WDM（Win32 Driver Model），即Win32驱动程序模型，是Microsoft力推的全新驱动程序模式，旨在通过提供一种灵活的方式来简化驱动程序的开发。在实现对新硬件的支持上，减少

备份完成时，最好自动锁定机器：先在桌面上新建一个名为"自动锁定"的快捷方式，其中的命令为rundll32.exe user32.dll,lockworkstation。接着把这个快捷方式拖到"任务

有一串网址，经证实并不是他主动发来的，于是怀疑他的电脑中了病毒。笔者首先打开金山网镖防火墙，检查发现一个正在访问网络的可疑程序“System32.exe”，通过名字可以看出它是想与System32

FSO的侵扰。要反注册该动态链接库，我们只需在“运行”对话框中输入“Regsrv32 /u %systemroot%\system32\scrrun.dll”并回车即可。大家尽管放心，反注册“scrrun.dl

SMSS.EXE(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行

“匹芙斯”变种A(Win32.Troj.Pifx.a.57856)是一个通过MSN聊天工具传播的木马程序。“下载者”(Win32.TrojDownloader.Small.33280)是一个会下载并运行大量病毒的木马程序。

“下载者”(Win32.TrojDownloader.Agent.127005)是一个导致多个杀毒软件无法使用的病毒下载程序。“代理木马”(Win32.Troj.Agent.125753)是一个可通过移动设备传播的病毒下载程序。

忽然，我想到了McAfee公司的Stinger，这款软件不仅完全免费，而且无需安装即可使用，例如W32/Sasser.worm(震荡波)、BackBoor-AQJ、BackDorJZ、IPCScan

WinNT系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot

这两个蠕虫针对32位版和64位版的AMD公司微处理器，赛门铁克公司称之为w32.bounds和w64.bounds。不过，该公司表示，迄今为止，尚无发现针对AMD处理器的病毒，这两个蠕虫病毒证明了“攻击CPU”的可行性，因为在早期阶段，两个蠕虫的危害程度并不大。