Storm_Center

　　工信部的强制政令协助原来默默无闻的绿坝一下成为国际知名的品牌，不论从哪方面说，绿坝确实存在许多的不足，在网络安全中根本入不了高手的法眼，以至于我们都在想那4000万怎么花掉的，也许审计部门需要对工信部这一开销进行调查，但很怀疑能审天审地的金算盘是否有懂IT的人才，当然中国IT技术人员并不缺，但相关部门似乎并看不起他们，同样IT人也看不起老爷们，这种隔阂造成这么一款绿坝的强制行政安装。

　　劫持IE主页，修改成www.91kk.com，检查发现winsock遭到篡改，如下：

Winsock 提供者
MSAFD Tcpip [TCP/IP]
    C:\Documents and Settings\Administrator\Application Data\mspint.dll(, N/A)
...

[KailleraServer / KailleraServer][Stopped/Manual Start]
  <C:\WINDOWS\system32\kaillera\srvany.exe><N/A>
[kailleraServerJK / kailleraServerJK][Stopped/Manual Start]
  <C:\WINDOWS\system32\kaillera\srvany.exe><N/A>

　　开机后，进程中出现一个haneos.exe，一直占用一定的CPU，同时CPU整体占用率也一直在60%左右，只有在结束haneos.exe后才会降低。该进程haneos.exe位于c:\program files\gunoes\下，而这个gunoes文件夹中还有不少可疑文件

　　我在单位用的电脑长久以来一直存在一个随机死机的毛病，死机时电源灯长亮，鼠标键盘无法动，显示器仍显示原来画面不动，只有长按电源开关或拔去电源线才能关机。采取的措施很多，从重装系统、调整BIOS到更换内存、更换电源、更换硬盘，该做的都做到了，但是都无效，剩下的怀疑目标就盯在主板上了，虽然主板上没有烧灼痕迹，也没有电容鼓包或泄漏，因为配置不算新，也没地去换主板，将就凑合了。结果故障的频率越来越高，实在影响心情。到后来，基本成摆设了。

　　雷雨季节，谨防电脑设备遭雷击，并不是说电脑有多罪过，实在是脆弱的电子设备都要面临雷电巨大电压的威胁，因此打雷时尽量不要用电脑，关机并最好拔掉电源插头，隔断到电脑的导体，确实有发生过关机情况遭遇雷击的事例，也可能与房屋电力布线有关，反正顺手拔掉插头也不难，小心为是。

　　问题：右击驱动器，不论是硬盘、光驱还是U盘，都会跳出“explorer.exe遇到问题需要关闭”，而双击则可以正常打开硬盘、光驱等驱动器，同时右击出问题的情况仅限于驱动器，而右击文件夹、文件等则可正常弹出菜单。　　
　　思路：既然是右击出的问题，则问题可能是在右键菜单上，而右击文件夹正常，则应该把范围缩小到驱动器的右键菜单 
　　... ...

　　今天为了试Google Page Speed，特地打开了许久未使用的火狐（firefox）浏览器。先检查下了版本，是3.0的firefox，而Google Page Speed要求Firefox 3.0.4或更高版本，因此进行在线更新，直接升级到firefox 3.0.10。升级前我原来安装的可是简体中文版的火狐，可是等firefox更新安装完重启，却发现火狐的菜单变成英文的。赶紧上网找恢复中文的方法。

　　电脑在作用过程中突然自己关闭，除了病毒、远程控制外，很大可能在硬件故障上。要确认电脑自动关机是软件还是硬件问题也很简单，断网运行看是否会同样关机，这可以排除远程控制、黑客攻击；安全模式下运行看是否同样自动关闭，可以排除确认一部分病毒或软件问题；重装系统，只装系统、其余的软件都不装，其它分区也不打开，在“干净”环境下运行，如果此时仍然会自动关机，可以基本确认问题在硬件方面

　　高考明天就要开始了，原本与黑客、木马没关系的高考如今也得中招了，刚刚暴出不少高校的网站被挂马，其中就包括北京大学、西安交通大学、中国政法大学等知名大学，而且目前肯定还不知道一共有多少高校网站中招，网站被挂木马的高校如果自己还不知道那就更麻烦了。“黑客”们看准高考商机，借高考期间，高校网站流量增大之机，攻陷高校网站，挂上木马，然后就等待参考高考的考生、家长自动来浏览高校招生信息、政策、专业与学校介绍，一旦进入高校挂马的网站，则很可能中招。当然，“黑客”们看中的不是考生的志愿，而是考生家庭电脑，只要只招，不论抓鸡、偷QQ，还是盗网游帐号、盗网银帐户，都由别人说了算，危害将极大。另一方面，如果借高校网站的漏洞侵入招生数据库，则可能直接实际影响到高考与招生，这则是比财产损失更令考生痛苦的事。