2007年04月_hwman

12月 11月 10月 05月 04月

原创利用Windows PE研究计算机木马的行为的方法

计算机木马越来越多，随着各类木马修改技术的出现，木马专杀工具也经常无能为力。单纯依靠杀毒软件和木马清除软件越来越不可靠了。但是，计算机木马大部分都有几个显著的特点： 1。计算机木马很少修改系统中原来已经存在的文件的内容。即使修改，也仅仅修改有限几个文件。2。计算机木马为了驻留计算机，一般会将自身复制到Windows 的系统文件夹内。如果能够准确查出文件夹内增加的文件，很容易发现这类木马3。计算机木

2007-04-24 11:41:00 825

原创關於取消了默認共享的問題及取消了ipc$

各位精英你們好：我們公司的大部分電腦都不能通過網絡去訪問了，打印機也不能共享了，我查了一下，發現大部分電腦的的c盤默認共享和ipc$都沒有了，我知道是中病毒了，但是就是沒辦法去殺，可能不光是威金那麼簡單，請教一下大家了。如果那位朋友了解的話請幫幫忙。謝謝了。=================================================================

2007-04-21 00:57:00 1103

原创利用Windows PE来检查和清除计算机病毒和流氓软件

当今的网络社会，计算机病毒、木马和流氓软件是狼狈为奸，对计算机系统的安全性、运行的稳定性构成很大威胁。如何有效检测和清除我们计算机中的病毒、木马和流氓软件，一直都是杀毒领域里面的重要话题。一般的查毒和杀毒方法都是依赖于专业的病毒检测和清除软件。这些检测和清除软件因为有专业的病毒领域的专家和开发者作为支持，对流行的绝大部分计算机病毒都有一定的效果。很多人在使用杀毒软件的时候，看到满屏幕的计算机病毒列

2007-04-17 08:59:00 7530

原创利用数字签名技术保证证件的真实性

现在这个社会，假证件问题已经对社会产生了很多不利的影响。君不见，各大人才市场的外面都占了很多雇佣的民工，不停地向找工人员派发“办证”的广告。从中也可以看到，肯定存在不小的客户市场。非法证件种类繁多，常见的如身份证、学历证、驾驶证，甚至婚姻证，不一而足。为什么会产生这种问题呢？撇去各种社会因素，其中一个重要原因就在于目前没有一个有效的办法鉴定这些证件的真实性。目前的证件一般都采用纸质载体，上

2007-04-15 13:21:00 2152

原创培养正确电脑使用习惯，破除杀毒软件迷信

每一天都有数不清的人被计算机病毒困扰，每天都有人吹嘘他用的杀毒软件如何有效，今天又杀掉了几百个计算机里面的病毒。杀毒软件厂商每天都不忘记提醒购买他的正版杀毒软件，不要忘记我们每天都去升级他们的病毒库，顺便升级他的反盗版计划，升级他们的钱包。检查计算机病毒，成了很多人每天都要修的一门功课。可是，你们知不知道，现在的很多病毒，其实根本不需要任何杀毒软件就可以有效防护，防护的效果远胜于计算机杀毒软

2007-04-10 15:10:00 1350

原创病毒防范误区之二：杀毒软件为什么没有告诉我们

我是一个研究计算机病毒有好几年的人。我发现很多人会莫名其妙地中各种希奇古怪的病毒。很多人说，他已经安装了专业的反病毒软件，并已经严格按照他们的提示去做了，为什么还是会中这么多病毒呢？我的工作机器从安装系统到现在已经两年了，没有安装任何病毒实时监控软件，没有安装任何反间谍软件。但是，我的机器没有被任何流氓软件强奸，没有发现病毒感染（当然有很多我用来研究的病毒样本）的痕迹，机器24小时流畅运行。通过研

2007-04-10 07:47:00 831

原创一种新的杀毒方式----利用Windows PE的文件共享进行杀毒

目前，计算机病毒和网络木马已经对计算机系统和网络构成很大的威胁。经常有很多用户莫名其妙地中了各种各样的木马。用户会中这种各样的病毒和木马，除了一般用户安全意识较弱，防范技术不高之外，也有很多原因是软件开发厂商的软件存在漏洞所致。另外，目前也没有一种绝对有效的病毒防范软件。大部分杀毒软件基于“特征码”进行查毒，杀毒软件基本不可能查出新的没有列入病毒库的病毒。因此，必然会有一部分用户在杀毒软件发现这些

2007-04-08 09:56:00 2782

原创 QQ的安全设计缺陷

QQ是腾讯公司的当家产品，是我国用户拥有量最大的一个即时通信软件。但是，当前QQ也成为一个众多病毒依附的软件。特别是现在腾讯的众多附加服务，使得QQ成为黑客越来越感兴趣的一个目标。这些病毒之所以影响越来越大，部分原因却在于QQ这个软件的安全模式存在缺陷。比如下面就是其中两个。第一，QQ的用户数据存放位置不当。默认情况下，QQ安装在 c:/program files/

2007-04-01 14:08:00 1715 2

原创安好Windows给你的那把锁----从“熊猫烧香”病毒的爆发看我国病毒防范的误区

据报道，2006年影响我国最严重的计算机病毒是年底出现的“熊猫烧香”。那一段时间，网络上几大网站都在报道这个病毒所造成的危害。我国几个大的软件公司纷纷推出各自的专杀，并积极进行宣传。根据报道，该病毒可以感染可执行文件，被感染的文件会变成一只憨厚可爱的熊猫正在烧香拜佛的图标。病毒会删除硬盘上的克隆影像文件（.gho文件）。病毒还会感染网页文件。如果这些网页再被放到网站上，则访问这

2007-04-01 11:35:00 926