本周计算机病毒预报与防范

2016年10月21日 14 阅读

2007年7月23日至7月29日计算机病毒预报 病毒名称：“慕斯下载器”变种F（Win32.Adware.Cinmus.f） 危害程度：中 受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003 未受影响的系统: Windows 3.x, Macintosh, Unix, Linux 病毒危害： 1. 修改注册...

Google开发安全工具自动查找Web软件缺陷

2016年10月21日 14 阅读

Google正在开发一款能够自动地发现其web应用软件中跨站点脚本缺陷的安全工具。 据国外媒体报道，代号为Lemon的这一工具通过提供随机的数据输入以触发和曝露web应用软件中的缺陷。Lemon是一款黑盒测试工具。据Google安全团队成员Srinath Anantharaju称，Lemon的开发旨在发现跨站点脚本缺陷，但Google正在增添发现新攻击途径的方法，以提高这款工具发现其它已知安全问题的能力。 Anantharaju在Google网络安...

诺基亚进军手机安全市场 下一个将是谁

2016年10月21日 13 阅读

近期诺基亚向澳大利亚企业市场发布了最新的IP安全设备。诺基亚宣布，继年初发布全球套装之后，它最新的IP安全产品Nokia IP290和Nokia IP690已经问世。 诺基亚安全产品宣称可以检测和阻止网络边界上的威胁，对同样侧重于这一领域的Cisco和Juniper构成了直接的竞争。 诺基亚企业解决方案A/NZ市场部经理Brad Reed说，在收购了许多硅谷创业公司之后，诺基亚推出自己的商业安全产品已有至少6、7年的时间。 Reed告诉SC，“...

选择有助于保障系统安全的网络管理工具

2016年10月21日 13 阅读

在中小型企业中，负责管理网络的管理员一般同时也是保障网络安全的人员。同样地，安全管理和网络管理的要求也就融入到网络操作的一个更加宽广的领域中。 网络管理工具数量繁多并且价格不菲，不过更多的管理员已开始认识到使用这些工具来促进安全的价值。然而，使用网络管理工具增强安全性对多数厂商来说是一个崭新的概念。 大多数管理工具在跟踪网络接口、服务器进程和网络数据统计等方面做得还是不错的。不过，通过选择合适的工具并且将其用于保持网络安全，你就可以从网络管理工具中...

安全知识：重定向命令在安全方面的应用

2016年10月21日 13 阅读

众所周知，DOS下有一个不为大家所常用的命令——重定向命令，这个小东西非常有用，该命令同样可以用于Win9x/ME/2000/XP下，灵活的使用这个命令可以给我们带来很大的方便——无论是入侵还是防守抑或是系统应用，都会带来很大的便利。今天就让我们来看几个重定向命令在安全方面的应用实例。 一、命令格式 DOS的标准输入输出通常是在标准设备键盘和显示器上进行的，利用重定向,可以方便地将输入输出改向磁盘文件或其它设备。其中: 1.大于号“>”将...

五招查出想要知道的IP地址

2016年10月21日 12 阅读

与好友在网络上相互传输资料时，有时先要知道对方计算机的IP地址，才能与对方建立信息传输通道。 那么对方的IP地址该如何搜查得到呢？这样的问题你也许会嗤之以鼻，的确，查询对方计算机的IP地址，实在简单得不值得一提；可是，要让你列举出多种IP地址搜查方法时，你可能就感到勉为其难了。下面，本文就对如何快速、准确地搜查出对方好友的计算机IP地址，提出如下几种方法，相信能对大家有所帮助！ 1、邮件查询法 使用这种方法查询对方计算机的IP地址时，首先要求对...

跟我一起学linux 安全方面的内容

2016年10月21日 12 阅读

今天我想给大家探讨 关于linux 安全方面的事情1.给grub启动选项加入密文密码防止 别人进入单用户修改配置[root@zy root]#grub-md5-cryptpasswd:123123然后会产生一些乱字符[root@zy root]#vi /etc/grub.conf在title前面加上一行grup --md5 乱字符 【乱字符就是刚刚产生的你把它复制进去】2.配置日志服务器[root@zy root]#vi /etc/syslog.conf ...

教你从进程中把病毒和木马找出来

2016年10月21日 12 阅读

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。 病毒进程隐藏三法 当我们确认系统中存在病毒，但是通过“任务管理器”查看系统中的进程时又找不出异样的进程，这说明病毒采用了一些隐藏措施，总结出来有三法： ...

8749病毒利用新技术大肆传播

2016年10月21日 12 阅读

一名为8749的流氓软件正在互联网上大肆传播，并上演了一场“黑吃黑”的流氓软件大战，不但大量用户IE首页被篡改,而且一些曾经极具影响力的同类“流氓”软件也被攻击。由于该流氓软件采用了上半年毒王AV终结者的一些最新的病毒攻击技术，故普通用户很难彻底清除。 反病毒专家戴光剑表示，流氓软件8749不但具备流氓软件的一些基本特性，而且采用了现代最流行的病毒攻击手段，如删除系统文件、破坏安全模式等等，流氓软件病毒化特征非常明显。 专家表示，8749可通过删除...

从基础学起黑客术语大全

2016年10月21日 12 阅读

1.肉鸡：所谓“肉鸡”是一种很形象的比喻，比喻那些可以随意被我们控制的电脑，对方可以是WINDOWS系统，也可以是UNIX/LINUX系统，可以是普通的个人电脑，也可以是大型的服务器，我们可以象操作自己的电脑那样来操作它们，而不被对方所发觉。 2.木马：就是那些表面上伪装成了正常的程序，但是当这些被程序运行时，就会获取系统的整个控制权限。有很多黑客就是 热中与使用木马程序来控制别人的电脑，比如灰鸽子，黑洞，PcShare等等。 3.网页木马：表面上...

8749病毒专杀工具下载

2016年10月21日 12 阅读

基于8749病毒传播迅速以及影响范围比较广，引起了金山毒霸反病毒监测中心的高度重视，金山反病毒工程师已经进行了详细的样本分析，广大用户免费下载金山清理专家8749病毒专杀工具，升级到最新版本即可查杀。 8749病毒杀完后，应马上重启电脑，使用金山清理专家修复被病毒破坏的注册表，修复被病毒添加的加载项 下载AV终结者专杀工具修复被破坏的安全模式。（刚刚进行了染毒清除测试，这一步不是必须的，清理专家可以直接恢复安全模式的正常启动。AV的修复功能还是很不错的...

8749病毒分析及完整解决方案

2016年10月21日 12 阅读

8749病毒每次入侵后生成的程序是随机的，不同的电脑中招后会发现不同的程序,而且还破坏了安全模式，并监视注册表键，即使您使用金山毒霸的AV终结者专杀工具，也不能在其运行时，修复被破坏的安全模式，造成手工解除非常困难。 金山毒霸已经紧急升级了有关8749病毒的特征库，需要将金山毒霸查毒和金山清理专家的文件粉碎器结合使用，将8749病毒清除掉。金山清理专家也正在紧急升级中，升级后，可顺利将8749病毒清除。已经受8749病毒困扰的用户，可参考以下步骤修复系...

新版本火狐曝漏洞 用户名和口令遭窃取

2016年10月21日 12 阅读

最新版本的火狐和Safari浏览器软件中存在一个口令管理安全漏洞。这个安全漏洞能够让某些网站访问存储的用户名和口令。 据Full Disclosure（全面披露）邮件列表发表的一个消息警告称，把浏览器设置为存储口令或者启用JavaScript的用户都将面临风险。Mozilla去年11月修复了火狐浏览器中的一个类似的逆向交叉站点脚本安全漏洞。但是，这一次发现的安全漏洞比那个安全漏洞要严重得多，因为这个安全漏洞不需要启用JavaScript。 Heis...

网吧安全保卫战 认清破坏者采用的手段

2016年10月21日 12 阅读

要想保护你的网吧系统不被破坏，那就先来看看破坏者是怎样进行破坏的吧，知己知彼，百战不殆。 首先，我们了解被破坏网吧的客观环境，要了解网吧人员的实地监测等。尤其要注意看有没有闭路电视监控。如果网吧人员对你的个人资料相当熟悉，就住手免的惹麻烦了。部分网吧要出示身份证也不要破坏了，免的惹麻烦。以下破坏方法不分先后，请量力灵活运用若干破坏组合。具体操作细节不详细所了。 1.COMS破坏 尽情乱调吧，电脑系统的好多问题都出在COMS设置错误！例如：电源设...

“波特特务”利用漏洞攻击远程电脑系统

2016年10月21日 12 阅读

“波特特务”变种DF（Win32.Hack.VanBot.df.733184.0FDE9678）是一个利用漏洞进行恶意攻击的黑客程序。 “BHO篡改者”变种AV（Win32.Adware.BHO.av.113439）是一个篡改浏览器辅助对象BHO的恶意软件下载器。 一、“波特特务”变种DF（Win32.Hack.VanBot.df.733184.0FDE9678） 威胁级别：★★ 该病毒会利用漏洞对远程电脑进行恶意攻击，及自身的密码字典，尝试破...

实施D.I.C.E框架决定你的最佳反病毒方案

2016年10月21日 12 阅读

如果我们用PC工作，我们就必须对付永远也不会灭绝的病毒问题。它们不但会导致电脑“岩机”或死机，还会破坏我们的网络。它们可以从网络的共享文件夹中删除文件，感染其它的计算机，而且占有全部的网络带宽。因此，我们必须要使用某种反病毒方案，不过可选的余地太多了。要做出最佳的决策，我们就需要考虑各种参数，并且需要回答关于你对反病毒保护需要的特定问题。下面我们就描述这个所谓的D.I.C.E 。 困难（D-Difficulty） 几乎没有什么产品不存在某种类型的困...

解决大型企业反病毒跨地域控制

2016年10月21日 12 阅读

大型的企业集团通常拥有较多的下属公司、部门及驻外的分支机构，网络的建立为其经营管理提供了一个便捷的信息化平台。然而面对越来越猖獗的病毒威胁，企业网络却又处处显现出安全的脆弱性——网络堵塞瘫痪、数据损毁、机密泄漏。大型企业网络需要有效的反病毒控制，需要全网的防护。但面对诸多跨地域机构的计算机网络系统，如何实现反病毒管理控制的低成本，同时又实现网络反病毒安全策略的统一部署和实时生效，这是摆在每个企业网络管理者面前的一道难题，由此我们提出了反病毒的跨地域控制策略...

找寻蛛丝马迹 简单方法查找黑客老巢

2016年10月21日 12 阅读

网络安全是一个综合的、复杂的工程，任何网络安全措施都不能保证万无一失。因此，对于一些重要的部门，一旦网络遭到攻击，如何追踪网络攻击，追查到攻击者并将其绳之以法，是十分必要的。 追踪网络攻击就是找到事件发生的源头。它有两个方面意义:一是指发现IP地址、MAC地址或是认证的主机名;二是指确定攻击者的身份。网络攻击者在实施攻击之时或之后，必然会留下一些蛛丝马迹，如登录的纪录，文件权限的改变等虚拟证据，如何正确处理虚拟证据是追踪网络攻击的最大挑战。 在追踪网络...

揭密局域网计算机病毒独有的七大特点

2016年10月21日 12 阅读

网络病毒为什么用单机版无法彻底清除？主要因为网络病毒有着其特有的网络特性。目前对于网络病毒没有一个标准的概念，只是对于可以在局域网内传播的病毒，统称为网络病毒。在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点： 1、感染速度快：在单机环境下，病毒只能通过软盘从一台计算机带到另一台， 而在网络中则可以通过网络通讯机制进行迅速扩散。根据测定，针对一台典型的PC网络在正常使用情况，只要有一台工作站有病毒，就可在几...

注意：杀毒软件网络防火墙一个都不能少

2016年10月21日 12 阅读

很多朋友认为，只要装了杀毒软件，系统就绝对安全了，这种想法是万万要不得的！在现今的网络安全环境下，木马、病毒肆虐，黑客攻击频繁，而各种流氓软软件、间谍软件也行风作浪。怎样才能让我们的系统立于如此险恶的网络环境呢？光靠杀毒软件足以保证我们的系统安全吗？下面我就从影响系统安全的几个方面来剖析防火墙的重要性。 现在的网络安全威胁主要来自病毒攻击、木马攻击、黑客攻击以及间谍软件攻击。现在病毒、木马的更新很快，从全球范围内来看，能造成较大损失的病毒木马，大部分都...