明辨是非 文件关联型木马的特殊化查杀
在Windows系统中，几乎所有文件的打开操作都是通过注册表内相应键值指定的应用程序来执行的，这个部分位于注册表的“HKEY_CLASSES_ROOT”主键内。当系统收到一个文件名请求时，就会根据这个......
2007-08-08 关键字：防止IP欺骗 只需轻松配置Cisco IOS
RPF的工作原理和反垃圾邮件解决方案非常类似。反垃圾邮件解决方案收到了邮件消息后，先提出源邮件地址，然后执行向发送服务器查询的操作，确定发送者是否真的在发出消息的服务器上存在。如果发送者不存在，服务器......
2007-08-08 关键字：黑客教你如何利用思易ASP木马追捕入侵站点
有了这个ASP后门，其它的就好办了。上传一个控制后门，果然很容易就进入了先前的目标网站。打开Coon.asp，数据库的密码出来了，通过后门程序将正在用的扩展名为ASP的数据库下载，改成MDB的，用密码......
2007-08-08 关键字：实例讲解网站被入侵后需做的检测
由于前面提到SERV-U日志原来并未记录，只能打开IIS日志查找对于找到的4个WEBSHELL的访问情况，找到了访问的IP，回查，来自一个固定IP地址，浏览了一下，得到信息后给对方管理员去邮件通知他们......
2007-08-08 关键字：明辨是非 文件关联型木马的特殊化查杀
根除这种木马的最简单方法只需要查看EXE文件的打开方式被指向了什么程序，立即停止这个程序的进程，如果它还产生了其他木马文件的话，也一起停止。紧随其后，在保持注册表编辑器开启着的情况下（否则你的所有程序......
2007-08-07 关键字：除了杀毒软件 电脑为什么还需要防火墙
防火墙为什么就能挡住病毒木马甚至是最新的病毒木马变种呢？这就要从防火墙的防御机制说起了。防火墙是根据连接网络的数据包来进行监控的，也就是说，防火墙就相当于一个严格的门卫，掌管系统的各扇门（端口），它负......
2007-08-07 关键字：反击AV终结者病毒的“麻雀战法”
AV终结者闹了一个多月了，很多朋友已经知道金山的AV终结者专杀可以恢复杀毒软件的功能，再升级杀毒软件就能解决很多问题。不管网民是不是毒霸的用户，毒霸的程序能为网民解决问题，是我们最高兴的事情了。 ......
2007-08-07 关键字：
