C:\ WINDOWS\ 跟 C:\ WINDOWS\system32\ 目录下删除SVOHOST.exe(注意系统有一个类似文件，图标怪异的那个类似excel的图标的是病毒)session.exe

MES 全称Manufacturing Execution System制造执行系统，它的核心功能与流程卡类似，即通过流水号控制生产工序。MES 通过创建产品的序列号来取代流程卡号，生产过程中的任何一个工序通过序列号访问数据库，得到所有相关的控制信息。

IEXPLORER进程和lente服务是隐藏的，于是禁止lente服务。（假如没有 icesword也没问题，进入安全模式，system32文件夹下搜索_hook.dll，发现一个systen_Hook

挂钩ZwCreateFile，在其访问system32driversetchosts时，将该访问操作重定向到%sys32dir%andttrs。相当 于用这个andttrs取代了系统的hosts文件，达到跟修改HOST文件相同的效果，用户只能通过修改andttrs或恢复HOOK阻止本地域名绑定。

。EGL 是一种专门为业务开发人员准备现代的编程语言，用于帮助面向业务的过程开发人员为 IBM System z 开发应用。

是两全齐美的解决方法。在“运行”对话框中输入“cacls %systemroot%\system32\scrrun.dll /d guests”并回车，这样所有的匿名用户(包括I

注册表实际是一系列数据文件，Windows 9x\NT主要通过它对硬件、软件、用户环境以及Windows的特性进行控制。在Windows 3.1时代，主要由WIN.INI、SYSTEM.INI及各种

是“%systemroot%system32config”，应用程序日志、安全日志和系统日志对应的文件名为AppEvent.evt、SecEvent.evt和SysEvent.evt。这些文件受到“Event L

不过，屏幕保护最快只能在用户离开1分钟之后自动启动，难道我们必须坐在计算机旁等待N分钟看到屏幕保护激活之后才能再离开吗？其实我们只要打开Windows安装目录里面的system子目录，然后找到相应的

首先是SERV-U的SITE CHMOD漏洞和Serv-U MDTM漏洞，即利用一个账号可以轻易的得到SYSTEM权限。其次是Serv-u的本地溢出漏洞，即Serv-U有一个默认的管理用户（用户名