病毒

1、关于木马　　木马是病毒当中非常特殊的一族。它的实质只是一个网络C/S程序。木马工作的原理是这样的：一台中了木马被控制的机器相当于一台服务器，控制端则相当于一台客户机，作为服务器的主机会由木马打开一个端口并接收控制端的命令，如果控制端提出连接请求，这时中毒机器上的木马就会自动运行，来回应控制端的请求（

病毒技术日新月异，反毒公司疲于应付，不过也可以估计一下发展方向，制定好“5年计划”。不了解矛的特点就不能制造出好的盾。矛有多种：直矛、弯矛，独矛、多矛，尖矛、钝矛……同样，盾有多种：平盾、凸盾、凹盾、三角盾……凭着对网络的第六感，我对病毒的发展方向做了一下估想。说明一下，我什么技术都不会，。因为这正

这是艾妮(“麦英”)病毒的变种，英文名：Worm.MyInfect.as，该版本的变种与以前的变种变化较大。昨天晚上收到艾妮的样本，在我的本本上测试不小心中了。还好这个样本因为程序BUG，那个svchost.exe感染失败了，不然，我惨死，估计作者还会更新修复这个BUG。以下是详细的分析报告：1.释放文件病毒运行后，会释放一个文件：C:\

用户一旦发现自己的电脑已经被灰鸽子入侵，首先要拔掉网线，做物理隔离；然后检查文件是否丢失，立刻修改QQ、MSN、网游、网银等的账号和密码。灰鸽子新变种CJ(Win32.Hack.Huigezi.cj)近日异常活跃，病毒专家提示要注意物理隔离。 　　“我在对电脑进行查毒的过程中，发现电脑中竟然有一个灰鸽子木马，而在操作过程中一点症

现在局域网中感染ARP病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少的参考资料。 ARP病毒的症状 有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP包爆增，使用ARP查

病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。 一般对硬盘进行病毒检测时，要求

如果你会DOS杀毒，请跳过本帖别看，这样可以节约你的时间，如果你不会DOS，用了很久的kv还没有看到过它的DOS杀毒界面，那么下面的文字可以帮上你的忙，学会DOS杀毒，这只要三分钟的时间，就这么简单！简单概念：DOS,DISK OPERATE SYSTEM的缩写,全名叫磁盘操作系统。第一步：进得去出得来进入DOS:有两个办法：1.点、、选2.启

病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。 一般对硬盘进行病毒检测时，要求

一、取消文件夹隐藏共享 如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择　　"共享"，你会惊奇地发现它已经被设置为“共享该文件夹”，而在“网上邻居”中却看不到这些内容，这是怎么回事呢？　　原来，在默认状态下，Windows 2000/XP会开启所有分区的隐藏共享，从“控制面板/管理工具/计算机管理”窗口下选

一、引导型Boot病毒的捕获 引导区类型的病毒提取很简单，首先利用Format A: /S将引导系统文件复制到软盘中，然后再将的硬盘中的一些系统执行文件一同拷贝到软盘中。具体步骤如下：进入MSDOS方式，格式化一张系统盘，Format A: /s ，针对不同的系统，请将如下文件拷贝到这同一张软盘之中： 对于Windows 3.x：拷贝\Windows\Sy

Evilotus木马档案Evilotus木马是由“一步江湖”推出的一款国产木马程序。这款全新的木马程序不但采用了反弹连接、线程插入、服务启动等成熟的木马技术，而且还有一些独创的木马技术。比如它具有SSDT恢复功能，通过它可以轻松绕过卡巴斯基的防御功能，实现了对卡巴斯基杀毒软件的免疫。连接端口无法躲避张帆医生明白，所有的

现在局域网中感染ARP病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少的参考资料。ARP病毒的症状有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文件无法完成，出现错误；局域网内的ARP包爆增，使用ARP查询

病毒种类很多现在给大家 介绍下常见类型的手工清除方法一 EXE后缀型病毒文件 这类病毒一般是以进程的方式运行，这类病毒一般是比较好被发现的。下边先说下这类病毒，是在哪里启动的。 1/注册表 如果发现计算机有不名的进程和异常情况请在注册表内下列地方进行核实找住可以的程序进行删除HKEY_LOCAL_MACHINE\Software\Micros

如果你是windows2k 或xp的用户，那么你一仔细看咯，在这里教大家一招金蝉脱窍 ―― 而且只需要这一招克就能死所有病毒！！ 如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！首先就是把超级管理员密码更改成十

请进入安全模式,反安装可疑程序(插件等)删除:\WINDOWS\TEMP\ 2. 删除C:\Documents and Settings\******\Local Settings\Temp\下的所有文件3.删除 C:\Documents and Settings\*******\Cookies\下的所有文件 4.删除 c:\winnt\*.tmp\下的所有文件,5. 删除:C:\WINDOWS\SYSTEM32\最新的dll文件（注意确定自己是否最近有安装软件

编辑评语:在2006年的岁月尾声，有多少网民切身体会到了病毒带来的伤痛，而病毒又给多少创业造成了无可厚菲的损失，这一切的一切在杀毒软件厂商与广大网管员的辛勤努力下，恶意程序、病毒变的烟灰云散，计算机网络又呈现一片晴朗的天空，让我们回顾一下2006年的病毒杀记吧！2006病毒木马整体特点: 据金山毒霸全球反病毒监测

病毒都喜欢那些软件呢？下面我们给大家列出了病毒喜欢的六种软件。Windows操作系统 　　Windows系列操作系统之所以容易受到病毒攻击，主要是因为操作系统设计复杂，会出现大量的安全漏洞。如2003年8月份全球泛滥的“冲击波(Worm.Blaster)”病毒就是利用了系统的RPC缓冲区漏洞才得以大面积传播与泛滥。　　漏洞是指操作系统

有关ARP病毒问题的处理说明: 故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP d后，又可恢复上网一段时间。 故障原因：这是APR病毒欺骗攻击造成的。 引起问题的原因一般是由传奇外挂携带的ARP木马攻击。当在局域网内使用上述外挂时，外挂携带的病

瑞星资深反病毒工程师 刘天一问题一、电脑中毒之后一般会有哪些表现？回答：最近全民炒股使大家都开始关注网络安全的问题。如果电脑一旦中毒，经常遇到的现象有电脑运行慢，某些操作功能不能使用，比如不能复制粘贴，网页打不开，但是联网又没有问题等等，这时候请大家务必注意。问题二、中毒之后应该怎么办？回答：一般用

近一段时间以来，校园网部分用户受到一种名为ARP欺骗木马程序（病毒）的攻击（ARP是“AddressResolutionProtocol”“地址解析协议”的缩写），病毒发作时其症状表现为计算机网络连接正常，却无法打开网页；或由于ARP欺骗的木马程序（病毒）发作时发出大量的数据包，导致校园网用户上网不稳定，极大地影响了校园网用户的正常