安全支招 手工查杀一般的木马病毒！

2016年10月21日 13 阅读

1.请进入安全模式,反安装可疑程序（插件等）删除:WINDOWSTEMP 2. 删除C:Documents and Settings******Local SettingsTemp下的所有文件3.删除 C:Documents and Settings*******Cookies下的所有文件 4.删除 c:winnt*.tmp下的所有文件,5. 删除:C:WINDOWSSYSTEM32最新的dll文件（注意确定自己是否最近有安装软件，有就要谨慎删除，以免误删...

小心防范 “泽拉丁”变种DZ与“浩方大盗”变种MC

2016年10月21日 12 阅读

“泽拉丁”变种DZ（Worm.Zhelatin.dz）是一个通过邮件进行传播的蠕虫病毒。 “浩方大盗”变种MC（Win32.Troj.PswGame.mc）是一个盗取浩方游戏平台的用户账号和密码的木马病毒。 一、“泽拉丁”变种DZ（Worm.Zhelatin.dz） 威胁级别：★ 该病毒又再出现新变种，它会搜索用户电脑上有效的邮件地址信息，并对其地址发送含有病毒附件的电子邮件。由于大量地发送病毒邮件，不但可能造成病毒的大规模扩散，而且占用网络资源，导致用户...

编写属于自己不被查杀的简单木马

2016年10月21日 13 阅读

刚学电脑时很喜欢网络安全，看着高手们写的一个又一个攻击工具，自己也总想努力去学好编程去写属于自己的程序。学DELPHI快一年了，感觉什么都没学到，惭愧啊。今晚突然想学着写木马，于是手忙脚乱的敲了点代码，超简单，愿自己能越写越好！！！ 程序跟传统木马一样，分服务端和客户端。运行服务端后会复制自身到SYSTEM32目录下面，并在注册表添加一自动行启动项，打开本机9626端口开始等待接收客户端的数据。当接收到客户端数据时就当作CMD命令去执行，最后把回显传送...

做好无线网络安全 保卫在空气中传播的信息

2016年10月21日 12 阅读

笔者前两天在家里试用一款无线路由器的时候，突然发现周围使用无线网络的邻居们是越来越多了，不过大多数使用者都没有加密，而且很多机器的SSID也没有修改，一眼望去D-Link、网件、TP-LINK各种品牌是应有尽有。当然，有些邻居还是给网络加密了的，其中一个名为“ji de jia mi”的SSID让笔者印象深刻。 无线网络的移动性和灵活性是毋庸置疑的，但从安全角度来看，使用者的网络也会形成一个广播源，在不采取任何安全措施的情况下，其他人会轻而易举的找到并...

教你三招 防止局域网中的IP地址被盗用

2016年10月21日 17 阅读

局域网中IP地址被占用或篡改的情况时有发生,为你提供几个实用招数。 停用网络连接服务 要限制用户随意修改TCP/IP参数，最简单的方法是让用户无法打开TCP/IP参数设置窗口。打开“开始”中“运行”输入“services.msc”命令，选中“Network Connections”服务，右键单击，从属性中选择其中的停用按钮，将“启动类型”选为“已禁用”，并确定。这样，你如果从“开始”进入“网络连接”里，就找不到“本地连接”图标。这也会给自己网络参数...

走出杀毒的八大误区 让系统更安全

2016年10月21日 12 阅读

随着计算机和网络的普及，病毒也是越来越多，越来越猖狂，面对如此疯狂的病毒，杀毒软件制造商不断地在更新自己的病毒库，大部分用户使用的电脑时比较小心，甚至有些人对防毒杀毒的认识还存在很大的误区。计算机感染了病毒，大部分用户不知道如何查杀，导致病毒进一步的扩散，网络安全令人担忧。下面列举一些常见八大误区，让大家能对病毒有更深刻的了解，让杀毒软件得到更大发挥，网络安全得到进一步的提升。 误区一：杀毒软件是万能的，什么病毒都可以杀掉。 我们经常会听到这样的话题：...

深入学习理解针对个人用户的自杀式DDoS攻击

2016年10月21日 12 阅读

深入学习理解针对个人用户的自杀式DDoS攻击 今年年初，一则名为“8848遭到DDoS攻击，怀疑被百度攻击”的新闻引起了用户的广泛关注。这次事件之所以引人注目，除了当事双方都是互联网中知名的企业以外，“DDoS”这个词的再次出现也极大地吸引了媒体和用户的眼球。今天我们就针对个人用户的DDoS攻击和防御进行一番深入的了解。什么是DDoS攻击DDoS是英文Distributed Denial of Service的缩写，中文意思是“分布式拒绝服务”。那什么又是...

再谈诺顿误杀门事件的深远影响

2016年10月21日 13 阅读

赛门铁克诺顿杀毒软件“误杀”事件到底有多严重、影响有多大？会由此而一蹶不振，甚至被迫退出中国市场么？ 由于诺顿杀毒软件“误杀”事件，5月17日和18日，诺顿杀毒软件导致上百万部安装该软件的计算机系统瘫痪。5月19日，诺顿产品的母公司赛门铁克公司发表声明，向用户致歉并发布了官方解决方案。 对于诺顿此次“误杀”，被指责歧视中国用户，还有人认为这将让中国用户集体放弃使用诺顿，这都是由于赛门铁克错误的危机公关措施导致的，他们公关失误的恶果必然要赛门铁克自己...

小心Ghost盘背后隐藏的可怕陷阱

2016年10月21日 15 阅读

如今世面上和网上流行各种WindowsXP系统万能Ghost安装光盘和文件，使用起来也确实方便，安装一个系统只需要恢复下Ghost镜像文件，装点驱动，断断十多分钟就完成了。但是各种万能Ghost版本系统光盘其中有精品，也有垃圾，更有暗留了后门的陷阱！ 一、WindowsXP万能Ghost系统分析 万能Ghost系统制作时，是在安装成功后删除Windows自带的多余文件，并且删除硬件信息，然后进行系统封装。如果在安装前，制作者有意将某个系统文件替换成...

轻松搞定隐藏管理员账号

2016年10月21日 12 阅读

对regedit.exe大家都很熟悉，但却不能对注册表的项键设置权限，而regedt32.exe最大的优点就是能够对注册表的项键设置权限。nt/2000/xp的帐户信息都在注册表的HKEY_LOCAL_MACHINESAMSAM键下，但是除了系统用户SYSTEM外，其它用户都无权查看到里面的信息，因此我首先用regedt32.exe对SAM键为我设置为“完全控制”权限。这样就可以对SAM键内的信息进行读写了了。具体步聚如下： 1、假设我们是以超级用户a...

教你一招 找到真实IP地址

2016年10月21日 12 阅读

众所周知，得到IP地址的方法是 可如果客户使用的代理服务器，那么用这个方法得到了就是代理服务器的IP了，下面是穿透服务器得到真实IP的代码： function GetIp（）dim realip,proxyrealip = Request.ServerVariables（"HTTP_X_FORWARDED_FOR"）proxy = Request.ServerVariables（"REMOTE_ADDR"）if realip = "" thenGetIp ...

心明眼亮 判断自己的电脑是否被病毒感染了

2016年10月21日 14 阅读

各种病毒时至今日也可算是百花齐放了，搞得人心惶惶，一旦发现自己的电脑有点异常就认定是病毒在作怪，到处找杀毒软件，一个不行，再来一个，总之似乎不找到“元凶“誓不罢休一样，结果病毒软件是用了一个又一个，或许为此人民币是用了一张又一张，还是未见“元凶“的踪影，其实这未必就是病毒在作怪。 这样的例子并不少见，特别是对于一些初级电脑用户。下面我就结合个人电脑使用及企业网络维护方面的防毒经验从以下几个方面给大家介绍介绍如何判断是否中了病毒，希望对帮助识别“真毒“有...

裸奔上网很危险 请养成网络安全意识

2016年10月21日 12 阅读

【编者按：现在很多人上网都不开启各类安全防火墙，玩起了裸奔上网，却不知这给了黑客入侵的便利。很多安全高手、安全专家是会关闭一切防护工具，但他们或是出于工作的需要，或者有其他的防护方法。如果你不是专家，那么还是不要在网上裸奔了吧！】 曾经在香港翡翠台看到一个很有意思的公益广告：一网民在网上各种网站注册时留下了大量关于自己的真实信息，然后一个浑身黑衣者代表网络黑客，从电脑屏幕中跳出来，把正在上网的这个网民扒了个精光。这只是这组同主题广告中的一个，在另外的广...

应用软件更要注意安全问题

2016年10月21日 15 阅读

在信息系统安全所涉及的方方面面中，有太多东西需要CIO、CSO们特别关注，面对来自各方面的提醒，很多人已经有些麻木了。但是，安全专家还是要再次提醒一下这些负责人，毫无疑问，有充足的理由证明，下面将要探讨的问题应该被列为他们的关注重点，这就是软件安全（也有一些人称为应用安全）。 CIO要介入软件开发流程 也许有人会问，这些年作为信息安全主要负责人的CIO、CSO们不是一直在测试应用系统的安全吗？为什么还要说他们根本没有考虑应用软件的安全呢？这里先进行...

当黑客遭遇病毒式营销

2016年10月21日 12 阅读

观点：有人慨叹，2006年是web2.0的狂欢年，而正是这种狂欢，默默的“灰鸽子”，走向前台。在大肆张扬的“熊猫烧香”病毒的“病毒”营销引导下，web2.0特质的“病毒式”营销，使得默默的黑客走向前台。2007年，上演的是一场场商业炒做式的娱乐，还是中国的黑客年？！ 这几年的病毒市场从没有象今年年初这般热闹，以往虽有病毒，但大多是外国货，并且没有集中爆发，值得厂商们炒做的东西也少。从2006年岁末到现在，国内黑客事件的集中终于出现了效果，黑客和病毒作者们...

防止重装系统时再次遭遇病毒

2016年10月21日 12 阅读

很多人认为，只要重新安装了操作系统，就可以彻底清除病毒。但却不知道在操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的。 一、不要急着接入网络 在安装完成Windows后，不要立即把服务器接入网络，因为这时的服务器还没有打上各种补丁，存在各种漏洞，非常容易感染病毒和被入侵。此时要加上冲击波和震撼波补丁后并重新启动再联入互联网。 二、给系统打补丁/安装杀毒软件 不用多说，...

拥有独立系统 真正U盘硬件防火墙即将面世

2016年10月21日 12 阅读

安装在U盘或移动硬盘上的杀毒软件我们常见到，但其本身并非绝对安全。安全企业Yoggie Security近日发布了一款U盘式的硬件防火墙“Yoggie Pico”，能够在独立于Windows系统的情况下保护你的数据安全。 别看Yoggie Pico只有普通U盘的大小，但在它内部可是安装了Intel的PXA270 520MHz处理器，128MB RAM、128MB闪存，这样的配置就算放在智能手机上也是绝对的高端型号。它运行最新的Linux 2.6操作系统核...

安全第一 网上购物防欺诈的十大原则

2016年10月21日 13 阅读

尝试着在网上购物的人多起来，网上购物纠纷等问题也慢慢多起来，诸如网络上刻录机变成乌龙茶;网络大卖MP3随身听，结果却是一场空;在网络进行演唱会宣传，消费者购买门票后到现场却只见摊贩，甚至出现冒充网络银行网站，骗取账号与密码等纠纷，令不少人对上网交易视为畏途。 专业人士提醒消费者，面对电子商务潮流，除了解法律权利外，更应该掌握一引起网上消费自我保护的技巧，以愉快享受数字新时代的购物便利。本文是参考美国国家消费者联盟的网络欺诈观察计划所提供上网基本窍门和联邦...

远程盗取ADSL账号 太简单了

2016年10月21日 12 阅读

大部分ADSL调制解调器都内置了路由功能，但它的随机软件并不能支持在PPPoE虚拟拨号接入方式下使用该功能，所以很多朋友为了能够多台电脑共同上网，使用了一个外置的路由器，但是这就给黑客留下了可乘之机。 黑客ID：心香燃无眠 黑客特长：远程入侵 使用工具：SuperScan 黑客自白： 使用路由器共享ADSL上网的朋友，最容易忽视的问题就是没有修改路由器的配置密码。一般的路由器在出厂的时候会有一个默认的配置密码。只有知道这个密码，用户才能对路由器...

忍无可忍 追查到黑客的最简单办法

2016年10月21日 13 阅读

网络安全是一个综合的、复杂的工程，任何网络安全措施都不能保证万无一失。因此，对于一些重要的部门，一旦网络遭到攻击，如何追踪网络攻击，追查到攻击者并将其绳之以法，是十分必要的。 追踪网络攻击就是找到事件发生的源头。它有两个方面意义：一是指发现IP地址、MAC地址或是认证的主机名；二是指确定攻击者的身份。网络攻击者在实施攻击之时或之后，必然会留下一些蛛丝马迹，如登录的纪录，文件权限的改变等虚拟证据，如何正确处理虚拟证据是追踪网络攻击的最大挑战。 在追踪网络攻击...