Storm_Center

　　曾经收录过贝壳安全的文件百科，可是被金山合并后就直接跳转到金山的文件百科，而金山的文件百科就是一个空架子，直到后来金山把它丰富起来。然而“丰富”的金山文件百科只是一个虚胖，所有的文件信息不过是用同一个模板做出来的，全是相同的、没有实际用处的套话，除了要求下载金山卫士以外。……

　　现在捆绑在安装程序中的推广软件真是太多了，各种工具条、播放软件、游戏平台，连金山词霸也有。以前捆绑软件还会在安装过程中提示是否安装，可以有所选择，再或者所有捆绑的软件都打包在安装程序中一起下载，很多用户已经学会了解压提取自己需要的，而把不需要的软件直接丢掉。为了“防止”用户的“高阶”行为，捆绑软件不再直接加入安装包或下载包，而是放在安装过程的末尾直接联网下载后再自动安装。……

　　位于c:\windows\system32\drivers\etc\中的HOSTS文件通过绑定主机名或域名与IP来达到解析的目的，可以用它来屏蔽恶意网站或加快访问。……

　　ARP欺骗是利用ARP协议的原理劫持IP与MAC关系的一种行为，简单的防御方法是绑定IP与正确的MAC地址，如绑定网关的IP与它的MAC地址。……

　　安装Avast后，如果有启用win7的桌面小工具，avast自带的小工具也会自动出现，每次都要手动关闭，但重启后又会再次出现，即使从win7的小工具栏里卸载，它仍然会在重启后重新跳出来。解决方法：控制面板－程序－卸载程序，找到avast，右击－修改，把avast 小工具模块取消。……

　　从这一课起，说一些基本的“常识”，我想会对安全有点用的，本次讲的是域名的知识。……

　　ARP欺骗的话题曾经有写过，而且网上相关的知识也很多，因此本文只是简单的综合整理。ARP协议简单的说就是通过IP查找对应的MAC地址，IP只是一个逻辑地址，而MAC才是网络设备的物理地址，只有找到真正的地址，才能进行数据传输。ARP是通过发送ARP广播包通知别的主机自己是谁，如果发送的信息包含有意的不正确IP与MAC地址对应关系，则会影响接收方对网络地址识别的正确性，这就是ARP欺骗。……

　　处理病毒最简单的手法就是删除，删不了请使用强制删除或换个环境，学会简单抑制病毒再生的方法，删除前请备份，删除后请扫尾。……

　　手动杀毒需要关注的关键位置：临时文件夹，记得要清理；另一个是根目录，请了解正常时是什么样的；还有系统目录要注意。……

　　简单判断病毒的方法不能生搬硬套。可以利用搜索引擎、在线查毒、杀毒软件可疑文件提交等几种方式协助我们判定病毒文件，可能会有误判，因此要做好备份。……