Worm.Win32.Small.r分析与清除
评论[摘要] Worm.Win32.Small.r病毒为蠕虫类，病毒运行后复制自身到系统目录，衍生病毒文件。该病毒通过修改windows自动更新服务的ImagePath项，来达到随机启动的目的。 一、病毒标签： 病毒名称： Worm.Win32.Small.r 病毒类型： 蠕虫类 文件 MD5： F342129E825C8199681E832CB5342FCA 公开范围： 完全公开 危害等...
Read more »
捆绑网卡:防止别人盗用你IP上网
[摘要] 如果别人更改了MAC地址，就有可能成功盗用你的上网账号。为了阻止盗用IP上网，网管应该采取以下的对策. 如果别人更改了MAC地址，就有可能成功盗用你的上网账号。为了阻止盗用IP上网，网管应该采取以下的对策： 1. 将用户的IP与MAC地址捆绑起来 网管在交换机和路由器上配置，或者进入“MS-DOS方式”，在命令提示符下输入命令：ARP -S 202.201.101.01 00...
Read more »
Email-Worm.Win32.Warezov.aj分析清除
[摘要] Email-Worm.Win32.Warezov.aj病毒为邮件蠕虫，病毒运行后复制自身到系统目录，衍生病毒文件。 修改注册表，添加启动项。以DLL插入到EXPLORER.EXE进程中；该病毒会收集用户邮件信息，发送大量的垃圾邮件，使系统慢。该病毒会使用户信息泄漏。 一、病毒标签： 病毒名称： Email-Worm.Win32.Warezov.aj 病毒类型： 蠕虫类 文件 MD...
Read more »
Backdoor.Win32.Agent.anh分析与清除
[摘要] 该病毒为后门类，病毒运行后复制自身到系统目录，衍生病毒文件，并删除自身。 创建服务，并以服务的方式达到随机启动的目的。 一、 病毒标签： 病毒名称： Backdoor.Win32.Agent.anh 病毒类型： 后门类 文件 MD5： 2315C73228F3430753D92F5903EFFC6D 公开范围： 完全公开 危害等级： 4 文件长度： 161,164 ...
Read more »
niu.exe变种该如何处理？
[摘要] 前些天帮朋友处理木马时遇到此木马，上网搜了方法，发现系统中并无文章中所给的病毒文件，怀疑是变种，于是作另一篇文章于此。 前些天帮朋友处理木马时遇到此木马，上网搜了方法，发现系统中并无文章中所给的病毒文件，怀疑是变种，于是作另一篇文章于此。用到的工具是Wsyscheck.exe，冰刃也可，只是不如前者方便，后面将回答。 回到正题，该变种（暂且这么称呼）的特点是以用户的名称创建一进程...
Read more »
木马 Worm.Win32.VB.fw 分析与手动清除…
[摘要] Worm.Win32.VB.fw病毒为蠕虫类，病毒运行后复制自身到系统目录，衍生病毒文件。 修改注册表，添加启动项，以达到随机启动的目的。 一、病毒标签： 病毒名称： Worm.Win32.VB.fw 病毒类型：蠕虫类 文件 MD5： 34325CFF53C99D28C42A262D1B5708B7 公开范围： 完全公开 危害等级： 4 文件长度： 94,208 字节 感...
Read more »
不要让别人读了你的信—谈私密数据保护
如果把一封信锁在保险柜中，把保险柜藏在纽约的某个地方……，然后告诉你去看这封信，这并不是安全，而是隐藏。相反，如果把一封信锁在保险柜中，然后把保险柜及其设计规范和许多同样的保险柜给你，以便你和世界上最好的开保险柜的专家能够研究锁的装置，而你还是无法打开保险柜去读这封信，这才是安全的概念。 — Burce Schneier（《应用密码学：...
Read more »
《Computing》：管好你的网上资产
近日，英国上议院发表了一份名为《个人网络安全》的报告，呼吁政府采取更多措施保护互联网用户免受网络犯罪的威胁。 报告指出，靠用户自己解决网络安全问题是不现实的，建议网络公司和软件制造商们应该承担更多的法律责任，同时还建议建立计算机实验室打击网络犯罪。此外，报告的另一个中心则是金融机构应该为个人网上资产损失负责。【责任编辑 廖艺】 ...
Read more »
国际权威安全认证揭密（图）
8月1日，国际权威安全认证机构Virus Bulletin发布的VB100%认证显示，在首次64位Vista平台的杀毒测试中，金山毒霸顺利获得VB100%认证，这也是国内企业首次获得该认证，而此次参评的全球20款杀毒产品中有30%落马。如此低的通过率却仍然吸引所有国际安全品牌竞相参与，NOD32更是以45次通过VB100%认证而迅速在国际安全界扬名。什么样的认证竟然可以取得如此效果？ ...
Read more »
木马时代 杀毒软件英雄末路？…
嘉宾： 趋势科技中国区总裁 叶伟伦 赛门铁克大中国区副总裁 吴锡源 江民科技总裁 陶新宇 瑞星公司副总裁 毛一丁 金山软件副总裁 葛柯 清华大学网络与信息安全研究室主任 段海新 话题一：木马等恶意程序肆虐，传统的病毒概念被不断拓宽，杀毒软件厂商如何应对？ 陶新宇：根据江民科技2007年上半年的计算机病毒疫情报告，上半年全国共有1400多万台计算机感染了病毒，...
Read more »
专家强调：反计算机病毒需要合力
近年来，网络病毒对计算机用户的危害越来越大，用“肆意横行”来形容似乎并不夸张。从破坏用户的系统、盗取用户的资料到非法获取利益，病毒背后已形成一条黑色产业链。与此同时，杀毒软件厂商在积极应战，打响了一次又一次病毒阻击战。 这是一场猫和老鼠的游戏，是一场没有硝烟的战争，并且目前胜负难分。但毫无疑问的是，这场战争将会持续很久。 从作战双方目前的情况来看，一些人为了达到某种目的，编制了大量...
Read more »
专家谈企业无序存储造成泄密途径
电影中潜入办公室偷取盗窃内部资料已经不再是信息泄密的主要途径。随着人们越来越多的使用网络来传递、交互信息数据，包括客户信息，技术资料，商业机密，企业规划，财务信息等，如何保证内部信息在交互同时又能安全传递成为各大企业信息主管头疼的问题。清大安科(北京)科技有限公司技术总监陈嘉介绍，信息泄漏的最根本原因是内部机密资料的无序管理和使用。在享受方便交互的同时，你的敏感资料或许正从以下五种途径...
Read more »
警惕木马病毒盗取网银数字证书
前不久，一家银行网上银行（简称“网银”）用户蔡某１６万余元被盗，引起广大网银用户的关注。警方侦破案件后发现，不法分子通过侵入被害人的电脑并安装木马程序，盗取其银行账号、密码和数字证书，从而转出账户内存款。 中国金融认证中心（ＣＦＣＡ）总经理李晓峰日前表示，在网上银行快速发展的同时，不安全事件时有发生，不法分子的作案手段也不断翻新。这种通过木马病毒盗用网银用户的“软证书”（放在浏览器中的...
Read more »
铁军谈反击AV终结者病毒的“麻雀战法”
AV终结者闹了一个多月了，很多朋友已经知道金山的AV终结者专杀可以恢复杀毒软件的功能，再升级杀毒软件就能解决很多问题。不管网民是不是毒霸的用户，毒霸的程序能为网民解决问题，是我们最高兴的事情了。 现在我们观察到一个新的动向：AV终结者病毒的数量更新很快，但又各具个性，一种病毒，也不去大面积的入侵很多机器，而是在小范围传播。但因为这些种群很多，总体来讲，还是给网民带来很大的麻烦。也给杀毒软...
Read more »
web威胁越发严重 安全专家高度重视…
【eNet硅谷动力专稿】网络安全分析家Lawrence Baldwin已经成功阻止了他所负责的僵尸网络问题，但是他担心这样的日子可能一去不复返了。 传统的僵尸网路利用在线聊天系统服务商来控制网络中的每一台电脑，但是中央在线聊天系统服务商同样也是一个脆弱的地方，因为只要有一个服务商成为目标，然后整个系统就瘫痪了。僵尸网路利用大量服务商来隐藏关键的主机或者是创造一个可以利用的网络。这样的结果...
Read more »
信息化过程中CIO如何清除安全死角
随着网络规模的不断扩大，以及业务对网络稳健性需求的不断强烈，信息安全成了CIO眼下最热的话题之一。记得两年前的“冲击波”吗？这个病毒一下子让无数企业网络处于瘫痪状态，造成的直接经济损失规模大的惊人。如今企业都面临着是否要信息化的选择，信息安全也随之成了信息化的重要一环。可令人费解的是，众多企业宁可花大把的钱购买服务器、交换机，却很少愿意掏合适的价钱去加强企业网络的安全措施，难道信息安全对企...
Read more »
暑假学生上网 木马病毒不容忽视…
【eNet硅谷动力专稿】病毒的趋利性，使得与盗号，挂马相关的病毒十分活跃。暑期，学生们有更多的时间聊天，上网，在线下载电影、卡通片，在线游戏。病毒传播制作者，会把目标盯上这些涉世不深的孩子。网络，在安全专家看来，是如此危险——和暴力世界差不多，盗贼、劫匪充斥其中。 我们先分析下，暑期病毒的一些特点： 1.AV终结者被很多病毒效仿，干扰杀毒软件运行的病毒增加 2.围绕热门网络游戏盗号的...
Read more »
解析需要数据保护管理的理由
对于所有的IT公司来说，数据保护是一项必须得做好的工作。即使是关键应用暂时无法访问数据也可能造成严重后果，或是收入减少，亦或是工作效率下降。如果关键数据永久丢失，那么后果就不可想象了。因此，IT公司不得不投入大笔资金用于数据保护技术。 虽然数据保护行业正在经历快速变革，但是IT公司仍然依赖于传统的备份/恢复软件流程，将此作为他们数据保护策略的支柱。虽然虚拟磁带库（VTL）可能会取代物理磁...
Read more »
网站到底是如何保障网络安全的
首先，服务器上用的是私有的操作系统和数据库，所谓私有，并不是完全自己写，而是说，全部都是进行私有化改造过的，一般使用开源的操作系统和数据库进行改造，比如说操作系统使用free bsd的改，数据库使用mysql的改，网站服务器数量上百时开始实施这个工程的网站比较多，费用是很重要的一方面原因，但更重要的是安全因素。防火墙不仅昂贵，而且会严重降低效率，所以他们一般不会考虑。 改造操作系统的时...
Read more »
“养之表理”从扁鹊应答看打印安全防护
有一个典故很有意思。战国时期，扁鹊因医术高明被誉为神医。当时的统治者魏文王见到扁鹊之后有意问他，听说你的长兄二人也 精于医术，相较之下谁最好？扁鹊却答，长兄最好，长兄治病，善于养生，易在病前铲除病因；中兄次之，中兄善预防，易于病灶扩大前扼杀其形；而本人最差，本人善治疗，易在病发时穿针放血，敷药诊疗。 扁鹊的回答表明了他的观点，治疗不如预防，预防不如养生。养生，是一个全盘的视角，重于对机体的各...
Read more »