病毒

人们对Windows中的病毒已经习以为常，杀毒软件也基本针对这一领域，但却不了解Linux系统是否会染毒，随着Linux的用户日益增多，Linux的防毒问题日益凸显。 当心Linux病毒 Linux出现之初，其最初的设计似乎具有先天的病毒免疫能力，所以当时有许多人相信不会有针对Linux的病毒出现。但事实证明，Linux并非乐土，不能例外。19

相信使用QQ的聊友都使用过“珊瑚虫”等外挂程序来避免腾讯无聊的广告骚扰吧。如果你用的是Windows XP操作系统的话，可利用磁盘读写权限便可将QQ广告彻底封杀于无形中，并且还可自定义QQ的广告呢。　　第一步：腾讯QQ一般安装在“C:\ProgramFiles\Tencent\QQ”文件目录中，在资源管理器中打开此目录，首先双击进入“AD”文件

1996年的Staog是Linux系统下的第一个病毒，它出自澳大利亚一个叫VLAD的组织（Windows 95下的第一个病毒程序Boza也系该组织所为）。Staog病毒是用汇编语言编写，专门感染二进制文件，并通过三种方式去尝试得到root权限。 Staog病毒并不会对系统有什么实质性的损坏。它应该算是一个演示版。它向世人揭示了Linux可能被病毒感染

不久以前，很多系统管理员还信誓旦旦的表示，Linux和其他基于UNIX的平台对于病毒和蠕虫事实上是无懈可击的。我不知道为什么他们对自己的威胁分析这么自信，特别是从第一个大型蠕虫在1988年被Robert Morris发明，在使用Sendmail程序的UNIX系 统中被释放出来以后。我猜测每个人都变得热衷于批评微软的操作系统和软件，这已经

相对于Windows系统而言，Linux稳定、成本低廉，而且非常安全。如果不是超级用户，恶意感染系统文件的程序很难得逞，也很少发现病毒在Linux上传播。但这并不是说Linux就真的无懈可击了。 如今，越来越多的服务器、工作站和个人电脑开始使用Linux，电脑病毒制造者也开始攻击这一系统。尽管我们所熟知的威力强大的计算机病毒

1996年的Staog是Linux系统下的第一个病毒，它出自澳大利亚一个叫VLAD的组织(Windows 95下的第一个病毒程序Boza也系该组织所为)。Staog病毒是用汇编语言编写，专门感染二进制文件，并通过三种方式去尝试得到root权限。 Staog病毒并不会对系统有什么实质性的损坏。它应该算是一个演示版。它向世人揭示了Linux可能被病毒感染的

说起病毒总有点神秘的味道，想起以前用汇编编写第一个dos病毒时是那么的痛苦 从开始有设想到完成花了3个多月，而且写的也是乱七八糟，最近突发奇想不就是感 染其他文件，传播自己吗，用shell写一个病毒且不是非常简单，于是顺手写了如下 这么一个小脚本，功能就是感染其他shell程序。 这个程序在现实意义不大，但对于形象的

今天我已经遇到了许多Q群中蔓延着以下信息，看看啊.我最近的照片~才扫描到QQ象册上的^_^!http://www.*****_2.shtml.cgicliententry.photo.39pic.com/qq%xxxxxxE5%86%8C2/" 　　大家看到以后千万别点，会产生灾难性后果，值得注意的是，这个具有穿透性传染力的病毒可以抵御还原卡和还原软件的防护。 　　Worm.Logo.b病毒 　

原文 URL:http://www.securityfocus.com/infocus/17402003年夏天，对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了，以往的Slammer, Code Red，Nimda 蠕虫同样也有着类似的破坏效果。 这种蠕虫会在

寻寻觅觅 “隐形”木马启动方式揭秘 大家所熟知的木马程序一般的启动方式有：加载到“开始”菜单中的“启动”项、记录到注册表的[HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run]项和[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]项中，更高级的木马还会注册为系统的“服务”程

木马程序不同于病毒程序，通常并不象病毒程序那样感染文件。木马一般是以寻找后门、窃取密码和重要文件为主，还可以对电脑进行跟踪监视、控制、查看、修改资料等操作，具有很强的隐蔽性、突发性和攻击性。由于木马具有很强的隐蔽性，用户往往是在自己的密码被盗、机密文件丢失的情况下才知道自己中了木马。在这里将介绍如何

启动任务管理器，看其中是否有陌生进程，记录下来，暂时别动它 　　2、启动注册表编辑器，查看以下几个地方： 　　HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 　　... 　　HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Run 　　... 　　看看启动表项里是否有可疑的程序 　　HKEY_

提起“冰河”木马，相信没有多少网民不知道。作为国内木马程序的经典之作，它操作简单，功能强大。虽然原作者黄鑫从2.2B版本已经彻底停止了开发，但许多“好事者”却继续在对“冰河”程序进行不断的修改。于是网络上就出现了一些所谓的冰河3.0、5.0、V60、V70、V80、2000、XP以及各种“XX专版”，更有甚者已经开始对修改后

简单地说，进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。进程又分为系统进程和用户进程。系统进程主要用于完成操作系统的功能，而QQ、Foxmail等应用程序的进程就是用户进程。　　进程的重要性体现在可以通过观察它，来判断系统中到底运行了哪些程序，以及判断系统中是否入驻了非法程序。正

对于运行着Microsoft Windows的成千上万台主机来说简直就是场噩梦！也给广大网民留下了悲伤的回忆，这一些都归结于冲击波蠕虫的全世界范围的传播。这种事件也以不是第一次了，以往的Slammer, Code Red，Nimda 蠕虫同样也有着类似的破坏效果。 这种蠕虫会在被感染的机器上自己复制，以其达到通过蔓布因特网感染其他的机器的

一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。　　检测网络连接　　如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat a

近日因下载一个汉化的：DameWare NT Utilities 4.9.2.6 mini control而中了鸽子的招整个过程如下：1.由于习惯常在cmd下用netstat an命令发现了一个奇怪的连接：TCP 192.168.0.8:3155 220.176.15.46:1986 ESTABLISHEDTCP 192.168.0.8:3156 61.145.121.115:80 ESTABLISHED当时我是没有开任何的浏览器。。看到熟悉的80就

计算机病毒在网络中泛滥已久，而其在局域网中也能快速繁殖，导致局域网计算机的相互感染，下面将为大家介绍有关局域网病毒的入侵原理及防范方法。 　　一、局域网病毒入侵原理及现象 　　一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。计算机病毒一般首先通过各种

众所周知，WindowsXPSP2中增加了一项安全新功能DEP(DateExecutionPrevention数据执行保护)，可以保护计算机免受病毒的破坏。为了配合微软的DEP技术，Intel和AMD都开发了相应的防病毒CPU。 　　DEP的防病毒原理 　　如果你的系统升级到了SP2，启用SP2的DEP功能即可防范病毒破坏，这是因为DEP能够对各种程序进行监视，阻止病

着互联网的迅速发展，木马的攻击、危害性越来越大。木马实质上是一个程序，必须运行后才能工作，所以会在进程表、注册表中留下蛛丝马迹，我们可以通过“查、堵、杀”将它“缉拿归案”。 　　 　　　　第一绝技：查 　　 　　1.检查系统进程　　 　　大部分木马运行后会显示在进程管理器中，所以对系统进程列表进行分析和过