- 2008-5-23小心防范 木马是这样伪装你知道吗
- 采用的伪装方法1.修改图标服务端所用的图标也是有讲究的,经常故意伪装成了XT.HTML等你可能认为对系统没有多少危害的文件图标,这样很容易诱惑你把它打开。看看,是不是很狡猾?2.捆绑文件这种伪装手段是将捆绑到一个安装程序上,当安装程序运行时,在用户毫无察觉的情况下,偷偷地进入了系统。被捆绑的文件一般是可执行文件(即EXE、COM一类的文件)。3.出错显示有一定知识的人都知道,如果打开一个文件,没有任何反应,这很可能就是个程序。设计者也意识到了这个缺陷,所以已经有提供了一个叫做出错显示的功能。当服[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23网络惊现真假hao123 域名劫持技术升级
- 3月1日,360安全卫士率先截获了4199的新变种,该流氓软件劫持了大量网站的域名,当被感染用户访问被劫持的网站域名时,电脑将会强制定向到一个IP地址为61.141.31.11的网站,经查这个页面完全和hao123.com相同的网站隶属于4199.com,由于此流氓软件采用了底层驱动技术,还导致感染电脑频繁出现蓝屏,死机等现象。针对此流氓软件,360安全卫士迅速采取行动,率先发布了专杀工具。据360安全专家介绍,4199变种恶意程序具备三大技术特征:域名劫持,类似于钓鱼技术;利用FSDHOOK技[阅读全文]
- 来源:不详作者:佚名点击数:5
- 2008-5-23杀软之我见-主动防御
- 最近熊猫烧香流行,我试了几款杀软,深有体会在这和大家分享一下。下面是从别处转来的一篇文章,与我感受差不多,大家分享下。看来这个主动防御还是蛮实用的杀毒软件用户都会有所体会,通过病毒特征库的严格比对来判别病毒的杀毒方式总是会“慢半拍”,因此用户只得无奈的把杀软的落后杀毒方式比喻成“过期药”。近年杀毒软件厂商为解决这个问题动足了脑筋,以“主动防御”功能为主要特征的新一代防病毒体系已经成为反病毒行业技术主流。既然各主流杀软都相继推出了“主动防御”功能及相关技术,那么究竟哪一款杀软才是主动防御功能的“王[阅读全文]
- 来源:不详作者:佚名点击数:9
- 2008-5-23危险进程集合
- 一般电脑中都有20-33个进程在后台运行着。有的占用了太多的系统资源,造成机器运行缓慢。更为不幸的是,一些进程是间谍软件和木马,如此你的隐私和机器的控制权会被黑客所掌控。不安全风险进程A180ax.exe是注册为TROJ.ISTZONE.H的下载器。这个进程通常与其它病毒捆绑,用于下载其它病毒到您的计算机上。a.exeW32.Ahlem.A@mm蠕虫程序,通过电子邮件传播感染到您的计算机上。actalert.exe一个广告软件程序。这个进程监视您的浏览习惯,并将相关数据回传到其服务器上用于分析。[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23主流计算机病毒对系统有哪些破坏方式
- 电脑病毒激发后,就可能进行破坏活动,轻者干扰屏幕显示,降低电脑运行速度,重者使电脑软硬盘文件、数据被肆意篡改或全部丢失,甚至使整个电脑系统瘫痪。常见的破坏方式有:(1)删除磁盘上特定的可执行文件或数据文件。(2)修改或破坏文件中的数据。(3)在系统中产生无用的新文件。(4)对系统中用户储存的文件进行加密或解密。(5)毁坏文件分配表。(6)改变磁盘上目标信息的存储状态。(7)更改或重新写入磁盘的卷标。(8)在磁盘上产生“坏”的扇区,减少盘空间,达到破坏有关程序或数据文件的目的。(9)改变磁盘分配,[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23教你如何应对杀除病毒时提示清除失败
- 很多网友在保卫自己的爱机时,不管使用了哪些杀毒软件,几乎都会碰到储如此类的问题,如:★清除病毒失败怎么办?★杀毒出现清除失败怎么办?★清除失败或未解决病毒怎么办?★发现病毒时提示“删除失败”,怎么办?★发现病毒时提示“清除失败”,怎么办?★系统中了病毒、木马、蠕虫,清除、隔离、删除失败怎么办?产生这些问题的主要原因在于:1、病毒正在使用中;2、病毒防止杀毒软件清除而做的自我保护;3、病毒中有守护进程在保护病毒。简单解释下这其中的原因:1、这是较早期的杀毒软件无法清除病毒时的提示,比如一个文件,如[阅读全文]
- 来源:不详作者:佚名点击数:7
- 2008-5-23系统关键进程的查看和比较
- 我们都知道进程是系统当前运行的执行程序,所以打开系统进程列表来查看哪些进程正在运行,通过进程名及路径判断和比较是否有病毒是一种经常做的常规工作,如果怀疑病毒进程只要记下它的进程名,结束该进程,然后删除病毒程序即可。但是哪些是正常进程哪些不是正常的进程呢?1、查看进程的方法A。用三键大法:按Ctrl+Alt+Del组合键,然后单击“任务管理器”,打开“Windows任务管理器”,然后单击“进程”标签即可查看。B。右击任务条,打开任务管理器,然后看“进程”也可以。我常用的就是这个了。2。进程的具体路[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23小心带有恶意代码的博客评论和网络邮件
- SecureComputing警告人们说,博客,留言板以及网络邮件现在正在受到一种邀请人们观看“有趣的”视频的垃圾信息的侵扰。SecureComputing发现了某个网站含有Storm蠕虫的变种。该蠕虫会向用户计算机中安装组件,通过分层服务提供者(LSP)联盟来分析所有的网络传输,并且动态地修改博客的评论,留言板以及网络邮件,在其中加入带有恶意代码的链接,以达到继续散布的目的。“这表明了那些通过博客,留言板以及网络邮件传播的恶意软件的新趋势,”SecureComputing的首席研究家Dmitr[阅读全文]
- 来源:不详作者:佚名点击数:7
- 2008-5-23如何有效防止同一账户去重复登录系统
- 维护一Online表,查看有登录,就不允许再次登录,以Sessionid作为唯一标识符号,也可以产生一个GUID发到COOKIE中,以区分不同的CLIENT,再加上JS,可以达到更好的效果,比如离开后自动离线。解决代码如下:publicvirtualvoidApplication_Start(objectsender,EventArgse){//resetthemailerindicatorApplication[MailerStatus]=AllMailingsComplete;//initi[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23一步一步学如何防范自己的IP地址泄漏
- 在正式进行各种“黑客行为”之前,黑客会采取各种手段,探测(也可以说“侦察”)对方的主机信息,以便决定使用何种最有效的方法达到自己的目的。来看看黑客是如何获知最基本的网络信息——对方的IP地址;以及用户如何防范自己的IP泄漏。获取IP“IP”作为NET用户的重要标示,是黑客首先需要了解的。获取的方法较多,黑客也会因不同的网络情况采取不同的方法,如:在局域网内使用ping指令,ping对方在网络中的名称而获得IP;在Internet上使用IP版的QQ直接显示。而最“牛”,也是最有效的办法是截获并分析[阅读全文]
- 来源:不详作者:佚名点击数:8
- 2008-5-23计算机IT隐私的偷窥者--搜索引擎
- 我们在开始接触互联网的时候都听说过一句谚语,“在互联网上没有人知道你是一条狗”。互联网的匿名性保护了用户的信息和网络使用安全,然而我们也常常能在各种媒体里面了解到发生在互联网上的侵犯隐私的恶性事件。当前对用户的隐私威胁最大的不是用于跟踪用户的Cookie、间谍软件和用户浏览行为分析网站,而是我们日常使用的搜索引擎。大部分搜索引擎在用户使用其服务时,都会记录用户的IP地址、搜索的关键词、从搜索结果中跳转到哪个网站等信息,通过数据挖掘等技术,搜索服务商可以从这些信息中获得用户的身份、用户的爱好以及在[阅读全文]
- 来源:不详作者:佚名点击数:4
- 2008-5-23由手机上网带来病毒引发的三大疑问?
- 早在2001年,手机病毒就现身于世,曾引起媒体的一翻热闹。也许是手机病毒没有大范围传播,也未造成大面积危害,随后,媒体自然降温。是,安全专家一再发出警告,手机正面临病毒威胁。美国计算机安全专家提醒,微软和诺基亚的移动平台在与网络互联时,极易受到电脑病毒的感染,手机将成为“无线病毒”攻击的活靶。最近,有名有姓的手机病毒“卡比尔”和“蚊子”跟踵而至,攻击的目标都是Symbian操作系统的手机。“Symbian”是以诺基亚为主研发的新一代移动系统平台。2002年初,荷兰的一位研究员就发现,许多流行的诺[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23硬盘及内存检测病毒 四种查病毒的绝招
- 病毒要进行传染,必然会留下痕迹。生物医学病毒如此,电脑病毒也是一样。检测电脑病毒,就要到病毒寄生场所去检查,发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中,被激活时驻留在内存中,因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。一般对硬盘进行病毒检测时,要求内存中不带病毒,因为某些电脑病毒会向检测者报告假情况。例如“4096”病毒在内存中时,查看被它感染的文件,不会发现该文件的长度已发生变化,而当在内存中没有病毒时,才会发现文件长度已经增长了4096字节;[阅读全文]
- 来源:不详作者:佚名点击数:4
- 2008-5-23安全基础之网络安全的几项关键技术
- 1、防火墙技术“防火墙”是一种形象的说法,其实它是一种由计算机硬件和软件的组合,使互联网与内部网之间建立起一个安全网关(ScurityGateway),而保护内部网免受非法用户的侵入。所谓防火墙就是一个把互联网与内部网隔开的屏障。防火墙有二类,标准防火墙和双家网关。标准防火墙系统包括一个UNIX工作站,该工作站的两端各接一个路由器进行缓冲。其中一个路由器的接口是外部世界,即公用网;另一个则联接内部网。标准防火墙使用专门的软件,并要求较高的管理水平,而且在信息传输上有一定的延迟。双家网关(Dual[阅读全文]
- 来源:不详作者:佚名点击数:4
- 2008-5-23熊猫影子隐蔽偷袭企业局域网成新目标
- “熊猫烧香”让更多的企业认识到企业网络安全的重要性,对于那些IT预算有限,技术人员缺乏的中小型企业则更是如此。那么作为企业用户,应该如何打造安全的网络环境,防范病毒对企业局域网的入侵呢?“真是太倒霉了!‘熊猫烧香’病毒那么严重的时候,我们公司的局域网都没有中毒,没想到今天却中了熊猫烧香的变种病毒!”王先生抱怨道。昨天,江民公司接到了王先生的求助电话,说公司的局域网中了一种未知的病毒,后经江民反病毒工程师分析确认,王先生公司中的是“熊猫烧香”的最新变种病毒“熊猫影子”。“我们平时也很注意对局域网的[阅读全文]
- 来源:不详作者:佚名点击数:6
- 2008-5-23网络的核心所在 交换机漏洞全面了解
- IDC报告显示,交换机市场近年来一直保持着较高的增长势头,到2009年市场规模有望达到15.1亿美元。交换机在企业网中占有重要的地位,通常是整个网络的核心所在,这一地位使它成为黑客入侵和病毒肆虐的重点对象,为保障自身网络安全,企业有必要对局域网上的交换机漏洞进行全面了解。以下是利用交换机漏洞的五种攻击手段。VLAN跳跃攻击虚拟局域网(VLAN)是对广播域进行分段的方法。VLAN还经常用于为网络提供额外的安全,因为一个VLAN上的计算机无法与没有明确访问权的另一个VLAN上的用户进行对话。不过VL[阅读全文]
- 来源:不详作者:佚名点击数:5
- 2008-5-23专家教你IT主管如何应对手机病毒威胁
- “随着蠕虫和病毒的数量越来越多,涉及的范围也越来越广,破坏力势必也会越来越强。据我们最近调查的一组数据表示,病毒的‘势力’范围甚至延伸到了无线电话、PDA以及其他手持设备中。尽管目前这些病毒还没有大规模地入侵消费者的手机,并盗取其中的数据,但这仅仅是时间问题。总有一天,手机病毒会像电脑病毒一样,存在于手机的每个角落。作为IT界的一员,如何采取措施来防止这些空降病毒的入侵,是一个刻不容缓的问题。”赛门铁克公司某安全顾问这样表示。2004年3月份,防病毒软件商发现了首例通过手机信息服务繁殖的病毒Co[阅读全文]
- 来源:不详作者:佚名点击数:5
- 2008-5-23Firefox插件FireBug跨站脚本执行漏洞
- 受影响系统ParakeyInc.Firebug1.02ParakeyInc.Firebug1.01不受影响系统ParakeyInc.Firebug1.03描述BUGTRAQID:23315FireBug是一个非常实用的JavaScript以及DOM查看调试工具,是Firefox的一个插件。FireBug的对脚本代码的处理实现上存在漏洞,远程攻击者可能利用此漏洞在用户机器上执行恶意脚本代码。在浏览器中远程脚本是受到沙盒限制的,也就是任何http:或https:前缀的URL都是安全的。浏览器扩展使用[阅读全文]
- 来源:不详作者:佚名点击数:5
- 2008-5-23魔与道的反复较量 反垃圾邮件技术点评
- 和市场的乐观预期相对应,反垃圾邮件的现实却令人头痛。尽管安全厂商已经和垃圾邮件进行了长期的斗争,但垃圾邮件并没有明显的减少。因为无本万利的获利模式,使得垃圾邮件的制造者绞尽脑汁,想尽种种办法来逃避反垃圾邮件技术的过滤。根据计算,如果每个月,在每2000位垃圾邮件收件人中有一人回应,并向垃圾邮件发送者支付20美元(回应率为0.05%),那么,这个垃圾邮件发送者即可轻松赚取100万美元。为了获取暴利,垃圾邮件制造者将绞尽脑汁,不择手段。那么我们手边有什么样的武器呢?反垃圾邮件武器库不同的反垃圾邮件产[阅读全文]
- 来源:不详作者:佚名点击数:4
- 2008-5-23十面埋伏 三大浏览器存在的致命缺陷
- 专家警告称,三种浏览器软件中新发现的、尚未修正的安全缺陷使得Web更危险了。上周末,安全研究人员在安全邮件列表上公布了IE、Safari、Firefox中新发现缺陷的详细资料。Secunia在其网站上表示,Firefox和Safari中的缺陷会导致浏览器崩溃,IE中的缺陷则能够被黑客用来控制用户的计算机。Secunia对IE缺陷的危险程度评级是“高危”。它表示,IE已经被证实存在该缺陷,其它版本也可能会受到影响。这一缺陷存在于IE处理HTML标志的方式中,通过设计一个恶意网站,黑客就可以利用该缺[阅读全文]
- 来源:不详作者:佚名点击数:6
共
217 篇文章
首页 |
上一页 |
1 2 3 4 5 6 7 8 9 |
下一页 |
尾页 20篇文章/页 转到第
页
www.163mail.org 版权所有 © 2007-2010 沪ICP备07012527号