试验法:将可疑进程结束后，通过“开始→→文件或文件夹→用可疑进程名作为关键字对整个搜索”，找到对应的程序后，记下它的路径，将它移到软盘或U盘上，然后对电脑上的软件都运行一遍，如果都能正常运行，说明

近日，瑞星全球反病毒监测网截获一个快速传播的MSN病毒，并命名为“IRC波特变种BCG （Backdoor.Win32.IRCbot.Bcg）”病毒。该病毒成功入驻电脑后，自动搜索MSN好友列表

右击“我的电脑”在里选“管理”然后再点服务，看下有没有可疑的服务存在，大部分服务只要去大的搜索网站搜一下就知道存在不存在了，是什么作用等等都很详细。如果确定了服务是个病毒服务，那么就可以右击该服务，看下属性里，是不是有可执行文件路径，这是病毒的路径，删掉就行了，再到注册表里删掉相应的服务就可以了。

使用开始菜单中的“搜索”功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序

使用开始菜单中的 搜索 功能在硬盘上完全查找你发现的可以文件，看是否在其他位置还有该文件副本一并删除。（笔者所遭遇的恶意程序就是在伪装成 任务管理器 的同时又伪装成notepad.exe记事本程序

黑匣子大家都不会陌生，当发生飞机失事时当局就会通过搜索黑匣子来获得飞机最后时刻的记录信息。如今，黑匣子已经可以安装到汽车上，虽然汽车没有飞机那样高标准的安全规范但对于某些驾驶员，可以在事故后获得一些准确的数据记录还是很重要的。

从源文件里搜索关键字asp，找到了一个注入点。用nbsi注入，发现是sa口令登陆，去加了一个用户，显示命令完成。哈哈，看来管理员太粗心了。先上传一个webshell，上传了一个老兵的asp木马

，适用于中型企业，大型企业的远程或者分支机构，xSP（包括网络游戏、电子邮件存储、网络搜索服务、视频内容存储等）。

对于MM来说，下载几乎就等于电影。尤其是用上了新版快车(FlashGet)，简直就是把电影院搬回了家。快车的相关热门推荐功能就是一个热门节目推荐表;使用方便，只要在搜索栏中输入关键词，然后选中“影视

最后总结一下，我找了半天也没找到这是什么程序，去GOOGLE搜索中文网站：“inurl:admin/default.asp”找到了几个类似的网站。留给比我还菜的朋友们自己研究吧。