病毒

前一阵子，在论坛里看到一人，介绍他的盗QQ、游戏密码的木马，只要设置好Email的用户名及该Email的密码，就可以盗号了。是否知道这个木马是包含后门的？在你用它来帮你盗号的同时，盗取的用户名及密码也都会发送给木马作者一份，而我们就是要利用嗅探工具来得到这个木马作者所用Email的用户名及密码。然后，来个“为民除害

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没

很多人安装了双系统，双系统下必须兼顾多个系统的文件安全。这里我们给出两个双系统下使用杀毒软件的两个实用技巧，供大家参考。 一、双系统病毒库同时升级法 我们知道现在很多人为了方便电脑里都装了双系统，比如我就装了Windows 98+XP。但是对Norton防病毒软件来说它有For Windows 98/XP两个版本，不像金山毒霸在Windows

上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒： 一、自己动手前，切记有备无患——用TaskList备份系统进程 新型病毒都

电脑病毒激发后，就可能进行破坏活动，轻者干扰屏幕显示，降低电脑运行速度，重者使电脑软硬盘文件、数据被肆意篡改或全部丢失，甚至使整个电脑系统瘫痪。 常见的破坏方式有 （1）删除磁盘上特定的可执行文件或数据文件。 如“黑色星期五”、“新世纪”病毒。 （2）修改或破坏文件中的数据。如DBASE病毒。 （3）在系统中产

注意：本文所讲述之设置方法与环境：适用于Microsoft Windows 2000 Server/Win2003 SERVER | IIS5.0/IIS6.0 1、首先我们来看看一般ASP木马、Webshell所利用的ASP组件有那些？我们以海洋木马为列： <object runat="server" id="ws" scope="page" classid="clsid:72C24DD5D70A438B8A4298424B88AFB8"></object>&lt

每年年初都是病毒发作和传播的活跃期，特别是近一段时间内，由于地震造成海底光缆损坏，部分杀毒软件的升级受到影响，因此各种病毒在网上变得更加肆虐。据记者了解，目前国内几家杀毒软件公司江民、瑞星、金山都推出了免费病毒紧急查杀措施，网民本月内可在其网站下载杀毒软件，并享受免费的杀毒服务。　　据了解，“毒王”

在系统运行时, 病毒通过病毒载体即系统的外存储器进入系统的内存储器, 常驻内存。该病毒在系统内存中监视系统的运行, 当它发现有攻击的目标存在并满足条件时,便从内存中将自身存入被攻击的目标, 从而将病毒进行传播。 而病毒利用系统INT 13H读写磁盘的中断又将其写入系统的外存储器软盘或硬盘中, 再感染其他系统。 可执行文

介绍计算机病毒的科学、系统、严密的分类方法。 大家都知道，病毒实际上就是人为编写的恶性程序。计算机病毒有着科学、系统、严密的分类方法，现在给大家介绍介绍： 根据病毒破坏的能力可划分为以下几种： 无害型 除了传染时减少磁盘的可用空间外，对系统没有其他影响。 无危险型 这类病毒仅仅是减少内存、显示图像、发出声

电脑病毒激发后，就可能进行破坏活动，轻者干扰屏幕显示，降低电脑运行速度，重者使电脑软硬盘文件、数据被肆意篡改或全部丢失，甚至使整个电脑系统瘫痪。 常见的破坏方式有： （1）删除磁盘上特定的可执行文件或数据文件。 如“黑色星期五”、“新世纪”病毒。 （2）修改或破坏文件中的数据。如DBASE病毒。 （3）在系统中

病毒种类很多，现在给大家介绍下常见类型的手工清除方法： 一、EXE后缀型病毒文件 这类病毒一般是以进程的方式运行，这类病毒一般是比较好被发现的。下边先说下这类病毒，是在哪里启动的。 1.注册表 如果发现计算机有不名的进程和异常情况请在注册表内下列地方进行核实找住可以的程序进行删除： HKEY_LOCAL_MACHINE\Softwar

计算机世界中的特洛伊木马病毒的名字由《荷马史诗》的特洛伊战记得来。故事说的是希腊人围攻特洛伊城十年后仍不能得手，于是阿迦门农受雅典娜的启发:把士兵藏匿于巨大无比的木马中,然后佯作退兵。当特洛伊人将木马作为战利品拖入城内时，高大的木马正好卡在城门间，进退两难。夜晚木马内的士兵爬出来，与城外的部队里应外合

壳是什么？脱壳又是什么？这是很多经常感到迷惑和经常提出的问题，其实这个问题一点也不幼稚。当你想听说脱壳这个名词并试着去了解的时候，说明你已经在各个安全站点很有了一段日子了。下面，我们进入“壳”的世界吧。 一、金蝉脱壳的故事 我先想讲个故事吧。那就是金蝉脱壳。金蝉脱壳属于三十六计中的混战计。金蝉脱壳的本

笔者在这里为大家提供两则小技巧，以便帮你强行杀死“顽固不化”的病毒进程。 根据进程名查杀 这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。 接着依次单击“开始→运行”命令，在弹出的系统运行框中，运行“cmd”命令；再在DOS命

众多的恶意插件、病毒、木马等总会想方设法修改系统的注册表，使得系统安全岌岌可危。如果能给注册表加一道安全屏障，那么，系统减少病变的可能会就会大大降低。 　　木马、恶意插件入侵注册表没门 　　 　　在 Ghost Security Suite（下简称GSS，访问官方网页）汉化版中已经配置好了大量的注册表保护规则，可以拦截任何木

（一）RM、RMVB文件中加入木马的方式 Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至

国内最大的计算机反病毒厂商江民科技反病毒中心对2006年网络安全事件进行了回顾，根据事件影响力和媒体关注度，排出了2006年十大互联网计算机病毒事件。 　　一、微软WMF漏洞被黑客广泛利用，多家网站被挂马 　　2006年春节前后，早在去年12月份就被曝光的WMF漏洞成2006年电脑安全第一场噩梦。 2006年12月28日，江民反病毒

你已经决心下大力气搞好应用安全吗？毕竟，例如金融交易、信用卡号码、机密资料、用户档案等信息，对于企业来说太重要了。不过这些应用实在太庞大、太复杂了，最困难的就是，这些应用在通过网络防火墙上的端口80（主要用于HTTP）和端口443（用于SSL）长驱直入的攻击面前暴露无遗。这时防火墙可以派上用场，应用防火墙发现及

随着计算机和网络的普及，病毒也是越来越多，越来越猖狂，面对如此疯狂的病毒，杀毒软件制造商不断地在更新自己的病毒库，大部分用户使用的电脑时比较小心，甚至有些人对防毒杀毒的认识还存在很大的误区。计算机感染了病毒，大部分用户不知道如何查杀，导致病毒进一步的扩散，网络安全令人担忧。下面列举一些常见八大误区，

近期在全国范围内大规模爆发arp病毒及其各种变种。如果局域网中发现许多台电脑中毒，电脑中毒后会向同网段内所有计算机发ARP欺骗包，由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢，掉线；甚至无法上网，同时造成整个局域网的不稳定，这种现象就是我们常见的ARP病毒。