Storm_Center

　　局域网内一台电脑上的客户端程序不能连接服务器，检查了下网络是好的，正常连通，就是一打开程序，就跳出“Microsoft Vistual C++ Runtime Library ”窗口，提示：“Runtime Error, abnormal program termination. ”，点完确定就自动结束程序，无法的打开正常程序界面。

　　上次写RAID5也不保险不是偶然，确实是服务器出事了，估计是一块阵列硬盘掉了，导致系统无法进入，即使硬盘同步完仍然不能进入系统，显示“C:\WINNT\SYSTEM32\CONFIG\SYSTEM丢失 ”，要求用安装盘启动，按r修复。考虑到服务器内原有数据的重要性，不敢贸然重装即使是重装应该先是用覆盖安装，但为了谨慎，最好先将里面的数据备份出来。

　　IE不时显示要求下载Internet Explorer累积安全更新程序（KB890923）：WindowsXP-KB890923-x86-CHS.exe，可惜用户的操作系统是VISTA的，而且一下载就被机上的杀毒软件拦截了，小红伞报为TR/Crypt.XPACK.Gen。可见这是一个伪装windows补丁的病毒木马。

[bootdrv / bootdrv][Stopped/Boot Start]
  <\SystemRoot\System32\Drivers\bootdrv.sys><N/A>

记录两个篡改IE主页时可能用到的注册表项，修复时只需将它们复原即可。其实最好的办法就是用相关的主页网址作关键字搜索全部注册表，，以免遗漏其它修改的地方。当然为避免误伤关键注册表键值，强烈删除前建议先备份。

　　RAID5虽然又安全又相对得空间利用率高，成本也低些，很多公司的服务器都采用此种阵列，但不代表RAID5一定保险。RAID5即使阵列中的一块硬盘出问题，仍可以保护数据，但对于系统文件可不是完全保护，所以如果操作系统出了问题，服务器照样进不了系统，就算里面的数据都在也取不出来。特别严重的是服务器更新换代问题，不同型号的服务器可能使用的硬盘类型、接口也是不同的，专用品牌的当然是最好，而一般服务器报废年限也就5－6年，过了期，那种用于阵列的专用硬盘类型都不一定找得到，想更换都难。

[3WAREDRV / 3WAREDRV][Stopped/Boot Start]
   <\SystemRoot\System32\BIRD\3WAREDRV.SYS><AMCC>
[3WAREGSM / 3WAREGSM][Stopped/Boot Start]
   <\SystemRoot\System32\BIRD\3waregsm.sys><AMCC>
[3WDRV100 / 3WDRV100][Stopped/Boot Start]
   <\SystemRoot\System32\BIRD\3WDRV100.SYS><AMCC>

　　某电脑开机后电源会发出“嗒嗒嗒”的声音，开始还误以为是硬盘，后确认为电源发出的，此时电脑还算正常运行，CPU风扇能转，显示也正常，但不一会就自动断电。再按开关就打不开，需要拔下电源线重新插上，按开关按钮又能打开，不过“嗒嗒”声还在，而且这次断电的时间间隔就比上回短多了，同样断电后不能再次打开，还得重复拔插电源线的操作。

　　从12月22日第一篇文章发布到昨天3月31日整整一百天，建站百日，三个月多，简单回顾一下这100天，常回头就是为了向前走，不知道1000天是什么样子，那也是3年后的事了，希望仍在坚持……

　　au_.exe是什么？似乎它有很多厂商，它也存在于多种应用软件中，有：金山kingsoft（产品：金山漏洞修复）、ppstream、Adobe（产品：Adobe Flash Player ActiveX）、uusee、CNNIC、腾讯Tencent（产品：QQplayer、QQ宠物）、搜狗Sogou（产品：Sogou五笔）、酷我音乐盒（临时卸载程序）等等。au_.exe实际是NSIS安装包的一个组成部分au_.exe实际是NSIS安装包的一个组成部分。