http://blog.csdn.net/zhbchn/category/238371.aspx我自己动手查杀病毒的经验和方法zh-CNSun, 30 Mar 2008 20:49:00 GMT60飘的梦http://blog.csdn.net/zhbchn/archive/2008/03/27/2221999.aspxThu, 27 Mar 2008 09:46:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/03/27/2221999.aspxhttp://blog.csdn.net/zhbchn/comments/2221999.aspxhttp://blog.csdn.net/zhbchn/archive/2008/03/27/2221999.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2221999.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2221999这就是磁碟机病毒，以前我发关于该病毒的贴子的时候，还有不少人持不同意见，现在，连金山毒霸的官网都承认，“磁碟机”病毒结合了目前病毒最流行的技术手段和传播手段，正在逐渐发展为目前感染量、破坏性、清除难度都超过同期病毒的新一代毒王。360安全卫士官方网站——“磁碟机病毒又名dummycom病毒，是近一个月来传播最迅速，变种最快，破坏力最强的病毒”。现在估计没有人会反对给予这个磁碟机“病毒之王”的称号了。<img src ="http://blog.csdn.net/zhbchn/aggbug/2221999.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2008/03/27/2221972.aspxThu, 27 Mar 2008 09:38:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/03/27/2221972.aspxhttp://blog.csdn.net/zhbchn/comments/2221972.aspxhttp://blog.csdn.net/zhbchn/archive/2008/03/27/2221972.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2221972.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2221972由于现在360安全卫士对病毒木马有着99%的查出率和杀灭率，对于各种病毒木马的生存构成了极大的威胁，所以各式各样的病毒木马纷纷将360安全卫士作为首要的功击目标，正所谓树大招风。只要360安全卫士能够打开，病毒就有杀灭的希望。在这里我们教你怎么样一步一步的解决360安全卫士不能打开的问题:<img src ="http://blog.csdn.net/zhbchn/aggbug/2221972.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2008/03/24/2212942.aspxMon, 24 Mar 2008 13:40:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/03/24/2212942.aspxhttp://blog.csdn.net/zhbchn/comments/2212942.aspxhttp://blog.csdn.net/zhbchn/archive/2008/03/24/2212942.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2212942.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2212942金山毒霸、江民每日病毒预警<img src ="http://blog.csdn.net/zhbchn/aggbug/2212942.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2008/03/22/2207614.aspxSat, 22 Mar 2008 23:38:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/03/22/2207614.aspxhttp://blog.csdn.net/zhbchn/comments/2207614.aspxhttp://blog.csdn.net/zhbchn/archive/2008/03/22/2207614.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2207614.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=22076143月15日，江民科技再次发布“磁碟机”病毒疫情紧急警报。截止今日，根据江民病毒预警系统现有的数据统计，“磁碟机”病毒及其变种已感染超过5万台电脑，被感染的电脑分布在政府、企事业等众多单位和部门，同时也有大量的个人用户感染病毒。截止到3月14日，“磁碟机”已经出现100余个变种，目前病毒感染和传播范围正在呈现蔓延之势。病毒造成的危害及损失十倍于“熊猫烧香”。 <img src ="http://blog.csdn.net/zhbchn/aggbug/2207614.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2008/02/12/2089085.aspxTue, 12 Feb 2008 21:08:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/02/12/2089085.aspxhttp://blog.csdn.net/zhbchn/comments/2089085.aspxhttp://blog.csdn.net/zhbchn/archive/2008/02/12/2089085.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2089085.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2089085最近，金山软件正式发布《2007年度中国电脑病毒疫情及互联网安全报告》。报告显示，2007年，金山毒霸共截获新病毒/木马283084个，较06年相比增长了17.88%，其中盗号木马新增数量 多达118895个，占所有新增木马总数的42%。 <img src ="http://blog.csdn.net/zhbchn/aggbug/2089085.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2008/01/15/2045922.aspxTue, 15 Jan 2008 20:56:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/01/15/2045922.aspxhttp://blog.csdn.net/zhbchn/comments/2045922.aspxhttp://blog.csdn.net/zhbchn/archive/2008/01/15/2045922.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2045922.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2045922在局域网中，我们会设置网关，arp攻击就和网关有关，和网关的ip地址以及它的mac（物理地址）有关 ，中了arp病毒的机器会伪装成网关的ip地址，这时我们就不能获取正确的网关地址，也就不能正常上网了。<img src ="http://blog.csdn.net/zhbchn/aggbug/2045922.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2008/01/15/2045914.aspxTue, 15 Jan 2008 20:46:00 GMThttp://blog.csdn.net/zhbchn/archive/2008/01/15/2045914.aspxhttp://blog.csdn.net/zhbchn/comments/2045914.aspxhttp://blog.csdn.net/zhbchn/archive/2008/01/15/2045914.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/2045914.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=2045914一个新木马群，值得一提的是该木马群开始利用驱动加载自身，更进一步增加了清除的难度。<img src ="http://blog.csdn.net/zhbchn/aggbug/2045914.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/12/04/1916472.aspxTue, 04 Dec 2007 16:06:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/12/04/1916472.aspxhttp://blog.csdn.net/zhbchn/comments/1916472.aspxhttp://blog.csdn.net/zhbchn/archive/2007/12/04/1916472.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1916472.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1916472此毒经移动介质传播。病毒模块twain.dll插入winlogon进程；病毒模块1sasrv.dll和adsldps.dll动态插入所有应用程序进程。通过IFEO劫持多个杀毒软件以及常用手工杀毒工具（这次，连XDELBOX1.3也劫持了）。 中毒后的SRENG日志见附件。<img src ="http://blog.csdn.net/zhbchn/aggbug/1916472.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/12/04/1916419.aspxTue, 04 Dec 2007 15:58:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/12/04/1916419.aspxhttp://blog.csdn.net/zhbchn/comments/1916419.aspxhttp://blog.csdn.net/zhbchn/archive/2007/12/04/1916419.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1916419.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1916419这是最近很流行的木马下载者病毒，它是之前的logogo病毒的变种，不过最近的新变种非常肆虐。该病毒主要具有如下破坏作用 1.通过U盘等移动存储传播 2.创建IFEO项目劫持杀毒软件 3.感染exe文件（被感染文件尾部被加入一个名为.ani的节。被感染文件运行后会释放一个名为ani.ani的临时文件并运行） 4.下载木马 5.向指定网址发送被感染者的及其名称，操作系统，MAC地址等信息<img src ="http://blog.csdn.net/zhbchn/aggbug/1916419.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/06/16/1654624.aspxSat, 16 Jun 2007 19:30:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/06/16/1654624.aspxhttp://blog.csdn.net/zhbchn/comments/1654624.aspxhttp://blog.csdn.net/zhbchn/archive/2007/06/16/1654624.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1654624.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1654624最近“帕虫”（瑞星命名），AV终结者（金山命名）U盘寄生虫（江民命名）疯狂传播 主要症状是 打不开杀毒软件，防火墙，以及某些杀毒辅助的小工具，打不开带有“杀毒”“反病毒”等字样的窗口。安全模式被破坏，不能显示隐藏文件,下载木马.....等 这是继熊猫烧香后又一次大范围的病毒爆发 其实这些病毒就是我们所称的随机7位字母，8位数字和字母组合的病毒 主要通过U盘等移动存储传播 网上也有了一些专杀和手动查杀方法，为了方便大家，给大家总结一下，网上目前流行的专杀和手动查杀的地址 如果有一定水平的话可以推荐手动查杀 <img src ="http://blog.csdn.net/zhbchn/aggbug/1654624.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/05/21/1618760.aspxMon, 21 May 2007 09:55:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/05/21/1618760.aspxhttp://blog.csdn.net/zhbchn/comments/1618760.aspxhttp://blog.csdn.net/zhbchn/archive/2007/05/21/1618760.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1618760.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1618760今天接到了一个叫Gameservet.exe的样本 测试了一下 测试结果真的让人震惊 这是个超级变态的木马下载器当今流行的木马几乎都全了 而且最后还捣登出来个威金来 哎 现在的病毒都太厉害 那些无耻的制造病毒者 你们还让人活么？！越来越多的这类案例提示：每个用户应该做好自己系统的防护。不能仅仅指望一两款杀软保护自己系统的安全。对于病毒，防远重于杀。by baohe<img src ="http://blog.csdn.net/zhbchn/aggbug/1618760.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/05/18/1614624.aspxFri, 18 May 2007 10:59:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/05/18/1614624.aspxhttp://blog.csdn.net/zhbchn/comments/1614624.aspxhttp://blog.csdn.net/zhbchn/archive/2007/05/18/1614624.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1614624.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1614624这是一个比较难杀的木马下载器。可通过移动存贮介质传播。<img src ="http://blog.csdn.net/zhbchn/aggbug/1614624.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/05/15/1610371.aspxTue, 15 May 2007 18:12:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/05/15/1610371.aspxhttp://blog.csdn.net/zhbchn/comments/1610371.aspxhttp://blog.csdn.net/zhbchn/archive/2007/05/15/1610371.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1610371.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1610371最近发现一个比较猖獗的 U盘病毒 剑盟的jzb770325001也做了分析 不过个人感觉不太全面 昨天从某网友那获得了样本 分析了一下 可以说 能用到的手段都用到了 1.破坏安全模式 2.不能显示隐藏文件 3.结束常见杀毒软件以及常用杀毒工具进程 4.监控窗口 5.IFEO映像劫持 6.可以通过移动存储传播<img src ="http://blog.csdn.net/zhbchn/aggbug/1610371.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/05/04/1596061.aspxFri, 04 May 2007 12:59:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/05/04/1596061.aspxhttp://blog.csdn.net/zhbchn/comments/1596061.aspxhttp://blog.csdn.net/zhbchn/archive/2007/05/04/1596061.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1596061.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1596061主要破坏功能有：1.感染exe 并使得被感染的exe的公司等属性变为 番茄花园 2.感染html asp 等文件 插入恶意代码 3.通过双击磁盘启动 4.下载木马，盗取网游帐号 5.修改注册表 使系统无法显示隐藏文件 6.通过hook API 函数 导致任务管理器中 无法看见其进程<img src ="http://blog.csdn.net/zhbchn/aggbug/1596061.aspx" width = "1" height = "1" />飘的梦http://blog.csdn.net/zhbchn/archive/2007/04/21/1573523.aspxSat, 21 Apr 2007 10:19:00 GMThttp://blog.csdn.net/zhbchn/archive/2007/04/21/1573523.aspxhttp://blog.csdn.net/zhbchn/comments/1573523.aspxhttp://blog.csdn.net/zhbchn/archive/2007/04/21/1573523.aspx#Feedback0http://blog.csdn.net/zhbchn/comments/commentRss/1573523.aspxhttp://tb.blog.csdn.net/TrackBack.aspx?PostId=1573523这又是一个下载者木马 文件名 SVCH0ST.exe 文件大小 53,097 字节 加壳方式 UPX 运行后 释放C:\WINDOWS\system32\SVCH0ST.exe 并释放C:\WINDOWS\system32\norton.sys C:\WINDOWS\system32\drivers\usbme.sys加载驱动<img src ="http://blog.csdn.net/zhbchn/aggbug/1573523.aspx" width = "1" height = "1" />