病毒介绍：

病毒首先释放以下文件到X:\WINDOWS\system32\com文件夹下：

lsass.exe , smss.exe, netcfg.dll, netcfg.000

释放文件dnsq.dll到X:\WINDOWS\system32文件夹下。



2 启动lsass.exe，smss.exe进程，感染文件。然后加载netcfg.dll，并全局注入dnsq.dll。


3 dnsq.dll文件负责监视杀毒软件及工具的运行，如果发现就将其关闭，关且它还监控病毒进程lsass.exe和smss.exe。


4 该病病毒会感染三种类型的文件：


1）网页文件：.htm, .html, .js


2）可执行程序：.exe


被感染的exe文件有三个部分组成：



a）加了被感染程序图标的病毒体。

b）被加密的原程序。

c）加密的病毒体。

3）压缩文件：.rar, .zip

将压缩包内文件解压，并感染，再打包。

5 在每个磁盘分区的根目录下生成AutoRun.Inf、pagefile.pif和~.exe.*.exe文件，实现死灰复燃。在“开始”菜单的启动项中生成~.exe.*.exe文件，其中*为一串随机数字。


6 破坏安全模式、删除注册表中“显示隐藏文件属性”键值。


预防和处理办法:

1 关闭U盘的“自动播放功能”。运行可执行程序时先进行杀毒。

2 及时升级系统漏洞。

3 将病毒库升级到最新，并开启防病毒软件的实时监控。





------------------------------高级查杀办法---------------------------------------


这个“磁碟机”一般中招后病毒均通过调用系统程序cmd.exe加载此驱动。


行了。从CMD入手 ：

1、关闭所有安全软件。

2、用改名大法将system32和dllcache目录下的cmd.exe临时改名为cm.dll（一定要改两个目录的文件）。重启系统看看。

3、重启系统后，检查system32和dllcache目录。发现改名后的cm.dll都在，但是，system32目录下出现了一个怪怪的cmd.exe。这个cmd.exe的logo不同于正常的cmd.exe 这个cmd是无法运行的，那病毒也无法运行了

3、接下来将所有病毒文件手工删除（如果那个cmd.exe管用，病毒即可加载，病毒已经完整运行了。病毒文件是删不掉的）。

4、病毒文件清理干净以后，删除system32目录下那个异常的cmd.exe。将system32和dllcache目录下的cm.dll改回cmd.exe。

（此方法涉及修改系统文件，初学者慎用！）

此方法可以在专杀工具无法开启的情况下使用。， 在病毒不能运行的情况下再开启杀毒软件或者专杀工具 事半功倍

瑞星专题：http://it.rising.com.cn/special/cdj.shtml
人民网专题：http://it.people.com.cn/GB/8219/118973/

　　有时候IE出现一些常见的错误，不懂的人大惊小怪，搞得重装系统，其实IE出现一些小错误是正常的，任何软件都会出现错误，其实不必慌张。下面为新手解答常见的IE错误。　　

　　1、如何解除对右键的禁止？ 　　　

　　答：在页面中按下右键，出现信息提示窗口后，不松开右键(即继续保持按下状态)，再将鼠标指针移动到信息提示窗口的“确定”按钮上，同时按下左键，然后松开鼠标右键，右键菜单弹出，这样就可以查看网页源文件、拷贝文字和图片了。　　

　　2、每次浏览网页后虽然我已删除了历史记录，但地址栏里还是会出现浏览过的网址，如何删除？

　　答：关闭IE，在Windows开始菜单中选取“运行”命令，输入regedit打开注册表。依次展开 "HKEY_CURRENT_USERSoftwareMicrosftInternet ExploreTypedurls"分支。点右键删除TypedURLs项即可。　　

　　3、上网时，经常出现”当前的脚本发生错误“的提示，是我的IE有问题吗？ 　　　　

　　答：脚本错误一般是网站本身的原因，不过还是建议你尽快将IE版本升级至最新版本。　　

　　4、我的IE不能打开新窗口，用鼠标左键点击超链接没有反应，再在右键菜单中选择“在新窗口打开”情况依旧，怎么办？ 　　　

　　答：在开始菜单中的“运行”命令行输入：regsvr32 actxprxy.dll并回车，接着会出现一个信息对话框“DllRegisterServer in actxprxy.dll succeeded"；在该对话框中点“确定”按钮；重新启动Windows，看看问题是否已经解决？ 　　　

　　5、为什么我在打开某些站点的时侯，经常出现404 NOT FOUND的提示？ 　　

　　答：上网后，在浏览革些站点时遇到各种不同的连接错误。这种错误一般是由于网站发生故障或者你没有浏览权限所引起。最常见的就是404 NOT FOUND错误信息。主要是因为IE不能找到你所要求的网页文件，该文件可能根本不存在或者已经被转移到其他地方。
『来源：Pchome』

　 电脑系统是WinXP，最近使用时，没开多少程序，却常常出现“虚拟内存不足”的系统提示。这是什么原因造成的呢？

　　可能有以下几个原因：

　　1、感染病毒

　　有些病毒发作时会占用大量内存空间，导致系统出现内存不足的问题。赶快去杀毒，升级病毒库，然后把防毒措施做好！

　　2、虚拟内存设置不当

　　虚拟内存设置不当也可能导致出现内存不足问题，一般情况下，虚拟内存大小为物理内存大小的2倍即可，如果设置得过小，就会影响系统程序的正常运行。重新调整虚拟内存大小以WinXP为例，右键点击“我的电脑”，选择“属性”，然后在“高级”标签页，点击“性能”框中的“设置”按钮，切换到“高级”标签页，然后在“虚拟内存”框中点击“更改”按钮，接着重新设置虚拟内存大小，完成后重新启动系统就好了。

　　3、系统空间不足

　　虚拟内存文件默认是在系统盘中，如WinXP的虚拟内存文件名为“pagefile.sys”，如果系统盘剩余空间过小，导致虚拟内存不足，也会出现内存不足的问题。系统盘至少要保留300MB剩余空间，当然这个数值要根据用户的实际需要而定。用户尽量不要把各种应用软件安装在系统盘中，保证有足够的空间供虚拟内存文件使用，而且最好把虚拟内存文件安放到非系统盘中。

　　4、因为SYSTEM用户权限设置不当

　　基于NT内核的Windows系统启动时，SYSTEM用户会为系统创建虚拟内存文件。有些用户为了系统的安全，采用NTFS文件系统，但却取消了SYSTEM用户在系统盘“写入”和“修改”的权限，这样就无法为系统创建虚拟内存文件，运行大型程序时，也会出现内存不足的问题。问题很好解决，只要重新赋予SYSTEM用户“写入”和“修改”的权限即可，不过这个仅限于使用NTFS文件系统的用户。
『来源：IT世界』

　　如果我问大家，在别人使用你的电脑时，你最怕他们做什么操作？这个问题的答案肯定有很多，比如怕别人装软件，怕别人用光驱看电影等，这都是我们所担心的。我也是和大家一样，不喜欢别人在我的机器上做类似的操作。

　　不过，我还有一个“特别担心”的地方。比如，我的系统桌面上的各种图标都是以手工的方式排列好，每次打开电脑后，都可以快速地运行所需的程序。在别人使用的我电脑后，我最不喜欢别人增删系统桌面图标，一旦他们做了修改，我还要重新建立快捷方式并重新排列。

　　对此，笔者找到了一个还算不错的方法来应对，在一定程度上可以避免找不到自己熟悉的图标（位置）。

　　运行组策略编辑器，依次展开“用户配置”→“管理模板”→“桌面”，然后在右侧窗口中双击“删除桌面清理向导”（如图1），在打开的窗口中点选“已启用”，最后单击“确定”按钮保存设置即可（如图2）。



　



　　删除桌面清理向导后，其他用户登录系统后，就无法通过系统桌面右键的“个性化”设置“替你”清理桌面图标了。

　　虽然这个方法可以在一定程度上能够起到作用，但是作用非常有限。笔者再向大家推荐一个更为有效的方法。
　　　在图1中，展开右侧窗口中的“桌面”，并定位到该项目下的“桌面”，然后在右侧窗口中双击“不允许更开”（如图3），再弹出的窗口中点选“已启用”（如图4），最后单击“确定”按钮保存设置即可。

　　

　　


　　这个方法与前一个方法相比，优点在于其他人使用你的电脑后，即使他想修改你的系统桌面图标，也无法达到目的，从而达到保护你“个性化”桌面的目的。
【来源：中关村在线】

遇到了Windows XP提示盗版的信息，刚刚找到的解决办法和大家共享：

误装Windows反盗版补丁的解决办法
误装Windows Genuine Advantage（反盗版补丁）的解决办法

最简单的方法：
如果已安装微软KB905474正版验证补丁，请到http://ishare。iask。sina。com。cn/cgi-bin/fileid.cgi?fileid=1625848（天涯把上述的地址说成是敏感字符，只能把地址的点改成句号了）下载破解补丁这之后即使刚才验证出你的系统是盗版，也不会跑出那个“星号”符号。

其他方法：
第一种方法：
首些找一个正版的CD-KEY：MRX3F-47B9T-2487J-KWKMF-RPWBY（这个我用过，可以的），花您五分钟加重启。
点击 “开始”=>“运行”
在运行中输入“regedit”，完成后点击“确定”
进入注册表编辑器后，选择“编辑”=>“查找”
在“查找目标”中输入“OOBETimer”，完成后点击“查找下一个” （找不到？）
正在查找，请您稍等……
找到OOBETimer！
对着它点击右键选择“修改二进制数据”
在“数值数据”中，至少修改一个字节（即任意一个英文字母或数字），如把FF改为F2等。之后点击“确定”
完成后退出注册表
单击开始 => 运行
输入%systemroot%\system32\oobe\msoobe.exe /a
选择通过电话激活以后点击下一步
点击“更改产品密钥”
输入新的产品密钥以后选择“更新”
然后选择以后提醒我
重启计算机
这样就完完全全的成为正版用户了。微软在线更新、正版增值计划等等，只有正版用户才能享受的待遇，您即刻便能享受！

第二种方法：
可以考虑手动删除
Windows Genuine Advantage 通知 (KB905474)
Windows Genuine Advantage 通知工具可向您通知您的 Windows 副本是否为正版的。 如果发现您的系统不是正版的，该工具将帮助您获得 Windows 的许可副本。 详细信息...
这个补丁是不能打的.因为MS在收集用户的信息.
可能会有使用D版兄弟已经打了这个补丁， 更新了Windows Genuine Advantage Notification (KB905474)补丁后，会出现每次开机出一个提示，启动后在托盘里还有个图标的后果，网上流传在控制面板的添加删除程序中可以卸载，其实在这里根本不能卸载，在进程中也不能中止(进程名是wgatray.exe)，在注册表中也搜不到相关wgatray.exe的项，但在仔细地搜索了注册表后，还是找到了这个的可恶东西。HKEY_LOCAL_MACHINE\SOFTWARE\microsoft\Windows NT\ CurrentVersion\Winlogon\Notify\WgaLogon，删除它，重新启动(一定要重起要不然删不了C盘的文件)， wgatray.exe就不会自动启动了，再把C:\windows\system 32中的wgatray.exe删除，再搜索一下，在另外的文件夹下还有，统统删除，重起.然后再进HKEY_LOCAL_MACHINE\ SOFTWARE\microsoft\Windows NT\ CurrentVersion\Winlogon\Notify\WgaLogon，删除它终于OK了。下次记得不要再更新
下面是微软网站提供的解决办法（不太放心，只是试了前两种方法）：

1. 使用具有管理权限的帐户登录到计算机。
2. 确保计算机上的 WGA Notifications 版本是试验版。试验版的版本号为 1.5.0532.x 格式。在这种情况下，您可以只卸载 527-532 版。例如，您可以卸载范围在 1.5.0527.0 和 1.5.0532.2 之间的版本。要查找 WGA Notifications 版本，请按照下列步骤操作：a. 单击“开始”，然后单击“控制面板”。
b. 双击“添加或删除程序”，单击“Windows XP - 软件”，单击“Windows Genuine Advantage Notifications”，然后单击“单击此处获得支持信息”。

注意：如果不出现“Windows Genuine Advantage Notifications”，则说明已安装正式发布版。无法卸载 WGA Notifications 的正式发布版。
c. 在“支持信息”对话框中，验证版本号，然后单击“关闭”。

3. 通过将文件扩展名改为 .old 来重命名以下文件：? 将 %Windir%\system32\WgaLogon.dll 重命名为 %Windir%\system32\WgaLogon.old
? 将 %Windir%\system32\WgaTray.exe 重命名为 %Windir%\system32\WgaTray.old

4. 重新启动计算机。
5. 使用 Regsvr32 撤消 LegitCheckControl.dll 的注册。为此，请按照下列步骤操作：a. 依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
b. 在命令提示符下键入以下内容，然后按 Enter：
Regsvr32 %Windir%\system32\LegitCheckControl.dll /u

6. 重新启动计算机。
7. 依次单击“开始”、“运行”，键入 cmd，然后单击“确定”。
8. 在命令提示符下键入 Del 命令，删除以下文件。请在键入每个命令后按 Enter。? Del %Windir%\system32\wgalogon.old
? Del %Windir%\system32\WgaTray.old
? Del %Windir%\system32\LegitCheckControl.dll

9. 在命令提示符下，键入 regedit。
10. 找到并右键单击以下注册表子项：找到各子项后单击“删除”。? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WindowsNT\ CurrentVersion\Winlogon\Notify\WgaLogon
? HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows \CurrentVersion\Uninstall\WgaNotify

推荐使用第一种方法，因为修改注册表并不彻底，可能会出现之后再让你更新补丁这个正版验证。

『来源：互联网』

　　在电脑使用过程中，我们经常会遇到死机的情况，而死机伴随者电脑操作系统，从一开始的Windows图形化操作系统开始，就一直有这样的情况。

　　为什么一直解决不了?那要从Windows的工作方式说起。为什么要强调Windows操作系统呢，因为除了Windows操作系统，还有另外的几大操作系统，最有名的有UNIX。UNIX的操作界面侧重于命令行界面，这样会减少许多资源。而Windows操作系统制作的初衷，是为了大众化，所以在图形化界面上下了很大工夫制作，因此这样也出现了一些漏洞。另外还有就是Windows操作系统使用了内存调用的工作方式，在调用的时候，也会出现问题，所以一直解决不了一些问题。

　　我们常见的一些死机故障，也是因为某些隐性的问题，或者是设置不当，操作不当所造成的，也可能是因为系统本身或者硬件本身的问题造成的。本着解决故障“先软后硬”的原则，从软件故障到硬件故障，我们来慢慢的分析。

　　第一种 系统问题

　　操作系统对于整个电脑使用来说是至关重要的，而系统问题导致出现的蓝屏，一般是系统文件损坏，或者是启动文件被破坏。如果是系统文件损坏，可以找到这个文件来复制到系统里，还可以使用系统自带的命令修复，或者是使用命令控制台来恢复。具体的恢复步骤可以到本书的系统文件丢失故障分析里找到更详细的说明。

　　第二种 软件问题

　　使用次数最频繁的就是应用软件，应用软件也存在一个制作问题，也是使用工具软件制作出来的。在人为制作过程中，难免出现很多漏洞或者错误。比如游戏，在进入和游戏中，退出的时候，就很容易出现死机，因为游戏本身也是在使用内存调用的方式运行。在调用的时候，可能会因为运算错误或者程序本身编写错误，造成死机。而这样的情况，也只有重新安装软件或者安装软件相应的补丁。

　　第三种 软件病毒残留文件

　　软件在卸载的时候，以及病毒被删除或者杀掉的时候，会残留一些文件，比如历史文件、dll等文件，而这些文件可能还会残留在系统的注册文件里，使用的时候就相当于正常使用一样，但是这些程序以及病毒已经没有了，所以，系统在调用的时候，无法找到程序，可能会形成一个死循环，造成死机。软件和病毒残留文件也可能造成死机，所以在卸载以及杀毒的时候，需要注意是否留下临时文件、历史文件以及文件里没有删除的文件，都需要删除。

　　第四种 软件不兼容

　　有些软件，可能是因为和其他软件产生了冲突。比如杀毒软件，由杀毒机制的不同，在使用系统权限的时候可能会产生冲突，或者是其他的软件也是如此。所以这类文件错误的解决方法是卸载后重新安装或者直接删除。

　　第五种 缓存设置不合理

　　缓冲就是把硬盘上的内容调用到缓存区里，以加快速度访问。设置了可以存放数据的容量，如果设置不当，就很可能造成死机。所以如果出现问题的话，只要设置为默认或者设置正确就可以了。

　　第六种 系统资源匮乏

　　系统资源，整体来说是整个电脑的硬件资源，但是其中最重要的是内存了，内存是系统硬件中非常重要部件，主要负责系统运行时候的数据存储，所以如果设置不当的话，就会造成数据丢失等错误，或者是死机。如果出现这样的情况，那么先检查是否有占用内存很多的不正常的进程文件，关闭一些不常用的软件。

　　第七种 病毒、木马

　　病毒和木马，其实也是电脑程序，只是工作的原理和工作目标不一样而已。所以，病毒和木马运行的时候，恶意的使用系统资源或者破坏系统文件，对电脑资源以及系统文件造成破坏。如果发现这种情况，请马上升级杀毒软件或者使用病毒专杀工具。另外，平时要注意打开病毒的实时监控以即时保护操作系统。

　　第八种 硬件过热

　　电脑硬件其实也是印刷电路板等电子设备组成的，所以在用电的时候，会进行迁移，产生热。因此电脑的散热也很重要。如果不注意散热，就可能导致硬件产品烧坏或者烧毁。硬件过热的话，需要先从机箱着手检查，然后再从cpu等设备开始检查，一一排除分析，如果找到的话，可以更换散热风扇或者加润滑油等，使其能够正常工作。

　　第九种 硬盘

　　硬盘是电脑存储数据的重要硬件。电脑在运行的时候，对于硬盘的访问是很频繁的。而硬盘，分为电子部分和机械部分，一般情况下机械部分只有电机出现错误，而电子部分，最重要的存储区域，在读取和写入的过程中，硬盘都以高速运行着，若意外断电，则可能出现错误，甚至对硬盘盘面造成损害。所以，如果硬盘出现坏道或者是硬盘碎片太多的时候，应首先使用磁盘检测工具检测，若判断为硬盘存在坏道，可以在检测以后再使用坏道检测工具检测，以提前发现，尽早处理。

　　第十种 硬件质量

　　硬件的质量和电子产品的质量一样，如果制作工艺不精良，改装技术不好等，就无法使硬件正常工作。比如电源，如果供电不稳定，也可能造成死机的情况。所以在选购电脑的时候，一定要注意硬件的质量。

　　第十一种 硬件超频

　　硬件是以一定的固定频率固定工作的，而有一部分用户为了寻求更高的速度，在现有设备的默认基础上，提高功率或者提高频率，达到超频的目的。当然，如果一个配件超频的话，其他设备的频率也相跟着频率增加，可能会造成系统硬件的不稳定。

　　第十二种 硬件环境

　　硬件环境的范围很广泛，包括电脑内部温度、硬件工作温度、外部温度和放置电脑房间的温度湿度。虽然不一定要达到标准，但是也要符合基本的规定，不可以让电脑的硬件温度骤然下降或者上升，会影响电子寿命以及使用的。所以对于硬件环境，可以在平时多注意一些，不能太热，太潮，或者太冷，使电脑更安全的使用。

　　第十三种 硬件超频

　　硬件是以一定的固定频率固定工作的，而有一部分用户为了寻求更高的速度，在现有设备的默认基础上，提高功率或者提高频率，达到超频的目的。当然，如果一个配件超频的话，其他设备的频率也相跟着频率增加，可能会造成系统硬件的不稳定。

　　第十四种 硬件环境

　　硬件环境的范围很广泛，包括电脑内部温度、硬件工作温度、外部温度和放置电脑房间的温度湿度。虽然不一定要达到标准，但是也要符合基本的规定，不可以让电脑的硬件温度骤然下降或者上升，会影响电子寿命以及使用的。所以对于硬件环境，可以在平时多注意一些，不能太热，太潮，或者太冷，使电脑更安全的使用。

　　以上描述了系统死机的情况以及分析，那么，下面我们对系统死机的解决方法综合。

　　在软件方面，出现的问题，一般是文件丢失、损坏和冲突，或者是资源缺乏造成的，主要是文件方面的原因，也有系统资源方面的原因。所以，解决方法，要先从文件开始，如果文件丢失损坏，可以查找、复制，还有恢复。如果发生了冲突，就需要把其中一个先关闭或者卸载。如果是系统资源缺乏，那么就需要看是那些资源占用比较多，适当调节就可以了。软件的问题判断的时候，可以从错误类型上来判断，一般软件错误都是出现提示。

　　从硬件方面，如果出现问题，一般都是发热，超负荷工作以及质量和环境。如果出现这些故障，我们应该使用排除法，一点一点的排除故障，缩小故障范围，然后再判断、解决。解决方法一般为清理或者更换配件，判断方法一般都是靠眼睛和鼻子来检查，如通过观察，发现内存金手指有氧化现象，则应该使用橡皮来清除氧化层，硬件问题判断的时候，也是从错误类型上判断，如开机发现机箱报警，则可以通过声音来辨别其中某个硬件发生了故障。

　　这篇文章概括了一些常见的死机故障，添加了一些说明，希望能对大家平时所常见到的电脑故障有所帮助。

来源：西部e网

外面还很暗，闹钟就响了，迷迷糊糊看了看，真的是七点多了！起床，然后是习惯性的往窗外看，原来是下雪了，今年冬天的第一场雪哦！

昨天收到天气预报，说今天阴有雨夹雪，也没当回事，觉得下不了，真是老天爷带来到惊喜！看到雪，心情自然舒畅了起来，前一段时间的事情实在是太多，忙的晕头转向，有点乱，甚至还有点不知所措，不过总算是挺过来了。现在还是有不少事情要做，想想也没什么，一件件来吧，只是别放纵自己，踏踏实实，走好每一步！

最后写给自己两句话：天行健，君子以自强不息；地势坤，君子以厚德载物。老祖宗说的话真是有道理，Fighting！

症状：
matlab7.0 安装后启动自动关闭

分析：这个问题是和CPU有关系,MATLAB要用到CPU的数学计算模块,而MATLAB默认的是INTEL的CPU,所以速龙或者是闪龙的CPU一般都会遇到安装好后打开自动关闭的问题.

解决方案：
由于MATLAB需要用到处理器的数学运算部分,故需要设置一下BLAS(Basic Linear Algebra Subroutines,就是"基础线性几何子程序"的意思)环境变量.首先请确认你的MATLAB的文件夹中有如下文件:atlas_Athlon.dll(AMD系列CPU的请用这),atlas_P4.dll(P4的CPU用这个),atlas_PIII.dll(P3的CPU用这个),atlas_PII.dll(P2的CPU用这个),这些是对应处理器的数值运算优化文件，然后请按如下步骤进行:
1、右击我的电脑,选择属性.
2、在"高级"选项卡中点击"环境变量"
3、在系统变量下面添加如下内容(按"新建"):
例如:
变量名:BLAS_VERSION
变量值:E:\Matlab7\bin\win32\atlas_Athlon.dll
搞定！
『来源：网络』

ping


ping是测试网络联接状况以及信息包发送和接收状况非常有用的工具，是网络测试最常用的命令。ping向目标主机(地址)发送一个回送请求数据包，要求目标主机收到请求后给予答复，从而判断网络的响应时间和本机是否与目标主机(地址)联通。



如果执行ping不成功，则可以预测故障出现在以下几个方面：网线故障，网络适配器配置不正确，ip地址不正确。如果执行ping成功而网络仍无法使用，那么问题很可能出在网络系统的软件配置方面，ping成功只能保证本机与目标主机间存在一条连通的物理路径。
命令格式：

ping ip地址或主机名 [-t] [-a] [-n count] [-l size]

参数含义：

-t不停地向目标主机发送数据；

-a 以ip地址格式来显示目标主机的网络地址；

-n count 指定要ping多少次，具体次数由count来指定；

-l size 指定发送到目标主机的数据包的大小。



例如当您的机器不能访问internet，首先您想确认是否是本地局域网的故障。假定局域网的代理服务器ip地址为202.168.0.1，您可以使用ping避免202.168.0.1命令查看本机是否和代理服务器联通。又如，测试本机的网卡是否正确安装的常用命令是ping 127.0.0.1。

tracert


tracert命令用来显示数据包到达目标主机所经过的路径，并显示到达每个节点的时间。命令功能同ping类似，但它所获得的信息要比ping命令详细得多，它把数据包所走的全部路径、节点的ip以及花费的时间都显示出来。该命令比较适用于大型网络。
命令格式：


tracert ip地址或主机名 [-d][-h maximumhops][-j host_list] [-w timeout]

参数含义：

-d 不解析目标主机的名字；

-h maximum_hops 指定搜索到目标地址的最大跳跃数；

-j host_list 按照主机列表中的地址释放源路由；

-w timeout 指定超时时间间隔，程序默认的时间单位是毫秒。



例如大家想要了解自己的计算机与目标主机www.cce.com.cn之间详细的传输路径信息，可以在ms-dos方式输入tracert



如果我们在tracert命令后面加上一些参数，还可以检测到其他更详细的信息，例如使用参数-d，可以指定程序在跟踪主机的路径信息时，同时也解析目标主机的域名。

netstat


netstat命令可以帮助网络管理员了解网络的整体使用情况。它可以显示当前正在活动的网络连接的详细信息，例如显示网络连接、路由表和网络接口信息，可以统计目前总共有哪些网络连接正在运行。



利用命令参数，命令可以显示所有协议的使用状态，这些协议包括tcp协议、udp协议以及ip协议等，另外还可以选择特定的协议并查看其具体信息，还能显示所有主机的端口号以及当前主机的详细路由信息。
命令格式：

netstat [-r] [-s] [-n] [-a]

参数含义：

-r 显示本机路由表的内容；

-s 显示每个协议的使用状态(包括tcp协议、udp协议、ip协议)；

-n 以数字表格形式显示地址和端口；

-a 显示所有主机的端口号。

winipcfg


winipcfg命令以窗口的形式显示ip协议的具体配置信息，命令可以显示网络适配器的物理地址、主机的ip地址、子网掩码以及默认网关等，还可以查看主机名、dns服务器、节点类型等相关信息。其中网络适配器的物理地址在检测网络错误时非常有用。
命令格式：

winipcfg [/?] [/all]

参数含义：

/all 显示所有的有关ip地址的配置信息；

/batch [file] 将命令结果写入指定文件；

/renew_ all 重试所有网络适配器；

/release_all 释放所有网络适配器；

/renew n 复位网络适配器 n；

/release n 释放网络适配器 n。


在microsoft的windows 95及其以后的操作系统中，都可以运行以上命令。

『来源：数动连线』