病毒

近些天，ARP病毒入侵网络，使大多网吧及家庭都陷入苦难！！中招现象：掉线~~~~~~` 　　在这里我在网上到的相关资料，网络高手的研究一下~~ 　　解决ARP攻击的方法 　　 　　局域网内有人使用ARP欺骗的木马程序（比如：传奇盗号的软件，某些传奇外挂中也被恶意加载了此程序）。 　　 　　要了解故障原理，我们先来了解一下AR

在今天的病毒中Trojan/DiskAutorun.ci“硬盘寄生虫”变种ci和TrojanDownloader.VBS.Small.au“小不点”变种au值得关注。 病毒名称：Trojan/DiskAutorun.ci 中 文 名：“硬盘寄生虫”变种ci 病毒长度：22385字节 病毒类型：木马 危害等级：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Trojan/DiskAutorun.ci“硬盘寄生虫”变

其实目前的AV终结者很容易对付的，简单的方法：用一个REG或INF重建IFEO，修复安全模式，清理启动项，清理AUTORUN.INF，重启电脑就可以了！ 不过管理员应该提醒大家，记得中了AV终结者时最好拔掉网线，杀完毒后要记得清理流氓软件和查杀木马。 来说说怎么预防AV终结者吧，首先打系统补丁，特别注意:MS06014和MS07017这两个补

1 services.exe services 进程介绍 　　进程文件： services or services.exe 　　进程名称： Windows Service Controller 　　进程类别：其他进程 　　英文描述：services.exe is a part of the Microsoft Windows Operating System and manages the operation of starting and stopping services. This process also de

大家经常会在网上下载需要的各类工具软件，而许多软件为了变得更小都作了压缩处理。对于这些变成了压缩包的软件，大家可要注意了，里面很可能暗藏着病毒、木马或者恶意软件。 近日，想下载一个顽固软件删除清除工具unlocker1.8.5，它能够解除大多数病毒与正常文件的关联。 在两个地方都发现了这个软件的下载，名字都是“061

“AV终结者”病毒泛滥成灾，身边不断有朋友的电脑倒在“AV终结者”的刀下，毒霸终结者专杀工具也更新到了3.8版。从昨天论坛的反馈看，效果比以前的版本好用多了。但是，我们现在面对的敌人不再是散兵游勇，而是一群分工合作的病毒生产、传播、盗号工作室，其从业人数可能比杀毒软件公司更多。专杀工具，仍是不能保证对付未

最近，小武单位的局域网总是不稳定，连连出现断网的现象。给同事们网络办公带来很多不变。起初小武还以为局内信息中心故障呢？可是小武发现掉线越来越频繁。与信息中心联系后，才发现其他单位电脑正常，没有发生过掉线现象。小武这下才认定问题出现在自己单位。经过对硬件检测后，小武断定是病毒在捣鬼！根据局域网内计算机

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没

谈到网络安全，你可能熟悉网页欺诈的危险，但是知道域欺骗（pharming）威胁吗？对于一家在线公司来说，这种风险是致命的! 　　简单来说，域欺骗就是把原本准备访问某网站的用户，在不知不觉中，劫持到仿冒的网站上，例如用户准备访问某家知名品牌的网上商店，黑客就可以通过域欺骗的手段，把其带到假的网上商店，同时收集用

第一步:用UltraEdit的十六进制方式打开绑定程序，选中第二个MZ到第三个MZ之间的内容(即第二个文件)，将该部分复制。然后新建一个文件，粘贴，保存为EXE文件。 　　第二步:选中第三个MZ至文件末尾之间的内容(即第三个文件)，同样复制，新建文件后粘贴、保存为EXE文件。　　第三步:现在你要通过检查两个文件的图标及大小来判

攻击过程: 前些日子,一个朋友刚做完一个网站,让我给他做下安全检测.简单看了一下,发现网站里存在ASP和PHP两种脚本,后来 知道是因为空间商把FSO调用必了,所以我那个朋友又用了PHP脚本的上传程序做会员上传用,呵呵,正因为他的这个 PHP上传程序让我有了进入这个服务器的机会,感谢ing.... 利用上传漏洞,传了个PHP木马上去.为了

相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，很多朋友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢？它与一般的木马有什么不同？一、从DLL技术说起要了解DLL木马，就必须知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行其道的日子里。在那时候，写程

1、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/删除：mchInjDrv2、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/删除：virtual3、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/删除：mchInjDrv4、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/删

现在的牧“马”者是越来越狡猾，他们常用文件捆绑的方法，将木马捆绑到图像、纯文本等常见的文件中，然后通过QQ、Email或MSN等将这些文件传送给受害者，而一旦不慎打开这些文件，你就“中招”了(当然是木马了)。那对付这些捆绑木马有哪些通用规则值得我们平时注意的？ 　现在的牧“马”者是越来越狡猾，他们常用文件捆绑的

现在虽然有众多的杀毒软件和防火墙作为电脑的保护网，但由于不可预知病毒的不断更新加上系统的未知漏洞和更隐蔽的黑客入侵，电脑中毒在互联网时代还是司空见惯的。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一些处理措施(比较初级，写出来给一些刚学习电脑的人看看咯。有错误还请指出。) 　　一、正在上网的用户，发

由于ASP它本身是服务器提供的一贡服务功能，特别是最近由dvbbs的upfile文件出现漏洞以来，其高度的隐蔽性和难查杀性，对网站的安全造成了严重的威胁。因此针对ASP木马的防范和清除，为网管人员提出了更高的技术要求. 　　几个大的程序全部被发现存在上传漏洞，小程序更是不计其数，让asp木马一下占据了主流，得到广泛的使用

1、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/删除：mchInjDrv2、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet/Services/删除：virtual3、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/删除：mchInjDrv4、展开：HKEY_LOCAL_MACHINE/SYSTEM/CurrentControlSet002/Services/删

笔者所在学校机房自从连接互联网后，经常受到QQ病毒的困扰，如何来防止QQ病毒呢？虽说打上系统补丁完全可以解决这个问题，但由于种种原因，有些机器无法打补丁。其实只要修改一个QQ文件，就不再受QQ病毒的困扰了。 　　我们知道，当好友中QQ病毒后，会自动给我们发一个链接，如果我们点击了这个链接就会中毒，反之，如果没

几乎每个经常上网的朋友肯定有这样的经历，不经意间从网上下载了一个应用程序，安装的时候木马也被偷偷地运行，接下来的事情却麻烦至极，木马早已过了在注册表中几个明显位置明确标出的时期，如果对一个木马一无所知，要想清除根本就无从下手，进程被隐藏，在电脑中没有相关的EXE文件，甚至连通信都被加密。在您一筹莫展之

木马是一种带有恶意性质的远程控制软件，木马一般分为客户端(Client)和服务器端(Server)，客户端就是本地使用的各种命令的控制台，服务器端则是给别人运行，只有运行过服务器端的计算机才能够完全受控。 当前最为常见的木马通常是基于TCP/UDP协议进行client端与server端之间的通讯的，既然利用到这两个协议，就不可避免要在