紧急预警！ARP木马病毒攻击局域网

2016年10月21日 12 阅读

日前，一份来自奇虎360安全卫士中心的报告表示，近期通过校级网、小区网等局域网内ARP欺骗传播的木马病毒日趋活跃。ARP欺骗木马的中毒现象表现为：使用局域网时会突然掉线，过一段时间后又会恢复正常。比如客户端状态频频变红，用户频繁断网，IE浏览器频繁出错，以及一些常用软件出现故障等。 可怕的是ARP欺骗木马只需成功感染局域网内一台电脑，就可能导致整个局域网都无法上网，严重的甚至可能带来整个网络的瘫痪。该木马发作时除了会导致同一局域网内的其他用户上网出现时断...

网上出来“色戒”病毒 利用U盘和电影下载工具来传播

2016年10月21日 12 阅读

“网上的《色·戒》都是假的，很多都带病毒！”昨天，王先生在论坛里看到可以在线看《色·戒》电影的网址，可没想到进入之后却让电脑感染了病毒，他在论坛里发帖提醒网友小心。 据了解，类似这样的抱怨帖在很多的热门论坛上都能看到，随着电影《色·戒》的热映，大量“色戒”病毒日前开始在网上泛滥。来自瑞星公司的统计显示：截止到昨天，网上大约有数百个“带毒”的“色戒”网站、论坛和博客，用户只要浏览这些网页或从带毒网站下载《色·戒》电影，电脑就会出现异常蓝屏、网游账号丢失等中...

卡巴斯基中国地区每周病毒报告指出上网谨防网页病毒

2016年10月21日 12 阅读

卡 巴 斯 基 中 国 地 区 每 周 病 毒 报 告 2007年11月5日至2007年11月11日 Backdoor.Win32.Hupigon.wbm本周最新上榜并以4.03%的成绩排在了第一位，上周的第二名已经滑落至第十位，本周autorun最新变种Virus.Win32.AutoRun.abq排在了第五位，其余位置同样是被后门和木马占据，在很多没有上榜的病毒中网页脚本病毒在不断的增多，也就是我们常说的网页病毒，在打开这些网页的时候病毒就会自动下载...

ARP地址欺骗类病毒的防范措施

2016年10月21日 12 阅读

ARP病毒也叫ARP地址欺骗类病毒，这是一类特殊的病毒。该病毒一般属于木马病毒，不具备主动传播的特性，不会自我复制，但是由于其发作的时候会向全网发送伪造的ARP数据包，严重干扰全网的正常运行，其危害甚至比一些蠕虫病毒还要严重得多。 ARP病毒发作时，通常会造成网络掉线，但网络连接正常，内网的部分电脑不能上网，或者所有电脑均不能上网，无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象，严重影响到企业网络、网吧、校园网络等局域网的正常运行。 ...

QQ盗号木马及防范

2016年10月21日 12 阅读

QQ弹出式广告木马,该木马会伪装成QQ式的弹出广告，随时在屏幕右下角弹出广告窗口。将鼠标放到该窗口中，鼠标会变成手状，点击窗口任意处即可打开浏览器链接到广告网页，而正规的QQ弹出广告窗口中大多为文字或图片说明，只有点击说明中的链接才能打开网页。所以该弹出广告窗口实为一个网页链接木马，大家要认真区分。 解决办法：该木马会在C:Windows目录中建立了一个“Backup”文件夹，并且采用自动加载和监视备份文件功能，使你在安全模式下也无法手动清除该木马。解决办...

在Linux下揪出U盘病毒

2016年10月21日 12 阅读

安装一个Linux操作系统，可以是"微型"的。现在U盘病毒很猖獗，而在windows下面，通常要现病毒 的原型还需要好几个步骤，突然想到一个歪招，在Linux下面挂载上U盘，不就可以了吗？果然，在Linux下面挂载U盘后，4个病毒文件现了原型，轻松删除！哈哈，Linux就是好啊，既不怕病毒，又能让病毒现原形！QQ盗号木马及防范彻底清除游戏木马相关资讯 U盘病毒 Linux系统下删除U盘顽固病毒 （06/04/2008 06:16:38）拒绝U盘中的Au...

彻底清除游戏木马

2016年10月21日 12 阅读

于很多新手对安全问题了解不多，所以并不知道自己的计算机中了“木马”该怎么样清除。因此最关键的还是要知道“木马”的工作原理，这样就会很容易发现“木马”。 “木马”程序会想尽一切办法隐藏自己，主要途径有：在任务栏中隐藏自己，这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False，程序运行时就不会出现在任务栏中了。在任务管理器中隐形：将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动，你当然...

Linux Kernel wait_task_stopped 有拒绝服务漏洞

2016年10月21日 12 阅读

Linux Kernel wait_task_stopped 有拒绝服务漏洞,受影响系统：Linux kernel 不受影响系统：Linux kernel 2.6.23.8描述：BUGTRAQ ID: 26477CVE（CAN） ID: CVE-2007-5500Linux Kernel 是开源操作系统Linux所使用的内核。Linux Kernel的wait_task_stopped（）函数中存在安全漏洞，本地攻击者可能利用此漏洞导致服务器不可用。如果本...

Linux下安全管理员网络分析工具SATAN介绍

2016年10月21日 12 阅读

SATAN是为UNIX设计的，它主要是用C和Perl语言编写的（为了用户界面的友好性，还用了一些HTML技术）。它能在许多类UNIX平台上运行，有些根本不需要移植，而在其他平台上也只是略作移植。注意：在Linux上运行SATAN有一个特殊问题，应用于原系统的某些规则在Linus平台上会引起系统失效的致命缺陷；在tcp-scan模块中实现select（）调用也会产生问题；最后要说的是，如果用户扫描一个完整子网，则会引进反向fping爆炸，也即套接字（sock...

2008年新增木马病毒将超过100万

2016年10月21日 12 阅读

近日，在“2008反病毒技术发展趋势研讨会”上，金山毒霸技术总监陈睿向记者表示，“2008年，新增木马数量将突破100万，木马仍是广大网民电脑安全的主要威胁。而到2010年新增木马的数量更有可能曾几何级增长，达到千万。自2006年起，偷、骗、抢就已成为信息网络安全的三大威胁。而木马、黑客后门病毒已经成为大多数职业病毒作者的生财工具，互联网也逐步步入了木马、病毒经济时代。据金山发布2007年上半年安全报告显示：2007年上半年，木马新增数占总病毒新增数的68...

安全技巧:防范狙击Linux下的病毒

2016年10月21日 12 阅读

Linux下的病毒与Windows下的病毒相比，从数量上看，Linux的病毒几乎可以忽略不计，但是Linux病毒的制造者们并不会停止，他们多是一些精通编写代码的黑客，Linux自身不可避免地存在的脆弱点很有可能会被他们利用从而编写出各式各样的新Linux病毒来。虽然，Linux病毒还没有开始泛滥，但如果用户毫无防范概念的话，一旦某个Linux病毒暴发，就很可能造成严重的后果。所以Linux用户应该及早重视起Linux病毒这个问题。 本人对Linux平台下...

病毒预警：AUTO病毒使杀毒软件失效致系统瘫痪

2016年10月21日 12 阅读

北京信息安全测评中心、金山毒霸联合发布2007年11月27日热门病毒。 今日提醒用户特别注意以下病毒：“AUTO病毒37376”（Win32.Troj.Autorun.hw.37376）和“网游盗号木马126976”（WWin32.PSWTroj.Nilage.126976）。 “AUTO病毒37376”（Win32.Troj.Autorun.hw.37376）这是一个AUTO病毒。 “网游盗号木马126976”（Win32.PSWTro...

快速识别电脑里是否有QQ盗号木马

2016年10月21日 12 阅读

最快捷的方法检测电脑是否存在QQ盗号木马. 本人曾做过QQ木马,也分析过当前很多主流的QQ盗号软件.首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的npkcrypt.sys驱动实现保护的.QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款盗Q木马不是这样做的.当npkcrypt.sys被破坏的情况下,QQ登陆窗口依然能启动,但在输入的密码框里就会出现一把坏的锁,木马则会利用各种方法进行修补.知道了盗Q木马的原理...

Linux平台下的后门程序及其它病毒防范

2016年10月21日 12 阅读

后门程序也可以被看成广义的病毒，在Linux平台上也非常活跃。Linux后门利用系统服务加载、共享库文件注射、rootkit工具包、甚至可装载内核模块（LKM）等技术来实现，许多Linux平台下的后门技术与入侵技术相结合，非常隐蔽，难以清除。 防范:防范此类病毒可以借助一些软件来进行，有一些软件可以帮助用户找出系统中的各种后门程序，比如chkrootkitR、rootkits可以发现蠕虫、后门等。 Linux平台下其它病毒 在Linux平台除了面对针...

Linux病毒的分类与防范

2016年10月21日 12 阅读

Linux的用户也许听说甚至遇到过一些Linux病毒，这些Linux病毒的原理和发作症状各不相同，所以采取的防范方法也各不相同。为了更好地防范Linux病毒，我们先对已知的一些Linux病毒进行分类。 从目前出现的Linux病毒来看，可以归纳到以下几个病毒类型中去: 1、感染ELF格式文件的病毒 这类病毒以ELF格式的文件为主要感染目标，通过汇编或者C可以写出能感染ELF文件的病毒。Lindose病毒就是一能感染ELF文件的病毒，当它发现一个ELF文...

Linux下病毒不得不防

2016年10月21日 12 阅读

对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗？ 在Linux出现之初，由于其最初的优秀设计，似乎具有先天病毒免疫能力，所以当时有许多人相信不会有针对Linux的病毒出现，但是Linux终于也不能例外。1996年秋，澳大利亚一个叫VLAD的组织用汇编语言编写了...

杀毒完成后一系列问题的解决

2016年10月21日 12 阅读

在电脑病毒“日新月异”的今天，经常杀毒是每一个电脑用户无奈的选择。经过漫长的查杀，病毒到是没有了，可麻烦事也接踵而至。不是提示文件丢失，就是文件关联错误……我们可以把上述系统故障统称于“杀毒后遗症”。那么该如何医治杀毒后遗症呢？一、找不到文件 杀毒完成后，进入系统，提示某某文件丢失。遇到这种情况，应根据不同情况做出不同的处理 1.第一种情况是病毒程序向注册表的自启动项中加入了相关键值，而杀毒过程中，清除了病毒程序，却没有删除掉注册表中的相关内容，从而启...

教你如何安全发送邮件

2016年10月21日 12 阅读

电子邮件的初衷是为了方便一些科学家或专业人士之间的互相交流。最早的想法就只有相互信任的两人之间才可以相互发送邮件，所以发明之初电子邮件的安全问题并没有引起人们重视。不幸的是，这一新的通讯形式开始在垃圾邮件制造者和黑客们中流行，这时想要重新设计这一系统已然不可能。由于其自身固有的安全缺陷，通过使用额外的安全保护和修正电子邮件的使用行为就可以大大加强电子邮件的安全性能。 1. 使用一流的电子邮件程序 尽管所有的电子邮件程序在发送邮件方面没有什么区别，但是在...

曝苹果iPhone装载木马程序 私藏隐私内容

2016年10月21日 12 阅读

近日有国外媒体报道称，正在美洲、欧洲等地区热销的iPhone手机内设有专门的木马程序，用户在使用WIFI功能时，其浏览、下载信息将通过网络程序自动向苹果公司传送，包括用户的个人信息、感兴趣的商品分类、用户的IP地址等隐私内容将通过iPhone“后门”为苹果官方所掌握。 iPhone是苹果公司的第一款手机产品，面世之初，就因其将iPod的音乐视频功能与智能手机的通讯功能相结合而受到消费者的热烈追捧，曾在美洲创下3个月销售140万台的纪录。 但其“引以...

简单安全清除Kvsc3.exe、Kvsc3.dll病毒

2016年10月21日 12 阅读

病毒名称：Trojan-PSW.Win32.OnLineGames.zl（Kaspersky） 病毒别名：Trojan.PSW.Win32.OnlineGames.cql（瑞星）, Trojan.PSW.Win32.SunOnline.f [dll]（瑞星）Win32.Troj.PSWGameT.lk.17408（毒霸）, Win32.Troj.PSWGameT.xk.17408 [dll]（毒霸） 病毒大小：22,528 字节 加壳方式： ...