Storm_Center

　　发现不少人在发所谓“远程强制视频”软件，查了一下，基本都是骗人，所谓官方网站推广可以获得注册码不过是让你宣传它的网站而已，100IP不过是给人家网站带流量，建议大家不要上当，至于软件，里面不过内置一个flash，并不是真的强制打开对方的摄像头(真的要打开也行，要下木马，绝不是这种软件能轻易实现的)，如果另外含有病毒，真正受害的是自己，而不是你要看的电脑。
 

　　杀毒软件报病毒名称：Win32.Troj.Autorun.bz.557056，由U盘传染，杀毒软件无法运行，除了要清除各盘下可能存在的autorun.inf及其指向的病毒文件，另外要做的是删除如下项目　……

　　电脑无法进入系统，蓝屏显示win32.sys 0X0000008E错误，安全模式也是如此。网上查了下，win32.sys蓝屏可能原因有win32.sys被破坏，或者内存问题。……。

　　windows清理助手报fake.QQZonehelper……

C:\WINDOWS\system32\drivers\regti.sys     病毒名：RootKit.Win32.Mnless.vu　...

　　同事电脑打不开某些网站，而有的网页能打开也会跳出“盗版软件”提示，即使百度网站也会跳出来“盗版”提示，比如用百度搜索“中华吸血鬼专杀”，就会跳出所谓“Windows盗版验证”窗口，说：“安全提示：您正在使用的百度搜索_中华吸血鬼专杀是盗版软件，可能您是盗版软件的受害者，……

　　运行CMD，打开命令提示符窗口，出现

“Microsoft Windows XP [版本 5.1.2600]
(C) 版权所有 1985-2001 Microsoft Corp.
'c:\windows\system32\sashost.exe' 不是内部或外部命令，也不是可运行的程序或批处理文件。”……

1.删除以下文件：

c:\windows\tasks\pig.vbs
c:\windows\system32\slphmvyhafvonmgoat.dll
c:\windows\system32\deaoumdnbxkj.dll
c:\program files\nuwm\xegw.dll
c:\windows\system32\nandra.com
...

　　b就是b，昨天刚发了一篇IE主页改成www.6700.cn/?b的，今天又来一例。看了下，与昨天的驱动文件名不同，倒是与以前后面是u和r的类似，都是加载多个恶意驱动，看来采用的是随机的文件名，因此只能参考此文不可照搬；与昨天相同的是都改了HOSTS文件，屏蔽安全类网站。...

　　6700这个网站看来很嚣张，后面的字母见过u、r、t，这次又来了一b。……