其他

江民9.21病毒播報英文名稱：TrojanDropper.Agent.aaxa中文名稱：“代理木馬”變種aaxa病毒長度：23552位元組病毒類型：木馬釋放器危險層級：★★★影響平台：Win 9X/ME/NT/2000/XP/2003MD5

江民9.19病毒播報英文名稱：Hoax.Bravia.mu中文名稱：“毒套”變種mu病毒長度：40960位元組病毒類型：惡作劇病毒危險層級：★影響平台：Win 9X/ME/NT/2000/XP/2003MD5

江民8日病毒播報江民今日提醒您注意：在今天的病毒中I-Worm/MSN.DropBot.d“MSN性感雞”變種d和Trojan/Agent.brth“代理木馬”變種brth值得關注。英文名稱：I-Worm/MSN.DropBot.d中文名稱：“MSN性感雞”變種d病毒長度：32768位元組病毒類型：網路蠕蟲危險層級：★★★影響平台：Win

江民7.24病毒播報江民今日提醒您注意：在今天的病毒中Trojan/Hijacker.gx“強盜”變種gx和Trojan/Rabbit.bw“野兔”變種bw值得關注。英文名稱：Trojan/Hijacker.gx中文名稱：“強盜”變種gx病毒長度：13907位元組病毒類型：木馬危險層級：★★影響平台：Win 9X/ME/NT/2000/XP/2003MD5 校正：1845c496742deb96b8d828b0b641346

江民7.23病毒播報江民今日提醒您注意：在今天的病毒中Trojan/PSW.Nilage.dih“尼拉葛”變種dih和Worm/AutoIt.zv“多面殺手”變種zv值得關注。英文名稱：Trojan/PSW.Nilage.dih中文名稱：“尼拉葛”變種dih病毒長度：579584位元組病毒類型：盜號木馬危險層級：★★影響平台：Win 9X/ME/NT/2000/XP/2003MD5

江民7.2病毒播報江民今日提醒您注意：在今天的病毒中Trojan/PSW.WOW.ahc“魔獸賊”變種ahc和Packed.Klone.bdu“複製先生”變種bdu值得關注。英文名稱：Trojan/PSW.WOW.ahc中文名稱：“魔獸賊”變種ahc病毒長度：57344位元組病毒類型：盜號木馬危險層級：★★影響平台：Win 9X/ME/NT/2000/XP/2003MD5

江民1.7病毒播報江民今日提醒您注意：在今天的病毒中Trojan/PSW.XYQJ.b“西遊Q記賊”變種b和Trojan/Pakes.dfs“小偷派克斯”變種dfs值得關注。英文名稱：Trojan/PSW.XYQJ.b中文名稱：“西遊Q記賊”變種b病毒長度：11828位元組病毒類型：木馬危險層級：★影響平台：Win

節假日已經成為木馬病毒大肆作案的擋箭牌，大量木馬病毒打著節假日的幌子招搖撞騙，很多電腦使用者一不小心就步入了病毒設計好的陷阱，也常常因此蒙受經濟上的損失。12月21日，金山毒霸等反病毒廠商紛紛發布聖誕節病毒預警，而今年的聖誕節，MSN相簿、瓢蟲病毒等似乎來的更早，危害性更是不容小覷。金山毒霸反病毒專家戴光劍表示，聖誕節、情人節等國外傳來的節日最容易被病毒利用，木馬病毒往往以一些祝福語、情話為幌子，發送帶毒的郵件或連結，而在這些特殊的日子裡，使用者一般警惕性不高，很容易遭遇木馬病毒的入侵。史上最牛

很多朋友都碰到過這樣的現象：開啟一個網站，結果頁面還沒顯示，殺毒軟體就開始警示，提示檢測到木馬病毒。有經驗的朋友會知道這是網頁惡意代碼，但是自己開啟的明明是正規網站，沒有哪家正規網站會將病毒放在自己的網頁上吧？那麼是什麼導致了這種現象的發生呢？其中最有可能的一個原因就是：這個網站被掛馬了。

隨著網路使用者的增多，各式病毒木馬盜號程式自然也將其視為口中的美味。在一批盜號先驅木馬倒下的同時，又會產生另類的盜號程式，此起彼伏，一個網路使用不當，即將會給個人網路銀行帳戶帶來不小的損失，讓很多網民傷透了腦筋。木馬原理分析這不最近又出現了新的網銀木馬Win32.Troj.BankJp.a.221184程式，該木馬病毒可通過第三方存諸裝置及網路進行傳播，會給系統、網路銀行使用者帶來損失。該木馬一但進駐系統，首先會自行尋找系統中的“個人銀行專業版”的視窗並盜取網銀帳號密碼，

【編者按：前文，我們講述了對ARP病毒電腦的查殺方法，這裡是本系列文章的最後一篇，將告訴大家如何採取措施對ARP病毒免疫。】七、ARP病毒的網路免疫措施由於ARP病毒的種種網路特性，可以採用一些技術手段進行網路中ARP病毒欺騙資料包免疫。即便網路中有ARP中毒電腦，在發送欺騙的ARP資料包，其它電腦也不會修改自身的ARP緩衝表，資料包始終發送給正確的網關，用的比較多的辦法是“雙向繫結法”

【編者按：前文，我們講述了對中了ARP病毒電腦的定位方法，這裡我們向大家介紹對ARP病毒電腦的查殺方法。】六、ARP病毒電腦的查殺方法通過上述的方法，已經找到了ARP中毒電腦，那麼接下來的操作就是如何殺毒了。有一點需要注意的是：當找到中毒電腦後，應該立即拔掉中毒電腦的網線，以免其繼續發包幹擾全網的運行。對於ARP病毒電腦的查殺辦法，首先可以利用殺毒軟體殺毒，但是由於現在病毒變種極其繁多，有可能遇到殺毒軟體查不出來的情況，這時候就需要藉助手工殺毒的辦法了，下面介紹一些經驗。根據一些經驗，較老類型的

【編者按：前文，我們講述了ARP病毒的原理，這裡我們向大家介紹ARP病毒新的表現形式及相關案例。】四、ARP病毒新的表現形式由於現在的網路遊戲資料包在發送過程中，均已採用了強悍的密碼編譯演算法，因此這類ARP病毒在解密資料包的時候遇到了很大的難度。現在又新出現了一種ARP病毒，與以前的一樣的是，該類ARP病毒也是向全網發送偽造的ARP欺騙廣播，自身偽裝成網關。但區別是，它著重的不是對網路遊戲資料包的解密，而是對於HTTP請求訪問的修改。HTTP是應用程式層的協議，主要是用於WEB網頁訪問。還是以

映像劫持的定義所謂的映像劫持（IFEO）就是Image File Execution Options，位於註冊表的HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Image File Execution Options由於這個項主要是用來偵錯工具用的，對一般使用者意義不大。預設是只有管理員和local

近日，江民反病毒研究中心接到來自不同地區的使用者反映，他們電腦中DOC格式的WORD檔案突然神秘失蹤，其中有許多是他們積累多年的重要資料和書稿，一旦丟失，損失將十分慘重。奇怪的是，存放DOC檔案的檔案夾卻仍然存在，而且其它類型的文檔檔案如試算表XLS、投影片PPT等卻沒有異常。接到使用者的報告後，江民反病毒專家第一時間提取了可疑檔案樣本並進行了特徵分析，專家分析後確認，使用者受害的原因系感染了一名為“WORD文檔殺手”（Trojan/DelDoc）新病毒，該病毒一旦發作，

我們知道，在註冊表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run下可以載入程式，使之開機時自動運行，類似“Run”這樣的子鍵在註冊表中還有幾處，均以“Run”開頭，如RunOnce、RunServices等。除了這種方法，還有一種修改註冊表的方法也可以使程式自啟動。具體說來，就是變更檔的開啟檔案，這樣就可以使程式跟隨您開啟的那種檔案類型一起啟動。舉例來說，開啟註冊表，

資訊化辦公的時代，如果網路突然斷網您會不會顯得無奈呢？ARP病毒的盛行，已經使得我們必須面對這種突如其來的威脅。那麼ARP病毒到底是如何攻擊又如何防治呢？什麼是ARP？所謂ARP即位址解析通訊協定（Address Resolution

MSN病毒是指那些通過MSN發送含毒檔案或含毒網頁連結，實現自我傳播的惡意程式。大多數的MSN病毒的工作流程都相當類似，分為下面3個步驟： 1、病毒擷取使用者的MSN好友名單，向每個好友發送病毒檔案或惡意網址； 2、當MSN好友們接收運行病毒檔案，或者點擊了惡意網址後，遭到感染； 3、病毒在每個好友的機器上，又開始了步驟1～3的工作流程。

近日，被稱為“安全殺手”的AV終結者病毒愈演愈烈，截止到6月12日，變種數已達500多個，波及人群超過10萬人。金山毒霸反病毒專家戴光劍指出，“AV終結者”病毒的破壞過程被精心策劃，使用者一旦感染，幾乎所有的解決途徑均遭破壞，很難清除。

開啟OFFICE檔案提示是否運行“宏”那麼可能這個Office檔案就是木馬的載體。 網上有一款名為VBA 巨集病毒產生工具的小工具，通過它可以將EXE可執行檔轉化為可被Office的宏調用的應用程式。運行VBA 巨集病毒產生工具，我首先通過點擊“後門程式”選項後的“Open”按鈕來選擇一個木馬程式。