Storm_Center

　　高考明天就要开始了，原本与黑客、木马没关系的高考如今也得中招了，刚刚暴出不少高校的网站被挂马，其中就包括北京大学、西安交通大学、中国政法大学等知名大学，而且目前肯定还不知道一共有多少高校网站中招，网站被挂木马的高校如果自己还不知道那就更麻烦了。“黑客”们看准高考商机，借高考期间，高校网站流量增大之机，攻陷高校网站，挂上木马，然后就等待参考高考的考生、家长自动来浏览高校招生信息、政策、专业与学校介绍，一旦进入高校挂马的网站，则很可能中招。当然，“黑客”们看中的不是考生的志愿，而是考生家庭电脑，只要只招，不论抓鸡、偷QQ，还是盗网游帐号、盗网银帐户，都由别人说了算，危害将极大。另一方面，如果借高校网站的漏洞侵入招生数据库，则可能直接实际影响到高考与招生，这则是比财产损失更令考生痛苦的事。

　　前几日公司的一台打印机无法开机了，按开关无反应，等拆开来一看，原来是进了一只壁虎造成短路，主板烧坏了，自然壁虎也魂归天国。还有两年前的事，UPS由于进了某种飞蛾，也是主板短路烧坏，结果用来保护其它设备的UPS自己先瘫痪了。由各种小动物“骚扰”造成的电脑设备、外设故障发生的可能性并不低，特别是电脑机箱、打印机什么的，钻进个虫子、壁虎、小强，甚至老鼠等都是有可能的，觅食、取暖、休息、作窝，电脑、打印机里是个好地方。暖、休息、作窝，电脑、打印机里是个好地方。

　　kvsrvxp.exe是江民杀毒软件的程序，有时会出现应用程序错误的提示：“应用程序发生异常 unkown software exception……”，特别是在运行大型程序（如游戏）时出现，甚至导致电脑假死，另外网上也有很多关于kvsrvxp.exe占用过高CPU资源的说法，很可能是江民监控与运行的应用程序发生冲突所致。.

　　因工作需要在一台装windows 2000的电脑上运行一DOS程序，结果出现“too many files open”的错误提示，按以往在98下的处理方法是在config.sys中加入如“files=200”的命令，但同样的命令行在2000中加入config.sys却无效。经过网上搜索，原来2000以后的config.sys与autoexec.bat并不被用来初始化MS-DOS环境，代替的是在c:\winnt\system32或c:\windows\system32下的config.nt与autoexec.nt文件 ... ...

　　IE主页被篡改为iexx.com，是通过下载软件侵入的，同时还会下载木马，卡巴斯基不断提示拦截，360也能杀到木马，但无法修复IE主页。根据扫描的SREng日志清除方案如下
... ...

　　又遇上C:\WINNT \SYSTEM32\CONFIG\SYSTEM损坏或丢失的故障，因为是2000的系统，所以前面的路径是WINNT而未XP的WINDOWS，开机时无法进入系统，进度条一走就黑屏，然后就卡在哪，使用“最后一次正确配置”也无效。按F8选择进入安全模式，看着加载到C:\WINNT \SYSTEM32\CONFIG\SYSTEM就停止了，提示system损坏或丢失，要用安装光盘修复。我当然不信system会丢失，一般是损坏了，system保存的是注册表中系统信息，也就是说注册表损坏了，而“最后一次正确配置”只还原注册表HKEY＿LOCAL_MACHINE\System\CurrentControlSet中的信息，任何在其他注册表项中所作的更改均保持不变，但它不能解决由于驱动程序或文件被损坏或丢失所导致的问题  ... ...

　　某台电脑一开机就跳出一个提示框，标题是“指示器”，内容：“应用程序正在运行”。本以为是启动项中的什么东东，找了半天没一点收获，根本没有可疑的、能引起上述提示的启动项。上网搜索“指示器　应用程序正在运行”，大多是含糊地说启动项的，基本没有帮助。偶然间，看到某人说他的经历，如果该提示框不出现时就会跑出两个输入法图标，而出现该提示框就只出现一个输入法图标 ... ...

　　申请了一个网盘，费劲巴列的升级到1G，一般只用作保存一些自己需要的工具软件以及收集到的技术文档资料，如CCNA、CCNP及其它IT知识之类，当时想好东西不能独吞，就开了共享，允许外人下载。没想到一段时间后，当真需要从自己网盘上下载某个软件工具时，却发现下载不了。原来是网盘对免费用户有限制当天下载量，下载量到了就不允许再下了。这也是为了减轻服务器负担 ... ...

[LF3_BHO Class]
  {43D29D14-460E-4F3A-9037-E60F11EF12F0} <C:\WINDOWS\system32\LightFrame3IECOM.dll, >

[NT LM Security Support(RPC) / NT LM Security Support(RPC)][Stopped/Auto Start]
  <C:\WINDOWS\system32\meassrv.exe runsrv /name:"NT LM Security Support(RPC)" /prinum:"32" /cmdline:"C:\WINDOWS\system32\dneapi.dll"><N/A>

...