病毒

江民科技近日发布紧急病毒警报，一伪装成“熊猫烧香”图案的病毒正在疯狂作案，已有数十家企业局域网遭受重创。来自我国不同地区的企业向江民反病毒中心举报，他们公司正在遭受不明病毒攻击，电脑中所有可执行的.exe文件都变成了一种怪异的图案，该图案显示为“熊猫烧香”，中毒症状表现为系统蓝屏、频繁重启、硬盘数据被破

由于正常模式下灰鸽子会隐藏自身，因此检测灰鸽子的操作一定要在安全模式下进行。进入安全模式的方法是：启动计算机，在系统进入Windows启动画面前，按下F8键，在出现的启动选项菜单中，选择“安全模式”。 1、由于灰鸽子的文件本身具有隐藏属性，因此要设置Windows显示所有文件。打开“我的电脑”，选择菜单“工具”—》“

由于网络和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和网络防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果用户的防范意识不强的话，即使安装了防病毒软件也很容易“中招”。 笔者经过查阅微软资料以及个人的使用经验

朋友们好，今天我在29A#6中读到了Benny写的一篇文章。它题目是“病毒界的现状”。我对此进行了思考，而后我决然写这篇教程！因为我想通过这个教程分享我所有的病毒知识。这个教程并不适于了解了本文所述更多内容更多的朋友，但对于初学者和新手(像我)来说本文有益。是的，希望如此！当我的知识水平更进一步(下一步学习PE)后

以往大多数的木马/后门都是通过修改系统ini文件（比如Win.ini，System.ini）或修改注册表的RUN值来实现自启动的，还有更简单的是修改Autobat.exe（老大，地球不适合你，你还是回火星吧），但随着网络用户安全意识的提高，连我家旁边卖茶叶蛋的大妈都知道如何对付这些老方法了。为了适应新时代木马后门技术的发展要求，一种

“熊猫烧香”病毒无疑成了近期互联网最热门的关键字了，网上也能找到很多个有关熊猫烧香病毒的解决办法，这些方法都显得不尽完美，再加上熊猫的变种很多，有效性就更加大打折扣了。金山毒霸反病毒专家为广大感染熊猫烧香的用户提供了一个相对完整的解决方案供大家参考。 病毒名： 中文：熊猫烧香病毒（又称武汉男生） 英文

在杀毒软件越来越强的攻势下，拥有一只不被查杀的木马，已经成为了广大黑客爱好者的渴望。但是不被查杀的木马发布的那一天，就意味着它已经命不久已。授人以鱼，不如授人以渔，所以我们隆重推出了这个免杀特训班，相信大家在这里能够学习到自己需要的真本领。 一 、杀毒软件的查杀模式 这三种是目前杀毒软件常用的杀毒模式

安全机构FSecure表示，一个称为“Storm Worm”的蠕虫正通过电子邮件全球传播。据它透露，这个“Storm Worm”蠕虫传播速度非常快。　　FSecure的代表表示，这个病毒实际上叫做Small.DAM，而目前还不知道它的病原体是什么。 FSecure表示，万一收到了主题如下之一的邮件，那么很有可能是“Storm Worm”发来的：　　• 23

目前，很多人在各绝对女神论坛中发布各种所谓的外挂程序，或者不明网站的链接，我们奉劝各位，千万不要点击。因为那很有可能会捆绑一个“键盘纪录器”。 为了您账号的安全，请您留心一下这些隐藏在诱惑中的“黑手”。建议您下载专业杀木马软件。 防范方法 1、请将IE的“INTERNET选项”的“高级”设置为“恢复默认设置”。 2

MM的QQ密码又被盗了，朋友一百万两银子又被窃了……面对防不胜防的木马，作为普通用户而言，如何防范、如何应对、如何将损失降在最低呢?当然，首先最要紧的是扎紧篱笆——及时为操作系统打上补丁；拒木马于千里之外——不随便下载和运行不明来源的程序，这些在前几期的文章中已有详述。我们今天谈一下，如果第一道防线被攻

病毒介绍： “落雪”顾名思义，就是说中了该木马后，向系统释放的病毒文件非常之多。该木马也叫“游戏大盗”（ Trojan/PSW.GamePass,Trojan.PSW.Snow.a，Troj.LMir2.ky），由VB 程序语言编写，通过 北斗3.1 加壳处理，该木马文件一般是红色图标。 病毒运行后，在C盘program file以及windows目录下生成winlogon.exe、regedit

木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。

你的操作系统系统是不是WindowsXP SP1，但是安装了2005瑞星杀毒软件后总是提示系统有 MS4011 Exploit 和Blaster Rpc Exploit 两个漏洞。 最直接的办法，把系统不用的端口都关闭掉，然后重新启动。如果瑞星还提示有漏洞攻击，就没办法了。注：关闭的端口有，135、137、138、139、445、1025、2475、3127、6129、3389、593，还

国家计算机病毒应急处理中心通过对互联网的监测发现，Ｕ盘已成为病毒和恶意木马程序传播的主要途径之一。 近期在互联网络上传播比较严重的病毒，比如：“熊猫烧香”病毒、“Ｕ盘破坏者”病毒等，主要是依赖微软操作系统Ｗｉｎｄｏｗｓ的自动运行功能，使得计算机用户在双击打开Ｕ盘或是计算机系统中每个磁盘的时候，自动执

最近手机报道上听说过“卡比尔（cabir）” 病毒，这种病毒在手机上运行时，就会在开机时显示，“caribe"字样。因此，专家叫它“cabir”病毒，这种病毒利用蓝牙在运行symbian系统手机之间互相传染。中毒后手机会启动蓝牙功能对临近其他已打开蓝牙功能的手机进行搜索，发现后将病毒打包成为安全文件传到那部已开蓝牙功能的机

随着WAP手机技术的日趋成熟，接入互联网轻松获得大量的信息已成为未来手机发展的必然趋势。而且随着配备Java功能的i模式手机登场，手机接入互联网更为便捷，势必会因此增加手机感染病毒的机会。由于通过网络直接对WAP手机进行攻击比对GSM手机进行攻击更加简便易行，WAP手机已经成为电脑黑客攻击的重要对象。 黑客对手机进行

本文通过介绍一些技巧介绍了针对PHP木马攻击的防御之道，通过这些方面你可以更好的防范木马程序。 1、防止跳出web目录 首先修改httpd.conf，如果你只允许你的php脚本程序在web目录里操作，还可以修改httpd.conf文件限制php的操作路径。比如你的web目录是/usr/local/apache/htdocs，那么在httpd.conf里加上这么几行： php_ad

情人节前夕，湖北警方宣布“熊猫烧香”案破获，随着八位病毒制作者的落网，我们似乎感觉到“熊猫烧香”时代已经宣告终结，病毒带给我们的恶梦成功地结束在了春节前。2月14日，门户网站开始放出由“熊猫烧香”作者李俊所写的专杀工具，为验证其有效性，笔者开始对这个专杀工具进行测试，但是发现收集到的5个熊猫烧香变种样本

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。 1.清理访问“网络邻

近日，江民反病毒中心透露，春节期间（2月17日至2月24日），重庆11329台电脑中毒，排名全国第十九位。山东省居首，共发现269种病毒，感染了49398台电脑，四川排名全国第七。 “重庆电脑感染的主要是广告程序和木马病毒”，江民反病毒中心专家说，如“埃德罗”变种ad”、“广告泡泡变种e和f”、“代理”变种p、“广告泡泡”