一剑风清

打算装台PC当服务器，安装2008Datacenter server X64利用hyper-v挂虚机跑网站、邮箱和crm等应用，手头有msdn的正版号因已激活过两次舍不得用了，遍寻网络，找了N个所谓完美激活，只有一个版本显示激活通过正版验证。当兴奋劲头尚未过去之时，惨痛来临，系统每隔2小时强制自行重启。MS介绍说破解程序能完美激活2008标准和企业版，那俩版本俺没试过，但事实证明俺这个数据中心版是不能破解激活滴了，只好老老实实用了msdn号激活。为了这个该死的经历，老子下一狠心，ghost了一遍做备...

家里4月中旬买了个该主板的1.0版本，当时装完系统用了一天后出现显示屏花屏条现象，上网查了半天说是bios问题，刷了F4版bios解决了。公司买了个同样的主板，不过是2.0版，装了64位2008 datacenter server，本想体验下hyper-v虚拟机，却提示我需要刷新bios才能让硬件支持虚拟化，刷到一半的时候反复提示内存错误，点击确定后直接黑屏，提示系统进入睡眠模式，从此系统就无任何反映了，主板不再自检，任凭硬盘怎么运转也不显示任何图像，一个字：惨！ 一直很欣赏技嘉的做工和外观，这两次...

因为需求前阵子研究了一下服务器从物理到物理、物理到虚拟的迁移，发现这个领域很有意思。物理到物理的迁移最好用symantec的besr，采用的版本是最新的版本8.0.之前培训的是7.0版本，感觉备份和引导光盘启动的速度过于缓慢。8.0版有了很大的提高，无论是网络备份的速度还是引导光盘的启动都很快，而且在界面上也美观了很多。物理到物理的迁移很简单，稍微麻烦一点的是迁移后的服务器需要重新安装驱动程序。不过我们遇到的一个现实问题是源服务器挂两块硬盘，分区混乱。迁移以后原有的分区有的无法显示。没办法选择了vm...

病毒泛滥成灾，形式更是千奇百怪，但是万变不离其宗，主要的注入系统方式大同小异，病毒登陆系统的着眼点无非就是注册表、启动项、服务、explorer.exe等系统进程、驱动等等；而进驻系统的位置也就是windows、system32、temp、documents and settings、Program Files等。对杀毒软件的清除能力实在是不敢恭维，最终還得靠自己手动查杀，手动查杀的难点无非就是因为病毒进程和驱动加载在了系统关键进程中而无法删除，另外就是如何找到病毒的位置。

当然，通过自己的经验观察，完全能揪出大多数的病毒，但毕竟有一些病毒单纯靠自己肉眼观察很难找到，我们就得依靠一些工具来帮忙了，所谓工欲善其事，必先利其器，有了这些工具的帮忙，可以起到事半功倍的效果。

以下是本人常用的手动查杀工具：

查看系统启动项目：autoruns、Hijack...