您正在查看 "安全相关" 分类下的文章
2007-09-08 02:54
目前网上流传一种叫做机器狗的病毒，此病毒采用hook系统的磁盘设备栈来达到穿透目的的，危害极大，可穿透目前技术条件下的任何软件硬件还原！基本无法靠还原抵挡。目前已知的所有还原产品，都无法防止这种病毒的穿透感染和传播。
机器狗是一个木马下载器，感染后会自动从网络上下载木马、病毒，危及用户帐号的安全。
机器狗运行后会释放一个名为PCIHDD.SYS的驱动文件 |
2007-08-22 14:43
[AutoRun]
open=xx.exe
shell\open=打开(&O)
shell\open\Command=xx.exe
shell\open\Default=1
shell\explore=资源管理器(&X)
shell\explore\Command=xx.exe
随便怎么点都会中招.. |
2007-05-28 13:11
2007-05-23 01:55
svchost.exe是nt核心系统的非常重要的进程，对于2000、xp来说，不可或缺。很多病毒、木马也会调用它。所以，深入了解这个程序，是玩电脑的必修课之一。
大家对windows操作系统一定不陌生，但你是否注意到系统中“svchost.exe”这个文件呢？细心的朋友会发现windows中存在多个 “svchost”进程（通过“ctrl+alt+del”键打开任务管理器，这里的“进程”标签中就可看到了），为什么会这样呢？下面就来揭开它神秘的面纱。
发现
在基于nt内核的windows操作系统家族中，不同版本的w |
2007-05-23 01:51
services.exe
程文件:services 或者 services.exe
进程名称: windows service controller
描述: services.exe是微软windows操作系统的一部分。用于管理启动和停止服务。该进程也会处理在计算机启动和关机时运行的服务。这个程序对你系统的正常运行是非常重要的。注意：services也可能是w32.randex.r(储存在％systemroot％\system32\目录)和sober.p (储存在％systemroot％\connection wiz | |
2007-02-21 22:25
1.鼠标右键查看法
第一步:打开“记事本”，输入如下代码，并将其保存至“D:\pw.htm”:
--------------------------------------------------------
<script language="VBScript">
Sub GetPassword()
set srcEvent = external.menuArguments.event
Set doc=external.menuArguments.document
set ele=doc.elementFromPoint( |
2007-02-13 17:37
洪水猛兽(1.exe\cmd.dll)症状及处理方案
相关简介：
典型症状(注意，以下罗列网址请勿点击.否则后果自负）：
1.网卡出现2个IP一个本机IP。一个为网关IP！引起网内IP冲突。导致断线！
2.运行arp-a 查看1次，网关MAC地址就变1次
3.在各个盘根目录生成autorun.inf和setup.exe 2个文件
4.病毒长时间运行后，机器变卡！并且弹出运行7.exe文件错误信息
5.系统出现1.exe和CMD.DLL 等进 |
2007-02-03 10:55
2007-01-20 22:32
一秒识破机器里是否有QQ木马(转自华夏黑客同盟)
今天教大家用最快捷的方法检测电脑是否存在QQ盗号木马.
本人曾做过QQ木马,也分析过当前很多主流的QQ盗号软件.
首先讲一下QQ键盘加密技术的原理:用户登陆的时候,通过加载QQ目录下的
npkcrypt.sys驱动实现保护的.
QQ木马要实现QQ密码的截取,首先要破坏掉这个文件.目前还没有发现任何一款
盗Q木马不是这样做的.当npkcrypt.sys被破坏的情况下,QQ登陆窗口依然能启 |
2007-01-18 23:32
|
| 
