教你阻止ASP类木马在服务器上运行

2016年10月21日 15 阅读

当前网络上比较流行的ASP类木马主要通过以下三种技术来进行对服务器的相关操作。 一、使用FileSystemObject组件 二、使用WScript.Shell组件 三、使用Shell.Application组件 目前比较流行的ASP木马主要通过三种技术来进行对服务器的相关操作。 一、使用FileSystemObject组件FileSystemObject可以对文件进行常规操作，可以通过修改注册表，将此组件改名，来防止此类木马的...

每日（9/9）病毒预警 QQ华夏盗号木马盗取QQ密码

2016年10月21日 12 阅读

"盗号者aq"（Win32.Troj.OnlineGame.aq.49152）这是一个会盗取客户计算机上的"QQ"、"QQGAME"和网络游戏"大话西游2"的木马程序,该木马是通过查找窗口的方式查找到杀毒软件的窗口后并向其发送关闭消息,以达到不被客户发现杀毒软件报毒的目的。 "126邮箱之盗"（Win32.PSWTroj.Small.cy.86259）这是一个盗取客户126邮箱的木马,该木马在盗取信息之余还会从指定的木马网址上下载木马程序保存在客户计算机...

每日（9/10）病毒预警

2016年10月21日 12 阅读

"广告下载器36864"（Win32.Hack.Agent.36864）这是一个读取指定的网址,从里面获取下载地址下载其它的恶意软件在客户计算机上运行并不定时的弹出广告窗口。 "热血盗号者"（Win32.PSWTroj.JHOnline.139264）这是一个网络游戏"热血江湖"的盗号木马.一、"广告下载器36864"（Win32.Hack.Agent.36864） 威胁级别：★1.获取客户计算机上"C:"的卷序列号,与病毒指定的字符串进行某算法,计算出...

简单打造超级“硬件”防火墙路由器

2016年10月21日 12 阅读

前段时间，很多地方由于出现了一种专门攻击带路由猫的病毒，导致很多小型局域网用户不能共享上网，这样的话，大家一起凑钱买的设备也就废了。针对这个问题，网上了也出现了相关的解决办法，总的来说归为两种： 1.购买带有防火墙的路由器，但像我们这样的工薪阶层可不想再花那几百元钱重新买一个设备。 2.用一台电脑做为代理服务器，但需要一台配置不错的电脑24小时开机，浪费资源。 为了能解决上述两个问题，俺急人之所急，在网上苦苦查询资料，终于想到了一个绝妙的解决方案。 BBI...

“QQ通行证”将你的QQ密码发送给黑客

2016年10月21日 12 阅读

谁都明白通行证的意思，可有一种病毒“QQ通行证”却是将中毒者的QQ密码发送给黑客，为黑客发放侵入他人QQ的“通行证”。 “QQ通行证变种FN”（Trojan.PSW.QQPass.fn）是一个能在WIN9X/NT/2000/XP系统上运行的木马病毒。该病毒通过恶意网页及其它病毒下载的方式进行传播。病毒运行之后，会在后台监视用户的电脑，当发现用户使用QQ时，自动记录用户通过键盘输入的信息，窃取用户的QQ账号和密码，并发送给黑客，从而给QQ用户带来损失。简...

保护自己的证券账户安全

2016年10月21日 13 阅读

账户缘何被非法入侵 据业内人士介绍，从目前获知和已侦破的案件来看，造成账户被非法侵入主要有以下几类原因： 第一类，不少证券公司的客户账户在开户之初都具有一模一样的初始密码，需要客户在开户操作时及时修改，但不少投资者往往由于大意或不熟悉电脑操作，未予修改，给了不法之徒可乘之机； 第二类，有些投资者设置的账户密码为弱密码，如单一数字或字母重复等等，设置简易，易被破解；还有些设置为本人生日，一旦身份证被盗或信息泄露，很容易被他人盗用； 第三类，一些投资者...

专家解读安全2.0是否也是一种概念炒作

2016年10月21日 12 阅读

对于IT业界而言，这是一个概念满天飞的时代。而在这种环境中，在安全技术、产品、解决方案相对成熟的条件下，倡导安全2.0会不会是一种概念炒作呢？赛门铁克中国区业务拓展总监郭训平为我们解开了这个疑惑。 颠覆的起因 郭训平认为之所以会出现安全2.0这个概念，与安全环境的恶化有关。具体来说，郭训平介绍说目前的安全攻击与以往的攻击相比，有以下四点不同。 首先，从攻击目的来讲，原来的攻击很多都是没有特别的利益针对性，以出名和炫耀技术为目的，而现在的攻击都是与窃取...

Linux与Unix操作系统编程的安全特性

2016年10月21日 13 阅读

在考虑操作系统的继承安全性的时候，有一个常常被忽略了的问题（这到符合微软的口味）：如果你为Windows平台编程，那么你的软件就只能够在有限的操作系统、版本和补丁层上运行。而UNIX和Linux则相反，它们包括很多开放源代码、商业，以及政府开发的版本，而且应用程序常常跨很多不同平台自由发布，而这些平台都有相当不同的安全特性。 由于有些读者只在Windows上工作，所以这里要介绍一下*nix。UNIX和Linux的划分在于其内核以及用户空间上。大多数程序都...

EXE类木马程序的自删除实现程序

2016年10月21日 13 阅读

程序的自删除已经不是什么新鲜的话题了，它广泛运用于木马、病毒中。试想想，当你的程序还在运行中（通常是完成了驻留、感染模块），它就自动地把自己从磁盘中删掉，这样一来，就做到了神不知鬼不觉，呵呵，是不是很cool呢？自删除（Self Deleting）最早的方法是由 Gary Nebbett 大虾写的，太经典了，不能不提。程序如下：#include "windows.h"int main（int argc, char *argv[]）{char buf[MAX...

Skype今日预警 用户小心新蠕虫病毒W32.Pykspa.D

2016年10月21日 12 阅读

9月11日凌晨消息，Skype官方今日发出预警，要求用户警惕一款通过Skype软件的聊天功能传播的一项新蠕虫病毒W32.Pykspa.D。 据Skype官方称，当用户点击来自未知用户通过IM发送的消息中的链接，或者接受已被感染的联系信息卡片时，用户将会感染此病毒。这种危险链接可能于.JPG图像格式后缀结尾，但是当用户点击之后，它将要求用户运行或者保存一个.scr（屏幕保护程序）文件。当用户打开此.scr文件之后，内含蠕虫程序将感染Skype程序，从而实现...

计算机网络安全大策略经验谈

2016年10月21日 12 阅读

作为企业的网络安全设计人员，在思考安全保障前，应该站在更高的高度，审视应该采用什么样的安全模型，这将在很大程度上影响后续安全策略的制定，它为整个企业的网络安全基础建设定下了一个基调，可谓网络安全之大策略。 结合自己实际工作经验，也有这样一种感觉，站得高度越高，对知识的掌握也就越系统。本篇就占用大家一点时间，介绍一下总体的网络安全模型。其可以按照所采取的安全方法（边界、分层）不同来分类，也可以按照系统的主动性来分类。 1、边界安全（Perimeter...

QQ新漏洞全面分析 腾讯3亿用户帐号受威胁

2016年10月21日 12 阅读

根据易观国际发布《2007年第2季度中国即时通讯市场季度监测》报告显示，中国活跃的IM软件账号已经达到了3.76亿个，其中拥有2.9亿活跃用户账号的腾讯QQ是当之无愧的IM王者。可是你知道吗，你的QQ现在很危险了！ 不需要什么高超的技巧，黑客就可以轻松地盗取你的QQ。想知道他们是怎么做的以及该如何避免自己的QQ被盗吗？快随小编一起看看QQ场景漏洞的破解之法（属于0DAY漏洞）。 月黑风高夜，黑客挖出了一个宝箱，里面盛放着光彩夺目的“QQ场景漏洞”。他们...

网络游戏玩家当心盗号木马窃取密保卡密码

2016年10月21日 12 阅读

近日，金山毒霸客户服务中心陆续接到数位“魔兽”玩家的求助电话，纷纷表示魔兽的密保卡密码离奇失踪。对此，金山毒霸反病毒专家指出，密保卡被盗取属近日较为活跃的“酷狮子”系列木马所为。 据金山毒霸反病毒专家戴光剑介绍，魔兽世界的密保卡是一张１０×８的数字坐标图形卡，每一张矩阵卡都有自己的ＩＤ。当用户把密保卡同自己的游戏ＩＤ绑定后，魔兽世界服务器的数据库就会将此密保卡的矩阵数字激活，因此用户只有输入正确的矩阵数字，方能登入游戏。 戴光剑说，“酷狮子”盗号木马正是...

网络安全公司称雅虎在线广告交易平台中隐藏恶意木马程序

2016年10月21日 13 阅读

著名的网络安全公司ScanSafe近日经过测试发现，在雅虎（Yahoo）公司的“Right Media”在线广告交易平台中竟然隐藏了大量的恶意木马程序，如果用户点击了这些带有恶意程序的广告，木马将会“潜”入用户的计算机中，并造成严重的后果，甚至会让用户的计算机系统崩溃。其实，早在上个月，ScanSafe公司就已经在MySpace、Photobucket、Bebo等点击量比较大的网站发现了类似的情况，但是雅虎公司这次的情况显得更加严重。 ScanSaf...

09月13日病毒木马播报

2016年10月21日 12 阅读

江民9月13日病毒播报：“小不点”伪装成播放软件图标 任意下载恶意程序江民今日提醒您注意：在今天的病毒中Trojan/ASP.WebShell.c“Web窃贼”变种c和TrojanDo wnloader.Small.mdz“小不点”变种mdz值得关注。病毒名称：Trojan/ASP.WebShell.c中 文 名：“Web窃贼”变种c病毒长度：77518字节病毒类型：木马危害等级：★影响平台：Win 9X/ME/NT/2000/XP/2003Trojan/...

教你准确识别QQ盗号陷阱

2016年10月21日 13 阅读

QQ被盗当然郁闷了！QQ里有那么多朋友的联系方式，还有那么多重要的个人和客户资料！所以不要等到QQ号被盗，再去想为什么丢了号码了。 毫不夸张地说，几乎100%的丢号都是用户自己不小心把号码透露给了所谓的“QQ黑客”。为什么这么说呢？事实上，尽管“黑客”们盗窃QQ号的花样每隔一段时间就有翻新，但万变不离其宗，所有的手段综合起来也不过“偷看”、“木马”、“记录键盘”和“欺诈信息”四种而已。只要我们认清这些盗号陷阱，养成良好的上网习惯，就可以从根本上避免QQ...

广告木马强制安装创建服务 定时弹出广告窗口

2016年10月21日 12 阅读

根据360安全中心发布的查毒结果显示，本周广告木马（Trojan/Win32.Popwi）的受害群占到15%。此广告木马通过强制安装自行修改注册表，创建服务，实现开机自启。定时弹出广告窗口，干扰用户的正常操作，影响电脑的运行速度或造成系统异常。 广告木马是一种通过网络传播的后门程序，多通过系统漏洞感染用户电脑，在电脑中潜伏之后通过弹出式广告获利。不通过专门的安全软件，用户很难卸载此类木马。教你准确识别QQ盗号陷阱今日病毒预警:灰鸽子变种程控制用户机器相关...

今日病毒预警:灰鸽子变种程控制用户机器

2016年10月21日 14 阅读

"灰鸽子变种373760"（Win32.Hack.Huigezi.373760）这是一个灰鸽子的变种，该病毒属后门类。病毒运行后衍生病毒文件到系统目录下，修改注册表， 创建服务，并以服务的方式达到随机启动的目的;病毒运行后可远程控制用户机器。 "QQ盗号者"（Win32.PSWTroj.QQPass.98400）这是一个QQ的盗号木马。病毒运行后会衍生病毒文件至系统目录下.还会修改注册表增添启动项. 一、"灰鸽子变种373760"（Win32.Hac...

“红色女孩”后门程序现身网络致杀毒软件失效

2016年10月21日 12 阅读

一个名为“红色女孩”的新病毒本周现身网络，该病毒可使多种杀毒软件同时失效，并接受黑客远程操纵。“红色女孩”病毒是一个能在WIN9X/NT/2000/XP系统上运行的后门程序，病毒图标是一个视频文件，名为“姐姐的视频录像”，用户点击文件后病毒自动运行。该病毒可结束多种杀毒软件，染毒计算机还会接受黑客远程操纵，进行多种危险操作，如下载中毒电脑的文件、窥探屏幕、窃取密码等。病毒专家建议广大用户，一定要及时给系统打补丁，安装专业的防毒软件和个人防火墙软件，抵御黑客...

Gibraltar防火墙套件

2016年10月21日 12 阅读

Gibraltar是一份基于Debian GNU/Linux的防火墙套件，它可以直接从光盘启动，所以硬盘安装不是必需的。系统配置数据既可以存放在硬盘上，也可以存放在软盘或USB存储设备上。Gibraltar专门面向中小型企业设计，它作为一份最新的防火墙套件能满足各种需求。当病毒、蠕虫、特洛伊木马及网络攻击者的活动迅速增长时，Gibraltar为你的网络连接提供广泛的保护。Gibraltar能保护所有类型的网络连接，无论你是在使用静态线缆、DSL或拨号连接，...