cy0557的博客_病毒木马

内网安全之U盘隐患

在企业中,使用U盘的用户越来越多,但安全隐患也是越来越严重。由于U盘的体积小，便于携带，所以几乎人手一个。对企业来说，数据安全是第一位的，有的机密文件，一旦被拷贝走，后果不堪设想，但由于，U盘太小，携带方便，令人防不胜防。U盘对企业的危害主要有两条:一是有拷贝数据的机会,二是有传播病毒的风险。现在的病毒传播徒径很多,使用U盘传播病毒,是病毒传播的重要渠道之一。由于U盘使用频繁，导致病毒的传播途径十

职场

U盘

休闲

转载精选 2008-09-30 12:55:43 2710 阅读 1评论

硬盘与内存检测教你四种查毒绝招

硬盘与内存检测教你四种查毒绝招搜索法　　这种方法主要是对每一种病毒含有的特定字符串进行扫描，如果在被检测对象内部发现了某一种特定字节串，就表明发现了该字节串所代表的病毒。国外称这种按搜索法工作的病毒扫描软件为“Scanner”。这种病毒扫描软件由两部分组成:一部分是病毒代码库，含有经过特别选定的各种电脑病毒的代码串;另一部分是利用该代码库进

职场

休闲

查毒绝招

转载精选 2008-04-25 13:21:14 830 阅读

熊猫实验室：计算机病毒已经失去控制こ

熊猫实验室：计算机病毒已经失去控制こ文章来源: 人民网 2008-04-14 　　国外媒体报道，知名互联网安全公司熊猫公司近日指出，把杀毒软件病毒库升级到最新版本已经不足以保护用户免受病毒感染。　　据熊猫公司的数据显示，尽管总是把杀毒软件病毒库升级到最新版本，但仍有72%的企业网络被计算机病毒感染。　　该数据基于熊猫对150万用

职场

计算机

安全技术

休闲

转载精选 2008-04-25 10:36:08 500 阅读 1点赞

以绝招应对损招：封杀木马病毒全攻略

以绝招应对损招：封杀木马病毒全攻略作者:中国红客基地来源:中国红客基地更新日期:2006-04-19 浏览次数: 802 简述: 以绝招应对损招：封杀木马病毒全攻略木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状

职场

休闲

转载精选 2008-04-23 11:53:07 562 阅读

木马静态变动态 DLL木马程序大揭秘

木马静态变动态 DLL木马程序大揭秘作者:中国红客基地来源:中国红客基地更新日期:2006-04-20 浏览次数: 950 简述: 木马静态变动态 DLL木马程序大揭秘相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，

职场

休闲

转载精选 2008-04-23 11:50:33 454 阅读

有史以来最酷的Windows后门技术

后门原理：转至：小章 blog [url]http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx[/url] 在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打

职场

Windows

休闲

后门

转载精选 2008-04-21 13:43:36 632 阅读

驱动级的特征码修改——终级免杀之PcShare

PcShare可算国内最优秀的远程控制软件之一，其特有的驱动级隐藏技术让PS的隐蔽性有了质的提升。可再好的隐藏也必须先过安装这一关，由于杀软的特征码库中早已有PS的代码，所以在开监测的情况下，当服务端释放*.D1L和*.SYS两个文件时杀软会报警，因此没法儿安装。这时应该做什么？当然是免杀。加壳是没用的，要改特征码。改文件和内存特征码在前几期的黑防都已介绍过，照旧修改就可以。关键PS中有个

职场

休闲

免杀

驱动级

转载精选 2008-04-21 13:40:23 2227 阅读

病毒2.0时代到来杀毒厂商没跟上节奏？

国内一家杀毒软件企业称灰鸽子危害是熊猫烧香的10倍。对一些网民来说，可能再也没有比电脑病毒更吸引网民的关注了，这一切高度紧张和关注度均拜熊猫烧香病毒所赐，从2006年的熊猫烧香病毒到当下被媒体报道的“灰鸽子2007”后门程序，再到一名声称要“追随熊猫烧香作者李俊”的少年制造出“熊猫烧香影子病毒”，甚至国内杀毒厂商称“威金”病毒与熊猫烧香相比，有过之而无不及的危害。一时间风声鹤唳，草木皆兵。熊

职场

休闲

转载精选 2008-04-17 08:44:58 524 阅读

系统自带不起眼但又很强的杀毒工具

Windows系统集成了无数的工具，它们各司其职，满足用户不同的应用需求。其实这些工具“多才多艺”，如果你有足够的想象力并且善于挖掘，你会发现它们除了本行之外还可以帮我们杀毒。　　一、任务管理器给病毒背后一刀　　Windows任务管理器是大家对进程进行管理的主要工具，在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下，一般只能看到映像名称、用户名、CPU占用、内存使用等几项，而更多如

职场

休闲

很强

杀毒工具

转载精选 2008-04-17 08:42:58 489 阅读

病毒将开始利用Real Player漏洞广泛传播

[url]http://www.365master.com/security/virus/20080407/31766.shtml[/url]

职场

漏洞

Player

休闲

Real

转载精选 2008-04-08 07:40:48 454 阅读

手工清除顽固木马、蠕虫病毒简易手册

具体情况是这样的:拨号上网后，FTP屡次报与服务器联通失败。经检查，电脑中安装的Norton个人版防病毒软件以及Norton防火墙已被停用，尝试启用时报错，不能正常启用;打开任务管理器，发现非法进程5个，尝试停止，报“拒绝访问”；重启到安全模式后再尝试停止非法进程，报错依旧，不能停止；于是进入计算机本地服务列表，发现2个不明自动启动服务，尝试停止，报“停止服务失败”，无奈之下，修改该服务属性为“禁

职场

休闲

清除顽固病毒

转载精选 2008-03-30 09:48:50 841 阅读

无法删除病毒的处理办法

随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。　　1.惊现病毒。朋友的电脑安装的是Windows XP专业版，近来常常彻夜开机用BT下载电影，没想到在一次开机的时候，Norton就报告

职场

休闲

无法删除病毒

转载精选 2008-03-29 14:06:45 488 阅读

网络工程师一招把病毒木马全部拒之门外

网络工程师一招把病毒木马全部拒之门外如果你是windows2k 或xp的用户，那么你一仔细看咯，在这里教大家一招金蝉脱窍 ―― 而且只需要这一招克就能死所有病毒！！如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开： < LT电脑网络部落 [url]www.luotuo.net[/url] > “开始→程序→管理工具→

职场

休闲

转载精选 2008-03-29 11:03:42 336 阅读

360ARP防火墙

办公室的一台电脑不能上浏览任何网页,局域网是通的,能访问内部服务器。我看了一下这个部门其他的电脑,都能上网。网络是通的，应该问题出在他的系统上。就在我犹豫的时候，任务栏右下角跳出一个方框，说是你的电脑来受到来到mac地址为00-14-fc-b3-00-44是攻击，等等。这是他最近安装的奇虎360防火

职场

防火墙

安全技术

休闲

360ARP

原创 2008-03-11 15:26:11 1116 阅读 1评论

剖析Windows进程SVCHOST的作用和原理

SVCHOST进程现在是声名狼藉，本来Windows用它来启动各种服务，可是偏偏病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“W32.Welchia.Worm”），弄的大家草木皆兵一见有SVCHOST就怀疑自己是否已经中招，其实Windows系统存在多个SVCHOST进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

职场

休闲

Windows进程

转载精选 2008-02-21 08:49:49 569 阅读

人毒大战

毒——难道非要用软件？（人毒大战的终级指南）在下Creamdog，可以算是一名熟练的C++程序员了，从业六年。曾尝试过写杀毒软件，仅限于对某一种或几种类似病毒的专杀。我的主攻是三维引擎和仿真领域的数据结构和算法，对杀毒软件这种体力活并不在行，因此没有过多的研究，但对于其机理还是有一定了解的。对于琳琅满目的杀毒软件我一向是不屑一顾，因为他们不仅不能够有效的防范、查杀，自己有时也有一些流氓行为，不

职场

安全

其他

休闲

转载精选 2008-02-17 12:05:00 585 阅读

远程计算机中的文件复制并粘贴到本地计算机

使用过计算机自带的远程控制的同仁都知道，要想把远程的文件复制到本地计算机，就要先映射本地计算机。在远程计算机里复制的一句话，几个字母，要想粘贴到在本地计算机怎么办呢？我有一种办法。可以一下解决这两个问题： 1。打开远程桌面连接软件窗口。单击选项按钮——本地资源，勾选磁盘驱动器。如图一所示。现在我要远程计算机D盘a.jpg复制到本地的D盘中。在远程计

复制

文件

计算机

远程

休闲

原创 2008-02-17 12:03:44 3831 阅读

从进程辩病毒

现在病毒无处不在，只要上网，就很容易感染病毒。全靠杀毒软件也是不行的，有时还要靠我们自己动手。一般我们都喜欢打开windowns自带的任务管理器，看看有异常的进程，就关闭它。这对防范木马和病毒大有裨益！不过有一些可疑进程，在任务管理器中却无法杀除，这该怎么办呢？我推荐一个进程管理工具：Procexp。它是一款增强型的任务管理器，你可以使用它方便地管理你的程序进程，能强行关闭任何程序(包括系统级别

职场

进程

休闲

原创 2008-02-17 11:55:34 858 阅读 1评论

使上网电脑不容易中毒

现在大家在网上浏览资料的时候，许多病毒正虎视眈眈的盯着你，一不小心，就染上了木马病毒。单靠杀毒软件也不是完全有用了。我向大家推荐一种方法。1.建一个普通用户。（我在命令行下。net user www www /add ,这样就建了一个用户密码都是www用户了）2.新建一个批处理。（例如，ie.bat, 在基中写入runas /user:www "C:\Program Files\Internet

职场

电脑

上网

中毒

休闲

原创 2008-02-17 10:40:54 973 阅读 2评论

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

局域网问题