Storm_Center

　　在windows 7的CMD中运行ipconfig命令，可能会出现大量断开状态的“隧道适配器”，这些隧道适配器用于IPv4与IPv6互访，如用户使用ADSL拨号，“绝大多数是通过隧道方式接入IPV6，每次拨号接入的的隧道适配器都不相同，因此输入IPCONFIG查看的时候就会有一大堆网络适配器产生”。……

　　同事不知道点了哪里，任务栏左边快速启动栏上的图标都变成大图标显示，搞不定要我帮忙。这其实是一个很简单的问题，为了让其它有这种“麻烦”的人看清楚，下面写得稍微“烦琐”一点。……

　　同样是在电脑报论坛上看到的求助，同样是任务计划中的At任务与s.cmd，和之前“删除s.cmd任务计划”一文基本类似，不同的是s.cmd所在的路径，这回是在C:\Program Files\Boot\IDT\Java\s.cmd，上次是C:\Program Files\Taobao\UltraEdit\UltraISO\s.cmd，虽然路径再深，也可以看得出来是假冒的。……

　　突然从某测试软件中看到警告硬盘健康状况，主要是“重新分配扇区数”这一项。什么是重新分配扇区数？重新分配扇区数——在磁盘发现读/写/校验的扇区时出现的错误，就会标注为重新分配扇区，然后把这部分扇区的数据复制到保留扇区中。一般说来，这种重新分配扇区在进行磁盘表面扫描的时候是不会发现的，也就是说不会被认为是坏道的，因为硬盘系统已经把它隔离了。……

[SASDIFSV / SASDIFSV][Stopped/System Start]
  <\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASDIFSV.SYS><N/A>
[SASKUTIL / SASKUTIL][Stopped/System Start]
  <\??\C:\Users\Administrator\AppData\Local\Temp\SAS_SelfExtract\SASKUTIL.SYS><N/A>
……
 

　　在电脑报论坛看到求助，说是被安装了一个win7 anti-spyware 2011，界面类似微软反恶意软件的工具，然后提示用户中了“好些”病毒，不过要清除必须花钱购买它的杀毒软件。到网上查了下，据说这个win7 anti-spyware 2011是一个伪装成杀毒软件的流氓软件。……

C:\Documents and Settings\Administrator\Application Data\Microsoft\Internet Explorer\dnshlp.dll
C:\Users\Administrator\AppData\Roaming\Microsoft\Internet Explorer\dnshlp.dll
……

C:\WINDOWS\system32\winntbbu.dll ……

　　同事的电脑突然打不开网页，而QQ却可以正常使用，但是检查了winsock却没有发现异常篡改的情况，然后退出电脑上安装的360杀毒监控后，网页浏览恢复正常，不过只有一个网站360安全网址导航－http://hao.360.cn还是打不开，在重新启用360杀毒监控后，情况依旧，只有hao.360.cn打不开，其它网页正常。……

　　处理病毒最简单的手法就是删除，删不了请使用强制删除或换个环境，学会简单抑制病毒再生的方法，删除前请备份，删除后请扫尾。……