在阅读本文之前，假设你已经成功入侵了某台Windows2000主机并取得了管理员帐号。大多数时候我们入侵某台主机的目的并不是为了直接破坏，可以在该主机上留下后门以便自己以后可以方便的“使用”该机。 　　目前一般情况下，入侵Windows2000后使用最多的后门是RemoteNc了，但该工具有一很大的缺点，容易被杀毒软件查出，而且如果用Fport或Active…

下面介绍一些有关RUNDLL32的用法，希望能对大家有所帮助。 　　rundll32 shell32,Control_RunDLL - 运行控制面板。 　　rundll32 shell32,OpenAs_RunDLL - 打开“打开方式”窗口。 　　rundll32 shell32,ShellAboutA Info-Box - 打开“关于”窗口。 　　run…

漏洞是一个永远的童话。实现劫富济贫的英雄梦想，实现打破技术垄断的自由蓝图，发现漏洞的人，利用漏洞的人，修补漏洞的人，喜欢漏洞的人，害怕漏洞的人就象这个多彩的世界一样，他们构成了计算机网络安全世界永远的角色！ 　　现在很多口必称漏洞，把漏洞的利用当自己的绝招和宝贝，其实漏洞是什么，我们或许存在着很多误解。下面结合相关资料和我个人的理解，我们今天就讲讲什么是漏洞…

上海计算机病毒防范服务中心7日发出预警：近期一种欺诈性较强的“敲诈者变种”病毒可能爆发，该病毒会弹出诱骗提示对话框，一旦中毒将可能被删除非系统目录的一切可删除文件，危害相当严重，广大网民需格外警惕。 　　这种病毒是一个危害性较大的“敲诈者”病毒，病毒运行后会删除大量有用文件，并弹出提示对话框：“警告：发现您硬盘内有盗版了的本公司软件，所以我们已将您硬盘内部分…

国家计算机病毒应急处理中心7日预报，8日至14日一周内将要发作的计算机病毒如下： 　　病毒名称：“欢乐时光”（VBSHappytime） 　　病毒类型：脚本类病毒 　　发作日期：1月12日 　　危害程度：病毒感染计算机系统后，会主动向外发送带有病毒附件的电子邮件，并在该日删除受感染计算机系统硬盘中的可执行（后缀名为．exe）文件和动态连接库（后缀名为．dll…

一个假冒腾讯公司的钓鱼网站qqye．w16．1358．net，正在利用QQ大肆散播诈骗信息。来自金山的消息称，该钓鱼网站从客服电话、领奖人信息到公证证书一应俱全，短短几天，使大量网友上当受骗。 　　这也是今年的首宗“网络钓鱼”案。 　　记者昨天登录这个假网站看到，网页上一排醒目的小企鹅显得非常亲切，网站标明活动日期为2007年1月1日至1月10日，给人很急迫…

iexplore.exe是Microsoft Internet Explorer的主程序。这个微软Windows应用程序让你在网上冲浪，和访问本地Interanet网络。这不是纯粹的系统程序，但是如果终止它，可能会导致不可知的问题。iexplore.exe同时也是Avant网络浏览器的一部分，这是一个免费的基于Internet Explorer的浏览器。注意…

自从安装了杀毒软件后，每次只要打开存有黑客工具的文件夹，就会频繁弹出报警窗口，一失手按下“确定”后，辛苦积攒的程序便“随风而逝”了。几次下来，我的“存粮”已几乎消失怠尽，看来需要想想办法，搞一个杀毒软件检测不到的文件夹才行。 　　一、原理简单 方法明确 　　众所周知，在Windows中“\”符号是路径的分隔符，比如“C:\Windows\”的意思是指C分区中…

一、安装程序时 　　许多程序在安装时都要求关闭防火墙(如WPS Office 2003)。有些程序虽然并未直接明示，但若不及时关闭，就有可能造成安装失败，比如弹出“读取错误”、“安装*.exe出错”等信息，或者干脆死机，或者安装上去之后不能正常使用。笔者在安装金山影霸、Office XP等程序时已经屡经验证。 　　二、整理碎片时 　　在Windows XP中…

如果电脑突然无缘无故关机了，最有可能的原因是什么？当然是中了木马！黑客刚才正连着你的电脑，闲着无聊发了一条“关机”指令。 　　其实Windows本身也带有这样一个关机“木马”。如果对WindowsXP有所了解的人 ，应该知道XP中新增了一个Shutdown命令。用“ -m\\p地址”参数就能实现远程关机。不过也别急着害怕，前提是必须拥有远程计算机的管理权限。…

一、问题的提出 　　大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的，详见《Windows的自启动方式》，那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？ 　　二、问题的解决 　　Windows2000/XP/2003的注册表是可以设置权限的，只是我们比较少用到。设置以下注册表键的权限： 　　1、设置注册表自启动…

（一）RM、RMVB文件中加入木马的方式 　　Helix Producer Plus是一款图形化的专业流媒体文件制作工具，这款软件把其他格式的文件转换成RM或RMVB格式，也可以对已存在的RM文件进行重新编辑，在编辑的同时，我们可以把事先准备好的网页木马插入其中。这样只要一打开这个编辑好的媒体文件，插入在其中的网页木马也会随之打开，甚至还能控制网页木马打开的…

随着各地ADSL网络的蓬勃发展，实现永久连接、随时在线已不再是遥远的梦，但是，我们必须明白，永久连入Internet同样也意味着遭受入侵的可能性大大增加。知己知彼，方能百战不殆，让我们了解一下黑客入侵ADSL用户的方法和防范手段吧。　 　　黑客入侵ADSL用户的方法 　　在很多地方都是包月制的，这样的话，黑客就可以用更长的时间进行端口以及漏洞的扫描，甚至采用…

一种以更隐蔽的手段窃取网银用户账户、密码的“网银大盗”变种（TrojanSpy.Banker.gj）木马病毒日前被截获。昨日，反病毒厂商和银行人士表示，各个交易系统均设置了防范措施，并及时更新，网银用户不必盲目恐慌。 　　不过，他们也提醒，虽然以病毒侵入方式窃取账户资料所造成的损失仍相对较小，但其危害度正日益增大，“建议网银用户在病毒传播风声最紧的时候适当减…

1月11日消息，本周二，微软发布了Windows和Office软件的最新漏洞补丁，然而令人意外的是，微软并未修正在Word中存在的零日危机。　　据ZDNET报道，作为每月一次的不定发布，微软此次的漏洞布丁修正了之前发现的十个安全隐患。据悉，其中三个被软件巨头标定为致命级别，这也是所有级别中最高的。据微软表示，此次发布的10个漏洞，均可能导致黑客对用户电脑的攻…

1月11日消息，据安全公司Postini最新数据显示，去年12月垃圾邮件的比例竟然高达94%，创历史新高。 　　据美国Techweb网站报道，在去年12月内，Postini为所服务的3.6万家客户截获了250亿封垃圾邮件，占总邮件数量的94%。与2005年同比相比增长了144%。 　　对此，Postini营销副总裁Daniel Druker称：“垃圾邮件比例…

2006年影响和破坏力最大的十个病毒，昨日被江民等国内反病毒公司公布。因破坏性超过木马病毒，“威金”蠕虫位居十大病毒之首，被称为2006年度的“毒王”。　　据反病毒专家何公道介绍，2005年被首次发现的“威金”病毒，去年下半年爆发出巨大的破坏性，病毒具备了木马和蠕虫的双重特征，并且能够通过网络传播，众多中小企业局域网被该病毒攻击瘫痪。2006年全年受到该病毒…

1月11日消息 微软本周发布了四个安全更新补丁，其中三个用于修补Office系列办公软件上存在的漏洞，另外一个修补Windows操作系统上存在的漏洞。这些漏洞的存在可使攻击者远程控制受害者的系统。 　　据美联社报道，面向Office的两个和面向Windows的补丁所修补的漏洞危险性评级为“高危”，即微软定义的最高级别。第四个补丁，等级为“重要”，只影响到含有…

反病毒软件被大肆盗版在国内已是屡见不鲜,即使是洋安全软件厂商也未能“幸免”.据国内某反病毒厂商介绍,在中国,单机版反病毒软件仅有20%是通过正规渠道购买.2007年前后,卡巴斯基中国客服人员经常接到诸如“2007版不能激活”等相关咨询问题,对于从未按年份命名产品版本的卡巴斯基来说,此类问题的出现无疑暴露一件事情--产品遭受盗版. 　　在对全国市场进行调查时发…

最新的安全更新已发布, 共包含3个严重(2个Office、1个Windows)和1个重要补丁. 请大家查看安全公告, 并及时更新.查看: 微软1月份安全公告 …