内网安全管理

最近关于“灰鸽子2005”的问题比较多，我们这里就简单讲一下如何处理。 　　这次的灰鸽子（GrayPigeonServer，一些反病毒软件报的名字是Feutel）不是很容易对付，在被感染的系统%Windows%目录下生成三个病毒文件，格式是这样的：　　文件名.EXE　　文件名.DLL　　文件名_HOOK.DLL　　比较多见的文件名是：G_Server.exe、G_S

1.5 重新编译一个多文件项目清楚的区别编译和连接是很重要的。编译器使用源码文件来产生某种 形式的目标文件 (object files)。在这个过程中，外部的符号参考并 没有被解释或替换。然后我们使用连接器来连接这些目标文件和一些 标准的程序包再加你指定的程序包，最后连接生 成一个可执行程序。 在这个阶段，一个目标文件中对

“文件黑手”变种KI(Win32.Troj.KillFiles.ki)是一个破坏电脑上文件的木马病毒。 “播种者”变种DL(Win32.Troj.Dropper.dl)是一个会在电脑里释放一个流氓软件的木马病毒。 一、“文件杀手”变种KI(Win32.Troj.KillFiles.ki) 威胁级别：★该病毒又是一个电脑文件的破坏能手，它会未经用户的许可而删除与替换电脑上的大量的文

到底什么病毒才是蠕虫　　蠕虫（Worm）是通过分布式网络来扩散传播特定的信息或错误，进而造成网络服务遭到拒绝并发生死锁。 　　1982年，Shock和Hupp根据The Shockwave Rider一书中的一种概念提出了一种“蠕虫”（Worm）程序的思想。　　这种“蠕虫”程序常驻于一台或多台机器中，并有自动重新定位(autorelocation)的能力

蠕虫另外的一个影响广泛的技术就是蠕虫,想象一下Morris蠕虫:利用攻击程序一般这些攻击程序都是已经存在的技术.这个蠕虫利用一个sendmail程序已存在的一个漏洞来获取其它机器的控制权.病毒一般会利用rexec,fingerd或者口令猜解来尝试连接.在成功入侵之后,它会编译在目标机器上编译源代码并且执行它.而且会有一个程序来专门负

进入信息和网络化的时代以来，计算机正在我们的工作和生活中扮演着日益重要的角色。越来越多的用户通过计算机来获取信息、处理信息，同时将自己最重要的信息以数据文件的形式保存在计算机中。有人形容网络好比是一片最自由的天地，在这里你可以尽情发挥自己的想象力，打造一片完全属于自己的小世界，但是如果我们的网络中缺

Example 1 Below is a simple Java program which can get the hostname of a computerfrom IP address. download nowTips1. Compile: javac GetHost2. Run: java GetHost 111.111.111.1(your IP or others)import java.io.*;import java.net.*;////// GetHost.java////public class GetHost}}catch(UnknownHostException e

比较著名的命名规则当推Microsoft公司的“匈牙利”法，该命名规则的主要思想是“在变量和函数名中加入前缀以增进人们对程序的理解”。例如所有的字符变量均以ch为前缀，若是指针变量则追加前缀p。如果一个变量由ppch开头，则表明它是指向字符指针的指针。“匈牙利”法最大的缺点是烦琐，例如int i, j, k;float x, y, z;倘若

这里所指的SQL编程并不是那些在象ASP，PHP脚本语言里用的某个SQL语句, 如果你是个程序员并在做DB C/S开发，我想你会很清楚的知道SQL编程是很复杂的，先抛开嵌入语句，动态执行，高级函数，表达试等这些不谈 单就解决性能问题就很头疼，下面就性能问题给出一些解决放案。深入SQL编程:作者：病毒　　 这里所指的SQL编程并不是

一、简介 　　随着Internet的普及和发展，网络这块净土也被黑客盯上而屡屡出现一些风波，比如重要网站被黑、商务站点受到影响等等，这些事例都是数不胜举。虽然这些事情和我们普通老百 姓都是相距甚远的，但还是给网友们带来了不便，要想有效的防护自己的，首先就要知晓对方会采取何种破坏和攻击手段。　　实际上存在着许多

爱虫病毒原理及防治 “爱虫"（ VBS.LoveLetter）计算机病毒从5月4日开始向全世界蔓延和流传。根据目前的初步估计，“爱虫"病毒已感染全世界数百万台计算机，造成数十亿美元的损失。 该病毒别名叫做 Love Letter、Love Bug 、VeryFunny。它采用 VBScript编制，其传播原理和“梅莉莎”类似，它通过Microsoft Outlook将名称为

利用call压入下一条语句的返回地址，把数据作为下一条指令我们就可以达到目的。Jmp CALLPopl %esi ‘利用CALL弹出压入的下一条语句的地址，其实就是我们构造的字符串的地址movb $0x0,0x7(%esi) ‘输入0的字符串为结尾mov %esi,0X8 (%esi) ‘构造NAME数组，放如字串的地址作为NAME[0]mov $0x0,0xc(%esi) ‘构造NAME[1]为NULL

预防措施　　MSN“性感鸡”病毒通过MSN发送文件功能传播，大小为185K，可能的文件名称有：　　LOL.scr　　Webcam.pif　　bedroomthongs.pif　　naked_drunk.pif　　LMAO.pif　　ROFL.pif　　underware.pif　　Hot.pif　　new_webcam.pif　　如果您的MSN好友给您发送符合上述描述的文件，那么该文件很可能就是MSN“性感鸡”

计算机病毒的破坏行为体现了病毒的杀伤能力。病毒破坏行为的激烈程度取决于病毒作者的主观愿望和他所具有的技术能量。数以万计、不断发展扩张的病毒，其破坏行为千奇百怪，不可能穷举其破坏行为，难以做全面的描述。根据有的病毒资料可以把病毒的破坏目标和攻击部位归纳如下：1.攻击系统数据区，攻击部位包括：　　 硬盘主

此程序是d由v0病毒改装升级而来;在DOS下才有一定的传染能力;此程序部分应用了32位编程;制作方法如下;tasm32 dv1;;tlink dv1;;Debug dv1.exe;n dv1.com;w;q;最后生成dv1.com病毒程序OFF equ OffsetDosMcb Struc ;Dos内存控制链结构（部分）Flag db ? ;是"M"则不是最后一块；是 "Z"则是最后一块Owner dw ? ;是008: 则是系统所

计算机病毒在网络中泛滥已久，而其在局域网中也能快速繁殖，导致局域网计算机的相互感染，下面将为大家介绍有关局域网病毒的入侵原理及防范方法。　　一、局域网病毒入侵原理及现象 　　一般来说，计算机网络的基本构成包括网络服务器和网络节点站（包括有盘工作站、无盘工作站和远程工作站）。计算机病毒一般首先通过各种

CIH 病毒原理的应用物理内存的读写 Windows 95/98应用程序无法直接读写物理内存，如果使用VxD编程，可以调用VMM功能_MapPhysToLinear 将物理地址　　 映射到线性地址再进行修改，但是这样就必须单独写一个VxD，比较麻烦，那么能不能在应用程序中直接调用VMM功能呢？　　 一般不能，因为VMM功能要在Ring 0上调用，而一般的应

基本设置篇 　　一、在线安全的四个误解 　　Internet实际上是个有来有往的世界，你可以很轻松地连接到你喜爱的站点，而其他人，例如黑客也很方便地连接到你的机器。实际上，很多机器都因为自己很糟糕的在线安全设置无意间在机器和系统中留下了“后门”，也就相当于给黑客打开了大门。 你上网的时间越多，被别人通过网络侵

计算机变形病毒的主要特征和发展趋势 计算机病毒具有一些基本的特性，这些基本特性主要指的是病毒的传染性、破坏性、恶作剧等，这是普通病毒所具备的基本特性，而能用变化自身代码和形状来对抗反病毒手段的变形病毒才是下一代病毒首要的基本特征。 　　变形病毒的特征主要是：病毒传染到目标后，病毒自身代码和结构在空间上

识别计算机病毒五花八门的"作案"方式 你知道吗？计算机病毒的“作案”方式五花八门，按照危害程度的不同,可分为以下几种类型：暗藏型病毒。该病毒进入电子系统后能够潜伏下来，到预定时间或特定事件发生时，再出来为非作歹。　　 杀手型病毒，也叫“暗杀型病毒”。这种病毒钻入机器后，专门用来篡改和毁伤某一个或某一组特