Storm_Center

　　关于这次DNSPod故障导致大量用户断网的事件，虽然暴风影音声称也是受害者，但仍然难辞其咎，原因就在暴风程序的升级机制，通过这个随暴风影音安装程序一起安装的服务stormlive.exe，保持与暴风服务器端的联系，从升级到弹窗提供广告、资讯等，全由它一应操纵，平时正常时当然没什么事，无非增加点用户电脑和网络的负荷，但一旦有紧急情况发生，如此次黑客攻击，虽然攻击方与被攻击方都与暴风无关，但数以亿计的暴风客户端的能量就释放出来了，巨量的连接解析请求全从stormlive.exe中发出，不断重试导致DNS服务器资源耗尽、拒绝服务，虽然暴风只是在请求一次升级或者只要求发一点点广告，影响却是重大的网络安全事故......

　　用360下载安装补丁，遇到一个KB957784的补丁无法正常安装，虽然每次都显示安装成功，但再用360扫描系统漏洞时还是会显示存在一个漏洞需要修复，就是这个KB957784。KB957784是Microsoft Office PowerPoint 2003安全更新补丁（2009-5-12），Office 的安全补丁的安装需要原始安装程序存在...

　　由于单位局域网上网的限制，不能在线升级微点，只好用离线升级的方法。先准备离线升级包，到微点官网上下载了最新的离线升级包，反正微点不是靠特征码防毒杀毒的，所以按道理说微点的升级不用太频繁，不过升级包还是挺大的，有40M，很有意思的是当前的安装包的大小是41M，与升级包差不多大...

　　首先看看NOD32任务栏图标不显示的原因，一般认为是超级兔子或优化大师之类优化软件清理或优化系统所致，也有可能是在安装NOD32后，特别是360半年免费版的NOD32，NOD32会把自己的服务与启动项加入注册表，这时360会提示某某要加入注册表启动项，不明所以的用户可能按“惯例”直接点了拒绝，除360外，其它的同类监控软件也可能有同样的提示，只要能确认是NOD32的文件，应该选择允许放行才能保证NOD32正确安装完成...

　　SREng日志报告确实有解决不了问题的时候，它不是万能的，所以扫描日志只是解决途径之一。不过既然让人扫描了日志，你就得看，不是叫人扫了，自己就跑掉，要负责任的。怎么看日志？用软件智能分析，不是我推荐的，如果软件能做到杀毒软件就能做得更好，也就不用到处求助了，所以建议自己看。再说一遍，SREng日志分析助手之类的工具只是用来分类排列，更方便观察，而不是用来自动生成的，所以不要到处喊为什么“我用了助手得出的报告与你们不一样”。有多少能力做多少事，下面主要就怎么看日志做一些说明，尽最大努力挖掘SREng日志的作用，更多的就不是它能做的了。

　　微软已经宣布于今年4月14日起停止对Windows XP操作系统的“主流支持”，而进入到所谓的“延长支持期”，直至2014年4月8日。这本是意料中的事，在推出vista的时候，XP就已经面临结束职业生涯，何况后面还有windows 7，毕竟XP这个“辉煌”的windows飘扬很久了。可是国内某些不甘寂寞的厂商马上跳出来借机炒作

记录两个篡改IE主页时可能用到的注册表项，修复时只需将它们复原即可。其实最好的办法就是用相关的主页网址作关键字搜索全部注册表，，以免遗漏其它修改的地方。当然为避免误伤关键注册表键值，强烈删除前建议先备份。

　　曾经写过的“欲望”和“好奇”告诫想安全上网的朋友需要抑制自己的人欲，确实网上的诱惑或者假装出来的诱惑太多，真正要一个人压抑自己的人性、无欲无求地上网，这很难做到。当然只要明白自己真的需要什么、真正要做什么，这种要求还是可以实现的，何况平稳并不需要百分百地抑制，一定程度的控制，就足以有一个相对安全的环境。既满足自己又平安无事，一个动态的平衡，何乐而不为

　　近日所谓Intel CPU缓存漏洞的消息突然出现在网络上，连INTEL CPU也有漏洞，不知道AMD会不会高兴。摘录新闻如下：Intel CPU 缓存被暴漏洞,研究报告与RootKit利用代码即将出炉“3月19日,我们将就Intel CPU 的缓存机制漏洞，公布一份报告及漏洞利用。相关攻击可以在目前大部分IntelCPU的主板上从Ring0提权至SMM。Rafal在几个小时内就做出了一份漏洞利用代码。”……

　　近日，Adobe公司旗下的Adobe Acrobat和Acrobat Reader 8.0和9.0版本软件爆出一个PDF 0day漏洞，利用该漏洞的恶意代码和详细的技术分析已经在互联网上被公开，并被广泛转载。通过被公开的技术资料，黑客能够轻易利用该漏洞传播各类恶意软件，黑客可以针对这个漏洞，构造了恶意的PDF文档，一旦网民打开这类文档，电脑将自动运行远程控制类木马，盗取用户网银密码，游戏帐号，私密文件、照片。