病毒

木马程序一般分为客户端程序和服务端程序两部分，客户端程序用于远程控制计算机。而服务端程序，则隐藏到远程计算机中，接收并执行客户端程序发出的命令。所以当黑客通过网络控制一台远程计算机时，第一步就需要将服务端程序植入到远程计算机。为了能够让用户执行木马程序，黑客常常通过各种方式对它进行伪装，这种伪装就是

本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒，我首先用相关杀毒软件来扫描计算机，扫描报告如下：病毒名称：Hacktool文件名：c:\winnt\system32\ntservice.exe操作：删除失败，隔离失败，访问被拒绝 如何才能彻底 删除呢？ 因为c:\winnt\system32\ntservice.exe已经在运行了，直接删除显然是不可能的

我们电脑以及网上的文件中，哪些类型文件是安全的？除了很早就被病毒盯上了的可执行文件、邮件、即时通讯工具之外，一些平时经常使用的文件类型如PDF、Flash等也难逃病毒的魔掌。大家平时可得加以注意，并希望本文能够对大家有所帮助。　　现象一：看Flash也要防中毒　　Flash是网络上一种非常通用的动画格式，大家经常通过

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了!然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的!哎呀，那还了得，赶快看看自己的电脑中有没有

“木马”一个让用户头疼的字眼，它们悄然无声的进入我们的系统，叫人防不胜防。当木马悄悄打开某扇“方便之门”(端口)时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系(就是堵住可疑端口)。在Win 2000/XP/2003系统中，Microsoft管理控制台(MMC)已将系统的配置功

现在互联网上的病毒很多，而且现在的病毒也是越来越厉害了，从原先的只破坏软件发展到了破坏硬件，从原来只破坏系统文件发展到破坏宝贵的资料，许多人（包括笔者在内）都是“谈毒色变”。其实，大家对病毒也不要这样害怕，只要抓紧了每一个环节，就可以把它们消耗在萌芽状态。而且，要扫描或杀死病毒也不像我们想像中的那样

对于大部分朋友来说，上网遇见的最麻烦的事情莫过于与上流氓软件，不知不觉的就中上了，想删也删不掉，尽管现在有很多专门删除这些流氓软件的工具，但是大部分人也只是忍忍，并不会真正动手去找到工具来删除他，所以，我们做好防御是相当重要的。那么我们如何才能做好防御呢？要知道如何防御，我们得知道流氓软件以及一些黑

1． 您的计算机是否已被装了木马？如何检测？ 1） 检查注册表。 　　看HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\Curren Version和HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion下，所有以"Run"开头的键值名，其下有没有可疑的文件名。如果有，就需要删除相应的键值，再删除相应的应用程序。 2） 检

目前，病毒的泛滥绝非危言耸听。面对形形色色的病毒，在胆战心惊的同时你是否感到困惑？很多朋友中招以后根本不知道是什么病毒在作怪，以致四处求人、打探。其实很多专业的杀毒软件网站上都提供了病毒搜索服务，我们完全可以利用杀毒软件网站的搜索入口翻开病毒的老底一探究竟。 　　瑞 星　　搜索入口：http://it.rising.c

相信大家对Dll木马都是非常熟悉了。它确实是个非常招人恨的家伙。它不像普通的exe木马那样便于识别和清理，这个家伙的隐蔽性非常强，它可以嵌入到一些如rundll32.exe,svchost.exe等正常的进程中去，让你找不到，即使找到了也难以清除，因为正常的进程正在调用它嘛。我用的是mcafee的杀毒软件，比如说它现在报告defds.dll:C:

防网页木马的办法教大家防木马的办法，只针对网页木马，有效率90%以上，可以防止90%以上木马在你的机器上被执行，甚至杀毒软件发现不了的木马都可以禁止执行。先说一下原理。现在网页木马无非有以下几种方式中到你的机器里1：把木马文件改成BMP文件，然后配合你机器里的DEBUG来还原成EXE，网上存在该木马20%2：下载一个TXT

木马代码如下 　　CODE: [Copy to clipboard] 　　是hta自动弹出的木马, 　　我查看他的木马页面里windows.htm里 代码内容加了一些空格,基本可以躲避过杀毒软件的查杀 　　对于没有对付木马经验的人,机器已经中标了... 　　在这里作者介绍了一个简单的方法彻底禁止木马在你机器运行 　　看这个：C:\WINDOWS\system32\mshta

借个地方记录点资料,关于手工杀掉神气儿的方式:1.进入注册表,在这个项下面一个一个找,找到删除DEBUGGER的值清除即可.HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options 2.由于神气儿是把DLL文件插入到了“explorer.exe"进程中，所以要先结束“explorer.exe"进程，然后再把C:\

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没

以绝招应对损招查木马 木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶

目前，很多人在各绝对女神论坛中发布各种所谓的外挂程序,或者不明网站的链接，我们奉劝各位，千万不要点击。因为那很有可能会捆绑一个“键盘纪录器”。 　　为了您账号的安全，请您留心一下这些隐藏在诱惑中的“黑手”。建议您下载专业杀木马软件。 　　防范方法： 　　1、请将IE的"INTERNET选项"的"高级"设置为"恢复默认设

你中了灰鸽子《GrayPigon》,它基于CS模式（客户端服务端）清除有点难。服务端即木马，一般插入Explorer,也有插入IE进程的。杀的时候小心系统崩溃。瑞星有专杀工具。===》http://it.rising.com.cn/service/technology/Ravgpk_Download.htm 我也做过一款客户端，做过内存免杀，再加壳，什么杀毒软件都杀不了（我用过瑞星和卡

前序 　　随着当今信息社会的迅猛发展，信息化浪潮已遍布各行各业。同时由于电子商务和电子政务的推行，使得社会信息化发展得更快，因此这就需要各个单位进快汇入信息化的大潮中，否则就有可能被社会所淘汰。然而就在企业连上互联网的那一刻开始，网络安全的问题就摆在了各个单位面前。那么我们怎样才能既安全又高效的连上

曾几何时，我们坚信防火墙是对付攻击最好的利器，然而３月底出现的一个蠕虫病毒彻底击碎了我们的理念。防火墙与黑客的斗争就好似一个亡羊补牢的游戏，如今这个专门替别人修补漏洞的利器竟然忘记修补自己的千疮百孔。网络安全技术顾问托尼·布德瑞博士说：“现在几乎所有的软件都存在安全隐患或漏洞，如果你想最大可能地避免

当你发现自己的爱机中了木马时一定很气愤，很想知道是谁把马放在你的爱机里。这里先简单解释一下原理，然后去找出马的主人吧! 　　现在很多木马都有发IP信件的功能，“冰河”就是其中的佼佼者，也是国内用得最多的木马。它能把你的动态IP，电脑里的隐藏密码和个人信息等在受害密码和个人信息等在受害者不知道的情况下记录下