注意：从技术上讲，这三个Get函数实际上不是函数，它们是C风格的宏。你可以在Include\Win32\wingdi.h中看到它们的实现。使用宏的一个结果是：函数不是类型安全的。你可以将char *传给宏而不会得到任何警告。

“蓝屏木马下载器36864”(Win32.TrojDownloader.Winlagons.gi.36864)，这是一个木马下载器程序。该程序会关闭一些常见的杀毒软件和安全辅助软件，并修改IE首页

熟悉Windows操作系统的软件设计人员知道，在Win95/98/NT/2000中有一任务栏（Task Bar）程序，路径为：C:\WINDOWS\SYSTEM\SYSTRAY.EXE（假设你的

3月11日:“网银隐身劫匪”(Win32.Huhk.d.7607)，这是一个感染型病毒，用于盗窃工商银行网银帐户。盗窃成功后对系统进行修复，隐蔽得非常好，极其恶性。

以上在中文WIN2K+IE6和英文WINXP+IE6和IE5下测试通过！

2月25日，金山毒霸全球反病毒监测中心发布周（2.25-3.2）病毒预警，本周一种黑客病毒“牧民远程控制361984”（Win32.Hack.Delf.388261）正在疯狂作案。黑客可利用该病毒控制用户电脑，使之沦为“肉鸡”，进而给用户带来无法估计的损失和麻烦。

“网游盗号木马165969”(Win32.PSWTroj.OnlineGames.kl.165969)，该木马是针对网络游戏《魔域》和“浩方”对战平台的盗号木马。病毒运送行后会衍生病毒文件至系统目录下，并创建服务以达到自启动的目的，然后注入游戏进程窃取帐号密码。

本周新上榜病毒非常之多，Virus.Win32.Xorer.dr病毒凭借极强的感染能力重新上榜并占据榜首，这个病毒利用春节契机，将自己的名字命名为“Happy new year”，一旦不小心运行了此

用Visual C#来读取注册表中的注册信息是通过名称空间Micorsoft.Win32中的二个类来实现的。在这二个类中还定义了对注册表信息的删除、修改和重命名的一些方法。这些方法比起本文介绍的读取方法、打开方法来说，更具有破坏性，但也更实用。对应这些方法的介绍将在以后的文章中进行。

“黑客木马下载器1367552”(Win32.Troj.DownLoader.se.1367552)，这是一个下载者木马，运行后会从指定网址下载一个病毒列表的文本，然后对照该文本中的网址下载木马并