丁香雲系統

① 中了「特洛伊木馬」怎麼辦

一位客戶的PC出現了奇怪的症狀，速度變慢，CD-ROM托盤毫無規律地進進出出，從來沒有見過的錯誤信息，屏幕圖像翻轉，等等。我切斷了他的Internet連接，然後按照對付惡意軟體的標准步驟執行檢查，終於找出了罪魁禍首：兩個遠程訪問特洛伊木馬——一個是Cult of the Dead Cow臭名昭著的Back Orifice，還有一個是不太常見的The Thing。在這次事件中，攻擊者似乎是個小孩，他只想搞些惡作劇，讓別人上不了網，或者交換一些色情資料，但沒有什麼更危險的舉動。如果攻擊者有其他更危險的目標，那麼他可能已經從客戶的機器及其網路上竊得許多機密資料了。
特洛伊木馬比任何其他惡意代碼都要危險，要保障安全，最好的辦法就是熟悉特洛伊木馬的類型、工作原理，掌握如何檢測和預防這些不懷好意的代碼。

一、初識特洛伊木馬

特洛伊木馬是一種惡意程序，它們悄悄地在宿主機器上運行，就在用戶毫無察覺的情況下，讓攻擊者獲得了遠程訪問和控制系統的許可權。一般而言，大多數特洛伊木馬都模仿一些正規的遠程式控制制軟體的功能，如Symantec的pcAnywhere，但特洛伊木馬也有一些明顯的特點，例如它的安裝和操作都是在隱蔽之中完成。攻擊者經常把特洛伊木馬隱藏在一些游戲或小軟體之中，誘使粗心的用戶在自己的機器上運行。最常見的情況是，上當的用戶要麼從不正規的網站下載和運行了帶惡意代碼的軟體，要麼不小心點擊了帶惡意代碼的郵件附件。

大多數特洛伊木馬包括客戶端和伺服器端兩個部分。攻擊者利用一種稱為綁定程序的工具將伺服器部分綁定到某個合法軟體上，誘使用戶運行合法軟體。只要用戶一運行軟體，特洛伊木馬的伺服器部分就在用戶毫無知覺的情況下完成了安裝過程。通常，特洛伊木馬的伺服器部分都是可以定製的，攻擊者可以定製的項目一般包括：伺服器運行的IP埠號，程序啟動時機，如何發出調用，如何隱身，是否加密。另外，攻擊者還可以設置登錄伺服器的密碼、確定通信方式。

伺服器向攻擊者通知的方式可能是發送一個email，宣告自己當前已成功接管的機器；或者可能是聯系某個隱藏的Internet交流通道，廣播被侵佔機器的IP地址；另外，當特洛伊木馬的伺服器部分啟動之後，它還可以直接與攻擊者機器上運行的客戶程序通過預先定義的埠進行通信。不管特洛伊木馬的伺服器和客戶程序如何建立聯系，有一點是不變的，攻擊者總是利用客戶程序向伺服器程序發送命令，達到操控用戶機器的目的。

特洛伊木馬攻擊者既可以隨心所欲地查看已被入侵的機器，也可以用廣播方式發布命令，指示所有在他控制之下的特洛伊木馬一起行動，或者向更廣泛的范圍傳播，或者做其他危險的事情。實際上，只要用一個預先定義好的關鍵詞，就可以讓所有被入侵的機器格式化自己的硬碟，或者向另一台主機發起攻擊。攻擊者經常會用特洛伊木馬侵佔大量的機器，然後針對某一要害主機發起分布式拒絕服務攻擊（Denial of Service，即DoS），當受害者覺察到網路要被異乎尋常的通信量淹沒，試圖找出攻擊者時，他只能追蹤到大批懵然不知、同樣也是受害者的DSL或線纜數據機用戶，真正的攻擊者早就溜之大吉。

二、極度危險的惡意程序

對於大多數惡意程序，只要把它們刪除，危險就算過去，威脅也不再存在，但特洛伊木馬有些特殊。特洛伊木馬和病毒、蠕蟲之類的惡意程序一樣，也會刪除或修改文件、格式化硬碟、上傳和下載文件、騷擾用戶、驅逐其他惡意程序，例如，經常可以看到攻擊者霸佔被入侵機器來保存游戲或攻擊工具，用戶所有的磁碟空間幾乎都被侵佔殆盡，但除此之外，特洛伊木馬還有其獨一無二的特點——竊取內容，遠程式控制制——這使得它們成為最危險的惡意軟體。

首先，特洛伊木馬具有捕獲每一個用戶屏幕、每一次鍵擊事件的能力，這意味著攻擊者能夠輕松地竊取用戶的密碼、目錄路徑、驅動器映射，甚至醫療記錄、銀行帳戶和信用卡、個人通信方面的信息。如果PC帶有一個麥克風，特洛伊木馬能夠竊聽談話內容。如果PC帶有攝像頭，許多特洛伊木馬能夠把它打開，捕獲視頻內容——在惡意代碼的世界中，目前還沒有比特洛伊木馬更威脅用戶隱私的，凡是你在PC前所說、所做的一切，都有可能被記錄。

一些特洛伊木馬帶有包嗅探器，它能夠捕獲和分析流經網卡的每一個數據包。攻擊者可以利用特洛伊木馬竊取的信息設置後門，即使木馬後來被清除了，攻擊者仍可以利用以前留下的後門方便地闖入。

其次，如果一個未經授權的用戶掌握了遠程式控制制宿主機器的能力，宿主機器就變成了強大的攻擊武器。遠程攻擊者不僅擁有了隨意操控PC本身資源的能力，而且還能夠冒充PC合法用戶，例如冒充合法用戶發送郵件、修改文檔，當然還可以利用被侵佔的機器攻擊其他機器。二年前，一個家庭用戶請我幫忙，要我幫他向交易機構證明他並沒有提交一筆看來明顯虧損的股票交易。交易機構確實在該筆交易中記錄了他的PC的IP地址，而且在他的瀏覽器緩沖區中，我也找到了該筆有爭議的交易的痕跡。另外，我還找到了SubSeven（即Backdoor_G）特洛伊木馬的跡象。雖然沒有證據顯示出特洛伊木馬與這筆令他損失慘重的股票交易直接有關，但可以看出交易發生之時特洛伊木馬正處於活動狀態。

三、特洛伊木馬的類型

常見的特洛伊木馬，例如Back Orifice和SubSeven等，都是多用途的攻擊工具包，功能非常全面，包括捕獲屏幕、聲音、視頻內容的功能。這些特洛伊木馬可以當作鍵記錄器、遠程式控制制器、FTP伺服器、HTTP伺服器、Telnet伺服器，還能夠尋找和竊取密碼。攻擊者可以配置特洛伊木馬監聽的埠、運行方式，以及木馬是否通過email、IRC或其他通信手段聯系發起攻擊的人。一些危害大的特洛伊木馬還有一定的反偵測能力，能夠採取各種方式隱藏自身，加密通信，甚至提供了專業級的API供其它攻擊者開發附加的功能。由於功能全面，所以這些特洛伊木馬的體積也往往較大，通常達到100 KB至300 KB，相對而言，要把它們安裝到用戶機器上而不引起任何人注意的難度也較大。

對於功能比較單一的特洛伊木馬，攻擊者會力圖使它保持較小的體積，通常是10 KB到30 KB，以便快速激活而不引起注意。這些木馬通常作為鍵記錄器使用，它們把受害用戶的每一個鍵擊事件記錄下來，保存到某個隱藏的文件，這樣攻擊者就可以下載文件分析用戶的操作了。還有一些特洛伊木馬具有FTP、Web或聊天伺服器的功能。通常，這些微型的木馬只用來竊取難以獲得的初始遠程式控制制能力，保障最初入侵行動的安全，以便在不太可能引起注意的適當時機上載和安裝一個功能全面的大型特洛伊木馬。

隨便找一個Internet搜索網站，搜索一下關鍵詞Remote Access Trojan，很快就可以得到數百種特洛伊木馬——種類如此繁多，以至於大多數專門收集特洛伊木馬的Web網站不得不按照字母順序進行排列，每一個字母下有數打甚至一百多個木馬。下面我們就來看看兩種最流行的特洛伊木馬：Back Orifice和SubSeven。

■ Back Orifice

1998年，Cult of the Dead Cow開發了Back Orifice。這個程序很快在特洛伊木馬領域出盡風頭，它不僅有一個可編程的API，還有許多其他新型的功能，令許多正規的遠程式控制制軟體也相形失色。Back Orifice 2000（即BO2K）按照GNU GPL（General Public License）發行，希望能夠吸引一批正規用戶，以此與老牌的遠程式控制制軟體如pcAnywhere展開競爭。

但是，它默認的隱蔽操作模式和明顯帶有攻擊色彩的意圖使得許多用戶不太可能在短時間內接受。攻擊者可以利用BO2K的伺服器配置工具可以配置許多伺服器參數，包括TCP或UDP、埠號、加密類型、秘密激活（在Windows 9x機器上運行得較好，在Windows NT機器上則略遜一籌）、密碼、插件等。

Back Orifice的許多特性給人以深刻的印象，例如鍵擊事件記錄、HTTP文件瀏覽、注冊表編輯、音頻和視頻捕獲、密碼竊取、TCP/IP埠重定向、消息發送、遠程重新啟動、遠程鎖定、數據包加密、文件壓縮，等等。Back Orifice帶有一個軟體開發工具包（SDK），允許通過插件擴展其功能。
默認的bo_peep.dll插件允許攻擊者遠程式控制制機器的鍵盤和滑鼠。就實際應用方面而言，Back Orifice對錯誤的輸入命令非常敏感，經驗不足的新手可能會使它頻繁地崩潰，不過到了經驗豐富的老手那裡，它又會變得馴服而又強悍。

■ SubSeven

SubSeven可能比Back Orifice還要受歡迎，這個特洛伊木馬一直處於各大反病毒軟體廠商的感染統計榜前列。SubSeven可以作為鍵記錄器、包嗅探器使用，還具有埠重定向、注冊表修改、麥克風和攝像頭記錄的功能。圖二顯示了一部分SubSeven的客戶端命令和伺服器配置選項。

SubSeven具有許多令受害者難堪的功能：攻擊者可以遠程交換滑鼠按鍵，關閉/打開Caps Lock、Num Lock和Scroll Lock，禁用Ctrl+Alt+Del組合鍵，注銷用戶，打開和關閉CD-ROM驅動器，關閉和打開監視器，翻轉屏幕顯示，關閉和重新啟動計算機，等等。

SubSeven利用ICQ、IRC、email甚至CGI腳本和攻擊發起人聯系，它能夠隨機地更改伺服器埠，並向攻擊者通知埠的變化。另外，SubSeven還提供了專用的代碼來竊取AOL Instant Messenger（AIM）、ICQ、RAS和屏幕保護程序的密碼。

四、檢測和清除特洛伊木馬

如果一個企業網路曾經遭受病毒和Email蠕蟲的肆虐，那麼這個網路很可能也是特洛伊木馬的首選攻擊目標。由於木馬會被綁定程序和攻擊者加密，因此對於常規的反病毒軟體來說，查找木馬要比查找蠕蟲和病毒困難得多。另一方面，特洛伊木馬造成的損害卻可能遠遠高於普通的蠕蟲和病毒。因此，檢測和清除特洛伊木馬是系統管理員的首要任務。

要反擊惡意代碼，最佳的武器是最新的、成熟的病毒掃描工具。掃描工具能夠檢測出大多數特洛伊木馬，並盡可能地使清理過程自動化。許多管理員過分依賴某些專門針對特洛伊木馬的工具來檢測和清除木馬，但某些工具的效果令人懷疑，至少不值得完全信任。不過，Agnitum的Tauscan確實稱得上頂級的掃描軟體，過去幾年的成功已經證明了它的效果。

特洛伊木馬入侵的一個明顯證據是受害機器上意外地打開了某個埠，特別地，如果這個埠正好是特洛伊木馬常用的埠，木馬入侵的證據就更加肯定了。一旦發現有木馬入侵的證據，應當盡快切斷該機器的網路連接，減少攻擊者探測和進一步攻擊的機會。打開任務管理器，關閉所有連接到Internet的程序，例如Email程序、IM程序等，從系統托盤上關閉所有正在運行的程序。注意暫時不要啟動到安全模式，啟動到安全模式通常會阻止特洛伊木馬裝入內存，為檢測木馬帶來困難。

大多數操作系統，當然包括Windows，都帶有檢測IP網路狀態的Netstat工具，它能夠顯示出本地機器上所有活動的監聽埠（包括UDP和TCP）。打開一個命令行窗口，執行「Netstat -a」命令就可以顯示出本地機器上所有打開的IP埠，注意一下是否存在意外打開的埠（當然，這要求對埠的概念和常用程序所用的埠有一定的了解）。

顯示了一次Netstat檢測的例子，檢測結果表明一個Back Orifice使用的埠（即31337）已經被激活，木馬客戶程序使用的是遠程機器（ROGERLAP）上的1216埠。除了已知的木馬常用埠之外，另外還要特別留意未知的FTP伺服器（埠21）和Web伺服器（埠80）。

但是，Netstat命令有一個缺點，它能夠顯示出哪些IP埠已經激活，但卻沒有顯示出哪些程序或文件激活了這些埠。要找出哪個執行文件創建了哪個網路連接，必須使用埠枚舉工具，例如，Winternals Software的TCPView Professional Edition就是一個優秀的埠枚舉工具。Tauscan除了能夠識別特洛伊木馬，也能夠建立程序與埠的聯系。另外，Windows XP的Netstat工具提供了一個新的-o選項，能夠顯示出正在使用埠的程序或服務的進程標識符（PID），有了PID，用任務管理器就可以方便地根據PID找到對應的程序。

如果手頭沒有埠枚舉工具，無法快速找出幕後肇事者的真正身份，請按照下列步驟操作：尋找自動啟動的陌生程序，查找位置包括注冊表、.ini文件、啟動文件夾等。然後將機器重新啟動進入安全模式，可能的話，用Netstat命令確認一下特洛伊木馬尚未裝入內存。接下來，分別運行各個前面找出的有疑問的程序，每次運行一個，分別用Netstat命令檢查新打開的埠。如果某個程序初始化了一個Internet連接，那就要特別小心了。深入研究一下所有可疑的程序，刪除所有不能信任的軟體。

Netstat命令和埠枚舉工具非常適合於檢測一台機器，但如果要檢測的是整個網路，又該怎麼辦？大多數入侵檢測系統（Intrusion Detection System，IDS）都具有在常規通信中捕獲常見特洛伊木馬數據包的能力。FTP和HTTP數據具有可識別的特殊數據結構，特洛伊木馬數據包也一樣。只要正確配置和經常更新IDS，它甚至能夠可靠地檢測出經過加密處理的Back Orifice和SubSeven通信。請參見http://www.snort.org，了解常見的源代碼開放IDS工具。

五、處理遺留問題

檢測和清除了特洛伊木馬之後，另一個重要的問題浮現了：遠程攻擊者是否已經竊取了某些敏感信息？危害程度多大？要給出確切的答案很困難，但你可以通過下列問題確定危害程度。首先，特洛伊木馬存在多長時間了？文件創建日期不一定值得完全信賴，但可資參考。利用Windows資源管理器查看特洛伊木馬執行文件的創建日期和最近訪問日期，如果執行文件的創建日期很早，最近訪問日期卻很近，那麼攻擊者利用該木馬可能已經有相當長的時間了。

其次，攻擊者在入侵機器之後有哪些行動？攻擊者訪問了機密資料庫、發送Email、訪問其他遠程網路或共享目錄了嗎？攻擊者獲取管理員許可權了嗎？仔細檢查被入侵的機器尋找線索，例如文件和程序的訪問日期是否在用戶的辦公時間之外？

在安全要求較低的環境中，大多數用戶可以在清除特洛伊木馬之後恢復正常工作，只要日後努力防止遠程攻擊者再次得逞就可以了。至於安全性要求一般的場合，最好能夠修改一下所有的密碼，以及其他比較敏感的信息（例如信用卡號碼等）。

在安全性要求較高的場合，任何未知的潛在風險都是不可忍受的，必要時應當調整管理員或網路安全的負責人，徹底檢測整個網路，修改所有密碼，在此基礎上再執行後繼風險分析。對於被入侵的機器，重新進行徹底的格式化和安裝。

特洛伊木馬造成的危害可能是非常驚人的，由於它具有遠程式控制制機器以及捕獲屏幕、鍵擊、音頻、視頻的能力，所以其危害程度要遠遠超過普通的病毒和蠕蟲。深入了解特洛伊木馬的運行原理，在此基礎上採取正確的防衛措施，只有這樣才能有效減少特洛伊木馬帶來的危害.

② 丁香雲管家 為什麼可以微信聊天

丁香園是和騰訊有深度合作嘛，前不久騰訊不是還注資了丁香園7000w美元，作為一個丁香園的主推產品，丁香雲管家可以和微信實現無縫連接也是雙方的合作目的，畢竟這也是未來大數據醫療的一個發展方向吧。

③ 李璟的◇【浣溪沙】·是描寫哪個季節的

李璟——《攤破浣溪沙》 手卷真珠上玉鉤，依前春恨鎖重樓。風里落花誰是主，思悠悠。 青鳥不傳雲外信，丁香空結雨中愁。回首綠波三楚暮，接天流。 【注釋】：真珠：即珠簾。青鳥：傳說曾為西王母傳遞消息給武帝。這里指帶信的人。 雲外，指遙遠的地方。丁香結·丁香的花蕾。此外詩人用以象徵愁心。三楚：指南楚、東楚、西楚。三楚地域，說法不一。這里用《漢書·高帝紀》註：江陵（今湖北江陵一帶）為南楚。吳（今江蘇吳縣一帶）為東楚。彭城（今江蘇銅山縣一帶）為西楚。「三楚暮」，一作「三峽暮」。 【賞析】 這首詞借抒寫男女之間的悵恨來表達作者的愁恨與感慨。上片寫重樓春恨，落花無主。下片進一層寫愁腸百結，固不可解。有人認為這首詞非一般的對景抒情之作，可能是在南唐受後周嚴重威脅的情況下，李璟借小詞寄託其彷徨無措的心情。李璟的詞，已擺脫雕飾的習氣，沒有晦澀之病。辭語雅潔，感慨深沉。王方俊《唐宋詞賞析》：全詞情景融為一體，氣象雄偉，意境深沉委婉，留有餘韻，可稱詞中之神品，不為過譽。《漫叟詩話》：李璟有曲雲「手卷真珠上玉鉤」，或改為「珠簾」，非所謂遇知音者。《詩話總龜》：《翰苑名談》雲李璟「青鳥不傳雲外信，丁香空結雨中愁。」思清句雅可愛。黃蓼園《蓼園詞選》：清和宛轉，詞旨秀穎。《南唐二主詞輯述評》引《翰苑名談》雲：清雅可誦。

④ 百度地圖未找到該終點怎麼辦

今天，新的中國電信集團公司正式掛牌，中國電信將完全以嶄新的面目出現。在這次變革中，中國電信雖然保留「中國電信集團公司」名稱，繼續擁有「中國電信」的商譽和無形資產，但實質是從一個全國性的公司轉變成覆蓋21個省市的一個部分區域性公司。專家分析，中國電信的這次變革是歷次變革中動作最大的一次，也是相對最徹底的一次。其中使用了7年的中國電信舊標識換新工作尤其引人注目。從今天起，中國電信的「中」字標識，將被代以兩個「C」交叉構成的「牛頭」標識；與此同時，中國電信的字體從今天起也變為書法體。中國電信已經通知其下屬的21省的公司，共同啟動這項浩大的形象工程。將包括公司所屬樓宇標識、樓頂霓虹燈、員工服裝的標識及胸卡、公用電話標志等所有涉及企業名稱和標識的地方全部改頭換面。自1995年正式投入使用以來，中國電信經過7年的運作，「中」字標識無疑已成為目前國內最具知名度的企業標識之一，其無形資產價值難以計算，在中國剛剛加入WTO，眾多境外電信企業正虎視眈眈、覬覦中國電信市場這塊肥肉之時，中國電信為什麼要舍棄原有標識，放棄品牌資本，另起爐灶、另闢他徑呢？為此記者采訪了中國電信公共關系處的有關負責人。今天被廢止的原中國電信企業標識，是以天藍色圓形為底，由「中」字和「迴文」構成的三維立體空間圖案。據了解，「中」字標識是由中國電信前身———原郵電部郵電電信總局於1995年委託北京理想設計藝術公司設計的，同年該標識正式投入使用。理想設計藝術公司總經理邵新在接受記者采訪時稱，這個標識由傳統的迴文圖案構成一個網路，象徵著中國電信網路四通八達和電信服務的無處不在。中國電信公共關系處有關負責人告訴記者，在當時，「中國電信」就等同於中國電信業，原郵電部郵電電信總局作為政府的一個職能部門，經營、管理著全國范圍內的所有電信業務。這個立體感很強的「中」字標識，將電信業與電信企業連在一起，一提到電信業務，人們立馬就會將這個立體感很強的「中」字與「中國電信」聯系在一起。「中」字標的使用在當時樹立了「中國電信」作為國家公用電信網的整體形象，為中國電信更好地開拓電信市場，發揮全網優勢起到了積極的作用，為中國電信的發展作出了歷史性的貢獻。如今，幾經改革之後的中國電信已無法代表整個中國電信業，也不再是中國主體運營企業，它只不過是一個南方的電信公司，不過是在市場中拼殺的一個求生存、圖發展的電信企業。在新的市場格局下，原有標識已經不能反映已經發生變化的中國電信集團公司，「作為一個公司，不宜繼續採用原有的旨在代表整個中國電信業的標識。」這位負責人解釋。在解釋為什麼採用從今天開始使用的這個「牛頭」標識時，中國電信有關負責人說，「牛頭」標是通過市場競標產生的結果。他開宗明義地告訴記者，換新標「純粹是一種企業行為」———更換新標識首先是為了區別新老電信、是企業准確定位的需要；其次更換標識是展現新世紀新電信新形象的需要；三是更換標識是中國電信適應市場變化、求實進取的重要舉措。據介紹，新標識具有豐富的內涵和意義。新中國電信的標識整體造型以中國電信的首個英文字母C的趨勢線進行變化組合，似張開的雙臂，又似充滿活力的牛頭和振翅飛翔的和平鴿，具有強烈的時代感和視覺沖擊力，傳遞出中國電信的真誠和熱情，象徵著四通八達、暢通、高效的電信網路連接著每一個角落，服務著更多的用戶，體現了與用戶手拉手、心連心的美好情感。標識以代表高科技、創新、進步的藍色為主色調，文字採用書法體，顯得有生命力、感染力和親和力，與國際化的標識相襯，使古典與現代融為一體

⑤ 丁香雲管家客服電話

摘要 您好，很高興為您解答，您的問題已經收到。

⑥ 丁香雲管家客服電話

摘要 您好，您的問題我已經看到。正在整理答案中，請稍等1分鍾哦。

⑦ 丁香雲管家客服電話

咨詢記錄 · 回答於2021-11-29

⑧ 大話西遊2我不知道種植的步驟誰教教我怎麼玩呀

找到皇宮的杜如晦，選擇自己喜歡的職業，如畜牧，種植，制葯等等，依據自己的喜歡。

技能學習：
找到洛陽的（42，209）的顏歸田，學習掌握種植植物的技能，在學習了種植某種植物之後，才可以種植該類植物。

種植流程：
選擇種植業後，獲得種植園。
通過採集或者是找職業建築購買種子後，即可開始種植。
每次成功種植都會消耗靈氣，不同的植物等級消耗靈氣不同，最終收成也有所區別。
播種，吸收了天地靈氣，植物開始生長。
在植物生長過程中，可能需要你幫忙照顧。植物頭上會有圖標說明，也會有系統提示，要留意哦。
種植園也有可能會發生一些意外情況，只有完成了任務植物才會繼續生長。
種子長成為幼苗。
幼苗繼續成長。
植物最後成材了，可以收獲了。

種植業收獲的產品可以找種植園里的青竹取出。收獲的產品，可以和其他玩家互通有無，也可以直接賣給相關npc。

職業等級及植物等級：
種植職業分為4個等級，其中每個等級會對應當前可掌握種植的植物種類及棵數。
一、二、三、四級種植分別對應可種植的植物棵數為4、5、6、8，與玩家的職業等級相關。
比如，玩家1級的職業等級，2級的職業建築，其中2級職業建築對應的職業等級是12級，也即玩家需要在職業等級達到12級的情況下，才可以種5棵植物。而在職業等級達到40j以後，則可以種植3級職業建築所對應的6棵植物。種植職業分為4個等級，其中每個等級會對應當前可掌握種植的植物種類及棵數。
每次種植植物將根據玩家的職業等級及植物等級獲得相應的技能成就，成就達到升級所需即可進行職業升級。

職業建築等級 所需玩家職業等級
1 1
2 12
3 40
4 70

植物等級 職業建築等級 植物等級 備注
1一級種植 桔樹 出售、採集
8一級種植 桑樹 出售、採集
10一級種植 甘草 採集（珊瑚海島、長安城東）
12二級種植 青松 出售、採集
15二級種植 薄荷 出售、採集
25二級種植 槐 出售、採集
35二級種植 丹楓 採集（長安城東、五指山）
40三級種植 辛夷 出售、採集
45三級種植 玄參 出售、採集
55三級種植 豆蔻 出售、採集
60三級種植 月桂 出售、採集
65三級種植 萬齡松 採集（四聖庄，萬壽山）
70四級種植 七心海棠 出售、採集
80四級種植 業火丁香 出售、採集
90四級種植 雲中紫檀 出售、採集
100四級種植 御合歡 出售、採集
120四級種植 潮音紫竹 採集（大唐境內、普陀山）

植物種子的獲取：
一般來說植物種子可以通過野外採集，也可以在職業建築處購買，但是甘草、丹楓、萬齡松和潮音紫竹，必須在野外採集才有可能獲得。
種植業的職業建築是一叢綠色的竹子，點擊即可。植物的種子不可交易，同時，當你身上有3顆同類種子之後，將不能再採集同類種子。

植物生長期：植物的生長期因植物而異，此外，同時，也會影響到npc處的回收價格。其中生長期比較長的4種植物屬於珍稀品種，出現幾率極小，可遇不可求。
植物名稱生長期桔樹 15分鍾 桑樹 15分鍾 甘草 30分鍾青松 20分鍾 薄荷 20分鍾 槐 20分鍾 丹楓 40分鍾辛夷 25分鍾 玄參 25分鍾 豆蔻 25分鍾 月桂 25分鍾 萬齡松 50分鍾七心海棠 30分鍾 業火丁香 30分鍾 雲中紫檀 30分鍾 御合歡 30分鍾 潮音紫竹 240分鍾
說明：
1、玩家在照顧植物過程中，將可能觸發一些小的意外事件，如和土地爺爺猜拳；如獲得一棵新的植物，且不計算在職業建築所決定的可種植棵數上限之內，相當於白賺啦！
2、綠化指數決定植物的心情，您可以通過和其互動來提升植物的心情，怡然自得。當綠化指數降低到一定程度的時候，將有可能導致植物枯萎甚至消失。
3、整個職業任務都將保持長期更新，爭取讓大家感受到更新更好玩。