Storm_Center

　　现在捆绑在安装程序中的推广软件真是太多了，各种工具条、播放软件、游戏平台，连金山词霸也有。以前捆绑软件还会在安装过程中提示是否安装，可以有所选择，再或者所有捆绑的软件都打包在安装程序中一起下载，很多用户已经学会了解压提取自己需要的，而把不需要的软件直接丢掉。为了“防止”用户的“高阶”行为，捆绑软件不再直接加入安装包或下载包，而是放在安装过程的末尾直接联网下载后再自动安装。……

　　位于c:\windows\system32\drivers\etc\中的HOSTS文件通过绑定主机名或域名与IP来达到解析的目的，可以用它来屏蔽恶意网站或加快访问。……

　　ARP欺骗是利用ARP协议的原理劫持IP与MAC关系的一种行为，简单的防御方法是绑定IP与正确的MAC地址，如绑定网关的IP与它的MAC地址。……

　　看了几个忘记windows 7登录密码后的解决方案，基本上都是替换windows 7启动时的几个系统程序为cmd.exe，以便进入命令提示符，然后再修改新密码，  用于替换的系统程序可以有放大镜magnify.exe、讲述人narrator.exe，它们都在c:\windows\system32\中，且能够在windows 7的启动界面上调用出来。……

　　安装Avast后，如果有启用win7的桌面小工具，avast自带的小工具也会自动出现，每次都要手动关闭，但重启后又会再次出现，即使从win7的小工具栏里卸载，它仍然会在重启后重新跳出来。解决方法：控制面板－程序－卸载程序，找到avast，右击－修改，把avast 小工具模块取消。……

　　Opera11.50的地址栏从外观上已经默认取消了下拉列表的点击按钮，就是那个在地址栏最右边的倒三角，当然地址栏下拉列表还是存在的，只要按键盘上的向下方向键或alt+向下键，就可以出现地址栏的下拉列表，看到曾经输入过的网址链接历史记录，不过要先“选中”地址栏，也就是要先在地址栏上用鼠标点一下。……

　　我的上班条件“得天独厚”，单独一间“办公室”（锁在机房里），除了比较吵外，平时只要电脑没问题，保证没有同事无端跑来打扰（不修电脑，鬼才会想起你）。这样“良好”的环境不利用一下就可惜了，挨踢也要有个好身体，保持身体永远健康（不好意思，传染病房都住过的人在这里大喊健康和锻炼），即使是IT中的最底层，所以有时间就得练两下。……

　　  360安全卫士不断出现木马提示，木马文件名有A12.exe、D001.exe、E001.exe、H001.exe、H002.exe、JACK.exe、JATE.exe等，位于system32下以i开头的后面有4个数字的文件夹中，如c:\windows\system32\i7460等，360报出的木马名字有HEUR/Malware.QVM19.Gen、Malware.QVM07.Gen、Win32/Trojan.Dropper.b73、Win32/Trojan.0d9<后门木马>、Win32/Backdoor.53e<后门木马>、Win32/Trojan.2e0<捆绑机病毒>、Win32/Worm.d83<蠕虫病毒>等，反复查杀不尽。…… 

　　发现XueTr有新版本0.41，决定换用新版，因为新旧版本不能同时使用，所以先删除旧版的文件，再从作者网站上下载新的0.41，却发现打开新版XueTr出现的却是一个“白板”，就是进程列表什么的都是空白的，没有内容，状态栏上也显示进程数是0，原来是驱动程序的问题。……

　　此问题来源电脑报官方论坛的求助，HOSTS文件内容变乱码，安全模式下可以修复，但重启到正常模式又被篡改，而且也不允许访问和修改，提示有程序占用。根据扫描的SREng日志，解决方案如下……