安全基础病毒加壳技术与脱壳杀毒方法
病毒要想生存，除了增加自身的变形能力以外，还可与程序加壳压缩联系起来。我们先来看看病毒变形的目的，因为现在的反病毒软件，基于特征码检测，增加变形能力，使得特征码检测方法更加困难。那么，如果再和程序加壳......
2007-08-04 关键字：NetFilter/iptables防火墙设置（上）
到现在为止，我们已经处理了所有我们信任和不信任的信息了。在决定允许对哪些信息的受限制访问之前，我需要讲一下对被拒绝的数据流的合理响应。到目前为止，我们的策略是将不接受的数据包扔到黑洞里。这也许是防火墙......
2007-08-04 关键字：推荐:了解进程和病毒十七点相关知识
遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒......
2007-08-02 关键字：黑客如何给你的系统种上木马
因此在互联网上可以访问到局域网里通过 NAT （透明代理）代理上网的电脑，并且可以穿过防火墙。与传统的远程控制软件相反，反弹端口型软件的服务端会主动连接客户端，客户端的监听端口一般开为80（即用于网......
2007-08-02 关键字：教你在镜像系统中复制管理员帐号
经常看到一些人在入侵一台Windows 2000或者Windows NT后堂而皇之地创建一个管理员组的用户，似乎当管理员不存在一般，今天偶违背一下偶以前的初衷，Share一个类似于RootKit的玩艺......
2007-08-02 关键字：NetFilter/iptables防火墙设置（下）
我在规则链的最顶端放置拦截规则。这样即使有对这种传输不起作用的规则也不会有什么问题了，在他们能处理之前，拦截规则过滤掉的传输会最先被丢弃。另外，拦截规则的优先级要足够高，这样它们就不会被其他能够识别传......
2007-08-02 关键字：IP地址侦察和隐藏经验谈
虽然侦察IP的方法多样，但用户可以隐藏IP的方法同样多样。就拿对付最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的“NortonInternetSecurity2003”......
2007-08-02 关键字：由于病毒问题导致的路由器内存丢失
路由器也和普通的计算机差不多，其安全性更应引起重视。因为路由器担负着局域网中连通不同的网络、选择信息传送的线路等重要工作，一旦出现问题，整个网络就会瘫痪。在众多的路由器故障中，遭受病毒侵害是比较常见的......
2007-08-02 关键字：网页恶意代码的十一大危害及其解决方案
特殊例子：当IE的起始页变成了某些网址后，就算你通过选项设置修改好了，重启以后又会变成他们的网址啦，十分的难缠。其实他们是在你机器里加了一个自运行程序，它会在系统启动时将你的IE起始页设成他们的网站。......
2007-08-02 关键字：判断你的系统是否被流氓侵犯
由于流氓软件表面上是为用户提供了一些有用的功能，但实质上，它们是为了达到宣传自己的网站、自己的产品等目的。因此，流氓软件一旦成功入侵电脑，它们便会在一些软件上提供相应的插件工具栏，以浏览器类软件居多，......
2007-08-02 关键字：
