Storm_Center

奉送一些安全建议，让大家和自己的电脑平安过年：1、勤打补丁，系统的、软件的都要打。这年头，利用漏洞攻击的病毒木马很多，一定要小心，不光注意windows，常用软件也要注意。非正版的建议用第三方工具打补丁。不过如果实在装不上也没办法，只能自己小心，并用杀毒软件或防火墙来加强保护。2、保护隐私，不要轻意在网上泄露自己的资料，能不写的就不写，不要在IE中保留密码

　　“推荐专题”将按不同内容汇总归集相关文章，方便查阅，将会不定期修改、补充。……

　　首先说明此次问题并非病毒造成，虽然很象，应该说只是windows自己的原因。　　同事电脑一开机启动系统后就会自动打开一个名为“新建文件夹”的文件夹，看着很奇怪。检查病毒，没有任何可疑文件。检查启动项，居然没有一个是指向这个“新建文件夹”的，不过有一个pps加速器的启动项是指向“我的文档”下一个“新建文件夹（2）”

　　随着杀毒软件功能的日益强大，木马病毒已经不再局限于设置文件属性来达到隐藏自身的目的。一种更为隐蔽，危害更为巨大的文件隐藏方式正逐渐被木马所利用，通过这种方法，木马可以在系统中“隐形”，甚至躲过绝大多数杀毒软件的查杀，这种方法就是利用NTFS数据流隐藏木马。NTFS数据流本是NTFS文件格式中的一种正常功能，但是却可以被一些木马病毒所利用，而杀毒软件对NTFS数据流文件的检测能力十分薄弱

　　用windows清理助手发现一个可疑文件：c:\windows\system32\lzx32.sys，但到指定的目录下却看不到它，隐藏、系统属性全开也没有，搜索、dir也找不到。　　开始怀疑助手误扯，直接点清理又确实有文件删除出来，清理时选了备份，从备份文件中可以看到lzx32.sys，但再扫一遍该文件还在，用wsyscheck也找不到该文件，用xdelbox和powerrmv删除，却说文件不存在

　　现象：IE浏览器一打开或者在浏览网页（基本是打开后浏览的第一个网页）时就出现“Microsoft Internet Explorer 遇到问题需要关闭。我们对此引起的不便表示抱歉”提示，下面是“发送错误报告”与“不发送”两个按钮。以往这种错误出现，点下“不发送”就关闭当前的IE窗口并自动重启IE

驱动程序[epfwtdir / epfwtdir][Running/System Start]  <system32\DRIVERS\epfwtdir.sys><N/A>NOD32 （EAV）监控驱动程序，加载监控驱动服务。

　　暴风影音新版增加了开机启动，而且暴风影音启动时还会弹出暴风影视资讯窗口，表面很方便用户，可是肯定有很多人并不喜欢这种默认设定。当然我们可以通过暴风影音的菜单－高级选项中的综合设置来关闭开机启动与自动弹出暴风影视，但是在vista操作系统下这种操作却有麻烦，如果按常规的方法竟然不能象windows 2000或XP那样通过更改选项来解决开机启动的问题

文件名：    Hjjmpower.dll公司：宏杰软件开发有限公司产品名称：宏杰加密辅助程序版本号：    1, 0, 9, 8文件大小：278528byteMD5值：   F1594EC9F43E7F33C4E8A616960A0352文件名：    hjjm_move.exe

搜网123（有souwang123.cn，也有souwang123.com）篡改IE主页，在IE收藏夹中放入其它网页。清除方法如下：1、删除文件：c:\windows\system32\wcesc0mm.exec:\windows\system32\expl0rer.exe,c:\windows\system32\s0uanman.exe