Storm_Center

 　　一听到无端死机，首先想到硬件，确实现在的病毒木马真要有这种闲功夫去整死机，不如去盗号有利可图，同样的系统方面引起的原因，有可能但基本不是主要的，毕竟现在的操作系统与驱动程序已经很完备了，虽然仍难逃几个BUG与兼容问题，但作为一向运行良好、而在最近才发生死机故障的电脑来说，不大可能是这方面的原因。

　　今天才注意到windows 7中的windows media player界面上右边有个红色的“挖挖哇”，应该在WMP11和12的版本中都有，而且在菜单中还有“挖挖哇专业版”的字样。这可不是流氓软件入侵，不过应该算是有执照的“流氓”吧，因为是微软引进来的，所以可以保留。

　　单位的一台电脑突然出现频繁自动重启的故障，时间不等，短则几分钟，长则一小时。开始以为可能是主板上哪个电容出问题了，结果拆开机箱一看，电容好好的。于是专门清理了一下灰尘，怀疑灰尘太厚，影响了CPU风扇的散热，还顺手重新拔插了下内存条，结果还是存在自动重启。不过这一次发现一些不同的地方，电脑没启动起来……

　　卡巴斯基有时会对打开运行的程序软件提示PDM.DNS Query，所报的软件有文档处理、多媒体、即时通讯、网上炒股等，对于不了解卡巴斯基监控机制的人总有会引起紧张，担心是不是中了病毒，特别是那句“可能被非法用于破坏您的计算机或隐私数据的合法软件”，更加深了怀疑。

　　虽然Opera的最新版本不是10.61，而是10.7x，不过正式版是10.61，出的也忒快了。以前opera10.5x的输入法残影BUG依然在旧配置的电脑上存在，我试了下在目前3－4年内配置的电脑上应该已经没有这问题了，比如我的笔记本，T5600CPU，2G内存，2007年购买，10.61不再出现残影了。

　　对硬盘进行格式化能影响MBR中的信息数据吗？MBR即主引导记录，存放的信息包括主引导程序与分区表，狭义上的MBR就是指主引导程序。而我们所说的格式化就是指高级格式化，是不会清除MBR的，否则格式化完所有分区也就完了。

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon\Notify\Antiwpa]
  <WinlogonNotify: Antiwpa><antiwpa.dll>

[GDGetTokenInfo Class]
  {3AA9CF07-DF20-48FF-98BE-DED276E40146} <C:\WINDOWS\system32\GDREAD~1.DLL, > 

　　这几天突然发现谷歌文档中的电子表格打不开了，Google文档的界面能进入，也能看到其中的文件列表，但就是打不开电子表格类的文件，但是其它的文档类型却可以打开，如doc文档。开始还以为是网络限制了，后来发现另一台电脑上却能正常打开，而打不开的电脑上装的是windows 7，能打开的电脑装的是XP，不知道是否是操作系统的问题。

　　一段时间以来一直有一个问题困扰，就是zblog静态页面，按理在“静态目录配置及文件重建设置”中选中“生成分类和按月归档的静态首页”，同时在“文件重建”中点击“静态日志目录重建” ，应该会重建所有的月份静态页面，然而几次修改，在文件重建后再重建静态页并不能把所有的月份页面都重建。

　　蹭网卡热销，屡禁不止，除非你有意共享，否则绝对不愿与人分享有限的带宽，还替别人付上网费。为了对付蹭网行为，保护自己的无线网络，除了常用的几招，如关闭SSID，关闭DHCP，在无线路由器内使用MAC或IP过滤规则，使用高级的加密，还可以设定子网，限制上网的网段来实现无线安全。

　　该木马后台启动IE连接某远程IP端口19820，此外还有映像劫持（IFEO），不过劫持的对象不是杀毒软件与安全工具，而是系统文件，如cacls.exe、cscript.exe、ftp.exe、reg.exe、sethc.exe，劫持使用的也是系统文件，如ctfmon.exe与taskmgr.exe，不知道它们有没有被感染或被替换，不过似乎是没有。

　　XP的工厂模式（ Factory Mode）按微软的说法是Sysprep 的四种基本操作模式之一，造成后果是简单的说就是不能自动安装Plug and Play设备，如USB设备。

　　windows 7的资源管理器，或者在打开“计算机”窗口，它们的地址栏中总保留有一些过去手动录入的历史记录信息，如某个文件夹路径，甚至ftp地址。要清理掉这些历史记录，可以通过注册表来完成。

　　360杀毒报“C:\Program Files\Panda Software\Panda Antivirus 2007\psimreal.exe 建议禁止开机自动运行的程序”和“c:\windows\Assist.dat 病毒程序(Win32.Trj.rgrk)”，但都是未处理状态，检查其扫描的SREng日志，发现可疑项：C:\Program Files\Panda Software\Panda Antivirus 2007……