Storm_Center

　　有人在自己电脑的C盘下发现随机名称的文件夹，里面更有一堆随机字母数字组合的文件，文件类型还有office文档，但文件打不开。如果他装有火绒安全软件，那么就是火绒的勒索病毒诱捕功能所致。该功能在火绒的病毒防御选项中进行设置，在增强勒索病毒防护下有“开启勒索病毒诱捕”，默认是不勾选的，如果选中就有前述的现象。

　　npJuziPlugin.dll可能出现的路径类似于C:\Users\<当前用户名>AppData\LocalLow\JuziPlugin\npJuziPlugin.dll，有的路径可能还有带版本号的文件夹。

　　bootsqm.dat出现在硬盘分区的根目录下，由win7以上的磁盘检查产生，即所谓磁盘扫描或chkdsk，在哪个分区（或哪个盘）自动或手动进行过检查扫描就会在哪个分区的根目录下产生该文件，可用记事本打开查看，不过内容对于普通用户类似“乱码”，一般为检查磁盘的日志信息。注意，如果选择记事本打开，一般不要选择“始终使用选择的程序打开这种文件”，……

　　最近打开一些网页，总是出现腾讯电脑管家的小广告，直接附着于网页上某个位置，个头不大，小长条，写着“网页广告很骚扰？管家为你过滤广告，净化体验”，下面有“暂不需要”与“立即启用”两个选项，当然立即启用是很显眼很大的按钮。这并不是网站的广告，因为它是不定时出现的，用其它电脑或其它浏览器可能就不出现了，特别是它竟然附着于单位内网的网页上，因此可以判定是腾讯自己私加的广告，而我的电脑上并没有安装腾讯电脑管家（没有才叫你启用），对于腾讯的软件来说只有一个QQ，而QQ又不能不用，所以不能一劳永逸地全部卸载清除，那么应该就是IE插件上动的手脚了。

　　clover是一个窗口标签化工具软件，相当于Windows Explorer 资源管理器的扩展，只是有的时候会带来一些麻烦。同事的电脑 ，win7系统，莫名装上这个clover，反正她是坚决不承认是自己装的，然后就出现一些问题，主要是公司的业务系统登录界面无法定位到输入框，因而无法输入用户名与密码，鼠标点击都不显示闪烁的光标，根本不是选中状态，简单地说就是窗口文本框控件不能获得焦点。

　　如果碰巧哪个用了wps格式给你发来文档，偏偏你又没有装过wps软件，在这种情况下，除了去下载安装WPS外，更快捷的方式是直接把原文档的后缀名wps改为doc，一般都能用MS Office的word打开，上注意不要改为docx，那样会打不开。

　　公司同事要求安装小标宋字体，原来是公文格式的要求，“按照《国家行政机关公文格式》（GB/T9704-1999）规定：行政机关公文的发文机关标识（即俗称的红头）推荐使用小标宋体字，用红色标识；公文标题应使用2号小标宋体字；公文主题词的词目应使用3号小标宋体字”。但目前的Windows和Microsoft Office所带的字体中并没有小标宋字体，因此需要另外下载安装。提供

　　手机上网时存下几个后缀名为jpg的图片，保存到电脑上时却发现打不开，用惯常用的ACDsee打开是一片黑，Windows自带的画图、照片工具也看不了，但是在手机上浏览却可以看到正常的图片，估计是手机系统默认支持此类格式。用电脑上的记事本强制打开这几个图片文件，开头的地方有RIFF的文字，怀疑是不是RIFF格式。

　　bbrowserboost.sys文件可能会在某个蓝屏信息中出现，据说bbrowserboost.sys是百度浏览器的驱动程序，从文件名看也象是浏览器的。因此如果出现bbrowserboost.sys引起的DRIVER_UNLOADED_WITHOUT_CANCELLING_PENDING_OPERATIONS和0X000000CE蓝屏，建议进入安全模式卸载百度浏览器或与百度相关的其他程序。

　　现在装驱动程序应该会看到Intel AMT，这个AMT是Active Management Technology的缩写，即主动管理技术，设计为一个企业级的特性，服务于支持vPro的酷睿处理器和Intel Xeon，简单来说可以帮助IT管理人员远程查询、还原、升级、保护设备，使得你的电脑可以在实现“硬件级”的远程访问，比如最简单的开关机、访问共享文件、运行程序、键盘记录等。