1,谨防盗号木马和AUTO病毒侵袭
       来源:比特网

       “网游盗号木马126976”(Win32.PSWTroj.Nilage.126976)，这是一个网游盗号木马。会通过内存读写的方式盗窃《热血江湖》、《剑侠情缘2》、《完美世界》等网络游戏的用户帐号和密码。
　　“AUTO病毒37376”(Win32.Troj.Autorun.hw.37376)，这是一个AUTO病毒。该病毒运行后，会在各盘生成AUTO病毒。并且严重占用系统资源，使系统处于瘫痪状态，用户无法正常操作系统。病毒还会使某些著名杀软失效，造成系统的安全性大大降低。
  
　　一、“网游盗号木马126976”(Win32.PSWTroj.Nilage.126976) 威胁级别：★
　　病毒成功运行后，会在%windows%\system32\目录下释放出一个动态链接库文件BoldSh01.dll，并在用户不知晓的情况下，调用系统的rundll32.exe进程来运行该文件。这样，它就可以不断注入桌面进程，搜索作案目标。在这个过程中，BoldSh01.dll会在%windows%\system32\Drivers\目录下创建病毒文件67D43371.sys，这其实是一个伪装的文本文件，病毒会读取里面的信息，获得木马作者的网络联系方式。该病毒针对的游戏为《热血江湖》、《剑侠情缘2》、《彩虹岛》、《完美世界》、《惊天动地》等，只要发现它们，就会立即创建相关线程，通过内存读写的方式窃取游戏帐号和密码等信息，并根据之前生成的67D43371.sys文件里的信息，将帐号密码发送到http://z**t.sn***2.cn/j*****jh/lin.asp这一木马作者指定的地址，给用户造成虚拟财产的损失。
  
　　二、“AUTO病毒37376”(Win32.Troj.Autorun.hw.37376) 威胁级别：★★
　　病毒顺利潜入电脑系统后，在%windows%\system32\目录下释放出病毒文件ie7.exe和Deleteme.bat。其中，Deleteme.bat为批处理文件，用于搜索病毒源文件并将其删除，避免用户发现。接着，病毒修改注册表启动项，将ie7.exe的相关信息加入其中，使自己以后都可以随系统启动而自动运行。 病毒在各磁盘中生成隐藏的AUTO病毒，分别是ie7.exe和autorun.inf辅助文件。当用户双击左键进入有AUTO病毒的盘时，病毒就会被再次激活，此后，只要在此台受害电脑上使用U盘等移动存储器，病毒就会立刻将其传染，扩大自己的势力范围。由于此病毒运行过程中会耗费大量系统资源，电脑系统的反应速度会立竿见影地慢下来，几乎处于瘫痪状态，桌面右小角还会出现“Windows-虚拟内存最小值太低”的提示框。同时，病毒还会使某些卡巴斯基等著名杀软失效、无法正常升级。这样，用户系统的安全性会大大降低。这时，用户如果使用隐蔽软件扫描，可以发现两项已经被下载的恶意软件，分别是“ie7Faker”和“异常的Autorun.inf”，其中ie2Faker的作用是伪装成系统服务和从网络下载其它病毒。如此看来，此病毒集破坏杀软、耗费资源、下载病毒于一体，可谓劣迹斑斑。

  
　　反病毒工程师建议
　　1.最好安装专业的杀毒软件进行全面监控。建议用户安装反病毒软件防止日益增多的病毒，用户在安装反病毒软件之后，应该经常进行升级、将一些主要监控经常打开(如邮件监控、内存监控等)，遇到问题要上报， 这样才能真正保障计算机的安全。
　　2.玩网络游戏、利用QQ聊天的用户数量逐渐增加，所以各类盗号木马必将随之增多，建议用户一定要养成良好的网络使用习惯，及时升级杀毒软件，开启防火墙以及实时监控等功能，切断病毒传播的途径，不给病毒以可乘之机。

虚拟内存不足解决(转)


       在屏幕的右下角，总会出现这样的提示：Ｗｉｎｄｏｗｓ虚拟内存最小值太低……这是怎么回事，如何解决呢？

　　其实，虚拟内存的概念是相对于物理内存而言的，当系统的物理内存空间入不敷出时，操作系统便会在硬盘上开辟一块磁盘空间当做内存使用，这部分硬盘空间就叫虚拟内存。Ｗｉｎｄｏｗｓ　98中采用Ｗｉｎ386．ｓｗｐ　文件的形式，而Ｗｉｎｄｏｗｓ　2000／ＸＰ则采用页面文件ｐａｇｅｆｉｌｅ．ｓｙｓ的形式来管理虚拟内存。

　　当ＣＰＵ有需求时，首先会读取内存中的资料。当所运行的程序容量超过内存容量时，Ｗｉｎ－ｄｏｗｓ操作系统会将需要暂时储存的数据写入硬盘。所以，计算机的内存大小等于实际物理内存容量加上“分页文件”（就是交换文件）的大小。如果需要的话，“分页文件”会动用硬盘上所有可以使用的空间。

　　虚拟内存不足的原因

　　1．设置不当系统虚拟内存容量是默认的，如果你是自定义的虚拟内存，并且设置的容量太小，则需要重新划分虚拟内存的大小。设置方法如下：鼠标右击“我的电脑”选择“属性——高级——设置——高级——更改——打开虚拟内存设置”，可以重新设置最大值和最小值，一般应按物理内存的1．5倍或2倍来添加数值。

　　2．磁盘空间虚拟内存文件默认是在系统盘（Ｃ盘）中，如果系统盘剩余空间过小，而运行的程序却很大，就会导致虚拟内存不足，系统盘最少要保留500ＭＢ至1ＧＢ的剩余空间，尽量不要把各种应用程序安装在系统盘中，保证有足够的空间供虚拟内存文件使用，当然也可以更改虚拟内存的存放位置，可以设置放到其他容量较大的硬盘分区，让系统虚拟内存有充分的空间，让系统运行更快。

　　设置虚拟内存到其他分区的方法：进入“打开——控制面板——系统”，选择“高级”选项，点击“性能”栏中的“设置”按钮，选择“高级”选项卡，点击“虚拟内存”栏内的“更改”按钮，即可进入“虚拟内存”窗口；在驱动器列表中选中系统盘符，然后钩选“无分页文件”选项，再单击“设置”按钮；接着点击其他分区，选择“自定义大小”选项，在“初始大小”和“最大值”中设定数值，然后单击“设置”按钮，最后点击“确定”按钮退出即可。

　　3．碎片过多有时硬盘空间还很大，但是为何也会出现虚拟内存不足的现象？往往是文件碎片过多所致。解决方法是用磁盘工具整理磁盘碎片。

       4．病毒感染相当一部分病毒发作时会占用大量内存空间，直接导致系统出现内存不足的问题。遇到这种情况，你首先需要安装一个正版杀毒软件，并升级病毒库，然后彻底清除病毒，平时要做好病毒和木马的防范。

　　5．启动项过多如果你的系统在启动到桌面时，加载了过多的程序，消耗大量资源，那么建议你经常清理一下启动项和关闭用不着的服务。点击“开始——运行——ＭＳＣＯＮＦＩＧ——启动项”，把不需要随机启动的程序和无关的服务全部禁止。

　　另外，如果你是3Ｄ游戏发烧友，建议把虚拟内存预设得大一点，这对提高游戏的稳定性和流畅性很有帮助。而如果你喜欢看视频电影，就不要把虚拟内存设得太大。当你把虚拟内存和Ｗｉｎｄｏｗｓ　ＸＰ　系统置于同一分区下，在播放ＲＭＶＢ、ＡＳＦ等视频文件后，系统有可能会提示你虚拟内存设得太小或者磁盘空间不足。

　　当然你也可以通过第三方软件来设置虚拟内存，常用的有优化大师、超级兔子等。

补充:

       问：经常听别人说起虚拟内存，请问什么是虚拟内存？为什么我的电脑在使用过一段时间后，总是提示虚拟内存太低，是不是只有重新安装操作系统才能解决问题？

　　答：Windows操作系统用虚拟内存来动态管理运行时的交换文件。为了提供比实际物理内存还多的内存容量以供使用，Windows操作系统占用了硬盘上的一部分空间作为虚拟内存。当CPU有需求时，首先会读取内存中的资料。当所运行的程序容量超过内存容量时，Windows操作系统会将需要暂时储存的数据写入硬盘。所以，计算机的内存大小等于实际物理内存容量加上“分页文件”（就是交换文件）的大小。如果需要的话，“分页文件”会动用硬盘上所有可以使用的空间。

　　如果你的系统虚拟内存太低，可以鼠标右击“我的电脑”选择“属性→高级→性能下设置→高级→打开虚拟内存设置”，可以重新设置最大值和最小值，按物理内存的1.5~2倍来添加数值，也可以更改虚拟内存的存放位置，可以设置放到其他容量较大的硬盘分区，让系统虚拟内存有充分的空间，让系统运行更快。

　　虚拟内存太低有三种解决办法：

　　1. 自定义的虚拟内容的容量（系统默认是自动）太小，可以重新划分大小。

　　2. 系统所在的盘（一般是C盘）空余的容量太小而运行的程序却很大，并且虚拟内存通常被默认创建在系统盘目录下，我们通常可以删除一些不用的程序，并把文档图片以及下载的资料等有用文件移动到其他盘中，并清理“回收站”，使系统盘保持1GB以上的空间，或者将虚拟内存定义到其他空余空间多的盘符下。

　　3. 系统盘空余的容量并不小，但因为经常安装、下载软件，并反复删除造成文件碎片太多，也是容易造成虚拟内存不足的原因之一，虚拟内存需要一片连续的空间，尽管磁盘空余容量大，但没有连续的空间，也无法建立虚拟内存区。可以用磁盘工具整理碎片。(转)

九大绝招让硬盘更快 系统更稳定

       一、合理使用硬盘
　　何为合理使用硬盘呢？首先我们要了解硬盘盘片的物理结构。分区并格式化后的硬盘却是以扇区为基本单位的，一个分区是由若干个扇区构成的。那什么是扇区呢？我们都知道磁盘在工作时是转动的，它所存储的信息是按一系列同心圆记录在其表面上的，每一个同心圆称为一个磁道，在图1我们可以看到磁道和扇区的分布情况（当然，这只是个示意图而已，实物要比图中密得多！），很多朋友认为那个红色的“大块头”是一个扇区，但正确的认识应该是黄色的那小块为一个扇区。一个扇区的大小为512字节，一个整圆环为一个磁道，一个磁道上有若干个扇区，所以我们不难看出，越*外的磁道上的单个扇区其体积越大，换句话就是其密度越小，由于硬盘是机械传动，所以磁头对其的寻找、读、写速度也就越快，分区的分布也是从外圈向内圈的，所以C盘相对于D盘等要*外，这就是为什么我们感觉C 盘比D、E等分区要快的原因。 　　
　　明白了上面的知识，我们就能合理使用硬盘了！以一块容量为60GB的新硬盘为例进行说明：把C盘分为3至5GB（视操作系统而定），把D盘调成1GB，把E盘设为10GB，省下的就看着设吧（可对半分为F和G盘）——对系统速度没有什么影响。 　　
　　分好区后如何使用是最为关键的： 　　
　　1、把操作系统装在C盘上并把MwIE、Foxmail、ICQ、QQ、FlashGet、超级兔子、播放器软件以及一些看图软件等常用小型软件也安装在C盘上。如果您使用诸如Office之类的微软大型软件的话，也要将其安装到C盘上。当然，由于我们并不会用到其中的全部功能，所以要定制安装那些有用的部分以节省C盘空间！然后把虚拟内存设置到D盘上（只是暂时的^_^）后再使用系统自带的磁盘碎片整理程序把C盘整理一下。 　　
　　2、使用“优化大师”之类的系统修改软件把“我的文档”、“上网缓冲”、“上网历史”、“收藏夹”等经常要进行写、删操作的文件夹设置到D盘上来尽量避免其它分区产生磁盘碎片而降低硬盘性能！ 　　
　　3、把各种应用软件安装到E盘，至于游戏可装在F盘，G盘用来存放影音文件。 　　
　　4、对C盘再进行一次碎片整理，然后进行完下面的第二大步后再把虚拟内存设置到C盘上！


　　二、虚拟内存的设置 　　
　　将虚拟内存设置成固定值已经是个普遍“真理”了，而且这样做是十分正确的，但绝大多数人都是将其设置到C盘以外的非系统所在分区上，而且其值多为物理内存的2～3倍。多数人都认为这个值越大系统的性能越好、运行速度越快！但事实并非如此，因为系统比较依赖于虚拟内存——如果虚拟内存较大，系统会在物理内存还有很多空闲空间时就开始使用虚拟内存了，那些已经用不到的东东却还滞留在物理内存中，这就必然导致内存性能的下降！ 　
　　于是笔者从32MB内存开始试起至512MB内存为止，发现上面的说到的事实是非常正确的，虚拟内存应设置为物理内存0至1.5倍（0倍是多少啊？就是禁用！ ^_^）为好，而且物理内存越大这个倍数就应越小而不是越大。当物理内存等于或大于512MB时，绝大多数PC就可以禁用虚拟内存不用了，这时内存性能是最高的！^_^ 　　
　　至于您的虚拟内存具体要设置成多大，您就要自己试一试了，因为这和常驻内存软件的多少和大小以及您平时运行的软件是有直接关系的，所以笔者无法给出建议值。您可先将其设为物理内存等同后，再运行几个大型软件，如果没有异常情况出现的话，您就再将其设置成物理内存的一半后再运行那几个大型软件，如果出现了异常，您就要适当加大虚拟内存的值了！以此类推，当您找到最佳值后只要把这个值设置到C盘上就OK了！：）　　
　　注：如果您使用的是Windows ME及以下的操作系统的话，可下载“MagnaRAM 97”来优化物理内存和虚拟内存，这样的效果更好！另外，笔者建议您不要再使用那些所谓的优化和整理内存的软件了！
  
　　三、合理摆放“快捷方式” 　　
　　绝大多数情况下，我们运行软件都是通常该软件的“快捷方式”来做到的，硬盘越来越大，安装的软件也越来越多，有很多朋友喜欢把快捷方式都放到桌面上，这样不但使您眼花缭乱，而且系统性能也会下降，而且会造成系统资源占用过大而使系统变得不稳定，所以我们最好把桌面上的快捷方式控制在10个左右，其它的快捷方式可全放到开始菜单和快捷启动栏中，而且把所有软件的“卸载”快捷方式删除以提高系统性能。另外，尽量不要存在重复的快捷方式。
　　
       四、慎用“安全类”软件 　　
　　这里所说的安全类软件就是指实时性的防毒软件和防火墙。该类软件对系统资源和CPU资源的占用是非常大的（有的高达30%以上），如果您不经常上杂七杂八网站的话，这类软件完全没有必要使用！这比对CPU进行超频可实际、方便得多了！：）
  
　　五、减少不必要的随机启动程序 　　
　　这是一个老生常谈的问题，但很多朋友并不知道什么程序是可以禁止的，什么是不能禁止的，所以很多人并没有进行这一步的工作。有了优化大师这一工作就简单得多了，在图2界面的“开机速度优化”中优化大师会提示您什么可以禁止，什么不能禁止！ 　　
　　这样做的好处除了能加快启动速度外，还能提高系统在运行中的稳定性！ 　　

  
　　六、合理设置“图标缓存” 　　
　　通常系统默认的图标缓存都是比较大的，这明显有浪费的感觉，所以我们要将其值做适当的调整，我们可用“Windows优化大师”查看一下当前系统已经使用了多少图标缓存，然后我们将其值设为实际大小的2倍左右即可。注：部分电脑可能无法使用优化大师进行修改，这时您可使用“超级兔子魔法设置”进行修改！　　
　　另外，桌面背景也不要弄得太复杂（建议设为“无”），有的朋友还做成了动画桌面，这种做法没有任何现实意义，除了会给系统带来不稳定因素外，没有任何好的作用——毕竟我们只有很少时间是面对桌面的！^_^ 　　
  
　　七、合理设置“磁盘缓存” 　　
　　系统默认值通常都非常保守，所以我们要进行一定的修改，我们也可在“Windows优化大师”中对其进行修改，只是我们要手工进行数字的输入，磁盘缓存最小值可设为2048（KB），最大值设为物理内存的25％，缓冲区读写单元为512。
　　 注：这一做法会对多媒体软件的稳定运行带来很大的好处，尤其是最小值的设置不要太低！
  
　　八、尽量精简右键菜单 　　
　　很多程序在安装后都会在右键菜单中留下身影，其中有很多都是我们用不到的，但其却给我们的系统带来了负担。为此，我们可在“超级兔子魔法设置”等软件中对右键菜单进行精简，通常只保留常用的就行了！另外，您最好是将无用项删除而不是只单纯去掉其前面的小勾！　　
　　这样做可有效减少因“新建”菜单而引起的失去响应的现象出现！　　


　　九、合适的显示器刷新率和分辨率 　　
　　有些朋友总是抱怨自己的显卡太差劲，有的显卡的确是差劲了些，但很多情况下都是因为显示器刷新率设置得过高所致的“假象”。通常15、17英寸的彩显将刷新率设置成75Hz以上就行了(如果带宽足够当然也可以更高)，没有必要强行上得太高。分辨率也是同一个道理，通常设成800×600或1024× 768就行了，只要够用就好，完全没有必要玩什么“终极”和“骨灰”。 　　
　　这样做比对显卡进行超频带来的提速效果要大多了！(出处：eNet硅谷动力)