杀毒

这个图片大家应该都很熟悉，它就是一阵子红红火火的熊猫烧香。今天我们就来实践一下手杀熊猫烧香。为了写这个文章，笔者在爱机上运行了熊猫烧香，写文章苦呀，废话少说。LET’S GO！！！（以下主要以学习为目的，文章最后有杀毒的脚本）

昨天朋友送了一张正版诺顿2008网络安全特警的光盘，其实本人还是比较喜欢国产的杀毒软件，有这样的原因，本土产的杀毒软件对本土的病毒查杀性能更好一些。对于诺顿网络安全特警看他的介绍似乎也不错，不过还是喜欢亲手测试一下。首先对木马查杀的评测。从网上下载了十几个木马，备份了下系统，开始评测。

3月25日，记者从金山毒霸全球反病毒监测中心了解到，这个在一个月来给数十万台电脑造成破坏的木马下载器，已经连续6天没有出现过新的变种，一时间，被闹得鸡犬不宁的计算机互联网，似乎突然恢复了往日的平静。除了一些如小股土匪般偶尔对计算机用户进行骚扰的“常规”木马和后门程序，磁碟机之类的“正规军”完全没有了踪影，只留下仍在为找回被

近期在网络上流传着一个病毒，变种速度极快感染力超强，据说能破主动防御、能破坏操作系统的安全模式、屏蔽杀软等功能。一直无缘相见，今天有幸在同事电脑上抓获甚是欣慰，下面是在高手的指点下解剖给大家看看这个病毒的高明之处。

最近朋友公司的服务器被黑客入侵,让我过去帮忙看看。于是乎有了这篇文章。（服务器已经重装，由于当时的聊天记录不完整，所以有些部分无法截图，请大家见谅）。

如今网络中充斥着各种各样的病毒，而安全软件工程师也成为了秘一样的工作，到底是如何研究出针对一种病毒而制作出来的针对性杀毒程序的呢？那就要从他们的工作环境说起了，在《黑客帝国III》中如果细心的观众朋友都能从主角的最后对话中有所了解，大致意思就是说，要想解决掉一个病毒，哪怕是再难的病毒，最直接也是最冒险的办法就是先让病毒感

针对目前严峻的安全形势，瑞星公司宣布，将向所有受害网民派发瑞星杀毒软件2008版，用户可以登陆瑞星官方网站（www.rising.com.cn)下载，并免费使用一个月

近日，香港艺人陈冠希的“艳照门”事件步步升温，不堪入目的“艳照”“裸照”在网上接连散播，网民关注度急速飙升。许多网站点击率破千万，各类相关的域名被抢注一空，更有不少的娱乐及个人网站上推出了艳照门专场。使得众人握紧鼠标在网海中盲目寻找，希望能眼前一亮。

近日，媒体曝光一名41岁韩国妇女因涉嫌向近400万互联网用户传播虚假杀毒软件而受起诉，Sophos告诫电脑用户：要警惕虚假的安全警告

磁碟机病毒并不是一个新病毒，早在2007年2月的时候，就已经初现端倪。当时它仅仅作为一种蠕虫病毒，成为所有反病毒工作者的关注目标。而当时这种病毒的行为，也仅仅局限于，在系统目录%system%\system32\com\生成lsass.exe和smss.exe，感染用户电脑上的exe文件。

今天在QQ上和朋友聊天，突然给我发过来一个链接，看着是个比较著名的视频网站的链接，可是点进去可好，跳转到了其他网站上去了，结果是个恶意网站，还好系统补丁打的比较全没有中招。不一会朋友发来消息说：不要点那个链接！不是我发的。我已经猜出：他中QQ尾巴了，这个链接是个跳转链接，结果转向了一个恶意网站。

在3•15即将带来之际，淘宝和瑞星联手，开展大规模的“防钓鱼得大奖 315淘宝瑞星大行动”活动，共同打造网购安全月，维护消费者的合法权益。

近日，“机器狗”病毒新变种频出，互联网面临一场“狂犬病”考验。金山毒霸反病毒工程师李铁军表示，“最新版本的机器狗病毒入侵成功后，会自动下载大量木马、病毒、恶意软件、插件等，几乎所有安全软件均不能正常使用，大量用户也因此而不得不选择重装系统。”

“AUTO地鼠器”(Win32.Troj.AutoRunT.up.151552)，这是一个AUTO病毒。该病毒会下载许多其它的病毒文件，并且利用修改系统时间和篡改数据等方法，破坏一些著名杀软的正常运行。藏有AUTO病毒的磁盘分区会无法打开，系统也会被病毒严重占用资源，甚至瘫痪。该病毒还会下载众多盗号木马，其中包括名声恶劣的“机器狗”。此外，该病毒聪明地隐藏自己

近日，ESET NOD32中国区总代理二版科技举办“ESET NOD32安全套装(ESET Smart Security)抢鲜试用” 活动。2008年2月25日至2008年3月31日期间，凡ESET NOD22官方论坛的注册会员，均可以得到为期三个月的ESET NOD32 安全套装产品序列号。在活动开始短短的几天时间内，就吸引了上万名网友的参与。

近期发现“机器狗”病毒再度泛滥，该病毒因为最初的版本采用电子狗的照片做图标而被网民命名为“机器狗”病毒，该病毒的变种繁多，多表现出杀毒软件不能正常运行，启动系统输入口令登录时，出现反复注销等问题。

如今的病毒是越来越善变，使得用户一不留神即掉入其危害之门。这不最近网络中出现的Win32.Troj.Unknown.a.412826（Kvmon.exe）病毒，虽然病毒源体不大，但却足以让网民用户深感不安，其危害的能力，可以让恶意用户进行远程控制被感染的电脑，从而使得受害机中的资料泄密。

3月3日，江民反病毒中心发布病毒警报，一种伪装成百度即时通讯工具“百度HI”的病毒正在通过网络加速传播，该病毒最早在上周五(2月29日)被首次截获。病毒传播者利用近期倍受关注的百度即将推出即时通讯工具“百度HI”的热点新闻，在各大论坛以及贴吧里发布下载链接，假冒“百度HI”即时通讯软件诱使用户下载。

计算机病毒与反病毒较量了20余年后，终于在2008年登峰造极。近日，国内最大的计算机反病毒软件厂商江民科技反病毒中心监测结果显示，进入2008以来，大部分主流病毒技术都进入了驱动级，病毒已经不再一味逃避杀毒软件追杀，而是开始与杀毒软件争抢系统驱动的控制权，在争抢系统驱动控制权后，转而控制杀毒软件，使杀毒软件功能失效。

3月2日，金山毒霸全球反病毒监测中心发布紧急病毒预警，机器狗新变种今日大规模爆发，短短半天时间，金山毒霸客户服务中心接到数百位用户求助电话。与以往机器狗变种不同，该新变种破坏性更强，用户感染后启动系统输入口令登录时，出现反复注销。多款杀毒软件无法正常使用，尤其是对一些网吧以及学校机房等场所，即使系统还原，也不能将机器狗写