工具所拒绝，但2004年11月26日网上又发现了一个能够随Flash文件自动被下载的新病毒DJ2005（Win32.Troj.QQMydj2005）。当你浏览网站上精美的Flash动画文件时，如果随着Flash又

解决方法:运行“regedt32”指令启用带权限分配功能的注册表编辑器。在注册表中找到“HKEY_LOCAL_MACHINE SYSTEM CurrentControlSet Services”分支

“qq.exe”运行，那么就可以打开“C:\Windows\System32”文件夹，将其中的mmc.exe程序重命名为qq.exe，再运行即可。同样如果希望保持限制，可将需要运行

离不开“FileSystemObject”对象，因此禁止了“FileSystemObject”就能有效地控制VBS病毒的传播。实现方法：用regsvr32 scrrun.dll /u这条命

例如，一些病毒会在上面几个注册表分支下面创建一个名为“system32”的启动键值，并将该键值的数值设置成“regedit -s D:\Windows”（如图1所示）；咋看上去，许多用户会认为这个

编辑控件存取该变量的值。本例中的伪键击是通过调用Win32 API SendInput来实现的。下面这实现了两个控件-一个MFC版本，一个.NET版本

我这几天突然发现，我的机器上出现了6个SVCHOST进程。经过我的仔细查看，有个进程用了我很多内存。我搜查了下WINDOWS文件夹，居然找出2个SVCHOST.EXE:一个是windows\SVCHOST.EXE(病毒)，另一个则是WINDOWS\SYSTEM32\SVCHOST.EXE(正常的)。

%system32configAppEvent.Evt”，将它修改为“d:abc\AppEvent.Evt”。接着在D盘新建“abc”目录，将“AppEvent.Evt”拷贝到该目录下，重新启动系统，这样就完成了应用程序日志文件存放目录的修

C:\WINDOWS\ 跟 C:\WINDOWS\system32\ 目录下删除SVOHOST.exe(注意系统有一个类似文件，图标怪异的那个类似excel的图标的是病毒)session.exe

化的改进，包括对安腾2的完全虚拟化支持，支持64位主机上运行32位虚拟机，以及libvirt的更新。