病毒

新QQ尾巴，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除办法： 病毒名：Worm.QQTailEKS.ds.36864 传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。 病毒行为： 1.病毒运行后常驻内存，向系统目录中复制多个副本： %Windows%\cacom.

一、问题的提出 大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的，详见《Windows的自启动方式》，那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？ 二、问题的解决 Windows2000/XP/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限： 1、设

现在的木马真是越来越难防了，尤其是经过免杀处理的木马，一不小心就中招。 鼎鼎大名的ZoneAlarm防火墙大家用过没有，暂且不说它强大的功能，本人在使用一段时间后还发现了一点点其他的功能。 ZoneAlarm启动后会在托盘有一个图标，没通信的时候就是一个标志，有通信的时候就换成一个通信量的指示表，绿色为表示接收到的数据

看到这个题目你也许有些奇怪，怎么把这几个词放在了一起，其实谈起端口和木马都是老生常谈 了，但即使是常谈还有很多人的计算机被“冲击波”冲过之后又被“震荡波”狠狠地震了一下，看来很有必要再谈谈老话题，免得再被什么波温柔地扫过。其实说这 些最终的目的就是为了保证计算机的上网安全。一、 端口　　一）、端口的一

看到这个题目你也许有些奇怪，怎么把这几个词放在了一起，其实谈起端口和木马都是老生常谈 了，但即使是常谈还有很多人的计算机被“冲击波”冲过之后又被“震荡波”狠狠地震了一下，看来很有必要再谈谈老话题，免得再被什么波温柔地扫过。其实说这 些最终的目的就是为了保证计算机的上网安全。一、 端口　　一）、端口的一

.请进入安全模式,反安装可疑程序(插件等)删除:\WINDOWS\TEMP\ 2. 删除C:\Documents and Settings\******\Local Settings\Temp\下的所有文件3.删除 C:\Documents and Settings\*******\Cookies\下的所有文件 4.删除 c:\winnt\*.tmp\下的所有文件,5. 删除:C:\WINDOWS\SYSTEM32\最新的dll文件（注意确定自己是否最近有安装软件

2007年5月18日早上，很多诺顿用户都向太平洋电脑网反映，他们的机器弹出了一个病毒报警框后，只要重新启动Windows操作系统，他们的电脑就再也进不去了。 　　但诺顿这是怎么回事呢？我们来看看技术专家的分析：　　PConline网络系统部经理、资深技术专家熊普江表示，我们公司大约9点接到病毒投诉，5分钟内接到3个同样的投诉

大家都是圈内人,都应该知道马王DLL病毒的牛X之处.其运行时不显示界面\进程还不占用过多的内存且任何一款不管正盗版杀毒软件都杀不了,现在我门就来分析他的原理:在分析DLL病毒之前我们先来了解几条鲜为人知的命令regsvr32和taskill.他门就是构成DLL(动态数据库)文件牛X的根本下面我来说说他的作用:(1)regsvr32[/s][/n] dllna

这几天一直想要把这个经验写一下，总没抽出时间，晚上加加班。样本已经被杀毒U盘的监控干掉，本文回忆下修复过程。 现象 一媒体朋友的笔记本染毒，杀毒软件起不来。开机就弹出若干个窗口，总也关不掉，直到系统内存耗尽死机，安全模式也是同样的现象。无奈之下，尝试重装系统，不过，因为不少人都知道的原因，她只是格式化

一、让病毒从目录中消失　　我们先得从病毒所在的目录入手，如果病毒像正常的软件一样有自己独立的目录，那么我们可以略微的笑笑了——这个病毒比较弱。检查目录的创建时间就可以知道您是什么时候染的毒，并可能发现毒从何来。如果它没有自己单独的目录，而是存在于系统目录，那也比较好办，这种病毒的破坏性一般不是很大，

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。 一、检测网络连接 你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。 具体的格式是：netstat an这个命令

互联网蠕虫的泛滥在最近几年造成了巨大的损失，让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种，而且发作造成的损害也越来越严重。尽管蠕虫本身通常并不破坏任何的数据，但它所带来的直接和间接的破坏使得网络和系统拥塞。 受感染的端系统的计算资源会受到严重影响，而病毒的传播则消耗大量的链路带

“今天在使用QQ聊天的过程中，不断接收到‘看看我的网友，杭州的，皮肤白皙，身材超正，我想让她成为恋人，征求您的建议，她的视频到XXXX链接’的信息，点击信息中的链接后，屏幕上不断弹出一个陌生网页，关闭后仍不断弹出。”用户刘先生无奈地表示。金山毒霸反病毒专家戴光剑指出，“QQ尾巴”新变种是一个蠕虫病毒，该病毒

毒的经历相信很多人都有过，其实如果想知道自己是否中毒并不一定非要等到它发作，下面就有几个简单的方法。 1.最简单，用杀毒软件。但现在技术的公开化和病毒的智能化。使得很多杀毒软件都没有办法。 2,用系统自带的命令，netstat －an。查看下是否有向外的连接。这里要注意看得时候要把所有联网的东西都关了，包括QQ，浏览

这个网络时代，每个人都可以轻易地从网络上得到各种简单易用的黑客工具，于是，“黑客”就诞生了。这些人多半是一些无所事事的网虫，天生就有破坏的欲望。于是无聊+表现欲促使他们拿着从网上找来的各种“炸弹”之类的东西开始在浩大的网络中寻找可以炫耀一下自己本事的猎物。当你在网络上冲浪，或是正在同别人聊天时，机器

这个东西最近好象又开始死灰复燃了，群里经常有人问，所以再这里再给大家发一下在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开一、关闭病毒进程Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉二、显示出被隐藏的系统文件运行——regeditHKEY

相信使用QQ的聊友都使用过“珊瑚虫”等外挂程序来避免腾讯无聊的广告骚扰吧。如果你用的是Windows XP操作系统的话，可利用磁盘读写权限便可将QQ广告彻底封杀于无形中，并且还可自定义QQ的广告呢。　　第一步：腾讯QQ一般安装在“C:\ProgramFiles\Tencent\QQ”文件目录中，在资源管理器中打开此目录，首先双击进入“AD”文件

相信使用QQ的聊友都使用过“珊瑚虫”等外挂程序来避免腾讯无聊的广告骚扰吧。如果你用的是Windows XP操作系统的话，可利用磁盘读写权限便可将QQ广告彻底封杀于无形中，并且还可自定义QQ的广告呢。　　第一步：腾讯QQ一般安装在“C:\ProgramFiles\Tencent\QQ”文件目录中，在资源管理器中打开此目录，首先双击进入“AD”文件

人们对Windows中的病毒已经习以为常，杀毒软件也基本针对这一领域，但却不了解Linux系统是否会染毒，随着Linux的用户日益增多，Linux的防毒问题日益凸显。 当心Linux病毒 Linux出现之初，其最初的设计似乎具有先天的病毒免疫能力，所以当时有许多人相信不会有针对Linux的病毒出现。但事实证明，Linux并非乐土，不能例外。19

相信使用QQ的聊友都使用过“珊瑚虫”等外挂程序来避免腾讯无聊的广告骚扰吧。如果你用的是Windows XP操作系统的话，可利用磁盘读写权限便可将QQ广告彻底封杀于无形中，并且还可自定义QQ的广告呢。　　第一步：腾讯QQ一般安装在“C:\ProgramFiles\Tencent\QQ”文件目录中，在资源管理器中打开此目录，首先双击进入“AD”文件