kingzoo的博客_51CTO博客

病毒周报(091228至100103)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“捣毁者”（Worm/Win32.AutoIt.r）威胁级别：★★ 该病毒运行后，获取kernel32.dll基址，动态获取大量API函数地址，动态加载系统库文件uxtheme.dll，调用该库文件的"IsThemeActive"函数，获取系统版本号，动态加载系统库文件kernel32.dll，调

灰鸽子

休闲

反病毒

预告

原创 2009-12-28 13:44:24 574 阅读

病毒周报(091221至091227)

“灰鸽子变种”（Backdoor/Win32.Agent.pv）威胁级别：★★ 该恶意代码文件为灰鸽子变种后门类木马，病毒运行后Load资源加密信息，包括病毒要衍生的目录、名称、上线IP地址、端口、服务名等信息，判断自身文件名是否为IEXPLORE.EXE名，如果不是则判断自身文件路径是否为%Windir%\Hacker.com.cn.exe路径下的文件，如是则退出，如

灰鸽子

休闲

反病毒

预告

原创 2009-12-21 14:15:12 508 阅读

病毒周报(091214至091220)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“代理木马”（Trojan/Win32.Agent.bqou）威胁级别：★★ 该病毒为木马类，病毒运行后复制自身到系统目录，并重命名，衍生病毒文件，并删除自身。修改注册表，添加服务项，以达到随机启动的目的。删除注册表中的服务项，修改注册表项以关闭错误报告。主动连接网络，更新病毒文件，下载相关病毒文

职场

休闲

原创 2009-12-14 10:40:49 200 阅读

病毒周报(091207至091213)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： “间谍木马变种addz”（Trojan/Win32.Zbot.addz[SPY]）威胁级别：★★ 病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中；将病毒主体添加

新东方

休闲

兑换

论坛币兑换

金山通行证

原创 2009-12-07 11:31:49 357 阅读

2009年十二月份兑换公告

暂停了差不多3个月的论坛兑换又和大家见面了，这次给大家带来的是：新东方网络课堂精品学习卡（60天）、金山毒霸一年冲值卡、超星读书卡等礼品。兑换物品：兑换物品市场价格兑换价格（zoo）兑换数量新东方网络课堂精品学习卡（60天） 100元 2000 10 超星读书卡 30元 600 10 金山毒霸一年通行证 90元 1800 3 兑换

新东方

休闲

兑换

论坛币兑换

金山通行证

原创 2009-12-03 14:41:03 434 阅读

LNK_RECOVERY快捷方式修复器1.1

软件名： LNK_RECOVERY 快捷方式修复器1.1功能：获取快捷方式的目标参数（WINDOWS系统中，快捷方式属性里，目标项，包含了本程序界面中所显示的“目标”和“参数”两个项目，下面所说的“目标”和“参数”，皆为本程序界面中的项目），并可对所获取参数进行修改：&nb

职场

休闲

快捷方式修复器

原创 2009-12-02 15:41:42 848 阅读 1评论

病毒周报(091130至091206)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： “控制者”（Backdoor/Win32.Hupigon.jdmi）威胁级别：★★ 该病毒为灰鸽子变种，病毒运行后复制自身到系统目录，重命名为widows.exe，并删除自身。创建服务，以服务的方式达到随机启动的目的。连接网络下载远程控制端IP地址，主动尝试上线。上线成功后，远程控制端能够

职场

休闲

修改主页

原创 2009-11-30 11:38:46 393 阅读

病毒周报(091123至091129)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马bbpg”（Trojan/Win32.Agent.bbpg[Dropper]）威胁级别：★★ 该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下

职场

休闲

主页被修改

原创 2009-11-24 13:48:37 563 阅读

病毒周报(091116至091122)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“霸族变种cldn”（Trojan/Win32.Buzus.cldn[Proxy]）威胁级别：★★ 该病毒为蠕虫类病毒，该病毒文件对API函数进行了加密处理，病毒运行后解密部分API函数，将自身创建到进程中，读取内存MZP标志，查找内存空间地址，并比较，申请内存空间将病毒代码写入到内存空间，在进程

职场

休闲

主页被修改

原创 2009-11-16 13:31:04 223 阅读

病毒周报(091109至091115)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报： “木马下载者”（Trojan/Win32.Servill.hd[Downloader]）威胁级别：★★ 该恶意代码文件为木马下载器，病毒运行创建互斥量名为"ffgfgh"防止病毒多次运行，后动态加载ADVAPI32.DLL并分别获取该系统库中的OpenSCMana

职场

休闲

主页被修改

原创 2009-11-09 12:37:52 323 阅读

病毒周报(091102至091108)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：疯狂下载者dyq”（Trojan/Win32.Small.dyq[Dropper]）威胁级别：★★ 该恶意代码为下载者木马，病毒运行后动态加载sfc_os.dll系统库文件，并调用该库文件序号为#5的函数，去掉对appmgmts.dll系统文件的保护，动态加载Advapi32.dll系统库

职场

休闲

病毒周报

原创 2009-11-02 13:50:30 334 阅读

病毒周报(091026至091101)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“间谍木马变种acno”（Trojan/Win32.Zbot.acno[SPY]）威胁级别：★★ 病毒运行后，复制自身到%System32%目录下，在该目录下衍生多个文件；修改注册表，使衍生的文件伴随userinit.exe启动以及将病毒文件加入到CMD.EXE的调用扩展中；将病毒主体添加到卡巴斯

灰鸽子

职场

休闲

原创 2009-10-26 11:33:47 273 阅读

流氓苹果工具条手动解决方法

最近，不少网友在问怎么卸载一个新的流氓工具条---苹果工具栏，现在动物家园反病毒斗士小组进行了有关分析，为广大网友提供解决“苹果工具条”方法。一、此流氓苹果工具条的危害此工具条安装包为简体中文包，我们也发现在日本也有用户感染此插件。此插件是通过捆绑在某工具软件中或者某站点挟持进行传播的，插件自动安装后会释放以下文件： Snap1.gif

职场

休闲

苹果工具条

主页被修改

原创 2009-10-22 14:13:17 668 阅读

病毒周报(091019至091025)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“代理下载者变种crxe”（Trojan/Win32.Agent.crxe[Downloader]）威胁级别：★★ 病毒运行后，衍生文件到系统目录下，并删除自身。修改注册表创建一个服务启动项，以达到随机启动的目的。将动态链接库注入到explorer.exe进程，达到隐藏自身躲避防火墙的目的，并收集各

职场

休闲

原创 2009-10-19 10:00:33 376 阅读

Alexa中文官方上线悄然入华

10月16日消息，全球最知名的网站流量排名网站Alexa近日开通惟一中文官方网站，并推出中文网站排名查询服务。这或许意味着，Alexa进入中国市场的序幕由此悄然揭开。Alexa此前在中国一直没有分公司，相关负责人也很少在国内抛头露面。业内人士分析，Alexa在开通中文官方网站之后，也有可能会在线下采取更多扩张策略。Alexa中文官网地址为cn.alexa.com，动物家园计算机安全咨询中心注意到，

职场

休闲

Alexa

原创 2009-10-16 13:16:36 422 阅读

慎防木马团伙利用“洗澡门”网络传播病毒

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：近日，一段亚姐罗曼绮全裸入浴的视频，在网络上被传得沸沸扬扬。短短几天的时间，“罗曼绮”三个字的搜索量已近8万次。动物家园计算机安全咨询中心发现，这段不雅视频的疯传背后木马产业暗流涌动，大量好奇网友纷纷中招。　根据有关数据显示，很

休闲

反病毒

洗澡门

原创 2009-10-15 19:34:36 417 阅读

飞信频遭破解 “自动”登录骗钱

骗子伎俩很老套：先用大奖诱惑再索取保险金本报讯（记者孙杨）昨天，张小姐的飞信突然“自动登录”，并向她的十余位亲友发出中奖信息。最近，中国移动飞信业务正在遭遇一场“破解危机”。张小姐告诉记者，今年年初，她为手机号码开通了飞信业务，但她却从未使用过。昨天，张小姐的十余位朋友陆续收到了3条由她的飞信号码发来的“中奖短信”。张小姐向记者出示了短信内容：“恭喜您，您的飞信号码已中中央电视台非常6+1李咏大

休闲

飞信

“自动”登录

骗钱

原创 2009-10-13 10:42:11 443 阅读 1评论

病毒周报(091012至091018)

动物家园计算机安全咨询中心（www.kingzoo.com）反病毒斗士报：“下载者木马bfgy”（Trojan/Win32.Agent.bfgy[Dropper]）威胁级别：★★ 该病毒为木马类病毒，病毒运行后，创建进程加载病毒DLL文件，添加注册表启动项，创建相应快捷方式文件到桌面，将病毒dll文件注入到Explorer.exe进程中，调用函数连接网络打开一个网址并下

灰鸽子

职场

休闲

原创 2009-10-12 13:44:19 660 阅读

【大象职业谈】产品经理≠产品策划

产品经理≠产品策划，倒过来说也就是产品策划不要把自己当作经理，我用前者做标题其实目的是为了少挨点砖……：）这几天碰到一个做产品策划的朋友跟我聊天，提到自己想跳槽，我问他有什么打算。他自信的说职位至少也要跟我差不多,产品经理以上，随后我问了他几个问题，回答的含糊不清而且很多概念性的问题不是很明白。我就问他说你很多不懂怎么做产品经理？他的回答是产品经

职场

休闲

产品策划

产品经理

原创推荐 2009-06-03 11:15:49 10000+阅读 2评论

病毒周报(090420至090426)

动物家园计算机安全咨询中心（[url]www.kingzoo.com[/url]）反病毒斗士报：“代理木马变种dbr”（Trojan/win32.Agent.dbr[Rootkit])威胁级别：★★ 该恶意文件为木马类，病毒运行后，动态加载系统DLL文件"msvcrt.dll"，该DLL是标准的微软C运行库文件，创建线程、遍历进程查找"avp.e

职场

休闲

原创 2009-04-20 09:37:27 667 阅读 2评论

大象:你的网站是给人挂马的吗?

Internet的发展,给企事业带了众多的便利,越来越多的企业、个人通过网站向用户、合作伙伴等展示自己。在CNNIC统计数据中，2008年年底，中国大陆的站点就达到了287.8万个，较2007年增长91.4%，是2000年以来增长最快的一年。

职场

网站

挂马

休闲

原创 2009-04-17 15:13:21 574 阅读 1评论

智联招聘网(zhaopin.com)被挂马上万企事业网站也难逃厄运

动物家园计算机安全咨询中心([url]www.kingzoo.com[/url])反病毒斗士报: 在动物家园计算机安全咨询中心的监控平台下,我们发现智联招聘网(zhaopin.com)被挂上了木马 ==================================================================

职场

挂马

休闲

智联招聘网

原创 2009-04-16 17:03:59 875 阅读 1评论

大象:企业安全不仅仅是防毒反黑

这几天,跟一些企业网管接触中，发现存在这么一个问题:企业都部署了防火墙+入侵检测系统+网络防毒系统,但网络还是屡屡出现病毒感染事件,并且,经常有公司的机密信息外泻;4M的光纤专线,支撑不了100多号人的办公应用;很多员工在抱怨无法正常工作…… 为何会出现如此情况呢？办公室已经成了网吧

职场

反黑

休闲

防毒

企业安全

原创 2009-04-10 14:58:01 648 阅读 1评论

某律师站点被挂马 QQ问问成推广利器

动物家园计算机安全咨询中心（[url]www.kingzoo.com[/url]）反病毒斗士报：北京时间2009年4月8日22：00分，动物家园计算机安全咨询中心的反病毒专家大象，在逛QQ问问的时候，发现有异常情况，经过检测，原来是某大律师官方站点被挂了马，QQ问问却成了病毒推广利器。

职场

QQ

挂马

休闲

律师

原创 2009-04-09 10:59:49 422 阅读 3评论

大象：俺也浅谈“肉鸡”

动物家园计算机安全咨询中心([url]www.kingzoo.com[/url])反病毒斗士报: 最近，国内某公司发布所谓的肉鸡检测工具并发布所谓的威胁论，造成广大会员人心惶惶，谈“鸡”色变。其实，没有什么多可怕，那些只不过是不良厂家来忽悠我们消费者惯用的伎俩，夸大其词，然后推广所谓他们的东西。反而用户在使用其免费提供的“午餐”时，你就

职场

肉鸡

休闲

原创 2009-04-03 14:45:36 590 阅读 1评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯