病毒

随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。 1.惊现病毒。朋友的电脑安装的是Windows XP专

要：凡能够引起计算机故障，破坏计算机数据的程序统称为计算机病毒。所以从这个意义上说，蠕虫也是一种病毒！网络蠕虫病毒，作为对互联网危害严重的 一种计算机程序，其破坏力和传染性不容忽视。与传统的病毒不同，蠕虫病毒以计算机为载体，以网络为攻击对象！本文中将蠕虫病毒分为针对企业网络和个人用户2类，并从企业用户

monyer最近研究u盘病毒的传播方式发现已经不是当初简单的在U盘根目录下生成一个autorun.inf的引导文件那么简单了。如果是单纯地利用aoturun.inf传播，那么切记：打开U盘时要通过点击鼠标右键=》资源管理器的方式打开，千万不要双击，否则病毒立即会执行！然后把资源管理器的不隐藏系统文件的勾打开，再双击打开autorun.inf

中毒啦！中毒啦！……一时间，很多同学都发出了这样的声音，究竟是怎么一回事呢？原来所有U盘或移动硬盘（甚至是MP3）的根目录下出现了一个名为RavMonLog.exe的文件，删除后又会自动出现。而且，打开U盘或移动硬盘的速度也大大减慢，而最要命的是出现这种症状的移动设备都无法安全删除，始终会弹出“无法停止”的提示，这究

在最近一段时间，经常使用QQ的电脑用户要注意了，因为你所打开的QQ界面，也许是一个由病毒伪装而成的程序。一旦不小心输入了你的个人信息，这些信息将传送到他人手中，造成无形损失。记者昨日从本市信息化服务热线处了解到，这一被专家命名为“网吧QQ大盗”的病毒正在盛行，并且经常以邮件附件的形式出现，引诱人们上当。

杀毒软件都具备病毒库自动升级功能，但却没提供自动备份病毒库的功能，而病毒库的重要性对杀毒软件来说是不言而喻的。如果能够自动备份病毒库，不仅可免去重装系统后的升级之累。还可在Windows XP系统无法进行正常引导，需要进入在DOS模式下杀毒时，通过提取备份文件在DOS系统下升级病毒库，及时将病毒赶出系统。 　　一、

对网络管理员或用户来说，发生“IP地址冲突”是不受欢迎的事情，因为在一个网络中，每个主机(严格来说是网络接口)都应该有唯一的一个IP地址，如果出现2个或两个以上主机使用相同的IP地址，这些使用相同IP地址的主机屏幕会弹出对话框报告IP地址冲突(如下图): 这将导致这些使用相同IP的机器不能正常访问网络。但是，前几天笔

前段时间，微软Windows部门联合总裁阿尔钦曾表示，“一些Vista用户可能无需运行第三方的反病毒软件……他相信Vista能够确保其7岁的儿子在没有第三方反病毒软件的情况下确保安全。”不过，此话一出，真可谓是一石激起千层浪。 　　一时间，持怀疑态度的、声讨怒骂的、不屑一顾的……，各种各样的声音几乎不绝于耳，而闹得最

笔者的电脑最近在使用时出现一个怪现象，双击D盘无法直接打开（其他盘符均正常），总是弹出窗口提示“找不到pagefile.pif，指定位置”， 因此每次只有通过右键的“打开”菜单来打开，而仔细查看右键菜单发现里面多了一个“自动播放”的项目。 故障分析：上网搜索了一下，根据查到的资料基本上可以确定笔者是在浏览网页或传

来自：http://hi.baidu.com/monyer/核心还是原来那个批处理！加入了自动判断U盘功能更加人性化的设计（由于本身没有什么技术含量，所以就不做gui的东西了。）需要的朋友可以直接到http://dohi.cn/soft/UDisk.rar进行下载解压到桌面，不需要任何设置，用到时双击即可。另外由于批处理具有很大的危险性，所以下载该程序时请一

最近收到很多用户反馈，该病毒无法彻底清理。主要有以下几个病毒名：Downloader.IstBar、TrackingCookie.2o7、downloader.istbar.ai等等。 关于病毒的详细情况，这里不做介绍。 预备工作： 必须使用杀毒工具杀毒一次。推荐下载AVGAntiSpywareV7.5.0.50简体中文版。 在正常情况下查杀一次，再进入安全模式下查杀一次。之后，

起先也只是自己收到Q友的这种病毒信息，没想到，从苏州回到上海之后，自己也就中标了。这东西害人不浅。病毒如下：“我刚刚给你点了一首好听的歌放在手机信箱里你用手机拨1②590556225就可以听了，听完后有我留言”。在网上查过，有人打过这类的电话，70元的话费只剩1元了，谋财的。我杀了两天的时间才在迷失中搞定，现在还

朋友电脑中了木马，因为在异地，所以有了这次不很方便的查杀。 她用的是卡巴，卡巴也报出了病毒GAAKEY.DLL，显示是鸽子“HUPIGON”。不过进程里没有IE。我记得灰鸽子是往IE里边插的，让她用卡巴查杀了一下内存，汗，好多的病毒。插入了EXPLORER等众多进程中，而且卡巴无法删除。也是，那些进程都用着呢。对方是个MM，电脑小

我这几天突然发现，我的机器上出现了6个SVCHOST进程。经过我的仔细查看，有个进程用了我很多内存。我搜查了下WINDOWS文件夹，居然找出2个SVCHOST.EXE：一个是windows\SVCHOST.EXE(病毒)，另一个则是WINDOWS\SYSTEM32\SVCHOST.EXE(正常的)。 　　因为SVCHOST.EXE是在WINDOWS\SYSTEM32\ 下，因此我估计windows\SVCHOST.EXE可

该病毒是灰鸽子变种，属后门类。病毒运行后，释放病毒文件%WINDIR%\wincup.exe，属性为隐藏且只读，修改注册表，新建服务，利用服务自启动，以达到随机启动的目的。在任务管理器中病毒进程名为IEXPLORE.EXE，且用户名为SYSTEM，用以迷惑用户。该病毒可远程控制用户机器，进行复制、删除、上传等操作，从而盗取用户的敏感信

提起恶意网页，你肯定不会陌生，说不定曾倍受其折磨呢。恶意网页中包含的恶意代码，可对访问者的电脑进行非法设置和恶意攻击。现在，网页恶意代码已经被杀毒软件定义为网页病毒。与传统意义上的病毒相比，网页病毒虽不具备传染性，但其危害程度决不亚于普通病毒。 由于编写恶意代码并不需要什么高深的技术，许多素质低下的

来自金山毒霸反病毒中心消息，“ 新恶鹰”（ Worm.Beagle.fe ）蠕虫正在利用互联网在全世界进行着大面积传播。 “新恶鹰”使用先进的Rootkit技术重回互联网，这种加了重重保护的病毒很难被发现；此外由于很多杀毒厂商的近期注意力放在了流氓软件上，而忽略了恶意病毒的监控。因此，该病毒的传播速度非常快。 　　据金山毒霸

很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？ 其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。

你的电脑安全吗？你的电脑可以防黑吗？ 我现在就跟大家说说手动杀毒的几个常用的方法。你也许会说现在的杀毒软件那么多啊，为什么我们还要学习用手动来杀毒呢？你想想病毒的产生肯定是比你的杀毒软件的升级快很多的，既然是那个样子的话，我们学习手动杀毒就对我们很有帮助，也可以让我们更加熟悉计算机的进程以及对我们将

病毒表现: 　　1. 某些杀毒软件的实时监控无法启动(例如:瑞星的实时监控中心) 　　2. 部分图标变得模糊 　　3. 进程里面出现例如 Logo_1.exe , 0Sy.exe等莫名其妙的东西 　　4. C盘隐藏文件出现 _desktop.ini(隐藏文件) 　　5. 磁盘的autorun被修改，以至于双击磁盘盘符时提示出错 　　随即用瑞星2006的杀毒软件进行杀毒，