病毒

2004年10月10日，“MSN”蠕虫病毒I-Worm/MsnFunnyMSN小丑(MSN骗子)爆发。该病毒会自动向用户的MSN好友发送消息和病毒程序，并把大量常用网站转向到某一网站地址。它可以通过QQ和MSN传播，向线上好友发送“FUNNY.EXE”文件，用户点击后就会中毒。病毒会屏蔽937个主流网站，可能造成Win98崩溃。并且，此病毒会利用MSN、QQ等疯狂发送信息，很有可能

当然服务器安全远远不至这些，这里为大家介绍的仅仅是本人在处理ASP木马、Webshell上的一些心得体会。在下一篇中将为大家介绍如何简简单单的防 止别人在服务器上执行如net user之类的命令，防溢出类攻击得到cmdshell，以及执行添加用户、改NTFS设置权限到终端登录等等的最简单有效的防范方法。

本地发送请求到服务器！发送内容是“21”，注意：您一定很容易地认为发送的是“21”，其实，数字也好，字母也好，一定要注意，全都是16进制的，所以，这个“21”不是我们平常的21，而是16进制的21，那我们来算一下21等于多少（计算21转换为10进制等于多少）？21（16位）=2 x 16 + 1 = 33 (10进制)。

该病毒仍然通过自动播放传播，强烈建议使用组策略编辑器禁止所有驱动器的自动播放功能。操作步骤为：点击开始→运行→输入gpedit.msc，打开组策略编辑器，浏览到计算机配置→管理模板→系统，在右边窗格中双击“关闭自动播放”，对话框中选择所有驱动器，确定即可。

WSH本来是让系统管理员配置桌面环境和系统的服务，用来实现最小化管理。所以对于绝大多数的普通用户来说，并没有多大用处，因此，只要将其卸载即可防止恶意病毒的侵扰！

　这可是鼻祖级的BOSS。也是大家最常见的，但是其实病毒安不同的划分方法也会分为DOS病毒，WINDOWS病毒，引导区病毒，宏病毒等，我们这里并不是讨论病毒，所以我就不在罗嗦了。遇到病毒后，大家都已经会毫不犹豫的使用杀毒软件。但是有时候会发现不好用，我就说不好的情况。

升级完所有的推荐更新以后，可以选择安装防火墙软件，完全根据用户自己的需求，不安装也不会影响正常的使用，建议使用 Norton Security ，用户可以选择系统自动创建防火墙规则。有的时候会出现因为防火墙规则不正确导致不能收发邮件的问题，可以手动添加一条防火墙规则，因为不同版本的防火墙软件的设置方法不一样，因此不在这里详细给出，用户

可以将数据层、应用程序层和主机层组合到两个防护策略中，以保护组织的客户端和服务器。虽然这些防护共享许多公共策略，但是实施客户端和服务器防护方面的差异足以保证对于每个防护都是唯一的防护方法

首先进入Windows系统，通过“查找”程序，找出电脑中的Desktop.ini和Folder.htt两个文件，然后将其删除；然后重新启动计算机，重新启动时，按Del键进入BIOS设置程序，将系统启动设置为软驱引导；用软盘进行引导(请确认是Windows 98系统的无毒引导盘)，引导进入纯DOS系统下，进入C:\windows\system目录内，将其目录下的Shfolder.dll删除；重新启

windows 2003服务器防止海洋木马的安全设置

更改日志的默认路径，黑客成功入侵一个系统后，临走时要做的一件事就是清除日志，如果以图形界面的远程控制软件或是从终端登录进入，我们自然是无法保护日志的。不过，现在比较流行的日志清除工具，大多以命令行方式删除默认的W3C日志记录，所以可以将图1所示的路径改写，达到简单保护的功能。

打开了瑞星官方网站www.ruising.com.cn寻找了下病毒库的资料，没有找到这个病毒的资料。郁闷啊，怎么连 瑞星的杀不了？别的杀毒软件我也没有去试。直接到了百度搜索，经过一些了解，知道了病毒的名字叫“杰 夫”杰夫病毒是个在内存下的病毒，如果运行了该病毒，会自身拷贝到windows根目录下并且命名为“svchost. exe %WinDir%\svchost.exe,

经常有朋友问我一个问题：“这么多的病毒、木马到底从何而来？”，其实对于这个问题，了解计算机和网络发展的朋友都会这样回答：“这都是那些黑客们的杰作！”，事实真的是这样吗？除了那些精于此道的黑客，就没有其他的因素了吗？

　值得庆幸的是那毕竟是电影现实还是人类的天下天空依旧很蓝阳光依旧灿烂。我现在期望的是高度智能化的机器网络永远不要出现但是核战争的威胁却是时刻存在的。说不定哪天我起床看到的就是和黑客帝国里面描述的核战争以后的地球。当然我也就从此解脱了不用再这么早就爬起来上班也不用这么晚才回家也不用看着还算过去的的薪水自嘲所谓的IT白领却连

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“

遇到木马也不怕 巧妙分离带木马的文件

由于在ASP程序里,有好多人使用ACCESS类型数据库,而上面的权限配置出于目录继承的原因,而使用这种数据库的朋友ASP程序就无法正常运行了 .如果是管理网站不是很多的内部服务器,可以为数据库文件单开一个写权限即可. 但对于虚拟主机来说,如此做根本就不现实.所以在给予网站目录权限的时候就要把写的权限加上.

安全在很大程度上取决于用户的安全意识，只有提高安全意识才能减少中招的概率，比如不打开陌生的媒体文件，不随意进入陌生的网站等，当然光有安全意识还不够，我们还需要杀毒软件等好帮手，毕竟任何网页木马都需要先下载到本地才能运行，而杀毒软件可以防止木马的运行，因此我们必须及时升级杀毒软件的病毒库。只有防先于攻，才能算得上是真正的

破坏硬件的病毒：其实即使是CIH也是应该叫破坏软件。现在主板都可以在系统环境下刷新了，可以考虑软件控制bios的设置，让某些设置不合理，严重损耗硬件。也可以通过严重数字计算使CPU产生热量，或者提高刷新频率破坏显卡和显示器，或者不停狂读写硬盘某区损坏硬盘和磁头，或者是突然提高声音音量震坏音箱。

　“木马”原指古希腊士兵藏在木马内进入敌方城市从而占领敌方城市的故事。在Internet上，“特洛伊木马”指一些程序设计人员在其可从网络上下载(Download)的应用程序或游戏中，包含了可以控制用户的计算机系统的程序，可能造成用户的系统被破坏甚至瘫痪