以往大多数的木马/后门都是通过修改系统ini文件（比如Win.ini，System.ini）或修改注册表的RUN值来实现自启动的，还有更简单的是修改Autobat.exe（老大，地球不适合你，你还是

借个地方记录点资料,关于手工杀掉神气儿的方式:1.进入注册表,在这个项下面一个一个找,找到删除DEBUGGER的值清除即可.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft

本地提交但是有一个问题是有的网站通过简单的比较HTTP_REFERER和SERVER_NAME的值就可以防止. 好了很多人没办法了吧,除了写SOCKE

本地提交但是有一个问题是有的网站通过简单的比较HTTP_REFERER和SERVER_NAME的值就可以防止. 好了很多人没办法了吧,除了写SOCKE

：regedit 修改注册表，将 [HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\InetInfo\Parameters\FavorDBCS] 的值改为"0"即可

\Device\ 删除缺省的"\Device\"，留一个空值。重启后"netstatna"将看不到445/TCP口。但 同时客户端SMB机制支持一并被取消。 A:JeanBaptisteMarchandJeanBaptiste.Marchand@hsc.fr20020209 至少有两种办法可以关闭44

\Windows\system32\inesrv\metabase.xml 修改 ASPMaxRequestEntityAllowed 的值为自己需要的, 默认为 204800 启动 IIS Admin Service Addon: 解决方法2 1. 新建文本文件：

想避免这种问题的话我们 要用浮动静态路由技术，也就是说把下面的备份链路使用是的静态路由的AD值给设置大一些没，让它的AD大过OSPF

1.故障现象：网络适配器（网卡）设置与计算机资源有冲突。分析、排除：通过调整网卡资源中的IRQ和I/O值来避开与计算机其它资源的冲突。有些情况还需要通过设置主板的跳线来调整与其它资源的冲突

一个字节，假设为字母“A”，得到“A”的ASCII值为65； (3) 将65转换成八位二进制串为“01000001”； (4) 将“01000001”按字