病毒木马 - 局域网问题 - 51CTO技术博客-领先的IT技术博客

cy0557 的BLOG

博客统计信息

用户名：cy0557
文章数：197
评论数：60
访问量：17057
无忧币：29656
博客积分：1037
博客等级：5
注册日期：2007-12-27

最新评论

t024yhl：搜不到啊

cy0557：有些地方,是需要固定地址的.

[匿名]51cto游客：太牛了，终于解决了

jjffqq@126.com：有意思。。。。建议建个新机..

122643763：烟民万岁。。。。。。。。

友情链接

局域网问题

文章

文章列表>>

内网安全之二：内网网络工具的隐患

2008-11-06 12:30:18

内网安全之二：内网网络工具的隐患
这几年,网管工具越来越完善,功能也越来越强大。它是一柄双利剑，在网管手里，是得力的网络助手。能帮助网管解决很多难题。但如果在有些人手里。哪将是一场灾难。在任何网络环境局域网任意一台电脑上，被监视电脑上不需要安装任何软件, 同一个局域网只需任意一台电脑安装一套软件，就可以监视和管理整个网络，被监视电脑上不需要安装任何软件；可以在普通交换机下任何一台安装，不需要任何特别的安装设备或环境要求。不需要HUB（集线器），不需要镜像交换机；就可以监控你的信息�..

类别：病毒木马 | 阅读全文(21) | 回复(0)

内网安全之U盘隐患

2008-09-30 12:55:43

在企业中,使用U盘的用户越来越多,但安全隐患也是越来越严重。由于U盘的体积小，便于携带，所以几乎人手一个。对企业来说，数据安全是第一位的，有的机密文件，一旦被拷贝走，后果不堪设想，但由于，U盘太小，携带方便，令人防不胜防。U盘对企业的危害主要有两条:一是有拷贝数据的机会,二是有传播病毒的风险。现在的病毒传播徒径很多,使用U盘传播病毒,是病毒传播的重要渠道之一。
由于U盘使用频繁，导致病毒的传播途径十分多元，在办公室内易出现相互感染。而一旦染毒后，部分病毒便会自动复制到本地电脑，潜伏在难以察觉的文件目录下，..

类别：病毒木马 | 阅读全文(78) | 回复(0)

硬盘与内存检测教你四种查毒绝招

2008-04-25 13:21:14

硬盘与内存检测教你四种查毒绝招搜索法

　　这种方法主要是对每一种病毒含有的特定字符串进行扫描，如果在被检测对象内部发现了某一种特定字节串，就表明发现了该字节串所代表的病毒。国外称这种按搜索法工作的病毒扫描软件为“Scanner”。这种病毒扫描软件由两部分组成:一部分是病毒代码库，含有经过特别选定的各种电脑病毒的代码串;另一部分是利用该代码库进行扫描的扫描程序，病毒扫描程序能识别的电脑病毒的数目完全取决于病毒代码库内所含病毒种类的多少。病毒代码串的选择是非常重要的，短小的病�..

类别：病毒木马 | 阅读全文(42) | 回复(0)

熊猫实验室：计算机病毒已经失去控制こ

2008-04-25 10:36:08

熊猫实验室：计算机病毒已经失去控制こ文章来源: 人民网 2008-04-14 　　国外媒体报道，知名互联网安全公司熊猫公司近日指出，把杀毒软件病毒库升级到最新版本已经不足以保护用户免受病毒感染。

　　据熊猫公司的数据显示，尽管总是把杀毒软件病毒库升级到最新版本，但仍有72%的企业网络被计算机病毒感染。

　　该数据基于熊猫对150万用户的调查结果。至于家庭用户，也有23%的被恶意软件感染。熊猫还指出，同时安装多款杀毒软件同样无法解决该问题。

　　对此，熊猫公司指出，该问题主要因为传�..

类别：病毒木马 | 阅读全文(53) | 回复(0)

以绝招应对损招：封杀木马病毒全攻略

2008-04-23 11:53:07

以绝招应对损招：封杀木马病毒全攻略作者:中国红客基地来源:中国红客基地更新日期:2006-04-19 浏览次数: 802 简述: 以绝招应对损招：封杀木马病毒全攻略木马是一种基于远程控制的病毒程序，该程序具有很强的隐蔽性和危害性，它可以在人不知鬼不觉的状态下控制你或者监视你。有人说，既然木马这么厉害，那我离它远一点不就可以了！然而这个木马实在是“淘气”，它可不管你是否欢迎，只要它高兴，它就会想法设法地闯到你“家”中来的！哎呀，那还了得，赶快看..

类别：病毒木马 | 阅读全文(39) | 回复(0)

木马静态变动态 DLL木马程序大揭秘

2008-04-23 11:50:33

木马静态变动态 DLL木马程序大揭秘作者:中国红客基地来源:中国红客基地更新日期:2006-04-20 浏览次数: 950 简述: 木马静态变动态 DLL木马程序大揭秘相信经常玩木马的朋友们都会知道一些木马的特性，也会有自己最喜爱的木马，不过，很多朋友依然不知道近年兴起的“DLL木马”为何物。什么是“DLL木马”呢?它与一般的木马有什么不同? 　　一、从DLL技术说起　　要了解DLL木马，就必须知道这个“DLL”是什么意思，所以，让我们追溯到几年前，DOS系统大行..

类别：病毒木马 | 阅读全文(36) | 回复(0)

有史以来最酷的Windows后门技术

2008-04-21 13:43:36

后门原理：转至：小章 blog http://blog.csdn.net/scz123/archive/2007/03/14/1528695.aspx 在windows 2000/xp/vista下，按shift键5次，可以打开粘置，会运行sethc.exe，而且，在登录界面里也可以打开。这就让人联想到WINDOWS的屏保，将程序替换成cmd.exe后，就可以打开shell了。参考McafeeAvertLabs：
http://feeds.feedburner.com/~r/McafeeAvertLabsBlog/~3/101149799/ XP：
将安装源光盘弹出（或将硬盘上的安装目录改名)
cd %widnir%system32dllcache
ren sethc.exe *.ex~
cd %widnir%system..

类别：病毒木马 | 阅读全文(47) | 回复(0)

驱动级的特征码修改——终级免杀之PcShare

2008-04-21 13:40:23

PcShare可算国内最优秀的远程控制软件之一，其特有的驱动级隐藏技术让PS的隐蔽性有了质的提升。可再好的隐藏也必须先过安装这一关，由于杀软的特征码库中早已有PS的代码，所以在开监测的情况下，当服务端释放*.D1L和*.SYS两个文件时杀软会报警，因此没法儿安装。这时应该做什么？当然是免杀。加壳是没用的，要改特征码。改文件和内存特征码在前几期的黑防都已介绍过，照旧修改就可以。关键PS中有个驱动程序PcHide.SYS，它的特征码又应该怎么修改呢？这里就和大家交流一下含驱动的程序特征码修改，使用的杀软是最新的KV2006，PS使用..

类别：病毒木马 | 阅读全文(90) | 回复(0)

灰鸽子病毒大规模爆发危害超熊猫烧香

2008-04-21 12:06:04

连续3年的年度十大病毒、被反病毒专家称为最危险的后门程序的“灰鸽子2007”正在大规模集中爆发。
与“熊猫烧香”病毒的“张扬”不同，“灰鸽子”更像一个隐形的，潜伏在用户“家”中，监视用户的一举一动，甚至用户与MSN、QQ好友的每一句话都难逃“鸽”眼。专家称，如果说“熊猫烧香”的危害还停留在对电脑自身的破坏，而“灰鸽子”已经发展到对“人”的控制，而被控者的人却毫不知情。金山总裁雷军说，从某种意义上讲，“灰鸽子”的危害超出‘熊猫烧香’10倍。 &..

类别：病毒木马 | 阅读全文(31) | 回复(0)

病毒2.0时代到来杀毒厂商没跟上节奏？

2008-04-17 08:44:58

国内一家杀毒软件企业称灰鸽子危害是熊猫烧香的10倍。对一些网民来说，可能再也没有比电脑病毒更吸引网民的关注了，这一切高度紧张和关注度均拜熊猫烧香病毒所赐，从2006年的熊猫烧香病毒到当下被媒体报道的“灰鸽子2007”后门程序，再到一名声称要“追随熊猫烧香作者李俊”的少年制造出“熊猫烧香影子病毒”，甚至国内杀毒厂商称“威金”病毒与熊猫烧香相比，有过之而无不及的危害。一时间风声鹤唳，草木皆兵。熊猫烧香：病毒2.0时代来临的标志 “电脑病毒2.0时代已经来临，”业界资深人士对搜狐IT表示，“靠人际关系和口口相传的�..

类别：病毒木马 | 阅读全文(35) | 回复(0)

系统自带不起眼但又很强的杀毒工具

2008-04-17 08:42:58

Windows系统集成了无数的工具，它们各司其职，满足用户不同的应用需求。其实这些工具“多才多艺”，如果你有足够的想象力并且善于挖掘，你会发现它们除了本行之外还可以帮我们杀毒。　　一、任务管理器给病毒背后一刀　　Windows任务管理器是大家对进程进行管理的主要工具，在它的“进程”选项卡中能查看当前系统进程信息。在默认设置下，一般只能看到映像名称、用户名、CPU占用、内存使用等几项，而更多如I/O读写、虚拟内存大小等信息却被隐藏了起来。可别小看了这些被隐藏的信息，当系统出现莫名其妙的故障时，没准就能从它们中间..

类别：病毒木马 | 阅读全文(31) | 回复(0)

病毒将开始利用Real Player漏洞广泛传播

2008-04-08 07:40:48

http://www.365master.com/security/virus/20080407/31766.shtml

类别：病毒木马 | 阅读全文(37) | 回复(0)

手工清除顽固木马、蠕虫病毒简易手册

2008-03-30 09:48:50

具体情况是这样的:拨号上网后，FTP屡次报与服务器联通失败。经检查，电脑中安装的Norton个人版防病毒软件以及Norton防火墙已被停用，尝试启用时报错，不能正常启用;打开任务管理器，发现非法进程5个，尝试停止，报“拒绝访问”；重启到安全模式后再尝试停止非法进程，报错依旧，不能停止；于是进入计算机本地服务列表，发现2个不明自动启动服务，尝试停止，报“停止服务失败”，无奈之下，修改该服务属性为“禁用”，再次重启到安全模式，不明服务终于没有自动启动。于是依据之前发现的非法进程名搜索系统盘C盘，发现其在Winnt目录以及..

类别：病毒木马 | 阅读全文(58) | 回复(0)

无法删除病毒的处理办法

2008-03-29 14:06:45

随着不限时宽带的普及，为了方便BT下载，很多朋友都爱24小时挂机。全天候的在线，这给一些病毒、木马“入侵”系统带来了极大便利，他们可以在半夜入侵我们的电脑，肆意为非作歹。近日笔者在帮助一位朋友杀毒的时候，就遭遇一个“无法删除的病毒”，下面将查杀经验与大家共享。
　　1.惊现病毒。朋友的电脑安装的是Windows XP专业版，近来常常彻夜开机用BT下载电影，没想到在一次开机的时候，Norton就报告在下发现病毒“exporer.exe”，不过使用Norton扫描后，虽然可以发现病毒，但Norton提示无法隔离和删除病毒文件。 < LT电脑网络..

类别：病毒木马 | 阅读全文(38) | 回复(0)

网络工程师一招把病毒木马全部拒之门外

2008-03-29 11:03:42

网络工程师一招把病毒木马全部拒之门外

如果你是windows2k 或xp的用户，那么你一仔细看咯，在这里教大家一招金蝉脱窍 ―― 而且只需要这一招克就能死所有病毒！！如果你是新装的系统（或者是你能确认你的系统当前是无毒的），那就再好不过了，现在就立即就打开： < LT电脑网络部落 www.luotuo.net >
“开始→程序→管理工具→计算机管理→本地用户和组→用户” 吧！ < LT电脑网络部落 www.luotuo.net >
首先就是把超级管理员密码更改成十位数以上，然后再建立一个用户�..

类别：病毒木马 | 阅读全文(62) | 回复(0)

一招废掉所有木马

2008-03-29 11:02:00

一招废掉所有木马 < LT电脑网络部落   www.luotuo.net >
< LT电脑网络部落  www.luotuo.net >
1.前言：
木马的危害，在于它能够远程控制你的电脑。当你成为“肉鸡”的时候，别人（控制端）就可以进入你的电脑，偷看你的文件、盗窃密码、
甚至用你的QQ发一些乱七八糟的东西给你的好友…… < LT电脑网络部落  www.luotuo.net >
木马大量出现，在于它有着直接的商业利益。一旦你的网上银行密码被盗，哭都来不及了。 < LT电脑网络部..

类别：病毒木马 | 阅读全文(58) | 回复(0)

如何防范网络病毒

2008-03-28 12:09:30

随着计算机及计算机网络的发展，伴随而来的计算机病毒传播问题越来越引起人们的关注。随因特网的流行，有些计算机病毒借助网络爆发流行，如CIH计算机病毒、“爱虫”病毒等，它们与以往的计算机病毒相比具有一些新的特点，给广大计算机用户带来了极大的损失。
　　当计算机系统或文件染有计算机病毒时，需要检测和消除。但是，计算机病毒一旦破坏了没有副本的文件，便无法医治。隐性计算机病毒和多态性计算机病毒更使人难以检测。在与计算机病毒的对抗中，如果能采取有效的防范措施，就能使系统不染毒，或者染毒后能减少损失。
　　计算..

类别：病毒木马 | 阅读全文(66) | 回复(0)

360ARP防火墙

2008-03-11 15:26:11

办公室的一台电脑不能上浏览任何网页,局域网是通的,能访问内部服务器。我看了一下这个部门其他的电脑,都能上网。
网络是通的，应该问题出在他的系统上。就在我犹豫的时候，任务栏右下角跳出一个方框，说是你的电脑来受到来到mac地址
为00-14-fc-b3-00-44是攻击，等等。这是他最近安装的奇虎360防火墙。如图一所示。我就详细看了一会奇虎360防火墙的功能。
发现他把我的网卡mac地址绑定了，并且把上网的网关和网关的mac地址也绑定了。是自动绑定的。他没有设置。如图二所示。
..

类别：病毒木马 | 阅读全文(155) | 回复(1)

剖析Windows进程SVCHOST的作用和原理

2008-02-21 08:49:49

SVCHOST进程现在是声名狼藉，本来Windows用它来启动各种服务，可是偏偏病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的（如冲击波变种病毒“W32.Welchia.Worm”），弄的大家草木皆兵一见有SVCHOST就怀疑自己是否已经中招，其实Windows系统存在多个SVCHOST进程是很正常的，在受感染的机器中到底哪个是病毒进程呢？这里仅举一例来说明。

　　假设Windows XP系统被“W32.Welchia.Worm”感染了。正常的SVCHOST文件存在于“C：\Windows\system32”目录下，如果发现该文件出现在其他目录下就要小心�..