Storm_Center

　　昨天在一个可疑的bat文件中看到start命令，特地找来它的相关用法学习一下，也可以在命令提示符窗口中输入“start/?”（不包括引号）来获得系统对该命令及其参数的说明。Start　启动单独的“命令提示符”窗口来运行指定程序或命令。如果在没有参数的情况下使用，start 将打开第二个命令提示符窗口。

　　电脑报官方论坛现注册方式为邀请注册，本页不定期发放注册邀请码，有需要的朋友可以使用邀请码前往论坛注册。邀请码有效期为10天，本页更新时间不定（请注意发放日期与有效日期），如有需要可以留言。

　　2月17日，井冈山厦坪镇政府网http://www.xiaping.gov.cn被挂马，截止2月18日中午，仍未处理。NOD32：扫描程序：HTTP过滤器 名称：http://www.xiaping.gov.cn 威胁：HTML/IFRAME特洛伊木马 操作：连接中断－已隔离

　　一些常用的安全工具网站：在线病毒文件扫描、在线样本分析、文件进程信息、网站安全检测等。

文件名：msfeedssync.exe软件名：Windows Internet Explorer公司：Microsoft文件路径：C:\WINDOWS\system32\msfeedssync.exe描述：msfeedssync.exe是Windows Internet Explorer中的一个程序，是RSS订阅源的更新程序，其主要功能是及时更新和下载rss源订阅。  

现象：应用程序图标变成空白图标，任务栏图标消失。清除方法：1.删除文件：（参考：怎样根据SREng日志的分析报告清除病毒 ）c:\windows\system32\svclost.exec:\documents and settings\<当前用户名>\local settings\temp\mqx28c.tmp

[PnkBstrA / PnkBstrA][Running/Auto Start]
  <C:\WINDOWS\system32\PnkBstrA.exe><N/A>  

现象：进程表中出现78bm.exe进程，打开IE自动弹出广告页面。删除以下病毒文件　c:\windows\system32\t.exec:\windows\system32\78bm.exec:\windows\system32\c3ka.dllc:\windows\downlo~1\54eb.dllc:\windows\system32\u.exe

　　ThinkPad笔记本电脑预装软件大多随开机时启动，看看任务管理器中的进程数，是不是很多，这些预装的软件占用了系统资源，有必要根据我们实际的需要进行一些清理优化。

　　NOD32更新升级EAV/ESS或安装EAV/ESS时提示“写入磁盘错误”或“创建临时文件时出错”。……