Storm_Center

　　现在市面上销售的手机电池种类非常多，包括手机原厂电池、品牌厂商组装电池、仿冒原装电池、杂牌组装山寨电池等。毫无疑问，因为是假冒伪劣商品，仿冒和杂牌电池在质量上达不到安全使用标准，这些电池不仅用料、生产工艺差，并且它们很多都省略了防短路安全系统。在销售上，它们和原厂、品牌组装电池之间，也有几十上百元的价格差距。可以毫不夸张地说，一块劣质电池就等于一颗随时有可能引爆的炸弹。

服务 [Spectrum24 Event Monitor / S24EventMonitor][Running/Auto Start]  <C:\WINDOWS\system32\S24EvMon.exe><Intel Corporation>

　　昨天在一个可疑的bat文件中看到start命令，特地找来它的相关用法学习一下，也可以在命令提示符窗口中输入“start/?”（不包括引号）来获得系统对该命令及其参数的说明。Start　启动单独的“命令提示符”窗口来运行指定程序或命令。如果在没有参数的情况下使用，start 将打开第二个命令提示符窗口。

　　电脑报官方论坛现注册方式为邀请注册，本页不定期发放注册邀请码，有需要的朋友可以使用邀请码前往论坛注册。邀请码有效期为10天，本页更新时间不定（请注意发放日期与有效日期），如有需要可以留言。

　　2月17日，井冈山厦坪镇政府网http://www.xiaping.gov.cn被挂马，截止2月18日中午，仍未处理。NOD32：扫描程序：HTTP过滤器 名称：http://www.xiaping.gov.cn 威胁：HTML/IFRAME特洛伊木马 操作：连接中断－已隔离

　　一些常用的安全工具网站：在线病毒文件扫描、在线样本分析、文件进程信息、网站安全检测等。

文件名：msfeedssync.exe软件名：Windows Internet Explorer公司：Microsoft文件路径：C:\WINDOWS\system32\msfeedssync.exe描述：msfeedssync.exe是Windows Internet Explorer中的一个程序，是RSS订阅源的更新程序，其主要功能是及时更新和下载rss源订阅。  

现象：应用程序图标变成空白图标，任务栏图标消失。清除方法：1.删除文件：（参考：怎样根据SREng日志的分析报告清除病毒 ）c:\windows\system32\svclost.exec:\documents and settings\<当前用户名>\local settings\temp\mqx28c.tmp

[PnkBstrA / PnkBstrA][Running/Auto Start]
  <C:\WINDOWS\system32\PnkBstrA.exe><N/A>  

现象：进程表中出现78bm.exe进程，打开IE自动弹出广告页面。删除以下病毒文件　c:\windows\system32\t.exec:\windows\system32\78bm.exec:\windows\system32\c3ka.dllc:\windows\downlo~1\54eb.dllc:\windows\system32\u.exe