让你的爱和情绪小狗,都活在当下
去年12月,我在两位朋友圈里看到有李欣频这个人,主要都是关于广告创意和心灵探索方面的,突然有了很想亲近她的感觉。因此我马上在当当下单了《人类木马程序》,《人生创意4堂课》这4本书。而这本《人生木马程序》是我了解李欣频的第一本书。
我带着三个问题来看这本书:
1.这本书讲了什么?
2.我有什么相似的经历?
3.反思书中提出的木马程序,我要怎么做?
在看书前,我也因为没接触过李欣频,在网上简单搜索了她的经历。不看不知道,一看吓一跳。
李欣频,她是出了名的大才女,现在在北京大学广告学系攻读博士,北京大学新闻与传播学院客座讲师。还是成品书店特约文案,宏数字艺术中心特约文案创意。她是台湾广告界响当当的人物,同时她也是作家、创意导师、旅行家、美食家等多重身份的斜杠中年。
你也许听过这样一断广告词:
你写ppt时,阿拉斯加的鳕鱼正跃出水面;
你看报表时,梅里雪山的金丝猴刚好爬上树尖。
你挤进地铁时,西藏的山鹰盘旋云端;
你在会议中吵架时,尼泊尔的背包客端起酒杯坐在火堆旁。
有一些高跟鞋走不到的路,
有一些喷着香水闻不到的空气,
有一些在写字楼里永远遇不到的人。
就正是这位才女的早期广告作品,至今还是广告界的经典文案。
这本书信息量非常大,是李欣频对常见的人类木马程序写出了查杀的方法与解法,类似360杀毒软件,一边深度扫描木马之毒,一边解读。
木马程序是具有隐蔽性和非授权性的。李欣频比喻人类木马程序也是说,指植入受其控制、无意识信以为真,无法正常运作的,潜意识的意识和行为,不断出现无意识的“鬼打墙”的状况。一旦我们有了木马程序,就非常容易断章取义,移花接木,把别人的话剪接成符合我们自己这组木马程序的概念,这个概念对于你来说,实际上是无意识的行为。
针对大部分普通人存在的木马程序,例如认为自己不够好不够美,担心健康,钱不够多,没有天赋,不自由,没有爱,找不到生命的意义和使命等,将其归纳为4大类52个模组:第一,自我与人际关系的木马程序;第二,感情的木马程序;第三,天赋、梦想与金钱的木马程序;第四,导致身心疾病的木马程序。
而贯穿整书的重要工具是霍金斯意识能量层级表,一共分为12级,层级越高的是正向的频率,层级越低是负向频率。霍金斯意识能量层级表与李欣频所说的木马程序的共同点,个人理解就2点,分别是情绪和爱。
霍金斯意识能量层级表有点专业词汇,像我这种初级者来看比较高深,不一定懂。但是李欣频有学校教学和创作文案的大量经验,使这本书通俗易懂。
我个人理解这本书中主要分了两大组,一个是对自我认识,一个是对外在的认识。
自我的认识就是对人际关系、感情、天赋梦想金钱,身体健康的木马程序。而对外在的认识是指意外,世界外部环境影响的木马程序。
我比较关注的是第二大类感情木马程序,有6种模组:焦虑,孤独,怀疑对方不爱我,怀疑对方出轨,嫌伴侣不够好,爱情控制狂。
以我自己为例,我现在最明显的是存在感不足模组和焦虑模组。
2017年开始,我接触到秋叶大叔和秋叶团队,逐步接触读书圈子和知识分子的圈子。
那一段日子,身边接触的都是各类爱读书的达人和各种斜杠青年,我觉得自己是一个文盲和后进生,没有任何特长,也特别平庸,因此非常的自卑。因此近两年我拼命地阅读、加入各种社群,刷存在感,就是为了赢得关注,缓解落差焦虑。
按照快速筛查木马程序的方法,我现在的这个念头,准备要做的这个行为,最源头与最底层是源于恐惧。
对于我这个“勤学好问以赢得关注”,存在感不足模组的解法是:顿悟一切如晨露、如梦幻泡影,不再以追求成就来逃避真实的自己。那些一年读100本、300本书的大神,确实也是经过长期的坚持,所以我不能比数量,我要比质量。姿态放平,心态调整为正向频率,感恩这个社群带给我的新视角和新知识,弥补了我的时间盲区,然后根据自身节奏逐步融入挑战区,熟悉这个能量场的节奏,再逐步去晋升。
就像我们在这个群相遇的小伙伴,我们正是因为在秋叶团队里有了共同的频道,大家都是爱看书,所以走到这个小群里,我们希望共同的输出,自己对读书的想法交流,然后再碰撞出新的火花。
书中最后给出如何破解这个木马程序的8种破解之道:
1.思想决定行为,因此要调整自己正向思维的频道。
2.大自然无界,人生不受限。
3.没有很难,只有决定。
4.消灭敌人最好的方法,就是把它变成朋友。
5.每天调频换角度,以演员的角度来生活。
6.强项频率平移到弱项法。
7.先调好频率,再说话、反应、做事、生活。
8.音频振碎木马程序。
对于以上我个人的理解就是:要控制好自己的情绪,以最好的正向频率、舒适的状态与大自然、身体和平相处。另外,最重要的是爱,解决办法就是调频,转换爱的能量场,缓解焦虑。
今天简单跟大家分享了李欣频《人类木马程序》这本书,分别有4大类木马程序:人际关系、感情、天赋梦想金钱、健康。第二是这些木马程序的破解方法,最重要是以爱的频率调整自己的情绪,与身体和平相处、自然和平相处、与外界和平相处。活在当下!
关于此 特洛伊木马程序 已检测到: PWS-LegMir (特洛伊木马程序), PWS-LegMir (特洛伊木马程序)
特洛伊木马没有复制能力,它的特点是伪装成一个实用工具或者一个可爱的游戏,这会诱使用户将其安装在PC或者服务器上。
详解木马原理
特洛伊木马是如何启动的
作为一个优秀的木马,自启动功能是必不可少的,这样可以保证木马不会因为你的一次关机操作而彻底失去作用。正因为该项技术如此重要,所以,很多编程人员都在不停地研究和探索新的自启动技术,并且时常有新的发现。一个典型的例子就是把木马加入到用户经常执行的程序 (例如explorer.exe)中,用户执行该程序时,则木马自动发生作用。当然,更加普遍的方法是通过修改Windows系统文件和注册表达到目的,现经常用的方法主要有以下几种:
1.在Win.ini中启动
在Win.ini的[windows]字段中有启动命令"load="和"run=",在一般情况下 "="后面是空白的,如果有后跟程序,比方说是这个样子:
run=c:\windows\file.exe
load=c:\windows\file.exe
要小心了,这个file.exe很可能是木马哦。
2.在System.ini中启动
System.ini位于Windows的安装目录下,其[boot]字段的shell=Explorer.exe是木马喜欢的隐藏加载之所,木马通常的做法是将该何变为这样:shell=Explorer.exefile.exe。注意这里的file.exe就是木马服务端程序!
另外,在System.中的[386Enh]字段,要注意检查在此段内的"driver=路径\程序名"这里也有可能被木马所利用。再有,在System.ini中的[mic]、[drivers]、[drivers32]这3个字段,这些段也是起到加载驱动程序的作用,但也是增添木马程序的好场所,现在你该知道也要注意这里喽。
3.利用注册表加载运行
如下所示注册表位置都是木马喜好的藏身加载之所,赶快检查一下,有什么程序在其下。
4.在Autoexec.bat和Config.sys中加载运行
请大家注意,在C盘根目录下的这两个文件也可以启动木马。但这种加载方式一般都需要控制端用户与服务端建立连接后,将己添加木马启动命令的同名文件上传到服务端覆盖这两个文件才行,而且采用这种方式不是很隐蔽。容易被发现,所以在Autoexec.bat和Confings中加载木马程序的并不多见,但也不能因此而掉以轻心。
5.在Winstart.bat中启动
Winstart.bat是一个特殊性丝毫不亚于Autoexec.bat的批处理文件,也是一个能自动被Windows加载运行的文件。它多数情况下为应用程序及Windows自动生成,在执行了Windows自动生成,在执行了Win.com并加截了多数驱动程序之后
开始执行 (这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知)。由于Autoexec.bat的功能可以由Witart.bat代替完成,因此木马完全可以像在Autoexec.bat中那样被加载运行,危险由此而来。
等一系列……………………
木马的隐藏方式
1.在任务栏里隐藏
这是最基本的隐藏方式。如果在windows的任务栏里出现一个莫名其妙的图标,傻子都会明白是怎么回事。要实现在任务栏中隐藏在编程时是很容易实现的。我们以VB为例。在VB中,只要把from的Visible属性设置为False,ShowInTaskBar设为False程序就不会出现在任务栏里了。
2.在任务管理器里隐藏
查看正在运行的进程最简单的方法就是按下Ctrl+Alt+Del时出现的任务管理器。如果你按下Ctrl+Alt+Del后可以看见一个木马程序在运行,那么这肯定不是什么好木马。所以,木马会千方百计地伪装自己,使自己不出现在任务管理器里。木马发现把自己设为 "系统服务“就可以轻松地骗过去。
因此,希望通过按Ctrl+Alt+Del发现木马是不大现实的。
3.端口
一台机器有65536个端口,你会注意这么多端口么?而木马就很注意你的端口。如果你稍微留意一下,不难发现,大多数木马使用的端口在1024以上,而且呈越来越大的趋势;当然也有占用1024以下端口的木马,但这些端口是常用端口,占用这些端口可能会造成系统不正常,这样的话,木马就会很容易暴露。也许你知道一些木马占用的端口,你或许会经常扫描这些端口,但现在的木马都提供端口修改功能,你有时间扫描65536个端口么?
4.隐藏通讯
隐藏通讯也是木马经常采用的手段之一。任何木马运行后都要和攻击者进行通讯连接,或者通过即时连接,如攻击者通过客户端直接接人被植人木马的主机;或者通过间接通讯。如通过电子邮件的方式,木马把侵入主机的敏感信息送给攻击者。现在大部分木马一般在占领主机后会在1024以上不易发现的高端口上驻留;有一些木马会选择一些常用的端口,如80、23,有一种非常先进的木马还可以做到在占领80HTTP端口后,收到正常的HTTP请求仍然把它交与Web服务器处理,只有收到一些特殊约定的数据包后,才调用木马程序。
5.隐藏隐加载方式
木马加载的方式可以说千奇百怪,无奇不有。但殊途同归,都为了达到一个共同的目的,那就是使你运行木马的服务端程序。如果木马不做任何伪装,就告诉你这是木马,你会运行它才怪呢。而随着网站互动化避程的不断进步,越来越多的东西可以成为木马的传播介质,Java Script、VBScript、ActiveX.XLM....几乎WWW每一个新功能部会导致木马的快速进化。
6.最新隐身技术
在Win9x时代,简单地注册为系统进程就可以从任务栏中消失,可是在Windows2000盛行的今天。这种方法遭到了惨败。注册为系统进程不仅仅能在任务栏中看到,而且可以直接在Services中直接控制停止。运行(太搞笑了,木马被客户端控制)。使用隐藏窗体或控制台的方法也不能欺骗无所不见的Admlin大人(要知道,在NT下,Administrator是可以看见所有进程的)。在研究了其他软件的长处之后,木马发现,Windows下的中文汉化软件采用的陷阱技术非常适合木马的使用。。
QUOTE:
特洛伊木马具有的特性
1.包含干正常程序中,当用户执行正常程序时,启动自身,在用户难以察觉的情况下,完成一些危害用户的操作,具有隐蔽性
由于木马所从事的是 "地下工作",因此它必须隐藏起来,它会想尽一切办法不让你发现它。很多人对木马和远程控制软件有点分不清,还是让我们举个例子来说吧。我们进行局域网间通讯的常用软件PCanywhere大家一定不陌生吧?我们都知道它是一款远程控制软件。PCanywhere比在服务器端运行时,客户端与服务器端连接成功后,客户端机上会出现很醒目的提示标志;而木马类的软件的服务器端在运行的时候应用各种手段隐藏自己,不可能出现任何明显的标志。木马开发者早就想到了可能暴露木马踪迹的问题,把它们隐藏起来了。例如大家所熟悉木马修改注册表和而文件以便机器在下一次启动后仍能载入木马程式,它不是自己生成一个启动程序,而是依附在其他程序之中。有些木马把服务器端和正常程序绑定成一个程序的软件,叫做exe-binder绑定程序,可以让人在使用绑定的程序时,木马也入侵了系统。甚至有个别木马程序能把它自身的exe文件和服务端的图片文件绑定,在你看图片的时候,木马便侵人了你的系统。它的隐蔽性主要体现在以下两个方面:
(1)不产生图标
木马虽然在你系统启动时会自动运行,但它不会在 "任务栏"中产生一个图标,这是容易理解的,不然的话,你看到任务栏中出现一个来历不明的图标,你不起疑心才怪呢!
(2)木马程序自动在任务管理器中隐藏,并以"系统服务"的方式欺骗操作系统。
2.具有自动运行性。
木马为了控制服务端。它必须在系统启动时即跟随启动,所以它必须潜人在你的启动配置文件中,如win.ini、system.ini、winstart.bat以及启动组等文件之中。
3.包含具有未公开并且可能产生危险后果的功能的程序。
4.具备自动恢复功能。
现在很多的木马程序中的功能模块巴不再由单一的文件组成,而是具有多重备份,可以相互恢复。当你删除了其中的一个,以为万事大吉又运行了其他程序的时候,谁知它又悄然出现。像幽灵一样,防不胜防。
5.能自动打开特别的端口。
木马程序潜人你的电脑之中的目的主要不是为了破坏你的系统,而是为了获取你的系统中有用的信息,当你上网时能与远端客户进行通讯,这样木马程序就会用服务器客户端的通讯手段把信息告诉黑客们,以便黑客们控制你的机器,或实施进一步的入侵企图。你知道你的电脑有多少个端口?不知道吧?告诉你别吓着:根据TCP/IP协议,每台电脑可以有256乘以256个端口,也即从0到65535号 "门",但我们常用的只有少数几个,木马经常利用我们不大用的这些端口进行连接,大开方便之 "门"。
6、功能的特殊性。
通常的木马功能都是十分特殊的,除了普通的文件操作以外,还有些木马具有搜索cache中的口令、设置口令、扫描目标机器人的IP地址、进行键盘记录、远程注册表的操作以及锁定鼠标等功能。上面所讲的远程控制软件当然不会有这些功能,毕竟远程控制软件是用来控制远程机器,方便自己操作而已,而不是用来黑对方的机器的。
QUOTE:
木马采用的伪装方法
1.修改图标
木马服务端所用的图标也是有讲究的,木马经常故意伪装成了XT.HTML等你可能认为对系统没有多少危害的文件图标,这样很容易诱惑你把它打开。看看,木马是不是很狡猾?
2.捆绑文件
这种伪装手段是将木马捆绑到一个安装程序上,当安装程序运行时,木马在用户毫无察觉的情况下,偷偷地进入了系统。被捆绑的文件一般是可执行文件 (即EXE、COM一类的文件)。
3.出错显示
有一定木马知识的人部知道,如果打开一个文件,没有任何反应,这很可能就是个木马程序。木马的设计者也意识到了这个缺陷,所以已经有木马提供了一个叫做出错显示的功能。当服务端用户打开木马程序时,会弹出一个错误提示框 (这当然是假的),错误内容可自由定义,大多会定制成一些诸如 "文件已破坏,无法打开!"之类的信息,当服务端用户信以为真时,木马却悄悄侵人了系统。
4.自我销毁
这项功能是为了弥补木马的一个缺陷。我们知道,当服务端用户打开含有木马的文件后,木马会将自己拷贝到Windows的系统文件夹中(C;\wmdows或C:\windows\system目录下),一般来说,源木马文件和系统文件夹中的木马文件的大小是一样的 (捆绑文件的木马除外),那么,中了木马的朋友只要在近来收到的信件和下载的软件中找到源木马文件,然后根据源木马的大小去系统文件夹找相同大小的文件,判断一下哪个是木马就行了。而木马的自我销毁功能是指安装完木马后,源木马文件自动销毁,这样服务端用户就很难找到木马的来源,在没有查杀木马的工具帮助下。就很难删除木马了。
5.木马更名
木马服务端程序的命名也有很大的学问。如果不做任何修改,就使用原来的名字,谁不知道这是个木马程序呢?所以木马的命名也是千奇百怪,不过大多是改为和系统文件名差不多的名字,如果你对系统文件不够了解,那可就危险了。例如有的木马把名字改为window.exe,如果不告诉你这是木马的话,你敢删除吗?还有的就是更改一些后缀名,比如把dll改为dl等,不仔细看的,你会发现吗?
木马的种类
1、破坏型
惟一的功能就是破坏并且删除文件,可以自动的删除电脑上的DLL、INI、EXE文件。
2、密码发送型
可以找到隐藏密码并把它们发送到指定的信箱。有人喜欢把自己的各种密码以文件的形式存放在计算机中,认为这样方便;还有人喜欢用WINDOWS提供的密码记忆功能,这样就可以不必每次都输入密码了。许多黑客软件可以寻找到这些文件,把它们送到黑客手中。也有些黑客软件长期潜伏,记录操作者的键盘操作,从中寻找有用的密码。
在这里提醒一下,不要认为自己在文档中加了密码而把重要的保密文件存在公用计算机中,那你就大错特错了。别有用心的人完全可以用穷举法暴力破译你的密码。利用WINDOWS API函数EnumWindows和EnumChildWindows对当前运行的所有程序的所有窗口(包括控件)进行遍历,通过窗口标题查找密码输入和出确认重新输入窗口,通过按钮标题查找我们应该单击的按钮,通过ES_PASSWORD查找我们需要键入的密码窗口。向密码输入窗口发送WM_SETTEXT消息模拟输入密码,向按钮窗口发送WM_COMMAND消息模拟单击。在破解过程中,把密码保存在一个文件中,以便在下一个序列的密码再次进行穷举或多部机器同时进行分工穷举,直到找到密码为止。此类程序在黑客网站上唾手可得,精通程序设计的人,完全可以自编一个。
3、远程访问型
最广泛的是特洛伊马,只需有人运行了服务端程序,如果客户知道了服务端的IP地址,就可以实现远程控制。以下的程序可以实现观察"受害者"正在干什么,当然这个程序完全可以用在正道上的,比如监视学生机的操作。
程序中用的UDP(User Datagram Protocol,用户报文协议)是因特网上广泛采用的通信协议之一。与TCP协议不同,它是一种非连接的传输协议,没有确认机制,可靠性不如TCP,但它的效率却比TCP高,用于远程屏幕监视还是比较适合的。它不区分服务器端和客户端,只区分发送端和接收端,编程上较为简单,故选用了UDP协议。本程序中用了DELPHI提供的TNMUDP控件。
4.键盘记录木马
这种特洛伊木马是非常简单的。它们只做一件事情,就是记录受害者的键盘敲击并且在LOG文件里查找密码。据笔者经验,这种特洛伊木马随着Windows的启动而启动。它们有在线和离线记录这样的选项,顾名思义,它们分别记录你在线和离线状态下敲击键盘时的按键情况。也就是说你按过什么按键,下木马的人都知道,从这些按键中他很容易就会得到你的密码等有用信息,甚至是你的信用卡账号哦!当然,对于这种类型的木马,邮件发送功能也是必不可少的。
5.DoS攻击木马
随着DoS攻击越来越广泛的应用,被用作DoS攻击的木马也越来越流行起来。当你入侵了一台机器,给他种上DoS攻击木马,那么日后这台计算机就成为你DoS攻击的最得力助手了。你控制的肉鸡数量越多,你发动DoS攻击取得成功的机率就越大。所以,这种木马的危害不是体现在被感染计算机上,而是体现在攻击者可以利用它来攻击一台又一台计算机,给网络造成很大的伤害和带来损失。
还有一种类似DoS的木马叫做邮件炸弹木马,一旦机器被感染,木马就会随机生成各种各样主题的信件,对特定的邮箱不停地发送邮件,一直到对方瘫痪、不能接受邮件为止。
6.代理木马
黑客在入侵的同时掩盖自己的足迹,谨防别人发现自己的身份是非常重要的,因此,给被控制的肉鸡种上代理木马,让其变成攻击者发动攻击的跳板就是代理木马最重要的任务。通过代理木马,攻击者可以在匿名的情况下使用Telnet,ICQ,IRC等程序,从而隐蔽自己的踪迹。
7.FTP木马
这种木马可能是最简单和古老的木马了,它的惟一功能就是打开21端口,等待用户连接。现在新FTP木马还加上了密码功能,这样,只有攻击者本人才知道正确的密码,从而进入对方计算机。
8.程序杀手木马
上面的木马功能虽然形形色色,不过到了对方机器上要发挥自己的作用,还要过防木马软件这一关才行。常见的防木马软件有ZoneAlarm,Norton Anti-Virus等。程序杀手木马的功能就是关闭对方机器上运行的这类程序,让其他的木马更好地发挥作用。
9.反弹端口型木马
木马是木马开发者在分析了防火墙的特性后发现:防火墙对于连入的链接往往会进行非常严格的过滤,但是对于连出的链接却疏于防范。于是,与一般的木马相反,反弹端口型木马的服务端 (被控制端)使用主动端口,客户端 (控制端)使用被动端口。木马定时监测控制端的存在,发现控制端上线立即弹出端口主动连结控制端打开的主动端口;为了隐蔽起见,控制端的被动端口一般开在80,即使用户使用扫描软件检查自己的端口,发现类似TCP UserIP:1026 ControllerIP:80ESTABLISHED的情况,稍微疏忽一点,你就会以为是自己在浏览网页。
QUOTE:
中木马后出现的状况
对于一些常见的木马,如SUB7、BO2000、冰河等等,它们都是采用打开TCP端口监听和写人注册表启动等方式,使用木马克星之类的软件可以检测到这些木马,这些检测木马的软件大多都是利用检测TCP连结、注册表等信息来判断是否有木马入侵,因此我们也可以通过手工来侦测木马。
也许你会对硬盘空间莫名其妙减少500M感到习以为常,这的确算不了什么,天知道Windows的临时文件和那些乌七八糟的游戏吞噬了自己多少硬盘空间。可是,还是有一些现象会让你感到警觉,一旦你觉得你自己的电脑感染了木马,你应该马上用杀毒软件检查一下自己的计算机,然后不管结果如何,就算是Norton告诉你,你的机器没有木马,你也应该再亲自作一次更深入的调查,确保自己机器安全。经常关注新的和出名的木马的特性报告,这将对你诊断自己的计算机问题很有帮助。
(1)当你浏览一个网站,弹出来一些广告窗口是很正常的事情,可是如果你根本没有打开浏览器,而览浏器突然自己打开,并且进入某个网站,那么,你要小心。
(2)你正在操作电脑,突然一个警告框或者是询问框弹出来,问一些你从来没有在电脑上接触过的间题。
(3)你的Windows系统配置老是自动莫名其妙地被更改。比如屏保显示的文字,时间和日期,声音大小,鼠标灵敏度,还有CD-ROM的自动运行配置。
(4)硬盘老没缘由地读盘,软驱灯经常自己亮起,网络连接及鼠标屏幕出现异常现象。
这时,最简单的方法就是使用netstat-a命令查看。你可以通过这个命令发现所有网络连接,如果这时有攻击者通过木马连接,你可以通过这些信息发现异常。通过端口扫描的方法也可以发现一些弱智的木马,特别是一些早期的木马,它们捆绑的端口不能更改,通过扫描这些固定的端口也可以发现木马是否被植入。
当然,没有上面的种种现象并不代表你就绝对安全。有些人攻击你的机器不过是想寻找一个跳板。做更重要的事情;可是有些人攻击你的计算机纯粹是为了好玩。对于纯粹处于好玩目的的攻击者,你可以很容易地发现攻击的痕迹;对于那些隐藏得很深,并且想把你的机器变成一台他可以长期使用的肉鸡的黑客们,你的检查工作将变得异常艰苦并且需要你对入侵和木马有超人的敏感度,而这些能力,都是在平常的电脑使用过程日积月累而成的。
我们还可以通过软件来检查系统进程来发现木马。如利用进程管理软件来查看进程,如果发现可疑进程就杀死它。那么,如何知道哪个进程是可疑的呢?教你一个笨方法,有以下进程绝对是正常的:EXPLORER.EXE、KERNEL32.DLL、MPREXE.EXE、MSGSRVINTERNAT.EXE、32.EXE、SPOOL32.EXEIEXPLORE.EXE(如果打开了IE),而出现了其他的、你没有运行的程序的进程就很可疑了。一句话,具体情况具体分析。
QUOTE:
被感染后的紧急措施
如果不幸你的计算机已经被木马光临过了,你的系统文件被黑客改得一塌糊涂,硬盘上稀里糊涂得多出来一大堆乱七八糟的文件,很多重要的数据也可能被黑客窃取。这里给你提供3条建议,希望可以帮助你:
(1)所有的账号和密码都要马上更改,例如拨号连接,ICQ,mIRC,FTP,你的个人站点,免费邮箱等等,凡是需要密码的地方,你都要把密码尽快改过来。
(2)删掉所有你硬盘上原来没有的东西。
(4)检查一次硬盘上是否有病毒存在 。
木马技术篇
这里就不介绍木马是如何写成的了,毕竟大多数网友不会去编写什么木马,也没有足够的知识和能力来编写,包括我自己:)
QUOTE:
黑客是如何骗取你执行木马的
1、冒充为图像文件
首先,黑客最常使用骗别人执行木马的方法,就是将特洛伊木马说成为图像文件,比如说是照片等,应该说这是一个最不合逻辑的方法,但却是最多人中招的方法,有效而又实用 。
只要入侵者扮成美眉及更改服务器程序的文件名(例如 sam.exe )为“类似”图像文件的名称 ,再假装传送照片给受害者,受害者就会立刻执行它。为甚么说这是一个不合逻辑的方法呢?图像文件的扩展名根本就不可能是 exe,而木马程序的扩展名基本上又必定是 exe ,明眼人一看就会知道有问题,多数人在接收时一看见是exe文件,便不会接收了,那有什么方法呢? 其实方法很简单,他只要把文件名改变,例如把“sam.exe” 更改为“sam.jpg” ,那么在传送时,对方只会看见sam.jpg 了,而到达对方电脑时,因为windows 默认值是不显示扩展名的,所以很多人都不会注意到扩展名这个问题,而恰好你的计算机又是设定为隐藏扩展名的话,那么你看到的只是sam.jpg 了,受骗也就在所难免了!
还有一个问题就是,木马本身是没有图标的,而在电脑中它会显示一个windows 预设的图标,别人一看便会知道了!但入侵者还是有办法的,这就是给文件换个“马甲”,即修改文件图标。
2、合并程序欺骗
通常有经验的用户,是不会将图像文件和可执行文件混淆的,所以很多入侵者一不做二不休,干脆将木马程序说成是应用程序:反正都是以 exe 作为扩展名的。然后再变着花样欺骗受害者,例如说成是新出炉的游戏,无所不能的黑客程序等等,目地是让受害者立刻执行它。而木马程序执行后一般是没有任何反应的,于是在悄无声息中,很多受害者便以为是传送时文件损坏了而不再理会它。
如果有更小心的用户,上面的方法有可能会使他们的产生坏疑,所以就衍生了一些合拼程序。合拼程序是可以将两个或以上的可执行文件(exe文件) 结合为一个文件,以后只需执行这个合拼文件,两个可执行文件就会同时执行。如果入侵者将一个正常的可执行文件(一些小游戏如 wrap.exe) 和一个木马程序合拼,由于执行合拼文件时 wrap.exe会正常执行,受害者在不知情中,背地里木马程序也同时执行了。而这其中最常用到的软件就是joiner,由于它具有更大的欺骗性,使得安装特洛伊木马的一举一动了无痕迹,是一件相当危险的黑客工具。让我们来看一下它是如何运作的:
以往有不少可以把两个程序合拼的软件为黑客所使用,但其中大多都已被各大防毒软件列作病毒了,而且它们有两个突出的问题存在,这问题就是:
(1)合拼后的文件体积过大
(2)只能合拼两个执行文件
正因为如此,黑客们纷纷弃之转而使用一个更简单而功能更强的软件,那就是Joiner 了。此软件不但把软件合拼后的体积减少,而且可以待使用者执行后立马就能收到一个icq 的信息,告诉你对方已中招及对方的IP ,更重要的是这个软件可以把图像文件、音频文件与可执行文件合拼,用起来相当方便。
首先把Joiner 解压,然后执行Joiner ,在程序的画面里,有“First executable : ”及“ Second File : ”两项,这两行的右方都有一个文件夹图标,分别各自选择想合拼的文件。
下面还有一个Enable ICQ notification 的空格,如果选取后,当对方执行了文件时,便会收到对方的一个ICQ Web Messgaer ,里面会有对方的ip ,当然要在下面的ICQ number 填上欲收取信息的icq 号码。但开启这个功能后,合拼后的文件会比较大。
最后便按下“Join” ,在Joiner 的文件夹里,便会出现一个Result.exe 的文件,文件可更改名称,因而这种“混合体”的隐蔽性是不言而喻的。
3、以Z-file 伪装加密程序
Z-file 伪装加密软件是台湾华顺科技的产品,其经过将文件压缩加密之后,再以 bmp图像文件格式显示出来(扩展名是 bmp,执行后是一幅普通的图像)。当初设计这个软件的本意只是用来加密数据,用以就算计算机被入侵或被非法使使用时,也不容易泄漏你的机密数据所在。不过如果到了黑客手中,却可以变成一个入侵他人的帮凶。 使用者会将木马程序和小游戏合拼,再用 Z-file 加密及将 此“混合体”发给受害者,由于看上去是图像文件,受害者往往都不以为然,打开后又只是一般的图片,最可怕的地方还在于就连杀毒软件也检测不出它内藏特洛伊木马,甚至病毒!当打消了受害者警惕性后,再让他用WinZip 解压缩及执行 “伪装体 (比方说还有一份小礼物要送给他),这样就可以成功地安装了木马程序。 如果入侵者有机会能使用受害者的电脑(比如上门维修电脑),只要事先已经发出了“混合体,则可以直接用 Winzip 对其进行解压及安装。由于上门维修是赤着手使用其电脑,受害者根本不会怀疑有什么植入他的计算机中,而且时间并不长,30秒时间已经足够。就算是“明晃晃”地在受害者面前操作,他也不见得会看出这一双黑手正在干什么。特别值得一提的是,由于 “混合体” 可以躲过反病毒程序的检测,如果其中内含的是一触即发的病毒,那么一经结开压缩,后果将是不堪设想。
4、伪装成应用程序扩展组件
此类属于最难识别的特洛伊木马。黑客们通常将木马程序写成为任何类型的文件 (例如 dll、ocx等) 然后挂在一个十分出名的软件中,例如 OICQ 。由于OICQ本身已有一定的知名度,没有人会怀疑它的安全性,更不会有人检查它的文件多是否多了。而当受害者打开OICQ时,这个有问题的文件即会同时执行。 此种方式相比起用合拼程序有一个更大的好处,那就是不用更改被入侵者的登录文件,以后每当其打开OICQ时木马程序就会同步运行 ,相较一般特洛伊木马可说是“踏雪无痕”。更要命的是,此类入侵者大多也是特洛伊木马编写者,只要稍加改动,就会派生出一支新木马来,所以即使杀是毒软件也拿它没有丝毫办法。
人类木马程序的特征
今日第二天阅读李欣频的《人类木马程序》,第二章“人类木马程序的特征”。一边看,一边思考,里面有很多新鲜词汇,我觉得好的都摘抄下来,以及有一些自己的思考。
这个章节主要叙述了人类木马程序的六大特征,在我仔细拜读的过程中,也在慢慢扫描自己身上的木马,进而察觉,通过扫毒软件清除自带木马。那么接下来我讲述一下哪六大特征。
第一个特征:让人误以为是真的,以为是不可改变的真理、真相。
绝大部分的木马程序都是被所谓的“正面信念”包裹着,因为我们从小到大的教育是要往正向走,所以 对于表面看似正向的讯息没有警觉 ,木马程序通常不会被我们的防御系统挡在外面,这就是为什么正面思考很多时候反而变成了锁住自己的木马程序。
作者用名言“吃得苦中苦,方为人上人”举例说明其中暗藏的木马程序模组。“吃得苦中苦”暗藏着不自信之择苦模组;“方为人上人”暗藏着怕落后模组。
我是一个矛盾的人,时而自信时而自卑。如果是我一直重复练习,比较熟练的领域,我确实可以表现出来自信,毕竟是自己能够掌控的事情。但是对于没有接触过的比如舞台,我就会自卑,我想着自己的普通,穿着普通,气质普通,个子也不高,你看,我在写这些的时候,这些不自信模组就在无意识中进入了我的大脑。
我又不想努力,不想去学习穿搭,因为要花钱,于是我就想着我这辈子就这样了吧,只能一直在自己的小圈子里蹦跶,在自己的舒适圈里自信一会,因为出了舒适圈我就会开始自卑,觉得自己不够好。
当我看到别人参加了什么线下课程,看到别人又通过什么方式变现了,又get到了什么新技能,又有什么开心的事情,这些都会让产生怕落后的木马程序。
我知道我要觉察自己的这些木马程序,然后 通过学习,通过接纳的方式清除这些木马程序。
第二个特征:让人只选择看到、听到与这组木马程序相符合的概念,不符合此概念的,既看不到,也听不到,可称之为“不注意视盲、耳聋”。
在爱情里、婚姻里,误会可以让人冲昏头脑。有一对夫妻,突然有一段时间,老公经常夜不归宿,按照老公的说法是天天在公司加班(估且是真的)。老婆觉得不放心,有一天晚上在老公公司楼下等他,看到老公出来还挺高兴的,觉得真的在加班。让人没想到是老公居然和自己的闺蜜一起出来,然后闺蜜还上了他的车。这个故事接下来的结局,大家可以想象,妻子很可能大闹一场,认为老公是不是在外偷情,这个时候妻子的大脑已经被植入了怀疑模组,只相信自己看到的、听到的,完全不想听丈夫的解释。
第三个特征:有竞争与评比标准,让人变得有压力,感觉能量萎缩、不开心、扭曲本貌、自责自己不够好,以为未来可以有一个“更好的自己”。所以当事人会抓着木马程序不放,也不愿改变,因为他以为这是可以激励让自己更好、不断前进向上的信念。
当你带着“觉得自己不够好”的焦虑频率时,木马就会进入你心城中的洞缺,创造出各种让你花钱、花时间、花生命的开始。我们经常会看到整容上瘾的新闻,整完鼻子,整嘴唇,各种整,最后损害了自己的健康;觉得自己不够好,想通过学习来改善自己,于是只能去付费,认为付费了自己就可以学到很多,但最后发现什么也没有学到,更焦虑了。因为各种上课让自己负债累累,内心还沾沾自喜觉得自己付出了好多,很努力,却不知已中焦虑、觉得自己不被爱的木马程序模组。
我每年都去考试,但是每年都因为时间,因为自己内心不够强大而考不过。于是总想着去哪报个班,报完线上班,报线下班,想着花钱了我就会更加努力,肯定就可以考过了。最后发现越报课越焦虑,越焦虑越考不过,原来我中木马程序多年却不知道,看了这本书,才知道,我们要自己主动去觉察木马程序,然后将阻碍成长的木马程序清除。
人和人比气死人,当我们一旦把自己和别人比,焦虑木马程序马上植入,我们的行为举止又将引来自毁模组,这一系列的“鬼打墙”让我们真的像旋转木马一样,一直在原地打圈圈,无法往前前进。
第四个特征:想要达到的目标与内在潜藏的木马程序冲突却不自知,就像一支箭无法同时射向两个靶心,内在所欲与外在行为来回拉扯的“矛盾性”,导致梦想永远不会聚焦成真。
人一旦中了木马程序,内心真正想要的,与木马程序内建的方向会形成相违的状态,而当事人浑然不知。学习了演讲后,发现人性真是这样,很多人都是这样矛盾的活着。明明我们每个人的内心都非常渴望舞台,但是你要真有机会上台,你就发憱、害怕、胡思乱想,
我有一个朋友一直备孕未果,她和先生检查身体都没有任何问题。我问她:“如果现在有了孩子,你最害怕什么?”她不假思索的说:“我害怕失去自由,害怕房贷,害怕没有工作,害怕没有钱。”你看当你问自己这些问题的时候,你就知道了问题所在,内心想要的和木马程序内建反向不一致,这些问题就是搜出卡在你和愿望之间的木马程序的强力扫毒软件。
愿望不在未来或者远方,而应该转向聆听内在真正渴求的声音。当我们有愿望时,问自己:我真正的动机是什么?我到底想要什么?我能把自己调整成已完成的频率状态吗?
第 五个特征:木马程序被内建成功后,当事人会无意识、不经思考地直接反应、说话、动作、行为,而越来越偏离自己真正想要的。而且中了一个主要模组之后,会导致自己的关系网络,包括家庭关系、伴侣关系、人际关系、工作事业、财富资源、身体健康……全方位都一起联动出问题。
只要是对未到的未来预设“负向频率”,都是木马程序。一旦木马程序内建完毕,往往会使当事人形成“快速且自动化无意识”的处理方式。除非当事人觉察并中止,否则就会以木马程序所发射的频率为聚焦目标,来建构接下来的实相---我们的习惯就是我们自身推定的结果。
第六个特征:让人从这组木马程序,开始启动一连串“追逐虚幻不实目标”的过程,无穷无尽直到崩盘或筋疲力尽为止,这会浪费非常多的生命时间,甚至严重到自弃自毁。
在你觉察到自己或者别人又是重复“鬼打墙”般的话语与行为时,请先用“是爱还是恐惧”来做初步筛选。
比如我想去参加一个训练营的复训,这大概是第三次复训吧,我是出于内心真正想学习,是为了好玩,为了自己开心,还是为了让自己不落后别人。这是初步筛选,我是因为焦虑而上的这个课,那么我是带着焦虑的频率去的。
看到这里,终于懂了一点李欣频每次在直播的时候说的调频是什么意思了。当潜意识和无意识层保持一致,我们就没有木马程序。初步筛选没有成功,还可以进行深度快筛法,如果不去上这个课,行吗?如果不上这个课就会感到焦虑不安,这就算是中了木马程序,因为在内心过度依赖这个课带来的开心学习。
在清除木马程序之前,所有“努力向前”都是在强大你的木马,直到你被耗尽能量,完全锁死。
木马病毒被成为特洛伊木马
木马和病毒同为恶意代码。
木马又称为特洛伊木马,是具有远程控制功能,不易被傀儡机发现的程序。主控端通过控制被控端,可以盗取用户帐号,密码等资料,甚至完全控制客户端。
病毒为可以自我复制的一段恶意代码,往往对染毒机器造成损害。蠕虫是病毒的一种,表现为通过网络自动传播。
两者概念都不一样。更没有木马病毒的说法。
不过有些恶意代码同时具有病毒和木马的特征。
一文说透调频系列(上):霍金斯能量等级表是什么鬼
在国内的身心灵圈子里,以李欣频为代表的作家,都特别喜欢讲调频。在李的多本书中,都不约而同地说了调频这一神奇的技能。
在她的《人类木马程序》中,她提到自己的一次意外事故:国外旅游摔伤背部,第一次医生建议动手术,结果调频之后,再看两次医生,结论是连手术都不用做,就直接康复了。
真是神奇至极。(当然我相信这个事情是真的,我只是不认同她的解释)
然后她也提到,这个背后是有科学规律的。
这个规律,简单总结下:
那么, 能量是由什么决定,是频率 。一个人只要调整好频率,就会导致组成身体的各个元素都发生变化,进而引发健康,人际,财富等等的变化。
而频率相同的人事物,会被吸引过来,财富本身也是有频率的,只要你的频率跟财富的频率一致,那么财富也会被轻松吸引过来。这就是吸引力法则。
那么,你怎么知道自己是什么频率,又如何调整自己的频率呢?
答案是:你的情绪。
李就从科学家大卫霍金斯那里,引用他的研究,情绪能量对应频率表,简称霍金斯能量等级表。
从这张图里,你能看到各种不同的情绪,对应完全不一样的能量,你有什么样的情绪,就会有什么样的能量状态,就会是什么样的人生状态。
你看,又有科学家的理论做支撑,又有知名作家的现身说法,调频这件事就成了身心灵信徒们的口头禅,似乎只要把自己的情绪调整好了,频率就对了,频率对了,人生也就对了。
听起来是不是很美好?
可真相是,以上都是错的。
不会吧,人家是有科学依据的,人家欣频老师也是知名畅销书作家,怎么会错呢?
没错,李欣频老师是台湾知名的文案人,也是知名广告人,更是非常厉害的畅销书作家,但不得不说,文科生讲科学,真的是外行水平。
霍金斯能量等级表,被他们说成是科学已经承认的证据,好像这都是科学界的共识。
但试想一下,如果大卫霍金斯真的发现了如此了不起的理论,为什么没有拿到诺贝尔物理奖?好,诺奖也太难了,那科学界真正引用霍金斯论文的,也应该很多啊,但为什么你很少听到主流物理学家,提到霍金斯的理论呢?
因为专业人士,并不那么认同他的理论。
霍金斯能量等级表,来自于他做的一个实验的结论。
这个实验是怎么做呢?
第一步,找了一群参加测试的人,给他们看不同的词汇。比如说积极、乐观,十字架,六芒星等,让他们描述不同的感受,接着测试他们的肌肉力量。通过观察他们看了不同词汇之后,引发的情绪,并用仪器测试他们的肌肉力量的变化。
注意,霍金斯一开始就声明, 这个实验是人体运动学的实验。
那么这个实验,怎么又会弄出一张表,有对应不同情绪的所谓意识水平数字,也就是150,200,310这些刻度的数字呢?
霍金斯是这样假设:
第二步:找测试者进行肌肉力量测试
选择两个人,被试者伸出手臂,与地面平行,测试者用双手压着他手臂。被试者用力不让测试者把他的手臂压下去,测试者则尽力压住被测试的手臂,并用一些仪器测量他的力量。
测试者说出一个积极词汇,比如林肯(在美国是公认的正面人物),按照霍金斯的测试,这个时候被试者的肌肉力量会增强。接着测试者开始问,你的这个情绪,如果用数字来表示,大概是有多少呢,然后进行下列的数字测试:
情绪数字有没有100?力量增强,真话;
情绪数字有没有150?力量增强,真话;
情绪数字有没有200?力量增强,真话;
情绪数字有没有250?力量减弱,假话;
情绪数字有没有240?力量减弱,假话;
情绪数字有没有230?力量增强,真话;
情绪数字有没有231?力量减弱,假话;
然后结论得出,“林肯”这个词汇引发的情绪,用数字来衡量,是230。
同理,用同样的两个人测试,问一个消极词汇,比如希特勒,用同样的流程,可以测试出这个情绪数字,比如说是50。
大卫霍金斯通过这套方法,通过十几年,不同人种,不同年龄,不同语言,不同国籍,不同文化的人,最终统计出各种情绪的平均分数,然后就做出了这样一张表。
好了,大卫霍金斯的实验科不科学呢?相当科学,符合双盲随机测验,样本量够大,跨越时间也够长,但他的结论对不对呢?
答案是:很难说。
大卫霍金斯的实验,在科学的严格定义上,只能得出这样的结论: 一个人在感受到不同的情绪状态,会对肌肉力量产生不同的影响,并且这个影响可以量化。
但他从肌肉力量,直接跳到意识频率,这就是一个巨大的飞跃,这个飞跃就相当于这个证明
也相当于这样一个笑话:
不可以啊,这个就是想当然的推理。
大卫霍金斯实验的问题,就在于,肌肉力量≠意识频率
肌肉力量就是肌肉力量,意识频率是意识频率(意识有无频率目前都没有定论),完全是两回事,你无法通过一个人在某个状态的肌肉力量,来推理出他当时有什么意识频率。否则以他的实验结论,早就拿到了诺贝尔物理学奖,怎么可能这个理论没被主流物理学家所接受?
这个霍金斯能量表,一经推出,虽然没有受到主流物理学家的认同,却是被无数身心灵作家的奉为至宝,并延伸很多推论,比如说:
一个人能否找到合适的配偶,跟他的意识频率有关,较低的意识频率,只能吸引到渣男(女);
一个人的财富水平,跟他的意识频率有关,财富本身也是有频率的,只要你的频率低,就没有办法赚到钱;
一个人的健康水平,跟他意识频率有关,如果频率低,通常身体就会不健康;
诸如此类,等等等等。
我们古人说过一句话:真传一句话,假传万卷书。
你洋洋洒洒写了几本书,但基础理论都是错的,怎么可能对。
我们来看这条财富的推论,一个人能否赚到钱,关键是要能和财富同频共振,财富的频率在什么水平,霍金斯的说法(或者说身心灵作家的共识),是至少在310以上,对应的情绪是“主动”。
身心灵的作家就开始说了,如果你的情绪是贪婪(欲望),愤怒,骄傲,分别对应125,150,175,你是赚不到钱的,因为这个和财富的频率不同频,你怎么可能赚到钱!
听起来好像还挺有道理,富人都是道德高尚的,穷人往往道德品质不够,完全符合人类的美好期望。
但,这显然是一种想当然的理解。
上面这个人,他为了赚到自己的钱,完全可以让一个(甚至多个)国家陷入水深火热,民不聊生的境地,而他毫不动容,在私生活方面,他也经常换女友,最新的女友比他小二十多岁,你说他贪不贪婪?他自己著书立说,认为自己的行为是一种大自然的选择,毫无道德包袱,也完全无视主流学者的道德谴责,你说他骄不骄傲?
但他会赚不到钱吗,他可是世界上最厉害的对冲基金投资人,煽动亚洲金融危机的幕后人物,乔治索罗斯。
再看上面这个人,他也是一个投资者,他会通过恶意收购的方式,买入一家陷入困境的公司,然后大规模裁员,甚至把整个管理层全部开掉,然后换上一帮自己的人,等业务好转之后,再把公司卖掉,而毫不顾及员工及管理层的感受。这样的人,你认为他贪婪吗,他骄傲吗,他经常在媒体上和人公开撕逼,表达他的愤怒,得罪过他的人,他睚眦必报。
但他会赚不到钱吗,他可是华尔街鼎鼎大名的投资人,人称华尔街之狼的卡尔·伊坎。
所以,别听哪些所谓财富有频率的胡扯,一个人能赚到多少钱,跟他情绪没有什么必然关系,贪婪也好,骄傲也好,愤怒也好,都是一个人正常的情绪反应,主动也好,勇气也好,同样是一个正常人的情绪反应。赚钱就是赚钱,情绪就是情绪,它们和财富没有半毛钱关系。
大卫霍金斯能量层级表,只是大卫霍金斯的一个科学假想,他远远达不到主流科学家承认的程度,也不是什么科学真理,你必须了解他理论提出的过程,才能理解他的这个结论,是否可信。
进一步来说,即便我们假设大卫霍金斯的能量层级表,真的找到了情绪和意识频率的对应关系,我们也无法得出频率就能决定一切的结论,财富也好,健康也好,两性关系也好,都是由很多复杂因素决定的,任何妄图用一个元素,就能解决所有问题的说法,本质上都是为了收智商税。
但是,我们也要看清一个事实,就是一个人的健康水平,确实也跟情绪有很大的关系,而我们也确实看到有一些正能量的人,能感染其他人,或者一些实践调频的人,他们调整频率之后,确实看到更多好事出现,这个又如何解释呢?
下篇我们接着聊
《人类木马程序》
看完快一个月了,感觉有影响我后面的生活想法
木马程序就跟电脑的木马一样,病毒跟着正常的程序进入电脑,就跟特洛伊木马屠城记那样。
里面有多种模块,自己各种不够好的模块,更会让自己代入,深入自己的木马病毒,让别人认为你以为各种不够好
P24
只要中了“觉得自己不够好”的木马程序,人机、感情、金钱等各方面就会开始自行运作出痛苦的生命剧情。因为她怕人靠近,人家进她就退,不相信自己值得爱,会无意识地不信任他人,有意识地推掉爱。即使别人说她好,她也会自责、自卑,觉得自己不够好,这个信念不放过她,最终创造出自己的地狱。。。。她无意识地想要以一连串违心之言打退对方,来证明她所想的“自己不够好,不值得被爱”是对的,这就是木马程序“自找麻烦、自寻苦恼,把爱扭曲成恐惧”的所在。
P35
我已经很好了,本自具足,完全不需要跟谁比较,不需要再做什么去变得更好,我以全然无条件信任自己、爱自己的频率,感谢我目前的一切‘。
(不需要想我要更好的自己,满足于现在的自己,这个时间下的自己已经很棒了,不去与他人比较)
倾听自己的内心,去找与自己共鸣的话语,去了解自己。
p88
想要通过“帮助他人”来产生自我价值感,填补自己内心空缺,但实际上,外在做再多事也填补不了。一旦你内心空洞不扎实,在帮助别人的时候,潜意识其实想要的是别人的赞美、肯定、爱、感谢与尊重,以填满你内心的洞缺,你的帮助带有潜在目的性。倘若对方回馈不足够,内心空洞、不扎实的你就会陷入空虚,会很受挫,觉得没有价值感,没有爱。如果有另一位跟你一起帮助大家的人,得到的赞美与感谢比你多,你一样会感到受挫,因为你把填洞的主权交到别人手上了。
(这就是我!!我是挺爱帮助身边人的,其实就是为了让自己有价值,做了别人又不感谢你会不开心,读完以后觉得没必要把主动权交给他人,自己开心就好哈哈)
把自己调成“爱”的频率,一旦有爱,独处也不会孤单,也只有爱才可能吸引跟你一样频率的人一起共处,否则只会产生更多问题与课题。
殊不知,一个失去自我的人,就像是一个没有地址、没有定位的房子,别人想寄包裹(爱)给你,都不知道寄到哪儿,因为你连自己是谁都不知道,别人怎么找得到你?怎么爱你?
心诚事享。心想事成是欲望的层次,事成心想是梦想的层次,心诚事享是无欲无梦,一切早已具足,享受大圆满的境界(高我、全我、平行我)
如果你觉得伴侣对你失去热情,可能是因为你也对他失去热情。当我们跟一个人越亲密,就越容易产生厌恶,因为他让你看到自己的真面目。别人最惹你讨厌的地方,通常也是你最受不了自己的地方。你是什么样的人,就会认为别人是什么样。你不能容忍他人的部分,就是不能容忍自己的部分。一个品德不好的人,就会怀疑别人的品德;个对别人不忠诚的人,也会怀疑别人对他的忠诚;一个不正直的、不正经的人,就会把别人的任何举动都“想歪”,因为他就是那样的人。个对别的女人有非分之想的人,自然而然地,也会猜疑自己的女人。老到讨厥的事的人、往往是令人讨厌的人。喜欢挑人毛病的人,其实自己总是最有毛病。如果你猥爱发脾气,你就会认为别人常惹你生气、一件事都可能变成你愤怒的理由,你会把隐藏在自己内在的东西投射到别人身上。你会谴责每一个人、每一件事,因为你有太多的怒气、所以即使是一点小事也能引燃怒火。你内在是什么,就会被什么的人吸引。你对外排斥什么,对内就排斥什么。首先你要深入内在,除非猕内在的问题先解决,否则你不但无法改善,而且会制造更多问题。一个有控制欲的人,除非内在的空虚得到填补,否则就不可能放下人,也难以解放自己;一个满怀怨恨的人,除非内在愤懑的情绪得到野解,否则就不可能停止怨恨;一个爱嫉妒的人,除非内在能找到自信,不再眼人比较,否则就不可能停止嫉妒。你如果无法信任自己,就很难信任别人;你如果无法尊重自己,就很难尊重别人;你如果无法肯定自己,就很难肯定别人;你如果不能照亮自己,就不可能照亮别人。你约束别人,自己也会被约束。你越恨就越束缚,你越爱就越自由。当你掌控别人时,你同时也被掌控;如果你绑住别人,别人也会绑住你。你想想看,当你控制别人,不准他们做这做那,那如果他们不照你说的话去做呢?你会怎么样?你就会不高兴,对吗?你的喜怒哀乐是由别人来决定,你认为他们是被你掌控的吗?不,其实你总是被掌控的。以后当别人指责你的时候,不要再像以前一样,立刻去攻击或反击,你要开始反问自己,因为他们说的很可能是真的。如果不是真的,你又何必那么“当真”,对吗?你与每个人的关系,都反映出你与自己的关系。如果你不断与自己的内在冲突,那么你也会不断地与别人冲突。我们在感情中所遭遇的问题,就是我们内在的问题。我们吸引的关系,都反映出我们拥有的特质,以及呈现我们的内在自我。所以,关系出问题的人,不仅要检讨你跟别人的关系,也要反省你跟自己的关系他们
0条大神的评论