个人用户感染病毒后，使用单机版杀毒软件即可清除;然而企业的网络中，一台机器一旦感染病毒，它便会自动复制、发送并采用各种手段不停交叉感染局域网内的其他用户。 计算机病毒形式及传播途径日趋多样化，因此，大型企业网络系统的防病毒工作已不再像单台计算机病毒的检测及清除那样简单，而需要建立多层次的…

   谁比谁更毒？ “磁碟机”与“熊猫烧香”病毒对比         “磁碟机”病毒近日在互联网引起轩然大波，由于病毒严重侵害了众多企业和个人用户电脑系统，引起了全国电脑用户的一致声讨。随着国内老牌反病毒厂商江民科技率先举起“全国追杀磁碟机”的旗帜，越来越多的…

   一个隐藏电脑文件的恶意勒索病毒在互联网上肆虐，该木马病毒运行后会将你的Word文档、Excel表格文件以及RAR和Zip压缩包等重要的文件隐藏，并在桌面上建立一个文件，内容大致为：“你的硬盘资料丢失了……你必须使用磁盘修复工具拯救找回丢失的资料文件，但是，你正在使用的不是正版软件，是盗版 ……尽快购买正版的软件……”。这个…

    最近Autorun.inf病毒越来越多，也越来越厉害，最近就碰上了一种，双击盘符打不开，连在右键菜单中选择“打开”也提示错误。  　　要知道里面保存了很多有用的资料，如果格式化的话就全没了，难道就没有办法了吗？无意之中发现了一种超简单的解决办法。  　　打开资源管理器，在左侧目录树中点击受…

    如今的数码产品越来越普及，这将渐渐吸引更多病毒制造者的目光，也许就在大家兴高采烈传歌的同时感染上很多病毒，如果养成良好的防毒习惯，病毒就不会疯狂传播。 　　在我们使用MP3播放器的过程中，经常要把MP3和计算机连接后进行文件拷贝，这样就很容易发生MP3播放器被病毒感染的情况，我们应该从下面几个方面来进行预防。…

　本文教你从防范电脑病毒、杀毒软件的常见问题、病毒发作后的急救措施三个方面教你做电脑病毒的防范和应对措施，网络病毒再也别想骚扰到你，冲浪更安全。 　　一、未雨绸缪——做好预防措施 　　1.一个好，两个妙 　　无论是菜鸟还是飞鸟，杀毒软件和网络防火墙都是必需的。上网前或启动机器后马上运行这些软件，就好像给你的机器“穿”上了一层厚厚的“保护衣”，就算…

    系统的Msinfo32命令可以查看Svchost.exe进程的详细信息，然后从进程路径和运行的用户来判断它是否为正常系统进程。        ①单击“开始→运行”，执行msinfo32命令打开系统信息窗口。   …

   U盘病毒的传播主要借助于Autorun.inf文件，病毒先将自身复制到U盘，然后再创建一个Autorun.inf文件。当双击U盘时，它会根据Autorun.inf中的设置运行U盘中的病毒，然后将其复制到硬盘的各个盘符下而无法删除。重装或一键恢复XP系统，双击其他分区，比如D盘，都打不开，只能用右键打开。这就是中了Autor…

    如果隐藏的文件都看不到了，不管是在“文件夹选项”，还是在注册表中修改都没有效果。或系统、隐藏文件无法显示，或双击盘符无反应（如果没有被清除，双击盘符就又执行恶意程序一次），或“任务管理器”中有sxs.exe或者svohost.exe进程（冒充系统进程svchost.exe），或杀毒软件实时监控自动关闭无法打开。…

　　由于VBS病毒具有容易嵌入到网页等特点，因此越来越多的黑客采用这种方式传播木马病毒。中了VBS病毒会让你在Windows下看到“.VBS”文件，系统进程中一直有wscript.exe进程存在，还有机器变慢等与其他病毒相同的现象。如果你遇到了这个情况，可以用下面的方法进行查杀。 　　第一步:先要禁止wscript.exe的运行。点击“开始→运行”…

一场国内外杀毒软件厂商的“对骂”正在上演。2007年1月22日，针对卡巴斯基暗指国内软件对剿“熊猫烧香”病毒“能力有限”，国内厂商意外地抱团应战，瑞星冲冠一怒，发表声明称其“指鹿为马、混淆事实，低劣表演”。导火索是1月22日，卡巴斯基发布新闻称，最近“熊猫烧香”病毒肆虐互联网，相对于卡巴斯基超强的某项技术，“国内部分反病毒品牌为剿杀‘熊猫烧香’也先…

　　很多时候当一台计算机中毒以后，我们的远控软件就会查看到你硬盘的重要数据，从而将之盗取。 我们怎么防止这种情况出现呢？其实您可以把硬盘加密码。但是如果入侵者用远控软件访问就不需要输入密码，直接就能访问到你的硬盘。 今天为大家讲解如何将自己的硬盘隐藏起来，让别人不能访问你的硬盘。 我们以一个Windows XP用户为例进行说明，假如我的重要文…

　　一般情况下，在木马专家软件运行后即进入了监控状态，已经对系统进行了木马防御拦截，但部分隐藏在硬盘的木马并没有运行在内存，所以用户可以使用扫描硬盘功能。可根据自己系统的情况，可以选择只扫描系统目录，扫描C盘，或者全面扫描所有分区，这样有有效的清除硬盘内隐藏的木马。 　　下载木马专家免费版：http://www.skycn.com/soft/447…

　　对使用Windows的人来说，病毒无处不在，各种各样的新型病毒层出不穷，近年来，一种类似Unix的操作系统也在发展壮大，开始走进我们的视野，并在各领域内得到应用，它就是Linux系统，对于受病毒困扰的用户来说，Linux会是一块没有病毒的乐土吗？ 　　一、当心Linux病毒 　　在Linux出现之初，由于其最初的优秀设计，似乎具有先天病毒免疫能…

电脑中毒后，许多朋友会打开“进程管理器”，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。 　　由于电脑只装一个操作系统，也没办法在另一个系统下删除这些病毒。上网下载专杀工具后，仍然不能杀掉。 　　如此翻来覆去，病毒未…

一般恶意网页都是因为加入了用编写的恶意代码才有破坏力的。这些恶意代码就相当于一些小程序，只要打开该网页就会被运行。所以要避免恶意网页的攻击只要禁止这些恶意代码的运行就可以了。 运行IE浏览器，点击“工具/Internet选项/安全/自定义级别”，将安全级别定义为“安全级-高”，对“ActiveX控件和插件” 中第2、3项设置为“禁用”，其它项设置为…

熟悉系统安全的朋友们一定在CMD下使用过NETSTAT -NA命令查看过本机开放的端口吧,这命令曾经在杀毒防护方面起到很大的作用.红极一时 都知道现在科技在进步,病毒也在更新,现在的病毒都玩起了进程插入技术,就是寄生或隐藏在正常的进程背后,实现无文件无端口无进程,这样NETSTAT -NA命令似乎对它们毫无作用了. 那这命令真的过时了吗?不,只要你…

　　相信大家对Dll木马都非常熟悉了。它确实是非常招人恨家伙。不像普通exe木马便于识别和清理，这家伙隐蔽性非常强，它可以嵌入一些如rundll32.exe,svchost.exe等正常的进程中去，让你找不到，即使找到了也难以清除，因为正常的进程正在调用它嘛。 　　我用的是McAfee的杀毒软件，比如说它现在报告： 　　defds.dll:C:\…

一．行为概述 　　该EXE 样本是病毒下载器，它会： 　　1） 参考系统C盘卷序列号来算出服务名，EXE 和DLL 的文件名。 　　2） 在每一个驱动器下放置AUTO病毒autorun.inf 和自身副本auto.exe 并加系统和隐藏属性。 　　3） 在系统system32 下放置自身副本“随机名.exe ”和释放出来的“随机名.dll” 并…

　　【磁碟机】——史上最牛的木马运输机 　　目前结局：偃旗息鼓。是避风头还是气数已尽？ 磁碟机病毒作者仿佛比熊猫烧香作者更聪明一些，面对网民的骂声一片，面对各大反病毒厂商的联合剿杀，他在最风头正劲的时刻选择了“跑路”，但也许他只是短暂的避避风头，背地里正在酝酿一场更大的攻击！ 　　发展过程： 　　磁碟机病毒最早出现在2007年2月份，金山毒霸反病…