两个盗号贼QQ大盗和天龙神偷在网上爆发

2016年10月21日 12 阅读

“QQ大盗”（Win32.PSWTroj.QQPass.11776.24FA716D）是一个盗取QQ和网络游戏“华夏2”账号的木马病毒。 “天龙神偷”变种E（Win32.PSWTroj.TLOnline.e）是一个盗取网络游戏“天龙八部”游戏账号的木马病毒。 一、“QQ大盗”（Win32.PSWTroj.QQPass.11776.24FA716D） 威胁级别：★ 该病毒是一个盗号贼，它除了盗取用户的QQ账号和密码外，还盗取网络游戏“华夏2”的游...

巧用VMWare“虚拟PC”软件让木马现行

2016年10月21日 12 阅读

作为网管员，恶意软件分析可能并不是我们的最主要工作。不过，如果一个恶意软件影响了你的桌面应用程序的使用，你也许会考虑一下这种不熟悉的恶意代码的性质。一般来说，从行为分析入手开始你的调查工作，也就是观察恶意软件怎样影响文件系统、注册表及网络，可以很快地就产生极有价值的结果。一些虚拟化软件，如VMware在这个分析过程中具有很大的帮助作用。 VMWare是一个“虚拟PC”软件.它使你可以在一台机器上同时运行二个或更多Windows、DOS、LINUX系统。...

Linux和Unix系统真的网络更加安全吗？

2016年10月21日 12 阅读

长久以来，Windows系统的漏洞层出不穷，病毒、木马以及黑客攻击泛滥，其安全性之差让大家有苦难言，都有“鸡肋”的感觉。很多用户不愿忍受这样长期的折磨，演变为对其他操作系统的期待，对于服务器来说Unix已经成为不错的选择，个人用户对Linux的兴趣也与日俱增，相信SUN要为政府开发专用的Linux版本并提供内核代码的消息，不是空穴来风，难道Unix和Linux真的很安全吗？ 一、开放源代码就更安全吗？ 由于很多Unix和Linux的版本都是开放源代码的...

微软重要安全更新 WINDOWS请用户及时更新

2016年10月21日 14 阅读

微软昨天发布了6个安全更新，修补了包括Windows、Office和.Net Framework总计11个漏洞，其中5个漏洞为严重级。 安全分析师称：“最重要的是MS07-039，毫无疑问，应该第一个把这个补丁打上。”nCircle Net Security公司的安全操作系统部主管Andrew Storm说“到目前为止，这是本月第一位重要的安全更新”。MS07-039修补了一对在Windows2000、Windows2003两个服务器版本系统中的活动目...

删除系统中顽固的木马病毒

2016年10月21日 12 阅读

一、从病毒目录入手 我们先得从病毒所在的目录入手，如果病毒像正常的软件一样有自己独立的目录，那么我们可以略微的笑笑了——这个病毒比较弱。检查目录的创建时间就可以知道您是什么时候染的毒，并可能发现毒从何来。如果它没有自己单独的目录，而是存在于系统目录，那也比较好办，这种病毒的破坏性一般不是很大，您就直接查看它的属性就可以了解到一切必要的信息。如果它存在于您计算机上的每个目录，那这时候 Windows自带的文件搜索功能就派上用场了。 尽管它复制的到处都...

端口随意开很危险 常见端口解析

2016年10月21日 13 阅读

在上网的时候，我们经常会看到“端口”这个词，也会经常用到端口号，比如在FTP地址后面增加的“21”，21就表示端口号。那么端口到底是什么意思呢？怎样查看端口号呢？一个端口是否成为网络恶意攻击的大门呢？，我们应该如何面对形形色色的端口呢？下面就将介绍这方面的内容，以供大家参考。 21端口：21端口主要用于FTP（File Transfer Protocol，文件传输协议）服务。 端口说明：21端口主要用于FTP（File Transfer Proto...

专家谈反击AV终结者病毒的“麻雀战法”

2016年10月21日 12 阅读

AV终结者闹了一个多月了，很多朋友已经知道金山的AV终结者专杀可以恢复杀毒软件的功能，再升级杀毒软件就能解决很多问题。不管网民是不是毒霸的用户，毒霸的程序能为网民解决问题，是我们最高兴的事情了。 现在我们观察到一个新的动向：AV终结者病毒的数量更新很快，但又各具个性，一种病毒，也不去大面积的入侵很多机器，而是在小范围传播。但因为这些种群很多，总体来讲，还是给网民带来很大的麻烦。也给杀毒软件厂商带来挑战——收集AV终结者全部样本变得更加困难。 另一个...

充QQ币的疯狂 宽带环境下的网络安全

2016年10月21日 13 阅读

互联网高速发展的今天，越来越多的用户使用了宽带接入互联网的方式。宽带对应的安全问题日益突出，帐户被盗、密码丢失、系统被黑等系列问题又带来了多级代理、恶意盗号、非法充网络游戏币值等更多更严重的问题。下面我们来看看宽带的安全问题以及涉及到的防护方法。 目前，涉及到的宽带安全问题主要有这几个： 1.盗用宽带帐号及密码问题。 2.宽带路由器安全问题。 3.操作系统本身问题。 下面我们就分析一下各个问题并试图找出解决方案、防护办法。 旧病用新药：宽带帐号...

Linux Kernel decode_choices函数含拒绝服务漏洞

2016年10月21日 12 阅读

受影响系统：Linux kernel 2.6.x不受影响系统：Linux kernel 2.6.22 Linux kernel 2.6.21.6Linux kernel 2.6.20.15描述：Linux Kernel是开放源码操作系统Linux所使用的内核。Linux Kernel的NetFilter处理畸形数据时存在漏洞，远程攻击者可能利用此漏洞导致内核崩溃造成拒绝服务。Linux Kernel的net/netfilter/bf_conntrack_h...

2007上半年计算机病毒报告发布

2016年10月21日 13 阅读

2007年上半年，我国计算机病毒疫情呈现四大特征：木马数量迅猛增加、山东中毒电脑最多、“ARP”病毒成新杀手。这是记者从新出炉的江民“2007年上半年病毒疫情报告”中了解到。 据江民科技反病毒中心统计，从2007年1月1日到2007年6月30日，反病毒中心共截获新病毒73972种，较去年同期增长了221%。另据江民病毒预警中心监测的数据显示，1至6月全国共有14081895台计算机感染了病毒，其中感染木马病毒电脑9489649台，占病毒感染电脑总数的6...

小心U盘让电脑感染木马病毒

2016年10月21日 12 阅读

专家提醒，尽量不要使用双击打开U盘 昨天下午，在南山区上班的于先生和Q友聊得正酣，对话框突然自动向对方发送信息。“1＋1＝几”和“你电话是多少”等奇怪问题不断蹦出，弄得好友一头雾水。于先生意识到，电脑中毒了。 始作俑者是一个U盘。一个小时前，于先生直接把U盘插入电脑拷贝文件，没有进行杀毒处理。 据南山区政府办公楼的电脑维护人员介绍，目前大楼内电脑病毒肆虐，多台电脑都因为不当使用U盘、移动硬盘等移动存储设备出现了中毒症状。 据悉，国内首例通过U盘传播...

2007年上半年十大网游盗号木马病毒黑名单

2016年10月21日 12 阅读

第5届ChinaJoy游戏展已经在上海拉开帷幕，为网游爱好者奉献了一场精彩的饕餮大餐。而在网络游戏已经成为一种时尚的今天，网游盗号问题也随之愈演愈烈，屡禁不止。很多游戏玩家也因此蒙受了严重的损失，而游戏运营商对盗号者的恶劣行径也表示无可奈何。 7月13日，国内知名的信息安全厂商金山软件发布了2007年上半年十大网络游戏盗号木马黑名单，此次列入黑名单的木马主要是针对某一款特定的网络游戏的盗号木马，其中“魔兽大盗”名列十大网游盗号木马之首。 从十大网游...

新蠕虫病毒狂占系统资源使电脑速度变慢

2016年10月21日 12 阅读

现在有一种新的蠕虫病毒——（Worm.AutoIt.c）使用文件夹图标进行伪装： 如果你不是查看文件扩展名的话，有可能会中招。然后，你的系统会变得非常慢。病毒运行后，占用很高的系统资源，该病毒具有一下行为。 1.该病毒运行后，机器速度立即明显变慢。 2.在状态栏处右键打开任务管理器，发现“任务管理器”被停用（变灰），采用ctrl+alt+del调用任务管理器时，会弹出对话框提示“任务管理器被系统管理员停用”。 3.我的电脑--工具--文件夹...

卡巴斯基（中国）网站郑重提醒慎防假冒软件

2016年10月21日 12 阅读

【编者按：现在的假冒产品越来越多，连安全软件也有假的了。文中为安全起见，把“http”替换为“hxxp”，特此说明。】 近日，卡巴斯基接到多位用户举报，有人在多家网络论坛提供假冒的卡巴斯基互联网安全套装7.0简体中文版下载，而当用户下载后发现不但不能安装或使用，反而会弹出如下界面： 点击“全新安装（安装之前先扫描病毒）”后，很快会弹出检测到“网银大盗”和“灰鸽子”的警告。 单击确定后，会打开一个网址为hxxp://www.kaspersky7.com.cn...

最新计算机木马病毒预警

2016年10月21日 12 阅读

病毒名称：TrojanClicker.VB.gg 中文名：“视频宝宝”变种gg 病毒长度：22528字节 病毒类型：木马点击器 危害等级：★ 影响平台：Win9X/ME/NT/2000/XP/2003 该病毒是“视频宝宝”木马家族的最新成员之一，采用VB6.0编写，并经过加壳处理。它运行后，自我复制到Windows目录下，并篡改病毒文件的创建日期（防止被用户发现）。修改注册表，实现木马开机自动运行。通过IE浏览器连接指定站点，弹出大量广告条幅。其中，部分...

黑客潜伏两年久 金士顿数万用户资料被窃密

2016年10月21日 12 阅读

【编者按：2年、2.7万用户、金士顿、黑客——这里面我们最熟悉的应该就是金士顿了，因为很多人都在用他们的内存条。可如果今天你突然知道，自己在金士顿的资料早于两年前就被黑客偷走了，你会有什么想法呢？】 黑客2005年9月侵入，直到最近才被发现，潜伏将近两年，可能已经盗走了金士顿这家计算机内存厂商将近2.7万客户的在线资料，资料包括客户的姓名、通讯地址以及信用卡号等详细信息。 这家位于南加利福利亚州Fountain Valley小镇的公司上周已经开始向...

利用Windows XP安全模式巧解系统问题

2016年10月21日 13 阅读

当大家碰到很棘手的系统问题的话，选择使用Windows的安全模式能够解决其中的很多问题。这里介绍WinXP特有的三项妙用。 1.修复连接状态中断 某些情况下，禁用管理员账户可能造成维护上的困难，例如在域环境中。当用于建立连接的安全信道由于某种原因失败时，如果没有其他的本地管理员账户，则必须以安全模式重启计算机来修复造成连接状态中断的问题。 2.检测不兼容的硬件 WinXP采用数字签名式的驱动程序模式，对各种硬件的检测比以往严格，所以一些设备...

赶紧关闭系统自动运行 防犯VB蠕虫的传播

2016年10月21日 12 阅读

“VB蠕虫”（Worm.VB.98304.74D29900）是一个利用U盘进行传播的蠕虫病毒。 “西游大盗”变种UP（Win32.PSWTroj.OnlineGames.up）是一个盗取网络游戏“大话西游II”玩家帐号的木马病毒。 一、“VB蠕虫”（Worm.VB.98304.74D29900） 威胁级别：★ 该病毒采用VB语言,利用U盘进行传播。它会在受感染电脑释放AutoRun.inf文件和其他病毒文件,当用户点击盘符时,病毒便可自动被激活...

“卤猪”活动频骚扰 盗号木马已泛滥

2016年10月21日 12 阅读

危险病毒“卤猪”活动频繁上海计算机病毒防范服务中心日前发出预警：近期一种通过U盘、移动硬盘等移动存储设备传播的危险病毒“卤猪”（Win32．iuhzu．a）活动频繁，用户在使用移动存储设备过程中一旦感染该病毒，可能导致系统运行异常甚至崩溃等严重后果。 据介绍，该病毒主要攻击Windows 2000，Windows XP，Windows Server 2003等微软操作系统， Macintosh，Unix，Linux等系统不受影响。盗号木马泛滥近期木马病毒攻...

教你如何删除病毒在电脑中的遗留文件

2016年10月21日 12 阅读

很多人说病毒清除掉后留下很多尸体文件，虽然可以删除，但是他们无处不在，一个个干掉实在是太麻烦了。 比如viking留下的_desktop.ini;比如欢乐时光留下的desktop.ini、folder.htt;还比如病毒经常在你的硬盘跟目录下放上属性为系统+隐藏的autorun.inf，以及这个文件里run=字段后面的程序，数不胜数…… 那么如何来干掉这些垃圾？实际上你可以利用搜索功能从“我的电脑”范围内将这些垃圾搜索出来，然后CTRL+A全选，DEL...