Storm_Center

记录两个篡改IE主页时可能用到的注册表项，修复时只需将它们复原即可。其实最好的办法就是用相关的主页网址作关键字搜索全部注册表，，以免遗漏其它修改的地方。当然为避免误伤关键注册表键值，强烈删除前建议先备份。

　　曾经写过的“欲望”和“好奇”告诫想安全上网的朋友需要抑制自己的人欲，确实网上的诱惑或者假装出来的诱惑太多，真正要一个人压抑自己的人性、无欲无求地上网，这很难做到。当然只要明白自己真的需要什么、真正要做什么，这种要求还是可以实现的，何况平稳并不需要百分百地抑制，一定程度的控制，就足以有一个相对安全的环境。既满足自己又平安无事，一个动态的平衡，何乐而不为

　　近日所谓Intel CPU缓存漏洞的消息突然出现在网络上，连INTEL CPU也有漏洞，不知道AMD会不会高兴。摘录新闻如下：Intel CPU 缓存被暴漏洞,研究报告与RootKit利用代码即将出炉“3月19日,我们将就Intel CPU 的缓存机制漏洞，公布一份报告及漏洞利用。相关攻击可以在目前大部分IntelCPU的主板上从Ring0提权至SMM。Rafal在几个小时内就做出了一份漏洞利用代码。”……

　　近日，Adobe公司旗下的Adobe Acrobat和Acrobat Reader 8.0和9.0版本软件爆出一个PDF 0day漏洞，利用该漏洞的恶意代码和详细的技术分析已经在互联网上被公开，并被广泛转载。通过被公开的技术资料，黑客能够轻易利用该漏洞传播各类恶意软件，黑客可以针对这个漏洞，构造了恶意的PDF文档，一旦网民打开这类文档，电脑将自动运行远程控制类木马，盗取用户网银密码，游戏帐号，私密文件、照片。

　　介绍使用regini.exe修改注册表键值与权限、regini.exe详细用法及举例

先看看autorun.inf的编写规则：1.自动播放.若想在驱动器右键生成“自动播放”菜单项，点击时可以自动运行（原先是用于光盘的自动运行的，许多光盘上都可以看到这个文件，它们可不是病毒）。可分为以下两种情况（1）shellexecute=*.*或[path\]*.*此种方式可以在所有的驱动器上生成“自动播放”菜单项。

　　arp欺骗简单说，就是使网内某主机中毒假冒网关IP，向网内发数据包欺骗其它电脑认为它是网关，使其它电脑前往网关的数据转向该中毒电脑，从而导致网内断网。要找到这台中毒电脑可以试下用arp命令。从开始-运行-输入cmd，进入命令行格式，再输入 arp –a命令，回车。不要在运行中直接输入arp –a，这样，命令显示的结果只会一闪而过。Arp –a能显示出本机上arp协议的所有arp解析信息

　　如果系统进不了安全模式，可以把下面的内容复制到记事本，再保存成reg文件，双击导入注册表就可以修复了

　　自从去年10月微软的黑屏行动开始，大家纷纷得关闭自动更新，甚至于连补丁也不敢打，然而不久之后的微软的windows等接连曝出重大漏洞（扫荡波的KB958644、XML的KB960714），倒是让人措手不及。当然那是旧事，到现在已经快4个月了，然而还有不少因为惧怕黑屏而不敢打微软补丁，这才是极其危险的。强烈建议大家有可能的话，尽量要把window、ie、office的安全更新补丁打全

　　DNS缓存，即当计算机第一次存取网络资源时，需要DNS服务器提供名称解析服务。这笔名称解析资料会存在计算机的快取暂存区，并在下次连结相同网络资源时，从快取暂存区直接解析出服务器的IP地址。这个功能会加快网络联机速率，但却会降低计算机安全等级，但如果禁用DNS缓存可能造成某些程序无法联机。如果停用DNS缓存，客户机的总体性能会降低，并且DNS查询的网络通信量会增加。