本文目录一览：
- 1、居里夫人的父母是谁
- 2、历史上有哪些出名的病毒?
- 3、小米创始人雷军身价多少
- 4、湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？
- 5、trojan generic 3017740 是什么病毒?
- 6、你还见过哪些出考场后的「神操作」?
居里夫人的父母是谁
居里夫人家庭关系玛丽·居里，1867年（丁卯年）11月7日生于波兰王国华沙市一个中学教师的家庭。父亲乌拉狄斯拉夫·斯可罗多夫斯基是中学的数学教师，母亲布罗尼斯洛娃·柏古斯卡·斯可罗多夫斯卡是女子寄宿学校校长。幼名玛丽亚·斯可罗多夫斯卡。家人对其的爱称为“玛妮雅”。玛丽亚行五，上有三姐一兄，即苏菲、布罗尼施拉娃、海伦娜和哥哥约瑟夫。熊猫烧香横行的时候是2006年底到2007年初，现在的年轻人可能不知道，我可是记忆犹新。一夜之间，把电脑打开，所有的网站软件都是插着三根香的小熊猫，请专门人员删掉了全部软件，所有exe，全盘清空，断网光盘装系统，然后在别人没中毒的电脑上重新弄了一遍，特别麻烦。
十年前的技术，放到今天基本对用户没有什么危害，因为技术都已过时。不过在当时还是很厉害的
它首先感染exe文件，对系统磁盘做递归搜索，如果发现.exe结尾的文件就将其与病毒绑定，在改变其图标。如果发现.gho结尾的文件将其删除。
然后将源病毒感染到web文件，使网页也成为它传播的介质，这也是它大范围传播的主要因素；接着将自己放入注册表，设为启动项。或在C盘以外的磁盘和U盘做auto启动。
其次这个病毒有自我保护功能：由于熊猫病毒与用户电脑exe文件绑定在一起，杀毒软件无法正确的将病毒与exe分开，最终导致连目标文件一并删除。中毒之后即使安装杀毒软件，但是病毒已经占据了系统的控制权，相当于病毒有了把优先权去杀死杀毒软件。
最后传播途径非常广：几乎可以传播的途径基本都用上了，包括exe捆绑传播、U盘传播、感染asp传播、网站传播、弱口令传播、auto传播等
除通过网站带毒感染用户之外，此病毒还会在局域网中传播，在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。
它先是成千上万的个人用户感染，后来它让湖北省某市的政府网站网络瘫痪，引起警方高度重视，从立案到制作者李俊等6名犯罪嫌疑人全部被抓获，前后用了不到半个月时间。
制作者李俊曾是一名“红客”。
李俊从小动手能力就非常强，家中的收音机、闹钟、手电筒等凡是能拆开的物品，都拆成一个个零部件，观察每个零部件后，又将零部件重新组装起来，恢复原样。
他虽然很聪明，但学习成绩很差，最终没考上高中，只上了一家职业技校。中专毕业后在武汉的一家电脑城打工。
1999年，发生了南斯拉夫大使馆事件，2001年发生了王伟南海撞机事件。当时的网络环境和现在不一样，黑客盛行。黑客本来是指擅长IT技术的计算机科学家，现在早已变成职业破坏者的代名词。
境外的黑客组织频频骚扰中国网站，中国的计算机专业精英组织了“中国红客联盟”等组织应战，红客意指某些为维护网络安全和国家利益的黑客，区别于某些利用漏洞做坏事的黑客。
在这样的大环境下，李俊在自己的黑客朋友带动
历史上有哪些出名的病毒?
CIH 911
恶鹰 雏鹰 勒托 安哥 高波 赛文 墨菲 费氏 妖怪 新娘
欢爱 玛姆 维迪 怪物 圆点 香水 木桶 林斯 射线 书虫
厄运 流言 口令 密码 好大 邮米 托弗 乒乓 桌球 大麻
凯文 黛比 蛇迹 风雪 女鬼 爱虫 小球 米氏 火炬 好大
吉姆 魔抓 张炎 跳蚤 苏珊 笑脸 非典 怪物 埃瓦 盗贼
奈斯 白客 劳拉 酷狼 美媚 海龟 汉城 歌虫 杰克 狮子
朋友 斯文 来卡 杜马 病历 金鱼 弗瑞 清醒 请客 树脂
达克 投票 渴望 异形 幽灵 沙滩 拉芬 恶狼 炸药
MyDoom 杀手13 假QQ V宝贝
诺维格 贝革热 我爱你 麦普森 冲击波 情人节 梅丽莎
美丽杀 爱之门 猜谜者 小邮差 蠕虫王 恶邮差 尼姆达
求职信 本拉登 坏透了 将死者 笑哈哈 巨无霸 嘶嘶声
震荡波 斯伯特 克里兹 大无极 霸王虫 泡沫人 潜伏者
挪威客 摩拉特 无畏者 斯特罗 盗密者 热行者 注射器
时间器 格式化 新超人 密码贼 万花谷 星期天 偷窥者
别惹我 大无极 燕麦粥 老人参 垃圾参 布莱尔 假警察
情人节 哈日族 灰鸽子 泡沫人 猜谜者 莫国防 泼瑞斯
阿芙伦 火山岩 追随者 清除者 爱丽兹 子母弹 金龟子
颠倒者 垃圾桶 李尔瓦 流氓狗 高速路 类蠕虫 彩蛋虫
交响乐 多乐士 十四日 网页人 草皮人 留级生 非典李
黑木马 呆保姆 牧马人
QQ尾巴 幽灵QQ QQ大盗 “热血”间谍 QQ窃手 QQ骗子 QQ女友
AV杀手 卡拉OK MUMA
我的晚会 新年贺卡 网络天空 爱情后门 秋天童话 中国黑客 欢乐时光
爱情森林 硬盘杀手 红色代码 网络神偷 蓝色代码 传奇巫师 剑侠幽灵
奇迹精灵 磁盘杀手 中国炸弹 堕落之门 密码强盗 白雪公主 老板公司
传奇之手 水若兰汀 网络魔鬼 中国一号 伪调试机 莱温司基 神速木马
桑河情人 亲密爱人 美女杀手 卡罗传真 反恐精英 少女心事 哥特窃贼
武汉男生 广外女生 广外男生 定时炸弹 格盘黑客 混合杀手 灰色天空
黑暗天使 悉尼之恋 手机炸弹 系统齿轮 系统玩笑 文件杀手
红色代码2 QQ侦探器 QQ狩猎者 QQ林妹妹 传奇SOS
SQL杀手 SCO炸弹 MSN射手 MSN伪装者 PC终结者 QQ连发器 2003蠕虫王
传奇新木马 极品毛毛虫 新欢乐时光 传奇黑眼睛
传奇狂盗王 冲击波克星 黑色星期五 百变毒蜘蛛 灰格子会员
艾薇儿奈斯 切尔诺贝利 红色结束符
键盘记录木马 QQ密码发送者 爱情后门混血 传奇密码克星
小米创始人雷军身价多少
好像在那个什么有钱人排行榜已经有雷军的名字了，你觉得榜上有名的人身价是多少？身价不菲，具体数据有待查询。
对我来说一文不值 他身价多少关我屁事 他又不会分1点给我
可能你只知道雷军是小米公司CEO兼董事长，其实雷军还是金山软件公司董事长，还是一个出色的天使投资人，雷军控股了好几家上市公司，包括欢聚时代（YY语音母公司），迅雷科技，猎豹移动，顺为资本。作为天使投资人他还对下列公司有不同金额的投资，包括多看，尚品网，乐讯社区，UC优视科技，多玩，好大夫，凡客诚品，拉卡拉，ZEALER，积木盒子，金山多益，可牛，华策影视等众多网络公司
小米科技
说雷军就一定要提到小米，小米没上市，预计市值约为400多亿美元，雷军直接控股30%，直接控制数额120多亿美元。
金山软件
金山软件2007年10月在港交所上市，市值208.47亿港币，约和26.89亿美元，雷军直接控股14.79%，控股数额3.977亿美元。
迅雷科技
迅雷2014年6月在美国上市，小米科技和金山软件都持有迅雷股票，按照雷军在小米和金山持股情况换算，雷军在迅雷个人间接控股9.96%控股数额0.574亿美金。
猎豹移动
猎豹在2014年5月在纽交所上市，市值21.76亿美金。金山软件持有迅雷A股4.7% B股54.1%按雷军持有的金山股份换算，的，雷军间接持有猎豹股份6.95%，控股金额1.512亿美金。
顺为资本
作为创始人兼董事长，雷军应该占有很大股份。
作为天使投资人投资的公司都给雷军丰厚的回报。
欢聚时代
雷军直接控股19.4%，控股数额7.28亿美金。
总的来说，雷军资产大约807亿人民币，在国内富豪排名14位，雷军是一个不错的商人，有独到的投资眼光，才有了雷军今天的资本。
2016年胡润百富榜上看过好像是900多亿人民币
小米科技创始人雷军在2016年10月18日的《2016胡润IT富豪榜》上以630亿元排名第五
2017雷军身价，920亿元
截止2017年，雷军身价已经到达了920亿元，排名全球第145位
雷军的身价将来只会随着小米公司的估值而不断上涨，并且这还是在小米没有上市的情况下。虽然距离马云和马化腾2000亿以上的身价还差了不少，不过对于这个等级的企业家们来说，钱已经只是数字了，身价什么的早已经无所谓，小米的前途和发展才是雷军最关心的事。
如今小米估值已经小米科技成为位列阿里集团、腾讯、百度之后的中国第四大互联网公司。在中国的硬件公司中，仅次于联想集团。
湖北一大学生化身黑客入侵电商平台隔空盗走73万，最终得到了什么处罚？
湖北有一位大学生化身黑客入侵电商平台，隔空盗走73万，最终被刑事拘留。由于涉案较大，坐牢必不可少，能够有如此聪明才智钻网络漏洞，获取73万元金额，证明智商比较高，可是却没有用在点子上，不免让人感到可惜。电商平台老板对网络安全防护没有意识，在创建平台之时，就没有做出相应的系统来应对这一情况，才让对方有了可乘之机。还好老板的钱最后被追回来，挽回了损失，那么让我们具体了解一下吧！
一，湖北大学生化身黑客入侵电商平台，隔空盗走73万
这位大学生和其他两个同学一起合伙做的坏事，他们也有一定的自我保护意识。在盗走73万之后，还刻意把记录全部都进行了删除，为了把这些钱挥霍一空，还请专业团队来帮忙洗钱，天网恢恢疏而不漏。即使做的再完美也会有蛛丝马迹，相关工作人员根据留下的电子记录进行反复的筛查，才最终把嫌疑人锁定，并且到福建把这几位大学生给抓获了。当得知身份是学生之时，相关工作人员也感到吃惊。
二，最终得到了什么处罚？
他们已经被刑事拘留了，触犯了盗窃罪，并且非法使用电脑。电商平台老板也比较无辜，也是属于创业者，在电商平台上投入了不少心血，本身在账上有73万，结果一查账号上竟然就只剩只有0元。如果想要在电商行业创业的，老板们也要提高警惕，需要防护的软件必不可少，否则平台就像无人值守的金山。有些事情确实很赚钱，触犯法律的事千万不可以碰。
总之，本身有着大好前途，可是这几位学生却因为一时的鬼迷心窍，而把自己送上了犯罪之路，人生从此留下污点。
trojan generic 3017740 是什么病毒?
木马（Trojan）这个名字来源于古希腊传说(荷马史诗中木马计的故事,Trojan一词的本意是特洛伊的,即代指特洛伊木马,也就是木马计的故事)。
“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它通过将自身伪装吸引用户下载执行，向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件，甚至远程操控被种者的电脑。“木马”与计算机网络中常常要用到的远程控制软件有些相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性；“木马”则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是“毫无价值”的。
它是指通过一段特定的程序（木马程序）来控制另一台计算机。木马通常有两个可执行程序：一个是客户端，即控制端，另一个是服务端，即被控制端。植入被种者电脑的是“服务器”部分，而所谓的“黑客”正是利用“控制器”进入运行了“服务器”的电脑。运行了木马程序的“服务器”以后，被种者的电脑就会有一个或几个端口被打开，使黑客可以利用这些打开的端口进入电脑系统，安全和个人隐私也就全无保障了！ 木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行并被控制端连接，其控制端将享有服务端的大部分操作权限，例如给计算机增加口令，浏览、移动、复制、删除文件，修改注册表，更改计算机配置等。
随着病毒编写技术的发展，木马程序对用户的威胁越来越大，尤其是一些木马程序采用了极其狡猾的手段来隐蔽自己，使普通用户很难在中毒后发觉。 [编辑本段]木马的种类1. 网络游戏木马
随着网络在线游戏的普及和升温，我国拥有规模庞大的网游玩家。网络游戏中的金钱、装备等虚拟财富与现实财富之间的界限越来越模糊。与此同时，以盗取网游帐号密码为目的的木马病毒也随之发展泛滥起来。
网络游戏木马通常采用记录用户键盘输入、Hook游戏进程API函数等方法获取用户的密码和帐号。窃取到的信息一般通过发送电子邮件或向远程脚本程序提交的方式发送给木马作者。
网络游戏木马的种类和数量，在国产木马病毒中都首屈一指。流行的网络游戏无一不受网游木马的威胁。一款新游戏正式发布后，往往在一到两个星期内，就会有相应的木马程序被制作出来。大量的木马生成器和黑客网站的公开销售也是网游木马泛滥的原因之一。
2. 网银木马
网银木马是针对网上交易系统编写的木马病毒，其目的是盗取用户的卡号、密码，甚至安全证书。此类木马种类数量虽然比不上网游木马，但它的危害更加直接，受害用户的损失更加惨重。
网银木马通常针对性较强，木马作者可能首先对某银行的网上交易系统进行仔细分析，然后针对安全薄弱环节编写病毒程序。如2004年的“网银大盗”病毒，在用户进入工行网银登录页面时，会自动把页面换成安全性能较差、但依然能够运转的老版页面，然后记录用户在此页面上填写的卡号和密码；“网银大盗3”利用招行网银专业版的备份安全证书功能，可以盗取安全证书；2005年的“新网银大盗”，采用API Hook等技术干扰网银登录安全控件的运行。
随着我国网上交易的普及，受到外来网银木马威胁的用户也在不断增加。
3. 即时通讯软件木马
现在，国内即时通讯软件百花齐放。QQ、新浪UC、网易泡泡、盛大圈圈……网上聊天的用户群十分庞大。常见的即时通讯类木马一般有3种：
a、发送消息型。通过即时通讯软件自动发送含有恶意网址的消息，目的在于让收到消息的用户点击网址中毒，用户中毒后又会向更多好友发送病毒消息。此类病毒常用技术是搜索聊天窗口，进而控制该窗口自动发送文本内容。发送消息型木马常常充当网游木马的广告，如“武汉男生2005”木马，可以通过MSN、QQ、UC等多种聊天软件发送带毒网址，其主要功能是盗取传奇游戏的帐号和密码。
b、盗号型。主要目标在于即时通讯软件的登录帐号和密码。工作原理和网游木马类似。病毒作者盗得他人帐号后，可能偷窥聊天记录等隐私内容，或将帐号卖掉。
c、传播自身型。2005年初，“MSN性感鸡”等通过MSN传播的蠕虫泛滥了一阵之后，MSN推出新版本，禁止用户传送可执行文件。2005年上半年，“QQ龟”和“QQ爱虫”这两个国产病毒通过QQ聊天软件发送自身进行传播，感染用户数量极大，在江民公司统计的2005年上半年十大病毒排行榜上分列第一和第四名。从技术角度分析，发送文件类的QQ蠕虫是以前发送消息类QQ木马的进化，采用的基本技术都是搜寻到聊天窗口后，对聊天窗口进行控制，来达到发送文件或消息的目的。只不过发送文件的操作比发送消息复杂很多。
4. 网页点击类木马
网页点击类木马会恶意模拟用户点击广告等动作，在短时间内可以产生数以万计的点击量。病毒作者的编写目的一般是为了赚取高额的广告推广费用。此类病毒的技术简单，一般只是向服务器发送HTTP GET请求。
5. 下载类木马
这种木马程序的体积一般很小，其功能是从网络上下载其他病毒程序或安装广告软件。由于体积很小，下载类木马更容易传播，传播速度也更快。通常功能强大、体积也很大的后门类病毒，如“灰鸽子”、“黑洞”等，传播时都单独编写一个小巧的下载型木马，用户中毒后会把后门主程序下载到本机运行。
6. 代理类木马
用户感染代理类木马后，会在本机开启HTTP、SOCKS等代理服务功能。黑客把受感染计算机作为跳板，以被感染用户的身份进行黑客活动，达到隐藏自己的目的。
首先找到感染文件,其手动方法是结束相关进程然后删除文件,但是现在有很多木马专杀的软件.可以借助软件删除。
木马和病毒都是一种人为的程序,都属于电脑病毒,为什么木马要单独提出来说呢?大家都知道以前的电脑病毒的作用,其实完全就是为了搞破坏,破坏电脑里的资料数据,除了破坏之外其它无非就是有些病毒制造者为了达到某些目的而进行的威慑和敲诈勒索的作用,或为了炫耀自己的技术. "木马"不一样,木马的作用是赤裸裸的偷偷监视别人和盗窃别人密码,数据等,如盗窃管理员密码-子网密码搞破坏,或者好玩,偷窃上网密码用于它用,游戏帐号,股票帐号,甚至网上银行帐户等.达到偷窥别人隐私和得到经济利益的目的.所以木马的作用比早期的电脑病毒更加有用.更能够直接达到使用者的目的!导致许多别有用心的程序开发者大量的编写这类带有偷窃和监视别人电脑的侵入性程序,这就是目前网上大量木马泛滥成灾的原因.鉴于木马的这些巨大危害性和它与早期病毒的作用性质不一样,所以木马虽然属于病毒中的一类,但是要单独的从病毒类型中间剥离出来.独立的称之为"木马"程序。
一般来说一种杀毒软件程序,它的木马专杀程序能够查杀某某木马的话,那么它自己的普通杀毒程序也当然能够杀掉这种木马,因为在木马泛滥的今天,为木马单独设计一个专门的木马查杀工具,那是能提高该杀毒软件的产品档次的,对其声誉也大大的有益,实际上一般的普通杀毒软件里都包含了对木马的查杀功能.如果现在大家说某某杀毒软件没有木马专杀的程序,那这家杀毒软件厂商自己也好像有点过意不去,即使它的普通杀毒软件里当然的有杀除木马的功能。
还有一点就是,把查杀木马程序单独剥离出来,可以提高查杀效率,现在很多杀毒软件里的木马专杀程序只对木马进行查杀,不去检查普通病毒库里的病毒代码,也就是说当用户运行木马专杀程序的时候,程序只调用木马代码库里的数据,而不调用病毒代码库里的数据,大大提高木马查杀速度.我们知道查杀普通病毒的速度是比较慢的,因为现在有太多太多的病毒.每个文件要经过几万条木马代码的检验,然后再加上已知的差不多有近10万个病毒代码的检验,那速度岂不是很慢了.省去普通病毒代码检验,是不是就提高了效率,提高了速度呢? 也就是说现在好多杀毒软件自带的木马专杀程序只查杀木马而一般不去查杀病毒,但是它自身的普通病毒查杀程序既查杀病毒又查杀木马!
木马病毒的危害：
1、盗取我们的网游账号，威胁我们的虚拟财产的安全。
木马病毒会盗取我们的网游账号，它会盗取我们帐号后，并立即将帐号中的游戏装备转移，再由木马病毒使用者出售这些盗取的游戏装备和游戏币而获利。
2、盗取我们的网银信息，威胁我们的真实财产的安全。
木马采用键盘记录等方式盗取我们的网银帐号和密码，并发送给黑客，直接导致我们的经济损失。
3、利用即时通讯软件盗取我们的身份，传播木马病毒。
中了此类木马病毒后，可能导致我们的经济损失。在中了木马后电脑会下载病毒作者指定的程序任意程序，具有不确定的危害性。如恶作剧等。
4、给我们的电脑打开后门，使我们的电脑可能被黑客控制。
如灰鸽子木马等。当我们中了此类木马后，我们的电脑就可能沦为肉鸡，成为黑客手中的工具。 [编辑本段]如何防御木马病毒？木马查杀（查杀软件很多，有些病毒软件都能杀木马）
防火墙（分硬件和软件）家里面的就用软件好了
如果是公司或其他地方就硬件和软件一起用
基本能防御大部分木马，但是现在的软件都不是万能的，是不？还要学点专业知识，有了这些，你的电脑就安全多了
现在高手也很多，只要你不随便访问来历不明的网站，使用来历不明的软件（很多盗版或破解软件都带木马，这个看你自己经验去区分），如果你都做到了，木马，病毒。就不容易进入你的电脑了。 [编辑本段]如何查出木马的一些方法在使用目前常见的木马查杀软件及杀软件的同时，系统自带的一些基本命令也可以发现木马病毒：
一、检测网络连接如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。
具体的命令格式是：netstat -an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、local address(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。
二、禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了，不管怎么优化都慢，用杀毒软件也查不出问题，这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务，比如IIS信息服务等，这样你的杀毒软件是查不出来的。但是别急，可以通过“net start”来查看系统中究竟有什么服务在开启，如果发现了不是自己开放的服务，我们就可以有针对性地禁用这个服务了。
方法就是直接输入“net start”来查看服务，再用“net stop server”来禁止服务。
三、轻松检查账户
很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。
为了避免这种情况，可以用很简单的方法对账户进行检测。
首先在命令行下输入net user，查看计算机上有些什么用户，然后再使用“net user 用户名”查看这个用户是属于什么权限的，一般除了Administrator是administrators组的，其他都不是!如果你发现一个系统内置的用户是属于administrators组的，那几乎肯定你被入侵了，而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!
联网状态下的客户端。对于没有联网的客户端，当其联网之后也会在第一时间内收到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程，也使用户的计算机时刻处于最佳的保护环境之下。
四、对比“msconfig.exe"和"Services.msc"
1。点击“开始，运行”输入“msconfig.exe"回车，打开”系统配置实用程序，然后 在“服务”选项卡中勾选“隐藏所有Microsoft服务”，这时列表中显示的服务项都是非系统程序。
2。再点击“开始，运行”，输入Services.msc"回车，打开“系统服务管理”，对比两张表，在该“服务列表”中可以逐一找出刚才显示的非系统服务项。
3。在“系统服务”管理界面中，找到那些服务后，双击打开，在“常规”选项卡中的可执行文件路径中可以看到服务的可执行文件位置，一般正常安装的程序，比如杀毒，MSN，防火墙，等，都会建立自己的系统服务，不在系统目录下，如果有第三方服务指向的路径是在系统目录下，那么他就是“木马”。选中它，选择表中的“禁止”，重新启动计算机即可。
4要点：有一个表的左侧：有被选中的服务程序说明，如果没用，它就是木马。 [编辑本段]如何删除木马病毒 ？1、禁用系统还原（Windows Me/XP）
如果您运行的是 Windows Me 或 Windows XP，建议您暂时关闭“系统还原”。此功能默认情况下是启用的，一旦计算机中的文件被破坏，Windows 可使用该功能将其还原。如果病毒、蠕虫或特洛伊木马感染了计算机，则系统还原功能会在该计算机上备份病毒、蠕虫或特洛伊木马。
Windows 禁止包括防病毒程序在内的外部程序修改系统还原。因此，防病毒程序或工具无法删除 System Restore 文件夹中的威胁。这样，系统还原就可能将受感染文件还原到计算机上，即使您已经清除了所有其他位置的受感染文件。
此外，病毒扫描可能还会检测到 System Restore 文件夹中的威胁，即使您已将该威胁删除。
注意：蠕虫移除干净后，请按照上述文章所述恢复系统还原的设置。
2、将计算机重启到安全模式或者 VGA 模式
关闭计算机，等待至少 30 秒钟后重新启动到安全模式或者 VGA 模式
Windows 95/98/Me/2000/XP 用户：将计算机重启到安全模式。所有 Windows 32-bit 作系统，除了Windows NT，可以被重启到安全模式。更多信息请参阅文档 如何以安全模式启动计算机 。
Windows NT 4 用户：将计算机重启到 VGA 模式。
扫描和删除受感染文件启动防病毒程序，并确保已将其配置为扫描所有文件。运行完整的系统扫描。如果检测到任何文件被 Download.Trojan 感染，请单击“删除”。如有必要，清除 Internet Explorer 历史和文件。如果该程序是在 Temporary Internet Files 文件夹中的压缩文件内检测到的，请执行以下步骤：
启动 Internet Explorer。单击“工具”“Internet 选项”。单击“常规”选项卡“Internet 临时文件”部分中，单击“删除文件”，然后在出现提示后单击“确定”。在“历史”部分，单击“清除历史”，然后在出现提示后单击“是”。
3、关于病毒的危害，Download.Trojan会 执行以下操作：
进入其作者创建的特定网站或 FTP 站点并试图下载新的特洛伊木马、病毒、蠕虫或其组件。
完成下载后，特洛伊木马程序将执行它们。
中了木马不能打开杀毒软件可以用360安全卫士安全启动来先修复一下 [编辑本段]木马病毒最爱藏身的几个地方木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招。
1、集成到程序中
其实木马也是一个服务器――客户端程序，它为了不让用户能轻易地把它删除，就常常集成到程序里，一旦用户激活木马程序，那么木马文件和某一应用程序捆绑在一起，然后上传到服务端覆盖原文件，这样即使木马被删除了，只要运行捆绑了木马的应用程序，木马又会被安装上去了。绑定到某一应用程序中，如绑定到系统文件，那么每一次Windows启动均会启动木马。
2、隐藏在配置文件中
木马实在是太狡猾，知道菜鸟们平时使用的是图形化界面的操作系统，对于那些已经不太重要的配置文件大多数是不闻不问了，这正好给木马提供了一个藏身之处。而且利用配置文件的特殊作用，木马很容易就能在大家的计算机中运行、发作，从而偷窥或者监视大家。不过，现在这种方式不是很隐蔽，容易被发现，所以在Autoexec.bat和Config.sys中加载木马程序的并不多见，但也不能因此而掉以轻心。
3、潜伏在Win.ini中
木马要想达到控制或者监视计算机的目的，必须要运行，然而没有人会傻到自己在自己的计算机中运行这个该死的木马。当然，木马也早有心理准备，知道人类是高智商的动物，不会帮助它工作的，因此它必须找一个既安全又能在系统启动时自动运行的地方，于是潜伏在Win.ini中是木马感觉比较惬意的地方。大家不妨打开Win.ini来看看，在它的[windows]字段中有启动命令“load=”和“run=”，在一般情况下“=”后面是空白的，如果有后跟程序，比方说是这个样子：run=c：windowsfile. Exeload=c：windowsfile.exe。这时你就要小心了，这个file.exe很可能是木马。
4、伪装在普通文件中
这个方法出现的比较晚，不过现在很流行，对于不熟练的windows操作者，很容易上当。具体方法是把可执行文件伪装成图片或文本——在程序中把图标改成Windows的默认图片图标，再把文件名改为*.jpg.exe，由于Win98默认设置是“不显示已知的文件后缀名”，文件将会显示为*.jpg，不注意的人一点这个图标就中木马了（如果你在程序中嵌一张图片就更完美了）。 `
5、内置到注册表中
上面的方法让木马着实舒服了一阵，既没有人能找到它，又能自动运行，真是快哉！然而好景不长，人类很快就把它的马脚揪了出来，并对它进行了严厉的惩罚！但是它还心有不甘，总结了失败教训后，认为上面的藏身之处很容易找，现在必须躲在不容易被人发现的地方，于是它想到了注册表！的确注册表由于比较复杂，木马常常喜欢藏在这里快活，赶快检查一下，有什么程序在其下，睁大眼睛仔细看了，别放过木马：
HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值； HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值； HKEY-USERS.DefaultSoftwareMicrosoftWindowsCurrentVersion 下所有以“run”开头的键值。
6、在System.ini中藏身
木马真是无处不在呀！什么地方有空子，它就往哪里钻！这不，Windows安装目录下的System.ini也是木马喜欢隐蔽的地方。还是小心点，打开这个文件看看，它与正常文件有什么不同，在该文件的[boot]字段中，是不是有这样的内容，那就是shell=Explorer.exefile.exe，如果确实有这样的内容，那你就不幸了，因为这里的file.exe就是木马服务端程序！另外，在System.ini中的[386Enh]字段，要注意检查在此段内的“driver=路径程序名”，这里也有可能被木马所利用。再有，在System.ini中的[mic]、[drivers]、[drivers32]这三个字段，这些段也是起到加载驱动程序的作用，但也是增添木马程序的好场所，现在你该知道也要注意这里。
7、隐形于启动组中
有时木马并不在乎自己的行踪，它更注意的是能否自动加载到系统中，因为一旦木马加载到系统中，任你用什么方法你都无法将它赶跑（哎，这木马脸皮也真是太厚），因此按照这个逻辑，启动组也是木马可以藏身的好地方，因为这里的确是自动加载运行的好场所。启动组对应的文件夹为：
C：windowsstartmenuprogramsstartup
在注册表中的位置：
HKEY_CURRENT_USERSoftwareMicrosoftWindows CurrentVersionExplorerShellFoldersStartup= “C：windowsstartmenuprogramsstartup”
要注意经常检查启动组。
8、隐蔽在Winstart.bat中
按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不，Winstart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知）。由于Autoexec.bat的功能可以由Winstart.bat代替完成，因此木马完全可以像在Autoexec.bat中那样被加载运行，危险由此而来。
9、捆绑在启动文件中
即应用程序的启动配置文件，控制端利用这些文件能启动程序的特点，将制作好的带有木马启动命令的同名文件上传到服务端覆盖这同名文件，这样就可以达到启动木马的目的了。
10、设置在超级连接中
木马的主人在网页上放置恶意代码，引诱用户点击，用户点击的结果不言而喻：开门揖盗！奉劝不要随便点击网页上的链接，除非你了解它，信任它。
你还见过哪些出考场后的「神操作」?
对于高考，父母没有学生那么担心。特别是在第七天和第八天，您穿什么样的衣服很重要。在第一天，孩子必须穿红色衣服，这意味着“开门”，第二天，绿色，意味着“开绿灯”。
父母穿什么更重要。 在过去的两天里，母亲穿着中国服饰，意思是“胜利的旗帜”。 当然，我父亲愿意变得软弱。 那件小马夹克需要放到位，“成功就是成功”。
父母在学习上可能没有很大帮助，但他们仍在尽力为孩子加油。 确保高考不是学生的个人问题就足够了。 别紧张 在您的背后是最强大的支持，他们是您的守护神。
标语和标语当然是支持学生的重要武器。 但是每年的高考中，每个人都曾经与那些口号无关，看到它们之后并没有太多反应。 结果，老师苦苦挣扎，以各种幽默的方式思考着有趣的口号，提出了新的想法并紧跟时代潮流。
比如这个：“高考向前冲，赛过王思聪”，不但幽默，还押韵，读起来是朗朗上口，这样的标语你值得拥有。再看这个：“高考好好考，你就是集万千宠爱于一身的大一小学弟小学妹，要是不好好考，你就是无人问津的复读老学长老学姐。”这一句话真的是深得我心，一看就知道出自经验丰富的过来人之口。
这种口号也可以使学生在欢呼时微笑，但这并不那么紧急和严肃，也不会对学生造成太大压力的口号。