现象描述： 输入www.baidu.com后就显示该页无法显示,但是其他网页都能打开 反木马 通过HijackThis的分析可以看出HOSTS文件被修改如下： O1 - Hosts: 222.189.238.182 47555.cn O1 - Hosts: 222.189.238.182 nc.47555.cn O1 - Hosts: 222.189.238.182 cn.47555.cn O1 -

[阅读全文]

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及

[阅读全文]

引言 一、引言 杀毒软件下载 随着计算机技术的发展，网络已日益成为生活中不可或缺的工具，但伴之而来的非法入侵也一直威胁着计算机网络系统的安全。由于局域网中采用广播方式，因此，在某个广播域中可以监听到所有的信息包。而黑客通过对信息包进行分析，就能获取局域

[阅读全文]

学习过了名称混淆，最近又看了一些字符串加密方面的东西。在混淆保护和加密壳中都有字符串加密保护功能。 反钓鱼 总体上字符串加密可以分为两类， 第一类是混淆保护中的字符串加密技术。主要特征是修改代码执行路径。大部分混淆保护工具的字符串加密都是这一类。 http:

[阅读全文]

大家经常会听到看到很多很多有关安全性方面的信息，可以说形形色色，对于在网络安全方面不太专业的同志来说，有点眼花缭乱，理不出头绪。在这里，我来帮大家整理一下。 杀毒软件下载 以我个人多年来从事Web安全方面的工作经验及国外一些权威安全机构对Web安全的层次性

[阅读全文]

很多人说病毒清除掉后留下很多尸体文件，虽然可以删除，但是他们无处不在，一个个干掉实在是太麻烦了。 杀毒 比如viking留下的_desktop.ini 杀毒软件下载 比如欢乐时光留下的desktop.ini、folder.htt 反木马 还比如病毒经常在你的硬盘跟目录下放上属性为系统 隐藏的aut

[阅读全文]

入侵工具dcomrpc 大家好，现在网上很流行dcomr pc ，那好就说说利用dcomrpc入侵。很入侵之后做的事情。 http://zhisao.saodu.com 需要的工具： http://down.saodu.com 很好的： radmin.exe 反流氓软件 扫描工具: retinarpcdcom.exe 反木马 溢出攻击工具:RpcDcom（通用

[阅读全文]

密码是一种常见的认证形式，而且经常是使用者和你的个人信息之间的唯一壁垒。攻击者可以使用一些程序来帮助猜测或破解密码，但是通过选择一个好的密码并做好保密工作，你就可以使未经授权进入你的信息变的非常困难。 杀毒 为什么你需要一个密码？ http://bbs.saodu.com

[阅读全文]

很少有像DNS（Domain Name System，域名服务系统）攻击这样直击IT部门的心脏，这也正是为什么大多数公司花重金部署大量安全设备来防护DNS服务器免受攻击的原因。 http://bbs.saodu.com 一份来自465IT的研究报告以及一些商务专家指出，虽然做了大量的努力，但大多是徒劳

[阅读全文]

怎样从端口判断是否病毒或木马？端口可分为3大类： 专杀工具下载 1、 公认端口（Well Known Ports）：从0到1023，它们紧密绑定于一些服务。通常这些端口的通讯明确表明了某种服务的协议。例如：80端口实际上总是HTTP通讯。 反钓鱼 2、注册端口（Registered Ports）：从

[阅读全文]

反向木马的主要种植手段是通过IE的众多漏洞，BT下载时不小心运行，或者来路不明的软件，使未打补丁的用户点击之后下载运行了木马程序，而这些用户基本都是拥有动态IP的个人用户，若不使用反向连接的方式，势必无法长久控制。 扫毒网 下面让我们来讨论一下如何查出木马

[阅读全文]

经常用电脑的朋友一定没有少碰到蓝屏，那张冰凉的蓝面孔真的很令人讨厌。那么蓝屏到底是怎么产生的呢? 我们可以从软、硬两方面来解释蓝屏现象产生的原因。从硬件方面来说，超频过度是导致蓝屏的一个主要原因。过度超频，由于进行了超载运算，造成内部运算过多，使cpu过

[阅读全文]

你的网络离安全有多远？ 就两步。 如果一百步算过关的话，相信你已经迈出了第1-98步：你买了防火墙，买了IDS/IPS和防病毒软件，你用上了VPN，交换机也升级为安全交换机，你让安全厂商专家为你规划安全部署，将各种设备联动起来，你还让这些安全专家为自己的员工培训，

[阅读全文]

自从微软推出Windows操作系统，到至今Vista系统的诞生，其不可避免的漏洞，一直都是让大家所头疼的一件事情。因为各种黑客入侵、病毒木马侵入，都是在有漏洞的系统内进行的，如果你的系统在管理上出现了问题，就会很容易被黑客所光顾，那么可想而知后果又会怎样，因此保

[阅读全文]

Cookie在英文中是小甜品的意思，而这个词我们总能在浏览器中看到，食品怎么会跟浏览器扯上关系呢？在你浏览以前登陆过的网站时可能会在网页中出现：你好XX，感觉很亲切，就好像是吃了一个小甜品一样。这其实是通过访问你主机里边的一个文件来实现的，因此这个文件也就被

[阅读全文]

现在很多个通道会让木马防不胜防，比如，你有很好的习惯，防护看起来也很严密。但是，从你的电脑到WEB站点之前的网络链路，有很多复杂的环节，任何一个环节出问题，给你造成的后果就是下载木马。当然，你的系统使用自动更新，安装了相应的补丁程序，这种情况下，你的电

[阅读全文]

其实我们大家都有过被网页病毒侵犯的经历，比如某次网上漫游之后，发觉IE浏览器的主页被改成了一个恶意网站，而且浏览器默认搜索引擎也被改为该恶意网站的搜索引擎，导航者被恶意网页病毒侵袭了 从网上下载了很多病毒专杀工具，检查结果都提示您的注册表已经被修改。按

[阅读全文]

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒

[阅读全文]

1.察看本地共享资源 运行CMD输入net share，如果看到有异常的共享，那么应该关闭。但是有时你关闭共享下次开机的时候又出现了，那么你应该考虑一下，你的机器是否已经被黑客所控制了，或者中了病毒。 2.删除共享(每次输入一个） net share admin$ /delete net share c$

[阅读全文]

越来越多的网民认为，病毒是危害互联网安全的重要因素。有的时候当杀毒软件处理完病毒程序后，会造成双击硬盘盘符打不开、右击出现等AUTO字样等，殊不知此类情况的发生跟系统主录下的配置文件autorun.inf有关。 解读autorun.inf 反木马 由于计算机在系统运行时会自动搜

[阅读全文]

微软的新一代操作系统vista已经推出一段时间，但由于用户硬件系统面临的更新换代以及软件与Vista系统的兼容等若干原因，大部分用户还是在广泛使用着Windows XP的系统。所以有必要旧话重提，在这篇文章中谈一些Windows XP的安全方面的操作策略，使尽可能地少一些来自于病

[阅读全文]

Windows vista Service Pack 1(SP1，代码名Fiji)将在2007年底随同Windows Longhorn Server一起发布，届时也会有一个新版的Windows媒体中心。不管其名称如何，都将是一个重要更新：它将包括新版的Windows kernel(V6.1)。 微软将在2007年第三季度同时发布Windows Vista SP

[阅读全文]

很多人由于浏览了恶意网站从而导致注册表被锁， 你完全可以利用微软在系统安装光盘中所提供的另一款利器系统策略编辑器（Poledit），轻松地解决这个问题。不仅如此，你还可以利用系统策略编辑器来实现一些只有通过修改注册表才能实现的功能。 我们以在Windows 9x操作系

[阅读全文]

Windows系统一旦遇到无法启动或者运行出错的故障时，我们不妨使用下面的六项措施，来快速而有效地急救受损的Windows系统，说不定能收获奇效！ 如果将就使用，那Windows系统的运行效率肯定不会很高，甚至还无法正常运行，如果选择重新安装系统，那不但麻烦不说，而且还会

[阅读全文]

本文通过七步设置介绍了针对Windows 2000和Windows XP操作系统如何防范非法用户入侵的七招。 第一招：屏幕保护 在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘

[阅读全文]

很多人认为，只要重新安装了操作系统，就可以彻底清除病毒。但却不知道在操作系统进行重新安装后，由于安全设置以及补丁未及时安装等问题，最容易导致病毒的大肆入侵，因此一些必备的补充措施是非常关键的。 一、不要急着接入网络 http://down.saodu.com 在安装完成Wind

[阅读全文]

如果发现一些从没见过的端口号，你怎样分辨出该端口是不是木马开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口? 一、根据进程查端口号 反流氓软件 首先在开始菜单的运行框中输入cmd.exe进入命令提示符窗口，先键入tasklist命令

[阅读全文]

一、让病毒从目录中消失 我们先得从病毒所在的目录入手，如果病毒像正常的软件一样有自己独立的目录，那么我们可以略微的笑笑了这个病毒比较弱。检查目录的创建时间就可以知道您是什么时候染的毒，并可能发现毒从何来。如果它没有自己单独的目录，而是存在于系统目录，

[阅读全文]

网页中包含了很多恶意代码，导致计算机中招罢工，造成系统崩溃，。现介绍一套防范病毒的方法，以防范中招。 一、巧设埋伏，暗布陷阱 杀毒软件下载 第一步：首先确认你当前使用的操作系统是无毒的或全新安装的win2000/XP/2003（最好是全新安装）。立即打开：开始程序管理

[阅读全文]

据悉，昨日有日本媒体报道，在电脑上安装了微软最新操作系统Vista的用户发现，不能正常使用瑞穗银行、理索纳银行和横滨银行等金融机构的网络银行服务，也不能正常使用SONET、NIFTY等日本门户网站的电子邮件功能。 从微软中国方面了解到，这是微软Vista自1月30日全球同步

[阅读全文]