- 黑客知识之解析并防范蠕虫病毒
- 凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。所以从这个意义上说，蠕虫也是一种病毒！网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户和个
- 分类：电脑安全
- 元旦佳节慎防Happy New Year病毒
- 据VeriSign旗下iDefense Labs专家称，携带有蠕虫的电子邮件的主题为“Happy New Year”（新年快乐），包含有名为postcard.exe或postcard.zip的附件。如果附件被打开，就会从互联网上下载恶意软件，并感染运行Windows 操作系统的计算机。 一旦计算机被感染，它就会寻找电子邮件代理，开始通过发送垃圾邮件感染其它计算机。据
- 分类：电脑安全
- worm.viking（维金）病毒清除方法
- “维金”病毒档案 病毒名称: Worm.Viking.m 中文名称: 维金（又名：威金） 威胁级别: ★★★ 病毒类型: 蠕虫 受影响系统: Win 9x/ME,Win 2000/NT,Win XP,Win 2003 “维金”病毒五大罪状 第一罪:感染系统文件 造成系统损坏，且手动清除困难； 第二罪:下载恶性木马 盗取魔兽、传奇帐号，灰鸽子开后门使系统完全受黑客控制，QQ
- 分类：电脑安全
- “熊猫烧香”病毒惊现 exe文件遭篡改
- 12月26日，金山毒霸全球反病毒监测中心消息称，近日，一名为“熊猫烧香”(Worm.WhBoy.h)的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。 据金山毒霸反病毒专家介绍，“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩
- 分类：电脑安全
- 病毒：“尼拉葛”“Worm/Delf”两变种
- 江民科技提醒您注意：今日大型局域网频频受到病毒攻击。例如木马病毒“尼拉葛”变种jd可以利用局域网内的网络共享快速感染网内所有的计算机。此病毒运行后，自动搜索c到Y驱动器，感染。exe文件，自我复制到共享文件夹内，从而扩大传播。 病毒名称：Trojan/PSW.Nilage.jd 中文名：“尼拉葛”变种jd 病毒长度：可变 病毒类型
- 分类：电脑安全
- 有效防病毒的方法 杀毒软件使用技巧
- 大多数人认为，杀毒软件只要能杀毒就行，不讲究什么技巧。其实不然，掌握了杀毒软件的使用技巧，实际就是掌握了一种正确的或是更有效的杀毒方法。这里以《金山毒霸》为例，向大家介绍几种使用技巧。 1、多种查杀方式 杀毒软件比较全面地提供了“发现病毒时的处理方式、遇到无法清除病毒时的处理方式、查毒结束时的处理方式
- 分类：电脑安全
- 三点高招解除闪存盘内的病毒
- 时下，我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播，只要我们双击闪盘分区图标时，该病毒就会通过“A
- 分类：电脑安全
- 圣诞病毒增长三成 上网防范三大陷阱
- 圣诞将至，四处洋溢着浓浓的圣诞气息，然而病毒、木马并不会因为圣诞的到来而停止作恶，它们早已挖好了一个又一个“陷阱”肆机而动。据金山毒霸反病毒专家预测，今年圣诞期间电脑病毒的数量将比日常增长30%左右，大量QQ盗号及网银木马将集中爆发。 据金山毒霸反病毒专家戴光剑介绍，伴随着网络安全形式的变化，今年的圣诞广
- 分类：电脑安全
- 手动查杀电脑病毒的一些基本方法
- 你的电脑安全吗?你的电脑可以防黑吗? 我现在就跟大家说说手动杀毒的几个常用的方法。你也许会说现在的杀毒软件那么多啊，为什么我们还要学习用手动来杀毒呢?你想想病毒的产生肯定是比你的杀毒软件的升级快很多的，既然是那个样子的话，我们学习手动杀毒就对我们很有帮助，也可以让我们更加熟悉计算机的进程以及对我们将来学
- 分类：电脑安全
- 擦亮眼睛 判断你的电脑是否中了病毒
- 各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见"元凶"的踪影，其实这未必就是病毒在作怪。 这样的例子并不少见，特
- 分类：电脑安全
- 新手看招 病毒杀不死的原因分析及对策
- 一、病毒杀不死的原因 经常听人说，病毒软件报告杀死了某某病毒，可是重新启动后该病毒仍旧存在，无法杀死。病毒杀不死的原因主要有： 1.病毒正在运行。由于Windows保护正在运行的程序，所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。 2.病毒隐
- 分类：电脑安全
- 病毒也多样 07年将向六大方向发展
- 病毒的内涵和外延随着时代的发展被不断的扩大化，早期的病毒主要是感染型病毒。而随着互联网的发展，蠕虫、后门、木马逐步引入。如今随着商业化大潮的趋使，Spyware、Malware、Spam，Phishing等新的事物又蓬勃发展，病毒的概念逐步泛向安全化，它的触角已经涉及到计算机安全的方方面面。目前主流的计算机病毒主要向着以下几
- 分类：电脑安全
- 清除Linux系统上的蠕虫程序Ramen
- Linux系统中出现了一种称之为Ramen的蠕虫程序。它可能会入侵数千台运行RedHat 6.2/7.0 操作系统的服务器。Ramen利用了两个已知的Linux安全漏洞。它首先利用 RPC.statd 和 wu-FTP 的漏洞扫描网络上使用 RedHat 6.2/7.0 的服务器，然后尝试取得系统权限，一旦取得之后，会将一些一般的系统服务加以替换，并且将一个称之为“ro
- 分类：电脑安全
- 专家建议用户及时升级防病毒软件
- 近日，在莞城某部门任职的杨先生一早来到办公室，如往常一样打开办公桌上的电脑，准备开始新一天的工作。不料，电脑在开机后，出现了异常的黑屏。在反复几次开机再启动后，电脑仍无法恢复正常，杨先生于是拨打了电脑维修公司的售后服务热线，对电脑报修。然而，杨先生的电脑还没修好，办公室里剩余三台电脑也出现了同样的情
- 分类：电脑安全
- 新人快速上手指南之电脑木马查杀大全
- 一、手工方法： 1、检查网络连接情况 由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体的步骤是点击“开始”-“运行”-“cmd”，然后输入netstat -an这个命令能看到所有和自己电脑建立连接的IP以及自己电脑侦听的端口，它
- 分类：电脑安全
- 病毒防治：木马病毒的万能查杀方法
- “木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的办法。只要把Form的Visible属性设为False，ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动，黑客当然不会指望用户每次启动后点
- 分类：电脑安全
- 处处防范，远离病毒邮件
- 邮件客户端的设置，我们在之前的杂志中曾经有过介绍。通过邮件客户端收信固然有它方便的一面，但是也潜伏着安全隐患。邮件是目前网络上病毒传播的一大途径，在这种情况下，我们应该如何应对呢？ HTML带来的隐患 在默认情况下，当在收件箱中点击邮件时，在邮件客户端软件的“邮件内容”窗口中就可以预览到邮件的内容，这实际
- 分类：电脑安全
- 使用软键盘输入密码 防止病毒记录键击
- 近日针对网上交易，记录键盘操作，盗取账号和密码的病毒增多。网上交易时需提前查杀病毒，开启监控，防止利用微软漏洞传播的后门病毒“代理”变种ccn （Backdoor/Agent.ccn ）和木马病毒“代理木马”变种zq （Trojan/PSW.Agent.zq）。避免重复使用弱密码并利用软键盘输入。 病毒名称：Backdoor/Agent.ccn 中 文 名：“代理
- 分类：电脑安全
- WAP 手机病毒问题和病毒防范基本方法
- 目前由于通过网络直接对WAP手机进行攻击比较简单，所以WAP手机已经成为了电脑黑客攻击的重要对象，而随着WAP技术的日趋成熟，WAP手机接入互联网获取大量信息已成为了它的一种重要的功能，然而，这也必然使其WAP手机感染病毒的机会得到了增加。 对WAP手机进行攻击，通常采用三种方式： 一是攻击WAP服务器，使WAP手机无法接收
- 分类：电脑安全
- 病毒downloader.istbar的解决方法
- 最近收到很多用户反馈，该病毒无法彻底清理。主要有以下几个病毒名：Downloader.IstBar、TrackingCookie.2o7、downloader.istbar.ai等等。 关于病毒的详细情况，这里不做介绍。 预备工作： 必须使用杀毒工具杀毒一次。推荐下载AVG Anti-Spyware V7.5.0.50 简体中文版。 在正常情况下查杀一次，再进入安全模式下查杀一次。之
- 分类：电脑安全
- 分析木马病毒客户端与服务端隐蔽通讯
- 代木马的实现是建立在一种既可靠，又不易被宿主发现的通讯方案上的，本文就是对各种方案的实现方法，可靠性，安全性做了一些理论上的探讨。充分的理解木马的客户端和服务端是怎么进行隐藏的，不但可以帮助您能深刻的理解网络通信的原理，也可以更有效的做好安全防范。基于此我们编发了此文，下面我们进入正题。 首先应该明
- 分类：电脑安全
- 瑞星卡卡安全助手3.0 全面技术分析
- 从瑞星的主站上得到该安装包kakasetup.exe 点击进入瑞星卡卡安全助手下载页面 版本为:17, 0, 0, 8 用Peid看了下，是个Zip的自解包，解完后有用的文件有这么几个： kakatool.exe 安装引导程序 RsBoot.sys 卡卡常驻驱动程序 kakanative.exe 卡卡native扫描程序 Ras.exe 卡卡主程序 RunOnce.exe Runonce的东东 此外其它的一些
- 分类：电脑安全
- 教你用手工迅速剿灭QQ广告弹出木马
- 将杀毒软件升级到最新也不能查杀，打开浏览器，上网搜索，发现也有朋友中了这种木马，但该网友提供的方法并不能删除木马，无奈之下只好自己“动手”了，以下就是我的整个手工清除木马的过程，写出来与大家分享。 具体的不知道从哪天起，我的Maxthon浏览器好像不能拦截一些网站的广告了，屏幕的右下角也不时的出现如QQ广告一
- 分类：电脑安全
- 熊猫烧香自杀变种杀伤力加强十倍
- 昨天，反病毒中心发布最新消息，昨天凌晨，熊猫烧香出现新变种方式，通过“自杀”旧变种，使其传播性和感染性增强10倍。金山毒霸反病毒专家提醒，熊猫烧香新变种极有可能在两节期间大规模爆发，用户须提高警惕。 反病毒专家李铁军介绍，目前熊猫烧香病毒不仅没有绝迹，而且变本加厉。监测表明，熊猫烧香新变种能潜伏进入电
- 分类：电脑安全
- 针对Linux的病毒起源发展及分类
- 1996年的Staog是Linux系统下的第一个病毒，它出自澳大利亚一个叫VLAD的组织(Windows 95下的第一个病毒程序Boza也系该组织所为)。Staog病毒是用汇编语言编写，专门感染二进制文件，并通过三种方式去尝试得到root权限。 Staog病毒并不会对系统有什么实质性的损坏。它应该算是一个演示版。它向世人揭示了Linux可能被病毒感染的
- 分类：电脑安全
- “情人节”病毒解决方案全集合
- 典型“情人节”病毒的介绍 1.情人节（vbs.Valentin）病毒 情人节（vbs.Valentin）病毒是一个会写情书的病毒。它会将自身用脚本加密引擎加密后插入到HTML文件中，病毒运行时会产生一个名为Main.htm的病毒文件，并拷贝到系统目录中。并搜索outlook的地址薄中的所有邮件地址，向这些地址发送标题为：Feliz san valentin，内容
- 分类：电脑安全
- 熊猫还未走 灯泡男出现 完整解决方案
- “前些天,电脑中了熊猫烧香,刚把‘国宝’赶走没几天，今天上网下载了个小工具后，机器运行又开始变慢，有几个程序图标变成‘帅哥’头像，眼睛比较突出象灯泡的样子，估计又中病毒了，真是郁闷� 庇没С孪壬弈蔚乇硎尽� 金山毒霸反病毒专家戴光剑指出,这是一个名为“神奇小子”（Win32.WizardBoy.a）的感染型病毒，也有人叫
- 分类：电脑安全
- 当心被“特洛伊木马--Keylogger”攻击
- 用户浏览户联网，一不小心就有可能被感染上病毒，也许会出现更多意想不到的问题。 在Dolphin Stadium的网址上发现了一些恶意代码，Websense安全实验室呼吁网民要完全避免登陆此网站，直到这个网站将全部的破坏性代码清除掉。 病毒隐藏在文件名为w1c.exe的文件下，有特洛伊木马和键盘记录功能，潜在允许黑客跟踪记录键盘敲击
- 分类：电脑安全
- 菜鸟轻松应对病毒：杀毒十大错误观念
- 对染毒软盘DIR操作会导致硬盘被感染 如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序(文件)后，才会感染计算机。而DIR命令是DOS的内部命令，不需要执行任何外部的程序(文件)，因此对染毒软盘进行DIR操作不会感染病毒。 不过需要注意的是，如果计算机内存已有病毒(或者说计算机已染毒)，如果对没有染毒的软盘进行
- 分类：电脑安全
- 新手也能对付病毒系列之告别垃圾邮件
- 几乎可以这样说，如果你有免费电子邮箱，你收到垃圾邮件的机会将会很高。对付垃圾邮件除了各方共同努力外，对于普通用户来讲，注意以下几点是可以防范垃圾邮件的： 一、不要响应不请自来的电子邮件或者垃圾邮件，绝对不要回复垃圾邮件，如果你回复甚至警告他们不要再发，这无疑也相当于告诉对方你的邮件地址实际存在，今后
- 分类：电脑安全