Storm_Center

　　公司一部电脑突然连不上网络，检查发现网卡上的LINK灯不亮，无法获取IP、DNS等信息，也ping不通网内其它电脑，但设备管理器中显示网卡正常安装了。由于该电脑是通过一个集线器连入局域网，而集线器上与该电脑相连的网线插入的接口上的灯是亮的，表示有接通。开始怀疑是网线有问题，然而检测后网线是正常的，这时突然发现集线器上另有一个collision指示灯在亮着……

　　症状：进程表中出现众多的rundll32.exe进程，数量有上百个，挤占内存资源，即使手动结束rundll32.exe，仍然会很快再次启动。不过似乎这些rundll32.exe只是单纯的自身程序运行，并未调用其它程序。

　　一般来说在windows XP中修改IP、DNS等网络参数并不需要象windows 98那样重启电脑，虽然可以通过禁用网卡再重新启用来绕开重启使修改的参数直接生效，但在xp下修改IP、网关、DNS后系统提示重启总是让人很别扭。

　　今天突然在机房的柜子里发现大量白蚁，俺与白蚁展开了拉锯战，目前战况不明……

[Sursen Live Update Service / SLUSrvc][Running/Auto Start]
  <C:\WINDOWS\System32\svchost.exe -k SLUSrvc-->C:\WINDOWS\system32\sslu\SLUS.dll><SURSEN>

  　　为使同事的笔记本能使用公司的业务系统程序而装了oracle数据库的客户端，安装完运行业务程序，却发现程序标题栏上的用户名以及显示数据中的中文都变成了“靠”。

　　很多麻烦IE起，愿意继续承受IE对你们的威胁吗？IE是如此的不安全，主要的是因为IE树大招风，很多攻击与欺诈都是针对IE进行的。因此，请选择尝试使用IE以外的浏览器，特别是非IE内核的产品。

　　在杀毒完成后，运行某程序出现了“应用程序正常初始化(0xc00000ba)失败。请单击‘确定’，终止应用程序”的提示。这种初始化失败可能是由于ws2_32.dll引起，但我并没有从那个应用程序的目录中找到ws2_32.dll，而从网上搜索得知这个初始化失败除了ws2_32.dll外还有一个可能，是msvcirt.dll。

　　检查某电脑时，发现硬盘各分区下都出现了autorun.inf与1.exe，任务管理器中出现kqokq.exe可疑进程，电脑运行缓慢。结束kqokq.exe进程后尝试删除autorun.inf与1.exe，但1.exe不能直接被删除，只有从任务管理器中结束explorer.exe后，才能删除1.exe成功。

　　上次写的苹果工具条调查篇和清除篇虽然分析了苹果工具条劫持、篡改IE主页为365j.com的工作原理与篡改注册表的位置，不过还是有些遗漏，确实需要不断研究学习才有更多进步。引起我继续的原因是某篇文章中关于HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Desktop\NameSpace\下创建的项目，因此我决定再去看看。