病毒

现在虽然有众多的杀毒软件和防火墙作为电脑的保护网，但由于不可预知病毒的不断更新加上系统的未知漏洞和更隐蔽的黑客入侵，电脑中毒在互联网时代还是不可避免的。万一中毒该如何处理呢?下面就谈谈中毒后的一些处理措施。 　　一、正在上网的用户，发现异常应立刻断开连接 　　所谓的异常: 　　1.机器运行速度明显减慢； 　

Trojan.DL.Small.ibr病毒手动清除方法 1、重启计算机进入按F8进入安全模式 2、控制面板的“添加删除程序”中找到windirected2.0，将其卸载 3、在安全模式下，清除IE缓存文件 打开IE浏览器，工具——Internet选项——删除文件（所有脱机内容） 4、在安全模式下删除以下文件夹 C:\Windows\System32\mscache C:\Windows\System

手机也会被病毒感染，这已经在两年前就成为现实，截止到目前，主流的手机操作系统平台都已经发现病毒的踪影。权威统计表明，手机通常的更换频率大约为1至2年之间，在某些经济发达地区，更换频率会更高。由此，我们自然会产生这样的问题：我的下一部手机会被病毒光顾吗？ 什么样的手机容易感染病毒 专家分析，不是所有的手

专家提醒警惕新老病毒结合攻击 　　对于计算机用户来说，几年以前的4月26日应该是一个黑色的日子，因为曾经的“4·26CIH”病毒令全球数以万计的电脑遭破坏而瘫痪。不过，昨天并没有多少人想起这个病毒，CIH也没有大规模爆发，每家反病毒公司仅接到几例用户报告中毒的电话。随着人们逐渐把这个日子淡忘，CIH也逐渐告别病毒舞

近段时间很多网吧反映频繁掉线，我公司多次检查，均排除网络故障引起。2月7日经过查处，确认目前引起网吧掉线的原因是病毒引起，该问题在全省均有发生，该病毒对主机代理和路由器代理的网吧均会造成影响。该病毒发作时候的特征为，中毒的机器会伪造某台电脑的MAC地址，如该伪造地址为网关服务器的地址，那么对整个网吧均会

无奈，刚刚开学就发现计算机中病毒了，郁闷得很。win32.parite.a这家伙我对他都无奈了！偶重装系统N次了也不管用，格式化硬盘又不舍得那些好东东。没办法到网上猛搜，说实话实在受不了瑞星的文件监控，整天报警，关了又觉得不保险，不过还是关了，呵呵，毕竟有一些黑软都不同程度的带一些病毒，或者是不是病毒的病毒，比如

有病毒作者已经开发出可以同时感染Windows和Linux系统的恶意软件样本。　　这个称为Virus.Linux.Bi.a/Virus.Win32.Bi.a的概念验证恶意软件已经提交给俄罗斯的杀毒软件开发商卡巴斯基。卡上周五，巴斯基在其主页上透露，这个病毒是使用汇编这种低级语言编写的，并且它的威胁有限，只能感染当前目录下的文件。然而，它可以感

自1988年莫氏放出第一个蠕虫病毒以来，计算机蠕虫病毒以其快速、多样化的传播方式不断给网络世界带来灾害。特别是网络的迅速发展令蠕虫造成的危害日益严重，造成一个谈毒色变的的网络世界。 　　不同于一般的病毒，蠕虫病毒以计算机为载体，复制自身在互联网环境下进行传播，蠕虫病毒的传染目标是网络上所有计算机——局域

“Secur变种”(Troj.Secur.a)威胁级别：★★ 据金山毒霸反病毒工程师介绍，病毒运行后，会把自己拷贝到c:/windows下，命名为xpupdate.exe随后在注册表中添加启动项。病毒会创建五条线程工作，两条线程负责生成提示字符串的工作；一条用于下载文件；一条用于寻找窗口；一条用于提醒用户。病毒会不断的提醒用户，说系统在危

译者的话： 1.因为格式问题，本文需用“写字板”打开才能正常阅读 2.本人只是翻译他人文章，对任何人利用本文造成不良后果不负任何责任！ 3.以下，即原文开始： 朋友们好， 今天我在29A#6中读到了Benny写的一篇文章。它题目是“病毒界的现状”。我对此进行了思考，而后我决然写这 篇教程！因为我想通过这个教程分享我所有的

黑客已经发布了能够同时感染Linux和Windows的病毒样例代码。由卡巴斯基实验室上周五报告的这一病毒有二个名字:Virus.Linux.Bi.a和Virus.Win32.Bi.a。安全研究人员担心，它可能是能够同时感染Windows和黑客以前不屑一顾的平台的病毒趋势的一部分。卡巴斯基在其网站上说，这一病毒是用汇编语言编写的，相对比较简单，令人感兴

黑客已经发布了能够同时感染Linux和Windows的病毒样例代码。由卡巴斯基实验室上周五报告的这一病毒有二个名字:Virus.Linux.Bi.a和Virus.Win32.Bi.a。安全研究人员担心，它可能是能够同时感染Windows和黑客以前不屑一顾的平台的病毒趋势的一部分。卡巴斯基在其网站上说，这一病毒是用汇编语言编写的，相对比较简单，令人感兴

今日提醒用户特别注意以下病毒：“迷伤治疗”（Worm.MsCure.a）和“魔兽大盗”（Troj.pswWow.p）。 　　“迷伤治疗”（Worm.MsCure.a）这是一个通过多种方式传播自己的蠕虫病毒，它能探测到互联网上有弱口令的机器。 　　“魔兽大盗”（Troj.pswWow.p）这是一个盗取著名网游《魔兽世界》的帐号和密码的木马病毒。该病毒还会

日前，QQ消息发送器类型的病毒在网络世界肆意横行。这类病毒发作时会寻找QQ窗口，每隔一段时间就给被感染用户的所有线上的QQ好友发送诸如“快去这看看，里面有蛮好好东西 ”“http://nicex.126.com看看啊. 我最近照的照片~ 才扫描到网上的.看看我是不是变了样?”之类的假消息，诱惑用户点击一个网站，如果有人信以为真点击

关于使用杀毒软件保护系统安全的问题，目前存在着两种极端：一种认为杀毒软件的实时监控会占用大量系统资源，影响系统运行速度，所以干脆不安装任何杀毒软件以换取系统性能；一种则是把计算机安全环境考虑得过于严峻，于是把杀毒软件、防火墙、反木马程序、隐私保护程序一股脑的安装到系统中，惟恐系统保护得不够严密。但草

笔者在网上测试MySQL的Fun漏洞（其实不能说是漏洞，只能说是一个技术而已），用MySQL Fun攻克了一台Xeon的主机，进去之后，本想做点测试，却偶然发现这台主机的C:\下有一个叫FurQ.Dll的东西，28K大小。当时感觉和笔者用的程序非常相似，于是就将这个FurQ.DLL放到IIS目录里下到本机里，用W32DSM进行反汇编。　　　　首先，用

一长串饶舌的名字，读起来就像是在报道“美国职业拳击”中的某个片断。Klez、Blaster、Slammer、Sasser、Zotob……，这些计算机病毒和蠕虫，都齐刷刷地对准了微软的Windows操作系统的用户。　　　　计算机病毒活动首次出现可以追溯到1982年，一个称为Elk Cloner的蠕虫程序偷偷爬进了Apple II系统中。接着出现了Morris蠕虫，

2003年2月，国内发现一个混合型脚本病毒"叛逃者"（VBS.Evade）病毒。该病毒不但感染脚本文件、Excel和Word文档，而且还会直接覆盖一部分音乐、视频及工作文档。与此同时，他还会通过email到处发放已被感染Office文档，造成用户重要信息泄露。2003年2月，国内发现一个混合型脚本病毒"叛逃者"（VBS.Evade）病毒。该病毒不但感

DLL的远程注入技术是目前Win32病毒广泛使用的一种技术。使用这种技术的病毒体通常位于一个DLL中，在系统启动的时候，一个EXE程序会将这个DLL加载至某些系统进程（如Explorer.exe）中运行。 　　这样一来，普通的进程管理器就很难发现这种病毒了，而且即使发现了也很难清除，因为只要病毒寄生的进程不终止运行，那么这个DLL

你中了灰鸽子《GrayPigon》,它基于CS模式（客户端服务端）清除有点难。服务端即木马，一般插入Explorer,也有插入IE进程的。杀的时候小心系统崩溃。瑞星有专杀工具。===》http://it.rising.com.cn/service/technology/Ravgpk_Download.htm我也做过一款客户端，做过内存免杀，再加壳，什么杀毒软件都杀不了（我用过瑞星和卡巴