删除系统中顽固的木马病毒

2016年10月21日 10 阅读

一、从病毒目录入手 我们先得从病毒所在的目录入手，如果病毒像正常的软件一样有自己独立的目录，那么我们可以略微的笑笑了——这个病毒比较弱。检查目录的创建时间就可以知道您是什么时候染的毒，并可能发现毒从何来。如果它没有自己单独的目录，而是存在于系统目录，那也比较好办，这种病毒的破坏性一般不是很大，您就直接查看它的属性就可以了解到一切必要的信息。如果它存在于您计算机上的每个目录，那这时候 Windows自带的文件搜索功能就派上用场了。 尽管它复制的到处都...

端口随意开很危险 常见端口解析

2016年10月21日 11 阅读

在上网的时候，我们经常会看到“端口”这个词，也会经常用到端口号，比如在FTP地址后面增加的“21”，21就表示端口号。那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成为网络恶意攻击的大门呢？，我们应该如何面对形形色色的端口呢？下面就将介绍这方面的内容，以供大家参考。 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 端口说明：21端口主要用于FTP（File Transfer Proto...

专家谈反击AV终结者病毒的“麻雀战法”

2016年10月21日 10 阅读

AV终结者闹了一个多月了，很多朋友已经知道金山的AV终结者专杀可以恢复杀毒软件的功能，再升级杀毒软件就能解决很多问题。不管网民是不是毒霸的用户，毒霸的程序能为网民解决问题，是我们最高兴的事情了。 现在我们观察到一个新的动向：AV终结者病毒的数量更新很快，但又各具个性，一种病毒，也不去大面积的入侵很多机器，而是在小范围传播。但因为这些种群很多，总体来讲，还是给网民带来很大的麻烦。也给杀毒软件厂商带来挑战——收集AV终结者全部样本变得更加困难。 另一个...

充QQ币的疯狂 宽带环境下的网络安全

2016年10月21日 11 阅读

互联网高速发展的今天，越来越多的用户使用了宽带接入互联网的方式。宽带对应的安全问题日益突出，帐户被盗、密码丢失、系统被黑等系列问题又带来了多级代理、恶意盗号、非法充网络游戏币值等更多更严重的问题。下面我们来看看宽带的安全问题以及涉及到的防护方法。 目前，涉及到的宽带安全问题主要有这几个： 1.盗用宽带帐号及密码问题。 2.宽带路由器安全问题。 3.操作系统本身问题。 下面我们就分析一下各个问题并试图找出解决方案、防护办法。 旧病用新药：宽带帐号...

Linux Kernel decode_choices函数含拒绝服务漏洞

2016年10月21日 10 阅读

受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.22 Linux kernel 2.6.21.6Linux kernel 2.6.20.15描述：Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的NetFilter处理畸形数据时存在漏洞，远程攻击者可能利用此漏洞导致内核崩溃造成拒绝服务。Linux Kernel的net/netfilter/bf_conntrack_h...

2007上半年计算机病毒报告发布

2016年10月21日 11 阅读

2007年上半年，我国计算机病毒疫情呈现四大特征：木马数量迅猛增加、山东中毒电脑最多、“ARP”病毒成新杀手。这是记者从新出炉的江民“2007年上半年病毒疫情报告”中了解到。 据江民科技反病毒中心统计，从2007年1月1日到2007年6月30日，反病毒中心共截获新病毒73972种，较去年同期增长了221%。另据江民病毒预警中心监测的数据显示，1至6月全国共有14081895台计算机感染了病毒，其中感染木马病毒电脑9489649台，占病毒感染电脑总数的6...

小心U盘让电脑感染木马病毒

2016年10月21日 10 阅读

专家提醒，尽量不要使用双击打开U盘 昨天下午，在南山区上班的于先生和Q友聊得正酣，对话框突然自动向对方发送信息。“1＋1＝几”和“你电话是多少”等奇怪问题不断蹦出，弄得好友一头雾水。于先生意识到，电脑中毒了。 始作俑者是一个U盘。一个小时前，于先生直接把U盘插入电脑拷贝文件，没有进行杀毒处理。 据南山区政府办公楼的电脑维护人员介绍，目前大楼内电脑病毒肆虐，多台电脑都因为不当使用U盘、移动硬盘等移动存储设备出现了中毒症状。 据悉，国内首例通过U盘传播...

2007年上半年十大网游盗号木马病毒黑名单

2016年10月21日 10 阅读

第5届ChinaJoy游戏展已经在上海拉开帷幕，为网游爱好者奉献了一场精彩的饕餮大餐。而在网络游戏已经成为一种时尚的今天，网游盗号问题也随之愈演愈烈，屡禁不止。很多游戏玩家也因此蒙受了严重的损失，而游戏运营商对盗号者的恶劣行径也表示无可奈何。 7月13日，国内知名的信息安全厂商金山软件发布了2007年上半年十大网络游戏盗号木马黑名单，此次列入黑名单的木马主要是针对某一款特定的网络游戏的盗号木马，其中“魔兽大盗”名列十大网游盗号木马之首。 从十大网游...

新蠕虫病毒狂占系统资源使电脑速度变慢

2016年10月21日 10 阅读

现在有一种新的蠕虫病毒——（Worm.AutoIt.c）使用文件夹图标进行伪装： 如果你不是查看文件扩展名的话，有可能会中招。然后，你的系统会变得非常慢。病毒运行后，占用很高的系统资源，该病毒具有一下行为。 1.该病毒运行后，机器速度立即明显变慢。 2.在状态栏处右键打开任务管理器，发现“任务管理器”被停用（变灰），采用ctrl+alt+del调用任务管理器时，会弹出对话框提示“任务管理器被系统管理员停用”。 3.我的电脑--工具--文件夹...

卡巴斯基（中国）网站郑重提醒慎防假冒软件

2016年10月21日 10 阅读

【编者按：现在的假冒产品越来越多，连安全软件也有假的了。文中为安全起见，把“http”替换为“hxxp”，特此说明。】 近日，卡巴斯基接到多位用户举报，有人在多家网络论坛提供假冒的卡巴斯基互联网安全套装7.0简体中文版下载，而当用户下载后发现不但不能安装或使用，反而会弹出如下界面： 点击“全新安装（安装之前先扫描病毒）”后，很快会弹出检测到“网银大盗”和“灰鸽子”的警告。 单击确定后，会打开一个网址为hxxp://www.kaspersky7.com.cn...

最新计算机木马病毒预警

2016年10月21日 10 阅读

病毒名称：TrojanClicker.VB.gg 中文名：“视频宝宝”变种gg 病毒长度：22528字节 病毒类型：木马点击器 危害等级：★ 影响平台：Win9X/ME/NT/2000/XP/2003 该病毒是“视频宝宝”木马家族的最新成员之一，采用VB6.0编写，并经过加壳处理。它运行后，自我复制到Windows目录下，并篡改病毒文件的创建日期（防止被用户发现）。修改注册表，实现木马开机自动运行。通过IE浏览器连接指定站点，弹出大量广告条幅。其中，部分...

黑客潜伏两年久 金士顿数万用户资料被窃密

2016年10月21日 10 阅读

【编者按：2年、2.7万用户、金士顿、黑客——这里面我们最熟悉的应该就是金士顿了，因为很多人都在用他们的内存条。可如果今天你突然知道，自己在金士顿的资料早于两年前就被黑客偷走了，你会有什么想法呢？】 黑客2005年9月侵入，直到最近才被发现，潜伏将近两年，可能已经盗走了金士顿这家计算机内存厂商将近2.7万客户的在线资料，资料包括客户的姓名、通讯地址以及信用卡号等详细信息。 这家位于南加利福利亚州Fountain Valley小镇的公司上周已经开始向...

利用Windows XP安全模式巧解系统问题

2016年10月21日 11 阅读

当大家碰到很棘手的系统问题的话，选择使用Windows的安全模式能够解决其中的很多问题。这里介绍WinXP特有的三项妙用。 1.修复连接状态中断 某些情况下，禁用管理员账户可能造成维护上的困难，例如在域环境中。当用于建立连接的安全信道由于某种原因失败时，如果没有其他的本地管理员账户，则必须以安全模式重启计算机来修复造成连接状态中断的问题。 2.检测不兼容的硬件 WinXP采用数字签名式的驱动程序模式，对各种硬件的检测比以往严格，所以一些设备...

赶紧关闭系统自动运行 防犯VB蠕虫的传播

2016年10月21日 10 阅读

“VB蠕虫”（Worm.VB.98304.74D29900）是一个利用U盘进行传播的蠕虫病毒。 “西游大盗”变种UP（Win32.PSWTroj.OnlineGames.up）是一个盗取网络游戏“大话西游II”玩家帐号的木马病毒。 一、“VB蠕虫”（Worm.VB.98304.74D29900） 威胁级别：★ 该病毒采用VB语言,利用U盘进行传播。它会在受感染电脑释放AutoRun.inf文件和其他病毒文件,当用户点击盘符时,病毒便可自动被激活...

“卤猪”活动频骚扰 盗号木马已泛滥

2016年10月21日 10 阅读

危险病毒“卤猪”活动频繁上海计算机病毒防范服务中心日前发出预警：近期一种通过U盘、移动硬盘等移动存储设备传播的危险病毒“卤猪”（Win32．iuhzu．a）活动频繁，用户在使用移动存储设备过程中一旦感染该病毒，可能导致系统运行异常甚至崩溃等严重后果。 据介绍，该病毒主要攻击Windows 2000，Windows XP，Windows Server 2003等微软操作系统， Macintosh，Unix，Linux等系统不受影响。盗号木马泛滥近期木马病毒攻...

教你如何删除病毒在电脑中的遗留文件

2016年10月21日 10 阅读

很多人说病毒清除掉后留下很多尸体文件，虽然可以删除，但是他们无处不在，一个个干掉实在是太麻烦了。 比如viking留下的_desktop.ini;比如欢乐时光留下的desktop.ini、folder.htt;还比如病毒经常在你的硬盘跟目录下放上属性为系统+隐藏的autorun.inf，以及这个文件里run=字段后面的程序，数不胜数…… 那么如何来干掉这些垃圾？实际上你可以利用搜索功能从“我的电脑”范围内将这些垃圾搜索出来，然后CTRL+A全选，DEL...

本周计算机病毒预报与防范

2016年10月21日 12 阅读

2007年7月23日至7月29日计算机病毒预报 病毒名称：“慕斯下载器”变种F（Win32.Adware.Cinmus.f） 危害程度：中 受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003 未受影响的系统: Windows 3.x, Macintosh, Unix, Linux 病毒危害： 1. 修改注册...

Google开发安全工具自动查找Web软件缺陷

2016年10月21日 12 阅读

Google正在开发一款能够自动地发现其web应用软件中跨站点脚本缺陷的安全工具。 据国外媒体报道，代号为Lemon的这一工具通过提供随机的数据输入以触发和曝露web应用软件中的缺陷。Lemon是一款黑盒测试工具。据Google安全团队成员Srinath Anantharaju称，Lemon的开发旨在发现跨站点脚本缺陷，但Google正在增添发现新攻击途径的方法，以提高这款工具发现其它已知安全问题的能力。 Anantharaju在Google网络安...

诺基亚进军手机安全市场 下一个将是谁

2016年10月21日 11 阅读

近期诺基亚向澳大利亚企业市场发布了最新的IP安全设备。诺基亚宣布，继年初发布全球套装之后，它最新的IP安全产品Nokia IP290和Nokia IP690已经问世。 诺基亚安全产品宣称可以检测和阻止网络边界上的威胁，对同样侧重于这一领域的Cisco和Juniper构成了直接的竞争。 诺基亚企业解决方案A/NZ市场部经理Brad Reed说，在收购了许多硅谷创业公司之后，诺基亚推出自己的商业安全产品已有至少6、7年的时间。 Reed告诉SC，“...

选择有助于保障系统安全的网络管理工具

2016年10月21日 11 阅读

在中小型企业中，负责管理网络的管理员一般同时也是保障网络安全的人员。同样地，安全管理和网络管理的要求也就融入到网络操作的一个更加宽广的领域中。 网络管理工具数量繁多并且价格不菲，不过更多的管理员已开始认识到使用这些工具来促进安全的价值。然而，使用网络管理工具增强安全性对多数厂商来说是一个崭新的概念。 大多数管理工具在跟踪网络接口、服务器进程和网络数据统计等方面做得还是不错的。不过，通过选择合适的工具并且将其用于保持网络安全，你就可以从网络管理工具中...