病毒

对于ARP欺骗，提出几点加强安全防范的措施。环境是主机或者网关是基于Linux/BSD的。 一、理论前提 本着“不冤枉好人，不放过一个坏人的原则”，先说说我的一些想法和理论依据。首先，大家肯定发送ARP欺骗包肯定是一个恶毒的程序自动发送的，正常的TCP/IP网络是不会有这样的错误包发送的。 这就假设，如果犯罪嫌疑人没有启动

互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带宽

现今的杀毒工具虽然有的门类众多，五花八门，但是还是很多都不能完全解决各种顽固病毒。真是道高一尺，魔高一丈。有时候用了很多杀毒工具都无法根除病毒，特别是各种IE病毒，恶意代码，更是让许多网民防不胜防，打开IE时冷不防的蹦出个广告网站窗口?IE被篡改?重启后还被篡改?系统资源被严重损耗?这些都是非常普遍的IE病毒的

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见"元凶"的踪影，其实这未必就是病毒在作怪。　　这样的例子并不少见，

1、Antiarp软件下载2、NbtScan 1.5.1软件下载有关ARP病毒问题的处理说明:故障现象 ：机器以前可正常上网的，突然出现可认证，不能上网的现象（无法ping通网关），重启机器或在MSDOS窗口下运行命令ARP d后，又可恢复上网一段时间。故障原因：这是APR病毒欺骗攻击造成的。　　 引起问题的原因一般是由传奇外挂携带的ARP木马攻

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见"元凶"的踪影，其实这未必就是病毒在作怪。　　这样的例子并不少见，

现今的杀毒工具虽然有的门类众多，五花八门，但是还是很多都不能完全解决各种顽固病毒。真是道高一尺，魔高一丈。有时候用了很多杀毒工具都无法根除病毒，特别是各种IE病毒，恶意代码，更是让许多网民防不胜防，打开IE时冷不防的蹦出个广告网站窗口?IE被篡改?重启后还被篡改?系统资源被严重损耗?这些都是非常普遍的IE病毒的

有这么一些特殊的网民，专门热衷在网上抢注各种网站的域名发财，居然也会有上百万元的收入。因为“域名”和“玉米”谐音，这些特殊网民也有了别致的称号叫“玉米虫”，而抢注域名的行为则被戏称为“煮玉米”。不过随着信产部昨天发出通知，对各类恶意抢注域名的行为进行严查，今后这些“玉米虫”的生意恐怕不好做了。 在中

一种在Windows中被称作“碎片对象”(扩展名为“.SHS”)的文件可能正披着雪白的“羊皮”(文本文件“.txt”)悄悄地走近你(通过电子邮件附件)，然后轻松破坏你的计算机系统。它之所以这样可怕，有三点主要原因: 1.该文件在Windows中的默认图标与记事本非常类似。 2.在Windows的默认状态下，“碎片对象”文件的扩展名(“.SHS”)

智能化防杀未知电脑病毒探讨创建时间：20060829 更新时间：20060903文章属性：原创智能化防杀未知电脑病毒探讨金州[est_vip] 2006.8.21一，概论。二，病毒的基本结构三，关于智能化的探讨四，智能化的实现五，感谢及参考文献一概论。病毒随着网络的普及对于个人用户来说会是越来越大的危害。金州感觉病毒的危害主要在于1.它

笔者的电脑最近在使用时出现一个怪现象，双击D盘无法直接打开（其他盘符均正常），总是弹出窗口提示“找不到pagefile.pif，指定位置”， 因此每次只有通过右键的“打开”菜单来打开，而仔细查看右键菜单发现里面多了一个“自动播放”的项目。 故障分析：上网搜索了一下，根据查到的资料基本上可以确定笔者是在浏览网页或传

一、 引言 特洛伊木马是 Trojan Horse 的中译，是借自"木马屠城记"中那只木马的名字。古希腊有大军围攻特洛伊城，逾年无法攻下。有人献计制造一只高二丈的大木马假装作战马神，攻击数天后仍然无功，遂留下木马拔营而去。城中得到解围的消息，及得到"木马"这个奇异的战利品，全城饮酒狂欢。到午夜时份，全城军民尽入梦乡，匿

一周病毒回顾（6.4~6.10）：“网游大盗”变种激增 专偷热门网游帐号 根据江民反病毒中心监测统计，2007年6月4日到6月10日，江民反病毒中心共截获病毒19044种，全国共有664605台计算机感染了病毒，较上周有小幅下降趋势，其中江苏、山东、北京感染情况最为严重。 本周感染计算机病毒疫情数量有所缓解，监测发现共感染计算机6

iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意iexplore.exe也有可能是Trojan.

通过随机分析Google、微软MSN两大搜索引擎中的样本网站，加州伯克利大学教授Philip B. Stark评估了互联网上色情网站的比例。 研究发现： ● Google和MSN的索引中都有大约1.1％的网站包含色情或者性内容。 ● 不同的过滤工具阻挡色情内容的成功率差异很大，最高60.2％，最低8.8％，同时也有0.4％到23.6％的无辜网站受牵连。

看到有人苦恼鸽子上线问题，特别是内网的朋友。内网真的很麻烦，我看过一些其他的教程录象说的并不详细，或多或少总是遗漏一些关键部分。 今天就写个详细教程来教教大家怎么样内网上线，保证你100%成功。 首先我们去http://www.3322.org 申请一个域名，申请完毕后，登入，点击管理域名。看左边选择动态域名，然后新建，名字

这个是在日常生活中自己总结的小方法。 U盘对病毒的传播要借助autorun.inf文件的帮助。病毒首先把自身复制到u盘，然后创建一个autorun.inf，在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒。我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了。 大家可能也想到这个，但是不管给a

问：我的机器好像中了Infostealer.QQRob.A这个木马，症状为不能显示系统隐藏文件，打开某一分区会提示打开方式，系统变慢。 答：Infostealer.QQRob.A病毒处理 病毒症状: 双击任何一个盘符打开都不能打开，通过点击盘符右键打开才可以。 病毒描述: 1. 打开任何一个硬盘分区后，诺顿都能发出警告并隔离该病毒的病毒文件:tel.x

安装天网后，它默认是不防网页病毒的，现在跟大家公布一个方法，可以让天网档住当前流行的一大部分网页病毒。 一、先上线并打开天网。 二、在桌面依次点鼠标右键选择：新建——快捷方式——然后输入如下内容： hh.exe "http://www.baidu.com"三、在桌面依次点鼠标右键选择：新建——快捷方式——然后输入如下内容： mshta.e

这个方法什么号都可以盗，只要是号! 首先，我们要用到wpe，你别说你不知道是什么，这是一个拦截个修改封包数据的工具，很好用哦。 好我们先演示一下WPE的使用，便于初次使用的朋友学习。先启动这个IE，然后进入WPE选择　IEXPLORE。EXE这个程序，就是白色字那个了，我们选定它，作为我们研究的对象。然后是发送封包接收封包