接上文，冰河控制端连接失败三分支： 黑蚂蚁（放弃条件） 状态栏提示“口令不对/密码错误” → **木马设了密码**，新手无法破解，放弃换下一IP。 提示“正在解释命令，

文标“菜鸟都学会”，实为**国产木马“冰河2.2”控制端操作手册**，揭示脚本小子入侵全流程： 下载“网络刺客II”端口扫描器 + 冰河2.2控制端。 扫描器“主机查找

前文已详述十大修复法，此处汇总清单，对照自查： 补丁管理：开自动更新（系统+浏览器+常用软件），不存侥幸。 全软件漏洞扫描：Secunia PSI免费扫4200+应用，

修复七：养成反钓鱼习惯 钓鱼靠欺骗邮件/伪造站点骗财务数据。简易三招： 不点未知链接，养成用书签/手输网址访问常用站点习惯。 用现代浏览器（Firefox/Opera/

攻击者不造漏洞，只针对漏洞发攻击。修好十个洞，避开九成险： 修复一：及时打补丁（含浏览器） 关自动更新 = 送把钥匙给黑客。被黑网站挂马扫描端口发起攻击，**及时升级系统

SVCHOST.exe是Windows服务宿主进程（“马甲”），多个系统服务共跑一个进程。CPU飙高时，四步透视马甲找真凶： STEP 01 进任务管理器 任务栏空

微软获专利：操作系统快速有效关闭流程。2005年8月申请（Vista发布前），覆盖Windows及其他OS（含Mac OS X）。 核心机制：收到立即关机指令 → 弹窗询

为拉拢XP忠诚用户，微软重推Win7家庭包：$149升级3台电脑至Win7家庭高级版（单买3份$357，省$208）。IDC数据：美家庭均拥2.1台PC，方案极具性价比

#4 精准管理启动项：WhatInStartup 下载 托盘图标日久凌乱，系统配置隐藏后重启又冒出。WhatInStartup：**类MSConfig但更智能**，分析每

电脑成生活必需，但报错、变慢、文件关联错乱等顽疾依存。五大免费神器解决高频痛点： #1 记录报错信息：IrfanView 华军下载 遇到看不懂的报错，搜关键词最快，**

意外发现：Windows Live Devices (2009.8) Live设备管理中心雏形，呼应Mesh设备页面，预示后续整合。 Sync新版 (2010.6) 名

Windows Live Sync后更名Live Mesh，其前身演变： 收购FolderShare (2005.11) 微软发布Live品牌两天后，低调收购Byt

运行notepad打开记事本 → 首行输入 .LOG（**大写，小写无效**） → 回车 → 从第二行写内容 → Ctrl+S保存退出。再次打开，光标定位末尾，**自动插

pcAnywhere（Symantec出品）跨平台能力最强： 主控端支持：Windows、Linux、Mac OS X、Windows Mobile/Pocket P

Win7开启远程桌面 被控机：“计算机”右键 → 属性 → “远程设置” → 选“允许运行任意版本远程桌面的计算机连接” → 控制面板 → 用户账户 → 给远程登录账户

远程桌面：开启后可在网络另一端**实时操控**目标机（装软件、跑程序、全键鼠同步），体验如坐机前。内置组件，连接速度/质量优于第三方工具，运维首选。 各系统开启法 Wi

（接上文） 7. Microsoft文件服务器迁移向导 (FSMT) 随硬件性能提升，整合文件服务器降本成趋势。FSMT（含于文件服务器迁移工具箱）**自动迁移共

微软提供海量服务器工具，作者精选十大心头好（上）： 1. System Center Capacity Planner 虽已停更（被SCCM Designer取

将以下代码存为清理系统垃圾.bat（保存类型选“所有文件”），运行即可： @echo off echo 正在清除系统垃圾文件，请稍等…… del /f /s /q %s

记事本小巧、启动极快、零负担。六大实用技巧： 1. 自动记录上次打开时间 首行写 .LOG（大写含点） → 保存。此后每次打开自动追加时间戳。 2. 自动换行 菜单“格式