病毒

因为利用该漏洞传播的木马、病毒非常多，并且“艾妮”蠕虫同时会感染可执行程序，手工查杀更加困难。同样，因为此类病毒较多，金山反病毒中心不会提供针对此漏洞的专杀工具。建议用户安装金山毒霸，并立即升级到最新病毒库，以清除已知利用该漏洞传播的病毒、木马程序。企业用户一旦在内网发现“艾妮”病毒，应立即进行全网查杀。金山毒霸在4月3

过去曾对URL及附件有着某种神圣的信任感。然后，最近新出现的病毒无疑会让这种信任感大打折扣。以MYParty病毒为例，当您点击一个链接连到过某个网页后，您就不自觉地中招了！而Gigger病毒在您点击名为mmsn_offline.htm的邮件附件时，您的爱机就于无声中被“撞了一下腰”。这是因为outlook2002并没有设计用来阻止直接的网页链接或.htm文件

首先，我在注册表里删除了这个进程的启动项。然后，我又用WIN大师禁用了注册表。本以为，治标不治本的方法解决了它，可是再次重新启动计算机，发现病毒居然又明目张胆地呆在了我的进程表里——哎，郁闷! 于是我进入WINDOWS下找到SVCHOST.EXE，发现无法删除。没关系，我祭起安全模式大法——进入安全模式，没想到，居然没有病毒的踪影了——S

知道了“木马”的工作原理，查杀“木马”就变得很容易，如果发现有“木马”存在，最安全也是最有效的方法就是马上将计算机与网络断开，防止黑客通过网络对你进行攻击。然后编辑win.ini文件，将[WINDOWS]下面，“run=“木马”程序”或“load=“木马”程序”更改为“run=”和“load=”;编辑system.ini文件，将[BOOT]下面的“shell=‘木马’文件”

业内人士同时呼吁，编造、散发不实信息，误导投资人，影响公司股价，属违法违规行为，这一点无论是在传统媒体上，还是网络上，都是适用的。尽管对网络用户的监管比较困难，但是，监管部门可以联手公安部门，尽最大努力去封杀网络上的“黑嘴”，保护投资者的利益。此外，也可以制定相应的法规，要求网站对论坛中的言论进行严格监控，不给“黑嘴”

即使是众多的企业联合在一起，但是到目前为止，并没有万无一失的办法能够阻止病毒发起攻击，并造成严重危害。即使戒备再森严、再有安全意识，再怎么使用加密技术的移动设备（多数指智能手机）仍将要面临个人电脑和网络所面临的同样瘟疫：病毒制造者总是要比运营商和企业用户先行一步。

现在我们可以：我的电脑-----工具----文件夹选项-----查看在高级设置的选项下去掉”简单文件共享”的钩子(我的电脑是XP操作系统，NTFS磁盘格式)然后到C:\Windo0ws\ime下找到fdgeg.com 右键选择属性 在属性中选择”安全” 单击”高级” 在弹出的窗口中使”从父项继承那些可以应用到子对象的权限项目，包括那些在此明确定义的项目”不被选中，再在

　捆绑机病毒的前缀是：Binder。这类病毒的公有特性是病毒作者会使用特定的捆绑程序将病毒与一些应用程序如QQ、IE捆绑起来，表面上看是一个正常的文件，当用户运行这些捆绑病毒时，会表面上运行这些应用程序，然后隐藏运行捆绑在一起的病毒，从而给用户造成危害。如：捆绑QQ(Binder.QQPass.QQBin)、系统杀手(Binder.killsys)等。

要彻底清楚，主要还是要把U盘里的毒源杀掉。我没有试别的办法，直接偷懒进Linux下 用rm删了个干净。如果大家认识的人有装Linux的可以请他帮忙，个人认为这样做是最安全的。在Windows/Dos平台下怎么做还请高手出招

如果用root分区纪录数据，如log文件和电邮，可能因为拒绝服务产生大量日志或垃圾邮件导致系统崩溃。所以建议为/var开辟单独的分区，用来存放日志和邮件，以避免root分区被溢出。最好为特殊的应用程序单独开一个分区，特别是可以产生大量日志的程序。另外建议为/home单独分一个区，这样它们就无法填满/分区，从而避免了部分针对Linux分区溢出的恶

实时防护能力弱，只会对病毒写硬盘操作进行报警。而执行病毒则不一定会报警（如果病毒很厉害，一定会写注册表或写引导区或感染其他文件，这个属于写硬盘操作，驱逐舰会报警；如果病毒不厉害，如黑客工具类的，对本机没影响，只对其他机器有影响，执行的时候不会报警，但通过内存扫描可以清除。

试验法:将可疑进程结束后，通过“开始→→文件或文件夹→用可疑进程名作为关键字对整个搜索”，找到对应的程序后，记下它的路径，将它移到软盘或U盘上，然后对电脑上的软件都运行一遍，如果都能正常运行，说明这个进程是多余的或者是病毒，就算不是病毒把它删了也可给系统减肥。如果有软件不能正常运行则要将它还原。

病毒会在服务里面添加一个名为“TCP/IP Service”的服务，并指向病毒体(MSOSV.exe)，使自己能自启动，而老版本的病毒则是通过注册表启动项实现自启动。

小提示：对于．vbe、．wsf、．wsh、．js和．jse这些文件类型也可以做同样的修改，修改文件关联属性的办法不可能隔绝所有的风险。修改文件的关联属性之后，当你点击一个脚本文件，它不会再像原来那样自动运行，而是会用记事本打开并处于编辑状态。如果要运行脚本，你必须在脚本的快捷方式中显式地指定要用VBScript.exe来打开脚本文件。

让注册表对病毒说“不”

现今的病毒可谓是“面面俱到”，部分恶性病毒，把能用上的传播方法都捆绑于一身，极大增强了病毒传染的效率。为了防止这类病毒的感染，不仅仅需要杀毒软件厂商的高效工作，还需要互联网用户提高自身的防范意识。只有广大用户都提高了防毒的安全意识，堵住病毒传染的所有途径，才能真正的让病毒无机可乘，无孔而入。

都是投票系统惹的祸　小心上面的木马

“邮件病毒”其实和普通的电脑病毒一样，只不过由于它们的传播途径主要是通过电子邮件，所以才被称为“邮件病毒”，由于它们一般通过邮件中“附件”夹带的方法进行扩散，由于平时日常工作中电子邮件使用十分频繁，因此预防邮件病毒就显得至关重要。对付邮件病毒是要讲技巧的，现在就让我来告诉大家几招。

“木马” 程序文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意”地去感染其他文件，它主要通过将自身伪装起来，吸引用户下载执行，如果我们不小心将木马程序下载到自己的计算机里，那就等于我们为黑客打开了电脑大门，黑客就可以任意访问、毁坏、窃取他人电脑文件，在黑客进行的各种攻击行为中，木马都起到了开路先锋的作用。常见的木马

即便是采取了这些措施，有时候也无法彻底避免MP3感染病毒的现象。我们的MP3感染病毒后怎么办呢?这时一定要注意，在没有对病毒进行处理之前，不要把该MP3连接到别的计算机上使用，因为那样可能会造成交叉感染，进一步扩大病毒的传播范围。这时候我们要做的是对MP3播放器进行格式化处理，在格式化的过程中，要特别注意选择正确的文件格式。另外要