病毒

对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗? 一、当心Linux病毒 在Linux出现之初，由于其最初的优秀设计，似乎具有先天病毒免

对于计算机病毒的存储结构来说，不同类型的病毒，在磁盘上的存储结构是不同的。 　　1.磁盘空间的总体划分经过格式化后的磁盘包括：主引导记录区（只有硬盘有）、引导记录区、文件分配表 （FAT）、目录区和数据区。主引导记录区和引导记录区中存有DOS系统启动时所用的信息。　　文件分配表（FAT）是反映当前磁盘扇区使用状

目前计算机网络所面临的威胁大体可分为两种：一是对网络中信息的威胁；二是对网络中设备的威胁。影响计算机网络的因素很多，主要是网络软件的漏洞和“后门”，这些漏洞和缺陷恰恰是黑客进行攻击的首选目标。一些黑客攻入网络内部的事件，这些事件的大部分就是因为安全措施不完善所招致的苦果。软件的“后门”都是软件公司的

在IT这个领域，没有什么比“安全”这个概念更深入人心的了。不管是企业级的复杂网络环境还是个人弄个电脑来玩玩，无一不把安全二字挂在嘴边。企业的IT部门的人满世界的打听安全产品的性能 、个人收个电子邮件也会问“你那个东西没病毒吧…”，看起来热闹得很。仿佛这个IT就是为了“安全”而存在的。前一阵子先是“熊猫烧香

今天开机发现机器~msconfig启动里有：Torjan Program C:\WINDOWS\WINLOGON.EXE去网上查1下是wow或传奇类的木马杀毒软件都彻底杀不掉这个东西杀了还生成...打开文件夹选项查看隐藏受保护文件(推荐) 对号取消显示所有文件...以为就是1个生成文件C:\WINDOWS\ExERoute.exe于是呼安全模式删除 ExERoute.exe和WINLOGON.EXE 和注册

实现在很多人说到挂马，还是比较担心自己的安全，毕竟现在太多的牛人来打造免杀木马，但是我却不把这些木马放在眼里，为什么？听我细细道来，一个木马下载到本地，运行并且关联到注册表中，前提还是一个权限问题，其实很多木马本身就不具备权限这个概念，完全是依赖你系统用户的权限来运行，调用木马的用户具备什么权限那么

木马程序是由服务器端和客户端器程序共同组成。当目标电脑运行服务器端程序后就会定时将目标用户信息发送到指定的地址，并偷偷开设后门为客户端程序放行，使黑客能够随意控制目标电脑。了解木马的主要传播手段，做好预防工作，做到知已知彼才能将木马程序最大程度地拒之门外。 　　文件捆绑　　文件捆绑是指将木马程序与其

电脑很容易感染病毒，手机也一样，随着支持蓝牙的手机越来越多，有必要提醒广大蓝牙手机用户注意预防手机中毒。 　　“当机”、“终止应用程序”、“衍生变种家族”、“无线入侵”、“伪装免费软件”甚至“窃取资讯”，这些电脑病毒常见的破坏手法，现在手机病毒也跟着模仿，入侵手机用户。最近的一份报告指出，手机病毒可

winxp、windows2003以上版本适合本方法. 因为目前的木马抑或是病毒都喜欢驻留在system32目录下,如果我们用命令限制system32的写入和修改权限的话那么,它们就没有办法写在里面了.看命令A命令 cacls C:windowssystem32 /G administrator:R 禁止修改、写入C:windowssystem32目录 cacls C:windowssystem32 /G administrato

最近来子常常收到一些读者的消息，说是从网上下载的许多RMVB影片，在播放时常常会自动弹出一些广告网页窗口，甚至有一些是木马网页。有不少读者打开了网页木马而中招，因此向来子抱怨，为什么不介绍一下如何清除RMVB影片中的弹出窗口。本期文章就向读者介绍一下这方面的知识，还大家的视频文件一个清白……一、在RMVB视频中

随着人们安全意识的提高，木马的生存越来越成为问题，木马种植者当然不甘心木马就这样被人所发觉，于是他们想出许多办法来伪装隐藏自己的行为，利用WinRAR捆绑木马就是其中的手段之一。那么我们怎么才能识别出其中藏有木马呢？本文讲述的正是这个问题。 　　攻击者可以把木马和其他可执行文件，比方说Flash动画放在同一个文

偶尔得到了一款灰鸽子2.02VIP版，试用了半天竟然控制了20多台肉鸡，看着这些肉鸡任由宰割，笔者异常兴奋，不仅由衷地感叹道——这个马儿太厉害！ 一、厉害之处 　　⒈马儿健壮 　　主流的杀毒软件竟然无法查杀灰鸽子。笔者使用的是国内某知名杀毒软件的最新版，不论是灰鸽子的服务端程序还是客户端程序，这个杀毒软件均不报

很多对安全知识了解不多的菜鸟们，在计算机中了“木马”之后就束手无策了。虽然现在市面上有很多新版杀毒软件都可以自动清除大部分“木马”，但它们并不能防范新出现的“木马”程 序。因此，查杀木马，最关键的还是要知道“木马”的工作原理。相信你看了这篇文章之后，就会 成为一名查杀“木马”的高手了。 　　“木马”程

经常听人说，病毒软件报告杀掉了某某病毒，可是重新启动后该病毒仍旧存在，无法杀死。病毒杀不掉的原因主要有: 　　1.病毒正在运行。由于Windows保护正在运行的程序，所以杀毒软件是无法杀掉正在运行的病毒。即使是真的杀掉了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。　　2.病毒隐藏在系统还原的

1、防止跳出web目录 　　首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： 　　php_admin_value open_basedir /usr/local/apache/htdocs 　　这样，如果脚本要读取/usr/local/a

今天真是个值得记住的日子，和一个病毒的战斗，从上午一直到下午，唉，老了。。。不过，这个鬼东西还是很有点意思的，写下战斗的整个过程，与各位共享之，也希望能帮到和我一样情况的朋友们。灰鸽子也就是backdoor.gpigeon。 　　事情的起因，昨天晚上我在看易中天的品三国呢，突然跳出来一个窗口，访问的是这个网址：（如

今天真是个值得记住的日子，和一个病毒的战斗，从上午一直到下午，唉，老了。。。不过，这个鬼东西还是很有点意思的，写下战斗的整个过程，与各位共享之，也希望能帮到和我一样情况的朋友们。灰鸽子也就是backdoor.gpigeon。 　　事情的起因，昨天晚上我在看易中天的品三国呢，突然跳出来一个窗口，访问的是这个网址：（如

前几天在我的爱机上无意中获得一个QQ盗号木马wdm.exe的一个变种：Ravdm 木马病毒。这可恶的家伙竞然想盗我的QQ号，呵呵…！没门…！它在试图运行时就被我的终截者发现并拦截了。经过分析，此病毒的主程序为ravdm.exe ，运行后会释放下列文件： 　　C:\WINDOWS\system32\ravdm.exe　　C:\WINDOWS\system32\drivers\Rinld.sys

最近邮件病毒又多了起来，几乎每一天都收到2到4封病毒邮件。邮件的主题多是英文的，标题颇具诱惑力。 　　其实邮件病毒也没有什么可怕的，只要巧妙地设置收件系统，配合软件杀毒，几乎可以避免所有的邮件病毒的侵害。　　我的老办法是:杀毒在后，防患未然。　　我总结了一年来和邮件病毒打交道的经验发现:凡带病毒的邮件大

由于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。 “木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行