10月4日病毒木马播报 谨防“QQ大盗”干扰计算机正常工作

2016年10月21日 10 阅读

江民10月4日病毒播报：谨防“QQ大盗”修改注册表 干扰计算机的正常工作江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.rqn“QQ大盗”变种rqn和Troj an/Small.das“小不点”变种das值得关注。病毒名称：Trojan/PSW.QQPass.rqn中 文 名：“QQ大盗”变种rqn病毒长度：385536字节病毒类型：木马危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003Trojan/PSW.Q...

如何手工清除灰鸽子病毒全面教程

2016年10月21日 10 阅读

由于灰鸽子病毒作者现在还没有停止对灰鸽子换代产品的开发，再加上有些人为了避开杀毒软件的查杀故意给灰鸽子病毒加上各种不同的壳，造成现在网络上不断有新的灰鸽子变种出现。尽管瑞星公司一直在不遗余力地收集最新的灰鸽子样本，但由于变种繁多，还会有一些“漏网之鱼”。如果您的机器出现灰鸽子症状但用瑞星杀毒软件查不到，那很可能是中了还没有被截获的新变种。这个时候，就需要手工杀掉灰鸽子。 手工清除灰鸽子病毒并不难，重要的是我们必须懂得它的运行原理。 灰鸽子病毒的运行原...

成为一个黑客所必备的技能

2016年10月21日 10 阅读

黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。1、黑客的精神态度是很重要的，但技术则更是重要。黑客的态度虽然是无可取代，随著新科技的发明和旧技术的取代,这些工具随时间在慢慢的改变。例如:以往总是会学会用机器码写程序，直到最近我们开始使用HTML。不过，在1996年末,当然，这是基础的hacking技能。在1997年，理所当然的，你必须学会C。但,如果你只是学一种语言，那么你...

注意:含恶意链接垃圾邮件今年以来数量大增

2016年10月21日 11 阅读

安全公司的报告称，今年以来，以恶意邮件包含不良链接形式的网络威胁增加了将近10倍，而以往的攻击形式往往是文件附件。 一家名为MessageLabs的英国安全公司的报告称，它们现在所侦查到的电子邮件威胁中，有35%包含有恶意的网络连接，借此来感染计算机。而不是使用传统的附件的形式。在三月到六月期间，这一比例是20.2%。而在2007年第一季度，这一比例仅仅是3.3%。 MessageLabs公司的高级安全分析师Paul Wood说，这些链接直指恶意软件的...

老牌杀毒软件BitDefender公布九月份十大病毒排行榜

2016年10月21日 10 阅读

罗马尼亚老牌反病毒厂商BitDefender Labs公布了过去的一个月里十大最具威胁的病毒。高居榜首的是一个通过P2P传播的蠕虫，而数年前就出现的的netsky变种和Autorun病毒也非常值得关注。 此外，他们在64%的用户中检测出了恶意软件，看来民众的计算机安全状况并不太乐观，以下是详表。BitDefender"s September 2007 Top 10 Malware1. win32.worm.p2p.puce.g （11.1%）2. wor...

（Worm.AutoIt.c）蠕虫病毒侵战资源致电脑运行变慢

2016年10月21日 10 阅读

有一种新的蠕虫病毒——（Worm.AutoIt.c）使用文件夹图标进行伪装： 如果你不是查看文件扩展名的话，有可能会中招。然后，你的系统会变得非常慢。病毒运行后，占用很高的系统资源，该病毒具有一下行为。 1.该病毒运行后，机器速度立即明显变慢。 2.在状态栏处右键打开任务管理器，发现“任务管理器”被停用（变灰），采用ctrl+alt+del调用任务管理器时，会弹出对话框提示“任务管理器被系统管理员停用”。 3.我的电脑--工具--文件夹选项...

用Mcafee杀毒软件来预防流氓软件

2016年10月21日 10 阅读

McAfee防御力强悍,设置得当能有效防止入侵或资料外泄,目前，3721、网络猪、中文邮、一搜经常偷偷溜进您的电脑，而且难以卸载干净。用咖啡杀软可以阻止它们进入。 打开咖啡杀软（Mcafee）访问保护，创建如下几个规则： 1、禁止在本地创建、写入、执行、读取3721任何内容； 2、禁止在本地创建、写入、执行、读取网络猪任何内容； 3、禁止在本地创建、写入、执行、读取中文邮任何内容； 4、禁止在本地创建、写入、执行、读取百度搜霸任何内容；...

股民今日上网前先查“证券大盗”病毒新变种

2016年10月21日 10 阅读

三年前使众多股民遭受严重损失的“证券大盗”病毒出现了最新变种，众多股民在今天开市后上网操盘时一定要先升级防病毒软件。从江民科技反病毒中心获悉，他们在9月30日监测到“证券大盗变种iwd”的出现，该病毒发作后，当用户登录证券系统时，该病毒就会记录用户键盘操作，将用户输入的证券账号和密码发送到指定的病毒作者信箱中。 “病毒运行后会秘密监视当前窗口标题，当发现有‘证券’、‘交易’等字样时就会记录用户的键盘操作”，江民反病毒专家告诉记者，证券大盗变种iwd是个木...

禽兽病毒专杀工具下载

2016年10月21日 10 阅读

长假期间有很多网友中了这个“禽兽”病毒，之所以叫做“禽兽”病毒是因为病毒运行后，文件夹选项中隐藏文件的文字内容被修改成了“禽兽尚且有半点怜悯之心，而我一点没有，所以我不是禽兽。”这个禽兽病毒其实就是原先分析的niu.exe病毒的变种不过此次变种变化巨大 增加了很多新的“功能”中“禽兽”病毒在禽兽病毒和其他一些木马病毒的“促使”下 系统将完全处于无保护的状态在没有任何工具的情况下 救活系统的可能性几乎为0禽兽病毒的几大罪状如下：1.破坏安全模式 禁用系统的一...

简单快速判断电脑是否中了QQ木马

2016年10月21日 12 阅读

QQ木马的危害就不必多说了，现在QQ2007正式版已经推出，自诩在安全性上有了很大的保障。不过通过笔者前期的测试表明其安全性并不能让人信服，大家可以参看文章：QQ2007正式版竟无法抵御2005年木马。 对于在网吧上网的用户更是危机四伏，没有了杀毒软件的保护，再加上属于公用电脑，如果想上QQ还真怕被盗走。这里有一个小技巧与大家分享，可以快速辨别绝大多数的QQ木马。 大家都知道QQ键盘加密技术吧。用户登录的时候，通过加载npkcrypt.sys驱动实...

谨仿U盘寄生虫病毒强行篡改IE首页

2016年10月21日 12 阅读

在今天的病毒中Virus.Autorun.ee“U盘寄生虫”变种ee和Trojan/StartPage.ahb“初始页”变种ahb值得关注。 病毒名称：Virus.Autorun.ee 中 文 名：“U盘寄生虫”变种ee 病毒长度：32768字节 病毒类型：蠕虫 危害等级：★ 影响平台：Win 9X/ME/NT/2000/XP/2003 Virus.Autorun.ee“U盘寄生虫”变种ee是“U盘寄生虫”蠕虫家族的最新成员之一，采用VC++...

“QQ之盗”释放木马病毒文件寻机窥视用户密码

2016年10月21日 10 阅读

"QQ之盗139373"（Win32.Troj.AmorBc.c.139373）这是一个QQ盗号木马。病毒运行后会释放病毒文件至程序文件夹，并利用ShellExecuteHooks以自启动。通过注入进程，监控用户使用的QQ聊天工具，并通过读取QQ目录下的LoginUinList.dat获取用户号码列表，和删除QQ目录下的ewh.db，诱使用户重新输入密码等方式盗取用户的QQ号码和密码等信息。另外，病毒还会从远程服务器下载病毒文件安装至用户计算机和删除QQ医...

教你取回被别人盗走的QQ号码

2016年10月21日 10 阅读

很多网友都有过QQ号被盗的经历，即使用“密码保护”功能找回来后，里面的Q币也已经被盗号者洗劫一空，碰到更恶毒的盗号者，还会将你的好友统统删除，朋友们将会永远得离开你。想过反击吗？什么，反击？别开玩笑了，我们只是菜鸟，不是黑客，我们只会看看网页，聊聊天，连QQ号是怎么被盗的都不知道，还能把盗号者怎么样呢？其实喜欢盗号的所谓“黑客”们，也只是利用了一些现成的盗号工具，只要我们了解了QQ号被盗的过程，就能作出相应防范，甚至由守转攻，给盗号者以致命一击。 一、知...

病毒木马利用应用软件漏洞进行入侵

2016年10月21日 10 阅读

木马入侵大多会利用系统漏洞，这已经为大家所熟悉，正因为如此，安全查杀产品以及管理人员的防护精力也都集中到这一点上，但是，新的趋势显示，木马传播开始大量利用一些通用的应用软件漏洞，如即时通信软件等，并由此威胁用户系统和网上交易的安全。 举例来说，近来出现的“木马代理”变种就是一个典型的例子，该木马最大的特点就是利用国内某知名即时通信软件漏洞进行疯狂传播，盗取包括网络游戏、网络银行帐号密码等私密信息，与此同时，木马作者还利用这一漏洞不断更新代码，从而造成更大...

安全传递:PHP处理.htaccess文件存在安全限制漏洞

2016年10月21日 13 阅读

受影响系统： PHP PHP 5.2.3 PHP PHP 4.4.7 不受影响系统： PHP PHP 5.2.4 描述： -------------------------------------------------------------------------------- BUGTRAQ ID: 24661,25498 CVE（CAN） ID: CVE-2007-3378 PHP是广泛使用的通用目的脚本语言，特别适合于Web开发，可嵌入到HTML...

轻松学会手动清除QQ尾巴

2016年10月21日 10 阅读

中了QQ尾巴后，发诱惑消息迷惑网民，点击消息中的链接，下载运行后就会中招，中毒后会不停向好友发出类似消息。以下是详细分析报告和手工清除QQ尾巴办法： QQ尾巴病毒名：Worm.QQTailEKS.ds.36864QQ尾巴传播方式：通过QQ发送消息，并通过自动播放和恶意网页传播。QQ尾巴病毒行为：1.病毒运行后常驻内存，向系统目录中复制多个副本：%windows%cacom.exe（%windows%一般是c:windows目录）%System%Akica...

本周网友需高度警惕U盘传播病毒

2016年10月21日 10 阅读

10月15日，反病毒监测中心发布周（10.15-10.21）病毒预警，本周内广大用户需高度警惕“AUTO U盘传播号”（Win32.TrojDownloader.AutoRun）病毒，该病毒通过U盘传播，可关闭常见杀毒软件、杀毒网页、一些安全软件及任务管理器等，同时下载大量病毒文件至用户计算机，严重威胁用户的网络财产安全。金山毒霸反病毒专家戴光剑表示，“AUTO优盘传播号”是一个会通过U盘传播的木马程序。病毒运行后会将自身复制至每个分区根目录和系统文件夹，...

网页监控轻松设置 网上冲浪好舒服

2016年10月21日 10 阅读

最近看到部分用户反映开启了KV的“网页监控”后，浏览网页经常假死，为此不少用户关闭了网页监控，甚至卸载了KV2008如此优秀的杀毒软件，难道非要关闭“网页监控”不成吗？不然，其实出现这样的情况，除了兼容性的问题，那很可能就是你没有设置好你的网页监控哦~ KV2008的网页监控相对于KV2007更加稳定，其设置更加灵活、人性化，在工具菜单中我们可以很方便的设置“网页监控模式”以及“检查模式”，这大大加强了网页监控的兼容性和稳定性。下面跟我来，我教你如何设置好...

混合型木马病毒趋多 反病毒软件转向主动预防

2016年10月21日 10 阅读

IRC波特病毒本周出现最新变种，染毒计算机将变“僵尸”，被黑客远程指令控制。瑞星公司在昨天的新闻发布会上透露，目前网络上的新病毒增长迅速，去年和今年出现的新病毒已近40万，是过去二十年所有病毒数量之和，且新病毒中近八成为混合型木马病毒。 “以往人们将电脑病毒分为木马、后门、蠕虫等，但随着病毒技术发展，各类病毒间逐渐呈现相互融合的态势。”据瑞星工程师透露，新病毒中，很多木马病毒同时具有蠕虫的特征。比如不久前出现的毒王“帕虫”，其分类上属于蠕虫病毒，但是侵入...

ＭＳＮ钓鱼骗局出现网络 专家提醒修改密码

2016年10月21日 10 阅读

“查出谁把你从MSN删除？”近日，众多MSN用户都收到了这样的一条信息。专家提醒，这是一种病毒，用于骗取MSN用户的密码并用于诈骗。 据记者了解，近日众多MSN用户收到了一条消息，让大家了解MSN的列表中究竟是谁已经把他删除。同时，该信息附有一个网址。但当收到该信息的用户在网站填入账号后，却发现没有反应。瑞星安全专家警告说，这是流行于港台地区的MSN钓鱼骗局，用户的MSN账号和密码会被网站窃取并利用。这种骗局近期已经流入我国内地，广大MSN用户应提高警惕...