公司某领导的邮件突然不能正常发出，在Outlook Express中邮件发送进度条才走四分之一就停在那里，随后“显示连接超时、SMTP服务器停止响应、邮件发送失败”，这封待发邮件加上附件总共也只有40K，根本不是大邮件。可能是网络连接有问题，首先要检查的是网线与网卡的连接。……
2011年3月3日
winoav3.dll / winoauv3.dll
rundll32.exe c:\windows\system32\rundll32.3x3 winoav3.dll,runagent32
rundll32.exe c:\windows\system32\rundll32.3x3 winoauv3.dll,runagentu32
……
作者:流风33 | 分类:文件信息
2011年3月2日
暴风影音在线视频的缓存文件夹
今天特地试了一下暴风影音的在线视频，突然好奇暴风在线视频的缓存文件放在哪里，就象PPS、土豆一样在硬盘上缓存即时下载的文件。找了一下，原来暴风的缓存文件夹StormMedia路径可以在极速暴风的设置中进行。……
作者:流风33 | 分类:软件日志
2011年3月1日
反复生成的kuaiwan.exe
此kuaiwan.exe并非快玩的程序，该文件与所在文件夹均为隐藏属性，无法直接删除，使用强制删除手段删除该文件后还会再次生成、重复出现，金山毒霸报为Troj.HiJackHost。这种kuaiwan.exe是由“无限制搜索工具2011加强版”生成，此木马通过修改注册表添加启动项，并篡改HOSTS文件，劫持URL。……
作者:流风33 | 分类:病毒救援
2011年2月25日
Windows 7 SP1正式发布
2月23日，微软正式发布windows 7 SP1（Service Pack 1，KB976932），同时发布的还有windows 2008 SP1。现在可以通过win7的自动更新下载安装了。win7 SP1就是一个大补丁包，与安装前比并没有很大变化。……
作者:流风33 | 分类:软件日志
2011年2月23日
恢复XP允许在未登录前关机
如果windows XP登录界面变成传统的2000登录界面，而且上面的“关机”按钮又是灰色的、不可点击状态，我们可以通过修改注册表HKEY_LOCAL_MACHINE\SOFTWARE\ Microsoft\Windows NT\CurrentVersion\Winlogon中的LogonType值来恢复原来的XP欢迎屏幕，再修改HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\System中的shutdownwithoutlogon允许在未登录前关机。……
作者:流风33 | 分类:软件日志
2011年2月22日
1004端口的广播包
用科来网络分析系统监测了一下公司的局域网，发现一些广播包很频繁，查看协议，都是UDP包，由某IP的1004发出的，目的地址：255.255.255.255:1004。上网查了一下，原来是迅雷，还好不是病毒。……
