Storm_Center

　　计划任务：在系统启动时触发，启动程序%windir%\RtsCM64.exe，位于windows目录下，RtsCM64.exe是Realtek摄像头的驱动程序，如联想Thinkpad E450笔记本电脑的摄像头。

　　SSUUpdater.log文件出现在系统盘比如C盘的根目录下，文件内容类似如下： CPatchUpdater | CPatchUpdater start CPatchUpdater | Waiting Time:1001 CPatchUpdater | Write Reg ok CPatchUpdater | CPatchUpdater end 从内容上看，象是一个升级的日志文件。

c:\documents and settings\<用户名>\application data\iqiyi video\lstyle\adsys
c:\documents and settings\<用户名>\application data\iqiyi video\lstyle\skin\utility\resource

　　这个问题出现在我安装windows版的Kindle客户端时，很奇怪的在装完kindle客户端后，发现在它的安装目录下竟然为空，看不到kindle所有的安装文件和执行程序，但是kindle程序又能正常地启动与使用。检查了kindle桌面快捷方式的属性，确定我找的路径没有问题，还以为遇上什么亚马逊新隐藏技术。不过换一台电脑安装时这些安装文件都能看得到，只可能是前面那台电脑上的问题了。  

　　偶然发现电脑什么时候又偷偷装上了百度工具栏，检查微点里的程序生成日志，找到以下信息，先是迅雷目录里KANKAN（据说现在迅雷把看看卖了，现在的迅雷影音叫XMP）下一个PUSHER文件夹中的XAPPDISP.2.0.0.82.DLL自动从后台下载了BAIDU_ADDRESSBAR_1440[1].EXE。

　　peckp.sys是某些网银使用的键盘保护驱动程序，但是在升级win10时，可能会出现不兼容的提示，继而阻止升级。网上的解决方法是直接删除该文件，路径是C:\Windows\system32\drivers\peckp.sys，但是有时仅删除还是不行，可以先卸载对应的网银程序，然后重启，再删除该文件，不过一般建议在卸载和删除文件后再搜索一遍注册表，把有关peckp.sys的注册表项也删除掉

　　Alipay security business service，服务名称：secbizsrv；文件路径：C:\Program Files\alipay\aliedit\5.3.0.3807\secbizsrv.exe；启动类型：自动；描述：为支付宝客户端提供安全保障服务，一旦停止该服务，有可能影响你的支付业务安全。

　　aptminerpulluper.dll网上大多指为风行播放软件的文件，有人检查过它的文件签名，明白无误的是风行，除非有伪造，另外因为它所在目录名一般为Fundata，就是风行，也有叫Bikachu，但Bikachu文件夹下往往还有FunKoala64.dll这样的文件，还是能挂上勾。当然除了前面说的Fundata和Bikachu外还可能有其它名字的文件夹，不过根据所包含的文件还是可以进行推断。

　　给一台联想笔记本E450换装WIN7，最后装驱动，查了下对应的型号在官网上的驱动程序下载，有一大堆，有的同一个配件也有两个驱动，不知是不是都有用，幸好联想有自己的驱动管理程序，把它先下载下来安装，然后让它自己去找对应驱动安装就简单多了，结果装到最后在设备管理器里还剩下一个Intel(R) 8 Series xHCI HC - 9C31。

　　这个脚本错误出现在开机启动刚进桌面时，显示信息“当前页面的脚本发生错误　Script error”，URL指向一个http://cpro.9xu.com/js/ck.js，可能是一个广告网页，不知道它所包含的脚本发生了什么错误而不能运行。