DQW的Blog

局域网有人说网页打开慢，而且一打开网页杀毒软件就报由病毒，可是杀掉了再开还有。过去看了一下，发现打开每个网页都会连接一个aaa.369678.cn/ppp.htm的地址，查看源代码发现每个网页都被插入了一个iframe。查看系统进程和启动项并未发现异常。看了局域网的其它的一些机器有几台也是有问题。难道病毒隐藏的这么深，而且还能通过局域网传播。用Ethereal抓包，发现有一台机器频繁发送广播包，意

用命令行停止和启动iis和sqlserver做成批处理可以方便使用停止net stop iisadmin /y//会自动停止www、ftp和smtp服务net stop mssqlserver启动net start iisadminnet start W3SVCnet start MSFtpsvc net start mssqlserver

#ping命令ping [-t]pathping  //显示ping的路径#tracert路由路径tracert #显示进程netstat [-n]netstat -nao   //显示进程号#杀进程ntsd -c q -p pid#进程id与进程的关系tasklist /svc 进程号  #显示系统信息systeminfo#显示本机路由

一、为什么使用User权限      Windows默认安装时创建的帐户是属于Administrator组的，所以人们也经常用这个帐户进行日常应用，而且往往还不设置口令或者是一个很弱的口令，其实这是非常危险的做法。其实不管你自己是系统管理员还是普通的用户，平时使用时都应该使用一个user组的帐号，因为user组的帐号只具有最基本的权限。在各种木马病毒层出不穷的今天，使用user组的帐号更显得十