Storm_Center

　　注册表启动项AppInit_Dlls位于注册表 HKLM\Microsoft\Windows NT\CurrentVersion\Windows下面，相对于其他的注册表启动项来说，这个键值的特殊之处在于任何使用到User32.dll 的EXE、DLL、OCX等类型的PE文件都会读取这个地方，并且根据约定的规范将这个键值下指向的DLL文件进行加载，加载的方式是调用 LoadLibrary。

　　凡是接触过互联网的人，大部分人都被病毒侵害过，也了解中病毒后的危害及后果。可见黑客如此猖獗，应该采取什么样的有效手段来防止黑客的入侵呢?俗话说：亡羊补牢，为时未晚。面对网络安全威胁，人类社会总是在邪恶势力的不断斗争中向前发展的，魔高一尺，道高一丈，总有办法有效地阻止黑客的入侵，保护好自己的计算机网络。

　　在茫茫的互联网上，随时都在发生着攻击，也许在你看这篇文章时，你的电脑正在被别人扫描，口令正在被别人破译，这一切看似无声的战争让人防不胜防。作为企业终端用户，有必要了解网络攻击者常用的手段，对于本地网络和终端防护来说很有必要。下面就讲解一下网络中黑客常用的攻击方法。

　　除了好奇，人还有欲望。但可惜为了保持安全上网、电脑无毒，不得不连欲望也控制了。有好财、有好色，网络上应有尽有，网络这个斑斓世界就是真实社会的写照，既然真实世界躲不开骗子，网络同样不干净。

　　好奇之心人皆有之，但在如今并不安全、不纯净的网络环境下，好奇心太重是有危险的。因此如果你想要得到一个无毒环境、安全上网，就得收敛自己的好奇心、控制自己的欲望。点击只要一下，但背后的麻烦可能不止一下，下载木马、病毒，跳转到挂马的网站，等等，在你按下鼠标前一定要好好想想。

　　改变默认网关IP、关闭SSID广播、使用IP地址和MAC地址过滤、使用加密技术……

　　当电脑格式化重装或者ghost恢复之后，电脑一定是干净的，后来是如何中毒的呢？今天我就来给大家一个情景重现：假设一个菜鸟用户群众演员叫小A，假设我是导演，当小A的日常操作引起中毒的时候，我就喊“停”，然后给大家讲讲原因和教训。

　　病毒木马喜欢呆的地方是系统文件夹，windows、windows\system32、windows\system32\drivers，还有c:\program files\internet explorer、c:\program files\internet explorer\plugin、c:\program files\common files\miscrosoft shared，还有就是临时文件夹、IE缓存。

　　检查文件时间有不确定性，再加一个检查项目文件版本，也是在文件的属性中查看，有文件版本、厂商信息等。首先明确一下，不是所有文件都有版本信息，也不是所有无版本信息的文件都是病毒文件，更不是所有显示微软信息的文件都真是微软的。

　　文件名是第一眼印象，通过文件名来初步判断是否可疑是最直接的方法，之所以放在时间判断后面，实在是从一大堆文件中分拣可疑分子太难了，还是用时间排下序方便些。