其他

著名的手機病毒Caribe是首先在俄羅斯被發現的，隨後在手機使用者之間快速傳播，成為一款影響力巨大的病毒，令無數手機使用者談其色變。Caribe病毒其實就是由國際病毒組織29A發布的首例概念性手機病毒“卡比爾”(光華反病毒對其命名為Worm/Symbian.Cabir)。Caribe病毒會在手機啟動時自動啟用並出現“Caribe”字樣，如下圖所示:Caribe病毒由此得名。該病毒能夠運行在裝有Symbian作業系統的智能手機上，主要通過藍牙裝置傳播

灰鴿子，一個自誕生以來，就被各殺毒廠商一致喊打的木馬程式，儘管其作者在軟體許可中辯稱自己是遠端管理軟體。 “三尺長的大砍刀，刃上帶鋸齒，邊上有血槽，刀柄裡藏著幾十發暴雨梨花針，還隨刀附送淬毒所需全部材料和裝置，現在貼個標拿出來賣，說自己是菜刀，你還真有才~~~~”這是網友對灰鴿子2007的評價

%system%檔案夾中的wuauclt.exe是WINDOWS自動更新的用戶端。然而，今天說的這個wuauclt.exe非%system%檔案夾中的那個wuauclt.exe。這個位於%windows%檔案夾中。今天VirusTotal多引擎掃描結果，只有4家報，其中3家報可疑；AntiVir的啟發學習法報“惡意程式。4家均未給出具體名稱。串連網路時，運行這個wuauclt.exe，它通過80連接埠訪問61.128.196.671建立下列檔案：C:\windows\wuauclt.

本日誌只對對作業系統非常熟練的管理員，普通使用者請去下載殺毒軟體現象：移動盤無法開啟，而且用傳統的刪除inf檔案的方法也不行！隨身碟解決方案：1、開啟工作管理員（ctrl+alt+del或者工作列右鍵點擊也可），終止所有ravmone.exe的進程 2、進入c:\windows，刪除其中的ravmone.exe

2月4日:今日提醒使用者特別注意以下病毒：“查斯特秘盜”變種SY (Win32.Troj.Zapchast.sy)和“播種者”變種VD (Win32.Troj.Dropper.vd)。 “查斯特秘盜”變種SY (Win32.Troj.Zapchast.sy)是一個採用Rootkit技術的木馬病毒。 “播種者”變種VD

今日提醒使用者特別注意以下病毒：“死亡之吻”變種AA(Worm.Death.aa)和“悲之歌”變種A(Win32.Tone.a)。“死亡之吻”變種AA(Worm.Death.aa)是一個會感染電腦上的檔案的感染型病毒。“悲之歌”變種A(Win32.Tone.a)是一個會利用受感染檔案下載其他病毒的感染型病毒。一、“死亡之吻”變種AA(Worm.Death.aa)威脅層級：病毒碼

2009年2月4日起，大量網友發現自己的電腦突然間慢如“老牛”，硬碟中同時出現了很多莫名其妙的“usp10.dll”檔案，即便重裝系統也無濟於事。原來，這是一頭名為“犇牛”的惡性木馬突然爆發的結果。360資訊安全中心向記者緊急發布公告，稱“犇牛”木馬下載器已襲擊了數十萬台電腦，並能導致大部分安全軟體失效，使用者採用重裝系統等常規手段也無法解決。根據大批受害使用者的反映，感染“犇牛&rdqu

1:斷網。關閉IE瀏覽器。2、刪除檔案：C:/Program Files/Internet

“AV終結者”中毒感染現象 1.產生很多8位元字或字母隨機命名的病毒程式檔案，並在電腦開機時自動運行。2.綁架安全軟體，中毒後會發現幾乎所有殺毒軟體，系統管理工具，反間諜功能軟體不能正常啟動。即使手動刪除了病毒程式，下次啟動這些軟體時，還會報錯。 3.不能正常顯示隱藏檔案，其目的是更好的隱藏自身不被發現。4.禁用windows自動更新和Windows防火牆，這樣木馬下載器工作時，就不會有任何提示視窗彈出來。為該病毒的下一步破壞開啟方便之門。

巨集病毒主要在辦公軟體Office中出現，給廣大使用者造成不小的損失。通過以下三招可以遠離巨集病毒（本文以Word為例）。第一招：設定宏安全層級開啟Word，選擇“工具→選項→安全性→宏安全性”命令。這樣就開啟了宏的安全層級屬性設定選項，將安全層級由預設的“高”修改為“非常高”，最後單擊“確定”即可。這樣可以防止除Word預設的宏以外的其他宏運行。第二招：運行巨集病毒自動

這幾天一直想要把這個經驗寫一下，總沒抽出時間，晚上加加班。樣本已經被殺毒隨身碟的監控幹掉，本文回憶下修複過程。現象一媒體朋友的筆記本染毒，殺毒軟體起不來。開機就彈出若干個視窗，總也關不掉，直到系統記憶體耗盡死機，安全模式也是同樣的現象。無奈之下，嘗試重裝系統，不過，因為不少人都知道的原因，她只是格式化了C分區，系統重裝後，訪問其它分區後，再次出現重裝前的中毒癥狀。從上述現象至少得到2個資訊：1、病毒會通過自動播放傳播；2、病毒可能利用映像劫持。故障現象檢查故障機，重啟時，很自然的想到啟動到帶命令

要防治病毒，僅僅依靠殺毒是遠遠不夠的，因為所有的殺毒軟體都是將你電腦上的資料與病毒庫中的病毒樣本進行對比來判斷是否中毒。所以對於病毒庫中還沒有樣本的新病毒是無能為力的，因此我們有必要學習手工殺毒的方法。 進程是當前啟動並執行執行程式。可執行病毒同樣以“進程”形式出現在系統內部，我們可以通過開啟系統進程列表來查看哪些進程正在運行，通過進程名及路徑判斷是否有病毒，如果有則記下它的進程名，結束該進程，然後刪除病毒程式即可。 一、查看進程列表的方法

同在一個宿舍中，共用同一條寬頻，木瓜的電腦總是感染一些木馬病毒或是流氓軟體，而筆者的電腦上卻是“一塵不染”。這樣在木瓜每次氣急敗壞的重裝系統時，就會說筆者沒義氣。聽到兄弟這麼說，還真是感覺有些冤枉，其實保護系統的方法不過就這兩三招，還是統統都傳授給他吧！一、赤手空拳防木馬木瓜的Windows

“保特間諜”變種CI(Win32.Hack.SpyBoter.ci)是一個能通過網際網路共用傳播的後門駭客程式。 “網遊追擊手”變種SS(Win32.Troj.PSWGame.ss) 是一個會釋放其他多個盜號病毒的木馬病毒。 一、“保特間諜”變種CI(Win32.Hack.SpyBoter.ci) 威脅層級：★

北京資訊安全測評中心、金山毒霸聯合發布2007年6月8日熱門病毒。　　　　今日提醒使用者特別注意以下病毒：“QQ尾巴”變種DS(Worm.QQTailEKS.ds)和“QQ大盜”變種WT(Win32.PSWTroj.QQPass.wt)。　　　　“QQ尾巴”變種DS(Worm.QQTailEKS.ds)是一個會通過QQ發送病毒資訊的蠕蟲。　　　　“AG特務”(Win32.Troj.AGbot)是一個會

“郵件病毒”其實和普通的電腦病毒一樣，只不過由於它們的傳播途徑主要是通過電子郵件，所以才被稱為“郵件病毒”，由於它們一般通過郵件中“附件”夾帶的方法進行擴散，由於平時日常工作中電子郵件使用十分頻繁，因此預防郵件病毒就顯得至關重要。對付郵件病毒是要講技巧的，現在就讓我來告訴大家幾招。1、選擇一款可靠的防殺毒軟體。應用殺毒軟體中的郵件監視功能，在郵件接收過程中對其進行病毒掃描過濾。2、及時升級病毒庫。新病毒層出不窮，反病毒軟體廠

本文含概了windows幾乎所有常見的病毒、木馬的進程名程，檢查你的系統進程，看看是否中招。 exe → BF Evolution　　　　　　 Mbbmanager.exe → 聰明基因 _.exe → Tryit　　　　　　　　 Mdm.exe → Doly 1.6-1.7 Aboutagirl.exe → 初戀情人　　　　 Microsoft.exe → 傳奇密碼使者 Absr.exe →

特洛伊木馬是具有某些功能或僅僅是有趣的程式。但它通常會做一些令人意想不到的事情，如盜取口令或檔案。特洛伊木馬是如何工作的一般的木馬程式都包括用戶端和服務端兩個程式，其中用戶端是用於攻擊者遠端控制植入木馬的機器，伺服器端程式即是木馬程式。攻擊者要通過木馬攻擊你的系統，他所做的第一步是要把木馬的伺服器端程式植人到你的電腦裡面。目前木馬入侵的主要途徑還是先通過一定的方法把木馬執行檔案弄到被攻擊者的電腦系統裡，利用的途徑有郵件附件、下載軟體中等，然後通過一定的提示故意誤導被攻擊者開啟執行檔案，比如故意謊

眾所周知，威金類病毒，通常會感染電腦內的可執行檔。通過一些觀察我們可以發現此間病毒的原理是檔案捆綁，所以理論上所有的可執行檔都會被感染的。因此中過此類病毒後，所有的程式都必須更新一下避免重蹈覆轍。但是在被感染的檔案中我們發現這樣一個奇特的現象——有些表徵圖被模糊了。中毒的表徵圖（圖1）正常的表徵圖（圖2）這是什麼原因造成的呢？懷著這個疑問，我於是開啟了原始程式的表徵圖。不難看出圖中的表徵圖就是中毒後顯示的表徵圖，然而這個檔案並未中毒何來中毒之談？原來啊表徵圖設計者或者應為

1. 感染盜號者一般把盜號木馬放在網頁上,或者利用網頁的JS指令碼、ActiveX外掛程式等功能把木馬下載到使用者電腦上，強一點的還把木馬綁定到圖片、動畫、視頻裡，然後誘騙使用者點擊。還有就是把木馬綁定到一些程式中，尤其是外掛程式。甚至很多外掛程式本身就是盜號木馬。 中招的使用者，一般是瀏覽過一些八卦網站，被誘惑點擊過某些圖片、動畫、視頻，或者運行過某些來曆不明的程式。2. 潛伏與啟用現在的新型木馬會把自身功能模組（或者自身程式碼）寫入WINDOWS的系統檔案中，例如資源管理員EXPLORER.