河源学生社区 - Powered by Discuz! Board

标题: Google博客网站遭劫持数百网页藏恶意代码 [打印本页]

作者: 忘了 时间: 2007-2-3 20:49 标题: Google博客网站遭劫持数百网页藏恶意代码

了解了解一下哦！！

搞清楚那坏蛋的事情，来一起抵制他！！

嘎嘎.....加油加油！

今年第1节报道说：熊猫烧香“已排列病毒第1位！！

为此，我也找出些有关病毒的报道！！

[ 本帖最后由箹錠于 2007-3-18 16:40 编辑 ]

作者: 忘了 时间: 2007-2-3 20:50 标题: ----何为计算机病毒 -----

计算机病毒不是我们说熟悉的生物病毒，计算机病毒是一个程序，一段可执行代码。但是，计算机病毒就像生物病毒一样，有独特的复制能力。同生物病毒一样计算机病毒可以很快地蔓延，而且常常难以根除。它们能把自身附着在各种类型的文件上。当文件被复制或从一个用户传送到另一个用户时，它们就随同文件一起蔓延开来。
??除复制能力外，计算机病毒还有其它一些和生物病毒一样的共同特性：一个被病毒污染的程序能够传送病毒载体，如同传染病。当你看到病毒载体似乎仅仅表现在文字和图象上时，它们可能也已毁坏了文件、再格式化了你的硬盘，删除了驱动或造成了其它各种类型的灾害。若是病毒并不寄生于单独一个被污染的程序，它还然能通过占据存贮空间给你带来麻烦，并降低你的计算机的全部性能。和生物病毒在传播上的特性的相似是“计算机病毒”名称的由来。
计算机病毒的定义
可以从不同角度给出计算机病毒的定义。
??一种定义是:通过磁盘、磁带和网络等作为媒介传播扩散,能“传染”其他程序的程序。另一种是:能够实现自身复制且借助一定的载体存在的具有潜伏性、传染性和破坏性的程序。
??还有的定义是:一种人为制造的程序, 它通过不同的途径潜伏或寄生在存储媒体（如磁盘、内存）或程序里。当某种条件或时机成熟时, 它会自生复制并传播, 使计算机的资源受到不同程序的破坏等等。
??这些说法在某种意义上借用了生物学病毒的概念, 计算机病毒同生物病毒所相似之处是扮演着能够侵入计算机系统和网络, 危害正常工作的“病原体”。它能够对计算机系统进行各种破坏, 同时能够自我复制, 具有传染性。所以, 计算机病毒就是能够通过某种途径潜伏在计算机存储介质（或程序）里, 当达到某种条件时即被激活的具有对计算机资源进行破坏作用的一组程序或指令集合。
??与生物病毒不同的是所有的计算机病毒都是人为地制造出来的, 有时一旦扩散出来后连编者自己也无法控制。它已经不是一个简单的纯计算机学术问题, 而是一个严重的社会问题了,特别是在计算机网络化的今天，一次计算机病毒发作造成的危害可能比一场瘟疫还要厉害。几年前，大多数的病毒主要通过软盘传播，但是，因特网引入了新的病毒传送机制。随着现在电子邮件被用作一种通信工具，病毒就比以往任何时候都要扩展得快。
??计算机病毒是人为的产物，所以它的产生和发展是难以控制的，根据美国国家计算机安全协会发布的统计资料，已有超过10,000种病毒被辨认出来，而且每个月都在又产生200种新型病毒。

[ 本帖最后由箹錠于 2007-2-3 20:51 编辑 ]

作者: 忘了 时间: 2007-2-3 20:52 标题: -----来自哪里?----

计算机病毒和我们平时用的其他软件一样都是电脑程序
只是我们不需要或者对我们有害的电脑程序
你可以用生物病毒来帮助理解
我们用的QQ WORD 这些你可以理解成有益菌
对身体有害的理解为病毒
病毒来源主要有2点
1是一些计算机程序爱好者为了好玩或者证明自己的能力设计的
2是经济利益驱使
早期1比较多，现在主要是2了，一切象钱看的浮躁风气

作者: 珍惜你的眼泪 时间: 2007-2-3 20:53

最新的熊猫烧香病毒

作者: §Angel§ 时间: 2007-2-3 20:54

聽説熊貓燒香又升級了!><

作者: 忘了 时间: 2007-2-3 20:56 标题: 去年十大电脑病毒 "熊猫烧香"后来居上登榜首

瑞星日前发布的《2006年度忠国大陆地区电脑病毒疫情&互联网安全报告》显示，2006年被截获的新病毒共有234211个，其中90%%以上带有明显的商业目的。
报告称，由于黑客普遍利用程序给病毒加壳（相当于把病毒加密变形）

，实现“机械化生产病毒”，使得2006年出现的新病毒数量急剧增加。达到23万的惊人数字，几乎等于历年所有病毒数量的总和。新增病毒中，以窃取用户账号密码等个人虚拟财产信息为目的的病毒共167387个，占到总病毒数量的71.47%%。2006年6月，我国还出现了首个勒索病毒“进程杀手变种Q（Trojan.KillProc.q）”。瑞星反病毒专家预测，此类“勒索木马”可能在未来不断出现。从感染电脑数量来看，以往肆虐的“灰鸽子”、“高波”等老毒王已经退位，年底爆发的“熊猫烧香”病毒后来居上，成为年度新毒王。2006年十大病毒排行： 1.熊猫烧香2.威金蠕虫3.代理木马下载器4.传奇终结者5.征途木马6.QQ通行证7.威尔佐夫8.调用门9.灰鸽子后门10.兽木马 ■链接 “熊猫烧香”，是一个感染型的蠕虫病毒，它能感染系统中exe，com，pif，src，html，asp等文件，它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件，该文件是一系统备份工具GHOST的备份文件，使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。

作者: 忘了 时间: 2007-2-3 20:57 标题: 计算机病毒分为哪几类？

计算机病毒是指编制或者在计算机程序中插入的破坏计算机功能或者破坏数据,影响计算机使用,并能自我复制的一组计算机指令或者程序代码。
按病毒的破坏性分类，可把计算机病毒分为干扰性病毒和破坏性病毒两类。
按病毒的传染途径分类，可将计算机病毒分为引导型病毒、文件型病毒、混合型病毒、宏病毒和网络型病毒。
按病毒本身代码是否变化，可分为简单性病毒、变形型病毒和病毒生成工具。
对计算机病毒，每个计算机用户都要高度重视，要树立正确的计算机病毒的防范思想“预防为主，诊治结合”，计算机病毒的防治策略是“预防为主，杀毒为辅”
常见的病毒种类有：“DOS病毒”、“Windows病毒”、“入侵型病毒”、“嵌入式病毒”、“外壳类病毒”和“病毒制造工具”。??
??DOS病毒：??
??指针对DOS操作系统开发的病毒。目前几乎没有新制作的DOS病毒，由于Win9x病毒的出现，DOS病毒几乎绝迹。但DOS病毒在Win9x环境中仍可以进行感染活动，因此若执行染毒文件，Win9x用户也会被感染。我们使用的杀毒软件能够查杀的病毒中一半以上都是DOS病毒，可见DOS时代DOS病毒的泛滥程度。但这些众多的病毒中除了少数几个让用户胆战心惊的病毒之外，大部分病毒都只是制作者出于好奇或对公开代码进行一定变形而制作的病毒。 ??
??Windows病毒：??
??主要指针对Win9x操作系统的病毒。现在的电脑用户一般都安装Windows系统? Windows病毒一般感染Win9x系统，其中最典型的病毒有CIH病毒。但这并不意味着可以忽略系统是WinNT系列包括 Win2000?的计算机。一些Windows病毒不仅在Win9x上正常感染，还可以感染WinNT上的其它文件。主要感染的文件扩展名为EXE?SCR?DLL?OCX等。 ??
??入侵型病毒： ??
??可用自身代替正常程序中的部分模块或堆栈区。因此这类病毒只攻击某些特定程序，针对性强。一般情况下难以发现，清除起来较困难。
??嵌入式病毒：
??这种病毒将自身代码嵌入到被感染文件中，当文件被感染后，查杀和清除病毒都非常不易。不过编写嵌入式病毒比较困难，所以这种病毒数量不多。??
??外壳类病毒：
?? 这种病毒将自身代码附着于正常程序的首部或尾部。该类病毒的种类繁多，大多感染文件的病毒都是这种类型。 ?
??病毒生成工具： ??
??通常是以菜单形式驱动，只要是具备一点计算机知识的人，利用病毒生成工具就可以像点菜一样轻易地制造出计算机病毒，而且可以设计出非常复杂的具有偷盗和多形性特征的病毒。

作者: 珍惜你的眼泪 时间: 2007-2-3 20:57

QQ给出来的消息,,已有上百W的电脑中毒了..!

作者: 忘了 时间: 2007-2-3 20:58 标题: 常见的电脑病毒有哪些?

常见计算机病毒的分类:

(一)按寄生方式分为引导型、病毒文件型病毒和复合型病毒
引导型病毒是指寄生在磁盘引导区或主引导区的计算机病毒。此种病毒利用系统引导时,不对主引导区的内容正确与否进行判别的缺点,在引导型系统的过程中侵入系统,驻留内存,监视系统运行,待机传染和破坏。按照引导型病毒在硬盘上的寄生位置又可细分为主引导记录病毒和分区引导记录病毒。主引导记录病毒感染硬盘的主引导区,如大麻病毒、2708病毒、火炬病毒等;分区引导记录病毒感染硬盘的活动分区引导记录,如小球病毒、Girl病毒等。
文件型病毒是指能够寄生在文件中的计算机病毒。这类病毒程序感染可执行文件或数据文件。如1575/1591病毒、848病毒感染.COM和.EXE等可执行文件;Macro/Concept、Macro/Atoms等宏病毒感染.DOC文件。
复合型病毒是指具有引导型病毒和文件型病毒寄生方式的计算机病毒。这种病毒扩大了病毒程序的传染途径,它既感染磁盘的引导记录,又感染可执行文件。当染有此种病毒的磁盘用于引导系统或调用执行染毒文件时,病毒都会被激活。因此在检测、清除复合型病毒时,必须全面彻底地根治,如果只发现该病毒的一个特性,把它只当作引导型或文件型病毒进行清除。虽然好像是清除了,但还留有隐患,这种经过消毒后的“洁净”系统更赋有攻击性。这种病毒有Flip病毒、新世际病毒、One-half病毒等。
(二)按破坏性分为良性病毒和恶性病毒
良性病毒是指那些只是为了表现自身,并不彻底破坏系统和数据,但会大量占用CPU时间,增加系统开销,降低系统工作效率的一类计算机病毒。这种病毒多数是恶作剧者的产物,他们的目的不是为了破坏系统和数据,而是为了让使用染有病毒的计算机用户通过显示器或扬声器看到或听到病毒设计者的编程技术。这类病毒有小球病毒、1575/1591病毒、救护车病毒、扬基病毒、Dabi病毒等等。还有一些人利用病毒的这些特点宣传自己的政治观点和主张。也有一些病毒设计者在其编制的病毒发作时进行人身攻击。
恶性病毒是指那些一旦发作后,就会破坏系统或数据,造成计算机系统瘫痪的一类计算机病毒。这类病毒有黑色星期五病毒、火炬病毒、米开朗·基罗病毒等。这种病毒危害性极大,有些病毒发作后可以给用户造成不可挽回的损失。

作者: §Angel§ 时间: 2007-2-3 20:59

今天630新聞說的.

熊貓燒香升級了。

作者: 珍惜你的眼泪 时间: 2007-2-3 21:00

就看了一楼..!

作者: 忘了 时间: 2007-2-3 21:01 标题: 常见的QQ病毒有哪些？应该怎样防范呢？

一.“ QQ尾巴”病毒

病毒主要特征:
这种病毒并不是利用QQ本身的漏洞进行传播。它其实是在某个网站首页上嵌入了一段恶意代码，利用IE的iFrame系统漏洞自动运行恶意木马程序，从而达到侵入用户系统，进而借助QQ进行垃圾信息发送的目的。用户系统如果没安装漏洞补丁或没把IE升级到最高版本，那么访问这些网站的时候其访问的网页中嵌入的恶意代码即被运行，就会紧接着通过IE的漏洞运行一个木马程序进驻用户机器。然后在用户使用QQ向好友发送信息的时候，该木马程序会自动在发送的消息末尾插入一段广告词，通常都是以下几句中的一种。
QQ收到信息如下：
1. HoHo~~ http://www.mm**.com刚才朋友给我发来的这个东东。你不看看就后悔哦，嘿嘿。也给你的朋友吧。
2. 呵呵，其实我觉得这个网站真的不错，你看看http://www.ktv***.com/
3. 想不想来点摇滚粗口舞曲，中华 DJ 第一站，网址告诉你http://www.qq33**.com.。不要告诉别人 ~ 哈哈，真正算得上是国内最棒的 DJ 站点。
4. http//www.hao***.com 帮忙看看这个网站打不打的开。

清除方法：
1．在运行中输入MSconfig，如果启动项中有“Sendmess.exe”和“wwwo.exe”这两个选项，将其禁止。在C：\WINDOWS一个叫qq32.INI的文件，文件里面是附在QQ后的那几句广告词，将其删除。转到DOS下再将“Sendmess.exe”和“wwwo.exe”这两个文件删除。
2．安装系统漏洞补丁
由病毒的播方式我们知道，“QQ尾巴”这种木马病毒是利用IE的iFrame传播的，即使不执行病毒文件，病毒依然可以借由漏洞自动执行，达到感染的目的。因此应该敢快下载IE的iFrame漏洞补丁。

二. QQ“缘”病毒

病毒特征：
该病毒用VB语言编写，采用ASPack压缩，利用QQ消息传播。运行后会将IE默认首页改变为：HTTP://WWW.**115.COM/，如果你发现自己的IE首页被修改成以上网址，就是被该病毒感染了。
病毒会利用QQ发送例如“今天在网上下了本电子书，书名叫《缘》，写得不错，而且书的作者的名字很巧…………点击下面这个地址可以下载这本书”；“1937年12月13日，300000南京人民被侵华日军集体大屠杀！！！所有的忠国人都不应忘记这个日子，从始至终曰本人都没有改变它们的野心!中华儿女要团结自强牢记历史，我们要时刻警惕曰本人的野心，钓鱼岛是忠国的领土!!!台湾是忠国不可分割的一部份!!!请你将此消息发给你QQ上的好友!”等消息，消息里的链接是病毒网址。

清除方法：
使用了下面的办法将其彻底删除。
找到下列文件:
C:\windows\system\noteped.exe
C:\windows\system\Taskmgr.exe
C:\Windows\noteped.exe
C:\Windwos\system32\noteped.exe
删除掉:其中Taskmgr.exe 要先打开"window 任务管理器",选中进程"Taskmgr.exe",杀掉
注意:有两个名字叫"Taskmgr.exe"进程,一个是QQ病毒,一个是你刚才打开的"Window 认为管理器"然后到注册表中找到"\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run"找到"Taskmgr" 删除
如果你还不明白那请你先找到那几个文件，然后再按下面步骤操作:
1.在任务栏上点击鼠标右键，选择任务管理器
2.选择进程里的Taskmgr.exe，但我后来又测试也进行名称不一定是大写的，也有可能是小写，一般排在上面的一个是。
3.点击开始-运行，输入Regedit进入注册表
4.在注册表中找到 "\HKey_Local_Machine\software\Microsoft\windows\CurrentVersion\Run，将Taskmgr"项删除"。
删除后重启计算机，《缘》QQ病毒宣布彻底删除。
另外提醒大家，尽快更新你的IE到IE6 SP1（立即下载）这样可以减少很多的IE被改机会。

三、“QQ狩猎者”病毒

病毒特征：
1、在进行QQ聊天时会在消息中加入信息"向你介绍一个好看的动画网： http://flash2.533.net "
2、当浏览带毒网站时，会利用IE漏洞，尝试新增sys文件和tmp文件的执行关联，并下载执行病毒文件 b.sys，如果IE已经打上补丁，则会弹出一个插件对话框，引诱用户安装，安装后会将自己安装到 %Windows%Downloaded Program Files 文件夹中，文件名为"b.exe"，如果用户拒绝安装该插件，会不断弹出对话框要求用户安装。
3、复制文件:
A、复制病毒体到 %SystemRoot% 文件夹中，文件名为"Rundll32.exe"；
B、复制病毒体为 "C:\cmd.exe";
C、试图复制病毒体到共享目录中，名为"病毒专杀.exe"和"周杰伦演唱会.exe"。
4、添加注册表启动项，以随机启动在注册表的主键:HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run添加以下键值"LoadPowerProfile"="%SystemRoot%Rundll32.exe"
5、修改和新增以下文件关联
A、修改.exe文件的关联，每当执行exe文件时，即首先执行病毒预先复制的病毒文件。在注册表的主键:HKEY_CLASS_ROOT\exefile\shell\open\command 修改如下键值：默认="C;\cmd.exe %1 &*"
B、新增.sys文件的执行关联，使得在浏览带毒网站时执行病毒文件 b.sys在注册表的主键: HKEY_CLASS_ROOT\sysfile\shell\open\command修改如下键值：默认="""%1"" %*"
C、新增.tmp文件的执行关联在注册表的主键:HKEY_CLASS_ROOT\tmpfile\shell\open\command修改如下键值：默认="""%1"" %*"
6、试图偷传奇游戏的密码,并通过自带的邮件引擎以"mj25257758@263.sina.com"的名义发送到"scmsmj@tom.com"信箱中。
7、在Win2000、WinXP、Win2003系统中，系统文件"Rundll32.exe"就在系统目录中，因而病毒会尝试将该文件覆盖，但这几个系统都能自动保护并恢复受到破坏的系统文件，因而病毒不能正常加载，但仍可以通过EXE关联被加载.

清除方法:
A、关闭Windows Me、Windows XP、Windows 2003的“系统还原”功能；
B、重新启动到安全模式下；
C、先将regedit.exe改名为regedit.com，再用资源管理器结束cmd.exe进程，然后运行regedit.com，将EXE关联修改为""%1" %*"，再删除以下文件:C:\cmd.exe、%Windows%\Download Program Files\b.exe。对于Win9x系统，还要删除%SystemRoot%\Rundll32.exe，再到共享目录中看有没有"病毒专杀.exe"和"周杰伦演唱会.exe"这两个文件，文件大小为11184字节，如果有，将其删除。
D、清理注册表:
打开注册表，删除主键 HKEY_CLASSES_ROOT\sysfile\shell\open、HKEY_CLASSES_ROOT\tmpfile\shell\open 修改 HKEY_CLASSES_ROOT\exefile\shell\open\command 的键值为 "%1" %*
防范措施：
不要轻易点击QQ上的不明链接,不要安装来历不明的插件(如该病毒网站上所谓的"动画播放插件2.0")。

四、“武汉男生”病毒

病毒特性：
此病毒是“武汉男生”的一系列新变种，病毒发作后会利用QQ聊天工具进行传播，定时给QQ网友发送包含网址的信息来诱使用户点击，该网页利用了IE的Object Data漏洞下载并运行病毒本身，该漏洞是由HTML中OBJECT的DATA标签引起的。对于DATA所标记的URL，IE会根据服务器返回的HTTP头来处理数据。如果HTTP头中返回的URL类型Content-Type是Application/hta，那么该URL指定的文件就能够执行，无论IE设置的安全级别有多高。
该变种较明显的特点是，病毒运行后，除定时发给QQ网友同样的网址外还会趁机盗取“传奇”游戏的帐户、密码以及其他信息，并以邮件形式发给盗密码者，还会结束多种反病毒软件，以保护自身不被清除。
(1)如果点击病毒网页，将会显示美女图片，而同时弹出一个标题为“asp空间”的不可见窗口。此网页利用IE漏洞，下载并运行leoexe.gif和leo.asp文件，其中leoexe.gif并不是图像文件，而是exe类型的病毒体，leo.asp是病毒释放器；
(2)病毒一旦运行，将结束大部分杀毒软件、防火墙以及某些病毒专杀工具；
(3)每隔一段时间给QQ网友发送信息
(4)病毒运行后会复制自身到系统目录下，文件名是updater.exe、Systary.exe、sysnot.exe,并在注册表
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\RunServices中添加：
“windows update” = “%安装目录%\system\updater.exe” %安装目录% 是Windows 系统的安装目录，在不同系统下该目标表现可能不同，可能的有：c:\windows；c:\winnt 等。
(5)修改文本文件（*.txt）关联和可执行文件关联，直接指向病毒本身，如果用户运行任意的txt文件和exe文件都会激活病毒。
(6)病毒会在计算机中搜索传奇游戏的帐户、密码以及其他信息，发送到指定的E-Mail信箱。

清除病毒
1、删除病毒在系统目录下释放的病毒文件
2、删除病毒在注册表下生成的键值
3、运行杀毒软件，对病毒进行全面清除

五、“爱情森林”病毒

（一）病毒特征
该木马程序原始文件名为hack.exe，用Delphi编写，并用UPX进行了压缩。木马程序被运行后会：
1、复制自身到Windows操作系统的system目录(通常为windowssystem)下，并改名为Explorer.exe。由于它和Windows目录下的Explorer文件同名，因此会迷惑用户，使用户误认为这是一个正常的系统文件。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值Explorer="%windowssystem%Explorer.exe",使木马程序可以在开机后自动运行。（其中%windowssystem%为Windows的系统目录）
3、该木马程序还会在站点http://orchid.diy.163.com/下载文件update.exe，
并执行下载下来的程序，进行其它的破坏活动。
清除方法
(1)先打开任务管理器，结束掉位于下面的那个Explorer进程，然后删除系统目录下的木马程序Explorer.exe。或者重新启动到DOS下到system目录直接删除该木马程序。
(2)打开注册表编辑器，删除HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下名为Explorer的键值。

（二）变种一病毒特征
该病毒运行后会：
1、复制两个自己的拷贝到Windows的系统目录(Win9x通常为Windowssystem,WinNt通常为WinNtsystem32)下，并分别更名为rundll.exe和sysedit32.exe。
2、修改注册表，在HKEY_LOCAL_MACHINESoftwareMicrosoftWindowsCurrentVersionRun下添加键值intarnet="%windowssystem%rundll.exe"，使木马程序在开机后自动运行(其中%windowssystem%为Windows的系统目录)。
3、修改注册表，修改HKEY_CLASSES_ROOTtxtfileshellopencommand的默认键值为%windowssystem%sysedit32.exe，关联记事本，使用户打开txt文件时木马程序能获得运行机会。
4、该木马会通过QQ程序向其它的QQ用户发送“http://sckiss.yeah.net，你快去看看”
的消息，诱导用户浏览含有恶意代码的网页。
5、该木马还会尝试盗取QQ用户的密码并将其发送至指定的邮箱。有趣的是，由于病毒作者使用了一个组件来发送邮件，因此当木马程序执行发送邮件的操作时，该组件可能会弹出两个对话框，其中一个的内容为“220 welcom to coremail system(With Anti-Spam) 2.1”，另外一个对话框为“Cannot open file .mima.txt”。

作者: 忘了 时间: 2007-2-3 21:02 标题: 目前著名的计算机病毒有哪些

1。“魔波（Worm.Mocbot.a）”和“魔波变种B(Worm.Mocbot.b)病毒”。
2。穆尼亚（Win32.Munia.a）”
3。“QQ通行证（Trojan.PSW.QQPass）”、“传奇终结者（Trojan.PSW.Lmir）”、“密西木马（Trojan.psw.misc）”
4。”威金”及其变种（具体名字忘了）
5。还有各类的灰鸽子(06版的鸽子比05版更BT)

作者: 忘了 时间: 2007-2-3 21:03 标题: 如何预防计算机病毒

病毒的传染无非是两种方式：一是网络，二是软盘与光盘。如今由于电子邮件的盛行，通过互联网传递的病毒要远远高于后者。为此，我们要特别注意在网上的行为。
1、不要轻易下载小网站的软件与程序。
2、不要光顾那些很诱惑人的小网站，因为这些网站很有可能就是网络陷阱。
3、不要随便打开某些来路不明的E-mail与附件程序。
4、安装正版杀毒软件公司提供的防火墙，并注意时时打开着。
5、不要在线启动、阅读某些文件，否则您很有可能成为网络病毒的传播者。
6、经常给自己发封E-mail，看看是否会收到第二封未属标题及附带程序的邮件。
对于软盘，光盘传染的病毒，我想预防的方法就是不要随便打开程序或安装软件。可以先复制到硬盘上，接着用杀毒软件检查一遍，再执行安装或打开命令。

作者: 忘了 时间: 2007-2-3 21:05 标题: 连接---什么是木马?

特洛伊木马(以下简称木马)，英文叫做“Trojan house”，其名称取自希腊神话的特洛伊木马记。

它是一种基于远程控制的黑客工具，具有隐蔽性和非授权性的特点。

所谓隐蔽性是指木马的设计者为了防止木马被发现，会采用多种手段隐藏木马，这样服务端即使发现感染了木马，由于不能确定其具体位置，往往只能望“马”兴叹。

所谓非授权性是指一旦控制端与服务端连接后，控制端将享有服务端的大部分操作权限，包括修改文件，修改注册表，控制鼠标，键盘等等，而这些权力并不是服务端赋予的，而是通过木马程序窃取的。

木马程序分为服务器程序和控制器程序：服务器程序以图片、电子邮件、一般应用程序等伪装，让用户下载，自动安装后，木马里藏着的“伏兵”就在你的电脑上开个“后门”，使拥有控制器的人可以随意出入你的电脑存取文件，操纵你的电脑，监控你所有操作，窃取你的资料。

所以所木马发展到今天，已经无所不用其极，一旦被木马控制，你的电脑将毫无秘密可言。

可以看出，病毒是破坏电脑，而木马是入侵电脑进而控制与操纵你的电脑。病毒用卡巴之类的杀毒软件解决，而木马只能用ewido等专杀木马的软件解决。

作者: 忘了 时间: 2007-2-3 21:06 标题: 连接-----什么是恶意软件？

、

一、什么是恶意软件？

恶意软件是对破坏系统正常运行的软件的统称。恶意软件介于病毒软件和正规软件之间，同时具备正常功能（下载、媒体播放等）和恶意行为（弹广告、开后门），给用户带来实质危害。

二、根据恶意软件的表现，可以分为以下九类

1.广告软件
广告软件（Adware）是指未经用户允许，下载并安装或与其他软件捆绑并通过弹出式广告或以其他形式进行商业广告宣传的程序。

2.间谍软件
间谍软件(Spyware)是能够在使用者不知情的情况下，在用户电脑上安装后门程序的软件。用户的隐私数据和重要信息会被那些后门程序捕获，甚至这些“后门程序”还能使黑客远程操纵用户的电脑。

3.浏览器劫持
浏览器劫持是一种恶意程序，通过DLL插件、BHO、Winsock LSP等形式对用户的浏览器进行篡改

4.行为记录软件
行为记录软件（Track Ware）是指未经用户许可窃取、分析用户隐私数据，记录用户使用电脑、访问网络习惯的软件。

5.恶意共享软件
恶意共享软件(malicious shareware)是指采用不正当的捆绑或不透明的方式强制安装在用户的计算机上，并且利用一些病毒常用的技术手段造成软件很难被卸载或采用一些非法手段强制用户购买的免费、共享软件。

6.搜索引擎劫持
搜索引擎劫持是指未经用户授权，自动修改第三方搜索引擎结果的软件

7.自动拨号软件
自动拨电号软件是指未经用户允许，自动拨叫软件中设定的话号码的程序。

8.网络钓鱼
网络钓鱼(Phishing)一词，是“Fishing”和“Phone”的综合体，由于黑客始祖起初是以电话作案，所以用“Ph”来取代“F”，创造了”Phishing”,Phishing 发音与 Fishing相同。

9.ActiveX控件
ActiveX是指使无论任何语言产生的软件在网络环境中能够实现互操作性的一组技术。ActiveX 建立在Microsoft的组件对象模型(COM) 基础上。尽管ActiveX能用于桌面应用程序和其他程序，但目前主要用于开发WWW网上的可交互内容。

作者: 忘了 时间: 2007-2-3 21:06 标题: 如何防止恶意软件入侵？？

如何防止恶意软件入侵

1.养成良好的上网习惯，不要访问一些内容不健康的小网站

2.下载安装软件尽量到官方网站进行下载，或者到正规的大的下载站点进行下载

3.定期对电脑做安全检查，使用一些安全类软件如360安全卫士、超级兔子等进行恶意软件查杀，对电脑进行全方位诊断

作者: 忘了 时间: 2007-2-3 21:07

原帖由 珍惜你的眼泪 于 2007-2-3 21:00 发表
就看了一楼..!

也是哦！我看

了呢！！

不过感觉是值得的~！

作者: 忘了 时间: 2007-2-3 21:08 标题: 计算机病毒具有那些特征？

(一)非授权可执行性用户通常调用执行一个程序时,把系统控制交给这个程序,并分配给他相应系统资源,如内存,从而使之能够运行完成用户的需求。因此程序执行的过程对用户是透明的。而计算机病毒是非法程序,正常用户是不会明知是病毒程序,而故意调用执行。但由于计算机病毒具有正常程序的一切特性:可存储性、可执行性。它隐藏在合法的程序或数据中,当用户运行正常程序时,病毒伺机窃取到系统的控制权,得以抢先运行,然而此时用户还认为在执行正常程序。
(二)隐蔽性计算机病毒是一种具有很高编程技巧、短小精悍的可执行程序。它通常粘附在正常程序之中或磁盘引导扇区中,或者磁盘上标为坏簇的扇区中,以及一些空闲概率较大的扇区中,这是它的非法可存储性。病毒想方设法隐藏自身,就是为了防止用户察觉。

(三)传染性传染性是计算机病毒最重要的特征,是判断一段程序代码是否为计算机病毒的依据。病毒程序一旦侵入计算机系统就开始搜索可以传染的程序或者磁介质,然后通过自我复制迅速传播。由于目前计算机网络日益发达,计算机病毒可以在极短的时间内,通过像 Internet这样的网络传遍世界。

(四)潜伏性计算机病毒具有依附于其他媒体而寄生的能力,这种媒体我们称之为计算机病毒的宿主。依靠病毒的寄生能力,病毒传染合法的程序和系统后,不立即发作,而是悄悄隐藏起来,然后在用户不察觉的情况下进行传染。这样,病毒的潜伏性越好,它在系统中存在的时间也就越长,病毒传染的范围也越广,其危害性也越大。

(五)表现性或破坏性无论何种病毒程序一旦侵入系统都会对操作系统的运行造成不同程度的影响。即使不直接产生破坏作用的病毒程序也要占用系统资源(如占用内存空间,占用磁盘存储空间以及系统运行时间等)。而绝大多数病毒程序要显示一些文字或图像,影响系统的正常运行,还有一些病毒程序删除文件,加密磁盘中的数据,甚至摧毁整个系统和数据,使之无法恢复,造成无可挽回的损失。因此,病毒程序的副作用轻者降低系统工作效率,重者导致系统崩溃、数据丢失。病毒程序的表现性或破坏性体现了病毒设计者的真正意图。

(六)可触发性计算机病毒一般都有一个或者几个触发条件。满足其触发条件或者激活病毒的传染机制,使之进行传染;或者激活病毒的表现部分或破坏部分。触发的实质是一种条件的控制,病毒程序可以依据设计者的要求,在一定条件下实施攻击。这个条件可以是敲入特定字符,使用特定文件,某个特定日期或特定时刻,或者是病毒内置的计数器达到一定次数等。

作者: 忘了 时间: 2007-2-3 21:10 标题: 计算机病毒是以什么形式存在的？

随着电脑的普及，几乎所有的电脑用户都已知道“计算机病毒”这一名词。对于大多数计算机用户来说，谈到“计算机病毒”似乎觉得它深不可测，无法琢磨。以下对它作一简要介绍：

病毒历史

自从1946年第一台冯-诺依曼型计算机ENIAC出世以来，计算机已被应用到人类社会的各个领域。然而，1988年发生在美国的“蠕虫病毒”事件，给计算机技术的发展罩上了一层阴影。蠕虫病毒是由美国CORNELL大学研究生莫里斯编写。虽然并无恶意，但在当时，“蠕虫”在INTERNET上大肆传染，使得数千台连网的计算机停止运行，并造成巨额损失，成为一时的舆论焦点。
在国内，最初引起人们注意的病毒是80年代末出现的“黑色星期五”，“米氏病毒”，“小球病毒”等。因当时软件种类不多，用户之间的软件交流较为频繁且反病毒软件并不普及，造成病毒的广泛流行。后来出现的word宏病毒及win95下的CIH病毒，使人们对病毒的认识更加深了一步。
最初对病毒理论的构思可追溯到科幻小说。在70年代美国作家雷恩出版的《P1的青春》一书中构思了一种能够自我复制，利用通信进行传播的计算机程序，并称之为计算机病毒。

作者: 忘了 时间: 2007-2-3 21:11

原帖由 §Angel§ 于 2007-2-3 20:59 发表
今天630新聞說的.

熊貓燒香升級了。

是吖！！我也看到了，所以我才发这个主题，关注一些关于病毒的事件！！

作者: 忘了 时间: 2007-2-3 21:12

原帖由 珍惜你的眼泪 于 2007-2-3 20:57 发表
QQ给出来的消息,,已有上百W的电脑中毒了..!

是的！一上线：嘀嘀嘀”的声音，收到N多人恩信息，一看，全部都是那些《什么点歌送祝福吖，什么网站好看吖》

嘎嘎！中毒病况！！

作者: 忘了 时间: 2007-2-3 21:14 标题: “熊猫烧香”病毒又现升级版变种毒性更强

2007年02月03日 08: 50 :37

　上海计算机病毒防范服务中心２日紧急预警，在互联网上肆虐一个多月的“熊猫烧香”病毒又出现一个名为“熊猫烧香释放器”的新型变种。病毒防范部门提醒用户小心提防。
据了解，这一变种不同于以往的各种变种形式，而是增加了自我下载“熊猫烧香”病毒的功能，是一种升级版变种。这种病毒运行后，在被感染的计算机上释放“熊猫烧香”蠕虫病毒，利用Ｗｉｎｄｏｗｓ系统的自动播放功能来运行。
此外，这种病毒还会搜索并且感染硬盘中的＊．ｅｘｅ可执行文件，感染后的文件图标变成“熊猫烧香”的图标。
另外，这种病毒可以利用共享文件夹、系统漏洞、管理员弱口令等多种方式进行传播。专家认为，这种病毒的危害在于可自动下载病毒并释放，让人防不胜防。
计算机病毒防范专家表示，“熊猫烧香”是近期危害面比较大的一种病毒，它通过感染文件传播，可造成用户文件损坏，无法运行。由于被该病毒感染的文件，图标会变为一只举着三炷香的熊猫，因此被称作“熊猫烧香”，目前可能已有４００多个变种。

作者: 忘了 时间: 2007-2-3 21:14 标题: 有关熊猫烧香追中报道

电脑新病毒一年23万个 “熊猫烧香”成毒王

去年电脑新病毒数量达到23万个之巨，严重威胁着互联网的安全。瑞星公司前天发布的《2006年度忠国大陆地区电脑病毒疫情和互联网安全报告》显示，2006年被截获的新病毒共有234211个，其中90%以上带有明显的利益特征，有窃取个人资料、各种账号密码等行为。

“熊猫烧香”病毒真凶仍无影网民维权成本极高

近期疯狂肆虐互联网的“熊猫烧香”病毒让超过百万的网民深受其害，有网友发帖号召大家联合起来，追查“熊猫烧香”病毒的始作俑者，得到众多网友的热烈响应。

“熊猫烧香”化身“金猪” 危害指数再度飙升　

春节将至，然而广大网络用户仍没有彻底摆脱“熊猫烧香”的阴霾。伴随着大量“熊猫烧香”变种的出现，对用户的危害一浪高过一浪。1月29日，来自金山毒霸反病毒中心最新消息：“熊猫烧香”化身“金猪”，危害指数再度升级，被感染的电脑中不但“熊猫”成群，而且“金猪”满圈。但象征财富的金猪仍然让用户无法摆脱“系统被破坏，大量应用软件无法应用”的噩梦。

作者: 忘了 时间: 2007-2-3 21:15 标题: 如何预防“熊猫烧香”系列病毒？

“熊猫烧香”蠕虫不但可以对用户系统进行破坏，导致大量应用软件无法使用，而且还可删除扩展名为gho的所有文件，造成用户的系统备份文件丢失，从而无法进行系统恢复；同时该病毒还能终止大量反病毒软件进程，大大降低用户系统的安全性。

这几天“熊猫烧香”的变种更是表象异常活跃，近半数的网民深受其害。用户除了可以从http://tool.duba.net/zhuansha/253.shtml下载金山毒霸的“熊猫烧香”专杀来对付该病毒外，金山毒霸技术专家还总结的以下预防措施，帮你远离“熊猫烧香”病毒的骚扰。

1、立即检查本机administrator组成员口令，一定放弃简单口令甚至空口令，安全的口令是字母数字特殊字符的组合，自己记得住，别让病毒猜到就行。

修改方法：右键单击我的电脑，选择管理，浏览到本地用户和组，在右边的窗中，选择具备管理员权限的用户名，单击右键，选择设置密码，输入新密码就行。

2.、利用组策略，关闭所有驱动器的自动播放功能。

步骤：单击开始，运行，输入gpedit.msc，打开组策略编辑器，浏览到计算机配置，管理模板，系统，在右边的窗格中选择关闭自动播放，该配置缺省是未配置，在下拉框中选择所有驱动器，再选取已启用，确定后关闭。最后，在开始，运行中输入gpupdate，确定后，该策略就生效了。

3、修改文件夹选项，以查看不明文件的真实属性，避免无意双击骗子程序中毒。

步骤：打开资源管理器（按windows徽标键＋E），点工具菜单下文件夹选项，再点查看，在高级设置中，选择查看所有文件，取消隐藏受保护的操作系统文件，取消隐藏文件扩展名。

4、时刻保持操作系统获得最新的安全更新，建议用毒霸的漏洞扫描功能。

5、启用windows防火墙保护本地计算机。

对于已经感染“熊猫烧香”病毒的用户，金山毒霸反病毒专家建议及时安装正版金山毒霸并升级到最新版本进行查杀。

对于未感染的用户，专家建议，不要登陆不良网站，及时下载微软公布的最新补丁，来避免病毒利用漏洞袭击用户的电脑，同时上网时应采用“杀毒软件+防火墙”的立体防御体系。

作者: 咔哇咿 时间: 2007-2-3 21:17

086也生病了

作者: 忘了 时间: 2007-2-3 21:20

斑竹怎么了？中毒了？？？？？？？

作者: 咔哇咿 时间: 2007-2-3 21:30

这只熊猫真是可爱吖,拖慢速度

作者: §Angel§ 时间: 2007-2-3 21:32

如果我的好友有這種狀況我就扔一句"把病毒清理完再+我。"

就刪了他

作者: §Angel§ 时间: 2007-2-3 21:33

原帖由 咔哇咿 于 2007-2-3 21:17 发表

086也生病了

親愛的月影生病很久了。

還沒有好..

作者: 咔哇咿 时间: 2007-2-3 21:39

原帖由 §Angel§ 于 2007-2-3 21:33 发表

親愛的月影生病很久了。

還沒有好..

作者: §Angel§ 时间: 2007-2-3 21:44

86086也病倒了麽?
很久沒有上了..
沒想到也遭到了攻擊..

作者: 咔哇咿 时间: 2007-2-3 21:46

我没听话,去打补丁

作者: §Angel§ 时间: 2007-2-3 21:49

原帖由 咔哇咿 于 2007-2-3 21:46 发表

我没听话,去打补丁

不懂..
打補丁?什麽東西?

作者: 点解点解 时间: 2007-2-3 22:00

哇  ..
真多病毒呀!?
上次咱们家的电脑就中了木马咯  ...
      上网还得小心点好文明上网嘿嘿 ...!!!

作者: 咔哇咿 时间: 2007-2-3 22:08

124aaa

原帖由 §Angel§ 于 2007-2-3 21:49 发表

不懂..
打補丁?什麽東西?

微软的漏洞,用补丁就能防护

作者: §Angel§ 时间: 2007-2-3 22:08

他們弄病毒到底有何居心..

商業用途..我們沒有任何商業利潤巴..

作者: 点解点解 时间: 2007-2-3 22:47

有的吧 ..!
当然攻我们就没啥用啦 ...
攻击的,一般都是存在商业利益呀  ...也有搞恶作剧的等 ..
   盗别人的资料呀 .....
以前咱们老师说过  呵呵  ...美国佬破坏咱们忠国的网络,电脑 ..
      然后咱们跑到他白宫去,他们一开机就是忠国的国旗 ..

作者: 咔哇咿 时间: 2007-2-3 22:50

原帖由 点解点解 于 2007-2-3 22:47 发表
有的吧 ..!
当然攻我们就没啥用啦 ...
攻击的,一般都是存在商业利益呀  ...也有搞恶作剧的等 ..
   盗别人的资料呀 .....
以前咱们老师说过  呵呵  ...美国佬破坏咱们忠国的网络,电脑 ..
      然 ...

型型型的想法

作者: §Angel§ 时间: 2007-2-3 23:06

我不清楚我傢打補丁沒..

我從不理會這東西。

作者: 咔哇咿 时间: 2007-2-3 23:44

你哥哥知道噜~

作者: §Angel§ 时间: 2007-2-3 23:52

也對,他肯定知道.

汗~

作者: 风中叶 时间: 2007-2-4 12:05

熊猫烧香升级成金猪了是不是?

作者: 忘了 时间: 2007-2-4 12:39

是的！！

很厉害的今猪咧！！

作者: 忘了 时间: 2007-2-4 13:38 标题: 计算机病毒“欢乐时光”将于１１日发作

2007-2-4

国家计算机病毒应急处理中心４日预报说，５日至１１日一周内将要定期发作的计算机病毒如下：
病毒名称：“欢乐时光”（Vbs_Happytime.A）
病毒类型：脚本语言病毒
发作日期：２月１１日
危害程度：该病毒感染计算机系统后，会主动搜索受感染系统中邮件地址簿列表文件，找到后按照邮件地址逐一向外发送带有该病毒附件的电子邮件，并且在该日删除系统硬盘中的可执行文件（后缀名：.exe）和动态连接库文件（后缀名：.dll），造成计算机系统无法正常使用。
专家建议，广大用户一定要将杀毒软件中针对邮件的监控功能打开，以减少病毒感染的可能性。

作者: 忘了 时间: 2007-2-4 13:39 标题: “熊猫烧香”又出变种脚本语言病毒今日发作

2007-02-04 06:13 :38

“熊猫烧香”又出变种

　　在我国互联网上肆虐一个多月的“熊猫烧香”病毒再出一个名为“熊猫烧香释放器”的新型变种。这一变种不同于以往的各种变种形式，而是增加了自我下载“熊猫烧香”病毒的功能，是一种升级版变种。

　　“熊猫烧香”是近期危害面比较大的一种病毒，目前为止可能已有400多个变种，但由于前段时间的努力，我国目前主流安全软件都已经可对其进行查杀和防范，但用户上网时一定要注意打开病毒监控系统。

　　脚本语言病毒今日发作

　　名为“VBSTriplesix”的脚本语言病毒将于今日发作。该病毒主要利用带有病毒附件的电子邮件通过Microsoft Outlook和mIRC进行传播。

　　专家提醒计算机用户在上网浏览时务必不要随意点击不明的网页或程序地址链接，及时下载安装操作系统浏览器的补丁程序，将浏览器的安全属性值设为“中”级。

作者: 丘翔 时间: 2007-2-4 22:39

中毒了就重装`杀毒有点不好`杀不干净`

作者: 忘了 时间: 2007-2-4 23:14

有些病毒杀毒有用磨？？？

作者: 忘了 时间: 2007-2-15 15:39 标题: 15日病毒播报：QQ大盗又来偷袭加强安全防范

2007-02-15 11: 38 :12

北京信息安全测评中心、金山毒霸联合发布2007年2月15日热门病毒。

今日提醒用户特别注意以下病毒:“QQ大盗”变种PA(Win32.Troj.PswQQ.pa)和“Sd波特特务”变种AA(Win32.Hack.SdBot.aa)。

“QQ大盗”变种PA(Win32.Troj.PswQQ.pa)是一个盗取用户QQ密码的木马病毒。
“Sd波特特务”变种AA(Win32.Hack.SdBot.aa)是一个后门黑客程序。

一、“QQ大盗”变种PA(Win32.Troj.PswQQ.pa)威胁级别：★

该病毒能把自身注入到IE进程里,随IE自动启动。同时获取用户的QQ登录窗口,将盗取的QQ帐号和密码及其通过QQ网站取得该QQ号码的一些有效信息,发送给木马种植者,给用户的网络私人财产构成威胁。

该病毒运行后,会释放另一个病毒名为Win32.Troj.QQPass.jf.45167的病毒文件,修改注册表,现实随Explorer.exe进程自动启动,并把自身注入到Explorer.exe进程中运行。此外,它会获取QQ的登录窗口,并在QQ的进程里创建信息钩子,窃取有效的用户信息,达到成功盗号的目的。

二、“Sd波特特务”变种AA(Win32.Hack.SdBot.aa)威胁级别：★

该病毒自动连接到远程IRC服务器,借助于后台记录用户的键盘操作,完全接管用户电脑的所有功能，给用户的电脑系统造成严重的危害。

该病毒运行后,它会释放并执行%system%IEXPLORE.EXE病毒文件。同时修改注册表，实现随开机自动启动。此外，它把用户的键盘操作记录到%system%system.dll文件,连接远程IRC服务器，等待黑客命令。

金山反病毒工程师建议：

1.目前窃取用户游戏、即时通讯工具等密码信息的病毒频繁出现，请用户一定要加强安全防范措施，避免给您造成损失。

2.对系统中一些不需要的服务进行关闭或删除。许多操作系统会安装一些辅助服务，这些服务为攻击者提供了方便，而对用户来说没有太多的用处，如果删除它们，就能大大减少被攻击的可能性。

作者: 忘了 时间: 2007-2-18 12:34 标题: "泽拉丁"病毒现身　会造成宽带占用局域网络崩溃

2007年02月18日 10 : 30

一种被称为“泽拉丁变种CO”的病毒本周特别值得关注。这一病毒通过电子邮件传播，用户打开病毒邮件的附件电脑就会被感染。因此，瑞星反病毒反木马一周播报(2007.02.19-02.25)将其列为本周关注病毒。

“泽拉丁变种CO”是一个能在WIN9X/NT/2000/XP系统上运行的蠕虫病毒。该病毒通过电子邮件传播，同时它会附带一个附件文件。其他用户一旦打开这些邮件的附件，电脑就会被病毒感染。该病毒大量发送垃圾邮件会造成用户计算机速度减慢，网络宽带被严重占用，甚至会造成一些局域网络崩溃。

对此，专家建议：个人用户不要随便打开陌生人发来的邮件，特别是邮件的附件。平时开启杀毒软件的邮件监控功能防范此类病毒；企业用户应部署防毒墙，并安装网络版杀毒软件进行全网保护，防止此类病毒影响正常的网络应用；没有安装杀毒软件的用户可以登录http：//www.rising.com.cn/free/index.htm下载免费的杀毒软件进行杀毒。

作者: 忘了 时间: 2007-2-19 23:00 标题: "灰鸽子"和"QQ大盗"两个变种较危险

2007-02-19

　　　　　　　　　　　　北京网络行业协会与北京江民公司联合发布的病毒播报显示，大年初二(2月19日)，“灰鸽子”和“QQ大盗”的两个变种病毒危险等级较高。

　　“灰鸽子2007”变种gp是一个未经授权远程访问用户计算机的后门程序。“灰鸽子2007”变种gp运行后，会自我复制到系统目录下并修改注册表，电脑开启后自动运行，通过侦听指令、记录键击等方式，盗取用户的拨号上网密码、URL密码等机密信息。另外，这个“灰鸽子”新变种还可以下载并执行特定文件，开启或关闭CD-ROM等。

　　“QQ大盗”变种clt是一个盗取即时通讯工具QQ用户名及密码的木马程序。“QQ大盗”变种clt运行后，会在系统目录下创建病毒文件并修改注册表，电脑开启后自动运行。它能够连接指定网站，下载并执行特定文件，盗取QQ用户名及其密码，利用SMTP将用户电脑中的机密信息发送到黑客指定的邮箱。

　　病毒播报提醒网民，春节期间莫忘升级杀毒软件，启动实时监控功能，定期备份重要资料，打开邮件附件或链接前，首先确定邮件来源可靠，并确认文件后缀名是否正确，以免被虚假后缀欺骗。

　　　　　　　　　　　　　　　

又来了｀｀｀

作者: 忘了 时间: 2007-2-26 11:00 标题: 报告显示：今年春节电脑病毒依然异常活跃

2007年02月26日 08: 1 5 :56

北京江民公司25日发布的病毒分析报告显示，今年春节长假仍然是电脑病毒的活跃期，除“熊猫烧香”持续发作外，原先罕见的手机病毒也开始骚扰人们的正常生活。

2月17日至2月24日，江民反病毒中心在全国范围内监测到近50万台电脑“染毒”，山东、江苏、广东、北京被病毒感染的电脑数量位居前四位，攻击面最广的病毒主要是“鞋匠”“埃德罗”“广告泡泡”的变种病毒。

据反病毒专家介绍，尽管“熊猫烧香”的制造者在春节前被抓获，但他已将病毒源代码出售外泄，很可能被不法分子用来编写更多的“熊猫烧香”新变种。春节期间，江民公司客户服务部陆续接到一些关于“熊猫烧香”病毒的求助电话，大多数电脑是在节前“染毒”，但由于未及时查毒杀毒，导致用户的部分数据被破坏并且难以修复。

此外，江民反病毒中心还首次监测到手机病毒在春节期间发作的迹象。大年三十夜，一些用户的手机收到一种祝福短信后出现死机现象。专家分析，这种短信可能利用了手机操作系统的某个缺陷，尚属于危害较小的手机病毒“雏形”，不会破坏手机数据，手机重启后一般都可恢复正常。这很可能意味着，原先罕见的手机病毒开始骚扰人们的正常生活。

反病毒专家提醒网民，春节后第一个工作日要及时升级杀毒软件，更新杀毒软件病毒库，同时启动杀毒软件的实时监控功能，及时安装系统补丁，企业局域网还应进行全网查杀病毒。如果发现电脑中的数据被病毒破坏，要立刻请专业人士进行修复。

作者: 点解点解 时间: 2007-2-27 13:02

卡巴斯基反病毒软件
这个好用!西西 ..

作者: 忘了 时间: 2007-3-18 16:42 标题: Google博客网站遭劫持数百网页藏恶意代码

【eNet硅谷动力消息】3月17日，据外电报道，一家网络安全公司日前警告称，Google的博客网站（http://www.blogger.com）存在大量用来传播恶意软件的虚假博客。

　　据PCWorld网站报道，网络安全公司Fortinet称，一些看似真实的博客，其主题涉及《星球大战》、学校、家具、圣诞节、汽车和女友等，其实包藏了大量各种类型的以脚本启动的恶意软件。该公司称，Google博客服务中这样的网站现在有数百个之多，而且用户在访问这些网站完全意识不到存在的危险。

　　Fortinet举例说，其中一个网站看起来是为了吸引本田（Honda）CR450的车迷，但其真正目的是却为了传播Wonka木马病毒。Fortinet给出的另一个虚假博客则会将用户重定向到一个自称为“药品快递”（Pharmacy Express）的商店主页，但这个所谓的商店网站却是一个钓鱼网站，它已在大量由Stration蠕虫传播的垃圾电子邮件中出现过。

　　对此Google在一份声明中说：“这些并不是被感染了的合法博客，它们建立的目的是为了展开‘钓鱼’攻击。这种行为这违背了我们的服务条款。我们正在调查，而含有恶意代码或是试图进行‘钓鱼’攻击的博客将被删除。”社区网站是互联网增长最快的一个领域，但同时也为传播恶意软件提供了温床，假冒博客只是又一个例子。近段时间，MySpace和YouTube被用来传播或是被重定向到恶意软件的例子时有所闻。去年10月，MySpace上发现了“网络钓鱼”的鱼饵；同年早期，有用户报告称受到了来自该网站的广告软件的感染。

　　到去年11月，开始轮到Google旗下的YouTube遭殃，它上面发现了重定向诡计，不过当时使用了虚假黄色视频做为诱饵。

欢迎光临河源学生社区 (http://www.hyxs.net/bbs/)