Storm_Center

　　该木马后台启动IE连接某远程IP端口19820，此外还有映像劫持（IFEO），不过劫持的对象不是杀毒软件与安全工具，而是系统文件，如cacls.exe、cscript.exe、ftp.exe、reg.exe、sethc.exe，劫持使用的也是系统文件，如ctfmon.exe与taskmgr.exe，不知道它们有没有被感染或被替换，不过似乎是没有。

　　XP的工厂模式（ Factory Mode）按微软的说法是Sysprep 的四种基本操作模式之一，造成后果是简单的说就是不能自动安装Plug and Play设备，如USB设备。

　　windows 7的资源管理器，或者在打开“计算机”窗口，它们的地址栏中总保留有一些过去手动录入的历史记录信息，如某个文件夹路径，甚至ftp地址。要清理掉这些历史记录，可以通过注册表来完成。

　　360杀毒报“C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe 建议禁止开机自动运行的程序”和“c:\windows\Assist.dat 病毒程序(Win32.Trj.rgrk)”，但都是未处理状态，检查其扫描的SREng日志，发现可疑项：C:\Program Files\Panda Software\Panda Antivirus 2007……

　　360报c:\windows\system32\gff6.exe为Win32/RootKit木马，虽经反复查杀删除文件仍然会重新生成，导致杀毒软件多次发出警报。gff6.exe可能由一个批处理文件C:\WINDOWS\system32\g45g.bat生成，该木马可能导致的问题是间歇断网。

　　从上周末开始，由于身体不适，暂时停止本站的更新，虽然周末我本就是休息状态不更新的，不过这回“休”大发了，现在休到感染病房来了，只好吊瓶。前两天在家还有空趁不头痛的时候上网，无非三国风云和电脑报论坛，幸好这两个用手机也能上，现在手机是我在病床唯一的消遣工具了。

　　前文《Excel多条件求和的实现方法》中的数组公式通过如　{=SUM((A2:A100="销售部")*(C2:C100="男性")*(F2:F100))}　这样的形式实现对A列和C列中分别为“销售部”和“男性”的员工工资（F列）数的求和，不过后来遇到一个问题，再以前面的这个例子说明，要求求A列为“销售部”和“信息部”，C列中为“男性”的员工工资（F列）的总额，那么就要在数组公式中用到一个或运算。

　　出现在桌面上的blogCID.dat文件，从网上收集的信息来看，是与迅雷有关，消除此文件的方法有如下几种（注，其实也不是消除，而是让blogCID.dat出现应该出现的地方，而不是呆在桌面上碍眼）。

　　同事问了一个excel多条件求和的问题，要求在表格中两列满足条件的情况下对第三列进行求和计算……

　　不同于常见的劫持IE主页，一些对浏览器的劫持发生在无法访问的网页等特殊页面。一般IE打不开的网页会显示“Internet Explorer 无法显示该网页”，这是由注册表中HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Internet Explorer\AboutURLs下的NavigationFailure值决定。