病毒

在很多情况下，同一台电脑经常会发生反复中同一种病毒的事件。比如，中了小邮差后刚杀完毒暂时没事儿了，可过一段时间，病毒又不请自来。这就是所谓的“同一病毒的再感染”。 其实，如何防止病毒再感染是有一些小窍门的。 病毒再感染一般有两个原因：一是病毒有了新的变种，二是没有封堵住病毒的传播途径。对第一种原因，我

1、禁止IPC空连接 Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nbtstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSARestrictAnonymous 把这个值改成”1”即可。 2、禁止At命令 Cracker往往给你个木马然后让它运行，这时他就需要at命

据业界分析人士表示，未来病毒最大的变化不是病毒的特征，而是其造成的危害的程度。 Klez.H病毒在互联网上的传播速度是惊人的，它通过电子邮件的附件感染计算机，利用了Outlook Express中的安全缺陷和网络共享硬盘进行传播。据研究人员表示，它与未来的病毒非常相似。 Nimda病毒也是一个很好的例子，它无需人的参与即可以在

计算机世界中的特洛伊木马病毒的名字由《荷马史诗》的特洛伊战记得来。故事说的是希腊人围攻特洛伊城十年后仍不能得手，于是阿迦门农受雅典娜的启发:把士兵藏匿于巨大无比的木马中,然后佯作退兵。当特洛伊人将木马作为战利品拖入城内时，高大的木马正好卡在城门间，进退两难。夜晚木马内的士兵爬出来，与城外的部队里应外合

相信很多朋友都听说过木马程序，总觉得它很神秘、很高难，但事实上随着木马软件的智能化，很多骇客都能轻松达到攻击的目的。今天，笔者就以最新的一款木马程序——黑洞2004，从种植、使用、隐藏、防范四个方面来为网络爱好者介绍一下木马的特性。需要提醒大家的是，在使用木马程序的时候，请先关闭系统中的病毒防火墙，因为

大多数人认为，杀毒软件只要能杀毒就行，不讲究什么技巧。其实不然，掌握了杀毒软件的使用技巧，实际就是掌握了一种正确的或是更有效的杀毒方法。这里以《金山毒霸》为例，向大家介绍几种使用技巧。 1、多种查杀方式 杀毒软件比较全面地提供了“发现病毒时的处理方式、遇到无法清除病毒时的处理方式、查毒结束时的处理方式

近日随着AV风所到之处，致使所有杀毒软件与防火墙集体放假，安全界一片混乱，据不完全统计AV终结者病毒愈行愈烈，截至6月12日时变种数量已高达500多个，一天内至少约有十万台电脑因此而中招，中招后的计算机无法打开反病毒网站，未能及时升级的杀毒软件将被病毒赶出系统，其后果不勘设想，大有越过熊猫烧香时代的疯狂。

当提到木马和流氓软件这些字样时，不知道有多少网民痛心疾首，甚至也让许多网民束手无策。就从最近在IT界上发生了无数次事件来说吧，9月12日晚上11时37分，著名的搜索引擎机构北京百度公司被黑客攻击，随后，这次攻击使百度搜索服务在全国各地出现了近30分钟的故障，从而使百度不能提供正常的服务，最近一段时间以来，百度

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见"元凶"的踪影，其实这未必就是病毒在作怪。 这样的例子并不少见，特

前一段时间，沪深股市在指数的表现上呈现出扶摇直上的态势，特别是沪综指突破2000点以后的持续上行，使人们对股市的高歌猛进充满期待；各行各业人员也纷纷踏入此行。但在股市狂飙之时，股市的安全问题也逐渐突现，给用户的股市操作造成不小的影响。以往谈及股市安全话题都是“涨”与“跌”的问题，今天我们来看看病毒在股市

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat an这个

病毒类型：蠕虫病毒 传播方式：网络 感染对象：网络病毒大小：130048 字节病毒介绍超级密码杀手007病毒（IWorm/Supkp）是一种特洛伊木马程序，可感染目前所有流行的Windows操作系统。此病毒是由配置部分（setup.exe: 45056 字节）和超级密码杀手007的主体部分（sup_kp.exe:84992字节）组成。其中配置Email信息的程序是setup

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat an这个

瑞星1月14号以后的病毒库都能杀，而且很灵。但瑞星的程序会被熊猫关掉。　　杀毒具体方法(100%成功)。注意!一定要看完完整的一步再进行，因为一旦断开，整步都要重做!　　1、右键点击托盘里的瑞星防火墙图标，选择“系统状态”，然后马上用右键点击任务栏中的防火墙窗口按钮，弹出窗口控制菜单，这样就可以锁住窗口，使其不

一、解决方案一　　1.拔网线；　　2.重新进入WinXP安全模式，熊猫烧香病毒进程没有加载，可使用“任务管理器”！（提示：开机后按住F8）　　3.删除病毒文件：%SystemRoot%\system32\drivers\nvscv32.exe。　　4.开始菜单=>运行，运行msconfig命令。在“系统配置实用程序”中，取消与nvscv32.exe相关的进程。也可使用超级

你中了灰鸽子《Gray Pigon》,它基于CS模式（客户端服务端）清除有点难。服务端即木马，一般插入Explorer,也有插入IE进程的。杀的时候小心系统崩溃。瑞星有专杀工具。===》 最好备份资料重装系统，以后小心！装个还原精灵（如Symantec的一键还原精灵，一般不占用CPU的），或者花点钱买个还原卡，定期还原为干净的系统！应该

“床前明月光，熊猫在烧香。专杀杀不尽，两眼泪汪汪。”一提起“熊猫烧香”电脑病毒，尝过它厉害的网民和企业至今仍心有余悸。虽然这个被称为2006年“毒王”的电脑病毒已被破解，但它有没有可能死灰复燃以及如何防范成为人们最关注的问题。昨日，瑞星反病毒软件工程师也是破译“熊猫烧香”病毒的核心人员史瑀来到天津大礼堂

朋友电脑中了木马，因为在异地，所以有了这次不很方便的查杀。她用的是卡巴，卡巴也报出了病毒GAAKEY.DLL，显示是鸽子“HUPIGON”。不过进程里没有IE。我记得灰鸽子是往IE里边插的，让她用卡巴查杀了一下内存，汗，好多的病毒。插入了EXPLORER等众多进程中，而且卡巴无法删除。也是，那些进程都用着呢。对方是个MM，电脑小

“QQ变种lt”(PSWTroj.QQ.lt)木马病毒，是个盗取用户QQ帐号的木马。 “自动下载器变种mb”(Troj.Autorun.mb)木马病毒，是个从网上下载病毒文件的下载器。一、 “QQ变种lt”(PSWTroj.QQ.lt)威胁级别：★★ 据金山毒霸反病毒工程师介绍，该病毒为windows平台盗取用户QQ帐号的木马。病毒被运行后，将自身复制为：%WINDOWS%Help

现在的木马真是越来越难防了，尤其是经过免杀处理的木马，一不小心就中招。 鼎鼎大名的ZoneAlarm防火墙大家用过没有，暂且不说它强大的功能，本人在使用一段时间后还发现了一点点其他的功能。 ZoneAlarm启动后会在托盘有一个图标，没通信的时候就是一个标志，有通信的时候就换成一个通信量的指示表，绿色为表示接收到的数据