 |
系统文件遭恶意篡改“userinit破坏者”年末疯狂 |
|
|
|
|
【综合消息】近日，从事媒体工作的李小姐很是苦恼，工作必需的电脑不能正常登录，输入登录用户名、口令后系统立即被注销，再次尝试登录，又会再次注销。有同样遭遇的电脑用户不在少数，在各大论坛上关于此类问题而求助的帖子非常多，这一情况引起了金山毒霸全球反病毒
|
|
尝试简单易用新方法 清除顽固病毒和程序 |
|
|
|
|
由于正在运行的程序受到Windows保护，所以病毒即使被发现了也经常杀不死，删除不了。杀毒软件杀不死病毒怎么办?过去一般推荐在安全模式或DOS模式下杀。现在有一种新方法，叫做“在映象文件执行选项中指定调试器”，用这种方法杀毒应该是可行的。其原理是修改注册表，让
|
|
安全技巧之：新“飘雪”病毒的解决方案 |
|
|
|
|
近段时间毒霸客服段段续续碰到杀毒软件相关程序被删除的用户咨询，这些用户尝试安装杀毒软件时，安装程序均立即被删除，Sreng重命名后运行也会被立即删除。 如此恶劣的病毒究竟做了什么、有什么共性、毒霸以及毒霸用户碰到后的对策是什么呢？本文主要针对这些广大用户
|
|
病毒隐身遁形 揪出元凶的一点心得 |
|
|
|
|
病毒的伪装一般都很隐蔽，比如常见的U盘病毒，实际上就是一个根目录隐藏的EXE文件配合注册表，以达到反复感染的目的。既然病毒选择了隐身，它们也同样会设立禁止用户看到自身的操作屏障（一些低级病毒则没有这些限制）。既然如此，我们如何巧妙快速的查清此类病毒的元
|
|
新病毒利用Real Player漏洞进行传播 |
|
|
|
|
2008年1月13日国家计算机病毒应急处理中心通过对互联网的监测发现，有一种利用Real文件漏洞的脚本病毒新变种正在互联网络中传播。 该变种采用脚本语言编写，并且其代码是经过加密处理过的，具有一定的隐蔽性和自我保护能力。 它利用“Real Player媒体播放器”的漏洞进
|
|
专家谈：comint盗号木马的手动解决办法 |
|
|
|
|
comint盗号木马，这是一个木马程序，注入系统进程，盗取网游账号。 病毒创建以下文件 %sys32dir%gdzhtui32.cfg %sys32dir%缺省是c:windowssystem32%sys32dir%gdzhtui32.dll%sys32dir%driverscomint32.sys%sys32dir%comint32.vxd 创建如下服务 HKEY_LOCAL_MACHIN
|
|
MSN重申六大安全准则：聊天病毒肆虐 |
|
|
|
|
重大节日往往伴随着病毒的肆虐，随着元旦、春节等节日的临近，类似的病毒可能频繁出现，专家提醒用户应小心MSN好友发来的可疑压缩包。 从12月24日开始，各大城市尤其是办公室一族开始进入了“假日心态”。尽管圣诞节并不放假，但接下来即将到来的元旦和春节，使得每年
|
|
U盘病毒auto.exe的手工清除方法 |
|
|
|
|
【专家特稿】2007年病毒、木马、恶意程序异常活跃，大有横行互联网，我是病毒我怕谁之势。很多网友都曾丢失过个人信息，这包括游戏帐号、QQ号码，甚至银行帐户等，造成这些帐号丢失的元凶，大概归纳起来有三种病毒：一是QQ尾巴病毒，二是下载者病毒，三是网马病毒。 一
|
|
MSN圣诞照片变种病毒分析手工删除方法一览 |
|
|
|
|
病毒名称：MSN圣诞照片变种B（Backdoor.Win32.PBot.b） 病毒类型：蠕虫病毒 病毒危害级别：★★★☆ 病毒发作现象及危害： 该病毒会通过MSN发送“hola, My Christmas picture for you :)（这是我的圣诞照片，给你）”、“lol, christmas pictures off me（我的圣诞照片
|
|
不再怕病毒 电脑中毒后的6招处理方法 |
|
|
|
|
现在虽然有众多的杀毒软件和防火墙供大家作为电脑的保护，但新病毒和木马，加上黑客人工的入侵方式，电脑中毒的情况还是很普遍。尤其是上网的用户，一不留意就会中招。如何防止中毒的技巧文章，大家已经看得很多了。那么万一中毒了，该如何处理呢?下面就谈谈中毒后的一
|
|
专家谈：恶意程序ZhelatinT详细分析与清除 |
|
|
|
|
该病毒会通过邮件进行传播，会造成网络阻塞。 病毒行为： 病毒会在windowssystem32目录创建两个文件： 1 = %sys32dir%dllh8jkd1q8.exe2 = %sys32dir%kernelwind32.exe 在用户临时文件夹创建win32.exe文件，路径为%profile%Local SettingsTempwin32.exe 创建注册
|
|
轻松方便 三招两式抵制IE的顽固病毒 |
|
|
|
|
现今的杀毒工具虽然有的门类众多，五花八门，但是还是很多都不能完全解决各种顽固病毒。真是道高一尺，魔高一丈。有时候用了很多杀毒工具都无法根除病毒，非凡是各种IE病毒，恶意代码，更是让许多网民防不胜防，打开IE时冷不防的蹦出个广告网站窗口?IE被篡改?重启后还
|
|
如何让你的U盘做到100%预防电脑病毒 |
|
|
|
|
U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，
|
|
病毒网络“卫道” 专门删除色情视频 |
|
|
|
|
在目前大多数病毒木马都是以获取经济利益为目的趋势下,其中仍然还是不乏一些“另类”的病毒.前不久曾出现一个“爱国”病毒,该病毒会在使用台湾语言操作系统的目标电脑中弹出一个呼吁“阿扁下台”的消息框.而近日,又出现一个另类病毒“色情终结者”,此病毒发作过程中,会
|
|
U盘病毒卷土重来 化身“方块Q”趁机作案 |
|
|
|
|
这么多年，每当提到扑克牌，第一印象还是发哥在电影《赌神》中标志性的“甩牌”动作，赌神高进一下将牌甩开，帅！但是，假如你使用U盘时碰到了图标为“方块Q”的程序，千万不要以为是扑克牌游戏而轻易运行，据悉近期微点主动防御软件自动捕捉的名为“Worm.Win32.Delf.a
|
|
总结经验 预防网络病毒的八个忠告 |
|
|
|
|
纵观全球病毒的发展，不难发现蠕虫病毒着实让杀毒市场火了一把。蠕虫病毒信手拈来，如库尔尼科娃、Sircam、红色代码、蓝色代码、本拉登等等，一个比一个厉害，一个比一个恶毒，令人防不胜防，只要你上网，不经意之间就有可能染上病毒而浑然不知。 现在人们还没有养成定
|
|
如何清除能突破主动防御的新型木马 |
|
|
|
|
病人：我使用的杀毒软件有主动防御功能，能拦截木马，可最近我的邮箱账号还是被盗了，为什么会这样? 医生：这个其实也是很正常的，究竟没有一款杀毒软件是万能的，能够阻止目前所有的恶意程序。你的电子信箱被盗很可能是被那种能突破主动防御木马，例如最新的ByShell木
|
|
最新AUTO病毒变种分析和解决方案 |
|
|
|
|
病毒全名 Win32.Troj.AutoRun.te.v 病毒长度 89280 威胁级别 ★★ 中文名称 AUTO特务89280 病毒类型 木马下载器 病毒简介 这是一个AUTO病毒。病毒成功运行后，会在各盘中生成具有隐藏属性的AUTO病毒，注册表被病毒修改后，具有隐藏属性的文件无法查看。众多启动项被病
|
|
年终谨防机器狗病毒大肆来袭 |
|
|
|
|
【综合报道】2007年11月29日，江民反病毒中心监测到，首例可以突破硬盘还原卡的“机器狗”病毒正在借助ARP病毒加速传播，专家因此提醒使用还原卡的电脑用户谨防年终“机器狗”病毒大规模袭击网络。 “机器狗”病毒9月5日首次被江民反病毒中心截获，迄今为止，该病毒已
|
|
U盘doc.exe病毒详细介绍 |
|
|
|
|
U盘文件的病毒DOC.exe，它的表现特征： U盘插入后，即被写入win32.exe、win33.exe以及很多.exe的病毒文件，以相似图标冒充mp3和doc文档；任务治理器打开察看，有名为doc.exe的进程。 此病毒名为：Worm.DocKill.b（移动杀手），可感染Win95以上的操作系统，以及MP3、U盘
|
|
|
|
|
