Storm_Center

　　IE主页被改成www.365j.com，自动创建快捷方式，删除后能自己恢复。清除365j.com、修复IE主页方法是禁用服务中的“NT LM Security Support(RPC)”，并根据该服务属性中的“可执行文件路径”提供的信息删除相关文件，如c:\windows\system32\mdwdsp.exe和c:\windows\system32\mdcinst.dll ......

　　此种情形只出现在使用IE8下使用Discuz论坛时，上传图片附件时，会出现提示“无效的图片文件”。出现此问题的原因是由于微软在IE8修改了IE的默认安全设置，禁止了上传文件时包含本地路径。因此解决方法就是进入IE的Internet选项（在IE的菜单“工具”里），点击“常规”旁边的“ 安全”页，选择“Internet”区域，在“该区域的安全级别”中，点击“自定义级别”，进入“Internet区域”的安全设置，启用“将文件上传到服务器时包含本地路径”选项，确定退出后，重启IE生效。通过如上自定义安全级别设置即可解决这个IE8下使用Discuz论坛时上传附件的麻烦......

　　关于这次DNSPod故障导致大量用户断网的事件，虽然暴风影音声称也是受害者，但仍然难辞其咎，原因就在暴风程序的升级机制，通过这个随暴风影音安装程序一起安装的服务stormlive.exe，保持与暴风服务器端的联系，从升级到弹窗提供广告、资讯等，全由它一应操纵，平时正常时当然没什么事，无非增加点用户电脑和网络的负荷，但一旦有紧急情况发生，如此次黑客攻击，虽然攻击方与被攻击方都与暴风无关，但数以亿计的暴风客户端的能量就释放出来了，巨量的连接解析请求全从stormlive.exe中发出，不断重试导致DNS服务器资源耗尽、拒绝服务，虽然暴风只是在请求一次升级或者只要求发一点点广告，影响却是重大的网络安全事故......

[HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run]
    <Gemplus Reader Resource Manager><C:\Program Files\Gemplus\GemSafe Libraries\BIN\RRMSVR.exe>  [Gemplus]
    <RegTool><C:\Program Files\Gemplus\GemSafe Libraries\BIN\RegTool.exe> 
    <gemstrmw><C:\WINDOWS\system32\gemstrmw.exe /r>  [Gemplus]
...

杀毒软件无法安装，根据扫描的SREng日志，病毒清除方法及处理方案如下：

1.删除以下文件：
c:\windows\system32\fsfsf.lyl
c:\windows\fonts\system\ati2evxx.exe
c:\documents and settings\huangxm\「开始」菜单\程序\启动\　　　.lnk
C:\WINDOWS\system32\XP-4AB1E654.EX
...

　　此问题常见于360查杀木马并重启电脑后，运行不同程序时都出现某某exe文件“无法找到入口”提示框：“无法定位程序输入点　sysGTH. COMResModuleInstance 于动态链接库 COMRes.dll上”，从而导致无法打开相关程序。

...

　　桌面多出个IE快捷方式，指向http://s.cqsfsfsfsfsf.cn/，进入后是7k.cc导航网站，这个IE快捷方式删不掉，重启后又会出现，而且IE主页也总被改成这个网站，使用360与金山清理专家均无效。
　　根据用户扫描的SREng日志，处理方案如下：
1.删除以下文件：c:\windows\run.vbs

...

 　　公司的笔记本借给一位同事出差用，等还回来时，发现网络邻居中的本地连接图标上出现了一只“手”，就象系统中共享文件夹的图标那样。本地连接被设置成共享了，图标旁边的说明文字也证明了这一点：“本地连接　已连接上，共享的……”。虽然没什么影响，但是看着别扭，而且谁知道有什么安全方面的问题，反正又用不到它的共享功能，所以决定关闭本地连接的共享。

　　在电脑报论坛上看到一个求助帖，有人在局域网中各台电脑安装同一版的XP，然后通过路由器上网，网关、IP设置正确，后来发现，其中任何一台电脑即使把网关从路由器LAN口IP改为网内其它任何一台的IP，也一样可以上网，除非被作为网关的这台电脑关机或禁用网卡，而且每一台电脑并未开启internet连接共享（没有双网卡是看不到共享选项的），也未装任何其它软路由软件或用命令增加新路由，系统服务中的Routing and Remote Access也是禁用状态，就好象网内每一台电脑都是一个路由器。Routing and Remote Access也是禁用状态，就好象网内每一台电脑都是一个路由器。

　　昨日对ORACLE数据库中table1表进行整理归档，table1表中保存着从2007年开始至今的数据，这次归档整理的主要任务是将2007年至2008年数据中列名“NAME”不包括“storm”字符串的记录分别导出到2007与2008这两张表，并在原表中删除这些导出记录，使用TOAD中的SQL编辑窗口。