病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYSTEM%目录下，将动态库蛀入系统多个线程中实现其传播的功能。

如果是分析telnet协议并还原屏幕显示，只需要抓从server到client的回显数据即可，因为口令不回显，这种过滤规则下抓不到口令明文。用NetXray抓从client到server包，指定

局域网中机器中毒了，一是在局域网上出现广播包(ARP)暴增，甚至把出口堵死;二是机器CPU资源耗尽。用任务管理器可以看到可疑的进程explored.exe和services.exe一起占用CPU近

防毒墙，也就是病毒防火墙，顾名思义就是防护病毒侵害的防火墙。防火墙对穿过的数据包进行解析，对照已有的病毒库特征码，如果发现匹配了特征码，就判定为发现了病毒。由于病毒的不可预知性，对于病毒的防护只能

虽然侦察IP的方法多样，但用户可以隐藏IP的方法同样多样。就拿对付最有效的“数据包分析方法”而言，就可以安装能够自动去掉发送数据包包头IP信息的“NortonInternetSecurity2003

8月1日起，微软Windows Vista多款零售版产品开始大幅降价。其中，Vista中文家庭普通版（彩盒包）零售价由1499元调至499元，降价幅度高达1000元。

几乎所有路由器都具有数据包过滤功能，可根据不同的端口号进行数据控制。固定IP不能在互联网中使用(不能路由)，要想通过互联网直接访问分配有这种地址的个人电脑非常困难。也就是说，经路由器接入互联网的

由于最新版本的MSN已经禁止直接传送exe、pif、scr等类型的文件，“性感相册”选择了把自己先放进ZIP压缩包，然后在发送ZIP的方法。这样虽可以绕过MSN的屏蔽，但似乎会降低病毒扩散的速度

在网络管理方面，要经常检查系统的物理环境，禁止那些不必要的网络服务。建立边界安全界限，确保输出的包受到正确限制。经常检测系统配置信息，并注意查看每天的安全日志。如果你是一个单机用户，可去掉多余不用的网络协议，完全禁止NetBIOS服务，从而堵上这个危险的“漏洞”。

在受影响的浏览器上，IP网页会被重新定向，这时，恶意软件工具包统计页面就会显示出有多少员工在访问合法网站时，被重新定向至能够启动下载链接的主机。而导致员工访问此合法站点时被从定向到恶意攻击者自行架设