病毒！啊，病毒！

原创

webchinastar 2006-12-08 16:13:27 博主文章分类：学习类 ©著作权

文章标签 职场休闲 文章分类 网络安全

©著作权归作者所有：来自51CTO博客作者webchinastar的原创作品，请联系作者获取转载授权，否则将追究法律责任

今天上午的时候，有位同事来用电脑。之后发现本机的EXE文件都没有了，太意外了！

意外的原因是我的瑞星居然没有报警，被人家就这样给做了！

我自己的电脑在用金山还不错没有什么问题。是不是金山比瑞星灵？

打赏
赞
收藏
评论
分享
举报

上一篇：关于一个avi文件的问题

下一篇：我的友情链接

提问和评论都可以，用心的回复会被更多人看到评论

发布评论

相关文章

通过病毒名称识病毒

很多时候大家已经用杀毒软件查出了自己的机子中了例如Backdoor. RmtBomb.12 、Trojan.Win32.SendIP.15 等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，我怎么知道是什么病毒啊？其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软件的报告中出现的病毒名来判断该病毒的一些公有的特性了。

杀毒职场休闲
病毒

杀毒软件能都查杀已知的病毒，但是对于未知的病毒有点无能为例，具有一定的滞后性。虽然杀软不断的改进和增强对注册表的监控和hips技术，通过了解常见病毒的常采用的伎俩对于大家手动查杀病毒非常的有帮助。下面重点介绍病毒常见的破坏形式。1.自启动木马病毒为了达到不可告人的目的，经常会采用随着windows操作系统系统而自动加载病毒程序，常见的在注册表中的自启动位置:HKEY_LOCAL_MAC

职场休闲
病毒丨熊猫烧香病毒分析

作者丨黑蛋一、病毒简介病毒名称：熊猫烧香文件名称：40fee2a4be91d9d46cc133328ed41a3bdf9099be5084efbc95c8d0535ecee496文件格式：EXEx86文件类型(Magic)：MS-DOS executable文件大小：29.30KBSHA256：40fee2a4be91d9d46cc133328ed41a3bdf9099b

f5 2d bc
病毒丨文件夹病毒

作者丨黑蛋一、基本信息文件名称880753802c3e6f4b5269062d4e76200c66e3a71e2118702e24d2b32c19dddfd2文件类型(Magic)PE32 executable (GUI) Intel 80386, for MS Windows文件大小479.50KBSHA256880753802c3e6f4b5269062d4e76200c66

2d bc 5e
xx_分析病毒 -- 病毒与反病毒的简单分析、、

病毒是一段程序，不同种类的病毒，它们的代码千差万别，任何人都不可能预测明天将会出现什么新病毒。但有一点可以肯定，只要出现了一项新的计算机技术，充分利用这项新技术编制的新病毒就一定离我们不远了。而由于软件种类极其丰富，且某些正常程序也使用了类似病毒的操作甚至借鉴了某些病毒的技术。所以，虽然有些人利用病毒某些共有的操作（如驻内存，改中断）这种共性，制作了声称可查所有病毒的程序，但这种方法对病毒进行检测
xx_分析病毒 -- 了解病毒种类

提起病毒，往往会想到两个方面，人体病毒和计算机病毒，两者我都在行，不过今天要说的是计算机病毒。　　最初的所谓的计算机病毒是25年前美国一个小孩子的恶作剧，只是想通过恶意程序然乱电脑的正常工作而炫耀自己的编程能力。但是当电脑与人们的私人信息联系越来越紧密的时候，病毒也渐渐成为人们的重点防范对象。其实说来病毒并不是想象中那样可怕，只要能够了
PE病毒：电脑病毒的力量

对于任何的计算机语言，理论上，只要表达能力足够强悍就可以用来进行PE病毒的编写。但是，目前大多数PE病毒，都是直接使用汇编编写的。一方面，病毒所涉及的各类系统和硬件等类型比较多，假如运用一款高级语言来编写可能会比较麻烦，而汇编的可控性和灵活性强（诸如能够直接修改自身代码、自身定位以及I0端口读写等），限制非常少；另一方面，汇编完成后的代码精悍短小，可以对其进行充分的优化。在我们对PE病毒展开详细叙

java
病毒查杀

病毒查杀病毒查杀合理设置杀毒软件巧妙抓出邮件病毒：[url]http://bbs.itclubs.net/thread-1561-1-1.html[/url]让电脑裸奔吧制作一个百毒不侵的系统：[url]http://bbs.itclubs.net/thread-1553-1-1.html[/url]4步完全清除usp10.dll木马：[url]http://bbs.itclubs.

职场休闲
手机病毒

手机病毒1、手机病毒的实现原理手机病毒其实也和计算机病毒一样，它可以通过电脑执行从而向手机乱发短信息。严格的讲手机病毒应该是一种电脑病毒，这种病毒只能在计算机网络上进行传播而不能通过手机进行传播，因此所谓的手机病毒其实是电脑病毒程序启动了电信公司的一项服务，例如电子邮件到手机短信息的功能，而且它发给手机的是文档，根本就无破坏力可言。当然也有的手机病毒破坏力还是比较大的，一旦发作可能比个人电脑病毒

职场休闲
ARP病毒

ARP的分析与解决. 如果您的网络出现,整体突然掉线,或者有不定时的部分机器掉线,再或者出现一台一台机器的掉线.而且一般情况下几种掉线都会自动恢复.那就是ARP欺骗. ARP欺骗原理: 在同一NET内的所以机器是通过MAC地址通讯。方法为，PC和另一台设备通讯，PC会先寻找对方的IP地址，然后在通过ARP表（ARP表里面有所以可以通讯IP和IP所对应的MAC地址）调

职场休闲 ARP的分析与解决.
经典病毒

经典病毒回顾病毒，在人类生活中是可怕的代言词，在电脑中更是如此。随着我们的科技变化，病毒木马们也在不断的更新，完善自己。不知道大家有没有因为病毒导致重要文件丢失的经历？因为病毒导致电脑瘫痪要重装系统，从而浪费大量时间？电脑病毒不仅会危害自己的电脑等会传

职场休闲
sfewfesfs病毒

进入服务器，发现机子不停往外发包，带宽占满（5分钟能发10G）。cpu占用100%，top下能看到名为sfewfesfs的进程还有.sshddXXXXXXXXXXX（一串随机数字）以及.sshhddXXXXXXXXXXX（一串随机数字）的进程。/etc/下能看到名为sfewfesfs，nhgbhhj等多个奇怪名字的文件。先开始杀毒吧停止ssh服务删除病毒文件chattr -i

服务器
CIH病毒简介(破坏硬盘的病毒)

CIH病毒传播的主要途径是Internet和电子邮件，当然随着时间的推移，它也会通过软盘或光盘的交流传播。据悉，权威病毒搜集网目前报道的CIH病毒， “原体”加“变种”一共有五种之多，相互之间主要区别在于“原体”会使受感染文件增长，但不具破坏力；而“变种”不但使受感染的文件增长，同时还有很强的破坏性，特别是有一种“变种”，每月26日都会发作。 CIH病毒只感染Wi

硬盘职场休闲 CIH病毒
病毒处理的代码 html病毒

病毒描述在本地的html文件中以js在文件末尾添加一定字符以达到占用内存的影响http://anquan.baidu.com/bbs/forum.php?mod=viewthread&tid=395007&page=1#pid2178566 然后呢这样处理的病毒感染的文件java重新写新文件到txt import java.io.Buffered

病毒带来的文件操作复习
trojan病毒”

病毒名称：trojan病毒”(Trojan/PSW.GamePass/liveup/generic等)病毒中文名：病毒木马Trojan.DL.Infect.uu最近一段时间,许多朋友都中了这个病毒:trojan病毒。Trojan启动后会从体内资源部分释放出病毒文件，有些在WINDOWS下的木马程序会绑定一个文件，将病毒程序和正常的应用程序捆绑成一个程序，释放出病毒程序和正常的程序,用正常的程序

职场休闲
病毒分析-宏病毒特征

在Word和其他微软Office系列办公软件中，宏分为两种。内建宏位于文档中，对该文档有效，如文档打开（AutoOpen）、保存、打印、关闭等。全局宏位于Office模板中，为所有文档所共用，如打开Word程序（AutoExec）。宏病毒的传播路线：单机：单个Office文档->Offi ...

病毒分析状态栏提示窗口提示信息办公软件
文件病毒(病毒安全)绝招:清除不可杀病毒的技巧

题记：写这篇博客要主是加深自己对文件病毒的认识和总结实现算法时的一些验经和训教，如果有错误请指出，万分感谢。越来越多的网民认为，病毒是危害互联网安全的重要因素。有的时候当杀毒软件处理完病毒程序后，会形成双击硬盘盘符打不开、右击涌现等AUTO字样等，殊不知此类情况的产生跟系统主录下的配置文件autorun.inf有关。每日一道理盈盈月光，我掬一杯最清的；落落余辉，我拥一缕最暖的；

盘符键值文件属性配置文件系统文件
删掉SafeDrv病毒（这个病毒有点意思）

1.手动删除以下文件： %program files%\common files\safedrv.exe %documents and settings%\administrator\rkoxe.drv (文件名随机) %documents and settings%\administrator\l Read More

u盘数据杀毒软件全局搜索文件名
进程病毒(病毒安全)病毒喜欢伪装的一些进程

废话就不多说了，开始。。。知道病毒经常冒充系统文件，让你防不胜防，所以，我们一定要认识进程里头病毒常用的、迷惑大家的一些进程程序，做到有所防，也要有所知才行。上面举的几个小例子也是罕见的几种病毒爱好的系统文件，不管怎么样，如果发现电脑涌现异常先查看你的进程有没有涌现问题，我有一篇文章教你从进程分析电脑是否中毒，相信你应当有所获。 svchost.exe 常被病毒冒充的进程名有：

进程名可执行文件路径系统资源可执行程序

官方博客	全部文章	热门标签	班级博客
了解我们	在线客服	网站地图	意见反馈

开源基础软件社区	51CTO学堂
51CTO	汽车开发者社区