- 揭密23种恶意插件手工清除方法
- 如今，恶意软件及插件已经成为一种新的网络问题，恶意插件及软件的整体表现为清除困难，强制安装，甚至干拢安全软件的运行。下面的文章中笔者就给大家讲一部份恶意插件的手工清除方法，恶意插件实在太多，笔者无法做到一一讲解，希望下面的这些方法能为中了恶意插件的网友提供一定的帮助。 恶意插件Safobj 相关介绍： 捆绑
- 分类：电脑安全
- 冠群金辰提示：注意 Win32/Hitpop 病毒
- 深入浅出Win32多线程程序设计之综合实generic host process for win32 servi深入浅出Win32多线程程序设计之线程控深入浅出Win32多线程程序设计之线程通WIN32用户界面设计基础之Icon 篇深入浅出Win32多线程设计之MFC的多线程利用Win32API开发串行通信程序WIN32用户界面设计基础之Dialog篇网络监听Dsniff for win32深入浅出VC
- 分类：电脑安全
- “德夫下载器”自动访问站点下载运行病毒
- “德夫下载器”变种QC(Win32.PSWTroj.Delf.qc)是一个下载大量病毒的木马程序。 “QQ大盗”变种QG(Win32.PSWTroj.QQPass.qg)是一个盗取QQ账号和密码的木马程序。 一、“德夫下载器”变种QC(Win32.PSWTroj.Delf.qc) 威胁级别：★★ 该病毒又再衍生新变种，它会注入到系统进程里，伺机盗取电脑上的有效信息，当受感染电脑能连
- 分类：电脑安全
- 专家谈反击AV终结者病毒的“麻雀战法”
- AV终结者闹了一个多月了，很多朋友已经知道金山的AV终结者专杀可以恢复杀毒软件的功能，再升级杀毒软件就能解决很多问题。不管网民是不是毒霸的用户，毒霸的程序能为网民解决问题，是我们最高兴的事情了。 现在我们观察到一个新的动向：AV终结者病毒的数量更新很快，但又各具个性，一种病毒，也不去大面积的入侵很多机器，
- 分类：电脑安全
- 特洛伊病毒 Win32/SillyDl利用HTTP下载
- FTP下载和HTTP下载有何不同？ 病毒特征 病毒名称：Win32.SillyDl.CZU 疯狂性：低 破坏性：中 病毒描述 Win32.SillyDl.CZU是一种下载的特洛伊病毒。 Win32/SillyDl变体可能是用户访问恶意网页时，通过Internet Explorer浏览器安装的，其它的特洛伊下载器或程序，或者是用户选择安装的软件包。 下载器是一个程序，在未经用户
- 分类：电脑安全
- 防黑技巧：针对插入式木马的清除方法
- 目前网络上最猖獗的病毒估计非木马程序莫数了，现在的木马攻击性越来越强，在进程隐藏方面，很少采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。现在教你查找和清除线程插入式木马。 一、通过自动运行机制查木马 一说到查找木马，许多人马上就会想到通过
- 分类：电脑安全
- 连根拨起 消灭传播病毒的恶意网页
- 其实我们大家都有过被网页病毒侵犯的经历，比如某次网上漫游之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了…… 从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再
- 分类：电脑安全
- QQ自动发送文件病毒解决方法
- 手动删除病毒 1.查找进程rundll32.exe k掉 2.如果有 .exe（注意是一个特殊字符不是空格）进程，k掉 3.定位[HKEY_LOCAL_MACHINESOFTWAREClasses xtfileshellopencommand] 改默认键值为 `notepad %1` （注意前面没有那个类似于空格的特殊字符） 4.定位 HKEY_LOCAL_MACHINE\SOFTWARE\Classes\exefile\shell\open\command 改默
- 分类：电脑安全
- 流氓软件归来 8749完整解决方案
- 8749每次入侵后生成的程序是随机的，不同的电脑中招后会发现不同的程序,而且还破坏了安全模式，并监视注册表键，即使您使用金山毒霸的AV终结者专杀工具，也不能在其运行时，修复被破坏的安全模式，造成手工解除非常困难。 金山毒霸已经紧急升级了有关8749的特征库，需要将金山毒霸查毒和金山清理专家的文件粉碎器结合使用，
- 分类：电脑安全
- ARP病毒反复发作 专家支招如何彻底防范
- “我曾经中了ARP病毒，为什么第一次中了后就会反复发作，即使清除干净后过一段时间后又出现了?有没有什么有效的清除方法?”近日，很多电脑用户在江民反病毒社区专家在线答疑活动中提出了类似问题。由于清除此类病毒异常困难，用户迫切希望能够了解怎样才能彻底防范此类病毒。 江民反病毒专家介绍，ARP病毒也叫ARP地址欺骗类
- 分类：电脑安全
- 揭密局域网计算机病毒独有的七大特点
- 网络病毒为什么用单机版无法彻底清除?主要因为网络病毒有着其特有的网络特性。目前对于网络病毒没有一个标准的概念，只是对于可以在局域网内传播的病毒，统称为网络病毒。在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点： 1、感染速度快：在单机环境下，病毒只能通过
- 分类：电脑安全
- 专家支招彻底防范ARP病毒反复发作
- “我曾经中了ARP病毒，为什么第一次中了后就会反复发作，即使清除干净后过一段时间后又出现了？有没有什么有效的清除方法？”近日，很多电脑用户在江民反病毒社区专家在线答疑活动中提出了类似问题。由于清除此类病毒异常困难，用户迫切希望能够了解怎样才能彻底防范此类病毒。 江民反病毒专家介绍，ARP病毒也叫ARP地址欺骗
- 分类：电脑安全
- 新版完美卸载送大礼 金山毒霸免费用
- 完美卸载 与 金山 软件合作 立即下载完美卸载完整版 立即下载金山毒霸2007杀毒套装 近日，国内知名的系统维护软件完美卸载（www.killsoft.cn）与金山软件合作，正式推出下载新版完美卸载软件即可获得价值240元的金山毒霸2007杀毒套装60天的免费使用。免费期间用户可在新版完美卸载软件上免费下载安装金山毒霸杀毒套装，并使
- 分类：电脑安全
- 金山将推金山U霸 集成杀毒股市5大软件
- 记者日前从金山合作伙伴公司内部人士处了解到，金山将推出一款名为“金山U霸”的产品，将是金山在推出毒霸、词霸、影霸等软件产品后的又一“霸”系产品。 据介绍，金山U霸的灵感来自金山杀毒U盘，在杀毒U盘初获成功后，金山认识到消费者对存储容量的需求越来越高，集合了越来越多软件功能的硬件产品提供给用户更超值的应用
- 分类：电脑安全
- “DLL技术”木马进程内幕大揭密
- 很多朋友还是不知道“DLL木马”是什么东东。那到底什么是“DLL木马”呢？它与一般的木马又有什么不同？带着这些疑问，一起开始这次揭密之旅吧！ 一、追根溯源从DLL说起 要了解什么是“DLL木马”，就必须知道“DLL”是什么意思！说起DLL，就不能不涉及到久远的DOS时代。在DOS大行其道的时代，写程序是一件繁琐的事情，因为每
- 分类：电脑安全
- 警惕！武藤兰背后，隐藏着危机！
- 分类：电脑安全
- 掌握系统常用进程 找出病毒不困难
- 很多时候，我们的电脑系统会受到各种外来病毒和木马的入侵，这时就会打开进程，试图检查或中止有害程序的进程，可是打开进程的时候，面对众多的进程又不知道哪一个是系统进程和自己正在使用的程序，哪一个是木马和病毒或者是恶意程序，这里就为大家列出常用的电脑进程，以及各个进程的简单描述，使得大家做到心里有数，及时
- 分类：电脑安全
- Kvsc3.exe、Kvsc3.dll病毒查杀清除方法
- 彻底解决services.exe进程病毒扫出100多个病毒,3个隐身进程（第1版）20年最强病毒排行榜U盘“拒绝访问”病毒的清除办法老话新说：iexplore.exe是进程还是病毒“德夫下载器”修改系统时间动激活病毒06上半年十大病毒排行榜出炉 灰鸽子成必须掌握的病毒知识详解各种QQ病毒特征及清除方法只需这几招：拒绝重复感染病毒 病毒名
- 分类：电脑安全
- 病毒清除技巧u.vbe和u.bat手动清除方法
- 发现u盘带来了“u.vbe”的病毒将每个盘都感染了。而且电脑里的各个盘都打不开，打开直显示什么“u.vbe”。 虽然这个病毒对操作系统没有太大的影响，但这些文件很碍眼，直接删除并不彻底，下次开机仍会出现，并且造成在我的电脑打开每个盘符时会另起一个窗口打开。 根据相关书籍，成功破解了u.vbe，并利用一小段代码成功消除
- 分类：电脑安全
- 手工完全卸载Norton Antivirus
- Norton Antivirus（以下简称NAV）拥有很多忠实的电脑用户，它在安装后嵌入系统底层，能为操作系统提供良好的病毒防护。不过，正是由于它嵌入到了系统底层，因此一旦系统遭受到不可预知的损坏，往往会造成NAV无法正常卸载，覆盖安装也无法进行（这种情况以NAV 2003及以前的版本比较多见）。此时，很多朋友采用的方法就是简单
- 分类：电脑安全
- 病毒清除技巧 ati2evxx.exe 的清除方法
- destination host unreachableiBATIS step by step (1)数码噪点不怕，看Neatimage三板斧Rational Rose和UML可视化建模基础wgatray - wgatray.exe - Process Infomsvcr71 - msvcr71.dll - Process Infooledlg - oledlg.dll - Process Informyou must reboot after previous opera文明4－游侠精华问答集 Civilization igfxper
- 分类：电脑安全
- Infostealer.Gampass病毒的手动删除方法
- 前段时间有个同事说他的诺顿不停的出现高危警报对话框，关闭了又弹出，反复如此，严重影响了他的工作，请我帮忙检查一下是不是中了病毒。 我看了警报上提示的内容，是一个名为Infostealer.Gampass的病毒。从名字上看，应该是个盗取游戏密码的病毒，从现象上看，好像对系统中的文件并没有什么影响，系统运行也不慢，只是诺顿
- 分类：电脑安全
- 快关闭系统自动运行 防止VB蠕虫的传播
- “VB蠕虫”(Worm.VB.98304.74D29900)是一个利用U盘进行传播的蠕虫病毒。 “西游大盗”变种UP(Win32.PSWTroj.OnlineGames.up)是一个盗取网络游戏“大话西游II”玩家帐号的木马病毒。 一、“VB蠕虫”(Worm.VB.98304.74D29900) 威胁级别：★ 该病毒采用VB语言,利用U盘进行传播。它会在受感染电脑释放AutoRun.inf文件和其他病毒
- 分类：电脑安全
- 从原理入手 把传播病毒的恶意网页扼杀
- 其实我们大家都有过被网页病毒侵犯的经历，比如某次网上漫游之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了…… 从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再
- 分类：电脑安全
- 新蠕虫病毒狂吃系统资源让电脑速度变慢
- 现在有一种新的蠕虫病毒——（Worm.AutoIt.c)使用文件夹图标进行伪装： 管理系统进程，优化系统资源减少Win XP占用系统资源的八大技快速释放电脑系统资源的小绝招系统资源不足怎么办？多种方案任你选快速释放系统资源的绝招修改设置 减少电骡对系统资源的占用如何让你的爱机自动释放系统资源管理系统进程 优化系统资源巧妙
- 分类：电脑安全
- 什么是熊猫烧香病毒
- 问：什么是熊猫烧香病毒？ 答：“熊猫烧香”其实是一种蠕虫病毒的变种，而且是经过多次变种而来的。尼姆亚变种W(Worm.Nimaya.w)，由于中毒电脑的可执行文件会出现“熊猫烧香”图案，所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时，该病毒的某些变种可以
- 分类：电脑安全
- 手动清除使用映像劫持技术的病毒
- 这几天一直想要把这个经验写一下，总没抽出时间，晚上加加班。样本已经被杀毒U盘的监控干掉，本文回忆下修复过程。 现象 一媒体朋友的笔记本染毒，杀毒软件起不来。开机就弹出若干个窗口，总也关不掉，直到系统内存耗尽死机，安全模式也是同样的现象。无奈之下，尝试重装系统，不过，因为不少人都知道的原因，她只是格式化
- 分类：电脑安全
- 病毒快报：通过QQ完全控制电脑
- 如果收到这样的QQ信息：“掉线了？wsdgs”，然后系统无故重启，那么这个跟你聊天的“好友”就是一个恶意攻击者，你的系统已经被“QQ叛徒”病毒所感染。5月25日，瑞星全球反病毒监测网率先截获一个可利用QQ控制的木马，并将其命名为“QQ叛徒”(Trojan.QQbot.a)病毒。 据瑞星反病毒部门负责人蔡骏介绍，这是全球首个可以通过Q
- 分类：电脑安全
- 万花谷病毒特征细解
- 病毒分类 网络 病毒名称 VBS.Haha 别 名 万花奇毒 病毒长度 0字节 危害程度 一般 传播途径 邮件及网络 传播程度 少 感 染 文件 病毒发作 病毒依赖系统：WIN95/98/2000 发作时间：双击病毒网页时 病毒的运行方式(是否驻留):不驻留 病毒类型(黑客,蠕虫…):脚本病毒。 感染文件类型：HTA文件,VBS文件 发作现象：复杂。 发作: 1
- 分类：电脑安全
- 将KV2004“搬出”系统盘
- 笔者使用的是compaq笔记本电脑，操作系统是预装的正版XP Home版，在安装正版KV2004的时候遇到了一个小问题，就是在安装过程中，一般的在自定义安装的时候都会让用户自由选择安装路径，但是对于KV2004来说，虽然安装路径右面和其他的软件一样有“浏览”按钮可以选择安装路径，但是单击的时候无任何动作，只能按照其默认的路
- 分类：电脑安全