病毒

:N/A:OllyDBG 1.1:木马来源追踪 :Windows xp sp2 : LOVEBOOM[DFCG][FCG][CUG]: N/A: 今天在硬盘里找到个木马，用几款杀毒软件杀了下没有结果。自己用OD看了下，发现是灰鸽子的修改版(很反感灰鸽子的作者,搞的到处是“垃圾”)。在网上简单的搜索了一下没有发现怎么揪出放木马的者的信息的相关文章，于是乎自己大概的分析了，

PCSHARE是一款计算机远程控制软件,采用HTTP反向通信,屏幕数据线传输,驱动隐藏端口通信过程等技术，达到系统级别的隐藏. PCSHARE服务端运行后一般释放三个文件(以y开头的随机文件名),而且文件属性可以被设置为"系统"|"隐藏"|"只读"y???????.dll (位置在%SystemRoot%\System32)y???????.d1l (位置在%SystemRoot%\System32下)

某单位的一台公用电脑接入了互联网，没多久，就被一个恶意网页病毒感染，出现如下症状:打开IE后会自动进入一个名为“久好网址之家”的网址大全类的网站，进入IE的“Internet选项”，发现主页被设置为“www.ok9*.net”，同时使用“搜索”功能时，发现搜索也被修改指向“www.ok9*.net”，令人厌烦。 运行“注册表编辑器”，以

国内外现在杀毒软件非常的多，让人无从下手。下面的文章作者笔者结合自己的使用经验介绍一下这些软件的主要特点，也供你选择。 我的机器基本配置:p4 m1。8G256m+512m内存winxp sp2下面我们先来看看最新的杀毒软件病毒阻杀率排行榜 杀毒软件病毒阻杀率Kaspersky Personal Pro version 5.097.93%AVK version 15.0.593%FSecure

一长串饶舌的名字，读起来就像是在报道“美国职业拳击”中的某个片断。Klez、Blaster、Slammer、Sasser、Zotob……，这些计算机病毒和蠕虫，都齐刷刷地对准了微软的Windows操作系统的用户。　　计算机病毒活动首次出现可以追溯到1982年，一个称为Elk Cloner的蠕虫程序偷偷爬进了Apple II系统中。接着出现了Morris蠕虫，这个

腾讯公司刚刚推出的ＱＱ２００５ ｂｅｔａ３版正在把自己引向一个尴尬的境地。在这两天一些技术网站的论坛上，关于ＱＱ２００５ ｂｅｔａ３是否携带重大病毒正在成为网友们争论的焦点。尽管腾讯发表紧急声明为自己辩白，一些病毒专家也紧急出面澄清，但其引发的互联网公司之间相互竞争的底线问题也让业界在反思。新版本具备

病毒名称：极速波（IWorm/Zobot） 病毒类型：蠕虫、后门 病毒大小：22528字节 传播方式：网络 危害程度：★★★ 　　2005年8月15日，江民反病毒中心截获一个利用微软“即插即用服务代码执行漏洞”(MS05039)的蠕虫病毒IWorm/Zotob。该病毒利用最新漏洞传播，并且可以通过IRC接受黑客命令，使被感染计算机被黑客完全控制。 　

电脑病毒与我们平时所说的医学上的生物病毒是不一样的，它实际上是一种电脑程序，只不过这种程序比较特殊，它是专门给人们捣乱和搞破坏的，它寄生在其它文件中，而且会不断地自我复制并传染给别的文件，没有一点好作用。 　　电脑病毒发作了都会有哪些症状电脑染上病毒后，如果没有发作，是很难觉察到的。但病毒发作时就很

不久前我给朋友刻了100张数据盘，每张40MB。但没过几天，朋友来找我，说把光盘中刻进了“大名鼎鼎”的CIH病毒，怎么办?刚辛辛苦苦刻的光盘全不要了?这样损失惨重。有没有一种办法可以消除刻录盘上的病毒?经过一番尝试，终于找到了清除刻录盘病毒的方法。 　　其实原理很简单，实施过程也不麻烦，就是利用随刻录机附送的软件

常在河边走，哪有不湿脚?所以有时候上网时间长了，很有可能被攻击者在电脑中种了木马。如何来知道电脑有没有被装了木马呢?　　一、手工方法: 　　1、检查网络连接情况　　由于不少木马会主动侦听端口，或者会连接特定的IP和端口，所以我们可以在没有正常程序连接网络的情况下，通过检查网络连情情况来发现木马的存在。具体

一次网上漫步之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，“导航者”被恶意网页病毒侵袭了。 　　从网上下载了很多病毒专杀工具，检查结果都提示“您的注册表已经被修改”。按下“修复”键，将IE设置修复如初。不想再次启动计算机后发现IE主页及搜索引擎又变回该

不久前我给朋友刻了100张数据盘，每张40MB。但没过几天，朋友来找我，说把光盘中刻进了“大名鼎鼎”的CIH病毒，怎么办?刚辛辛苦苦刻的光盘全不要了?这样损失惨重。有没有一种办法可以消除刻录盘上的病毒?经过一番尝试，终于找到了清除刻录盘病毒的方法。 　　其实原理很简单，实施过程也不麻烦，就是利用随刻录机附送的软件

新华网 　　新华网天津9月4日电(梁宏 张建新) 4日，国家计算机病毒应急处理中心发布5日至11日一周内将要定期发作的计算机病毒如下：　　病毒名称：“里拉”(WormLivra.A) 病毒类型：蠕虫病毒　　发作日期：9月11日　　专家提醒：　　——很多病毒都兼有木马功能，所以在遭受这一类病毒感染后，被感染用户的一些个人信息很有

在国庆来临之际，为了确保4亿QQ用户的安全，由金山公司与腾 讯公司联手打造的“QQ安全中心”发布国庆长假QQ病毒预警信息 ，“QQ安全中心”提醒用户：书虫（Troj.QQmsgbook）、QQ阿拉 大盗（Troj.QQRobber）、QQ秀（Troj.QQshow）因为变种迅速、 隐蔽性强的特点，在国庆长假期间可能会隐藏在贺卡、贺信等信 息中来引诱用户中

朋友今天中了一个病毒W32.Jeefo，病毒可以让文件空间变大，并且病毒的传染性很高，牵扯的面积也很广。有的朋友可能首先想到的是杀毒软件，比如瑞星，但是我们有一点没有考虑到，杀毒软件的功能是直接清除病毒或者隔离，但是如果直接清除可能会损坏一些文件，而且朋友的个人服务器以及编写了1个月的程序都感染了该病毒，所以

<插入广告JS代码>本周起，计算机用户要对名为“小骗子”、“恶作剧”的两种病毒提高警惕了。另外，“超级女声”的“粉丝”们在下载时要小心感染“木马”病毒。“小骗子”病毒会在电脑的系统目录中生成病毒文件，可以未经授权进入受感染的机器，它也具有类似蠕虫的功能，通过口令进入共享，利用不同的软件漏洞进行传播

现在，每一天都有关于病毒的报道，看起来情况是如此糟糕，但是我们仍然有一些简单但是行之有效的办法保护我们的电脑不受伤害。下面让我们来进行详细的介绍。 　　如果对于你来说，蠕虫只是园丁想要对付的讨厌家伙，而“SoBig”只是你在同B&Q木材店的店员比划你所需要的东西时所用的形容词的话，那么你可真的能够算得上

在最近8月的一期病毒调查排名中，Netsky.P这种老式病毒又重返第1名的位置，占了将近整个病毒数的大约15%。 这份由防病毒公司Sophos所作的调查显示，尽管Netsky.P病毒有继续上升趋势，从7月份的14%到八月的榜首，但Mytob这种内置蠕虫病毒仍在随处威胁用户安全，占了整个前10名病毒的7席，而在所有病毒排名中则占了一半以上。

很少人知道WinZip还能扫描病毒，作为压缩软件的WinZip的确能除去电脑中的病毒。利用这一功能，WinZip就可以在病毒对你的系统发动攻击之前，扫描相关的压缩文件，并对有毒情况予以报警。如果我们是第一次使用WinZip中的病毒扫描功能的话，首先必须让WinZip知道机器中已经安装的病毒扫描程序所在的位置。进入WinZip Classic界

关于QQ病毒事件的历史回顾:起因:　QQ最近在其官方网站WWW.QQ.COM上推出了QQ2005 beta3版，吸引了很多用户试用。这本来是件好事情，却爆出了这个版本的QQ可能含有病毒的消息。（延伸阅读：网友怒曝：QQ 2005 Beta3版带会自动改名的病毒） 　　为了证实这个消息的真实性，我赶紧到www.qq.com上下载了一个QQ2005 beta3，进行了