zgdqlc-CSDN博客

原创使用Process Monitor查找文件被自动删除的原因

使用Chrome浏览器下载Merlin后，文件被自动删除。使用Process Monitor查找原因。先设置过滤器，然后捕获，对捕获结果进行分析，找到删除文件的“元凶”

2023-12-14 09:31:52 1323 1

原创 STP的坑

STP的坑因工作需求，调整网络结构，网络拓扑变化如上图，由左变为右。A、B、C交换机在一个子网，A与核心D使用trunk链路连接。调整后A与D使用access连接即可，事情本就应该这么简单。可问题来了，A接上后，C、B立马不通了，何也？接下来便是，看配置、查端口、看日志。。。。。。一顿折腾最后发现，A、B、C交换机都开启了STP协议（有些交换机STP是默认开启的），关闭STP协议后，A、B、C全部畅通。总结，在交换机开启STP协议的时候，同时使用trunk和access链.

2021-04-01 15:31:19 540

翻译 win7系统删除使用过的文件记录

在我们使用电脑的过程中，我们会浏览很多的文档，随着使用的时间越长，这些浏览过的历史记录就会在最近打开的列表中可以看到，但是有不少用户出于要保护自己的隐私想要是说将自己的那些浏览文档历史记录删除掉，但是很多人却不知道该如何操作，现在小编就跟大家分享一下win7中怎么清除最近浏览过的文档记录吧。　　1、首先打开开始菜单中的运行选项，然后在运行对话框中输入“gpedit.msc”，回车进入组策略编辑...

2019-09-08 14:44:36 5447

原创打印机引起的系统故障

昨天帮同事处理一台机器，系统是windows xp，故障是启动后运行非常慢。初步判断感染了病毒，使用hijackthis和autoruns.exe清理了可疑的启动项。用奇虎360查杀了木马。用IceSword.exe检查了一下进程，确定无问题后重启机器。发现问题依然如故，打开任务管理器观察系统性能，发现cpu的使用率并不高，可内存的使用却很大。观察系统进程，发现spoolsv.exe进

2007-10-17 11:00:00 748

原创狡猾的“灰鸽子”

昨天没事看看自己机器的网络连接情况（使用netstat -a命令），发现开着tcp 8080端口，正在监听，感觉不妙，可能中招了。使用命令netstat -a -o得到该进程的pid是1960，用ProcessExplorerNt查看进程情况，找了半天，却找不到此进程，可能是隐藏了。动用IceSword把它揪了出来，发现该进程的运行程序竟然

2006-11-06 15:11:00 1360 1

原创因错误布线产生的网络故障

今天去给领导处理网络故障，一台dell机器，安装windowsxp系统，查看网络的属性，发现本地连接图标显示红叉，再观察网卡指示灯，不亮，明显的线路问题。拿来测线器测试，指示灯显示线路没问题，然后更换了交换机端的端口，接口指示灯仍然不亮，奇怪。难道是网卡坏了？换上新网卡，故障依旧。线路没问题、交换机端口没问题、机器网卡没问题，可是就是没有信号，百思不得其解。后来想到此房前段时间装修，

2006-08-14 16:17:00 896

原创 "传奇杀手"病毒的处理方法

“网吧传奇杀手Trojan.PSW.LMir.qh”是采用VC++6.0编译，aspack压缩，是一个盗取游戏：“传奇”密码的木马。它不仅对游戏玩家有很大的威胁，同时它对局域网络稳定性有极大的破坏作用。感染了传奇杀手的机器把MAC通过ARP欺骗广播至局域网，制造虚假的网关IP地址和MAC地址，使局域网中的工作站误认为本机是网络的网关。该流程会造成局域网与Internet连接中断。

2006-07-17 17:04:00 2516

原创不要被假相迷惑－有意思的声卡驱动

前几天给一个同事修理机器，我看他的系统已乱的不像样子，感染了很多病毒，决定重装。事先从设备管理器上记下了一些设备的型号，以便驱动，其中声卡显示的是Realtak AC97 Audio（这是个板载声卡）。安装windows xp一切顺利，装完之后发现声卡果然没有驱动起来，上网找到Realtak AC97的驱动程序，运行setup进行安装之后，系统托盘里的小喇叭出来了，进入声音和音

2006-05-31 23:29:00 2061 1

原创局域网ip管理办法1－对乱用地址者封网

我厂机关的一个用户ip地址被人盗用，发生冲突无法上网。对于这种乱用地址的行为我们应该通过有效的技术手段严厉的加以制止。对于现在的一些可网管的高性能交换机做到这点并非难事。我们可以关闭相应的端口，也可以在交换机上做包过滤。这个问题我是这样解决的：首先在厂核心交换机上通过arp表找到了盗用地址者机器的mac地址，核心交换机为avaya p882，使用show arp 命令就可以

2006-05-25 23:14:00 4422

原创网关攻击引发的网络故障

近几天我单位机关的局域网出现一种奇怪的故障，总是间歇的出现断网，断网的时间很短，不到一分钟，然后又自动恢复正常。断网期间，子网网关ping不通，无法登录交换机。而且这种现象出现的比较频繁。这个局域网的汇聚层设备使用的是华为quidway s3526，下面级联了几台quidway s2026供用户接入。以为是s3526的配置有问题，经反复查找，实在找不到问题所在。最后察看了一下log

2006-03-15 21:58:00 1851 2