熊猫烧香病毒揭密

图：“熊猫烧香”是一个由Delphi工具编写的蠕虫 图：感染后的文件图标会变成“熊猫烧香”图案 　　新年伊始“熊猫烧香”病毒愈演愈烈 　　-“熊猫烧香”病毒档案 　　追杀目标：Worm.WhBoy.h 　　中 文 名：“熊猫烧香” 　　病毒长度：可变 　　病毒类型：蠕虫 　　危害等级：★★★★ 　　影响平台：Windows 9X/ME/NT/2000/XP/Server 2003 　　典型表现： 　　“熊猫烧香”是一个由Delphi工具编写的蠕虫，终止大量的反病毒软件和防火墙软件进程。病毒会删除扩展名为gho的文件，使用户无法使用ghost 软件恢复操作系统。“熊猫烧香”感染系统的.exe、.com、.pif、.src、.html、.asp文件，添加病毒网址，导致用户一打开这些网页文件，IE就会自动连接到指定的病毒网址中下载病毒。在硬盘各个分区下生成文件autorun.inf和setup.exe，可以通过U盘和移动硬盘等方式进行传播，并且利用Windows系统的自动播放功能来运行，搜索硬盘中的.exe可执行文件并感染，感染后的文件图标变成“熊猫烧香”图案。“熊猫烧香”还可以通过共享文件夹、系统弱口令等多种方式进行传播。 　　日前，电脑用户张先生气愤地告诉记者：“今天早晨一打开电脑，我就快晕了。进入系统后，许多应用程序无法使用，重装软件后，不久又不能使用。更奇怪的是发现电脑中所有的.exe可执行文件全部变成小熊猫举着三根香的模样，而且系统运行异常缓慢，非常郁闷。”据记者从国内几家杀毒公司了解到，近期，一个叫“熊猫烧香”(Worm.WhBoy.h)的病毒把电脑用户折腾得苦不堪言。在人们心目中，“熊猫”这个国宝似乎不再可爱，而成了人人喊打的过街老鼠。据国内的病毒专家介绍，“熊猫烧香”蠕虫不但对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复。此外，该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。 　　三大原因导致“熊猫烧香”肆虐 　　近日，“熊猫烧香”病毒泛滥成灾，已经到了天怒人怨的地步。据悉，由于多家著名网站遭到此类病毒攻击而相继被植入病毒。由于这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广。 　　据瑞星反病毒专家介绍，“熊猫烧香”其实是“尼姆亚”病毒的新变种，最早出现在2006年的11月。由于它一直在不停地进行变种，而且该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码，因此，一旦一些网站编辑人员的电脑被该病毒感染，网站编辑在上传网页到网站后，就会导致所有浏览该网页的计算机用户也被感染上该病毒。 　　同时，据金山毒霸反病毒中心表示，“熊猫烧香”除了通过网站带毒感染用户之外，此病毒还会通过QQ最新漏洞传播自身，通过网络文件共享、默认共享、系统弱口令、U盘及移动硬盘等多种途径传播。而局域网中只要有一台机器感染，就可以瞬间传遍整个网络，甚至在极短时间之内就可以感染几千台计算机，严重时可以导致网络瘫痪。中毒症状表现为电脑中所有可执行的.exe文件都变成了一种怪异的图案，该图案显示为“熊猫烧香”，继而系统蓝屏、频繁重启、硬盘数据被破坏等，严重的整个公司局域网内所有电脑会全部中毒。 　 　　对此，江民反病毒专家何公道分析认为：导致病毒快速传播目前存在三大原因。一是大量的企业用户使用国外杀毒软件，而国外杀毒软件对于此类国产病毒响应速度特别慢。二是由于被种植“熊猫烧香”病毒网站的点击量的全球排名均在前 300名之列，而当一部分网站编辑本身机器感染了病毒之后，当他们把受感染文件上传到服务器后，访问者点击此类受感染网页即中毒，因此，该病毒才会得以迅速传播。三是其病毒具有极强的变种能力，仅从2006年11月至年底短短一个多月的时间，该病毒就变种将近30余次，因此在许多用户疏于防范而没有更新杀毒软件时，该病毒即可借机迅速传播。 　　新年伊始“熊猫烧香”破坏继续加剧 　　据了解，江民科技发布的2006年计算机病毒疫情显示，“熊猫烧香”(“威金”病毒变种)已成为2006年计算机病毒最大威胁。截至去年12月份，已有超过50万台计算机受此病毒感染，而受害企业用户更是达到上千家，多数企业业务因此停顿，直接和间接损失无法估量，病毒疫情十分严重。 　　近日据记者从金山毒霸反病毒中心获取的最新消息：“熊猫烧香”(Worm.WhBoy.h)病毒目前再次进入急速变种期，从元旦至今，仅半个多月，“熊猫烧香”变种数已高达50多个，并且其感染用户的数量也在不断扩大。据金山毒霸客户服务中心初步统计，目前感染“熊猫烧香”病毒的个人用户已经高达几百万，企业用户感染数更是成倍上升。特别是在近一周内，金山毒霸客服中心有关熊猫烧香的日咨询量已高达73%，而感染用户主要以北京、广州、上海等大型城市为主。 　　另据金山毒霸反病毒专家戴光剑指出，当前由于大部分感染了“熊猫烧香”的用户只能被动下载一些相关的专杀工具或杀毒软件进行查杀，而由于熊猫烧香变种多，传播速度快，一旦用户没能及时升级杀毒软件或专杀工具，查杀效果将大打折扣。所以如何彻底将“熊猫烧香”拦截于用户的电脑之外，成为各大杀毒厂商目前急需解决的问题。 　　最全面的“熊猫烧香”整体解决方案 　　近期，“熊猫烧香”病毒无疑成了互联网最热门的关键字了，网上也能找到很多个有关熊猫烧香病毒的解决办法。这些方法都显得不尽完美，再加上熊猫的变种很多，有效性就更加大打折扣了。为此，记者通过对国内几家杀毒软件公司的采访，整理出了一套相对完整的解决方案供大家参考。对于已经感染“熊猫烧香”病毒的用户，可以采用以下几种方式对该病毒进行查杀。 　　★金山 　　金山毒霸2007对“熊猫烧香”已经具备免疫能力，金山毒霸反病毒专家建议及时安装正版金山毒霸并升级到最新版本进行查杀。在服务期内的毒霸用户，将会通过金山毒霸的主动实时升级功能，自动升级到最新版本，实现对“熊猫烧香”的免疫。对于没有安装杀毒软件的电脑用户，可以登录到tool.duba.net/zhuansha/253.shtml免费下载金山的“熊猫烧香”专杀工具。 　　★瑞星 　　安装杀毒软件和瑞星卡卡3.1的用户，可将软件升级，并在上网时打开网页实时监控。同时，瑞星已经发布针对该病毒的专杀工具，并对该工具不断升级。因此，没有安装杀毒软件的用户，还可以登录it.rising.com.cn/Channels/Service/index.shtml免费下载使用“熊猫烧香”专杀工具。 　　★江民 　　江民建议已安装江民杀毒软件的用户将杀毒软件升级到最新病毒库，并对电脑进行全盘查杀。未安装杀毒软件的用户，也可登录到www.jiangmin.com/download/zhuansha04.htm下载安装江民“熊猫烧香”专杀工具，可以有效清除病毒和修复被感染文件。 　　五招远离熊猫烧香骚扰 　　据金山毒霸反病毒中心表示，近期“熊猫烧香”的变种异常活跃，因此从目前至春节期间，该病毒还将会一直骚扰着电脑用户。虽然用户及时更新杀毒软件病毒库，并下载各杀毒软件公司提供的专杀工具，即可对“熊猫烧香”病毒进行查杀，但是如果能做到防患于未然岂不更好。为此，记者在采访中，还总结了以下五招预防措施，希望可以帮您远离“熊猫烧香”病毒的骚扰。 　　1.立即检查本机administrator组成员口令，一定要放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。 　　修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗格中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。 　　2.利用组策略，关闭所有驱动器的自动播放功能。 　步骤：单击开始，运行，输入gpedit.msc，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。 　　3.修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。 　　步骤：打开资源管理器(按windows徽标键＋E)，点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。 　　4.时刻保持操作系统获得最新的安全更新，不要随意访问来源不明的网站，特别是微软的MS06-014漏洞，应立即打好该漏洞补丁。 　　同时，QQ、UC的漏洞也可以被该病毒利用，因此，用户应该去他们的官方网站打好最新补丁。此外，由于该病毒会利用IE浏览器的漏洞进行攻击，因此用户还应该给IE打好所有的补丁。如果必要的话，用户可以暂时换用Firefox、Opera等比较安全的浏览器。 　　5.启用Windows防火墙保护本地计算机。同时，局域网用户尽量避免创建可写的共享目录，已经创建共享目录的应立即停止共享。 　　此外，对于未感染的用户，病毒专家建议，不要登录不良网站，及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑，同时上网时应采用“杀毒软件+防火墙”的立体防御体系。

Zope是什么？

又一个开源Web应用服务器
如果你是一个Python语言的爱好者，那你应该知道Zope这个Python上的杀手级软件；如果你阅读过Eric Raymond的著名的开源启蒙文章《魔法大熔炉》，那你应该知道Zope这个经典的开源商业化案例；如果已经厌倦了J2EE的繁琐，或者Ruby On Rails的过于简单，那么，Zope应该是值得你关注的另外一个选择了。
Zope( http://zope.org )是一个开放源代码的web应用服务器。2002年，Zope被Linux Journal评为最佳的web应用服务器；2004年，Zope成为冠群CA公司宣布其开放源代码战略后的首批资助项目；Zope拥有美国海军、北约组织、美洲银行、波士顿在线、法国10多个政府部门、摩托罗拉、SGI等众多的重量级用户。
使用Zope，可快速构建功能强大、可扩展的web应用。典型的，比如内容管理、内部网、电子商务、门户，甚至ERP应用。其中，世界级的内容管理系统Plone便是基于Zope构建。Zope上有丰富的第三方产品插件供选用。
脚本开发快速构建应用
1996年，当时是Zope公司CTO和 Python领袖的Jim Fulton，为教授CGI程序起草讲稿。Jim针对这门课程，以他自己的方式研究了所有关于CGI方面的现存文档。在讲课返回的途中，Jim开始思考传统的CGI的编程环境中他不喜欢的方面，包括：脆弱、缺乏面向对象和暴露Web服务器细节等。从这些最初的沉思开始，在返回的飞机中Jim写出了Zope 的核心内容。
一般企业IT部门的技术人员，通常很难完全掌握复杂的可重用组件开发技术，比如J2EE/.NET。而Zope最初的目标，就是针对这些懂得基本编程技能的开发人员，也就是Web脚本开发人员。Zope服务器提供了一个Web开发界面，开发人员可简单地创建各种脚本对象，便可构建出所需要的web应用。这个过程，避免了耗时的编译过程，也没有复杂的配置文件，更不需要用户掌握类、重载、继承之类的任何概念。完成脚本后，马上就可以测试看到结果。对脚本开发人员的支持，是Zope最重要的特性之一。
Zope脚本开发技术和原理
Zope 上主要的脚本开发对象包括Script (Python)、ZPT(Zope Page Template)、DTML、Z SQL Method，他们分别负责逻辑代码、HTML/XML页面展现、非HTML的内容生成、关系数据库SQL操作。其中，ZPT类似JSP/PHP/ASP 语言。
Zope 所有的脚本对象，以及其他的内容、工具对象，都保存在一个叫做ZODB的对象数据库中。ZODB实现了对象的透明存取，开发人员不必关心对象的存取细节，避免传统关系数据库中的O/R映射这一环节，大大简化了开发过程；ZODB支持事务处理，能够用于企业关键应用；ZODB支持自动的对象缓存管理，能够调节和优化性能；最重要的，ZODB支持ZEO(Z Enterprise Object)，可将对象分布在多个Zope实例上并行运行并保持同步，这使得Zope能够支持多机负载均衡，可平滑扩展，用于大型的应用。同时， Zope也提供了一组关系数据库适配器工具和SQL脚本对象，脚本开发人员使用他们，也能够轻松构建传统的关系数据库应用。
所有的对象都保存在ZODB中，Zope负责对这些对象的发布。事实上，ZOPE就是“Z对象发布环境”的简写(Z Object Publishing Environment)。用户可通过http、ftp、xml-rpc或webdav等途径访问ZODB中的对象。Zope首先将各种请求统一封装为一个 REQUEST对象，然后根据请求的URL路径在树状结构的ZODB中逐个访问各个对象，最终定位到目标对象。这个过程叫做对象的漫游（Traverse）。找到目标对象后，Zope将请求中的参数解析、预处理、传递到对象的默认方法中并执行，最后将执行结果返回到最终用户。这个过程中，Zope可负责从 URL到对象方法执行的整个过程，而脚本开发人员仅仅需要构建和拼装各个脚本对象。
整个对象发布过程，都是受Zope内置的权限控制保护的，未经授权的用户不能访问到对象，或者不能执行发布方法。Zope的管理界面中，管理人员能够成组管理用户和分配权限，控制对象的访问和方法的执行，或者委托他人进行网站局部区域的管理。脚本开发人员基本不必在代码中编写的权限控制逻辑，只需由管理和集成人员使用Zope配置管理界面设置完成。
如何和现有系统的用户帐号进行集成登录认证，是企业部署常见的问题。Zope有可插拔的用户认证和管理机制(acl_users)，安装相关插件产品并设置完成后，可通过LDAP接口和Windows的活动目录实现集成(LDAPUserFolder)，也可直接利用现有关系数据库中的用户帐号信息进行登录认证。
扩展开发和Zope3
脚本开发适合针对具体应用的开发；如果需要构建Zope上可重用、可再发布的软件，可在文件系统上开发插件产品(Products)。插件产品的开发，需要掌握更多的开发技能，面向的是组件化的扩展开发人员，可满足十分复杂开发需要。
Zope 目前包括Zope2和Zope3两个分支版本. Zope2基于传统的对象继承技术，目前已经十分稳定，特性丰富，Plone等大型应用均基于Zope2开发完成。Zope 2对脚本开放人员非常友好，但是对于扩展插件产品开发人员，却并不友好。Zope 2使用了大量的类继承，对象的耦合性非常高，接口文档也不全。这使得Zope 2形如巨兽，难以驾驭，Zope 2的扩展开发学习曲线相对比较陡。
针对了Zope2的开发经验和教训,Zope3则是采用最新的设计模式和组件架构技术，对Zope2的一个重写。在Zope3中，组件之间通过配置文件（ZCML），按照接口适配拼装，组装成应用。Zope3采用类似J2EE的对象松耦合架构，同时具备 Python的简洁性和优美性。Zope 3上已经发展了很多项目，最典型的一个是ubuntu Linux的发行管理平台lauchpad(launchpad.ubuntu.com). Zope 3对扩展开发人员更加友好，对传统的Zope 2脚本开发支持也正在逐步加强和完善。
从Zope 2.8开始，Zope 2引入了一个叫做Five的插件产品，可在Zope2中可以使用Zope3的大部分技术。从Zope 2.9开始，Zope的很多内部核心组件，已经替换为Zope3的新代码。Zope 2逐步成为Zope 3的一个特殊定制版本，Zope2到Zope3正走向一条平滑过渡的路线。
Zope主要使用Python语言编写，在关系系统性能方面的模块则使用C语言编写，可在Windows、Linux、Unix、Mac OS等多种平台上安装运行。特别是在Windows平台上拥有傻瓜化的安装包，用户上手试用非常方便。
Zope的中文化目前已经有完整的解决方案，中文Zope用户组(www.czug.org)是国内最专业的Zope技术社区。
原地址连接: 单击这里

朋友电脑升级经历

朋友于今年5月购买一台HP惠普Pavlion 2200的台式电脑，配置如下：AMD Sampron 3200+(实际主频1.8GHz)处理器，256M DDR 400内存，ATI RS410芯片组的主板集成ATI XPress 200显卡，80G IDE接口的硬盘，DVD-ROM驱动器，17寸液晶显示器(带喇叭)。我们分两次分别升级了内存：KingMAX DDR400 512MB的内存和ASUS DRW-1608P3S　DVD刻录机。

朋友平时拿电脑只是做普通应用，比如处理文档、听音乐、看电影和上网，偶尔玩些诸如实况足球、FIFA之类的游戏。机器本身自带Windows XP家庭版正版操作系统，256M的内存太小，明显制约了AMD处理器的发挥，平时打开机器，不做任何操作也就仅剩80～90M的内存！硬盘频繁读写。升级至768M(256M+512M)后性能明显提升，读盘次数减少。

由于朋友喜欢下载电影、歌曲等大体积的文件所以80G的硬盘也相形见拙。只好买了一台ASUS DRW-1608P3S DVD刻录机来满足其不断增大的“胃口”。不过，安装两个光驱可废了不少周折！

由于朋友喜欢玩游戏，安装了虚拟光驱软件Deamon Tools，因卸载不干净导致DVD刻录机和DVD-ROM只能认一个。卸载Deamon Tools后故障依旧，怀疑是CMOS设置问题，进入CMOS查看IDE DVD/CD-ROM检测正确；怀疑光驱跳线有问题，拆开主机箱，原来HP用的是PHIIPS的DVD-ROM，将跳线设为SLAVE（从盘），将DVD刻录机设为MASTER（主盘），进入系统仍然只能认出一个。奇怪，为什么只能认一个呢？

于是从Deamon Tools下手，上网查询得知：Deamon Tools会虚拟硬件占用系统的IRQ资源，会不会是它引起的呢？打开设备管理器发现一个Generic DVD-ROM Device设备，将其卸载重新扫描新硬件，结果还是Generic DVD-ROM Device！经过一番折腾，找到解决方法：打开设备管理器，卸载d347prt SCSI RAID设备和PnP BIOS Extension设备，但不要扫描新硬件(否则又会安装这两个设备)，卸载Generic DVD-ROM Device，打开注册表扫描所有关于d347bus和d347prt的内容（建议使用搜索功能查找！）；删除C:\Windows\System32\Drivers下面的d347bus.sys和d347prt.sys文件。

重新启动后发现没有新设备被识别和安装，但是DVD还是无法使用，但是CMOS中显示正常。打开设备管理器，发现应该在次要IDE通道中只发现一个DVD刻录机，第二个应该是DVD-ROM所在的位置，删除第二个次要IDE通道(就是查看次要IDE通道属性的高级设置标签，如果设备0或者设备1的设备类型不是自动检测也就是无的情况下，而你又把设备连接到了此同道上，建议删除此通道，让系统重新识别！)重新扫描检测硬件改动后，看见了DVD-ROM的盘符，参看设备属性和CMOS中的名称一致，故障排除！

生成QQ在线状态

将您的QQ/TM的在线状态发布在互联网， 不用加好友也可以聊天；寻找商机，广交 朋友，"互动状态"给您更便捷的交互体验。

使用方法： 打开 腾讯互动状态代码生成页 → 选择一个中意的在线图标 → 设置一下QQ/TM 号码 → 网站名称 → 图片旁的留言 → 单击 “生成网页代码” 或者 “生成论坛代码” 即可获得代码。请将 “网页代码” 插入HTML文件的和之间；将 “论坛代码” 插入论坛发表框中即可，注意论坛中应打开允许UBB代码的选项。

安全性检查

想知道你的系统有多安全么？想知道您的系统在安装了反病毒软件后能否真正抵御网络木马、病毒、间谍软件和恶意程序的威胁么？

至少Norton 的判断会让人有安全感，我的电脑一直使用Norton Internet Security 2006反病毒组合，到现在一直非常正常，未出现系统遭到黑客攻击、病毒导致计算机无法开机的现象。或许你也想针对你的系统作一个安全性测试，放心一下的链接只是反病毒软件的著名厂商-----赛门铁克 Symantec的在线安全评估，能够告诉你你的计算机的潜在威胁，赶快来试试您的系统是否安全吧！

地址

http://security.symantec.com/sscv6/default.asp?productid=NIS2006&langid=cs&venid=symnis

或者 单击这里 开始检测！^_^

访问wikipedia维基百科的方法

目前访问wikipedia维基百科的方法有很多种，现在逐一介绍一下：

通过普通的国外代理。这是一种通用方法，不限于wikipedia。因为wikipedia不是使用关键词屏蔽的，所以可用的普通国外HTTP或 SOCKS代理就可以了，比如我现在用的这个韩国代理：125.245.19.253:8080，正好在亚洲访问维基百科时是访问维基设在韩国的服务器，在123cha差一下就知道了，查zh.wikipedia.org可以看到，地址是韩国首尔。给浏览器设置代理服务器的方法是：

IE：工具->Internet选项->连接->局域网设置->代理服务器，填上IP地址和端口就可以。
Firefox：工具->选项->连接->连接设置->手动配置代理，在HTTP代理一项填上IP地址和端口就可以。
也是一种通用方法，在网址的域名部分后面加上"nyud.net:8090"就可以了。比如访问中文维基可以用http://zh.wikipedia.org.nyud.net:8090/
维基网站提供的安全链接：
比如要访问中文维基的主页：http://zh.wikipedia.org/wiki/Main_Page，只要访问https://secure.wikimedia.org/wikipedia/zh/wiki/Main_Page就可以了。而英文就直接访问https://secure.wikimedia.org/wikipedia/en/wiki/Main_Page就可以了。
Gollum浏览器，直接选择界面语言和要浏览的wiki的语言就可以浏览了，只是图片会打不开，速度还可以。
访问blogspot.com上的网站也可以用第一个和第二个方法。不过blogger.com就不行了，必须用TOR。

Update：Cisca.cn教我的访问blogspot.com的方法：在pkblogs网站，输入你要访问的blogspot.com网站的前缀就可以访问了。你也可以直接输入"http://www.pkblogs.com/blogname"来访问，比如我以前的Blog：http://www.pkblogs.com/yskin。

这个网站上面有一句："Is your blog blocked by the Pakistani Government?"Pakistani巴基斯坦。看来不止中国封锁了blogspot.com啊，思科应邀研究出来了这个专门的路由器，也把他卖到其他地方来赚钱呢，呵呵。

D.T 摘自: http://yskin.net/2006/06/wikipedia.html

喜欢ThinkPad!

我一直很喜欢ThinkPad笔记本电脑，而且也非常希望拥有一部ThinkPad！联想推出的宽屏版ThinkPad Z61t笔记本，使我更想拥有它欲望。
以下由Daniel T摘自"天极知本频道"

　　据Displaysearch最新的调查显示，在二季度约有六成的笔记本电脑采用宽屏设计，其中在美国零售市场上，这一比例高达98％，创下新的历史纪录。由此可见，笔记本屏幕也即将与桌面液晶显示器一起，步入宽屏的殿堂。与传统4:3比例的屏幕相比，采用了16:9或者16:10的宽屏幕更适合电影的欣赏，同时在一些最新的游戏中，玩家也可以获得更为开阔的视野。

　　为此，各大笔记本厂商也逐步加大了宽屏机型的推广速度，而ThinkPad也不能无视这股流行趋势，Z60/Z61系列的诞生便为小黑家族填补了宽屏产品线的空缺。作为ThinkPad系列的首款宽屏产品，Z6X系列在传统的商务氛围中增添了几分娱乐元素，对于年轻一代的商务人士而言，同样具备防滚架设计、气囊般硬盘保护技术和一键处理的自助、恢复程序的硬件、软件程序的宽屏小黑自然更具吸引力。

　　最近小编获悉，北京利丰诚信正在对小黑家族的宽屏成员之一，ThinkPad Z61T-9441-MK1进行特价促销的活动，目前此型号的版本报价仅有11600元，比官网的17799元便宜了将近1/3，性价比十足。

　　简单来说，ThinkPad Z61T-9441-MK1上盖使用钛合金工艺，机身使用高碳纤维，昂贵的材质带来良好的轻便性、坚固性和散热性，镀膜的处理在加强抗磨性的同时有着很好的手感。全尺寸的防泼溅键盘有着IBM共有的极好键入感。科学的设计让它有着遇水自然分流的功能，将水排出机身保证机身内部的零件不受湿受潮。指点杆加触摸屏的双重鼠标功能，满足了不同人士不同的个人喜好。不锈钢铰链的设计可以稳固支撑显示屏。改进的扬声器位于键盘的两侧提供了更宽的扬声范围，带来更好的听觉效果。

配置方面。ThinkPad Z61T-9441-MK1采用了英特尔Core Duo T2400(1.83GHz)处理器，基于945GM芯片组设计，集成Intel Graphics Media Accelerator 950显卡，共享显存可达128MB。它内置512M DDR2内存，60G(5400转)硬盘以及COMBO光驱，内嵌14.1英寸WXGA屏幕，分辨率为1280*800像素，集成指纹识别器以及网络摄像头。

　　端口方面，Z61T拥有3合1读卡器(SD/XD/MMC)，3个USB 2.0接口，S-Video out，RJ-45，RJ-11，IEEE 1394，集成千兆以太网卡，使用XP-H操作系统，802.11a/b/g无线网络。4芯电池可续航3小时，整机重为2.2千克，有着良好移动性。

　　为了进一步增强Z6X系列的娱乐性，这款ThinkPad Z61T-9441-MK1还配备了网络摄像头，足以满足日常的视频会议或者网络聊天。目前，这款产品2006年11月的报价为11600元。(北京中关村)

IBM Thinkpad 被烧后还能使用！

IBM是老牌的笔记本电脑制造商，我一直很信赖ThinkPad这个品牌的质量，虽说网上有人说被联想收购后的“小黑”－ThinkPad的质量有些下降！可最近从网上看到了这样一则消息：

去年购得IBM T43-2668-CC6本本一台，终于拥有我的小“黑”，这一年顺风顺水。谁知，前天一场大火，烧毁我心爱的小“黑”。

几张张侧面图可以看出液晶显示器已经完全烧毁了，全部变形了，上下两层外壳四周已经惨不忍睹，可以看见里面的固定支架啦。


图一 烧得惨不忍睹的 ThinkPad T43

图二 LCD显示器已经烧得完全变形，标签已经掉下来了


图三可怜的ThinkPad。LCD屏幕已经损坏，无法使用。触摸板上面的左右按键
已经完全变形。


图四 被烧的“小黑”背面，还好标签还可以看到。


图五 奇迹即将发生。


图六奇迹的事发生了，那熟悉的WINDOWS启动界面又出现外接显示器上。


图七进入登入界面，要输入指纹，试了一下指纹系统，居然还可以使用。


图八 背部型号标签特写(型号为ThinkPad T43 - 2668-CC6)


图九被烧后还能进入Windows，不得不佩服IBM在笔记本制造这方面的强大实力。

作为商用笔记本领域的领头军，ThinkPad被联想收购后使他那高高在上的价格变得平易近人，最低从基础型的R60e到高端的T60,X60系列，让我们日常工作计算更加可靠。永远支持小黑！

摘自“天极社区”

隐藏文件/显示文件功能失效

故障现象：前几天正在使用电脑，偶然记得先前下载的一些文件被隐藏到E盘了，打开E盘，单击工具栏上的工具(T)) 文件夹选项...(O) 查看 隐藏文件和文件夹 显示所有文件和文件夹，单击“确定”。竟然看不到隐藏文件！打开C盘，也看不到具有隐藏属性的boot.ini文件。打开Total Commander，可以看到隐藏属性的boot.ini文件。这是怎么回事？
解决方法：查询Google才找到下边的解决方法:
打开开始运行，输入 regedit
依次找到定位到[HKEY_LOCAL_MACHINESOFTWARE\Microsoft\Windows\CurrentVersion\Explorer\Advanc
ed\Folder\Hidden\SHOWALL]
将CheckedValue的值修改为1。
完成，再次单击工具栏上的工具(T)) 文件夹选项...(O) 查看 隐藏文件和文件夹 显示所有文件和文件夹，单击“确定”。再次打开C盘，可以看到boot.ini文件了！故障排除！

电脑故障排除经验

我工作用的计算机是于2004年买的兼容机，配置如下：英特尔" 赛扬 2.0GHz处理器，2x256MB DDR1内存(1x现代兼容条,1x胜创KingMax内存条混插)，40G希捷硬盘，华硕P4S533 MX-CAYZ主板采用Sis 651芯片组，集成3D显示芯片，集成SoundMAX AC97声卡。安装操作系统为中文Windows XP SP2，使用一年来小毛病不断，不过还不至于影响正常使用，今天我就把这一年来碰到的问题总结一下吧！

故障现象1：正常启动Windows，但是使用大概2～3分钟后便突然自动重启。

排除过程：起初还以为是系统设置中关于启动和故障恢复中的设置的问题，用右键单击“我的电脑”图标，选择“高级”选项卡，在启动失败设置中去掉“自动重新启动”前面的钩。重新启动，故障依旧。只要每天开机，早上都会自动重启一次，一直郁闷了很久。一次给系统增添COMBO光驱时发现机箱内部灰尘堆积如山，CPU风扇上积了厚厚的一层灰，内存条上也是，于是仔细地将CPU风扇和内存条的灰尘清除干净，再次重启，故障排除。

总结：自动重启地故障多是CPU温度过高所致，而灰尘是阻碍处理器散热的最大元兄，应当时刻保持机箱内的清洁。

故障现象2：启动Windows 在出现欢迎使用时，背景音乐没有声音。(开机音乐无声)

排除过程：一直困扰我很久的问题。原因在于在装好操作系统、各种应用软件之后，使用Windows优化大师优化一番之后，系统就没有声音了。最近在网上发现了解决方法：打开运行窗口，输入regedit打开注册表编辑器，定位到HKEY_CURRENT_USER\Control Panel\Sound 在右边的空白区域，找到Beep键,将值由 No 修改为 Yes。重启电脑，故障排除。

总结：在不知如何处理故障时，应当多查询Google上的资料，寻找对应的解决方案。