- 2008-11-07 新手知识：如何判断你的电脑是否含病毒
- 各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到"元凶"誓不罢休一样，结果病毒软件是用了一个又一个，或.......
- 2008-11-02[图文] 利用MS08-067漏洞批量抓鸡工具正传播
- 每个严重漏洞出来，只有少数对安全极度关注的用户，或者一部分对安全不甚了解，但极信任WindowsUpdate或者第三方补丁修复工具的用户会及时安装补丁。 相当多的用户是麻木的，甚至相当多的网管是懒惰.......
- 2008-11-02 病毒播报“卡拉蜜”变种aa
- 病毒播报“卡拉蜜”变种aa病毒播报“卡拉蜜”变种aa江民提醒您注意：在今天的病毒中Packed.Krap.aa“卡拉蜜”变种aa.......
- 2008-10-13 手动清除操作系统内隐藏病毒文件的方法
- 选择“显示隐藏文件”这一选项后，发现U盘有个文件闪出来一下就马上又消失了，而再打开文件夹选项时，发现仍就是“不显示隐藏文件”这一选项。而且刚发现点击C、.......
- 2008-08-11 灰鸽子变种BRX病毒通过网络传播偷窃信息
- 据瑞星全球反病毒监测网介绍，今日(8月11日)有一个病毒特别值得注意，它是：“灰鸽子变种BRX（Backdoor.Win32.Gpigeon2007.brx）”病毒。该病毒通过.......
- 2008-07-23[图文] 手动清除系统“寄生虫”Dll木马
- Dll木马像是一个寄生虫，以DLL文件的形式入驻用户硬盘，嵌入某个重要的系统进程中，通过宿主来调用DLL文件，实现远程控制的功能。这样的木马嵌入到系统进程中可以穿越防火墙，更让人头疼的是，用杀毒软件进.......
- 2008-07-14 ARP病毒问题的处理方法实列
- 故障现象：机器以前可正常上网的，突然出现可认证，不能上网的现象(无法ping通网关)，重启机器或在MSDOS窗口下运行命令ARP-d后，又可恢复上网一段时间。 故障原因：这是APR病毒欺骗攻击造成的.......
- 2008-07-14[图文] 手动清除仿文件夹图标U盘病毒
- 最近学校的打印社几乎都中了一种U盘病毒，凡是在中都机器插上U盘的，都会根据U盘内已有的文件夹名称复制出同名的可执行程序，并且把自己文件图标改成XP系统默认的文件夹图标，并且把原来存在的文件夹隐藏，这个.......
- 2008-07-13 如何巧妙从进程信息中判断病毒和木马
- 任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪.......
- 2008-07-12 巧妙利用“记事本” 让病毒永远不能运行
- 电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除.......
- 2008-07-12 木马在系统中的几个藏身位置
- 木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在神不知鬼不觉的状态下控制或者监视你。下面就是木马潜伏的诡招，看了以后不要忘记采取绝招来对付这些损招哟！ 1、集成到程序中 .......
- 2008-07-12 杀毒也需技巧,不同病毒不同环境下查杀
- 可能有些朋友认为杀毒是一件简单的事情，不就是点击杀毒软件的“杀毒”按钮就行了吗？杀毒的确要借助杀毒软件，但杀毒也要讲技巧！ 本文就主要介绍一下杀毒的环境。 其实，杀毒最好的.......
- 2008-07-03 强大的系统自带杀毒工具
- Windows系统集成了很多工具，它们各司其职，满足用户不同的应用需求。其实这些工具“多才多艺”，如果你有足够的想象力并且善于挖掘，你会发现它们除了本行之外还可以帮我们杀毒。 .......
- 2008-06-29 木马群病毒的典型现象以及病毒使用的技术手段
- 【病毒现象】杀毒软件主程序无法打开（双击快捷方式后没有反应）【产生原因】病毒使用了映像程序劫持手段劫持杀毒软件主程序的运行【特征概况】主程序无法打开，双击无反应【病毒现象】杀毒软件无法进行智能升级（点.......
- 2008-06-28 小心：IE 6新缺陷可触发跨站点脚本攻击
- 6月28日消息，安全专家警告称，IE6中被发现存在新缺陷。据国外媒体报道称，美国计算机应急小组表示，该缺陷与IE6处理跨站点脚本攻击的方式有关。恶意代码被嵌入在一个经过特别设计的HTML文档中，安全保.......
- 2008-06-28 小心高危木马病毒,偷偷下载病毒窃各种密码
- 据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“安德夫木马变种IES（Trojan.Win32.Undef.ies）”病毒。该病毒通过网络传播，病毒会从黑客指定.......
- 2008-06-07[图文] 2008推荐七款免费杀毒软件
- 警惕那些挂着免费旗号，实际上有免费期限或者功能限制的杀毒软件。某些下载网站为了获取流量，往往强调某某杀毒软件完全免费无限制，下载使用几个月后发现试用期已过，或者下载后发现干脆只能查毒不能杀毒。它们实质.......
- 2008-06-07 端午节小心电脑中招变肉鸡
- 端午节将至，在这三天小假期中，你是否意识到自己的电脑可能面临更多的威胁？黑客们在这三天“空闲”时间一定会加大扫描力度，想必很多电脑会沦为肉鸡。谁都不希望自己的电脑被他人控制，但.......
- 2008-05-07 05月07日发布计算机病毒及木马播报
- 据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“线上游戏窃取者变种IN（Trojan.PSW.Win32.GameOL.in）”病毒。该病毒通过网络传播，病毒会.......
- 2008-05-06 机器狗病毒入侵源代码以及入侵原理
- 机器狗病毒入侵源码0040045A>$55pushebp;(初始cpu选择)0040045B.8BECmovebp,esp0040045D.81C4E8FEFFFFaddesp,-1180040046.......
- 2008-04-07 “VB木马点击器变种ZXY”病毒分析
- 危险等级：★★★病毒名称：Trojan.Clicker.Win32.VB.zxy截获时间：2008.03.17入库版本：20.37.30类型：病毒感染的操作系统：WindowsXP,WindowsNT.......
- 2008-04-02 计算机病毒诊断原理
- 计算机病毒比较法诊断的原理比较法是用原始的或正常的与被检测的进行比较。比较法包括长度比较法、内容比较法、内存比较法、中断比较法等。比较时可以靠打印的代码清单（比如DEBUG的口命令输出格式）进行比较，.......
- 2008-04-02[组图] 专家解读APR病毒之四
- 六、ARP病毒电脑的查杀方法通过上述的方法，已经找到了ARP中毒电脑，那么接下来的操作就是如何杀毒了。有一点需要注意的是：当找到中毒电脑后，应该立即拔掉中毒电脑的网线，以免其继续发包干扰全网的运行。对.......
- 2008-04-02[组图] 专家解读APR病毒之三
- 五、ARP病毒电脑的定位方法下面，又有了一个新的课题摆在我们面前：如何能够快速检测定位出局域网中的ARP病毒电脑？面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基.......
- 2008-04-02[图文] 专家解读APR病毒之二
- 四、ARP病毒新的表现形式由于现在的网络游戏数据包在发送过程中，均已采用了强悍的加密算法，因此这类ARP病毒在解密数据包的时候遇到了很大的难度。现在又新出现了一种ARP病毒，与以前的一样的是，该类AR.......
- 2008-04-02[组图] 专家解读APR病毒之一
- 一、ARP病毒ARP地址欺骗类病毒（以下简称ARP病毒）是一类特殊的病毒，该病毒一般属于木马(Trojan)病毒，不具备主动传播的特性，不会自我复制。但是由于其发作的时候会向全网发送伪造的ARP数据包.......
- 2008-03-16 教你识别木马的蛛丝马迹
- 一些基本的命令往往可以在保护网络安全上起到很大的作用，下面几条命令的作用就非常突出。检测网络连接 如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样.......
- 2008-03-16[组图] 病毒木马喜欢伪装的一些最常见进程介绍
- 知道病毒经常冒充系统文件，让你防不胜防，所以，我们一定要认识进程里面病毒常用的、迷惑大家的一些进程程序，做到有所防，也要有所知才行。下面举的几个小例子也是常见的几种病毒喜欢的系统文件，不管怎么样，如果.......
- 2008-03-15 什么是手机病毒?
- 手机病毒有以下三种攻击方式。一、直接攻击手机本身，使手机无法提供服务。二、攻击WAP服务器使WAP手机无法接收正常信息。三、攻击和控制“网关”，向手机发送垃圾信息。例如短.......
- 2008-03-14 木马病毒的发展史介绍
- 计算机世界中的特洛伊木马病毒的名字由《荷马史诗》的特洛伊战记得来。故事说的是希腊人围攻特洛伊城十年后仍不能得手，于是阿迦门农受雅典娜的启发:把士兵藏匿于巨大无比的木马中,然后佯作退兵。当特洛伊人将木马.......
- 2008-02-17 机器狗病毒全解析
- 1：新版本“机器狗”病毒采用VC++6.0编写，老版本“机器狗”病毒采用汇编编写。2：新版本“机器狗”病毒采用UPX加壳，老版本.......
- 2008-01-26 注意:反病毒杀手变种GFI
- 据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“反病毒杀手变种GFI（Trojan.Win32.KillAV.gfi）”病毒。该病毒通过恶意网站传播，会试图关闭.......
- 2008-01-24 春节前后最容易爆发的三类病毒
- 春节正是人们上网时间最长、人数最多的时候。据统计，春节选择在家上网的人数要比非节日多出2倍，而上网时长也比平时长，因此用户在春节期间面临的网络威胁也将是平日的几倍。春节期间网民可能遭遇三大网络陷阱：1.......
- 2008-01-24 瑞星1月24日病毒播报
- 据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“ARP欺骗者变种C（Trojan.Win32.ArpCheater.c）”病毒。该病毒通过网络传播，病毒会向局域.......
- 2008-01-24 当心"病毒Win32.Harbag.AK"
- 病毒特征病毒名称：Win32.Harbag.AK疯狂性：低破坏性：中普及度：低病毒描述：Win32.Harbag.AK是一种从被感染机器上收集邮件地址的特洛伊病毒。特洛伊可能下载到已经感染Win32........
- 2008-01-24 当心"ARP欺骗者变种C"病毒
- 据瑞星全球反病毒监测网介绍，今日有一个病毒特别值得注意，它是：“ARP欺骗者变种C（Trojan.Win32.ArpCheater.c）”病毒。该病毒通过网络传播，病毒会向局域.......
- 2008-01-24 "伪装下载者"注册为浏览器帮助对象
- “伪装下载者3584”（Win32.MiniDrop.3584），这是一个下载者木马程序。它运行后，会注册为浏览器帮助对象，侵入explorer.exe、spoolsv.exe.......
- 2008-01-23 中毒后,提示win32k.sys蓝屏的解决方法
- 近来有不少电脑中毒后开机蓝屏，提示Win32k.sys错误，安全模式下也如此。在PE杀毒后，故障依然。因此一般都是选择重装系统。今天刚好有空，于是尝试手工修复系统。先到WinPE下杀毒，然后搜索系统盘.......
- 2008-01-22[组图] 加快卡巴斯基扫描速度的方法介绍
- 最近发现有朋友提问卡巴斯基扫描时系统很慢的帖子！故写个帖子供大家参考一下！卡巴斯基设计了iSwift和ichecker技术是专门为加快扫描速度设计的！但是，iSwift技术仅支持NTFS的磁盘分区格式.......
- 2008-01-18 惊:一种新木马程序可拦截全球400家银行数据
- 一种新的木马程序正在攻击不加防备的用户银行数据。它能够在用户的银行信息加密和发送之前拦截这个数据并且把这个数据发送到攻击者的中心数据库。 杀毒软件公司赛门铁克称作“Trojan.Sile.......
- 2008-01-17 木马PSW.Win32.OnLineGames.kuu介绍
- 病毒名称：Trojan-PSW.Win32.OnLineGames.kuu病毒类型：木马类文件MD5：D1CA82FD63C7C760CBE43A2520A28E34公开范围：完全公开危害等级：3文件.......
- 2008-01-16 微软2008年1月安全公告
- 微软在今天发布了2008年第一次安全公告,一共两个安全更新,评级分别为“危急”和“重要”,影响Windows的TCP/IP网络系统安全问题及LSASS的.......
- 2008-01-16[图文] 注意!利用迅雷病洞广泛传播毒漏
- http://www.symantec.com/~~/potential_new_xunlei_0day_expl.html。同时我们在国内发现多个漏洞利用生成器开始流传，并在最近的挂马网站监测中发现.......
- 2008-01-13 千足虫变种袭击,紧急升级杀毒软件
- 今日，江民反病毒中心监测到，一种名为“千足虫”(Trojan/Kdcyy.a)的变种病毒正在网络迅速传播。该病毒能够利用多种手段终止杀毒软件运行，并可导致被感染计算机系统出现蓝.......
- 2008-01-07 基于Linux系统的病毒介绍
- 尽管在Linux里传播的病毒不多，但也是存在一些，我从一些安全站点搜集了一些资料。 1、病毒名称： Linux.Slapper.Worm 类别：蠕虫 病毒资料：感染系统：Linux .......
- 2008-01-06 注意,代理蠕虫变种ZIJ病毒修改系统时间
- “代理蠕虫变种ZIJ（Worm.Win32.Agent.zij）”病毒。该病毒通过U盘传播，可以从黑客指定的网站上下载新的病毒，并且试图关闭多种杀毒软件…&hel.......
- 2008-01-03 严防病毒入侵MP3
- 如今的数码产品越来越普及，这将渐渐吸引更多病毒制造者的目光，也许就在大家兴高采烈传歌的同时感染上很多病毒，如果养成良好的防毒习惯，病毒就不会疯狂传播。 全方位防毒很重要 在我们使用MP3播放器的过.......
- 2008-01-03 Wii操作系统的破解
- 虽然各种直读改装已经能够让Wii顺利运行D版游戏光盘，但实际上，Wii的操作系统和运行机制并没有被完全破解，黑客无法为Wii开发任何程序。今天，在著名黑客会议，第24届ChaosCommunicati.......
- 2008-01-02 强行中止删除XP病毒进程的方法
- 这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打开系统的进程列表界面，找到病毒进程所对应的具体进程名。接着依次单击“开始→运行&rdqu.......
