2007年10月1日至10月7日计算机木马病毒预警

2016年10月21日 12 阅读

病毒名称：“杀软禁闭者204800”（Win32.Troj.Agent.204800） 危害程度：中 受影响的系统: Windows 95, Windows 98, Windows Me, Windows NT, Windows 2000, Windows XP, Windows Server 2003 未受影响的系统: Windows 3.x, Macintosh, Unix, Linux 病毒危害： 1. 判断病毒文件"svchost.dll"是否注...

10月02日病毒播报 小心各种盗号木马

2016年10月21日 12 阅读

江民10月2日病毒播报：小心魔兽木马窃取网络游戏魔兽世界的机密信息江民今日提醒您注意：在今天的病毒中TrojanDownloader.Small.udy“小不点”变种udy和Tro jan/PSW.Moshou.akt“魔兽”变种akt值得关注。病毒名称：TrojanDownloader.Small.udy中 文 名：“小不点”变种udy病毒长度：37376字节病毒类型：木马下载器危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003T...

FTP服务器软件Serv-U密码被破解

2016年10月21日 12 阅读

现在大多数的FTP服务器都采用Serv-U进行架构，但随着注入漏洞以及木马的泛滥，很多主机成为肉鸡。此时通过下载Serv-U的密码文件就可以轻松破解，对FTP和整个服务器来说都非常危险！ 我们来看下MD5CRACK（点击下载），它是目前网上最快的MD5破解软件，最新功能增加了Serv-U的密文破解。在破解之前先了解一下原理。Serv-U 的加密算法： 第一步，随机产生两个字符（最好是小写字母）； 第二步，将第一步产生的字符串加上你需要的密码一起MD5；...

10月03日病毒木马播报网游玩家谨防“尼拉葛”病毒

2016年10月21日 12 阅读

江民10月3日病毒播报：谨防“尼拉葛”病毒窃取网络游戏天堂的装备信息江民今日提醒您注意：在今天的病毒中TrojanDropper.HTML.r“HTML使者”变种r和Trojan/ PSW.Nilage.bql“尼拉葛”变种bql值得关注。病毒名称：TrojanDropper.HTML.r中 文 名：“HTML使者”变种r病毒长度：222950字节病毒类型：木马释放器危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003TrojanDr...

10月4日病毒木马播报 谨防“QQ大盗”干扰计算机正常工作

2016年10月21日 12 阅读

江民10月4日病毒播报：谨防“QQ大盗”修改注册表 干扰计算机的正常工作江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.rqn“QQ大盗”变种rqn和Troj an/Small.das“小不点”变种das值得关注。病毒名称：Trojan/PSW.QQPass.rqn中 文 名：“QQ大盗”变种rqn病毒长度：385536字节病毒类型：木马危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003Trojan/PSW.Q...

如何手工清除灰鸽子病毒全面教程

2016年10月21日 12 阅读

由于灰鸽子病毒作者现在还没有停止对灰鸽子换代产品的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子病毒加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。 手工清除灰鸽子病毒并不难，重要的是我们必须懂得它的运行原理。 灰鸽子病毒的运行原...

成为一个黑客所必备的技能

2016年10月21日 12 阅读

黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。1、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。例如:以往总是会学会用机器码写程序，直到最近我们开始使用HTML。不过，在1996年末,当然，这是基础的hacking技能。在1997年，理所当然的，你必须学会C。但,如果你只是学一种语言，那么你...

注意:含恶意链接垃圾邮件今年以来数量大增

2016年10月21日 13 阅读

安全公司的报告称，今年以来，以恶意邮件包含不良链接形式的网络威胁增加了将近10倍，而以往的攻击形式往往是文件附件。 一家名为MessageLabs的英国安全公司的报告称，它们现在所侦查到的电子邮件威胁中，有35%包含有恶意的网络连接，借此来感染计算机。而不是使用传统的附件的形式。在三月到六月期间，这一比例是20.2%。而在2007年第一季度，这一比例仅仅是3.3%。 MessageLabs公司的高级安全分析师Paul Wood说，这些链接直指恶意软件的...

老牌杀毒软件BitDefender公布九月份十大病毒排行榜

2016年10月21日 12 阅读

罗马尼亚老牌反病毒厂商BitDefender Labs公布了过去的一个月里十大最具威胁的病毒。高居榜首的是一个通过P2P传播的蠕虫，而数年前就出现的的netsky变种和Autorun病毒也非常值得关注。 此外，他们在64%的用户中检测出了恶意软件，看来民众的计算机安全状况并不太乐观，以下是详表。BitDefender"s September 2007 Top 10 Malware1. win32.worm.p2p.puce.g （11.1%）2. wor...

（Worm.AutoIt.c）蠕虫病毒侵战资源致电脑运行变慢

2016年10月21日 12 阅读

有一种新的蠕虫病毒——（Worm.AutoIt.c）使用文件夹图标进行伪装： 如果你不是查看文件扩展名的话，有可能会中招。然后，你的系统会变得非常慢。病毒运行后，占用很高的系统资源，该病毒具有一下行为。 1.该病毒运行后，机器速度立即明显变慢。 2.在状态栏处右键打开任务管理器，发现“任务管理器”被停用（变灰），采用ctrl+alt+del调用任务管理器时，会弹出对话框提示“任务管理器被系统管理员停用”。 3.我的电脑--工具--文件夹选项...

用Mcafee杀毒软件来预防流氓软件

2016年10月21日 12 阅读

McAfee防御力强悍,设置得当能有效防止入侵或资料外泄,目前，3721、网络猪、中文邮、一搜经常偷偷溜进您的电脑，而且难以卸载干净。用咖啡杀软可以阻止它们进入。 打开咖啡杀软（Mcafee）访问保护，创建如下几个规则： 1、禁止在本地创建、写入、执行、读取3721任何内容； 2、禁止在本地创建、写入、执行、读取网络猪任何内容； 3、禁止在本地创建、写入、执行、读取中文邮任何内容； 4、禁止在本地创建、写入、执行、读取百度搜霸任何内容；...

股民今日上网前先查“证券大盗”病毒新变种

2016年10月21日 12 阅读

三年前使众多股民遭受严重损失的“证券大盗”病毒出现了最新变种，众多股民在今天开市后上网操盘时一定要先升级防病毒软件。从江民科技反病毒中心获悉，他们在9月30日监测到“证券大盗变种iwd”的出现，该病毒发作后，当用户登录证券系统时，该病毒就会记录用户键盘操作，将用户输入的证券账号和密码发送到指定的病毒作者信箱中。 “病毒运行后会秘密监视当前窗口标题，当发现有‘证券’、‘交易’等字样时就会记录用户的键盘操作”，江民反病毒专家告诉记者，证券大盗变种iwd是个木...

禽兽病毒专杀工具下载

2016年10月21日 12 阅读

长假期间有很多网友中了这个“禽兽”病毒，之所以叫做“禽兽”病毒是因为病毒运行后，文件夹选项中隐藏文件的文字内容被修改成了“禽兽尚且有半点怜悯之心，而我一点没有，所以我不是禽兽。”这个禽兽病毒其实就是原先分析的niu.exe病毒的变种不过此次变种变化巨大 增加了很多新的“功能”中“禽兽”病毒在禽兽病毒和其他一些木马病毒的“促使”下 系统将完全处于无保护的状态在没有任何工具的情况下 救活系统的可能性几乎为0禽兽病毒的几大罪状如下：1.破坏安全模式 禁用系统的一...

简单快速判断电脑是否中了QQ木马

2016年10月21日 14 阅读

QQ木马的危害就不必多说了，现在QQ2007正式版已经推出，自诩在安全性上有了很大的保障。不过通过笔者前期的测试表明其安全性并不能让人信服，大家可以参看文章：QQ2007正式版竟无法抵御2005年木马。 对于在网吧上网的用户更是危机四伏，没有了杀毒软件的保护，再加上属于公用电脑，如果想上QQ还真怕被盗走。这里有一个小技巧与大家分享，可以快速辨别绝大多数的QQ木马。 大家都知道QQ键盘加密技术吧。用户登录的时候，通过加载npkcrypt.sys驱动实...

谨仿U盘寄生虫病毒强行篡改IE首页

2016年10月21日 14 阅读

在今天的病毒中Virus.Autorun.ee“U盘寄生虫”变种ee和Trojan/StartPage.ahb“初始页”变种ahb值得关注。 病毒名称：Virus.Autorun.ee 中 文 名：“U盘寄生虫”变种ee 病毒长度：32768字节 病毒类型：蠕虫 危害等级：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Virus.Autorun.ee“U盘寄生虫”变种ee是“U盘寄生虫”蠕虫家族的最新成员之一，采用VC++...

“QQ之盗”释放木马病毒文件寻机窥视用户密码

2016年10月21日 12 阅读

"QQ之盗139373"（Win32.Troj.AmorBc.c.139373）这是一个QQ盗号木马。病毒运行后会释放病毒文件至程序文件夹，并利用ShellExecuteHooks以自启动。通过注入进程，监控用户使用的QQ聊天工具，并通过读取QQ目录下的LoginUinList.dat获取用户号码列表，和删除QQ目录下的ewh.db，诱使用户重新输入密码等方式盗取用户的QQ号码和密码等信息。另外，病毒还会从远程服务器下载病毒文件安装至用户计算机和删除QQ医...

教你取回被别人盗走的QQ号码

2016年10月21日 12 阅读

很多网友都有过QQ号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连QQ号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了QQ号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以致命一击。 一、知...

病毒木马利用应用软件漏洞进行入侵

2016年10月21日 12 阅读

木马入侵大多会利用系统漏洞，这已经为大家所熟悉，正因为如此，安全查杀产品以及管理人员的防护精力也都集中到这一点上，但是，新的趋势显示，木马传播开始大量利用一些通用的应用软件漏洞，如即时通信软件等，并由此威胁用户系统和网上交易的安全。 举例来说，近来出现的“木马代理”变种就是一个典型的例子，该木马最大的特点就是利用国内某知名即时通信软件漏洞进行疯狂传播，盗取包括网络游戏、网络银行帐号密码等私密信息，与此同时，木马作者还利用这一漏洞不断更新代码，从而造成更大...

安全传递:PHP处理.htaccess文件存在安全限制漏洞

2016年10月21日 15 阅读

受影响系统： PHP PHP 5.2.3 PHP PHP 4.4.7 不受影响系统： PHP PHP 5.2.4 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 24661,25498 CVE（CAN） ID: CVE-2007-3378 PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML...

轻松学会手动清除QQ尾巴

2016年10月21日 12 阅读

中了QQ尾巴后，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除QQ尾巴办法： QQ尾巴病毒名：Worm.QQTailEKS.ds.36864QQ尾巴传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。QQ尾巴病毒行为：1.病毒运行后常驻内存，向系统目录中复制多个副本：%windows%cacom.exe（%windows%一般是c:windows目录）%System%Akica...