zjhwin的博客_网络安全

“记事本”的杀毒功能

电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。　　由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。　　 &nb

杀毒

职场

功能

记事本

休闲

转载 2009-09-18 16:38:37 532 阅读

打造属于自己的“主机入侵防御系统”

一,堵住路口,启用系统自带防火墙　　打开始菜单-开运行输入secpol.msc开启本地安全策略(XP专业版本才有,XP HOME没有).右击软件限制策略,选择创建新的策略.然后软件限制策略下会自动创建多个子项..别的地方都不用改.其他规则才是我们要任意发挥水平的地方.注意其他规则里有系统默认的四个注册表规则,不能修改,否则系统将崩溃.现在再右击"其他规则".会发现他的菜单里有个新路径规则.好我

主机

系统

入侵

休闲

防御

转载 2009-03-24 17:05:49 698 阅读

牛年碰到顽固的“犇牛”木马病毒!

过完春节回来，公司之前没问题的电脑都罢工了，同事都急着用电脑，只怪我分身乏术，即使有三头六臂都忙不过来，反映的问题都说电脑慢的像“蜗牛”，什么也做不了，一直用开的卡巴斯基杀毒软件竟然没有查杀到任何病毒，只好更换最近流行NOD32查杀，结果发现很多名字乱七八糟的木马病毒，但都无法清除，只能隔离！系统已经给病毒控制，运行非常慢，接近病入膏

休闲

usp10.dll

犇牛

原创 2009-02-17 17:27:21 1642 阅读 2评论

禁止修改IP地址

方法一：修改注册表法　　注册表在Windows操作系统中起着很关键的作用，利用注册表的键值，可以屏蔽“Internet协议(TCP/IP)属性”对话框。　　1.单击“开始→“运行”，在“运行”对话框的“打开”下拉文本框中输入命令“Regedit”（仅双引号内文字）后，单击“确定”按钮。　　2.在“注册表编辑器”窗口中，依次展开左侧子窗口中的“HKEY_CURRE

IP

职场

修改

禁止

休闲

转载精选 2008-06-19 17:21:04 7532 阅读 3评论

卡巴key被列入黑名单的解决方法

2007年5月23日晚上，我上网升级卡巴病毒库时，卡巴提示你的许可密钥已被列入黑名单，更新已被禁止，请联系您的经销商或本地支持服务。其次早在去年12月份时当时用的许可密钥开始被列入黑名单，后来我上网搜索可用的许可密钥，也下载好几个可用的许可密钥，选一个可用的许可密钥才激活了我的卡巴，当时卡巴使用的许可密钥过期时间延长到2008年4月28日，当时

方法

解决

卡巴

黑名单

key

转载精选 2007-09-26 16:20:05 10000+阅读 2评论

网络工程师基础知识总结------网络安全与信息安全

主要内容:1、密码学、鉴别　　2、访问控制、计算机病毒　　3、网络安全技术　　4、安全服务与安全机制　　5、信息系统安全体系结构框架　　6、信息系统安全评估准则　　一、密码学　　1、密码学是以研究数据保密为目的，对存储或者传输的信息采取秘密的交换以防止第三者对信息的窃取的技术。　　2、对称密钥密码系统(私钥密码系统):在传统密码体制中加密和解密采用的是同一密钥。常见的算法有:DES、IDEA　　3

网络

安全

基础

知识

工程师

转载精选 2007-09-20 12:18:52 2619 阅读 1收藏

卡巴斯基的十九种实用方法

一：卡巴安装前一定要完全卸载其它杀软.如果已经发生冲突,在正常的Windows环境下不能反安装任何一个杀软,这时需要进入安全模式下,进行反安装操作.卡巴6.0和瑞星有严重冲突[即使关闭瑞星的监控功能][金山也一样],具体表现在开机进入桌面后就死机!对于很多网友说的,卡巴杀毒后导致系统崩溃无法启动的

卡巴斯基

职场

休闲

实用方法

转载精选 2007-09-20 11:10:21 980 阅读

十大措施保护网络安全

商业公司利用网络把雇员的连接起来，形成一个高效共享的工作环境。但是，在他们进行网络作业的时候，一些公司根本就没有时间考虑是否所有的安全措施都已到位。编者以下就介绍一些常见的网络安全问题。　　1.不恰当的密码使用。　　密码是最简单的安全形式，如果密码是空或者是过于简单( 比如就是‘password’或者是‘admin’)，未经授权的使用者可以很容易去浏览敏感数据。如果密码中既包含

网络

职场

安全

休闲

措施

转载精选 2007-09-14 17:04:26 597 阅读

国内主流银行网银安全性横向评测

安全性是电子银行最大的考核要素。国内通过网上银行行窃的案例并不在少数，在网上管理账户到底安全不安全，哪个更安全？本文从一个普通用户角度，看这五个银行的安全性。招行是国内电子银行的老牌，毫无争议，招行对国内电子银行的发展和促进做出重大贡献。目前招行的电子银行在国内应该算口碑最好的一个。招行现在的电子银行提供有客户端的专业版和无客户端的web版。而且以专业版为

安全

银行

评测

休闲

网银

转载精选 2007-09-14 16:59:39 838 阅读

一招克死病毒！上网不用防火墙（图示）

如果大家使用的是windows2k 或xp那么教大家一招金蝉脱窍 —— 而且只需要这一招克就能死所有病毒！！如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开：“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！ (如果没有，可到“控制面板”里找）首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户，

防火墙

休闲

一招

克死

转载精选 2007-09-14 16:48:21 763 阅读 2评论

系统时间防改工具

最近的木马病毒日益猖獗，为了对抗对其查杀力度最大的卡巴斯基杀毒软件，一些木马病毒想出了修改系统时间的下流办法它们将系统时间修改到2004，1978等年份，导致了一些严重的后果！1.卡巴斯基，以及一些安全软件失效，大量病毒木马可以继续在用户机器上肆虐！2.一些XP系统当系统日期在2000年以前会导致无法进入系统3.收费软件失效，QQ无法登陆，论坛无法发帖，典型的有ASN.2、OS

时间

修改

系统

防止

转载精选 2007-09-13 14:46:15 868 阅读 1评论

企业网络管理必修课禁止修改终端IP

对于企业中的局域网而言，最难管理的并不是服务器主机，而是千差万别的各个终端。毕竟每位终端用户的操作都会影响其网络的连接状况，甚至波及到整个局域网。所以管理好终端系统是很有必要的。无论是采取DHCP还是指定独立地址的方法，IP冲突和抢占已经成为管理局域网时最棘手的问题。怎样才能更好的管理IP地址呢？最简单的办法就是——禁止终端用户修改网络配置

IP

网络

修改

企业

禁止

必修课

转载精选 2007-09-10 16:58:04 1061 阅读 1点赞 2评论

Ghost系统含漏洞藏杀机伺机破坏计算机

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱! 一、WindowsXP万能Ghost系统分析万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且

Ghost

漏洞

系统

休闲

破坏

转载精选 2007-09-10 16:55:33 799 阅读

一网打尽！由简到繁打造电脑安全！

每天有140,000多种已知的计算机病毒和85,000,000种垃圾软件被发送出去，很有可能使你的电脑受到恶意软件的攻击，如，病毒、蠕虫和间谍软件。一旦你的电脑感染这些恶意软件，由于电脑速度严重下降，如果你仍能连接到互联网，一些像浏览网页之类简单的操作也会变得很困难。由于恶意软件泛滥，长远的解决办

职场

设置

安全

指南

休闲

转载精选 2007-09-10 16:22:40 805 阅读

最牛、最全“熊猫烧香”整体解决方案

熊猫烧香

解决

方案

休闲

整体

转载精选 2007-09-10 11:35:59 806 阅读

企业衡量杀毒软件10要素

如今反病毒软件已经不再是企业的一个可有可无的产品，而是保障企业网络安全的必备品。如果一个系统正在运行Windows系统，那么他必须首先安装一套最新版本的反病毒程序。而在选择反病毒软件时也不是随便选择一款就可以了，千万不要低估了黑客的智慧。在本文中，我将向大家介绍衡量杀毒软件的十个要素，可以帮助大家更好地选择适合自己企业的杀毒软件产品

软件

杀毒

企业

衡量

要素

转载精选 2007-09-06 14:50:21 692 阅读 2评论

104种木马手工清除方法

1. 冰河v1.1 v2.2 冰河是国产最好的木马清除木马v1.1 打开注册表Regedit 热点网络点击目录至： HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run 查找以下的两个路径，并删除 " C:\windows\system\ kernel32.exe" " C:\windows\syste

清除

方法

休闲

手工

转载精选 2007-09-05 11:32:22 5562 阅读

木马经典十大藏身地点

木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！　　然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看看自己的电脑中有没有木马，说不定正在“家”中兴风作浪呢！那我怎么知道木马

休闲

经典

藏身

地点

转载精选 2007-09-05 11:21:16 458 阅读

世界第一黑客提出的个人计算机安全十大建议

“电脑与他的灵魂之间似乎有一条脐带相连.这就是为什么只要在计算机面前,他就会成为巨人的原因.”———美国联邦调查局某特工凯文•米特尼克,1964年生于美国加州的洛杉矶.13岁时他对电脑着了迷,掌握了丰富的计算机知识和高超的操作技能,但却因为用学校的计算机闯入了其他学校的网络而被勒令离校.15岁时,米特尼克成功入侵了“北美空中防务指挥系统”的主机,成为黑客史上的一次经典之

安全

计算机

建议

休闲

转载精选 2007-09-03 15:33:34 1898 阅读

企业网络系统安全设计策略

企业网络安全性设计是网络设计中极其重要的内容。企业网络信息系统是计算机技术和通信技术相结合的产物,是计算机资源在更广泛的地理区域内的共享,具有分布广域性、体系结构开放性、资源共享性、通信信道的共同性等特点。正是由于这些特点,增加了网络系统的实用性,同时也带来了系统的脆弱性,特别是在用户识别和存取控制方面存在着薄弱环节。企业网络系统安全设计目

网络

安全

系统

策略

企业

转载精选 2007-08-30 10:49:03 3054 阅读

和威金作者的聊天记录 (附:VIKING专杀及杀毒思路)

在聊之前，可能我觉得我应该继续更新专杀的病毒库，继续帮助很多无辜的朋友解决问题，但是之后，我的想法改变了。所以我打算把这份聊天记录公开，并且从此刻起，不再分析威金的新变种，不再更新专杀病毒库，不再接受任何网友关于威金的提问。如果大伙觉得这样不公平，请去骂一骂那帮做杀毒软件的。或者，那些一直在问专杀没用，拒绝访问怎么回事……请去骂一骂自己，被一个15岁的孩子

思路

聊天

威金

作者

VIKING

转载精选 2007-08-27 11:17:18 920 阅读

FUCKJACKS.EXE!!!介绍以及解决方法和亲身经历

以下是在PowerShadow的Full Shadow模式下观察这个木马的结果及手工杀毒流程（由于我的SSM设置为“启动加载”，所以还有还手的机会。染毒后才运行SSM，是否还有这样的机会——我不清楚）。一、运行Dd11.exe后释放/下载的文件：在C:\windows\system32\下释放/下载FuckJacks.exe和msvce32.exe。在windows文件夹中释放（下载

职场

休闲

FUCKJACKS

解决方法

转载精选 2007-08-27 11:00:51 746 阅读

请立刻采取措施预防“小浩”病毒，否则会死的很惨！

昨天，一个名为“小浩”(Worm/XiaoHao.a)的新蠕虫病毒在互联网上现身，该病毒可以感染*.exe可执行文件，并将所有被感染的可执行文件图标变为一个“浩”字，目录标题栏会被增加“已中毒X14o-H4o's Virus”字样，如图：“小浩”病毒与“熊猫烧香”蠕虫病毒极为相似，除了可以感染*.exe可执行程序，并将所以被感染的可

预防

休闲

措施

小浩

转载精选 2007-08-17 10:27:50 1117 阅读

使用系统命令结束顽固病毒进程！

杀毒的时候我们会遇到这种情况，有些病毒怎么杀也杀不掉。杀毒软件告诉我们重启后才能清除，结果重启后病毒依然如故。那么，怎么对付这种病毒呢？笔者在这里为大家提供两则小技巧，以便帮你强行杀死这种“顽固不化”的病毒进程。　　根据进程名查杀：　　这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，

进程

休闲

系统命令

顽固

转载精选 2007-08-08 15:00:28 893 阅读

“误杀门”过后，五款杀毒软件能力大比拼！

今年国内杀毒软件领域可谓热闹非凡，众厂家刚刚齐心协力送走“熊猫烧香”这个瘟神，“误杀门”又在最近几天又闪亮登场。　　先是诺顿杀毒软件在升级病毒库后，错把Windows XP的关键系统文件当作病毒给删除了，结果导致用户系统瘫痪。因为这次误杀只发生在简体中文版的XP系统上，所以给国内数以万计的用户带来了严重的损失。一波未平一波

杀毒

职场

休闲

误杀门

大比拼

转载精选 2007-08-08 14:02:59 708 阅读

经典winlogon病毒查杀方法

此病毒虽已成为过去，但问题比较经典，现把查杀方法写出来，举一反三，希望对大家有所帮助！这个木马可能会释放出QQ尾巴msinfo.rx是在C:\Program Files\Common Files\microsoft shared\msinfo\内，是隐藏文件，启动QQ后会加载到QQ.exe、TIMPlatform.exe线程内，可在安全模式下删除。另C:\Program

方法

休闲

查杀

winlogon

转载精选 2007-08-08 12:35:02 707 阅读

用注册表为操作系统砌八堵安全“墙”

（众所周知，操作系统的注册表是一个藏龙卧虎的地方，所有系统设置都可以在注册表中找到踪影，所有的程序启动方式和服务启动类型都可通过注册表中的小小键值来控制。然而，正因为注册表的强大使得它也成为了一个藏污纳垢的地方。病毒和木马常常寄生在此，偷鸡摸狗地干着罪恶勾当，威胁着原本健康的操作系统。如何有效地防范病毒和木马的侵袭，保证系统的正常运行呢? 今天笔者将从服务、默认设置、权限分配等八个

职场

安全

注册表

操作系统

休闲

转载精选 2007-08-03 11:24:44 539 阅读

强贴！电脑安全终极防线（附安全策略下载）

现今网络社会，每个人都都在为自己的个人网络安全而发愁，抱怨叹息．毕竟许多网民对网络的安全认识太肤浅了，很多不为个专业人士所知道的秘密就在这里．我从不出卖任何事物，毕竟科学是无国界和地域的．我也为自己是工控人而自豪！！！相信终究一天大家会放弃相互入侵，攻击的自耗和内耗．彼此间更多的是合作与默契，为国家民族富强而自豪！不再自我设限！！！共同敞开心扉，抵御外敌。

网络

安全

策略

休闲

防线

转载精选 2007-08-02 10:10:43 1913 阅读 2点赞

有效防止黑客和病毒的arp欺骗攻击，拒绝断网提高网络稳定性的小工具！

免费的IP-MAC绑定工具下载地址：[url]http://www.activenet.com.cn/download/macbind.zip[/url] 有效防止黑客和病毒的arp欺骗攻击，拒绝断网提高网络稳定性。通过扫描发现内网电脑的IP和MAC地址，并自动生成arp绑定脚本，只需拷贝到各台电脑上做成启动脚本就可实现IP、MAC地址静态绑定。同时提供全能绑定程序，可对windows 98

攻击

arp

防止

转载精选 2007-08-01 14:09:20 1383 阅读 1收藏

彻底分析ARP病毒查杀防范全攻略

近期在全国范围内大规模爆发arp病毒及其各种变种。如果局域网中发现许多台电脑中毒，电脑中毒后会向同网段内所有计算机发ARP欺骗包，由于ARP欺骗的木马程序发作的时候会发出大量的数据包导致局域网通讯拥塞，用户会感觉上网速度越来越慢，掉线；甚至无法上网，同时造成整个局域网的不稳定，这种现象就是我们常见的ARP病毒

ARP

防范

彻底

查杀

转载精选 2007-07-30 10:25:30 925 阅读

官方博客	全部文章	热门标签	班级博客
了解我们	网站地图	意见反馈

鸿蒙开发者社区	51CTO学堂
51CTO	软考资讯

51CTO博客

人生如梦，放飞梦想！