12月21日 图表：圣诞节前后谨防“瓢虫”病毒行为极度恶劣的“瓢虫”病毒新变种（Ｗｉｎ３２．Ｔｒｏｊ．Ｄｏｗｎｌｏａｄｅｒ．ｖｂ．２３７５６８）将在圣诞节前后大面积发作，感染电脑内将爬满“瓢虫”，广大用户需高度警惕。

　　金山反病毒专家戴光剑表示，“瓢虫”病毒集熊猫烧香、ＡＶ终结者等年内重大病毒破坏性于一身，虽然目前病毒本身还有些缺陷，但随着新变种的不断出现，其破坏程度不容小觑。

　　据了解，“瓢虫”病毒与熊猫烧香类似，感染性极强，用户电脑一旦感染该病毒，除系统盘，被感染后的ｅｘｅ文件图标将变成绿色的“小瓢虫”；同时，用户电脑内的浏览器、任务管理器、文件夹选项、系统时间等项目都将遭受破坏。

　　专家指出，这是一个感染性极强的病毒，病毒运行后，用户电脑将表现出五大“中毒”症状：

　　１、电脑运行速度立刻变慢，杀毒软件无法正常使用。

　　２、系统时间被修改为２０３０年，使依赖系统时间的软件全部失效。

　　３、浏览器首页被篡改。当用户打开浏览器，会发现首页被修改为一个伪装的“百度”，由于该网址同样具有正常的搜索功能，所以极具迷惑性。

　　４、“任务管理器”和“文件夹选项”遭屏蔽。而当用户试图打开注册表时，会弹出一个对话框，提示“注册表编辑已被管理员停用”；Ｓｙｓｔｅｍ３２文件夹也不见了，病毒已经把自己隐藏得非常深。

　　５、硬盘、软驱、光驱自动共享。用户打开“我的电脑”时，可发现机器的硬盘以及软驱、光驱全部已经自动设置成共享状态，并且这种共享还被病毒锁死，无法改回正确的设置。这样，只要有谁愿意，都可以一览无余地浏览用户电脑中的资料。

首先在“开始”菜单点击“运行”，输入“at xx:xx shutdown -s”可以实现定时关机，xx:xx指的是具体关机时间。还可以输入“shutdown.exe -s -t xx”。xx指的是欲多久后关机的秒数。如果运行程序后想取消，则输入“shutdown -a”即可（注意以上输入时不包括引号）。

shutdown
用法: shutdown [-i | -l | -s | -r | -a] [-f] [-m \computername] [-t xx] [-c "
mment"] [-d up:xx:yy]

没有参数 显示此消息(与 ? 相同)
-i 显示 GUI 界面，必须是第一个选项
-l 注销(不能与选项 -m 一起使用)
-s 关闭此计算机
-r 关闭并重启动此计算机
-a 放弃系统关机
-m \computername 远程计算机关机/重启动/放弃
-t xx 设置关闭的超时为 xx 秒
-c "comment" 关闭注释(最大 127 个字符)
-f 强制运行的应用程序关闭而没有警告
-d [u][p]:xx:yy 关闭原因代码
u 是用户代码
p 是一个计划的关闭代码
xx 是一个主要原因代码(小于 256 的正整数)
yy 是一个次要原因代码(小于 65536 的正整数)

硬盘比较脆弱，如果使用不当会产生坏道，有时听到读盘时“喀喀”的声音可真够揪心啊！硬盘出现坏道，意味着用来存储数据不安全，硬盘坏了可以再买，但其中的数据丢了上哪儿买呢？

一、识别硬盘坏道

1. 区分逻辑坏道和物理坏道

硬盘坏道分“逻辑坏道”和“物理坏道”两种。前者一般可用软件修复；后者为物理性坏道，它表示硬盘磁道产生了物理损伤。

如果硬盘有下列情况，应怀疑它有坏道：

①在打开、运行文件时，硬盘速度明显变慢；或明显听到硬盘喀喀作响，有时系统还会提示无法读写文件。

②每次开机都自动进行磁盘扫描，这表明硬盘有需要修复的错误。如果该程序不能顺利通过，就表明硬盘有坏道了；或者扫描虽可通过，但在某些位置标记红色的“B”。

③硬盘无法引导，用软盘或光盘启动后可看见硬盘盘符，但无法对其进行操作；或根本看不到盘符。

2.如何检测硬盘坏道

用Windows自带的Scandisk程序可以检测硬盘是否有坏道，它会在无法通过检查的地方标记“B”。另外推荐用“效率源硬盘坏道修复程式”来检测。

这个工具可以全面检测硬盘是否有坏道、也可对硬盘任意位置进行检测（如45%-80%等），无论硬盘用何种分区格式、是否隐藏都可以检测（注：免费版只能检测而不能修复）。

运行程序会要求插入软盘用于制作启动盘（如图3），完毕后重启，在BIOS中调整启动顺序为软盘优先，用刚才制作的软盘启动电脑，之后在主窗口中会有相应选项：“硬盘坏道全盘检测”、“硬盘坏道高级检测”、“硬盘坏道统计结果”。

二、对坏道的处理

发现硬盘坏道后要修复或隐藏，以免坏道扩散。

方法一：磁盘扫描标记坏道，让系统不再向其存入数据

在Windows中选择盘符，从右键菜单中选择“属性”，在“工具”选项中对硬盘盘面作完全扫描，并对可能出现的坏簇自动修正。

如不行，可以尝试用Windows98启动盘引导机器，然后运行DOS版的“scandisk”。

方法二：重新格式化

对有坏道的硬盘分区，在重新格式化时程序会试图修复，有时可以修复成功。但这种方法不是十分奏效，所以往往要结合下一种方法来使用。

方法三：隐藏坏道

如果无法修复，干脆隐藏坏道！基本思路是找出坏道的大概范围。如用Format格式化，记录下遇到坏道的百分比，根据此分区容量计算出坏道大概出现的位置；或者用“磁盘扫描程序”对硬盘全面扫描，判断坏道的大概位置。将这部分空间用“分区魔术师”划为单独分区，并将其隐藏。

小提示：如果把坏道范围划得比实际小，会有一部分坏道继续被利用而扩散；如果过大会浪费硬盘空间。在屏蔽坏道前，如果有重要数据请先备份。

另一种隐藏坏道的办法是用“坏盘分区器”——Fbdisk ，它可将有坏道的硬盘重新分区，并将坏道设为隐藏分区、好磁道设为可用分区，将坏道分隔可防止坏道扩散。

方法四：用DsikEdit修复损坏的0扇区

如果坏道发生于硬盘0扇区，则硬盘就远非不能存数据那么简单，这会导致硬盘根本无法用。此时可用PCTOOLS9.0中的DiskEdit工具把报废的0扇区屏蔽，而用1扇区代替。

①用Win98启动盘启动，运行PCTOOLS9.0目录下的DE.EXE，在“Options”菜单选“Configuration”，按空格键去掉“Read Only”前的勾，保存退出；之后选择“Select”/“Drive”；然后在“Drive type”项中选“Physical”，按空格键，再按Tab键切换到“Drives”项，选中“Hard disk”并确认。

②打开“Select”菜单，选中“Partition Table”（分区表），l分区就表示C盘，该分区是从硬盘的0柱面开始计算的，只要将1分区的“Beginning Cylinder”由0改成1即可。保存，退出。

③进入CMOS重新检测硬盘，再对其分区和格式化。只有对硬盘格式化后才会把分区表信息写入1扇区。

小提示：PCT00LS9.0不能用于FAT32分区，也不能在Windows下运行。在万不得已时还可利用DM或Lformat程序对硬盘低级格式化，但对于有坏道的硬盘而言，低格往往会加速坏道扩散

使用Windows XP时间比较长后，有时运行会很不流畅，甚至会不响应鼠标键盘对操作。很多时候是系统的假死。和真正的死机不同，假死完全可以被“救活”。假死的根源在于explorer.exe(整个图形界面的驱动)。 既然会假死，那就一定有解决方法，下面就为朋友们介绍一些拯救系统假死的方法。

第二招:这一招很灵，能对付大多数假死的情况。当任务管理器都打不开时，先把光驱弹出之后再弹入(千万不要在光驱里放光盘)，鼠标指针旁会出现一个小光盘标志，这时就会唤起系统的知觉，这招可是屡试不爽!
这招经济管用！

Vista的第一个服务包将于明年初上市，但根据最新测试显示，带有SP1测试版服务包的Vista表现比不过Windows XP。

    加州Devil Mountain软件开发厂商进行的基准测试显示，Vista，不论带不带SP1服务包，其运行速度明显低于XP SP3，前者花了80秒完成测试，而 SP3 XP只花了35秒完成测试。

    SP1版Vista的性能比不带服务包的Vista性能的提升不到2%，而SP3版本的XP系统比前一系统提升了10%的性能。测试的电脑为戴尔XPS M1710，处理器为2GHz的Core 2 Duo，1GB内存，测试的内容是运行Office 2007任务，比如创建一个混合型文件，业务手册支持以及演示材料准备。

    微软对此回应说，理解公众对服务包的兴趣，但微软仍然在开发服务包，在最后推出这些服务包之前，他们将对此进行不断的完善。微软在一份声明中称：“我们一直的目标是让服务包尽可能满足众多用户的需求。”

 VPS是利用VPS（Virtual Private Server）技术，将一部服务器分割成多个虚拟专享服务器的优质服务。每个VPS都可分配独立公网IP地址、独立操作系统Windows/Linux、独立超大空间、独立内存、独立CPU资源、独立执行程序和独立系统配置等。用户除了可以分配多个虚拟主机及无限企业邮箱外，更具有独立服务器功能，可自行安装程序，单独重启服务器，总而言之，VPS是一项具备高弹性、高质量及低成本效益的服务器解决方案。

rising2008下载

在数百万公测用户的帮助下，瑞星杀毒软件2008版日趋稳定，所有新增功能都已经完善。为了感谢广大用户长期的厚爱和支持，并继续听取用户的意见改善产品的功能和易用性，瑞星公司决定向所有公众发放完全免费的“瑞星杀毒软件2008”全功能体验版，并可获赠三个月瑞星杀毒软件2008正式版。

    欢迎广大公众下载并使用“瑞星杀毒软件2008”全功能体验版，并将您的使用体验和改进意见反馈给我们，我们将全力以赴地进一步改进产品。

官方网站的测试下载地址为：

http://www.rising.com.cn/2008/trial/#down

近日，瑞星公司开始大规模地对其旗舰产品瑞星杀毒软件2008版进行大规模公测。经过笔者的试用，发现瑞星杀毒软件2008（以下简称瑞星2008）比之前的版本有了很大变化，给人耳目一新的感觉。

　　一、界面

　　瑞星2008的界面突出了"首页"的概念，默认不再显示查杀目标的"目录树"，而是以"操作日志"代替。在"操作日志"的窗格里显示了程序版本、上次升级日期、病毒库日期和上次全盘查杀日期等等，使用户能够对计算机安全状况有个很直观的认识。

图1 主界面

　　瑞星08的测试版中自带了两套皮肤文件，除了默认的蓝色界面外，还有一套"古典朱红"。这套皮肤富含中国底蕴，让人很容易就想到08年的北京奥运会，可以说是目前最具"中国风"的安全软件界面。　　

图2 古典朱红界面
二、病毒查杀

　　瑞星08版对查杀界面进行了优化，使其易用性更强。在查杀界面上就可以完成常规的设置。同时，可以看出瑞星08在语言描述上也下了一番功夫，比如发现病毒时的处理方法由07版的"询问用户"改成了"询问我"，使得用户更容易理解软件功能，诸如此类的调整在其它地方也有体现。

图3 体贴的询问

　　在查杀测试中，感觉其速度比07版快了不少，并且该版本还增加了对软件安装包的解压缩查杀功能。一些软件的安装程序经常捆绑有流氓软件和木马，瑞星08版可以准确地查出这些安装程序中的恶意程序。

　　三、监控

　　瑞星08版的监控功能也是这几年的版本中变化最大的，将以前的八大监控优化整合成现在的"文件监控"、"邮件监控"和"网页监控"三大监控。

图4 监控整合

在监控的设置项目中，看到了两项新的设置：智能监控和强杀文件。

图5 智能监控

　　智能监控允许监控只在文件创建或修改时进行监控，极大地增强了监控的效率，减小资源占用。

　　整个试用过程中，能够明显感觉出08的监控要比07版快了不少，瑞星监控进程的CPU占用一直在10%以下，打开system32目录也丝毫没有"卡"的感觉。

　　四、主动防御

　　主动防御应该是瑞星2008的最大亮点， 包含"系统防御"、"应用程序访问控制"、"应用程序保护"、"程序启动控制"、"恶意行为检测"和"隐藏进程检测"等几大功能。

图6 主动防御
　初看到这个功能很容易让人想到HIPS（主机入侵防护系统）类软件，然而经过一段时间的使用，发现HIPS只不过是其中的一部分功能而已，瑞星的主动防御功能更强大。

　　应用程序访问控制、应用程序保护和程序启动控制这几项可以由用户自定义大量的规则，非常方便高级用户使用。而对于一些新爆发的病毒，通过简单的规则设置，也可以快速的将其阻止。比如，在应用程序保护中，用户可以指定要保护的程序，并且可以指定规则，比如"防止注入DLL"、"防止写内存"等等。

图7 规则

　　系统防御功能内置了大量丰富的规则，用户不需要进行设置就可以拦截掉大部分的威胁。

　　而恶意行为检测能够自动对程序的行为进行判断分析，并自动隔离带有恶意性质的病毒、木马等程序。虽然主动防御技术早在一年前就有人提出，并制作了相关的产品，而卡巴斯基6.0和7.0也将主动防御做为重要卖点，但从瑞星08看，卡巴斯基和微点的主动防御只相当于其主动防御的"恶意行为检测"功能。

　　杀毒软件的自我保护功能也是最近吵得比较热的话题。目前，很多病毒会通过结束进程、映像劫持或修改系统时间的手段攻击杀毒软件。往往一台机器中毒后，最先"挂掉"的是杀毒软件。瑞星2008版显然在这方面准备充分，勾选启用自我保护后，及时用IceSword也无法结束掉它的进程。

　　综上，可以看出瑞星2008版结合了HIPS类软件以及卡巴斯基、微点的优势于一身，不但能够检测出恶意程序，还可以对恶意行为进行阻止。不仅考虑到普通用户的使用习惯，还给高级用户提供了一个十分灵活且功能强大的工具。可以说是一款十分完备的主动防御体系。

五、安全工具

　　以往安全厂商发布了安全工具或者专杀工具后，用户都要登录其网站进行下载才能使用。而瑞星08提供了一个集成的安全工具管理平台，用户只需要点上面的"检查更新"按钮就可以立即下载到最新的工具。

图8 专杀工具

　　六、电脑安全检测

　　电脑安检也是瑞星08版新增加的功能之一，非常方便菜鸟用户使用。能够检查用户是否及时升级了杀毒软件、是否进行过全盘杀毒、是否安装了所有的补丁程序、实时监控是否都打开了等等。帮助用户更好地了解电脑的安全状况，提升电脑安全防护级别。

　　七、总结

　　在试用过程中，笔者也发现了一些细节上的BUG，比如目前只有简体中文和繁体中文两种语言等。但由于
目前瑞星08还处于公测阶段，相信正式版出来后这些问题都会得到解决。

　　瑞星杀毒软件2008版的主动防御功能是其的最大亮点。笔者曾用过McAfee 8.5、卡巴斯基6.07.0、微点主动防御和费尔杀毒软件，发现瑞星08的主动防御和它们都有相似之处，但却又不完全相同，更像是几种软件的结合，同时有有着自己的特色。

　　同时，瑞星老版本中存在的监控卡、杀毒慢、自我保护能力弱等问题，在08版中也得到了很好的解决。可以说，瑞星杀毒软件2008相比老版本有了质的飞跃，确实是一款值得期待的安全软件年度大作。

浪科技讯 12月8日消息，来自产品官方网站的信息证实，联想集团在海外即将推出的个人消费类笔记本的子品牌命名为IdeaPad。按照Think系列的命名规则，该子品牌应为Idea。

　　此次将推出的消费类电脑属于联想在海外的业务，其产品定位也与目前专注商务市场的Think系列互补，因此相关产品信息出现在了Think原来东家IBM的网站上。网站上的信息显示，11?0日，联想已经在IBM的网站上公布了两款采用Lenovo IdeaPad品牌的笔记本——Y510与T410。

　　IBM加拿大官方网站上已经出现了Y510和T410的电池配件信息(见上图)。

　　由于两款电脑均为笔记本，考虑到Think系列的命名习惯(笔记本为ThinkPad，台式机为ThinkCentre)，联想的新品牌应为Idea，其中笔记本为IdeaPad，将来推台式机则为IdeaCentre。

　　昨日下午，消息人士向新浪科技透露，联想集团计划2008年年初在海外推出的消费电脑子品牌确定为IdeaPad，并与目前的商务子品牌Think保持各自独立运作。(牛立雄)