈交谈能了解一些有关瘟疫详情(有关镜子和工匠的信息)。
2：村中到处走动的工人口中可探听到有关天使绘卷的信息(对话三次)。
3：找李妈谈话三次会提及村里有人捉到了灵蛇，然后到大夫家门前与那个小女童对话，结果两个工人说这女童为灵蛇所化，要拿她做药引为工头治病，再去与大夫谈话，回来选择“设法说谎救出女子”，等灵蛇离开后到村外树林可再次找到她，得到附蛇蛊。
带着天蛇杖去见圣姑，圣姑让众人先行休息，忆如便带苏媚去草药房见沉睡中的娘亲李月如，苏媚见了月如心中一惊，没想到她就是当年杀死爹娘的人。当晚苏媚潜入草药房准备刺杀月如，但心中想起忆如，仍狠不下心向月如动手。
第七回
第二天醒来，忆如跑来说苏媚不见了，接下来忆如在回魂仙梦中看到李逍遥被画妖收伏的过程，为了寻找施法的孔璘，大家决定先往鬼都寻找天鬼皇帮忙。来到彩璃集与守卫的七七谈话，得知孔璘 带着很多的怪物往矿坑深处冲去了，进入琉璃矿坑的深处找到仙霞派的弟子，在她们的右边通道还有一片迷宫，里面可找到大量的宝物，如果与她们对话触发剧情就没机会拿了。在迷宫中有一个钟鼓石人，敲击的顺序为：鼓2、钟1、鼓2、钟1、鼓6，从宝箱中拿到嗜血蜂。接下来仙霞五奇摆起先天子午剑阵围攻孔璘，打斗中忆如从崖上坠落下来，七七为了救她而露出破绽，使孔璘有机可乘一举破了剑阵。小虎赶到正要向孔璘进攻，孔璘却因得到了最后一件魔器不肯纠缠抽身离去，留下一只石巨人阻挡众人。打败了石人，仙霞五奇只剩下了七七，七七为师姐们的死深深自责。将诸位师姐的尸体安葬后，七七加入队伍一起去寻找孔璘，前方不远处就是酆都城了。采璃集琉璃矿坑：墨云石、试炼果、无影毒、赤蝎粉、梅花镖、冥钱700两、雷灵符、净衣符、炎灵符、风灵符、豹纹斗蛊X2、嗜血蜂、九节菖蒲、雪貂绒帽、曼罗纱、七彩玉灵芝、碧血蚕、腹蛇涎。