半月病毒播报

“罗伯特”变种secBackdoor／lmot．see “罗伯特”变种sec运行后,会在“HKEY_CURRNT_USER＼software＼bn—work＼settings＼previewpages”下记录病毒感染信息。设置键盘鼠标钩子,并且监视IE浏览器窗口。后台开启远程访问等服务,还会弹出内容为“请执行主程序”的对话框。     

注册表小偏门

现在介绍注册表修改的文章不少,大家也掌握了常用的注册表修改技巧,如改变某单的显示速度等,但对于“偏门”一点的窍门,就知道的不多了。下面介绍几个注册表小“偏门”。 １、提高刷新速度 正常情况下我们可以按Ｆ５来进行刷新,但这样很麻烦。能不能让Ｗｉｎｄｏｗｓ自动刷新呢？答案是肯定的。启动注册表编辑器,找到以下键值：ＨＫＥＹＬＯＣＡＬ_ＭＡＣＨＩＮＥ＼ Ｓｙｓｔｅｍ＼ ＣｕｒｒｅｎｔＣｏｎｔｒｏｌＳｅｔ＼ Ｃｏｎｔｒｏｌ＼Ｕｐｄａｔｅ将ＵｐｄａｔｅＭｏｄｅ的键值由０１改为００即可。 ２、恢复“网上邻居”图标 由…     

半月病毒播报

“邪恶基因”变种心fkj Trojan／Genome．fkj “邪恶基因”变种的运行后,会在被感染系统的“％SystemRoot％＼system32＼config＼”文件夹下释放恶意程序“sy．exe”。“sy．exe”是个恶意代理程序．其会通过命令行“C：＼WINDOWS＼system32＼cortfig＼sy．exe—install”来安装相应的功能,并且通过“C：＼WINDOWS＼systern32＼cortfig＼sy．exe—config port 520”配置代理程序所用的端口,     

自动载入FlashFXP下载队列

每次启动FlashFXP都要手动载入队列并传送,浪费了 不少操作。其实我们可以让FlashFXP队列自动载入。方法 是在FlashFXP中将队列添加完毕,接下来在FlashFXP的 安装目录下找到相应的．fqf文件(如图),该文件就是保存 的队列文件。我们以d:＼flashfxp＼041004．fqf文件为例,然 后通过“开始／运行”输入“d:＼flashfxp＼flashfxp．exe     

半月病毒播报

“网银窃贼”变种rqgTrojan／Banker．Banker．rqg “网银窃贼”变种rqg运行后,会自我复制到被感染系统的“％usERPROFILE％＼Application Data＼qqnyizptadefenw01 avpxnxotpfibof＼”文件夹下,重新命名为“CSrSS．cxe”,然后将“％USER．PROFILE％＼ApphcationDatakqqnyizptadefenw01avpxnxotpfibof＼”重命名为“％USER．PROFILE％＼Application Data＼qqnyizptadefenw01avpxnxotpfibot＼2”。“网银窃贼”变种rqg运行时,会在被感染系统的后台秘密监视用户的键盘输入,     

快捷方式有妙用

相信一个Ｗｉｎｄｏｗｓ用户对快捷方式一定是了如指掌,我们每天使用的“开始”＼“程序”＼“附件”……实质上不都是通过打开某一个程序的快捷方式来找开程序的吗？　　如果巧妙地利用快捷方式能够给我们添色不少：１、节省空间安装字体　　巧妙地利用快捷方式,可以两全其美,既可以获得精美字库,又不必复制？　　只要我们先打开ＴｒｕｅＴｙｐｅ字库盘字库文件所在的文件夹,如Ｉ：＼ＺＫ,再选中欲使用的字库文件,并用鼠标的右键拖动它们到Ｃ：＼Ｗｉｎｄｏｗｓ＼Ｆｏｎｔｓ字库文件夹下,最后松开鼠标的右键,并在滑出的菜单中选择…     

修改系统日志路径 保障记录安全

一、查看默认日志路径 依次打开“控制面板＼管理工具＼计算机管理”,选中左侧窗口中的“事件查看器”,下面则有“应用程序”、“安全性”、“系统”三项。以第一个“应用程序”为例,在上面点击鼠标右键,选择“属性”,在“日志名称”处显示Windows2000的默认日志存放路径为：“c：＼winnt＼system32＼cortfig＼appevent．evt”字样。     

系统问答

1 加载文件出错 Q 我的操作系统是Windaws XP SP2．系统在启动时 报错:“加载C:＼WINDOWS＼system32＼drivers＼Pupw． sys时出错找不到指定的模块”,请问该如何解决? A 这是《家庭医生》等软件中捆绑的名叫“henbang” 的广告软件导致的,可以这样解决:打开控制面 板中的添加删除程序,卸载名为“HAP”的程序(如果有 的话);运行“Regedit”打开注册表编辑器,分别搜索 “Pupw．sys”和“henbang”,把找到的键都删除;重启 系统到安全模式,删除System32目录下的Winup．exe、 henbangkiller．exehap．dll1,winhtp．dll、uninstall．exe、 以及C:＼WINDOWS＼SoftwareDistribution＼Download＼XXX＼ update＼spcustom．dll还有C:＼Program Files＼henbang 文件夹(“XXX”是文件夹名)。     

半月病毒播报

TrojanDownloader．BaoFa．ut“爆发者”变种ut是“爆发者”家族中的最新成员之一,采用“BorlandDelphi6．0—7．0”编写,经过加壳保护处理。“爆发者”变种ut运行后,会自我复制到被感染系统的“％SystemRoot％＼system32＼GroupPolicy＼User＼Scripts＼Logon＼”文件夹下,重新命名为“winlogo．exe”。     

将影音传送带添加到鼠标右键菜单

单击“开始”→“运行”，在“运行”中输入“Regedit”，在打开的注册表编辑器中依次展开Hkey_current_user＼Software＼microsoft＼Internet explorer＼MenuExt＼。鼠标右键选中MenuExt，在弹出的快捷菜单中选择“新建”一“项”，建立一个“使用影音传送带下载”的项目名，并在此项目名下新建字串：“C：＼Program Files＼Xi＼Net Transport 2＼NTAddLink．html”(注意输入时不加引号，     

自启动程序总动员

单击“开始→程序”,你会发现一个“启动”菜单,这就是最经典的Windows启动位置,右击“启动”菜单选择“打开”即可将其打开,其中的程序和快捷方式都会在系统启动时自动运行。最常见的启动位置如下：当前用户：〈C：＼Documents and Settings＼用户名＼[开始]菜单＼程序＼启动〉所有用户：〈C：＼Documents and Settings＼All Users＼[开始]菜单＼程序＼启动〉     

半月病毒播报

“通犯”变种bwiyTrojan／Generic．bwiy “通犯”变种bwiy运行后,会在被感染系统的“c：＼windows＼system32”文件夹下释放恶意DLL组件“uwfimsr．dll”、恶意驱动程序“mmiqsk．sys”．在“c：＼windows＼sys—tem32＼drivers”文件夹下释放恶意驱动程序“zusuccj．sys”。     

半月病毒播报

“木马注入器”变种apm TrojanDownloader．1njecter．apm “木马注入器”变种apm运行后,会将自身代码注入到地址00400000处。在被感染系统盘的“＼RECYCLER＼R-1—5—21—1482476501—1644491937—682003330—1013＼”和“＼RECIYCLER＼S-1—5—21—0243556031—888888379—781863308—1413＼”文件夹下释放恶意文件“vcleaner．exe”和“svitⅡ1．exe”。在“％SystemRoot％＼”文件夹下释放恶意文件“ghdrive32．exe”。     

半月病毒播报

“冰之心”变种aj “冰之心”变种aj运行后,会自我复制到被感染系统的“％SystemlLoot％＼sys-tern32＼”文件夹下,重新命名为“system．CXC”。在被感染系统的“％SystemRoot％＼sys-tem32＼”文件夹下释放恶意程序“iavsl．exe”,并在后台调用命令执行。     

半月病毒播报

“系统杀手”变种bmh Trojan／AntiAV．bmh “系统杀手”变种bmh运行后,会自我复制到被感染系统的“％programfiles％＼WindowsNT＼”文件夹下,重新命名为“SERVICES．EXE”。其会在被感染系统的“％SystemRoot％＼system32＼”文件夹下释放经过加壳保护的恶意DLL组件“ACE．dll”。     

定期清除原始照片

为了在调节照片的过程中快速还原,图片处理软件都会对原始照片进行备份。Windows Live图片库就会将所有照片的副本自动保存在“＼Users＼账户名＼AppData＼Local＼Microsoft＼Windows Photo Gauery＼Original Images＼”路径下,如果对修复处理后的照片不满意,选择“还原为原始图片”选项就可以了。     

快速上网小技巧

现在上网的人越来越多，大家可能发现Win９８上网连接时间要比Win９５时间长，一般情况下，网民都使用Win９８的默认设置，其实只要稍作改动，上网速度会更快。（１）打开控制面板＼网络＼添加＼客户＼添加选取＼Microsoft＼Microsoft网络用户并确定，这时会回到控制面板，在“主网络登陆”处点下拉菜单，选取“Microsoft网络用户”并确定，系统提示放入Win９８安装光盘，重新启动计算机。（２）打开拨号网络，查看１６３或１６９等拨号连接的属性，点选“服务器类型”，再取消“登录网络”、“NetBEUI”“IPX／SPX”前面的小钩，点…     

Windows XP启动大提速

Windows XP使用了一种被称作“预读设置”的新技术,以提高系统运行速度。但如果每次开机时都预读系统文件的话,则会影响到系统的启动速度。运行“Regedit”, 打开注册表编辑器,依次展开 HKEY_LOCAL_MACHINE＼SYSTEM＼CurrentControlSet＼Control＼Session Manager＼Memory Management＼PrefetchParameters分支,在右侧窗口中双击“EnablePrefetcher”打开编辑窗口,将值设为除“2”、“3”之外的任一数值即可大大减少蓝色滚动条滚动次数,加快系统的启动速度。     

半月病毒播报

“代理木马”变种edhxTrojan／Agent．edhx 代理木马”变种edhx运行后,会自我复制到被感染系统的“％USEPRLOFILE％＼Local SettingskApplicationData＼Start＼”文件夹下,重新命名为“update．exe”。     

IE5.5实用技巧

还你一个清爽的桌面 如果你是位刚“出道”不久的菜鸟,由于乱装各类软件,你的“桌面”一定充斥着不少软件的快捷方式图标,将原本漂亮的墙纸搞得面目全非。这时只要利用ＩＥ略施小计,将桌面上的图标转移到任务栏的“Ｑｕｉｃｋ ｌａｕｎｃｈ（快速启动）”区域, 就可还墙纸的本来面目,且不影响相关软件的正常使用。 实际操作时,首先在“我的电脑”中找到存放桌面快捷方式图标的路径“Ｃ：＼Ｗｉｎｄｏｗｓ＼Ｄｅｓｋｔｏｐ”,点击打开它,即可看到桌面上的所有快捷图标了。接着,再层层打开任务栏“快速启动”区域的路径”Ｃ：＼Ｗｉ…