病毒

“随着蠕虫和病毒的数量越来越多，涉及的范围也越来越广，破坏力势必也会越来越强。据我们最近调查的一组数据表示，病毒的‘势力’范围甚至延伸到了无线电话、PDA以及其他手持设备中。尽管目前这些病毒还没有大规模地入侵消费者的手机，并盗取其中的数据，但这仅仅是时间问题。总有一天，手机病毒会像电脑病毒一样，存在于

晨报讯 昨天，湖北当地有媒体发布了“‘熊猫烧香’病毒制造者主犯李俊编写的杀毒软件已试运行”的消息。为进一步核实这条消息的准确性，昨天下午，晨报记者致电湖北省公安部门，却得到了否定的回答。“这个消息不属实。根本没有什么李俊编写的‘熊猫烧香’杀毒软件投入运行。”湖北省公安厅宣传处的工作人员很肯定。 　　据

据反病毒论坛近日开展的一项“您是在进行哪种上网活动时中的病毒”调查显示，80%以上的用户因浏览网页而感染病毒，这表明带有恶意代码的网页已成病毒传播的最主要途径。 　　此次调查列出了六大病毒来源：1.上不良网站、浏览不明网页时；2.收到不明邮件，不小心点击了附件；3.网上下载软件时感染的病毒；4.上正规网站浏览信

据上海计算机病毒防范服务中心的专家称：一种专门盗取网络游戏账号密码的病毒“魔域窃贼”最新变种“当年DN”(Trojan.PSW.RocOnline.dn)近日在互联网上活动频繁，一旦中毒可能导致系统桌面一片空白的现象。据介绍，这种病毒进入用户电脑之后，会向系统目录释放名为“wsdtdtshrs.exe”的病毒文件，并试图关掉瑞星等杀毒软件

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看

要防治病毒，仅仅依靠杀毒是远远不够的，因为所有的杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒。所以对于病毒库中还没有样本的新病毒是无能为力的，因此我们有必要学习手工杀毒的方法。 进程是当前运行的执行程序。可执行病毒同样以“进程”形式出现在系统内部，我们可以通过打开系统进程列

杀毒软件的实时监控与内存扫描是一个东西吗？当然不是。既然不是，那他们有什么区别呢？ 一般来讲，实时监控主要是监控病毒对硬盘的改写操作，内存扫描主要是扫描内存中的所有进程及 system32文件夹下的文件(内存杀毒指把进程与病毒源文件起清除掉，只杀掉进程不清除病毒源文件的内存扫描是欺骗用户的表现)。 据我所知，nor

国家计算机病毒应急处理中心通过互联网监测发现，近期一些局域网络中的计算机用户感染了一种叫“美女游戏”的木马程序。该恶意木马程序通过移动U盘进行传播，在受感染的移动U盘里会生成两个病毒文件。计算机用户如果使用这个受感染的移动U盘进行数据存储或是交换，那么只要接入计算机系统，该系统就会受到该恶意木马程序的

一个典型的蠕虫病毒有两个功能型部件：传播和破坏，流行的蠕虫病毒大都是利用操作系统或者应用程序的漏洞（以弱口令和溢出最为常见），但常常并不会对宿主机造成“致命”的破坏。这两个特点使蠕虫病毒比普通电脑病毒传播得更快，影响力更大。一般来说，单一的蠕虫病毒只针对某种特定的漏洞进行攻击，所以一旦这种漏洞得到大

江民科技的相关人士对Chinabyte表示，公安部公共信息网络安全监察局正式启动计算机病毒疫情调查，为配合这一调查，江民科技从4月26日到5月26日将开展为期一个月的江民免费在线杀毒活动。 公安部公共信息网络安全监察局自2000年以来，历年进行了全国信息网络安全状况和计算机病毒疫情调查活动，目的是为掌握我国信息网络安

不断跳出的广告页面让鼠标无所适从；浏览器被莫名修改增加了许多工具条；打开网页却变成不相干的奇怪页面……这一些不仅无法卸载，用杀毒软件也一无所获。最近，不少深受此折磨的网友愤怒地向记者投诉。 “如果发生了这种现象，大多是碰到流氓软件了。”一位资深的IT人士下了这样的结论。它们共同的特征是未经用户许可强行

4月26日，微软发布一款新的Windows Server操作系统测试版——Longhorn Server Longhorn Beta 3，这是微软推出的首个公测版本。 据了解，Longhorn Server Beta 3有标准版、企业版、数据中心版、网络版和针对英特尔(Intel)的安腾版，除安腾版仅提供64bit外，均提供32bit和64bit两种版本，并且都可以从微软官方网站注册下载。

今年以来，“熊猫烧香”、“灰鸽子”等电脑病毒猖獗，闹得广大网民不得安宁。但这也给一向冷清的正版杀毒软件市场注入了一股活力。 “一个多月前还卖100元钱的瑞星2007版单机版杀毒软件，现在涨到了130元。”在电脑城购买杀毒软件的小王说，前几天他家的电脑感染了“光标漏洞”病毒，不能启动，于是他 想买套杀毒软件，却发

漏洞，大家都知道是传播病毒的重要原因。漏洞，也是黑客入侵最便捷的通道。Windows的正版验证越来越严格，不少国人用的破解无法正常安装补丁。杀毒软件的漏洞修复功能，帮用户解决了验证问题。只是，又一次让微软不爽，可是Windows正版的价格，还是会让普通中国老百姓选择盗版。 打算测试一下各杀毒软件的漏洞修复效果，国

当电子邮件日益成为日常交往的重要手段的同时，病毒的阴影也开始环绕在电子邮件的周围。今天，有超过七成以上的计算机病毒是通过电子邮件传播的。那么我们如何才能较全面地阻截邮件病毒呢？ 通常可以使用如下措施 1、禁止其他程序暗中发送邮件 为了防止邮件病毒自动查询用户的通讯录，再以用户的名义发给用户的亲朋好友。以

这是艾妮(“麦英”)病毒的变种，英文名：Worm.MyInfect.as，该版本的变种与以前的变种变化较大。 昨天晚上收到艾妮的样本，在我的本本上测试不小心中了。还好这个样本因为程序BUG，那个svchost.exe感染失败了，不然，我惨死，估计作者还会更新修复这个BUG。以下是详细的分析报告： 1.释放文件 病毒运行后，会释放一个文件：

自2003起，QQ尾巴病毒可以算是风光了一阵子。它利用IE的邮件头漏洞在QQ上疯狂传播。中毒者在给别人发信息时，病毒会自动在信息文本的后边添上一句话，话的内容多种多样，总之就是希望信息的接收者点击这句话中的URL，成为下一个中毒者。 下面我将要讨论的，就是QQ尾巴病毒使用的这一技术。由于病毒的源代码无法获得，所以

网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。要想防止病毒木马后门及黑客入侵，可以通过简单修改注册表和禁止相关的服务连接端口，就可以保证计算机的安全。 一、禁止IPC

对于防毒杀毒长久以来都是计算机使用者比较头疼的问题，很多人都存在以上的疑问和误区。针对近年来，病毒开始由传统形向网络蠕虫和隐蔽的木马病毒发展，笔者这篇文章就以这两个祸害开刀，和大家一步一步谈谈从杀到防搞定病毒。 一、先来看看蠕虫 随着我国宽带爆炸式的发展，蠕虫病毒引起的危害开始快速的显现！蠕虫是一种

1、关于木马 木马是病毒当中非常特殊的一族。它的实质只是一个网络C/S程序。木马工作的原理是这样的：一台中了木马被控制的机器相当于一台服务器，控制端则相当于一台客户机，作为服务器的主机会由木马打开一个端口并接收控制端的命令，如果控制端提出连接请求，这时中毒机器上的木马就会自动运行，来回应控制端的请求（开