Storm_Center

　　笔记本关闭系统时会自动重启，只有拔掉网线才能正常关机。排除病毒与系统问题外，可能的原因是网卡的Wake On Lan功能而引起，即网络唤醒功能。

　　进程中发现一可疑对象：gqakueo.exe，后经查找为一服务[gqakueoy / gqakueo]创建，路径为c:\documents and settings\user\application data\gqakueo\gqakueo.exe。在试图运行SREng工具全面检查系统时，发现SREng无法运行。

　　最近发现还是有人问RECYCLER和System Volume Information是什么病毒，特别是在清除和修复那种生成和文件夹同名的EXE文件并隐藏所有硬盘上的文件夹与文件的病毒后，修复后往往显示了所有的文件夹与文件，不论原先是否是隐藏属性或系统属性，在修复后就全显示了，这时一些过去隐藏的系统文件也显示出来了，包括RECYCLER和System Volume Information文件夹。

　　备份系统时，发现现在版本的一键GHOST建立的备份文件夹~1被隐藏很好，无论是在windows中开启显示隐藏与系统属性文件，还是用winrar来查看，都发现不了它的踪迹，除非用DOS启动盘启动才能用dir命令显示出来。

　　近来突然发现windows目录下没有prefetch文件夹，也就是说预读功能没有打开。一般只有在所谓的精简版的GHOST安装的XP系统中才会关闭windows的预读机制，或者“史前”流传的所谓优化技巧中有关闭预读加速windows的说法，实际上关闭预读并不会真正改善WINDOWS的启动速度，相反可能影响windows的运行质量，不想想没用的功能微软设计了干吗。

　　Qizhi Software (beijing) Co. Ltd是360安全卫士在国际互联网根证书CA注册时的登记名称。查看360安全卫士等程序文件属性，进入“数字签名”页，在“签名列表”中的“签名人姓名” 可以看到“Qizhi Software (beijing) Co. Ltd”。

　　C盘的回收站不见了，在桌面回收站的属性中也没有C盘，只显示其它盘（D盘、E盘），而在C盘删除文件会直接删除，不会保留在回收站中。

　　此种病毒2008年就出现过，主要现象是在屏幕上飘着一个图片，图片上写着“This computer is being attacked”。由于在论坛没有得到详细的信息，只能根据以前出现过的几例日志对比，得到以下内容，可以根据下述项目尝试进行清理。

　　飞利浦190SW9有一个问题，亮度不能保存，手动调整屏幕亮度，第二天重启电脑后，这个亮度又恢复原先的亮度。因为这显示器并不是本人专用，倒是没太意，不过在一段时间后，实在无法接受这种亮度，还是得想办法解决这个问题。

　　这两天无事，顺便检测了下ping中心地址列表中的链接是否有效。估计很多人都是和我一样，到网上找个ping列表照搬照抄下来，而其中有很多地址估计已经失效了，如此次我检测中发现所有的雅虎的ping地址全是打不开，不过仍然很多列表中都有加入它们。本次测试，只是用浏览器打开地址查看，去除的链接是网页打不开的或明显报错的。