通常说道查杀木马我们会习惯性地到注册表碰碰运气，以前可能还蛮有效的，但如果碰到注册为系统服务的木马（原理：在NT/2K/XP这些系统中，系统启动时会加载指定的服务程序)这时候检查：启动组/注册表

TEMP目录.再编写一个脚本把找到的BMP文件用DEBUG还原成EXE,并把它放到注册表启动项中,在下一次开机时执行.但是这种技术只能在9X下发挥作用,对于2K,XP来说是无能为力了.

以前在XP操作系统中可以通过新建快捷方式，在桌面上增加图标直接执行锁定桌面的动作。现在升级成Vista后，一样可以利用此方式直接锁定电脑。

当使用2K/XP系统非法关机和重启的时候，在再次启动的时候就会运行磁盘扫描程序，磁盘扫描程序会等待10秒钟给你取消。但是如果每次非法关机和重启都等上10秒，也挺烦人的。可以用这个方法来永久关闭：大家

网络上就出现了一些所谓的冰河3.0、5.0、V60、V70、V80、2000、XP以及各种“XX专版”，更有甚者已经开始对修改后

master.dbo.xp_cmdshell,如果这个存储过程没有改名或删除，我们可以利用它来遍历全部目录，执行如下：先创建一个临时表：temp ''5;create table tem

master.dbo.xp_cmdshell,如果这个存储过程没有改名或删除，我们可以利用它来遍历全部目录，执行如下：先创建一个临时表：temp ''5;create table tem

灰鸽子的服务2000／XP系统：1、打开注册表编辑器（点击“开始”－》“运行”，输入“Regedit.exe”，确定。），打

程序类别 攻击监控器 文件大小335 K 授权方式 免费版 应用平台 Win2K/XP/2003 软件简介 TCP攻击监控器是黑客基地小组设计制作的一款可监控记录TCP攻击连接的免费软件，该工具界面

方法：========================================================================================== 使用的工具:1:ipcscan扫描器2:终端服务连接工具xpts.exe(WIN 2000/XP 终端连接程序. 内附有COPY 文件的补丁. 格式 IP:Port )3:开终端的脚本rots.vbs(灰色轨迹zzzevazzz的作品)4:cscript