本文目录导航：
- 英语风暴是什么意思?
- window中的画图工具被删了 怎样修复呀？【急!】
- 伊洛可木马是什么？
- 开机就弹出 脚本：C：\documents and setiings\Adminiistrator\开局 菜单 程序 启动
- 视频解码器是什么？
- E盘关上不了怎样办！求助！
英语风暴是什么意思?
就是英语很火的意思，也是软件称号。
English storm
window中的画图工具被删了 怎样修复呀？【急!】
假设你有系统盘的话，请点击开局---设置---管理面板----减少删除程序---减少删除window组件---附件和工具 前打上对勾---附件 前打上对勾 而后确定---而后会叫你拔出光盘 你把光盘拔出后 点确定 就把画图工具减少上了。
假设没有系统盘的话 就到他人的机器上拷贝一个画图工具放到你的C盘下就行了。
他人的XP中C:\WINDOWS\system32中找mspaint文件复制一个放入system32中，mspaint文件只要332K大
伊洛可木马是什么？
一种秘密潜伏的能够经过远程网络启动管理的恶意程序。管理者可以管理被秘密植入木马的计算机的所有举措和资源，是恶意攻打者启动窃取信息等的工具。
特洛伊木马没有复制才干，它的特点是伪装成一个适用工具或许一个可恶的游戏，这会诱经常使用户将其装置在PC或许主机上。
“特洛伊木马”（trojan horse）简称“木马（wooden horse）”，听说这个称号起源于希腊神话《木马屠城记》。古希腊有大军围攻特洛伊城，久久无法攻下。于是有人献计制造一只高二丈的大木马，伪装作战马神，让战士隐匿于渺小的木马中，大部队伪装撤离而将木马抛弃于特洛伊城下。城中得悉突围的信息后，遂将“木马”作为奇特的战利品拖入城内，全城饮酒狂欢。到午夜时分，全城军民尽入梦乡，匿于木马中的将士开秘门游绳而下，开启城门及到处纵火，城外伏兵涌入，部队内外夹击，焚屠特洛伊城。后世称这只大木马为“特洛伊木马”。如今黑客程序借用其名，有“一经潜入，后患无量”之意。
作为一个低劣的木马，自启动性能是必无法少的，这样可以保障木马不会由于你的一次性关机操作而彻底失去作用。正由于该项技术如此关键，所以，很多编程人员都在不停地钻研和探求新的自启动技术，并且时常有新的发现。一个典型的例子就是把木马参与到用户经常口头的程序 (例如)中，用户口头该程序时，则木马智能出现作用。当然，愈加广泛的方法是经过修正Windows系统文件和注册表到达目的，现常罕用的方法关键有以下几种:
1.在中启动
在的[windows]字段中有启动命令load＝和run＝，在普通状况下 ＝前面是空白的，假设有后跟程序，比如说是这个样子：
run=c:\windows\
load=c:\windows\
要小心了，这个很或许是木马哦。
2.在中启动
位于Windows的装置目录下，其[boot]字段的shell=是木马青睐的暗藏加载之所，木马理论的做法是将该何变为这样:shell=。留意这里的就是木马服务端程序!
另外，在System.中的[386Enh]字段，要留意审核在此段内的driver＝门路\程序名这里也有或许被木马所应用。再有，在中的[mic]、[drivers]、[drivers32]这3个字段，这些段也是起到加载驱动程序的作用，但也是削减木马程序的好场合，如今你该知道也要留意这里喽。
3.应用注册表加载运转
如下所示注册表位置都是木马喜好的藏身加载之所，赶快审核一下，有什么程序在其下。
4.在和中加载运转
请大家留意，在C盘根目录下的这两个文件也可以启动木马。但这种加载模式普通都须要管理端用户与服务端建设衔接后，将己减少木马启动命令的同名文件上行到服务端笼罩这两个文件才行，而且驳回这种模式不是很隐蔽。容易被发现，所以在和Confings中加载木马程序的并不多见，但也不能因此而漫不经心。
5.在中启动
是一个不凡性丝毫不亚于的批解决文件，也是一个能智能被Windows加载运转的文件。它少数状况下为运行程序及Windows智能生成，在口头了Windows智能生成，在口头了并加截了少数驱动程序之后
开局口头 (这一点可经过启动时按F8键再选用逐渐跟踪启动环节的启动模式可得悉)。由于的性能可以由替代成功，因此木马齐全可以像在中那样被加载运转，风险由此而来。
6.启动组
木马们假设暗藏在启动组只管不是十分隐蔽，但这里确实是智能加载运转的好场合，因此还是有木马青睐在这里驻留的。启动组对应的文件夹为C:\Windows\start menu\programs\startup,在注册表中的位置:HKEY_CURRENT_USER\Software\Microsoft\windows\CurrentVersion\Explorer\shell
Folders Startup=c:\windows\start menu\programs\startup。要留意经常审核启动组哦!
即运行程序的启动性能文件，管理端应用这些文件能启动程序的特点，将制造好的带有木马启动命令的同名文件上行到服务端笼罩这同名文件，这样就可以到达启动木马的目的了。只启动一次性的模式:在.中(用于装置较多)。
8.修正文件关联
修正文件关联是木马们罕用手腕 (关键是国产木马，老外的木马大都没有这特性能)，比如说反常状况下TXT文件的关上模式为文件，但一旦中了文件关联木马，则txt文件关上模式就会被修正为用木马程序关上，如驰名的国产木马冰河就是这样干的. 冰河就是经过修正HKEY_CLASSES_ROOT\txtfile\whell\open\command下的键值，将“C:\WINDOWS\本运行Notepad关上，如驰名的国产HKEY一CLASSES一ROOT\txt闹e\shell\open\commandT的键值，将 C:\WINDOWS\%l改为 C:\WINDOWS\SYSTEM\%l，这样，一旦你双击一个TXT文件，原本运行Notepad关上该文件，如今却变成启动木马程序了，好歹毒哦!请大家留意，不只仅是TXT文件，其余诸如HTM、EXE、等都是木马的指标，要小心搂。
对付这类木马，只能经常审核HKEY_C\shell\open\command主键，检查其键值能否反常。
9.捆绑文件
成功这种触发条件首先要管理端和服务端已经过木马建设衔接，而后管理端用户用工具软件将木马文件和某一运行程序捆绑在一同，而后上行到服务端笼罩源文件，这样即使木马被删除了，只需运转捆绑了木马的运行程序，木马义会装置下来。绑定到某一运行程序中，如绑定到系统文件，那么每一次性Windows启动均会启动木马。
10.反弹端口型木马的被动衔接模式
反弹端口型木马咱们曾经在前面说过了，由于它与普通的木马同样，其服务端 (被管理端)被动与客户端 (管理端)建设衔接，并且监听端口普通开在80，所以假设没有适合的工具、丰盛的阅历真的很难防范。这类木马的典型代表就是网络神偷。由于这类木马依然要在注册表中建设键值注册表的变动就不难查到它们。同时，最新的天网防火墙(如咱们在第三点中所讲的那样)，因此只需留意也可在网络神偷服务端启动被动衔接时发现它
开机就弹出 脚本：C：\documents and setiings\Adminiistrator\开局 菜单 程序 启动
系统恢复啊
视频解码器是什么？
视频解码器，是指一个能够对数字视频启动紧缩或许解紧缩的程序或许设施。
能够将加密紧缩过的视频文件解码后经过播放器播放进去，普通的播放器都有这样的解码程序！
E盘关上不了怎样办！求助！
开局 运转 输入cmd 确定假设你是e盘打不开的话 输入chkdsk e:/f期待操作完结就好了
