中选中你需要的备份文件，然后点击“还原”按钮，如果备份文件被加密，则需要输入密码，即可完成IIS数据信息的还原。此外对IIS服务器数据信息的备份还

last命令输入的信息来自/var/log/wtmp。这个文件详细地记录着每个系统用户的访问活动。但是有经验的入侵者往往会删掉/var/log/wtmp以清除自己非法行为的证据，但是这种清除行为还是

为了避免其他的网络程序干扰自己的工作，首先将这些程序全部关闭，然后打开命令提示符窗口。张帆医生在命令行窗口中输入“netstat -ano”命令，这样很快就显示出所有的连接和侦听端口。张医生在连接列表中发现，有一个进程正在进行对外连接

加一个名为“MSR Strider URL Tracer”的命令，同时在IE工具栏上会自动添加一个MSR Strider URL Tracer的工具按钮。点击该按钮即可启动MSR Strider URL Tracer。在弹出的主窗口地址栏中输入网址，比如“soy.com”，

如果需要恢复“用户权利指派”策略集的默认设置，那么可以在“命令提示符”窗口中输入“Secedit /configure /cfg %windir%\repair\secsetup.inf /db

，可谓是两全齐美的解决方法。在“运行”对话框中输入“cacls %systemroot%\system32\scrrun.dll /d guests”并回车，这样所有的匿名用户(包

FSO的侵扰。要反注册该动态链接库，我们只需在“运行”对话框中输入“Regsrv32 /u %systemroot%\system32\scrrun.dll”并回车即可。大家尽管放心，反注册“scrrun.dll

开始→运行中输入“drwtsn32”命令，或者“开始”->“程序”->“附件”->“系统工具”->“系统信息”->“工具”->“Dr Watson”，调出系统里的华医生Dr.Watson ，只保留

如果你感觉到一个站点有些可疑，就使用虚构的用户名和密码进行登录。如果这个站点出现“登录失败”的页面，只能说明你可能是在一个合法的站点上。它不可能总是使用模拟的登陆失败来仔细检查用户的输入的，在收集

该病毒仍然通过自动播放传播，强烈建议使用组策略编辑器禁止所有驱动器的自动播放功能。操作步骤为：点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。