首页
不落世俗
影响力0.00
经验值0.00
粉丝5
设备工程师
来自话题:
催化裂化提升管反应器到底属于流化床还是移动床还是都不 ...? 属于流化床。 谢谢回答,这位师傅能否给出一些合理的论据作为参考。查看更多
什么软件可以给CAD图纸加密? 另存为只读文件行吗查看更多
来自话题:
镍催化剂钝化需要注意哪些问题? 我们采取的措施是先将催化剂用空气钝化,将空气与氮气混合通入反应器,逐渐增加空气的比例,注意温升。最后不用氮气保护直接卸出。 通入空气的过程中温度最高也就到过60度。 另回复2楼 你们卸催化剂时没有催化剂着火的情况出现么? 看来下次可以氮气保护情况下直接装卸了。查看更多
来自话题:
脱硫脱硝一体化? 塔内加入臭氧或者双氧水,对氮氧化物进行处理,然后塔体洗涤!!查看更多
来自话题:
反应压力测的是分馏塔压力还是沉降器顶压力? 当然是沉降器顶压力了 分离塔压力比沉降器压力低不少呢查看更多
aspen simulation workbook 使用方法? 论坛里或百度搜一下有教程的。 教程是 有,关键是如何操作,看了半天只看到添加变量,后面就一直弄不出来,所以才来请教高人的 查看更多
来自话题:
轴流风机可以关门启动么? 还想问一下你们的启动方式是用变频器启动的么?你们竟然开门启动了十年,我想要么就是你的线够粗,电源容量够大。。。查看更多
四氯化硅处理路线? 唉...无力ing 停留在做白炭黑的程度,而且产品基本上是半卖半送....查看更多
来自话题:
西门子控制系统病毒? 之后病毒会运行lsass.exe并修改程序的内存,然后释放如下文件: %system%\drivers\mrxcls.sys %system%\drivers\mrxnet.sys %windir%\inf\oem6c.pnf %windir%\inf\oem7a.pnf %windir%\inf\mdmcpq3.pnf %windir%\inf\mdmeric3.pnf 并在可移动存储上创建~wtr数字.tmp和copy of shortcut to .lnk等文件。 mrxcls.sys 和mrxnet.sys具有合法的数字签名。 由于调用了lsass.exe这个系统进程做坏事,因此在中毒机器内会看到至少3个lsass.exe进程。(有两个是病毒启动的) 然后病毒会将自身注入到services.exe,在services中,病毒会通过查找software\siemens\step7,software\siemens\wincc\setup等注册表项检测西门子软件。病毒还能禁用windows defender等杀毒软件的保护。 病毒具有后门功能: 病毒会通过80端口连接远程服务器并发送请求http://[server_address]/index.php?data=[data] 其中服务器地址为: www.***** www.***** 发送的数据包括: 1、windows版本信息 2、计算机名 3、网络组名称 4、是否安装了工控软件 5、网卡的ip地址 发送完毕数据后,病毒会等待服务器响应,之后病毒可以根据服务器的要求执行以下功能: 1、读文件 2、写文件 3、删除文件 4、创建进程 5、注入dll 6、加载dll并运行 7、更新配置信息 8、下载文件,解密并执行 rootkit隐藏功能: 病毒具有良好的隐藏性。病毒会查找totalcmd.exe,wincmd.exe等进程,挂钩kernel32.dll的findfirstfilew,findnextfilew,findfirstfileexw,ntdll的ntquerydirectoryfile,zwquerydirectoryfile函数隐藏其释放的.lnk或者~wtr(数字).tmp文件。使得通过此类文件查找工具也无法找到他们。 针对工控软件(scada)的攻击功能: 病毒会利用siemens simatic wincc的默认密码安全绕过漏洞利用默认的用户名和密码并利用已经编写好的sql语句读取数据库数据。漏洞详情: http:///comments.pl?sid=1721020&cid=32920758 尝试从数据库中读取特定数据: gracs\cc_tag.sav gracs\cc_alg.sav gracs\db_log.sav gracs\cc_tlg7.sav *.s7p *.mcp *.ldf 目前的工控系统都包括一个可编程控制器,该控制器实际相当于一个小型的计算机系统,通过配置该系统,可以向控制器中写入新的控制逻辑,从而完成不同的功能。该控制器可以通过专门的软件连接到计算机,从计算机中可以编写工控程序并下载到工控系统中运行。 工控软件要进行控制和编程,需要通过西门子step 7软件来进行控制,该软件要通过使用内部的s7otbxdx.dll同设备进行通信,病毒通过替换此dll来截获所有与设备间的访问。病毒自身导出了所有原始s7dotbxdx.dll的功能,然后病毒将原始的s7otbxdx.dll重命名为s7otbxsx.dll,然后将自身命名为s7otbxdx.dll,病毒内部再加载s7otbxsx.dll,这样,如果是病毒感兴趣的访问,则病毒可以替换设备传入或者传出的结果,对于其他访问,病毒直接重定向到原始的s7otbxdx.dll。 当向工控系统中写入控制代码时,病毒会修改写入的控制代码,从而感染工控系统。 实际上,在内部,病毒一共hook了16个函数,分别是: s7_event s7ag_bub_cycl_read_create s7ag_bub_read_var s7ag_bub_write_var s7ag_link_in s7ag_read_szl s7ag_test s7blk_delete s7blk_findfirst s7blk_findnext s7blk_read s7blk_write s7db_close s7db_open s7ag_bub_read_var_seg s7ag_bub_write_var_seg 通过对这些函数的挂钩从而可以任意修改从计算机中写入到工控软件中的代码。当向工控软件正常写入程序时,病毒会感染写入的代码,将自身写入工控软件代码块的头部并修改工控软件的控制结构,使其入口点指向病毒代码。 另外病毒会监控所有与工控软件之间的读写通信,如果发现访问到被感染的块,则会修改返回结果隐藏块中的病毒代码,从而使用户不会发现。 防范建议: 1. 禁用u盘的自动播放功能,防止插入u盘后就自动浏览文件夹导致中毒。另外u盘插入以后一定要使用杀毒软件右键扫描该u盘。最好禁止u盘的写入功能。 2. 及时更新微软操作系统的补丁,针对该病毒的防范要更新以下漏洞的补丁:ms08-067,ms10-046,ms10-061 3. 给本机设置一个足够复杂的密码,并尽量避免设置共享。如果一定要设置共享文件夹,尽量给该文件夹以只读权限。 4. 及时更新杀毒软件到最新,并保持监控各项开启。使用瑞星杀毒软件的用户无需升级,其木马行为防御功能即可防范此类病毒的未知变种。查看更多
来自话题:
进口变速箱是否需要检修? 主要是齿轮探伤,齿轮表面磨损、齿轮接触情况、齿侧间隙;另外一个重点是检查各齿轮轴瓦磨损情况,轴瓦间隙、轴封磨损情况等等,齿轮磨损情况可根据通用检修规程,轴瓦间隙可参照随机资料。,查看更多
来自话题:
进入氯乙烯低沸塔组成应该是多少? 在催化剂末期,最差时的实际数据最好能提供一下查看更多
离心泵的出口压力能超过泵的扬程吗? 可以的!扬程是在额定流量下,进出口的压差,如进口有一定压力,出口压力一定比扬程大!查看更多
关于数字信号的接线问题? 干接点可以之间接到dcs 卡件上一般不会出现什么问题,现在大多数工厂对干接点都是这样接的,不用继电器隔离,现场是非防暴区域也没问题.查看更多
来自话题:
炽灼残渣超标? 纯度与含量都符合,产品是水溶性 水溶性产品问题比较大。建议考虑一下思路 1.考虑替换掉工艺中带来无机盐的原料。 2.考虑醇类和水的混合溶剂洗料,打浆。 3.产品过树脂柱子,脱盐。不过蒸水浓缩比较头疼。 4.有机溶剂带水。 查看更多
来自话题:
求助硫酸的除铁方法? 不知道铁离子含量是多少?楼主是否方便透露,如果铁含量比较低,萃取的方式是可取的 如果含量比较高,可以采用多效蒸发的方式除去查看更多
各位同行,高塔工艺生产中、低浓度复混肥使用什么填充料 ...? 一般用钙粉的嘛,河南企业查看更多
来自话题:
活塞压缩机管道振动大,管道破裂? 出口加没加金属软管?有没有缓冲罐?管道支架设计是否合理?管道系统和气体脉冲是否发生共振? 直接焊接裂缝——糊弄鬼吗?查看更多
来自话题:
丙烯冰机系统内氮气含量高怎么办? 在冷凝冷却器高点排放吧... 就算在低温液态状态时排放,丙烯也气化的厉害! 我们就在冷凝冷却器高点排放,效果不错的!查看更多
来自话题:
ABB分析仪操作手册,求助? 如果您是abb的分析仪用户,可以直接向abb中国的办事处联系,他们会给您相关的手册的。 一般来说用户如果有abb分析仪,就应该有手册,可能是您的手册被前面使用或管理的人找不到了。查看更多
来自话题:
冷氢化工序开车前,能否先用氮气升到操作温度打循环? 通氮气打压就好了,为啥还要进四氯化硅查看更多
简介
职业:深圳雅居乐环保科技有限公司 - 设备工程师
学校:沙市职业大学 - 化学工程系
地区:辽宁省
个人简介:你可以从别人那里得来思想,你的思想方法,即熔铸思想的模子却必须是你自己的。查看更多
已连续签到天,累积获取个能量值
  • 第1天
  • 第2天
  • 第3天
  • 第4天
  • 第5天
  • 第6天
  • 第7天
 
这是一条消息提示
 
提醒
您好,您当前被封禁天,这天内您将不能登陆盖德问答,离解封时间还有
我已了解
提醒
提问需要5个能量值,您当前能量值为,请完成任务提升能量值
去查看任务