周剑的博客

一、准备工作

首先，安装服务器。操作系统建议选择windows2000 server。(win2003 server也可，只要带有dhcp服务即可。)配置好dhcp。由于这里重点介绍ghost，所以对于怎么配置DHCP就不多做介绍了。具体配置请参照天极网相关的文章。然后做好客户机的系统，安装相应的软件，这个机子就是我们要进行ghost的源盘，也叫母盘。这个系统一定要做好，不然一切工作都打水漂了。

另外，我这里有一个小建议，网卡不要配置IP地址，不然ghost完毕，一重启，光IP地址冲突就得让你按几十次回车键。我们吃这个亏都撑着了。^_^

二、ghost网络版的安装

小知识：通常讲的“ghost网络版”实际上只是抽取了ghost企业版的部分功能。Ghost企业版的网络功能十分强大，它才是真正意义上的“ghost网络版”。其标识为Symantec Ghost，与用于个人用户的Norton Ghost相区别。

对于ghost网络版安装，网上流传比较广的方式是通过修改配置文件,然后在客户端操作的时候，自己在命令行后面加个参数。不过根据我们以往进行工作时的经验，这样做很浪费时间。因为每一台客户机都要手动的执行一下命令，加上参数，而且每台客户端的参数都不一样，容易记混。

最好的情况是开机什么命令都不输入就可以直接开始ghost程序。这样做有一个前提就是开机可以自动获取IP地址。为此，网络中必须有一台电脑执行DHCP功能，最方便的是一台SERVER版的服务器。然后就可以在这台计算机上安装ghost网络版服务器端。(当然，不是说ghost网络版必须装到DHCP服务器的计算机上。你可以把ghost网络版服务器端装到网络内的任何一台机子上)

准备工作做好了以后，就可以开始安装ghost服务器端了。www.xker.com(小新技术网) 我们安装的是ghost 7.0企业版。

安装是很简单的，一般直接点击“下一步”就可以了。

这是欢迎画面，直接点击next。(见图1)



安装模式，选择第一项就可以了，就是“控制台”(见图2)



一些安装信息。包括用户名，邮件地址，序列号等(见图3)



安装组件，一般不需要改动，用默认的就可以了。(见图4)



控制台用户名和密码，这个一般不用改，保持默认就可以了。(见图5)



点击“install”，开始安装了。(见图6)



安装结束。(见图7)



三、制作客户端启动盘

服务器端做好了，该准备客户端了。首先制作客户端的启动盘。

点击“开始”“程序”，“Symantec Ghost”，“Ghost Boot Wizard”。这是客户端启动盘的制作向导(见图8)

点击第一项“Network Boot Disk”。(见图9)



出现了网卡选择提示框。根据自己的网卡可以从中选择自己的网卡型号，我们以常用的8139网卡为例，进行说明。由于在7.0版本里面没有包括8139的网卡驱动。我们需要自己添加。点击左侧的“Add”按钮。(见图10)



出现了网卡驱动程序类型选择，我们选择第一项“Packet Driver”。(见图11)



选择8139的网卡的DOS驱动，选择“RTSPKT.COM”，点击“打开”。(见图12)



回到了属性提示框里。在“Parameters”里，输入“0x60”这是8139网卡的软中断号。注意:是数字0加上字母X后面是数字60。 下面的选项“Multicasting Mode”一般不用动。采用默认就可以了。点击“确定”。(见图13)



这样就新建立了一个网卡型号。可以将其改名。比如改为8139，以便容易确认。然后点击“下一步”。(见图14)



客户端类型，不用改动，直接“下一步”就可以了。(见图15)



客户端的网络设置，我们采用DHCP服务器分配IP地址的办法。所以也不用动。直接点击“下一步”。
接下来可以选择启动盘在哪个软驱里做，以及做几张等等信息。一切都设置好以后，就可以开始制作启动盘了。做好的启动盘收好，我们马上就要用到。
四、开始网络ghost
网络服务器端装好了，客户端的启动盘也做好了。可以开始进行网络ghost了。这里首先需要把客户机的系统镜像做好并上传到服务器上来。 启动服务器端，在“Session Name”处随便添一个名称，越简单越好，但是要记清楚，因为在客户端里要填入和这个一样的名称。后面有两个选项，第一个是“Load To lients”，意思是将镜像包加载到客户机上。第二个是“Dump From Client”，意思是从客户机上提取镜像。我们这里选择第二个。
点击“Browse”按钮，为镜像包选择一个位置，起名并保存好。这是客户端系统的ghost镜像包。然后点击右侧的“Accept Clients”。开始接受客户端的请求。
现在该到客户端进行操作了。在客户端，用我们刚才做好的启动盘启动电脑，当然这需要你的电脑有软驱了。呵呵。(哎哟，谁拿西红柿扔我◎￥%#￥#，我不是要赚稿费，55555555)，这是开机过程中，amd网卡已经成功加载驱动，看网卡驱动有没有加载主要看有没有mac地址出来。如果有了mac地址，说明网卡驱动已经正确加载上了。这是我们的经验哦。
正常情况下，开机应该自动进入ghost，如果没有进入说明启动盘中的autoexec.bat没有正确配置。或者ghost.exe没有放在正确的位置。建议重新做一个启动盘。按回车键后进入这个主界面，可以看到“Multicasting”选项已经有效。我们实现网络ghost就是用这个选项。选择它，回车。
在这里可以看到，客户端的ip已经自动分配过来了。下面需要填写的就是服务器端的任务名称，在这里是“123”。
填入服务器端任务名称，回车后，即出现选择压缩方式，一般选择“No”，或者“Fast”。确认后开始上传镜像 这是在上传镜像时，服务器端的情况。
上传结束后，客户端的镜像即做好了，下一步，就是开始大规模的ghost系统了。
首先服务器端选择“Load To Clients”，并选择刚才做好的镜像包。然后点击“Accept Clients”等待客户端的请求。 这时，就可以用启动盘启动客户端。具体步骤和上面制作镜像包的步骤类似，首先是是启动，启动后进入ghost，选择“Multicasting”，填入服务器端任务名称，但是在填入服务器端任务名称之后，与上面的过程有所不同，客户端开始和服务器端联系，以获取当前ghost包的详细信息。
如上图所示，可以看到ghost包的详细情况，包括大小，分区情况。不用改动的话。点击确定即进入等待状态。这时，这台客户端已经准备就绪。可以进行下一个客户端的操作了。做下一个客户端的时候可以取出这个客户端的软盘，因为这台客户端已经不用软盘了。同时在服务器端可以看到已经增加了刚才客户端的条目。 全部客户端准备就绪后，在服务器端点击“Send”按钮，网络ghost就真正开始了。这时，您就可以看到N台电脑同时ghost系统时的壮观场面了。用不了多长时间，ghost过程结束。依次重启每个客户端，更改计算机名和IP地址等信息。一个完整的网络ghost过程就结束了。
五、其他
由于软盘非常容易坏，而且速度也慢。我们经过摸索，研究出了用可启动的U盘进行客户端的启动。只要客户端的机子支持U盘启动都能使用。速度比软盘快多了。而且客户端也不用配备软驱。
首先，制作一张客户端启动软盘。然后将该软盘上的文件全部复制到该启动型U盘上。相同的文件就不要复制了(autoexec.bat文件除外，这个文件必须用软盘上的)。该方法在朗科，爱国者，纽曼等品牌的U盘上试验均能够成功。

故障现象：开机主板报警,，并提示912 - The computer has been removed , the machine.coverhas been removed since last system. . start up . 解决方法：在BIOS里选择Hard ware monitor setup    然后选择reset case open status 将Disabled 改为 Enabled 即可.

在格式超过4000的Excel表里录制一个新宏，内容如下所示：

Sub DeleteUnusedCustomNumberFormats()
Dim Buffer As Object
Dim Sh As Object
Dim SaveFormat As Variant
Dim fFormat As Variant
Dim nFormat() As Variant
Dim xFormat As Long
Dim Counter As Long
Dim Counter1 As Long
Dim Counter2 As Long
Dim StartRow As Long
Dim EndRow As Long
Dim Dummy As Variant
Dim pPresent As Boolean
Dim NumberOfFormats As Long
Dim Answer
Dim c As Object
Dim DataStart As Long
Dim DataEnd As Long
Dim AnswerText As String

NumberOfFormats = 1000
ReDim nFormat(0 To NumberOfFormats)
AnswerText = "Do you want to delete unused custom formats from the workbook?"
AnswerText = AnswerText & Chr(10) & "To get a list of used and unused formats only, choose No."
Answer = MsgBox(AnswerText, 259)
If Answer = vbCancel Then GoTo Finito

On Error GoTo Finito
Worksheets.Add.Move after:=Worksheets(Worksheets.Count)
Worksheets(Worksheets.Count).Name = "CustomFormats"
Worksheets("CustomFormats").Activate
Set Buffer = Range("A2")
Buffer.Select
nFormat(0) = Buffer.NumberFormatLocal
Counter = 1
Do
SaveFormat = Buffer.NumberFormatLocal
Dummy = Buffer.NumberFormatLocal
DoEvents
SendKeys "{tab 3}{down}{enter}"
Application.Dialogs(xlDialogFormatNumber).Show Dummy
nFormat(Counter) = Buffer.NumberFormatLocal
Counter = Counter + 1
Loop Until nFormat(Counter - 1) = SaveFormat

ReDim Preserve nFormat(0 To Counter - 2)

Range("A1").Value = "Custom formats"
Range("B1").Value = "Formats used in workbook"
Range("C1").Value = "Formats not used"
Range("A1:C1").Font.Bold = True

StartRow = 3
EndRow = 16384

For Counter = 0 To UBound(nFormat)
Cells(StartRow, 1).Offset(Counter, 0).NumberFormatLocal = nFormat(Counter)
Cells(StartRow, 1).Offset(Counter, 0).Value = nFormat(Counter)
Next Counter

Counter = 0
For Each Sh In ActiveWorkbook.Worksheets
If Sh.Name = "CustomFormats" Then Exit For
For Each c In Sh.UsedRange.Cells
fFormat = c.NumberFormatLocal
If Application.WorksheetFunction.CountIf(Range(Cells(StartRow, 2), Cells(EndRow, 2)), fFormat) = 0 Then
Cells(StartRow, 2).Offset(Counter, 0).NumberFormatLocal = fFormat
Cells(StartRow, 2).Offset(Counter, 0).Value = fFormat
Counter = Counter + 1
End If
Next c
Next Sh

xFormat = Range(Cells(StartRow, 2), Cells(EndRow, 2)).Find("").Row - 2
Counter2 = 0
For Counter = 0 To UBound(nFormat)
pPresent = False
For Counter1 = 1 To xFormat
If nFormat(Counter) = Cells(StartRow, 2).Offset(Counter1, 0).NumberFormatLocal Then
pPresent = True
End If
Next Counter1
If pPresent = False Then
Cells(StartRow, 3).Offset(Counter2, 0).NumberFormatLocal = nFormat(Counter)
Cells(StartRow, 3).Offset(Counter2, 0).Value = nFormat(Counter)
Counter2 = Counter2 + 1
End If
Next Counter
With ActiveSheet.Columns("A:C")
.AutoFit
.HorizontalAlignment = xlLeft
End With
If Answer = vbYes Then
DataStart = Range(Cells(1, 3), Cells(EndRow, 3)).Find("").Row + 1
DataEnd = Cells(DataStart, 3).Resize(EndRow, 1).Find("").Row - 1
On Error Resume Next
For Each c In Range(Cells(DataStart, 3), Cells(DataEnd, 3)).Cells
ActiveWorkbook.DeleteNumberFormat (c.NumberFormat)
Next c
End If
Finito:
Set c = Nothing
Set Sh = Nothing
Set Buffer = Nothing
End Sub

执行此宏后，Excel表即可继续设置单元格格式。

　　光纤音频接口TosLink，全名Toshiba Link，这是日本东芝（TOSHIBA）公司较早开发并设定的技术标准，在视听器材的背板上有Optical作标识。现在几乎所有的数字影音设备都具备这种格式的接头。TosLink光纤曾大量应用在普通的中低档CD、LD、MD、DVD机及组合音响上。光纤连接可以实现电气隔离，阻止数字噪音通过地线传输，有利于提高DAC的信噪比。但是，时基误差是影响音质的重要因素，所以衡量数字音响设备传输接口性能的好坏，应以引起时基误差的大小为标准。光纤连接的信号要经过发射器和接收器的两次转换，会产生严重影响音质的时基抖动误差（Jitter）。制造光纤常用的材料有塑料、石英、玻璃等，玻璃光纤（ST）是最昂贵的一种。

08年教育部对以下9个成语解释的纠正
1.知书达礼：仅知道书本知识是不够的，还要学会送礼；
2.度日如年：指当公务员的日子，非常好过，每天象过年一样；
3.杯水车薪：指公务员的工作，每天办公室喝喝茶，月底可以拿到可以买一辆车的工资；
4.知足常乐：知道有人请自己洗脚，心里就感到快乐；
5.见异思迁：看见漂亮的异性就想搬到她那里去住；
6.语重心长：别人话讲的重了，心里怀恨很长时间；
7.有机可乘：出门考察有飞机可以乘坐；
8.不学无术：不要白费工夫学那些不实用的东西；
9.夫唱妇随：丈夫进了歌厅唱歌，妻子跟踪尾随

<>

Windows98、Windows2000、Windows　XP互访问题

一些朋友在做虚拟机的网络实验时，总是说主机和虚拟机不能联网，或者不能打开网上邻居之类，实际上，这是Windows网络的互连互通问题。下面简单介绍一下Windows98及其之后的系统的互访问题。 1、Windows 98、ME、95怎样才能互相访问？ 答：Windows　9X系列互相访问还是比较简单的，因为当时的网络安全还不像现在这样这么重要。对于　Windows　9X系列来说，要互相访问，只要安装了相同的网络协议，安装了文件和打印机的共享，并创建共享之后，就可以互相访问了。如果在浏览“网上邻居”的时候，出现“找不到网络路径”之类的错误，一个简单的方法就是等一会，或者注销当前的用户，再次登录就可以了。如果还是出现错误，请用鼠标右键单击“网上邻居”，从出现的菜单中选择“属性”，删除网卡驱动，重新启动计算机，再次安装网卡驱动、协议，就可以了。 2、Windows 98、2000怎样才能互相访问？ 答：如果Windows　2000访问Windows　98（使用Windows　98的共享资源），与前面的Windows　9X的互访是一样的。但如果Windows　98访问Windows　2000，除了98、2000具有同一种网络协议并正确配置外（如安装TCP/IP协议并正确设置TCP/IP地址），在Windows　98的当前登录的用户名及密码必须在预访问的Windows　2000中存在，因为Windows　2000的网络安全性能比Windows　9X系列要高，访问Windows　2000必须要有Windows　2000中存在的用户名。 如果你不想输入用户名密码，想和Windows9x的互访类似，你只能是降低Windows　2000的安全性，启用Windows　2000的guest帐户。方法进：在Windows　2000中，用鼠标右健单击“我的电脑”，从出现的菜单中选择“管理”进入“计算机管理”，依次单击“系统工具－＞本地用户和组－＞用户”，在右侧用鼠标单击“guest”，选择“属性”，将“账户己停用”前面的√去掉即可。 3、Windows 98、XP怎样才能互相访问？ 答：Windows　98与XP的互访与98与2000的互访类似，但XP比Windows　2000相比，安全性更高。Windows　XP、Windows　2000访问98，不需要任何设置。如果Windows　98想访问Windows　XP，可以有如下方法： 前提：①在XP上运行了网络安装向导，并在“网络安装向导”中，选择“其他”，在“其他Internet连接方式”中选择“这台计算机直接或通过……”或者选择“这台计算机属于一个没有Internet连接的网络”。 ②如果XP安装的是SP1，请关闭防火墙，或者在SP1的防火墙中，添加如下的端口和协议：TCP的139、445端口、UDP的137和138端口，这四个端口是网络共享使用的。要允许这四个端口使用。 如果XP升级到了SP2，要在防火墙设置中，选择“启用（推荐）”并不要选中“不允许例外”，并且在“例外”选项卡中，选中“文件和打印机共享”

98访问XP的第一种方法（安全性最好）：
①在XP上创建一用户名，并设置密码（一定要）。
②在98登录时，用XP中创建的用户名及密码登录。
③在“网上邻居”中浏览访问XP的计算机。
第二种方法：（降低XP的安全性，与2000的最低安全性相同）
①从“管理工具”中打开“本地安全策略”，单击“安全设置－＞本地策略－＞用户权利指派”，双击右侧的“拒绝从网络访问这台计算机”，在弹出的“本地安全设置”中，删除“Guest”。
②　继续上面的步骤，单击“安全设置－＞本地策略－＞安全选项”，双击右侧的“帐户：使用空白密码的本地账户只允许控制台登录”，在弹出的对话框中，选择“己禁用”。
③　在“管理工具”中打开“计算机管理”，单击“计算机管理（本地）－＞系统工具－＞本地用户和组－＞用户”，双击右侧的“Guest”，在“Guest属性”对话框中，选中“用户不能更改密码”、“密码永不过期”，取消“账户己停用”。
做到以上三点，98就可以无限制的访问XP了。
4、Windows 2000与XP怎样才能互相访问？
答：总体来说，XP、2000互访比较简单。
2000访问XP时，在不修改XP默认的策略的情况下，如果2000当前登录的用户名在XP不不存在，并且在访问XP时，能提供XP中的用户名和密码，2000就可以访问XP。如果2000当前登录的用户名在XP上存在，但密码为空时，2000就不能访问XP。如果2000当前登录的用户名在XP上存在，但密码一样时，2000也可以访问XP。
XP访问2000，只要XP在访问2000时，能提供2000中存在的用户名及密码，就可以访问。
我们也可以按照前面的方法，启用2000的guest帐户让XP匿名访问2000，也可以按照前面98访问XP的方法，让2000匿名访问XP。

这个问题困扰了很多电脑使用者。其实我们可以通过更改设置和养成良好的习惯来让系统盘变得轻盈小巧，让电脑运行更快更稳定。
IE临时文件夹和虚拟内存在系统盘占据了很多空间，可以更改设置腾出C盘空间。
1、关闭电脑休眠功能，可以节省和固定内存一样大的硬盘空间。单击“开始”--“控制面板”--“电源管理”--“休眠”，将“启用休眠”前的勾去掉。
2、将IE临时文件夹移动到系统盘以外的其他分区。打开浏览器，依次点击“工具”、“INTERNET选项”、“常规”，在internet临时文件选项上点击“设置”，“移动文件夹”，选择系统盘以外的其他分区（如D盘），确定后退出重启。
3、把虚拟内存移动到其他分区。右击“我的电脑”、依次点击“属性”、“高级”，在“性能”选项上点击“设置”、“高级”，在“虚拟内存”选项上点击“更改”，然后点击你想设置虚拟内存的磁盘（如D盘），选中“自定义大小”并按照C盘的大小设置最大和最小值，点击“设置”，再点击系统盘C盘，选中“无分页文件”、“设置”，连续确定后退出重启。
另外，WINXP下可以删除下列文件，从而腾出更多的系统盘的硬盘空间：
1、windows\driver cache\i386文件夹中的驱动器备份文件（driver.cab）,约73M
2、windows\help文件夹中的帮助文件，约40M
3、windows\ime下不用的输入法如日文（IMJP8-1).韩文(IMKR6-1)等
4、windows\system32\dllcache文件夹中的DLL备用文件，约200M
5、windows目录下扩展名为“.scr”的多余的屏幕保护程序文件
6、windows目录下扩展名为“.bmp”的多余的自带壁纸图片文件
7、关闭系统还原，并删除system volume information这个文件夹中保存的文件
8、在安装应用软件时，往往会自动产生一些扩展名为TMP,BAK,LOG,OLD这类文件，也基本上可以安全地删除。
另外，要养成良好的习惯，应用程序尽量不要安装到系统盘，这样既可以加快电脑的运行速度，又可以减少重装系统时候的工作量。已经安装在C盘的程序，可以用一个叫COA2的小软件把他们移动到别的分区。这里是下载地址和软件使用介绍：http://news.newhua.com/Html/Skill_Other/2006-11/7/0611715115159112_95.shtml

多映像的支持和管理

映像（Snapshot）是Vmware 的一个比较独特的功能，该功能可以被当作是虚拟机的Ghost，我们可以在进行一些虚拟机试验之前给虚拟机创建一个映像，然后就可以对虚拟机进行任意操作，甚至格式化硬盘也可以。而一旦试验作完，就可以随时通过之前创建的映像恢复虚拟机的系统到创建映像时的状态。

这是一个很有用的功能，尤其是对一些软件爱好者，例如我在试用一些新软件的时候总会首先在虚拟机中进行测试，那么我就可以在测试之前创建一个映像，然后安装要测试的软件并运行，待测试结束之后则通过映像把系统恢复到安装软件之前的干净状态。

不过使用久了也觉得不方便，例如我有一个运行Windows XP Professional的虚拟机，我想要给它安装SP2，于是创建了一个映像，随后的几天时间里我将一直使用安装SP2的Windows进行试验。可是某天我又想要测试一个软件在SP2下的运行了，这就有了问题，我希望测试完软件之后能够把虚拟机的系统恢复到安装SP2之后的干净状态，可是为了这样做，我就必须在安装软件之前创建映像。但是目前的Vmware并不支持多映像，一个虚拟机只能创建一个映像，如果我创建了新的映像，老的就会被删除。而在上面的例子中，如果我要在安装软件之前创建映像，这就意味着在安装SP2之前创建的那个映像就被删除了，这是我不能接受的。

现在好了，我们可以给同一个虚拟机创建多个映像，并且能够在一个很方便的界面中对其进行管理。一起来试试看吧。

运行Vmware Workstation，载入并启动一个虚拟机，这时候请注意Vmware窗口工具栏上从左边数来第5-7个类似钟表的图标（图二），映像的创建、恢复和管理就是利用这三个按钮进行的。首先点击第5个按钮给当前系统创建一个映像吧。点击该按钮后可以打开一个新窗口，在该窗口的Name框中输入该映像的名称，在Description框中输入相应的描述，然后点击OK按钮。稍等片刻（真的只是片刻，比老版本快多了）后就可以创建好。现在我们可以在这个虚拟机里随意操作了，你可以装需要的软件，或者做破坏，一切都随你。例如我们决定在里面安装一些软件，待软件安装好之后再次按照上面的方法创建映像。

接着介绍第6个，恢复按钮，直接点击该按钮之后会将系统恢复到当前状态的上级映像，这是什么意思？我们会结合下一个功能向大家介绍。

第7个按钮可以对所有已经创建的映像进行管理，点击后可以看到图三所示的窗口。该窗口中有一些内容需要注意，每个创建的映像都会在这里显示一个节点，并且显示一个钟表的图标，选中每个映像后窗口下方就可以显示出该映像的描述以及创建映像时的屏幕截图。例如图三中显示的最后一个映像就是在安装了Office 2003以及KAV杀毒软件之后创建的。

还记得前面介绍第6个按钮时我们提到的一个词么，“上级映像”，这是什么意思？请考虑这种情况：还是以图三中创建的映像为例，我们可以看到，这个映像是我们在安装了KAV杀毒软件和Office 2003后创建的，但是如果我希望在一个干净的系统中测试其它杀毒软件的话怎么办？你应该知道，同一个系统中最好不要装超过一个的杀毒软件，那么我们现在的唯一选择就是使用名为“系统初始映像”的映像恢复系统，试试看吧。

在图三所示对话框中选中名为“系统初始映像”的映像，然后点击窗口下方的“Go To”按钮，稍等片刻后系统就会恢复到创建该镜像的状态下。现在我们可以安装其它杀毒软件，当你安装完成之后请再次创建一个映像，然后进入图三所示的管理窗口看看发生了什么情况。

管理窗口中的内容如图四所示，你一定已经注意到了在系统初始映像下多了一个分支，该分支的末端就是我们安装了另一个杀毒软件之后创建的映像。这可是个很有用的功能，尤其是对于一些喜欢测试各种乱七八糟软件的人。

那么现在我们应该明白第6个按钮所说的“上级映像”是什么意思了，这里是从当前位置（就是图四中那个靶心状的图标）沿着分支向上找到的第一个映像。

在管理映像的窗口中还有几个功能需要注意，首先是窗口右侧的几个按钮，其中“Take Snapshot”按钮可以在当前位置再次创建镜像，“Clone”按钮可以克隆当前状态（该功能的介绍请见下文），而“Delete”按钮则可以删除当前映像。

2

my god!some one killed chinesehacker-2monitor

如果被感染的系统运行的操作系统为 Windows NT 4.0, Windows 2000, 以及 Windows XP, 病毒将用 Net Send 命令发送如下文本信息至位于相同工作组中的所有计算机：   My god! Some one killed ChineseHacker-2 Monitor   该病毒以一分钟为间隔，建立线程。每个线程都使用 Net Send 命令发送文本消息。而且由于每个线程都会消耗现存的内存资源，将导致被感染的系统挂机。          解决方案：   扫描引擎版本最低需要: 5.200      需要的病毒码文件: 1.330.00      病毒码发布日期: Jul 30, 2002         --------------------------------------------------------------------------------    解决方案: 识别恶意程序   在删除恶意程序之前，先要识别恶意程序。   使用您的Trend Micro antivirus产品扫描系统。   记录所有检测为PE_CHIR.B的文件。   趋势科技用户必须下载最新病毒码然后扫描他们的系统。其他 Internet 用户可以使用 HouseCall，趋势科技的免费在线扫描。   自动清除指示   下载并运行fix_chir_1_0.zip fix tool。 如果您有MD5校验器，该工具的MD5 hash值为   2097EFD0F982897795948401C10E32DF。   趋势科技要求用户在使用该工具前下载并阅读readme_pe_chir_1_0.txt   手动清除指示   中止恶意程序   此步骤用于中止内存中运行的恶意程序进程。您需要之前记录的病毒文件列表。   打开 Windows 任务管理器 Windows 9x/ME 系统，按 CTRL+ALT+DELETE Windows NT/2000/XP 系统，按 CTRL+SHIFT+ESC，然后单击进程选项卡。   在运行程序清单中，查找之前检测的恶意程序名称。   选择被检测的文件，然后按 中止程序 和中止进程按钮，取决于您的系统Windows版本。   对所有检测的文件重复以上步骤。   为检查恶意程序是否被中止，关闭任务管理器，然后重新打开。   Close Task Manager.   *注意： 运行 Windows 9x/ME 的系统，任务管理器可能无法显示所有进程。您可能需要第三方的进程管理器中止恶意程序进程。其他情况请继续下列步骤。   删除注册表中的自启动项目   删除注册表中的自启动项目可以阻止恶意程序在系统启动时运行。   打开注册表编辑器。单击 开始>运行， 输入 REGEDIT，然后按 Enter 键。   在左边的列表中，双击以下键： HKEY_LOCAL_MACHINE>Software>Microsoft> Windows>CurrentVersion>Run   在右边的列表中查找并删除以下项目： RUNONCE = %System%RUNOUCE.EXE   *%System% 为Windows系统文件夹，通常Windows 9x 和 ME为C:WindowsSystem，Windows NT 和 2000为C:WINNTSystem32，Windows XP为C:WindowsSystem32。)   关闭注册表编辑器   注意：如果之前无法从内存中中止恶意程序进程，请重启您的系统。   应用补丁   此恶意程序利用了Microsoft Internet Explorer中的已知漏洞，请下载并安装微软提供的安全补丁。在正确的补丁安装前请不要使用Microsoft Internet Explorer。   运行 Trend Micro Antivirus   使用 Trend Micro antivirus 扫描您的系统，并清除所有检测为 PE_CHIR.B 的文件。在扫描前，趋势科技用户必须下载最新病毒码然后扫描他们的系统。其他 Internet 用户可以使用 HouseCall，趋势科技的免费在线扫描。   使用Emergency Rescue Disks(ERD) 如果病毒感染了必须的Windows文件, EXPLORER.EXE, 建议使用Emergency Rescue Disks清除该被感染的文件。   在下列系统中运行 Emergency Rescue Disks 时需要将系统启动到安全模式下。   将计算机启动到安全模式   Windows XP:   重启计算机   出现提示时按 F8 键   如果 Windows XP Professional 启动时不显示选择操作系统，请重启您的计算机。   完成Power-On Self Test (POST)后按 F8 键。   选择Safe Mode with Command Prompt并按 Enter 键。   Windows 2000:   重启计算机   看到屏幕底部出现Windows启动栏时按 F8 键。   选择Safe Mode with Command Prompt并按 Enter 键。   进入Safe Mode后, 单击 Start>Run, 输入 COMMAND 并按 Enter 键。   在任意本地驱动器中(e.g. C:), 在根目录下建立一个名为 "Folder" 的文件夹： CD MD Folder   插入一张 ERD disk, 然后输入： A:   将 ERD 文件复制到 C:Folder, 输入: COPY *.* C:Folder   对所有的 Emergency Rescue Disks 重复以上步骤。   进入 C:Folder ： C: CD Folder   执行如下命令： PCSCAN.EXE   在Windows NT上运行ERD   按 CTRL+SHIFT+ESC 打开 Windows 任务管理器并单击进程选项卡。   在运行的程序列表中, 查找感染的Windows文件，例如 EXPLORER.EXE.   按 中止进程 按钮   使用任务管理器，打开命令行提示。单击 文件>选择新任务(运行)。将弹出一个输入框，输入 cmd.exe 并按 enter 键，命令行提示将打开。   在任意本地驱动器中(e.g. C:), 在根目录下建立一个名为 "Folder" 的文件夹： CD MD Folder   插入一张 ERD disk, 然后输入： A:   将 ERD 文件复制到 C:Folder, 输入: COPY *.* C:Folder   对所有的 Emergency Rescue Disks 重复以上步骤。   进入 C:Folder ： C: CD Folder   执行如下命令： PCSCAN.EXE