电脑整备手记（二）

早上起来，迷迷糊糊地打开显示器。靠，怎么变回 640×480×16 的画面了？而且……，机器好像被重启了。真郁闷，看来又有什么地方不对劲了。

边煮牛奶，边看到底是哪里不对劲。驱动好像没有问题，设备管理器里面也显示正常。重启……，可能是瞬间停电吧，记得以前也来过一次，还好笔记本有电池扛得住。想想，可能是 pcAnywhere 的问题。我以前有遇到过 pcAnywhere 和显卡驱动冲突的情况。那次是一进系统自己蓝屏重启，看都看不清，最后只好用 DV 拍下蓝屏过程然后放大了去分析，才找到原因。这次还好，起码能进系统。先看看 pcAnywhere，把显示系统子设置为「兼容性」，重启。OK，不是绿底色而是蓝底色，总算正常了。

站起身准备去洗脸，啪地一声，机器关机重启了。那声音就像是插头接触不良时的打火声，而且确实也是从电源线和机箱电源的插接处传来，我自然就怀疑到它身上了。捏住它摇摇，靠，又来了。我索性拔下来，看看，没有什么大问题啊，再插上。正要走开，又是一下。晕，说不定昨天晚上就是这样搞一下给重启掉的。可我这次怎么摇，它都不重启了，真是怪事。也罢，那根电源线看起来就像不是好货，今天从公司拔一根回去试试看好了。或者也许是那「赠送」的插线板的问题，大不了自己去买一个质量好的。

边吃早饭，边设置 ADSL 的路由。把以前的虚拟服务器（端口映射）都删了，然后配了 5631 和 5632 端口到外面。配置好 pcAnywhere 的被控端，telnet 了一下，似乎不行。心里没底，不知道是不能这样子测试呢，还是配置上的确有什么问题。干脆，索性把它设在 DMZ 区。记下 WAN 端口的 IP，赶紧上班去。

到了公司，接好笔记本之后，第一件事情就是 telnet 测试连通性。还好，外网 IP 还没有变。马上配置 pcAnywhere 连接，然后把自己的 IP 自动报告程序传上去，安装成服务自动运行。等了 5 分钟，刷新一下网页，OK，IP 上来了，这样就放心啦。孩子不会丢了。

用 pcAnywhere 传文件的同时，让远程主机继续打补丁。微软的东西真罗嗦，一个接一个，重启了四、五次才罢手。最后，装完 WMP9 之后，装上了超级兔子。然后就把最大的一个文件目录整个传过去，心想要传完可能到下午了。

午饭的时候，掏出手机看电子书。看到一本《30 天红客快速指南》，笑了笑，突然想起一件事情，冷汗直冒！XX 的 M$，没事干在默认安装中开那么多洞干什么啊？！我突然想起我默认 IPC 还没关，就这样把它丢在 DMZ 这么久，自己跑出来吃饭？！吃完汉堡，抓一把薯条往嘴里一塞，赶紧跑回公司。

还好，似乎还没有被人找到。看了看「启动」目录，没有人丢东西里面。赶紧启动超级兔子进行设置，然后 regedit 手动进去看了看，除了一个名称叫persistence的ifgxpers.exe有些可疑之外，别的都没有什么问题。赶快重启。

然后去 Google 上查了查 persistence，查不出什么名堂。再查 ifgxpers.exe，这一查不要紧，心悬起来了。有人报告说有灰鸽病毒的 bin 文件叫这个名字的。没那么倒霉吧？去 system32 下面瞄了瞄，有一堆的 ifgx*.exe / dll 躺在那里。看看创建时间，是昨天晚上九点多的。那个时候还在 NAT 里面，心放了一半。再去国外网站找了找，有人说它是 Intel 的显卡的 UI 要用到的进程。我看看文件的属性，那种 ifgx*.exe / dll 的倒还都是 Intel 出品的。想想一个病毒没必要造那么多文件名相似的副本吧？OK，仅仅把它从启动列表中除去就行了。