首先，我们当然要进到服务里，去看看有什么危险的系统进程在开着啦。看到注释吗?“允许远程操作注册表”，关掉它(Remote Registry)我点的是AT命令，也要关(Task Scheduler)，免得被入侵者用它来启动木马。 1 打开注册表，进入HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\Winlogon在右边

病毒都喜欢那些软件呢？下面我们给大家列出了病毒喜欢的六种软件。Windows操作系统 Windows系列操作系统之所以容易受到病毒攻击，主要是因为操作系统设计复杂，会出现大量的安全漏洞。如2003年8月份全球泛滥的“冲击波(Worm.Blaster)”病毒就是利用了系统的RPC缓冲区漏洞才得以大面积传播与泛滥。漏洞是指操作系统

这道快餐是专门为从来没有通过网络进入过对方计算机的网络新手们准备的，主要使用的软件就是著名的国产木马冰河2.2，所以，如果你已经使用过冰河2.2，就不必跟着我们往下走了。其他有兴趣的网络新手们，Let''s go！ 第一步 下载必备的工具软件。1号软件就是端口扫描工具“网络刺客II”，2号软件就是著名的国产木马冰河2.2的

据称Windows COM结构存在安全问题，本地或远程攻击者可以利用这个漏洞提升特权或执行任意指令。受影响的操作系统和程序在处理COM结构化存储文件时，在访问共享内存的方式中存在权限提升漏洞，一个已登录的用户可利用此漏洞完全控制系统。 安全公告牌 这是一个权限提升漏洞。 成功利用此漏洞的攻击者可以完全控制受影响的系

在你的计算机里有很多微软试图隐藏的文件目录.在这些目录中你会(主要)发现有这样两种东西:MicrosoftInternet Explorer记录了你所访问过的所有站点即使你已经清空了你的缓存,MicrosoftOutlook和Microsoft OutlookExpress记录了你所有的EMAIL信息即使你已经从*箱中把他们清除(其中也包括来往信件中的附件).请相信我,我所说的

引导扇区 硬盘驱动器，软驱和逻辑驱动器（经过分区以后的）都有引导扇区信息都是被储存的。可以参看 partition table, Master Boot Record, 和 multipartite 病毒. 引导扇区或MBR病毒 一个能够影响固定的引导扇区或软驱的病毒。任何被格式化的硬盘（即使是空的，或仅仅包含一些数据）都有可能被感染一个引导扇区。当试图从

7月将至，HP台式机已经开始提前进入促销预热阶段，一款HP的黑晶黑晶g3038cx已开始实行新价格，以5400元的超低价位吸引着诸多消费者的目光。提及it168的用户购买还将获赠意外大礼……

你会遇到下列情况：突然开始收到奇怪的电子邮件，系统反应变得迟钝，发生毫无道理的网络活动，出现许多弹出式窗口。是什么引起这些令人讨厌的事情？是间谍软件。 间谍软件是一种未经你同意就被安装的软件。间谍软件将你的个人隐私信息传送给攻击者，这些信息可能是有关你网上冲浪习性的报告。此类软件还可能寻找更加不可告

如今的计算机已经接近全面普及的程度了，它给人们在工作和学习上提供了极大的方便，不过，计算机的“死机”对于普通的计算机用户来说，却成为了一个解不开、挣不脱的烦 恼。每当在计算机开机时、或启动操作系统时、或使用一些应用程序时、或正准备退出操作系统时，“死机”这一头“猛兽”随时都有可能迎面扑来。那么，怎么

1、对染毒软盘DIR操作会导致硬盘被感染(错)如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序(文件)后，才会感染计算机。而DIR命令是DOS的内部命令，不需要执行任何外部的程序(文件)，因此对染毒软盘进行DIR操作不会感染病毒。不过需要注意的是，如果计算机内存已有病毒(或者说计算机已染毒)，如果对没有