病毒

自1988年莫氏放出第一个蠕虫病毒以来，计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展，令蠕虫造成的危害日益严重，造成一个谈毒色变的的网络世界。 　　不同于一般的病毒，蠕虫病毒以计算机为载体，复制自身在互联网环境下进行传播，蠕虫病毒的传染目标是网络上所有计算机.局域网

众所周知，Windows XP SP2中增加了一项安全新功能——DEP(Date Execution Prevention数据执行保护)，可以保护计算机免受病毒的破坏。为了配合微软的DEP技术，Intel和AMD都开发了相应的防病毒CPU。　　 DEP的防病毒原理　　 如果你的系统升级到了SP2，启用SP2的DEP功能即可防范病毒破坏，这是因为DEP能够对各种程序进行监视

有了病毒的一些基本知识后现在我们就可以来检查你的电脑中是否含有病毒，要知道这些我们可以按以下几个方法来判断。 　　一、反病毒软件的扫描法 　　这恐怕是我们绝大数朋友首选，也恐怕是唯一的选择，现在病毒种类是越来越多，隐蔽的手段也越来越高明，所以给查杀病毒带来了新的难度，也给反病毒软件开发商带来挑战。但随

通过平时的接触，笔者发现很多朋友对于防毒杀毒存在不少的一伙和误区：病毒和木马是不是一回事；中了病毒怎么杀不干净；我装了三个杀毒软件绝对安全；我的杀毒软件防火墙很有效根本不需要网络防火墙，还有的人甚至说：“只要不去黄色网站就不会中毒...” 　　对于防毒杀毒长久以来都是计算机使用者比较头疼的问题，很多人都

一位高调的安全研究员坚信企业可以利用非恶意的蠕虫降低网络安全成本，并开始行动，致力于推出一个新的框架来构建“可控蠕虫”，以求为企业带来利益。　　纽约州免疫公司的漏洞研究员Dave Aitel在马来西亚首都吉隆坡召开的Hack In The Box大会上演示了一个关于“线虫类(Nematode)”框架的研究级程序，他强调说，好的蠕虫会

日前，赛门铁克和McAfee警告说，一种危险程度为中等的特洛伊木马病毒正在通过电子邮件进行传播，它可能使黑客控制用户的计算机。 　　携带病毒的电子邮件的主题为“Thoughts...”，内容为，“I　just　found　this　program,　and,　I　don"t　know　why...but　it　reminded　me　of　you.　Check　it　out.”（我刚发现该

呵呵，如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— ——而且只需要这一招克就能死所有病毒！！ 如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！ 首先就是把超级管理员密码更改成十位数以上

昨天单位这好几台机器病毒大爆发，因为都不是专家高手，折腾了很久才清理掉，过程中有些体会，觉得可以写下来，跟大家作一番交流。首先是病毒的发现。昨天出现了两个症状。　　一、在局域网上出现广播包(ARP)暴增，甚至把出口堵死。　　二、机器CPU资源耗尽。　　用任务管理器可以看到可疑的进程explored.exe和services.exe

QQ尾巴病毒在近来的网络上是越来越常见了，它之所以这么流行，我认为其中一个原因就是编写这种软件的技术含量很低，不需要任何高深的手段就可以做出个7，8分像。我也对QQ尾巴研究了几天，模拟出了一个简单的QQ尾巴。实现了截获消息后发送消息和文件的基本功能，下面就请大家和我一起来实现我们自己的QQ尾巴。 第一步，截获Q

手机越来越普及的今天，它已经不再是作为简单的通信工具了；随着WAP手机技术的日趋成熟，真正意义上的“个人网络通信时代”已经到来。接入互联网轻松获得大量的信息已成为未来手机发展的必然趋势。由于现在的手机基本上都具有上网功能，无孔不入的病毒开始让人们担心手机的安全，而且随着配备Java功能的i模式手机登场，手机

北京信息安全测评中心、金山毒霸联合发布2005年11月8日热门病毒。 　　今日提醒用户特别注意以下病毒：“网络黑客”(Hack.Wootbot.c)和“大话西游木马变种e”(Troj.PSWDahua.e)。　　“网络黑客”(Hack.Wootbot.c)病毒，集后门、蠕虫、木马功能于一体，有很大破坏性操作，严重危害用户信息安全。　　“大话西游木马变种e”(

进程名称 → 对应的病毒/木马 .exe → BF Evolution Mbbmanager.exe → 聪明基因 _.exe → Tryit Mdm.exe → Doly 1.61.7 Aboutagirl.exe → 初恋情人 Microsoft.exe → 传奇密码使者 Absr.exe → Backdoor.Autoupder Mmc.exe → 尼姆达病毒 Aplica32.exe → 将死者病毒 Mprdll.exe → Bla Avconsol.exe → 将死者病毒 Msab

1.dll中监视注册表、监视主运行文件（两者如发现被改动或着删除立刻恢复注册表重写，文件则在备份中恢复 2.主程序负责插入线程创建备份文件、释放资源文件DLL、复制自身与系统目录 删除备份文件成了,解决这类病毒的关键.下面我做一个大体模版给大家看一下这类病毒的制造方法. //释放资源文件 functionEXEResFile(constRes

随着网络的普及，杀毒软件大都采用在线升级的方式更新程序和病毒库。但是一旦系统出现问题需要重新安装杀毒软件时，就必须上网再次进行升级，的确费时费力。经过笔者摸索，总结出几个最常用杀毒软件备份升级病毒库的方法，此法对以前的版本也大都有效。　　 　　KV2004杀毒王 　　使用KV2004杀毒王的“智能升级”在线升级后

网络安全专家趋势科技公布“2005年金毒奖”，评选标准是以TrendLabs趋势科技全球防病毒研究与技术支持中心所追踪的病毒事件为主，并以全球各大调查单位的调查报告数据及各项犯罪案例为佐证，让网友更进一步认识网络毒害的新趋势。 　　这些来自全球各地的参赛者，何以在弹指间行骗全球呢?请看本报导。 　　<最佳代言人&g

告别了以往爱出风头，爱吹牛皮的时代，学点真本事才是硬道理。好好学习，天天向上。下面是对超级脚本病毒的构想。 脚本病毒的制造非常的容易，对于一个对编程一窍不通的人来说，只要对windows系统和注册表有足够的了解，在到网络上下载几个病毒代码仔细看看，就能在短时间内写出一个病毒的变种体来，脚本病毒的特征性就是那

个人电脑安全防护专家称，病毒或其它恶意软件需要将近30分钟时间，才能感染一台无保护的联网新电脑。　　除非你愿意容忍病毒的猛烈袭击，容忍按键记录器(key loggers，一种间谍软件)和弹出窗口，否则，安装安全防护软件是必要的。问题在于，市场上安全防护软件那么多，你该如何从中选择?　　一种选项，是挑选对付具体威胁的

一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大

RemIamsorry!happytime OnErrorResumeNext Mload ’以上为病毒入口，并加上Iamsorry!happytime的注释，以表明此文件已被感染过。 Submload() OnErrorResumeNext mPath=Grf() SetOs=CreateObject("Scriptlet.TypeLib") SetOh=CreateObject("Shell.Application") ’建立枚举对象，避开了安全审核 IfIsHTMLThen ’调用IsHtml函

MGF V1.3的源代码：;大家好！我是MGF。2年前因为我的MGF给很多人带来了麻烦，所以我“闭门思过”埋头工作，消身匿迹近2年。现在看到“风声过去了”，;才敢浮头露露面。现在我最新的改进过的MGF又出来了（没有散布），还是我的一贯作风，没有破坏，只讲技术，希望看过以下代码的朋;友能够学到一些技术，有所启发。;相关技术