小米平板 5+京东阅读 app

买一瓶褪黑素试试。这个是保健品，不用担心乱用药的问题。

@lefer 寿险是给顶梁柱买的。比如家里欠了房贷这种，顶梁柱挂了赔的钱用于还房贷和未来的生活。

20 年去过深圳，工作了两个月。公司在南山区深圳大学附近，在桂庙新村租了个小单间，3K 一个月。

周边吃的少，玩的也少。只能去去人才公园，深圳湾这些地方。

公司强制加班，受不了。遂两个月跑路。

@luchenwei9266 背调并不可怕。当年我周围的同学，七八个人报名的同一个培训班，都伪造了，也都顺利入职了。现在毕业五年，有的去了 jd ，有的当技术经理，没有人会在意曾经的事。被发现了也没任何影响，换家公司就是。甚至我身边还有同学隐瞒犯罪记录呢，现在这个人在大厂也蛮好的。

这个社会没有大家想象中那么诚信。销售满嘴跑火车，离婚率居高不下，公司给你画饼，领导 PUA 你，公司拖欠工资，有的离职不给赔偿，好多公司还 996 ，无视劳动法。

如果真的走投无路，也别无他法了。

楼主已经错过校招了，只有走社招。但这个简历只适合校招，项目都挺简单的，不够企业级，社招水平还不够。当然也可能是项目不错，但楼主没有包装简历。

所以就很尴尬。

不过有一条路可以试试，就是去找培训班的项目实战视频，跟着视频做下来。

对比一下自己和培训班的水平，如果觉得差不多的话。就把自己当成培训班毕业的学生，伪造一下工作经历，去找个小公司先生存下去，练练手，学技术。真正有了经验再去大公司。

可能楼主刚出身社会，会觉得伪造工作经历，伪造薪资流水，伪造离职证明这些不道德。但这个社会就是这样，所谓和面试官吹牛，唬住了要 25K ，没唬住就要 8K 。饿死胆小的，撑死胆大的。楼主不要有心理负担，培训机构全都是这么干的。被拆穿了直接下一家。

结合楼主的实际情况，可以伪造一段实习经历，毕竟毕业证不容易作假，伪造两三年工作经验，和毕业时间对不上。简历上的项目包装下，尽可能的写得高大上。

三个转储文件，引起的蓝屏的程序分别是：java.exe ，idea64.exe ，svchost.exe

三个程序都不是驱动相关文件，说明并非由驱动导致的蓝屏。

从进程可知 java ，idea64 ，楼主是在编程的过程中蓝屏的。

这两个进程会占用大量内存，极大可能是内存的兼容问题。

同时 windbg 也提示：Typically caused by drivers passing bad memory descriptor lists (ie: calling
MmUnlockPages twice with the same list, etc).

建议楼主跑一次完整的内存测试。

@onice 有个错误。勾选信任此电脑，是受害者哈。

@onice 再补充下浏览器劫持的东西。一旦你感染了木马，木马程序可以向你的浏览器注入一个 dll ，以你当前浏览器的身份对网站发起请求。试想一下，攻击者在他的电脑上访问谷歌，用的是你的 IP ，你的 Cookie ，绕过谷歌的安全防护自然不在话下。包括类似设备锁之类的安全措施。如果攻击者在之前登录的时候，勾选了信任此电脑，而电脑又被感染了木马，攻击者更改密码等操作，自然不在话下。

所以，反病毒软件很重要。如果你的主机有主机防入侵系统，攻击者在注入 dll 的时候，就会被检测到了，安全软件会拒绝操作，上报云安全中心鉴定。

本人安全从业者，发表下自己的看法。

物理机安全，怎么强调都不为过。你的所有数据，所有的一切，都在主机上。一旦你被感染木马，你的数据都会被泄露。这可不光是你硬盘上的小姐姐，你的浏览器记录，浏览器保存的密码。微信聊天数据库，tg 聊天记录，甚至可以给你挂个键盘钩子，记录你输入的一切，包括你的 lastpass 密码，bitwarden 密码等，甚至你的 bitlocker 密码，以及你硬盘上的一切文件。

正因为这一点，攻击者在面对一个组织的层层防御，往往也会使用定向钓鱼去控制员工的 PC(我们管这个叫鱼叉攻击)，以此为突破口和立足点，进入目标组织的内网。

对于鱼叉攻击，不能光依靠反病毒软件，更重要的是要培养电脑使用者的安全意识。比如不打开陌生的文件，不轻信陌生的邮件等等。像我司，即使是有零信任，也会定期进行钓鱼邮件演练。

那些电脑裸奔的，尤其是工作电脑，我挺佩服的。等哪天感染了勒索病毒，解不了密的时候，估计就会吸取教训了。

对于恶意软件的防御，在安全领域是属于主机安全的范畴。对应的安全产品就是反病毒软件。

一款优秀的反病毒软件应该具备四个要素，分别是：优秀的病毒识别引擎，主机防入侵系统(HIPS)，网络防火墙以及云查杀。

传统的病毒识别引擎是根据病毒特征码来识别的，但优秀的引擎可以根据病毒的行为来识别恶意代码。这是第一道防护。

第二道防护是主机防入侵系统。该系统能监控所有程序的行为，将程序分为不同的等级，比如信任组，高限制组，低限制组。优秀的主机防入侵系统应该是简单易用的，不需要用户的参与，也不需要用户手动去配置规则。以卡巴斯基为例，对于陌生的程序，即使是扫描没有发现异常，你运行后，默认会加入限制组。这意味着，即使是这个程序是恶意软甲，也会受到限制。假如这个程序是勒索软件，运行后一定会疯狂的读文件，并加密。而主机防入侵系统能监控到，并发现异常，，并进行回滚。

网络防火墙，可以限制陌生的程序外联网络。如果你不幸感染了木马，即使是上面两道防护都通过了，在木马联网的时候，杀毒软件也能够感知到，并给出风险告警。

最后就是云查杀了。病毒库的同步，数小时才会同步一次。云查杀相当于一个威胁中心，所有装有安全软件的终端都会保持与威胁中心的实时连接，面对未知的威胁，任意终端都可以样本上传至威胁中心进行鉴定。一旦威胁中心鉴定为风险程序，其他所有终端都能第一时间得到响应。

恶意软件并不可怕，只要保持良好的使用习惯，即使是有漏网之鱼，配合优秀的反病毒软件，上述技术四位一体的纵深防御，也能将损失降低到最小。

最后我想说说国产杀毒软件。我认为国产杀毒软件都不合格。他们沦为了广告的奴隶，成为了抢占用户桌面的工具。 并且喜欢时不时的刷存在感，刷存在感的同时向你推荐他们家的全家桶。

上面提到的四个要素，可以作为衡量一个杀毒软件的参考项。

卡饭论坛曾有个测评，测试了主流的国产杀毒软件，在断网，病毒库落后的情况下，没有一个能够防住 wanacry 勒索软件。

我心目中优秀的杀软有：卡巴斯基和诺顿，以及 eset nod32 。但现在因中美关系的原因，诺顿不在中国销售了。

@Joshuahui 还不赶快换个密码。检查终端的安全性，是否是被攻击者装了键盘记录器。

钓鱼短信。

很简答，多吃薯片。不信的话，你去看薯片的热量表，你会感谢我的。

期望 14 ～ 28k ，那就是 14.

如果不愿意重装系统，试试卡巴斯基的恶意软件工具： https://www.kaspersky.com.cn/downloads/free-virus-removal-tool

在满足项目要求的情况下，怎么快怎么方便怎么来。

如果优化做多了，项目进度就慢，其他同事还会觉得你是拖油瓶。

比如文件上传，应该禁止脚本后缀的。按理说前端，后端都应该去检查。

但实际是前端大概检查下，后端直接忽略。

上线后网站被攻击了，和我又有什么关系呢？反正项目已经验收了。

如果我在开发的时候，去考虑 xss ，写过滤器。csrf 漏洞，每个提交表单都去验证 token ，纯属是给自己找不自在。

多做事却不出成绩。