<![CDATA[电脑维修]]> http://120051528.qzone.qq.com Sat, 28 Nov 2009 04:27:04 GMT Qzone zh-cn Copyright (C), 2005-2008, Tencent Tech. Co., Ltd. Tue, 02 Jun 2009 07:51:54 GMT <![CDATA[如果有朋友找你装机，先把这份说明书给他看一下]]> http://120051528.qzone.qq.com/blog/1243929114 一、 中央处理器（CPU）的频率不能说明CPU的实际性能，如果非要把赛扬2.0Ghz的CPU跟AM2 3600+ 1.9Ghz的CPU比好坏，那就是犯了菜鸟级别的错误了。这个道理就像一美元比几元人民币都要值钱同一个道理。哪个CPU的处理效率高，就能以低频率实现高性能。
二、 电脑配件属于高科技产品，因此难以避免掉价的风险。很多时候，你今天300元买的内存，到明天可能只卖250元。这就跟新款的手机差不多。所以，你看到现在的价格跟装机时有很大的出入，就别一味地怀疑帮忙的人吃回扣了。要是你非要怀疑的话，请自己动手找当期的《电脑报》、《电脑商情报》等媒体查看当时的价格，这样可以避免不愉快事件的发生。
三、 规格差不多的配件，会因为品牌跟性能的不同而存在很大的差价。譬如，同是1GB的内存，威刚的红色威龙跟万紫千红之间就差了几十元；那些超频玩家喜爱的极品内存甚至是同容量普通内存的几倍。因此，不要说“为什么别人买1G内存才多少钱，而我的为什么这么贵”，这是因为帮你装机的朋友为你找了好货啊，你应该高兴。同理，这种差价现象也会发生在盒装与散装CPU、豪华版主板与普通版主板等等配件之间。
四、 AMD和英特尔都是世界上数一数二的CPU厂商，别怪你的朋友给你选AMD是选“杂牌”了。“奔腾”已经过时了，目前比奔腾还高级的CPU是酷睿系列。AMD的闪龙和速龙不比Intel的赛扬和奔腾差，关键看你的水平够不够。
五、 有多少钱，办多少事。因此，别怪你的朋友花了你两千大元不能选液晶+奔四电脑给你了，那根本不可能。如果你的预算少的话，也别怪选购的鼠标总是出问题：那才几元钱一只的东西啊…….
六、 你的朋友只是一个普通的电脑爱好者，他不像比尔盖茨这么有钱，因此不可能把电脑城的每样配件都用一遍。对于一块新款的主板，他的陌生程度跟你是一模一样的。要是他选了这款主板出现了故障，请别怪你的朋友，马上找电脑城的商家解决，他们是提供售后服务的。要是你一定要选担保不会出问题的配件的话，请选择跟你朋友的配置一模一样的电脑，那样他还有80％的信心可以保证。
七、 电脑买回来后，如果你把配置单拿给别人看，一百个人都会有一百种意见。所以，除非你确定给意见那个人是最高级别的电脑高手那样的水平，否则，别因此怪责你的朋友给你配的机不合理或吃回扣。
八、 以上总总问题，如果你不相信的话，请发给《微型计算机》、《家用电脑》等各大计算机媒体，他们都有专门的读者问答信箱。如果，得到的结论是你错怪了朋友的话，请拿点诚意个道歉，相逢一笑泯恩仇。 ]]> http://120051528.qzone.qq.com/blog/1243929114#comment 134218240 Tue, 02 Jun 2009 07:51:54 GMT http://120051528.qzone.qq.com/blog/1243929114 <![CDATA[主板各测试点]]> http://120051528.qzone.qq.com/blog/1238496099 +3.3v +3.3V 32.768 南桥
+1.5V +5V 14.318 基本时钟
+1.0v Vtt参考电压+1.8V 33mhz pci
+1.8V hub link线+0.9V 66mhz 总线
+0.9v 不要忽视+2v(有的有) 48mhz usb
+.25V 负载电压+1.75V(核心电压)
+0.5V 参考
测量NB SB旁或背面的电容….
bios:方BIOS只针对intel的芯片长bios(只针对via,sis方形的bios按长bios看待)
1,25,27脚vcc +3.3v 1pin 编程脚
2pin 复位2pin-12pin,23,25pin-30pin 地址线
31pin 时钟13pin-15pin 17pin-21pin 数据线
13,14,15,17 4条AD线16pin 接地
23pin 片选22pin 片选
24pin 初始化脚24pin 内存读
16pin 接地21pin 内存写
32pin vcc+5V供电

pci的关键点
1,供电A2 +12V A62 +5v B2 -12V A53 +3.3v
2,时钟B16 33Mhz 由时钟IC发出
3,复位A15 由南桥发出
4,Frame A34 帧信号,表示允许总线传输和片选一样在触发和复位瞬间可测
5,32条AD线A 20,22,23,25,28,29,31,32,44,46,47,49,54,55,57,58
B 20,21,23,24,27,29,30,45,47,48,52,53,55,56,58(各对地阻值电压要基本一至)
AGP的关键点
1,供电A1 +12V B2 +5V A9 +3.3v B24 +3.3v
2,vddQ B40 A40 既AGP槽的到数第二脚
主板维修快速测试方法
主板维修快速测试方法
主板烧cpu的维修方法
主板插上cpu就烧
1、先查主板共电给cpu的几只mos管有无烧坏
2、主板不插cpu开电测cup旁的几个电感线圈其中有一个电感线圈共cpu电与cpu工作电压相同，不同可能电源IC坏
主板南桥损坏的一般判断
主板南桥损坏的一般判断南桥坏不能一概而论它里面集成很多模块有主管POWER部分的；有主管RESET 部分的。。。。。
所以说假如是南桥的一部分模块坏那就难判断了：
一般判断南桥坏的简单方法：BIOS 的AD 线PCI 的AD 线无电位等等方法。
南桥的电压有很多种：810 系列和845 系列又不一样：815 主板一般
有：1VREF 、1。5V、1。8V、5VSB、3。3V 、3V 有些有2。5V、0。5V、1。25V还有CMOS 2V 等
一般现在主板坏电源心片的可能性很大，电源心片坏了，CPU一般无温度，这时你可以用数字万用表的二极管档测电感与地的通断，如果万用表叫一声阻值上长的话，电源心片就是好的，如果电感对地短路，主板电源部分绝对有问题，先把主板上有几个调节电源的三极管取下来，如果电感还是短路，则主板电源心片绝对坏了！还有调节电源的三极管坏了的话，三极管旁边的电容一般也就坏了（主板电容好坏的检测那就太简单，只用看就行了，电容坏了，绝对电容的正中间绝对会冒起一小部分）。
怎么样，够简单吧！哦，还有一点，换了主板电源部分的件，上CPU之前一定先测测电感上的电压在1.5V-2.0V之间才能上CPU！！！ ]]> http://120051528.qzone.qq.com/blog/1238496099#comment 134218240 Tue, 31 Mar 2009 10:41:39 GMT http://120051528.qzone.qq.com/blog/1238496099 <![CDATA[常见本本维修思路]]> http://120051528.qzone.qq.com/blog/1229056380 首先，先查一下，电源适配器有无电压输出，如有，再查生成12V，5V，3.3V电源供电芯片有没有基准电压和待机电压5V，还有电池充电器有没有供电，CPU供电电路有没有3.3V的供电，有没有基准电压，电源管理芯片这边通过场效应管的高低门驱动器有无供电，具不具备待机，查一下有没有保险电阻坏，还有滤波电容，有没有坏！
2.电池充不满电，但电池又确定是好的，很有可能是以下几种情况，供参考：
1）电路提早终止了充电
2）场效应管及升压电容损坏
3）芯片内部控制参数坏造成，只能是换芯片了
如果能放电不能充电，升压电容和场效应管都没坏，也只有换芯片了。一般芯片是不容易坏的。
3.不开机的故障
一看二听三检测。一、看有没有明显可见的故障。如有没有地方烧焦、变形、崩裂等。闻闻有没有地方又烧焦的糊味。二、开机听听有没有正常或不正常的声响，从哪里发出的。三、检测在没有专门工具的情况下只能由万用表测测保险电阻是否烧断，又没有明显的短路等。CPU、内存条是不是接触良好等都可以测测。注意通电时不能人为短路而造成破坏。
4.显示屏显示不正常或者无显示（外接VGA能显示）
从故障看来有可能是屏或屏线问题：一，检查主板供电上屏是否正常，电压一般为3.3V也有可能是插接件和显卡的原因。
5.电源电路不工作
首先检查主板上不上电，测一下电源管理芯片1632或1631（大多数是这两个芯片）的第五脚有没有5V电压，21，22脚有没有16伏和5伏，再看看有没有2951这个8条腿的片子测测他有没有5伏。
6.不开机的检修方法：
1）排除 电源插座，各模块松动接触不良，主板上的附着物CPU松动，虚焊等现象。
2）检查 主供电保险丝，是否烧坏，如果烧坏，要打电阻值 正向不能过小或短路反响可以忽略！（排除隔离电路故障进入下一步）
3）测量3.3V/5V产生电路/CPU主供电电路/电池充电电路 有无供电电压=适配器电压 无则检修相应电路.3.电源启动按钮 正端 有无3.5-5V电压 无则检查3.3v/5.5v电路。
一般都有这个电路产生，（3.3v/5v产生电路判断应为没有图纸我们用反向法来判断主板上那个电路是产生3.3v/5v电路，首先，找到内存插槽附近的贴片电容，很明显（电路上的电容95%都是用来滤波）一端和地相连 另一端就接着3.3v/5v产生电路的输出电感上中间有保险电阻还可以用ps/2鼠标口的供电5v来判断3.3v/5v产生电路
笔记本的供电电路都有特点：都是有1个电感 2个mos管（8个脚的场效应3极管）和电源模块（统称了按作用不同分cpu 主电压）
电池充电3.3v/5v产生电路，这3种电路结构，很相近，用反向法就可以区分哪个是什么电路，cpu主供电，cpu附近贴片电容，有很多，p2以上一般采用3供电，主电、内核、外核，要区分哪个是主电的滤波电容也很简单，数量最多的就是主电滤波电容特点，这些电容，正连着正，负连着负，那组并联的电容数量最多那组就是cpu主电，顺藤摸瓜找到cpu主电产生电路，电池充电电路。
用电池正极顺藤摸瓜，坏哪修哪！
4）供电正常了，就要看看时钟电路.有没有供电，686机，一般有2个供电，3.3v2.5分别来自3.3v/5v产生电路，和cpu外核电压产生）电路，测试点，找边上的贴片电容。
5）复位电路，用BIOS的复位或MINI-PCI槽或者硬盘的或pc卡插槽的复位脚判断。
基本认为供电时钟复位正常我们就要刷新一下，bios笔记本高档机刷bios千万要备份。
故障集中地之：接口
笔记本电脑上最容易出现故障的接口是网卡接口、usb接口、IEEE1394接口，和耳机插孔等，出现问题的主要原因是使用了劣质的插头和不当的操作引起，主要表现为针脚损坏、接口电路烧毁、端口表面镀层生锈等。排除接口后，故障多为设备供电的问题，或者数据接口问题，如串口的MAX3243，IO的87391等
解决方法：
接口的针脚损坏一般是由于插入时用力过度引起的，针脚的短路会引起接口电路的烧毁。损坏后，只能更换。电路问题，一般均需要更换换芯。 ]]> http://120051528.qzone.qq.com/blog/1229056380#comment 134218240 Fri, 12 Dec 2008 04:33:00 GMT http://120051528.qzone.qq.com/blog/1229056380 <![CDATA[专用术语]]> http://120051528.qzone.qq.com/blog/1229051288 专用术语
CLK：时钟
RESET：复位
INPUT CPU：初始化
ADS：地址状态
BEO#-7#：字节使能
AP：地址偶校验
APCHK#：地址校验检测状态
.DP0-7：数据偶校验
PCHK#：奇偶校验错使能
KEN#：高速缓存使能
WB/WT#：回写/通写输入
FLUSH#：高速缓存清洗
AHOLD：地址占用请求
EADS#：有效外部地址
HIT#：命中指示
INV：无效输入
IERR：内部检验错
BUSCHK：总线检查输入
A20M#：地址位20屏蔽
PWT：页面高速缓存内存通写
PCD：页面高速缓存禁止
EWBE#：外部写缓冲器输入
M/IO#：内存/IO指示
LOCK：总线封锁
SCYC：裂开周期输出
INIR：可屏蔽中断请求
NMI：非屏蔽中断请求
BREQ：内部总线占用请求
HOLD：总线占用请求
HLDA：总线占用响应
BOFF#：总线屏蔽
FERR#：浮点数值出错
IGNNE#：忽略数值出错
SMT#：系统管理中断
SMIACT#：系统管理中断请求
D/C#：数据/控制指示
W/R#：写读指示
CBE#：总线命令和字节使能多路复合线
FRAME：帧周期信号
IRDY：主设备准备好
TRDY：从设备准备好
IDSEL：初始化设备选择
GNT：总线占用允许
SBO#：试探返回信号
REQ64#：64位传输请求
ACK64：64位传输认可
PERR：数据奇偶校验错误报告
BALE：系统地址锁存允许
REFRESH：内存刷新
LOCK：锁定信号
REQ：总线占用请求
STOP：停止数据传送
DEVSEL：设备选择
SERR：系统错误报告
SDONE：监听完成信号
PAK64：奇偶双字节校验 ]]> http://120051528.qzone.qq.com/blog/1229051288#comment 134218240 Fri, 12 Dec 2008 03:08:08 GMT http://120051528.qzone.qq.com/blog/1229051288 <![CDATA[解决XP输入法不见问题]]> http://120051528.qzone.qq.com/blog/1229050972 　　打开“我的电脑→控制面板→区域和语言选项”，在“语言”标签页下的“详细信息”中，点击“设置”标签页下的“语言栏设置”按钮，选择“在桌面显示语言栏”后点击“确定”即可。

　　我的电脑-控制面板-区域和语言选项-语言－详细信息－高级，把关闭高级文字服务前面的钩去掉。 ]]> http://120051528.qzone.qq.com/blog/1229050972#comment 134218240 Fri, 12 Dec 2008 03:02:52 GMT http://120051528.qzone.qq.com/blog/1229050972 <![CDATA[解决WinXP启动慢问题]]> http://120051528.qzone.qq.com/blog/1229050917
　　症状：启动刚进入系统界面时，点什么都打不开，要等一分钟左右才能打开。
　　解决办法：
　　一、首先，请升级杀毒软件的病毒库，全面杀毒，以排除病毒原因。什么？你没安杀毒软件!？——除非你是老鸟(此文大虾和老鸟跳过^_^)，否则建议安装。What?盗版的，不能升级!？这个问题别问偶，自己想办法!

　　二、开始→运行，输入msconfig→确定。在打开的系统系统配置程序里，将一些不重要的服务以及启动程序关闭，重启电脑。

　　三、进入“我的电脑”——工具——文件夹选项——查看——取消“自动搜索网络文件夹和打印机”的勾选。

　　四、在Windows XP启动进入桌面后系统会暂时停滞一段时间，这时启动任何程序都会没有反应，这是因为Windows XP的DHCP Client服务正在为网卡分配IP地址，系统会暂时停滞一段时间。解决这个问题，只要在“控制面板→网络连接”里，用鼠标右键单击“本地连接”图标，然后选择属性，在弹出的属性窗口(如图)的“常规”选项卡的列表里选择“Internet协议(TCP/IP)”一项，然后单击“属性”按钮。在弹出的属性窗口中，选择“使用下面的IP地址”选项，并在“IP地址”和“子网掩码”中分别输入“192.168.0.1”和“255.255.255.0”，最后单击OK退出设置窗口。

　　开始→设置→网络连接→右击“本地连接”→属性→双击“Internet 协议 (TCP/IP)”→如果IP地址为空的话，点“使用下面的IP地址”指定IP地址和子网掩码。如可以将IP地址设为192.168.0.X(X为1-255之间任一值)，子网掩码可设为255.255.255.0→确定→确定。

　　五、清除预取目录，进入C:\WINDOWS\Prefetch文件夹，将扩展名为pf的文件全部删除，重启 ]]> http://120051528.qzone.qq.com/blog/1229050917#comment 134218240 Fri, 12 Dec 2008 03:01:57 GMT http://120051528.qzone.qq.com/blog/1229050917 <![CDATA[电脑当机故障分析]]> http://120051528.qzone.qq.com/blog/1229050880
[url=ada99:mydoc049.htm]上一页[/url] [url=ada99:index.htm]目录页[/url] [url=ada99:mydoc051.htm]下一页[/url]
电脑死机故障分析

　　每个使用过电脑的人恐怕都遇到过死机现象，电脑的死机确实是一件很烦人的事，有时还会给您带来不小的损失，但是这个问题也确实是很复杂的，死机既有可能是硬件上的暇弊，也有可能是软件中的bug，当然还有可能就是您的“非法操作”。下面想就一些实例来具体问题具体分析一番：
　　　　
　　显卡原因
　　Q 一台电脑发生经常性的死机现象，启动电脑，会有三声报警声，显示器有时不能点亮，但主机工作正常，在设置成32位色彩后，死机更加频繁。为什么?
　　A 造成以上情况死机的原因可能有两个：一个是显示卡散热不好造成的工作不正常，另一个原因是显卡和主板的兼容性不好。在设置成高位色后的死机，很可能是显卡显示功能比较弱，在更高位色的情况下保证不了原来的分辨率，看来这个问题主要是出自显卡上。
　　
　　电源原因
　　Q 电脑一直使用很好，但最近一段时间偶尔出现启动过程中的死机，并不是每一次都这样，有时候需要两三次才能顺利地启动。为什么?
　　A 由于以前使用情况一直很好，一般可以排除是硬件上的兼容性问题，而在启动过程中的死机，屏幕上又没有给出相关的信息，所以也不很像是软件的问题，所以最有可能就是由于电源的老化或者超负荷造成的，一般更换电源检验一下就可以。
　　
　　驱动程序原因
　　Q 在升级Win 98过程中，出现“按立即启动按钮，计算机将立即重新启动，否则15秒后计算机将自动重新启动。”对话框，但启动后，蓝屏死机。为什么?
　　A 由于是在安装系统中的死机，多半是由于硬件设备的冲突造成的，可以先将除显卡以外的其他扩展插卡拔掉，然后再重新安装Win 98，如仍出现上述情况，有可能是Win 98系统对原显卡的驱动程序不兼容造成的，可以在开机时选择进入安全模式，然后在控制面板中升级显卡的驱动程序。
　　
　　DOS启动原因
　　Q 电脑在启动后出现“Starting Windows 98”信息时，随即死机。为什么?
　　A 此种情况下的死机，很可能是由于Win 98的DOS启动部分受到破坏所至，因为此时还尚未进入到Win 98的系统中，解决此问题需要用到Win 98的启动软盘，用启动盘来重新启动电脑后，然后在DOS状态下输入“sys c:”命令，这样可以修复硬盘中的DOS引导系统，问题应该可以解决，但需要注意的是，启动盘必须是用与当前操作系统版本一致的，否则将破坏Windows系统。
　　
　　虚拟内存原因
　　Q 在Win 9x下运行大型的应用程序时，出现硬盘灯狂闪，随即就死机了。为什么?
　　A 这是我们经常会遇到的一种死机情况，这个问题大多是和设置的虚拟内存有关。如果本身的内存就比较小，而又运行了大型的应用程序，这时就需要有较大的虚拟内存，但如果这时的虚拟内存恰恰不够了，就会造成上述的死机了。所以建议您最好是将虚拟内存的容量设置得稍大一点，并且经常删除一些临时的虚拟文件。
　　
　　注册表原因
　　Q 关于Win 9x注册表损坏而引起的死机现象。怎样解决?
　　A Windows系统中的注册表是一个很危险的地方，一般情况下不要修改。出现误删的问题，可以将备份的注册表恢复过来。具体方法是启动电脑到纯DOS状态下，然后进入到Windows的目录下，执行一下命令：
　　attrib －h －r －s system.da0
　　atttib －h －r －s user.da0
　　copy system.da0 system.dat
　　copy user.da0 user.dat
　　最后重新启动电脑。
　　
　　引导程序原因
　　Q 电脑在开机自检后，在屏幕上显示“No ROM Basic，System Halted”信息后死机，硬盘等也不再闪烁。为什么?
　　A 造成这一故障的原因是硬盘的引导程序破坏或者是受病毒侵害，还有可能是主引导区的最后两个字节“55AAH”被改写，因为这两个字节一旦被改写，那么系统就不再认为有硬盘存在了，所以操作系统也就无法启动了。解决方法是用软盘启动电脑，在DOS状态下，执行“FDISK/MMR"命令，这样就可以使正确的主引导程序和结束标识覆盖在硬盘的主引导区上。
　　
　　安装操作系统原因
　　Q 在电脑启动时，屏幕上出现了“Error Loading Operation System”的相关信息，然后就死机了。为什么?
　　A 以上显示信息的意思是：装载操作系统错误。这是在读取分区引导扇区出错时才提示的。可能是因为：
　　1、分区表指示的分区起始地址不正确。
　　2、分区引导扇区所在磁道的磁道标志和扇区ID损坏，找不到指定的扇区。
　　3、驱动器读电路故障，但这种情况比较少见，多数是随机性读错误，因为系统引导进行到此处，应该说已正确地读出了一个主引导扇区。
　　
　　解决上述的问题，需要借助像诺顿的磁盘医生NDD之类的修复软件来回复硬盘的分区表


[img,600,16]ada99:images/N02.GIF[/img]创建时间：2004-12-11
[url=ada99:mydoc049.htm]上一页[/url] [url=ada99:index.htm]目录页[/url] [url=ada99:mydoc051.htm]下一页[/url]
Power by Softscape HTML Builder 3 ]]> http://120051528.qzone.qq.com/blog/1229050880#comment 134218240 Fri, 12 Dec 2008 03:01:20 GMT http://120051528.qzone.qq.com/blog/1229050880 <![CDATA[磁盘格式]]> http://120051528.qzone.qq.com/blog/1229050823
　　想要了解NTFS，我们首先应该认识一下FAT。FAT(File Allocation Table)是“文件分配表”的意 思。对我们来说，它的意义在于对硬盘分区的管理。FAT16、FAT32、NTFS是目前最常见的三种文件系统。

　　FAT16：我们以前用的DOS、Windows 95都使用FAT16文件系统，现在常用的Windows 98/2000/XP等系统均支持FAT16文件系统。它最大可以管理大到2GB的分区，但每个分区最多只能有65525个簇（簇是磁盘空间的配置单位）。随着硬盘或分区容量的增大，每个簇所占的空间将越来越大，从而导致硬盘空间的浪费。

　　FAT32：随着大容量硬盘的出现，从Windows 98开始，FAT32开始流行。它是FAT16的增强版本，可以支持大到2TB（2048GB)的分区。FAT32使用的簇比FAT16小，从而有效地节约了硬盘空间。

　　NTFS：微软Windows NT内核的系列操作系统支持的、一个特别为网络和磁盘配额、文件加密等管理安全特性设计的磁盘格式。随着以NT为内核的Windows 2000/XP的普及，很多个人用户开始用到了NTFS。NTFS也是以簇为单位来存储数据文件，但NTFS中簇的大小并不依赖于磁盘或分区的大小。簇尺寸的缩小不但降低了磁盘空间的浪费，还减少了产生磁盘碎片的可能。NTFS支持文件加密管理功能，可为用户提供更高层次的安全保证。

　　2、什么系统可以支持NTFS文件系统？

　　只有Windows NT/2000/XP才能识别NTFS系统，Windows 9x/Me以及DOS等操作系统都不能支持、识别NTFS格式的磁盘。由于DOS系统不支持NTFS系统，所以最好不要将C:盘制作为NTFS系统，这样在系统崩溃后便于在DOS系统下修复。

　　NTFS与操作系统支持情况表

　　文件系统　　　　支持的操作系统
　　FAT16　　　　windows 95/98/Me/NT/2000/XP Unix，Linux，DOS
　　FAT32　　　　windows 95/98/Me/2000/XP
　　NTFS　　　　 windows nt/2000/XP
]]> http://120051528.qzone.qq.com/blog/1229050823#comment 134218240 Fri, 12 Dec 2008 03:00:23 GMT http://120051528.qzone.qq.com/blog/1229050823 <![CDATA[根据文件名识别病毒]]> http://120051528.qzone.qq.com/blog/1229050597
很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor.RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？
　　其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。

　　世界上那么多的病毒，反病毒公司为了方便管理，他们会按照病毒的特性，将病毒进行分类命名。虽然每个反病毒公司的命名规则都不太一样，但大体都是采用一个统一的命名方法来命名的。一般格式为：<病毒前缀>.<病毒名>.<病毒后缀> 。

　　病毒前缀是指一个病毒的种类，他是用来区别病毒的种族分类的。不同的种类的病毒，其前缀也是不同的。比如我们常见的木马病毒的前缀 Trojan ，蠕虫病毒的前缀是 Worm 等等还有其他的。

　　病毒名是指一个病毒的家族特征，是用来区别和标识病毒家族的，如以前著名的CIH病毒的家族名都是统一的“ CIH ”，还有近期闹得正欢的振荡波蠕虫病毒的家族名是“ Sasser ”。

　　病毒后缀是指一个病毒的变种特征，是用来区别具体某个家族病毒的某个变种的。一般都采用英文中的26个字母来表示，如 Worm.Sasser.b 就是指 振荡波蠕虫病毒的变种B，因此一般称为 “振荡波B变种”或者“振荡波变种B”。如果该病毒变种非常多（也表明该病毒生命力顽强 ^_^），可以采用数字与字母混合表示变种标识。

　　综上所述，一个病毒的前缀对我们快速的判断该病毒属于哪种类型的病毒是有非常大的帮助的。通过判断病毒的类型，就可以对这个病毒有个大概的评估（当然这需要积累一些常见病毒类型的相关知识，这不在本文讨论范围）。而通过病毒名我们可以利用查找资料等方式进一步了解该病毒的详细特征。病毒后缀能让我们知道现在在你机子里呆着的病毒是哪个变种。

　　下面附带一些常见的病毒前缀的解释（针对我们用得最多的Windows操作系统）：

　　1、系统病毒

　　系统病毒的前缀为：Win32、PE、Win95、W32、W95等。这些病毒的一般公有的特性是可以感染windows操作系统的 *.exe 和 *.dll 文件，并通过这些文件进行传播。如CIH病毒。

　　2、蠕虫病毒

　　蠕虫病毒的前缀是：Worm。这种病毒的公有特性是通过网络或者系统漏洞进行传播，很大部分的蠕虫病毒都有向外发送带毒邮件，阻塞网络的特性。比如冲击波（阻塞网络），小邮差（发带毒邮件） 等。

　　3、木马病毒、黑客病毒

　　木马病毒其前缀是：Trojan，黑客病毒前缀名一般为 Hack 。木马病毒的公有特性是通过网络或者系统漏洞进入用户的系统并隐藏，然后向外界泄露用户的信息，而黑客病毒则有一个可视的界面，能对用户的电脑进行远程控制。木马、黑客病毒往往是成对出现的，即木马病毒负责侵入用户的电脑，而黑客病毒则会通过该木马病毒来进行控制。现在这两种类型都越来越趋向于整合了。一般的木马如QQ消息尾巴木马 Trojan.QQ3344 ，还有大家可能遇见比较多的针对网络游戏的木马病毒如 Trojan.LMir.PSW.60 。这里补充一点，病毒名中有PSW或者什么PWD之类的一般都表示这个病毒有盗取密码的功能（这些字母一般都为“密码”的英文“password”的缩写）一些黑客程序如：网络枭雄（Hack.Nether.Client）等。

　　4、脚本病毒


　　脚本病毒的前缀是：Script。脚本病毒的公有特性是使用脚本语言编写，通过网页进行的传播的病毒，如红色代码（Script.Redlof）——可不是我们的老大代码兄哦 ^_^。脚本病毒还会有如下前缀：VBS、JS（表明是何种脚本编写的），如欢乐时光（VBS.Happytime）、十四日（Js.Fortnight.c.s）等。

　　5、宏病毒

　　其实宏病毒是也是脚本病毒的一种，由于它的特殊性，因此在这里单独算成一类。宏病毒的前缀是：Macro，第二前缀是：Word、Word97、Excel、Excel97（也许还有别的）其中之一。凡是只感染WORD97及以前版本WORD文档的病毒采用Word97做为第二前缀，格式是：Macro.Word97；凡是只感染WORD97以后版本WORD文档的病毒采用Word做为第二前缀，格式是：Macro.Word；凡是只感染EXCEL97及以前版本EXCEL文档的病毒采用Excel97做为第二前缀，格式是：Macro.Excel97；凡是只感染EXCEL97以后版本EXCEL文档的病毒采用Excel做为第二前缀，格式是：Macro.Excel，依此类推。该类病毒的公有特性是能感染OFFICE系列文档，然后通过OFFICE通用模板进行传播，如：著名的美丽莎(Macro.Melissa)。

　　6、后门病毒

　　后门病毒的前缀是：Backdoor。该类病毒的公有特性是通过网络传播，给系统开后门，给用户电脑带来安全隐患。如54很多朋友遇到过的IRC后门Backdoor.IRCBot 。

　　7、病毒种植程序病毒

　　这类病毒的公有特性是运行时会从体内释放出一个或几个新的病毒到系统目录下，由释放出来的新病毒产生破坏。如：冰河播种者（Dropper.BingHe2.2C）、MSN射手(Dropper.Worm.Smibag)等。

　　8．破坏性程序病毒

　　破坏性程序病毒的前缀是：Harm。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒便会直接对用户计算机产生破坏。如：格式化C盘（Harm.formatC.f）、杀手命令（Harm.Command.Killer）等。

　　9．玩笑病毒

　　玩笑病毒的前缀是：Joke。也称恶作剧病毒。这类病毒的公有特性是本身具有好看的图标来诱惑用户点击，当用户点击这类病毒时，病毒会做出各种破坏操作来吓唬用户，其实病毒并没有对用户电脑进行任何破坏。如：女鬼（Joke.Girlghost）病毒。

　　10．捆绑机病毒

　　捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ（Binder.QQPass.QQBin）、系统杀手（Binder.killsys）等。

　　以上为比较常见的病毒前缀，有时候我们还会看到一些其他的，但比较少见，这里简单提一下：

　　DoS：会针对某台主机或者服务器进行DoS攻击；
　　Exploit：会自动通过溢出对方或者自己的系统漏洞来传播自身，或者他本身就是一个用于Hacking的溢出工具；
　　HackTool：黑客工具，也许本身并不破坏你的机子，但是会被别人加以利用来用你做替身去破坏别人。

　　你可以在查出某个病毒以后通过以上所说的方法来初步判断所中病毒的基本情况，达到知己知彼的效果。在杀毒无法自动查杀，打算采用手工方式的时候这些信息会给你很大的帮助。
]]> http://120051528.qzone.qq.com/blog/1229050597#comment 134218240 Fri, 12 Dec 2008 02:56:37 GMT http://120051528.qzone.qq.com/blog/1229050597 <![CDATA[运行输入命令]]> http://120051528.qzone.qq.com/blog/1229050473
　　wmimgmt.msc----打开windows管理体系结构(WMI)

　　wupdmgr--------windows更新程序

　　wscript--------windows脚本宿主设置

　　write----------写字板

　　winmsd---------系统信息

　　wiaacmgr-------扫描仪和照相机向导

　　winchat--------XP自带局域网聊天

　　mem.exe--------显示内存使用情况

　　Msconfig.exe---系统配置实用程序

　　mplayer2-------简易widnows media player

　　mspaint--------画图板

　　mstsc----------远程桌面连接

　　mplayer2-------媒体播放机

　　magnify--------放大镜实用程序

　　mmc------------打开控制台

　　mobsync--------同步命令

　　dxdiag---------检查DirectX信息

　　drwtsn32------ 系统医生

　　devmgmt.msc--- 设备管理器

　　dfrg.msc-------磁盘碎片整理程序

　　diskmgmt.msc---磁盘管理实用程序

　　dcomcnfg-------打开系统组件服务

　　ddeshare-------打开DDE共享设置

　　dvdplay--------DVD播放器

　　net stop messenger-----停止信使服务

　　net start messenger----开始信使服务

notepad--------打开记事本

　　nslookup-------网络管理的工具向导

　　ntbackup-------系统备份和还原

　　narrator-------屏幕“讲述人”

　　ntmsmgr.msc----移动存储管理器

　　ntmsoprq.msc---移动存储管理员操作请求

　　netstat -an----(TC)命令检查接口

　　syncapp--------创建一个公文包

　　sysedit--------系统配置编辑器

　　sigverif-------文件签名验证程序

　　sndrec32-------录音机

　　shrpubw--------创建共享文件夹

　　secpol.msc-----本地安全策略

　　syskey---------系统加密，一旦加密就不能解开，保护windows xp系统的双重密码

　　services.msc---本地服务设置

　　Sndvol32-------音量控制程序

　　sfc.exe--------系统文件检查器

　　sfc /scannow---windows文件保护

　　tsshutdn-------60秒倒计时关机命令

　　tourstart------xp简介（安装完成后出现的漫游xp程序）

　　taskmgr--------任务管理器
eventvwr-------事件查看器

　　eudcedit-------造字程序

　　explorer-------打开资源管理器

　　packager-------对象包装程序

　　perfmon.msc----计算机性能监测程序

　　progman--------程序管理器

　　regedit.exe----注册表

　　rsop.msc-------组策略结果集

　　regedt32-------注册表编辑器

　　rononce -p ----15秒关机

　　regsvr32 /u *.dll----停止dll文件运行

　　regsvr32 /u zipfldr.dll------取消ZIP支持

　　cmd.exe--------CMD命令提示符

　　chkdsk.exe-----Chkdsk磁盘检查

　　certmgr.msc----证书管理实用程序

　　calc-----------启动计算器

　　charmap--------启动字符映射表

　　cliconfg-------SQL SERVER 客户端网络实用程序

　　Clipbrd--------剪贴板查看器

　　conf-----------启动netmeeting

　　compmgmt.msc---计算机管理

　　cleanmgr-------垃圾整理

　　ciadv.msc------索引服务程序

　　osk------------打开屏幕键盘

　　odbcad32-------ODBC数据源管理器

　　oobe/msoobe /a----检查XP是否激活

　　lusrmgr.msc----本机用户和组

　　logoff---------注销命令

　　iexpress-------木马捆绑工具，系统自带

　　Nslookup-------IP地址侦测器

　　fsmgmt.msc-----共享文件夹管理器

　　utilman--------辅助工具管理器

　　gpedit.msc-----组策略


]]> http://120051528.qzone.qq.com/blog/1229050473#comment 134218240 Fri, 12 Dec 2008 02:54:33 GMT http://120051528.qzone.qq.com/blog/1229050473