病毒

　设置电子邮件工具，以免病毒通过Email传播。如果你使用Outlook 2003收发邮件，请点击“工具”/选项/邮件格式，选择“纯文本”格式发送电子邮件，这样能防止邮件被植入恶意HTML代码;如果你收到不明邮件，也不要点击其中的链接，以免中毒!

对普通用户来说，遇到这类对抗杀毒软件很强的病毒，实在很棘手。使用杀毒软件轻松修复的可能性很小，手工修复对普通用户来说，很有难度。 建议 1.使用组策略编辑器，关闭所有驱动器的自动播放功能（自动播放功能传播了太多的病毒）。 2.及时升级杀毒软件，防止被这类病毒袭击，中招后再去处理，需要花更多功夫。 3.一旦中毒，应

IP地址和网卡物理地址。本方法可在一定程度上减轻中木马的其它计算机对本机的影响。用上边介绍的方法确定正确的网关IP地址和网关物理地址，然后在“命令提示符”窗口中输入并执行以下命令

　还记得上面的内容中层经提到过的寄生在浏览器进程或系统服务进程中的病毒吗？它们当之无愧是我们最可怕的敌人。然而随着您将他们藏在注册表里的信息清除掉，它们中的大多数在您重起机器后就不会再附加在系统进程上了，这时就可以按照上面的方法将它们清除，这听起来并不很复杂是吗？但更加令人恐怖的病毒还在后面，那就是病毒在运行的时候对注

虽然免疫系统已经万无一失，但人的操作总会出现一些问题，导致病毒有可乘之机。那么从病毒攻击的手段上来讲，我们可以采取一些补救性的措施。将服务列表中没用的服务全部禁用是非常好的做法，尤其是像Task、Message这类服务是一定要禁用的，因为它们常被病毒所利用！偶尔会用到的服务尽量采用手动启动，这样会为将来的查毒提供方便。有关各服务

右击“我的电脑”在里选“管理”然后再点服务，看下有没有可疑的服务存在，大部分服务只要去大的搜索网站搜一下就知道存在不存在了，是什么作用等等都很详细。如果确定了服务是个病毒服务，那么就可以右击该服务，看下属性里，是不是有可执行文件路径，这是病毒的路径，删掉就行了，再到注册表里删掉相应的服务就可以了。

在本地硬盘、U盘或移动硬盘生成autorun.inf和相应的病毒程序文件，通过自动播放功能进行传播。这里要注意的是，很多用户格式化系统分区后重装，访问其它磁盘，立即再次中毒，用户会感觉这病毒格式化也不管用。

小武顺藤摸瓜，通过IP地址有找到了感染病毒的电脑，小武第一反应就是将这台电脑断网，随后在该电脑上运行“ARP病毒专杀”包中的“TSC.EXE”程序，该程序运行后，自动扫描电脑中的ARP病毒，功夫不大就将该电脑上的ARP病毒清除了。 小武折腾了半天，终于将ARP病毒根除了，这下局域网内有恢复了往日的平静，同事们可以坐在自己电脑前上网办公了

通过压缩包传染病毒的方法还是很多的，这次的则是病毒感染了文件“unlocker1.8.5.exe”，使得它的体积异常变大，进而也引起了我们的警觉。 针对越来越多的病毒传播方法，我们的守则就是以不变应万变：病毒防火墙、网络防火墙、文件监测，一个都不能少。任何外来文件，先扫描是否有毒，首次运行时，开启反病毒软件监控。最后，备份好重要资料

类似AV终结者的病毒，会把杀毒软件做为攻击的第一道关。攻击成功后，会使用下载器下载一堆的木马。并且，看完这篇文章，你已经发现这个病毒太难清除了。建议你一定要立足预防为主。坚持下面这几条原则吧： 防毒很简单： 1.使用金山网镖或windows防火墙； 2.使用毒霸漏洞修复或windows update修补系统漏洞； 3.升级杀毒软件，开

网页被注入,我看网页能被注入的一大半都是ASP的,少数是PHP的,而最终的原因都是服务器管理员,自身根本没有意识到自己的服务器是否存在安全漏洞,并且对权限设置方面,没有任何的了解.UNIX下直接给予777,WIN下直接完全控制的之类,甚至连口令干脆为空或者就是123或者ADMIN之类的弱口令,这不是等着让别人到你服务器上来乱搞一气??特别是政府类的网站,

简单五步骤预防AV终结者病毒

　由于网络的发展，用户电脑面临的黑客攻击问题也越来越严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。

　由于网络的发展，用户电脑面临的黑客攻击问题也越来越严重，许多网络病毒都采用了黑客的方法来攻击用户电脑，因此，用户还应该安装个人防火墙软件，将安全级别设为中、高，这样才能有效地防止网络上的黑客攻击。

专家表示，07年以来，病毒之间相互勾结的情况日渐增多，如近日危害比较严重的“AV终结者”病毒，该病毒的最大危害并不在于病毒本身，而是其与大量盗号木马相勾结：首先“AV终结者”破坏用户电脑的安全系统，致使用户电脑内的安全软件无法使用；接下来，自动连接某网址下载大量木马，从而给用户的网络财产带来严重的威胁。

对于WMA、WMV文件，是利用其默认的播放器Windows Media Player的“Microsoft Windows媒体播放器数字权限管理加载任意网页漏洞”来插入木马。当播放已经插入木马的恶意文件时，播放器首先会弹出一个提示窗口，说明此文件经过DRM加密需要通过URL验证证书，而这个URL就是事先设置好的网页木马地址，当用户点击“是”进行验证时，种马便成功了。和RM

　　以上只是简单说了一下怎么用简单的方法自己判断系统中是否有马，更重要的是预防，最基本的预防方式就是给MS点颜面，勤打补丁，另外就是尽量不要运行可疑程序，还有就是最好有一个强大的防病毒软件，推荐 Norton Antivirus

　　按照上面的逻辑理论，凡是利于木马能自动加载的地方，木马都喜欢呆。这不，Winstart.bat也是一个能自动被Windows加载运行的文件，它多数情况下为应用程序及Windows自动生成，在执行了Win.com并加载了多数驱动程序之后开始执行（这一点可通过启动时按F8键再选择逐步跟踪启动过程的启动方式可得知）。由于Autoexec.bat的功能可以由Winstart.

☆骗术一用木马盗取玩家账号、密码。这是比较普遍的情况，尤其是在网吧这样的公共上网场所。有人故意在机器上设计木马程序，等其他人在这台机器上玩网络游戏的时候，木马程序会偷下账号、密码等敏感信息，保存在本地的隐秘文件中，或者通过网络发送到特定的邮箱中(以后者情况居多)。

一旦发现手机中毒，应尽快关闭手机（如果手机已死机，可直接取下电池），将SIM卡取出并插入另一型号的手机中（最好是不同品牌的），将存于SIM卡中的可疑短信删除后，重新将该卡插回原手机。如果仍无法使用，则应与手机服务商联系，尽快通过无线网站对手机进行杀毒，或通过手机的IC接入口或红外传输接口进行杀毒.