Storm_Center

　　瑞星防火墙系统信息中显示：“Local：127.0.0.1：1045[RASmin木马] => 127.0.0.1：1025”。网络防火墙，比如瑞星防火墙、天网防火墙，所报告的木马病毒一般是根据端口来判断的，如检测到某网络端口有网络活动，而此端口曾被某木马或病毒利用，则报出病毒木马名字，这种判断应该是不很严谨的，不一定真的存在该木马或病毒，大多数时候可能是正常的网络活动。

　　虽然windows 7快出来了，但vista该用还得用，何况windows 7与vista又是同一内核的。下面说一下vista计划任务的具体内容及优化。

　　krnln.fne、ExtMenu.fne、iext.fnr、xplib.fne、shell.fne等文件出现于系统临时文件夹temp中的E_4目录下，均为易语言的支持库文件。其中，krnln.fne、krnln.fnr是易语言核心库；ExtMenu.fne、ExtMenu.fnr是超级菜单支持库；iext.fne、iext.fnr，还有iext2.fne 、iext3.fne之类的都是扩展界面支持库；xplib.fne是XP风格界面库文件；shell.fne是操作系统界面功能支持库。

　　有时因为某些需要，可能要修改网卡的MAC地址，有的网卡在设备属性中已经提供了直接修改的地方，如果没有或者屏蔽了此项功能，则可以通过注册表来修改，下面就是在不同操作系统中通过注册表来修改MAC地址和开启网卡属性中直接修改功能的方法。但有一点要声明，如果在局域网中使用修改MAC地址，确实可以达到某些目的，但是将可能导致网络内部通讯错误，因为网络通讯毕竟是要通过MAC地址来识别的，如果MAC地址相同，数据将找不到真正的目的地，从而造成通讯中断，所以请慎用。

　　同事做了一个每月盘存的EXCEL文档，在该文档中按月份建立多个工作表，再按公式查询统计前月与本月数据。由于存储数据量大，每个月都有大几百行不等的数据，一年12个月下来，该EXCEL文档的文件大小就达到7M多，无论打开还是EMAIL邮寄都很麻烦，而且为保持全年数据的完整，又不便于删除其中某月的内容（我曾试过删除一个月的量，马上文件体积就有明显减少），试过一些其它方法，总不能给文档减肥。　　

　　运行一个程序，马上显示“启动程序时出错”消息：“链接文件MSVCIRT.DLL到不存在的输出MSVCRT.DLL:??_U@YAPAXI@Z。”（英文：Msvcirt.dll file is linked to missing export msvcrt.dll :??_u@yapaxi@z），及某某exe文件“与系统连接的设备不能正常运转”。

　　“usp10.dll”木马病毒（又称猫癣、犇牛病毒）360称为犇牛，金山毒霸命名为猫癣。现象：硬盘中大量出现usp10.dll文件，电脑速度变慢，杀毒软件不能开启，迅雷不能开启，占用大量虚拟内存，进程中出现大量数字进程（也可能有其它可疑进程），下载大量其它木马，盗取帐号，重装系统后仍反复感染，难以清除。目前已有变种出现。

　　介绍使用regini.exe修改注册表键值与权限、regini.exe详细用法及举例

　　上次vlookup函数在Excel中的应用中的那个vlookup公式给同事用了以后，出现一个问题，因为要逐个查询某一列中每一行的单元格值，所以要从第一行开始向下复制公式，当然是用鼠标左键拖动那种方式自动复制，但拖下来后公式中的查询范围就发生了变化。怎样在复制单元格时固定住公式中查询范围，就要用到绝对引用。

　　看来www.web6699.cn这个恶意网站还是闹得厉害，以前的“清除恶意网站www.web6699.cn”中列举的恶意插件文件名已经有其它的变化了，所以上文不能直接套用，拿来参考还是可以的。因为似乎目前为此，web6699恶意网站仍然是藏在IE目录下（如：c:\program files\internet explorer\），对照其它正常电脑下该目录的正常文件名，应该可以找出可疑分子