安全技巧:防范狙击Linux下的病毒

2017年02月05日 19 阅读

Linux下的病毒与Windows下的病毒相比，从数量上看，Linux的病毒几乎可以忽略不计，但是Linux病毒的制造者们并不会停止，他们多是一些精通编写代码的黑客，Linux自身不可避免地存在的脆弱点很有可能会被他们利用从而编写出各式各样的新Linux病毒来。虽然，Linux病毒还没有开始泛滥，但如果用户毫无防范概念的话，一旦某个Linux病毒暴发，就很可能造成严重的后果。所以Linux用户应该及早重视起Linux病毒这个问题。 本人对Linux平台下...

病毒预警：AUTO病毒使杀毒软件失效致系统瘫痪

2017年02月05日 19 阅读

北京信息安全测评中心、金山毒霸联合发布2007年11月27日热门病毒。 今日提醒用户特别注意以下病毒：“AUTO病毒37376”（Win32.Troj.Autorun.hw.37376）和“网游盗号木马126976”（WWin32.PSWTroj.Nilage.126976）。 “AUTO病毒37376”（Win32.Troj.Autorun.hw.37376）这是一个AUTO病毒。 “网游盗号木马126976”（Win32.PSWTro...

快速识别电脑里是否有QQ盗号木马

2017年02月05日 19 阅读

最快捷的方法检测电脑是否存在QQ盗号木马. 本人曾做过QQ木马,也分析过当前很多主流的QQ盗号软件.首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的npkcrypt.sys驱动实现保护的.QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款盗Q木马不是这样做的.当npkcrypt.sys被破坏的情况下,QQ登陆窗口依然能启动,但在输入的密码框里就会出现一把坏的锁,木马则会利用各种方法进行修补.知道了盗Q木马的原理...

Python中__init__.py文件的作用

2017年02月05日 19 阅读

python的每个模块的包中，都有一个__init__.py文件，有了这个文件，我们才能导入这个目录下的module。那么，__init__.py还有什么别的功能呢？其实，__init__.py里面还是可以有内容的，我们在导入一个包时，实际上导入了它的__init__.py文件。我们可以再__init__.py文件中再导入其他的包，或者模块。importreadersimportwritersimportcommandsimportusersimportm...

Linux平台下的后门程序及其它病毒防范

2017年02月05日 19 阅读

后门程序也可以被看成广义的病毒，在Linux平台上也非常活跃。Linux后门利用系统服务加载、共享库文件注射、rootkit工具包、甚至可装载内核模块（LKM）等技术来实现，许多Linux平台下的后门技术与入侵技术相结合，非常隐蔽，难以清除。 防范:防范此类病毒可以借助一些软件来进行，有一些软件可以帮助用户找出系统中的各种后门程序，比如chkrootkitR、rootkits可以发现蠕虫、后门等。 Linux平台下其它病毒 在Linux平台除了面对针...

C#批量附加指定目录下的所有数据库文件到数据库中

2017年02月05日 20 阅读

应用场合：因为经常更换操作系统，所以D盘存放数据库文件目录的数据库每次都要一个一个的附加到MSSQL中，因此设计程序批量附加省时间也方便自己和大家。程序不足：没有去研究跟实现NDF日志文件附加和多个日志文件的数据库附加。程序源码： /// <summary> /// 循环查找指定目录下要附加的数据库文件和对应的日志文件,连接本地数据库并执行数据库附加命令 /// </summary> private void AttachFolde...

Linux病毒的分类与防范

2017年02月05日 20 阅读

Linux的用户也许听说甚至遇到过一些Linux病毒，这些Linux病毒的原理和发作症状各不相同，所以采取的防范方法也各不相同。为了更好地防范Linux病毒，我们先对已知的一些Linux病毒进行分类。 从目前出现的Linux病毒来看，可以归纳到以下几个病毒类型中去: 1、感染ELF格式文件的病毒 这类病毒以ELF格式的文件为主要感染目标，通过汇编或者C可以写出能感染ELF文件的病毒。Lindose病毒就是一能感染ELF文件的病毒，当它发现一个ELF文...

MySQL源代码:为MySQL增加响应时间status值

2017年02月05日 19 阅读

实现的思路很简单，借助了percona server5.5的information_schema表：query_response_time过程1.增加变量，记录上次查询rt时，统计的query数，以及总时间（last_count, last_total）2.采集sql执行时间时（collect函数），累加当前query数，执行总时间（cur_count, cur_total）3.计算一段时间内rt： （cur_total - last_total）/（cu...

Linux下病毒不得不防

2017年02月05日 20 阅读

对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗？ 在Linux出现之初，由于其最初的优秀设计，似乎具有先天病毒免疫能力，所以当时有许多人相信不会有针对Linux的病毒出现，但是Linux终于也不能例外。1996年秋，澳大利亚一个叫VLAD的组织用汇编语言编写了...

Android 如何从系统图库中选择图片

2017年02月05日 19 阅读

这几天我都在做Android的App，同时学习它的API，我将分享一些我学到的东西，比如：如何从系统图库中选择图片。首先，让我们来看看如何将手机系统图库集成到你的App中，然后再从图库中选择图片来做一些事。例如，在Facebook的App，你就可以直接选择手机上的图片上传到你的个人资料。让我们来做一个简单例子，要求：屏幕上显示一个按钮和图片视图控件。 点击“载入图片”按钮，将用户重定向到Android的图片库，在那里可以选择一个图片。 一旦图片被选中，图片...

杀毒完成后一系列问题的解决

2017年02月05日 19 阅读

在电脑病毒“日新月异”的今天，经常杀毒是每一个电脑用户无奈的选择。经过漫长的查杀，病毒到是没有了，可麻烦事也接踵而至。不是提示文件丢失，就是文件关联错误……我们可以把上述系统故障统称于“杀毒后遗症”。那么该如何医治杀毒后遗症呢？一、找不到文件 杀毒完成后，进入系统，提示某某文件丢失。遇到这种情况，应根据不同情况做出不同的处理 1.第一种情况是病毒程序向注册表的自启动项中加入了相关键值，而杀毒过程中，清除了病毒程序，却没有删除掉注册表中的相关内容，从而启...

Linux下S3C6410的GPIO操作

2017年02月05日 19 阅读

1、arch/arm/plat-s3c64xx/gpiolib.c文件中有如下：arch_initcall（s3c64xx_gpiolib_init）;这个应该实在系统初始化时调用。static __init int s3c64xx_gpiolib_init（void）{s3c64xx_gpiolib_add（gpio_4bit, ARRAY_SIZE（gpio_4bit）, s3c64xx_gpiolib_add_4bit）;s3c64xx_gpioli...

教你如何安全发送邮件

2017年02月05日 19 阅读

电子邮件的初衷是为了方便一些科学家或专业人士之间的互相交流。最早的想法就只有相互信任的两人之间才可以相互发送邮件，所以发明之初电子邮件的安全问题并没有引起人们重视。不幸的是，这一新的通讯形式开始在垃圾邮件制造者和黑客们中流行，这时想要重新设计这一系统已然不可能。由于其自身固有的安全缺陷，通过使用额外的安全保护和修正电子邮件的使用行为就可以大大加强电子邮件的安全性能。 1. 使用一流的电子邮件程序 尽管所有的电子邮件程序在发送邮件方面没有什么区别，但是在...

曝苹果iPhone装载木马程序 私藏隐私内容

2017年02月05日 19 阅读

近日有国外媒体报道称，正在美洲、欧洲等地区热销的iPhone手机内设有专门的木马程序，用户在使用WIFI功能时，其浏览、下载信息将通过网络程序自动向苹果公司传送，包括用户的个人信息、感兴趣的商品分类、用户的IP地址等隐私内容将通过iPhone“后门”为苹果官方所掌握。 iPhone是苹果公司的第一款手机产品，面世之初，就因其将iPod的音乐视频功能与智能手机的通讯功能相结合而受到消费者的热烈追捧，曾在美洲创下3个月销售140万台的纪录。 但其“引以...

S3C6410的UART设备驱动

2017年02月05日 19 阅读

1、这段话摘于《设备驱动开发详解》在使用串口核心层这个通用串口tty驱动层的接口后，一个串口驱动要完成的主要工作：（1）、定义uart_driver、uart_ops、uart_port等结构体的实例并在适当的地方根据具体硬件和驱动的情况初始化它们，当然具体设备的驱动可以将这些结构体在新定义的xxx_uart_driver、xxx_uart_ops、xxx_uart_port之内。（2）、在模块初始化是调用uart_register_driver和uart...

简单安全清除Kvsc3.exe、Kvsc3.dll病毒

2017年02月05日 20 阅读

病毒名称：Trojan-PSW.Win32.OnLineGames.zl（Kaspersky） 病毒别名：Trojan.PSW.Win32.OnlineGames.cql（瑞星）, Trojan.PSW.Win32.SunOnline.f [dll]（瑞星）Win32.Troj.PSWGameT.lk.17408（毒霸）, Win32.Troj.PSWGameT.xk.17408 [dll]（毒霸） 病毒大小：22,528 字节 加壳方式： ...

S3C6410 u-boot源码分析之cup_init.S

2017年02月05日 20 阅读

1、#include <s3c6410.h>.globl mem_ctrl_asm_initmem_ctrl_asm_init:ldr r0, =ELFIN_MEM_SYS_CFG@Memory sussystem address 0x7e00f120mov r1, #0xd@ Xm0CSn2 = NFCON CS0, Xm0CSn3 = NFCON CS1strr1, [r0]下图的黄色部分表明这出设置的作用，但我不明白，为何要设为0xd，要...

Linux系统安全配置详解

2017年02月05日 19 阅读

系统安全性对于用户来说至关重要，Linux用户也不例外。笔者就自己使用Linux的经历，总结了一些增强Linux安全防护的小窍门，在此介绍给大家。 1．为LILO增加开机口令 在/etc/lilo.conf文件中增加选项，从而使LILO启动时要求输入口令，以加强系统的安全性。具体设置如下： boot=/dev/hdamap=/boot/mapinstall=/boot/boot.btime-out=60 #等待1分钟promptdefault=lin...

“灰鸽子”木马病毒又出新变种远程控制你的电脑

2017年02月05日 19 阅读

Linux系统安全配置详解12月9日谨防“代理木马”变种病毒相关资讯 灰鸽子 认清“灰鸽子”木马病毒的真相 （11/10/2007 16:23:27）如何手工清除灰鸽子病毒全面教程 （10/04/2007 07:18:09）今日病毒预警:灰鸽子变种程控制用 （09/15/2007 07:23:44）灰鸽子变种开启后门让黑客可远程控 （11/02/2007 09:18:11）注意:“灰鸽子”病毒新变种又来 （09/21/2007 07:09:11）灰鸽子...

12月9日谨防“代理木马”变种病毒

2017年02月05日 19 阅读

在本周日即将发作的病毒中，Trojan/Agent.pgz“代理木马”变种pgz（又名“机器狗”）和Trojan/Tibs.ccp“缇比斯”变种ccp值得关注。 病毒名称：Trojan/Agent.pgz 中 文 名：“代理木马”变种pgz（又名“机器狗”） 病毒长度：49152字节 病毒类型：木马 危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Trojan/Agent.pgz“代理木马”变种pgz是“代理木马...