Storm_Center

　　首次遇到的所有文件夹被隐藏的情况是U盘病毒(所谓autrun病毒)导致的，当时有人用usbcleaner搞定，不过后来屡次出现，也说不清是具体什么病毒搞的。总之，现象是所有文件夹被设成隐藏属性，而且在文件夹属性中“隐藏”属性是灰色的、不可修改，解决方法：进入命令提示符(开始-运行-cmd)，进入要修复的硬盘分区根目录下，输入以下的命令：attrib  -h  *.*  /s/d  ，然后回车。

　　同事的电脑(因为系统是win2000，所以下面的系统目录是c:\winnt，如果是xp，就是c:\windows)启动后进不了桌面，只有一个光光的桌布显示。按ctrl+alt+del可以启动任务管理器，从任务管理器的菜单“文件”－“新建任务”－输入explorer.exe－确定，可以进入桌面。然后运行SREng扫描日志。经检查，发现下面可疑项目进行清理　……

　　www.2345.com这个网站比较可恶，一打开IE就出来，到IE的internet选项中检查主页设置，却没有问题，还是about blank。

　　两例都是杀毒软件报告virus.win32.autorun.mg，其中一个：卡巴斯基报毒，系统时间被改成2005年，隐藏文件无法正常显示，IE窗口不断弹出，机器启动变慢。……

　　现象：瑞星及其监控都不能运行（关闭瑞星的病毒还是不少的）……

　　看了几个administrator.vbs病毒的求助，发现它有点狡猾，不是一般的利用autorun.inf，还修改了文件关联。从SREng中显示的文件关联情况来看，它篡改如下文件关联：

.TXT  Error. [%SystemRoot%\System32\WScript.exe "C:\WINDOWS\Administrator.vbs" %1 %* ]
.REG  Error. [%SystemRoot%\System32\WScript.exe "C:\WINDOWS\Administrator.vbs" %1 %* ]
...

　　启动电脑到登录界面，还没来得及输入密码，就弹出对话框：“cmd.exe应用程序错误”，内容是0XC000142初始化失败。刚关闭这个对话框，马上又弹出一个，这回是“attrib.exe应用程序错误”，内容一样的。然后不管怎么关，这两个对话框就是不停地交替跳出，根本无法进入系统。安全模式和最后一次正确配置，也是如此。

　　电脑用IE浏览网页，弹出“程序错误”对话框：iexplore.exe产生了错误，会被windows关闭。您需要重新启动程序。正在创建错误日志。点“取消”IE就自动关闭了。 产生此问题可能的原因：1、病毒木马。2、插件问题，比如flash。

　　电脑共有256X256个端口！上网时，病毒和黑客可以通过网络连接这些端口从而连上你的电脑。windows很多端口是开放的。如：45，21，80，4899。tcp的135，139，445，593，1025端口和udp的135，137，138，445 端口。

　　注册表启动项AppInit_Dlls位于注册表 HKLM\Microsoft\Windows NT\CurrentVersion\Windows下面，相对于其他的注册表启动项来说，这个键值的特殊之处在于任何使用到User32.dll 的EXE、DLL、OCX等类型的PE文件都会读取这个地方，并且根据约定的规范将这个键值下指向的DLL文件进行加载，加载的方式是调用 LoadLibrary。