零度电脑知识网

首页

知识技术

生活常识

故障维修

软件教程

电脑知识

手机教程

教程

游戏攻略

历史文化

如何狙击迷你木马下载者

以前黑客认为木马下载者程序只是起到一个过渡的作用，所以并没有对它进行很好的伪装，但是随着安全软件功能的不断提升，黑客也认识到下载者程序伪装的重要性。最近有一款名为Amalgam Lite下载者程序，不但程序体积非常迷你，而且其穿越防火墙的能力也十分了得。 IE进程常被调用　　五一节后，是病毒大量繁衍的时期。今天在病毒诊所值班的徐阳医生一大早就接待了一位病人，这位病人称自己的电脑运行速度很慢，而且不时还弹出一个IE浏览器的进程要求访问网络。在升级了杀毒软件的病毒库，对系统进行了全方位的扫...

如何删除电脑隐藏木马

如何删除电脑隐藏木马木马在互联网上肆虐，我们一不小心就会成为黑客手中的肉鸡。到时自己的电脑成为被黑客控制的傀儡，而且自己的个人隐私也完全暴露。拒绝黑客控制，我的电脑我做主。在五一节后这一黑客大肆捕获肉鸡的时段开始了，我们针对木马特点，用4招自检避免成为黑客肉鸡。小知识：肉鸡实际上就是中了黑客的木马，或者被安装了后门程序的电脑。黑客可以像计算机管理员一样对肉鸡进行所有操作。现在许多人把有WEBSHELL权限的远程主机也叫做肉鸡。第一招：系统进程辨真伪当前流行的木马，为了更好地对自身加以...

如何清除玉兔病毒

由于熊猫烧香病毒源代码的泄露，该病毒的变种仍然横行于世。玉兔病毒就是变种之一。它能够破坏系统的安全模式，让用户无法进入安全模式查毒。面对这种情况，我们又该怎么办呢？　　安全诊所来了一位求诊者小王，他的电脑已经中了病毒，请求电脑安全医生诊治。医生发现小王电脑中可执行程序的图标都变成了玉兔的图标(图1)，双击盘符都无法进入磁盘，很多程序都无法正常运行。小王重新安装系统后，马上又被同样的病毒感染而系统崩溃。安全医生凭着对病毒敏锐的直觉，断定小王的电脑感染了最近非常活跃的玉兔病毒。玉兔病毒档...

如何利用ntfs藏木马

黑客自白：早就听说过NTFS文件系统存在一个严重的漏洞，而漏洞的形成又是由于微软好心办坏事，这次我要讲的隐藏木马的方法就是如何利用ntfs藏木马？即利用NTFS交换数据流（ADSs）来实现，以躲避杀毒软件的查杀。创建NTFS交换数据流　　Windows无法使用自带的系统工具进行ADSs的检测，但却能够执行ADSs中的任意代码。创建一个数据交换流文件的方法很简单，在Windows中输入命令：echo 数据流内容源文件名:数据流名称。　　虽然在命令提示符窗口中不能直接执行捆绑后的文件流 ...

如何清除Evilotus木马

木马层出不穷，可是它们推出后很快就会被杀毒软件查杀。于是，黑客通过各种免杀方法让木马躲过杀毒软件的查杀。可惜好景不长，现在许多杀毒软件都搭配了监控功能，所以木马的种植就越来越困难。但是正所谓道高一尺，魔高一丈，现在已经有木马程序可以躲过某些杀毒软件的主动防御功能。木马绕过主动防御　　安全诊所的值班医生张帆，正在查询一些资料。这时推门进入一位病人。病人称最近一段时间，很多和自己相关的网络账户都被盗了，想让医生看看是什么原因。　　张帆医生询问患者有没有安装杀毒软件。患者称自己安装的杀毒...

如何防止钓鱼网站

网络购物一直是网络诈骗的滋生地。众多网骗就利用网络购物不能够见到实物的特性大肆行骗。本期，树树就接到了一个读者的举报，他说自己被网络购物的钓鱼陷阱欺骗了。　　随着互联网的加速发展，现在只需要在家轻点鼠标，就可以买到好多价格便宜的商品。可是网上购物虽然方便快捷，但是与此同时也存在着很多潜在的风险。前几天，我就是在网络购物的时候，遭遇了一次网络诈骗，银行卡内资金险些被划走。　　我于今年3月31日，在淘宝网上以买家的身份发布了一条求购信息，想要求购一套1980年出版的《红楼梦》连环画。第二天，...

Trojan.PWS.wsgame病毒是什么

本周各大安全论坛都出现了关于正爆小说网的求救帖，树树也接到了不少读者发来的举报邮件，称该站恶意劫持浏览器窜改系统并致使网速下降严重。　　接到读者的投诉后，树树马上对这个正爆小说网做了调查，打开首页后映入眼帘的是不堪入目的色情图片。这时防毒软件立即报警，发现页面嵌有名为Trojan.PWS.wsgame的病毒。　　关闭该网页后，防毒软件开始频繁报告有大量update1.exe、update2.exe、update3.exe的程序正在侵入系统，足足有20个之多，甚至连页面中的图片中都捆绑...

IE自动弹出网页怎么办

裘医生接诊了一位病毒受害者王方。王方的《传奇》账户被黑客盗走，虽然通过努力取回了账户，但还是有很多昂贵的游戏装备消失了。因此，他怀疑电脑感染了病毒。在给他的电脑进行检测的过程中，裘医生发现电脑IE经常自动弹出网页。当他观察任务管理器时，发现有几个iexplore.exe进程和一些陌生进程（如：updaterun.exe）。　　这时，裘医生已经可以确诊，王方的电脑感染了死神下载者病毒。这是一个非常狡猾的病毒，会造成很多杀毒软件及个人防火墙软件无故退出。该病毒运行后会从黑客指定的网站下载其他的...

ANI蠕虫相关知识

微软的操作系统是目前使用人数最多的，如果大范围出现问题，那么后果不堪设想，可是就在今年的3月31日，全球的Windows用户都面临来自系统漏洞的威胁，而且涉及的产品包含了现在所有主流版本的Windows。 ANI蠕虫病毒闪电袭击　　3月31日，广东的张先生在上网时，浏览器突然提示要下载一名为你绝对想不到的图片文件，他认为图片文件一般不会有什么问题，结果打开后却发现什么也没有。这时电脑突然顿了一下，网速也下降很严重，似乎有什么东西在占用着网络。　　当天晚上，他在登录QQ时就提示密码错误。他...

TinyRAT木马如何清除

如今，无论用于网页木马还是远程溢出，黑客都会选择一款小巧的木马程序。随着杀毒软件和防火墙功能的逐步提高，木马程序的隐蔽性也是越来越强。比如今天介绍的这款木马程序，无论是随机启动还是穿越防火墙都是使用的系统程序，这样就为我们的检测带来非常大的困难。那么怎样才能顺利清除这款木马程序呢？　　今天一网友说说自己刚刚完成不久的一张设计图被其他的设计师剽窃，问是怎么回事？听了讲述，已经隐约怀疑是木马程序作祟，但是哪一款木马程序呢？在随后的检测中发现：这个恶意程序非常奇怪，既没有相关的进程又没有...

如何查找ARP根源

局域网内的所有主机上网时断时续，十有八九是ARP病毒在作祟，例如前段时间猖狂作案的熊猫烧香病毒就是一个ARP病毒。我们处理这样的情况时，第一步首先要找出感染病毒的主机，然后将其从网络中断开，消除对网内其他机器的影响后，然后再慢慢收拾病毒。第一招:使用Sniffer抓包　　在网络内任意一台主机上运行抓包软件，捕获所有到达本机的数据包。如果发现有某个IP不断发送ARP Request请求包，那么这台电脑一般就是病毒源。　　原理：无论何种ARP病毒变种，行为方式有两种，一是欺骗网关，二是欺骗网内...

木马伪装怎么办

现在的木马善于伪装，的确可以躲过很多杀毒软件的查杀，但是并非不能防御。一般用户可以采用以下方法。　　（1）走小众路线：很多黑客做木马免杀的时候一般都选择几个国内比较流行的杀毒软件进行测试，而不是通过所有的杀毒软件检测。我们可以选用BitDefende、AVAST等国外知名但是在国内用户较少的杀毒软件进行检查。　　（2）行为查杀：一般木马都会注入进程和服务，我们可以选择有系统行为监控的杀毒软件对注入进程或服务进行监控，制止危险的系统变动，比如卡巴斯基的主动防御机制。　　还有，木马的服...

系统时间自动被改到1980年怎么办

系统时间自动被改到1980年怎么办最近网上出现了一种病毒，电脑在感染这种病毒之后，系统时间会锁定在1980年。同时，1980病毒还下载灰鸽子木马来远程控制电脑。由于1980病毒集成了很多恶性病毒的特征，用户纷纷中招，而且要想完全清除非常困难。遭遇怀旧型病毒最近，张卫正碰到了令人心烦意乱的电脑问题。一开机，系统日期就被修改成了1980年，可是当他重新设置到当前时间后，再重启后系统时间还是被还原到1980年。他怀疑主板的电池用光了，可更换了主板的电池也无济于事。最后，他只得求助安全诊所。...

杀毒软件是如何被破坏的

最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这种状况的？到底是如今的病毒过于厉害，还是杀毒软件的能力有限？今天我们就通过实例来看看是什么刺瞎了杀毒软件的双眼。　　黑客姓名：于谦　　黑客特长：免杀程序的制作　　使用工具：MaskPE 　　使用工具：超级加花器　　使用工具：Private exe Protector 　　黑客自白：由于木马软件都存在着黑特性，所以每当它们被公布出来不久，就会被杀毒软件所查杀。为了避免这种...

如何清除征途木马

现在木马病毒的传播方式越来越来隐蔽，让不少用户防不胜防。特别是针对某款网游的盗号木马，如果不加以控制，将给这款网游带来毁灭性灾难。最近针对《征途》游戏出了一款木马，它的隐藏方式相当狡诈，非常难以发现。不过，对于这类劣迹斑斑的病毒，安全诊所的裘文锋医生早已见怪不怪了。下面就帮史玉柱揪出这款针对《征途》游戏的木马。征途木马档案　　Svhost32.exe征途木马可以盗取《征途》的密码、其他游戏密码、IM工具密码等等。感染病毒之后，会生成Svhost32.exe、Rundl132.exe进程、ms...

首页
上一页
103
104
105
106
107
108
109
110
111
112
113
下一页
末页
共 127页1904条