飞信FetionShowBaseApp.exe进程解析

今天安装了飞信最新2010版本,由于还是测试阶段,但是我个人感觉还不错,目前还没遇到bug,启动速度比以前快了些,从任务栏双击弹出速度快了很多,软件的界面更漂亮了,有山寨腾讯QQ的嫌疑,不过在内存占用上还是比较大的,Fetionfx.exe进程有时候占用80多M内存,和之前版本相比差不多,但是还发现多了一个FetionShowBaseApp.exe进程,这个进程很起眼,因为名字很长,从名字一下就能看出是飞信的进程,经过核实这个进程路径C:\Program Files\China Mobile\Fetion\FetionShow,属于飞信秀的一个程序,飞信秀是一个飞信虚拟形象设计系统,您可以选择飞信中的虚拟服饰、场景和人物形象来装扮您在飞信、飞信交友等服务中显示的虚拟形象。这个和腾讯的QQ秀相似。

在飞信个人设置的扩展设置中可以隐藏飞信秀的显示,但是进程还是会随飞信一起启动,测试发现结束进程后不会对飞信的使用造成影响,如果不想让这个FetionShowBaseApp.exe进程随飞信一起启动,可以直接删除这个进程文件。

安装Windows XP检测计算机硬件配置后黑屏解析

原来机器上装的Linux,现在要装Windows XP,硬盘是SCSI的。放入Windows XP光盘后,从光盘启动,屏幕提示:Setup is inspecting your computer’s hardware configuration后就黑屏,没有任何提示,为什么会停在这里?这步应该是安装程序正在检测计算机的硬件配置,可能是检测到硬件有问题而导致黑屏,怀疑是否和硬盘SCSI驱动有关系,但是正常安装系统应该是在检测配置后才提示按F6加载驱动。不过原来的Linux系统还能正常启动,所以可以排除是硬件问题。是否和硬盘中的Linux系统有关系呢?硬盘中有Linux的分区表信息,尝试彻底格式化硬盘后,重新安装Windows XP问题解决。
不过在保留原有Linux系统的情况下,安装集成SCSI驱动的Windows 2003没有出现黑屏问题。这里只提供一个解决思路。

U盘根目录FOUND.000类隐藏文件夹解析

在U盘根目录下有几个隐藏的文件夹名字为FOUND.000,FOUND.001,FOUND.003等等,在硬盘根目录也会产生这些文件夹,这些文件夹里面有几个后缀为chk的文件,那么这些文件到底是做什么的?是否是病毒呢?
可以肯定的是这些文件并不是病毒或者木马,FOUND.000文件在在非正常关机后,开机扫描的碎片文件,通过这些文件可以恢复例如你在编辑的文档过程中意外关机丢失的文件,方法直接修改FOUND.000文件夹的chk文件为你丢失文件的后缀即可,但是这种恢复方式并非所有丢失文件都可以恢复,看你运气啦,呵呵!

360系统急救箱报CVPNDRVA.sys木马解析

在使用360系统急救箱(也就是之前的360顽固木马专杀大全)扫描木马的时候,发现一个可疑的文件CVPNDRVA.sys,360报告为病毒木马程序,可以隔离清除。扫描信息如下:
文件名称:CVPNDRV.SYS
公司名称:Cisco Systems, Inc.
文件描述信息:Cisco Systems VPN Client IPSec Driver
名称:AutoRuns 类别:可疑启动项
文件路径:C:\WINDOWS\system32\Drivers\CVPNDRVA.sys
修复情况:禁止自启动
注册表路径:SYSTEM\CurrentControlSet\Services\CVPNDRVA
注册表的项名:ImagePath

继续阅读

Windows系统etc目录hosts.msn文件解析

我们都知道C:\WINDOWS\system32\drivers\etc\hosts这个文件是没有扩展名的系统文件,作用就是将ip地址和域名对应起来,当网友访问一个域名的时候会第一时间调用hosts文件中的数据,如果有对应域名的ip就自动解析到这个ip上,如果没有才会使用设置的DNS进行域名解析,也就是说hosts的优先级要高于DNS服务器。
今天发现一个奇怪的文件叫hosts.msn,它的路径同样是C:\WINDOWS\system32\drivers\etc\目录,和hosts不同的是它有一个msn的扩展名,它是否和微软的MSN有关系呢?我打开这个hosts.msn文件发现里面的内容和hosts文件类似,只是没有开头的解释部分,我的hosts.msn内容如下:
127.0.0.1 localhost
123.234.20.36 www.dynamipsgui.net
123.234.20.36 www.dynamipsgui.cn
查看文件创建和修改时间发现这个并非是系统文件,怀疑是第三方软件产生的文件。
根据文件内容的ip和域名查阅相关信息得知,这个文件应该是微软的MSN没有任何关系,它是一款思科的模拟器的文件,dynamipsgui是一款思科的模拟器,它支持分布式,支持更多设备和网卡。相信这个hosts.msn这个文件就是安装dynamipsgui软件的时候产生的。