病毒

呵呵，如果大家使用的是windows2k或xp那么教大家一招金蝉脱窍——而且只需要这一招克就能死所有病毒！！ 如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开： “开始→程序→管理工具→计算机管理→本地用户和组→用户”吧！ 首先就是把超级管理员密码更改成十位数以上，然后再

2003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了，以往的Slammer, Code Red，Nimda 蠕虫同样也有着类似的破坏效果。 这种蠕虫会在被感染的机器上自己复制，以其达到通过蔓布因特网感染

目前网络上最猖獗的病毒估计非木马程序莫数了，特别是在过去的2004年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。本期就教你查找和清除线程插入式木马。 操作步骤： 　　1、

by pkxp/CVC.GB一.背景 以QQ为代表的即时通讯软件，在网络时代迅速而轻易地赢得了无数用户的心，然后以更加惊人的速度普及开去,目前，网络上使用QQ软件的注册人数已经超过1个亿，但树大招风，从今年病毒的发作情况来看，已经有将近100种QQ类型的病毒出现。由此可以看出，利用QQ这类即时通讯工具来进行传播的病毒，已经逐

“MSN小尾巴”(Worm.MSNFunny)以及快的速度感染了许多用户，造成了极大的危害。金山毒霸在病毒爆发期就进行了紧急升级，更新病毒库后可防卸该病毒。另外，在MSN后期的版本中提供了一个查毒接口，简单几步设置及可将MSN与杀毒软件完美结合在一起。　　步骤一：打开MSN Messenger的选项窗口步骤二：选取“消息”选项卡　　步

互联网无所不包的内容让它成为了学习知识及开阔视野的最佳途径，但是其中也存在少数包含不健康信息的网站，正是基于这个原因，很多家长不愿意让孩子接触互联网，使孩子们失去了体验网络时代的机会。笔者近期也陆续收到类似问题的求助信。针对这种情况的普遍性，笔者本期特地为爸爸妈妈们策划了互联网过滤解决方案，让我们一

灰鸽子远程监控软件分两部分：客户端和服务端。黑客（姑且这么称呼吧）操纵着客户端，利用客户端配置生成出一个服务端程序。服务端文件的名字默认为G_Server.exe，然后黑客通过各种渠道传播这个服务端（俗称种木马）。种木马的手段有很多，比如，黑客可以将它与一张图片绑定，然后假冒成一个羞涩的MM通过QQ把木马传给你，诱

让人挂马了,真是郁闷~ 木马代码如下 CODE: [Copy to clipboard] 是hta自动弹出的木马, 我查看他的木马页面里windows.htm里 代码内容加了一些空格,基本可以躲避过杀毒软件的查杀 对于没有对付木马经验的人,机器已经中标了... 在这里作者介绍了一个简单的方法彻底禁止木马在你机器运行 看这个：C:\WINDOWS\system32\mshta.exe

“木马”一个让用户头疼的字眼，它们悄然无声的进入我们的系统，叫人防不胜防。当木马悄悄打开某扇“方便之门”(端口)时，不速之客就会神不知鬼不觉地侵入你的电脑。如果被种下木马其实也不必担心，首先我们要切断它们与外界的联系(就是堵住可疑端口)。在Win 2000/XP/2003系统中，Microsoft管理控制台(MMC)已将系统的配置功

互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽

防网页木马的办法教大家防木马的办法，只针对网页木马，有效率90%以上，可以防止90%以上木马在你的机器上被执行，甚至杀毒软件发现不了的木马都可以禁止执行。先说一下原理。现在网页木马无非有以下几种方式中到你的机器里1：把木马文件改成BMP文件，然后配合你机器里的DEBUG来还原成EXE，网上存在该木马20%2：下载一个TXT

文章对象：一般上网用户文章目的：不使用任何外界工具简单防御和解决一般的木马病毒关于病毒木马网上的资料实在是太多，怎么说都很难说是自己原创的文章，所以金州在此说明，凡是网上已经很详细的资料就不再多写了，主要是说明一个思路。这个文章本来是写给我的一位上海的朋友的，是很简单的东西。说明：1．因为我的朋友不

目前网络上最猖獗的病毒估计非木马程序莫数了，2005年木马程序的攻击性也有了很大的加强，在进程隐藏方面，做了较大的改动，不再采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。本期就教你查找和清除线程插入式木马。 　　一、通过自动运行机制查木马 　

互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马” “木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时

第一：进程是什么　　进程为应用程序的运行实例，是应用程序的一次动态执行。看似高深，我们可以简单地理解为：它是操作系统当前运行的执行程序。在系统当前运行的执行程序里包括：系统管理计算机个体和完成各种操作所必需的程序；用户开启、执行的额外程序，当然也包括用户不知道，而自动运行的非法程序（它们就有可能是病

木马的最大的特点之一就是它一定是要和系统一起启动而启动，否则它就完全失去了意义！！！ 方法一：注册表启动项:这个大家可能比较熟悉，请大家注意以下的注册表键值：HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunHKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunOnceHKEY_LOCAL_M

问:现在的木马种类繁多，而且有些木马十分顽固，根本没法杀干净。有什么方法能有效的防止木马和清除它们的方法吗?　　　　答:　　　　什么是木马　　　　你所说的木马，也就是一种能潜伏在受害者计算机里，并且秘密开放一个甚至多个数据传输通道的远程控制程序，一般由两部分组成:客户端(Client)和服务器端(Server)，客户端

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。　　“木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运

首先，是大家熟悉的Cabir系列，不同的Cabir病毒，有不同的处理方法，介绍如下： 　　Cabir.A 　　Cabir是通过蓝牙传播复制病毒来感染symbian s60平台手机的！　　它通过蓝牙连接，以短信形式发送cabir.sis手机的收件箱，这个文件含有蠕虫病毒。当用户点击cabir.sis并安装时，蠕虫病毒就被激活，并开始通过蓝牙寻找感染新的