备份完成时，最好自动锁定机器：先在桌面上新建一个名为"自动锁定"的快捷方式，其中的命令为rundll32.exe user32.dll,lockworkstation。接着把这个快捷方式拖到"任务

有一串网址，经证实并不是他主动发来的，于是怀疑他的电脑中了病毒。笔者首先打开金山网镖防火墙，检查发现一个正在访问网络的可疑程序“System32.exe”，通过名字可以看出它是想与System32

“匹芙斯”变种A(Win32.Troj.Pifx.a.57856)是一个通过MSN聊天工具传播的木马程序。“下载者”(Win32.TrojDownloader.Small.33280)是一个会下载并运行大量病毒的木马程序。

“下载者”(Win32.TrojDownloader.Agent.127005)是一个导致多个杀毒软件无法使用的病毒下载程序。“代理木马”(Win32.Troj.Agent.125753)是一个可通过移动设备传播的病毒下载程序。

忽然，我想到了McAfee公司的Stinger，这款软件不仅完全免费，而且无需安装即可使用，例如W32/Sasser.worm(震荡波)、BackBoor-AQJ、BackDorJZ、IPCScan

WinNT系列的系统账户信息是存在%systemroot%\system32\config\sam这个注册表文件里的。如果系统里没有重要的账户，或者账户比较少，用删除%systemroot

这两个蠕虫针对32位版和64位版的AMD公司微处理器，赛门铁克公司称之为w32.bounds和w64.bounds。不过，该公司表示，迄今为止，尚无发现针对AMD处理器的病毒，这两个蠕虫病毒证明了“攻击CPU”的可行性，因为在早期阶段，两个蠕虫的危害程度并不大。

“巴尔流氓”变种SJ(Win32.ADWARE.BarSetup.sj)是一个在电脑系统里自动安装广告软件的恶意程序。 “木马生产器”变种FS(VTool.Troj.SecDown.fs)是一个会

IPv6的地址空间 IPv6最显著的特征就在于它的巨量的地址空间。IPv6采用128位的地址长度，是IPv4的四倍。当地址长度为32位时，最多可有2^32或4,294,967,296个可能的IP

asp木马cacls %systemroot%\system32\scrrun.dll /e /d guests //禁止guests使用regsvr32 scrrun.dll /u /s //删除基于shell.application组件的asp木