今天真是个值得记住的日子，和一个病毒的战斗，从上午一直到下午，唉，老了。。。不过，这个鬼东西还是很有点意思的，写下战斗的整个过程，与各位共享之，也希望能帮到和我一样情况的朋友们。灰鸽子也就是backdoor.gpigeon。 　　　　　　事情的起因，昨天晚上我在看易中天的品三国呢，突然跳出来一个窗口，访问的是这个网址： （如果访问需小心中毒！） 　　　　　　…

夏季，是个“病毒”多发的季节，电脑病毒也不例外，尤其是危险系数很大的doc病毒(Virus宏病毒)既是在利用IE浏览器访问网络上的doc页面时，也会被莫名其妙的给“黑”了一把。那么doc到底是一种什么病毒啊，它是怎么黑的自己的宝贝电脑呢?现在我们就看一看，doc病毒到底是什么模样。　　宏病毒，它是利用了一些数据处理系统内置宏编程指令的特性而形成的一种特殊病毒…

电子邮件并不是安全的，在邮件的发送、传送和接收整个过程中的每个环节都可能存在薄弱环节，恶意用户如果利用其漏洞，就能够轻易的破解出账号，获得邮件内容。 　　一、利用邮件服务器操作系统的漏洞 　　邮件服务器软件是运行在特定的操作系统上的，如Linux、Windows NT/2000等。这些操作系统的默认安装和配置都是不安全的，黑客可以轻易入侵系统，获得所有用户名…

QQ被盗当然郁闷了！QQ里有那么多朋友的联系方式，还有那么多重要的个人和客户资料！所以不要等到QQ号被盗，再去想为什么丢了号码了。 　　毫不夸张地说，几乎100%的丢号都是用户自己不小心把号码透露给了所谓的“QQ黑客”。为什么这么说呢？事实上，尽管“黑客”们盗窃QQ号的花样每隔一段时间就有翻新，但万变不离其宗，所有的手段综合起来也不过“偷看”、“木马”、“记…

 　■网络不安全,需要恶补端口知识　　现在电脑的价格真是便宜，尤其是在北京、上海等较发达的地区，不但电脑售价便宜，而且性能还贼好。为了上网，家家户户都安装了ADSL宽带。虽然网上的花花世界让人目不暇接，但是此时您会想到有坏人已经盯上你了嘛？ 外面的数据就好像来存钱的人手里拿的钞票，你根本就不知道他们拿的是白纸还是炸弹！ &nbs…

DNS代理故障 读者KAIX:公司网络内有一台拨号服务和一台域管理服务器，在拨号时使用ping命令，总是发生丢包现象。取消DNS代理后，情况马上恢复正常。QQ连接使用正常，但网页打不开。请问，这可能是什么原因造成的? 既然取消DNS代理后问题得以解决，估计是DNS代理或选择的DNS服务器有问题。实际上，不管使用何种代理服务器或防火墙，只要允许DNS端口通讯，…

h0les  网络安全漏洞扫描器v4.30稳定版　　它是一个只有134多K的小的绿色软件h0lescan.exe，它主要用于对您的机器或服务器(UNIX/NT/2K/9X)的安全性评价；　　运行环境：WIN95/WIN98/WINNT/WIN2K　　功能：　　目前可以扫描FTP，SMTP，FINGER漏洞　　扫描450种CGI漏洞　　扫描102种I…

·出现问题的原因 分析 　　造成无法进入Windows XP的原因一是硬件故障，这个时候我们在开机的时候就要听一下，是不是在异常的声音；二是Windows XP系统本身的原因，这个时候首先重启电脑，按F8键，使用“恢复上一次正确配置“功能，看看是否能进入系统，如果还是不行的话，就找一张启动盘，看看是否能进入Windows系统。　　硬件原因　　首先，将你的电脑…

  近期，出现了很多玩家网络游戏被盗的情况。江民反病毒中心接到用户举报后，立即对用户上报的可疑文件样本进行分析，经分析，导致网络游戏玩家帐号被盗的原因是电脑感染了一名为“落雪”的木马病毒。    “落雪”木马也叫“游戏大盗”（ Trojan/PSW.GamePass），由VB 程序语言编写，通过 nSPack 3.1 …

    近段时间，很多DIYer都把目光集中在Intel最新发布的“扣肉”处理器和暴降700元的Athlon 64 X2 3800+处理器上了。肉虽香，但价格不菲；双核虽强，但不是人人都用得起。我们似乎忽略了一款性价比相当高的处理器：AM2 Athlon64 3000+（资料 文章 价格 评论），目前它的三年盒装产品已经跌破60…

·网管的好帮手 15款最好的安全检测工具     关于安全测试工具，很多都能购买到。然而，还有一些是免费的工具，没有这些工具我会举步维艰，所以我将两种类型的工具一同与你分享。    基于Widnows平台的电脑，有7类常见的安全测试工具，它们是：    1.端口扫描 （…

简单地说，进程是程序在计算机上的一次执行活动。当你运行一个程序，你就启动了一个进程。进程又分为系统进程和用户进程。系统进程主要用于完成操作系统的功能，而QQ、Foxmail等应用程序的进程就是用户进程。 　　进程的重要性体现在可以通过观察它，来判断系统中到底运行了哪些程序，以及判断系统中是否入驻了非法程序。正确地分析进程能够帮助我们在杀毒软件不起作用时，手动…

在大多数局域网的运行管理工作中，网络管理员负责管理用户IP地址的分配，用户通过正确地注册后才被认为是合法用户。在局域网上任何用户使用未经授权的IP地址都应视为IP非法使用。但在Windows操作系统中，终端用户可以自由修改IP地址的设置，从而产生了IP地址非法使用的问题。改动后的IP地址在局域网中运行时可能出现的情况如下。??　　　　a. 非法的IP地址即I…

Svchost.exe、lsass.exe、wdfmgr.exe，打开进程列表后你会发现一大堆不知用途的进程，究竟是系统进程还是木马病毒……　　关于“系统蓝色档案”栏目　　Svchost.exe、lsass.exe、wdfmgr.exe，打开进程列表后你会发现一大堆不知用途的进程，究竟是系统进程还是木马病毒？如果打开系统文件夹，一大堆奇奇怪怪名称的文件，更是…

反向木马的主要种植手段是通过IE的众多漏洞，比如来路不明的软件，使未打补丁的用户点击之后下载运行了木马程序。　　反向木马的主要种植手段是通过IE的众多漏洞，bt下载时不小心运行，或者来路不明的软件，使未打补丁的用户点击之后下载运行了木马程序，而这些用户基本都是拥有动态IP的个人用户，若不使用反向连接的方式，势必无法长久控制。 　　下面让我们来讨论一下如何查出…

这两天逛论坛, 无意中发现了这个帖子. 作者极尽所能的介绍了 Windows 系统文件的相关信息. 极有参考价值. 虽说, 这个不同于 nLite 的预先精简定制, 但是相信对于 nLite 精简效果不够满意的大有人在. 那么按照…

如今网络上病毒肆虐，让电脑用户在应付病毒上花费了不少精力。当你使用杀毒软件查杀病毒时，是否遇到查出了病毒，但是杀不掉的情况，原因何在?该如何处理呢？以下笔者对此略作介绍。 　　●系统还原文件 　　_restore文件夹是Windows Me/XP系统特有的系统还原文件夹，隐藏在该文件夹中的病毒是不能直接清除的。当然这些病毒也不能直接发挥作用。要清除…

如果在安静的办公室突然谁大笑一声，你可一定要注意了，有可能就是他正在监听你们大家的MSN聊天对话，虽然这可能仅仅只是一个玩笑，但描述的事实却离我们越来越近。　　在前不久的中国互联网里，一场关于隐私保护的讨论还没有结束，MSN等即时通信软件容易被老板监听的话题让人对网络聊天爱恨交加。而就在大家开始慢慢侥幸地认为老板不会偷看MSN聊天记录的同时，另一个巨大MSN…

    很多软件在启动时都会显示启动画面，第一次看还觉得没什么，以后慢慢就会发现有点烦人。不过我们可以通过设置让启动画面走开，下面以几款常用的软件为例介绍设置方法。     1．Windows 2000/XP    用记事本打开C盘的Boot.ini文件，在带有“/fa…

    “救命啊！”宿舍的哥们大叫一声，将正在QQ上泡MM的我惊醒，原来是他的电脑中了不知名的木马！这小子跑来恳求我出手救助一下他的爱机，看着他眼泪汪汪的样子，也担心木马会感染整个宿舍局域网，因此不得已暂时告别了MM……    一、木马克星遇克星    原来哥们在浏览X…

AMD发言人今天正式宣布，AMD以54亿美元的总价格成功收购ATI，其中42亿美元为现金再加上5700万股AMD普通股收购ATI的全部流通股。AMD董事会主席兼CEO鲁毅智和首席财务长罗伯特·里维特(Robert Rivet)将于今晚九点正式召开新闻发布会，发布这项业内极度关注的收购计划。近年来AMD凭借产品的优势从主要竞争对手英特尔手中抢占了大量的市场份额…

其实xp sp2自带了一个不错的流氓软件清理工具。点开始 -> 运行 ->输入mrt即可。然后就开始了mrt流氓清理工具。如下图：点下一步：大家有更好的软件推荐，请发表评论哦：…

附件解压后 把virus文件夹里面的文件复制到c:\windows\下面.放心.这些都是空文件.文件名和病毒名是一样的.但是都是0字节.然后运行logo1virus.bat 给刚才放到c:\windows\下的那几个文件加上系统.隐藏.只读3个属性.就这样.就可以预防威金病毒了.也就是说.即使你的机子中了威金病毒.也不可能发作.是100%不可能!为了双保险.…

注：此文是根据金山和瑞星公司的病毒播报摘编。　　在今天的病毒中Backdoor/MoSucker.h“莫苏克”变种h、Backdoor/PcClient.agp“友好客户”变种agp和Worm.Viking.co“威金”蠕虫变种CO值得关注。　　病毒名称：Worm.Viking.co　　中 文 名：威金蠕虫变种CO　　病毒类型：后门　　危害等级：★★★☆　　…

最近刚出了一部新片“防火墙”，这是一部有关黑客的电影，所谓“外行看热闹，内行看门道”，从剧中我们可能看到一项黑客技术的威力——那就是社会工程学！由于“防火墙”的启发，我对下载软件“迅雷”进行分析，成功捕获了大量的肉鸡！　　一、攻击前奏　　迅雷是一个集成了P2P功能的下载软件，下载速度快，提供了用户注册功能，在线时长达到一定时间的用户可以在“雷区”发布资源，共…

为了降低设计的复杂性，增强通用性和兼容性，计算机网络都设计成层次结构。这种分层体系使多种不同硬件系统和软件系统能够方便地连接到网络。管理员在分析和排查网络故障时，应充分利用网络这种分层的特点，快速准确地定位并排除故障。然而在实际故障排查过程中，这种分层方法往往被忽略，导致故障排查效率降低。　　两种逐层排查方式 　　OSI的层次结构为管理员分析和排查故障提供了…

现在要求禁止内网用户使用QQ、联众等聊天和网游软件的需求逐渐增多，不久前售后工程师就处理了一项此类业务。工程师在处理过程中发现了一些解决方法，现在进行一下总结，希望能供各位同事参考。下面就对这些应用来一一分析。 　　一、 阻断QQ的连接 　　新版QQ不仅仅通过UDP方式登录服务器，还能够以TCP方式登录。QQ在连接时首先向以下七个服务器的8000端口发送ud…

 　　屏幕显示异常，显示出不是由正常程序产生的特殊画面或字符串，或屏幕显示混乱等现象。　　1、 屏幕显示异常，显示出不是由正常程序产生的特殊画面或字符串，或屏幕显示混乱等现象。　　2、 电源正常的情况下，系统突然自行重新引导。　　3、 内存空间不应有的减少。　　4、 程序的运行时间显著加长。　　5、 系统无故死锁。　　6、 扬声器发出不是由正常程序…

地球人都知道，网吧是个很复杂的地方。　　网吧每天都要面对各式各样的人群，有“菜鸟”也有高手，菜鸟固然是讨厌，除了不停找网管问三道四外，有时还会乱删程序、乱点病毒。高手也同样可怕，往往会研究这种那样，在家里、公司不敢研究的，在网吧里就可大施拳脚了，事关有什么事也可一走了之。除了这些用户外，还有一些是上六合彩网站、地下赌球网站、三级不雅网站等等，这些都是网管们不…

 　 　　编者按：中关村在线网站每日更新大量的文章，面对铺天盖地的推荐，仍然有不少读者来信表示仍不知道应该如何正确选购电脑硬件。读者更期望我们抛砖引玉，告诉他们思考判断的方法而不是直接推荐产品。根据这样的情况，中关村在线DIY频道近期组织了《专家手把手教你组装高性价比电脑》系列文章。从今天开始到本周末将每天推出一篇。　　我们从网友的角度出发，特别邀…