进入网络的另一个普通入口点是MODEM（调制解调器）。用来找到网络上的MODEM的程序被称为war dialers。基本上当提交了要扫描的开始电话号码或者号码范围，它就会拨叫每一个号码寻找MODEM回答，如果有MODEM回答了，它就会记录下这一信息。THC-SCAN是常用的war dialer程序。

查找进程，目录/文件，注册表等操作系统将最终调用 ZwQueryDirectoryFile，ZwQuerySystemInformation，ZwXXXValueKey 等函数。要想拦截这些函数达到隐藏目的，需先自己实现以上函数，并修改系统维护的一个SYSCALL 表使之指向自己预先定义的函数。因 SYSCALL 表在用户层不可见，所以要写 DRIVE 在 RING 0 下才可修改。关于如何修改已有文章详细介

总体来讲，艾泰HiPER 810作为一款商用网关，其强大的商业应用性是显而易见的，对于要建立一个商用网络的小企业和SOHO用户而言，HiPER 810更是首选产品。

所有 IPSec 策略均依赖于要指定的 IPSec Policy Agent 服务。当基于 Windows 2000 的计算机正在启动过程中时，IPSec Policy Agent 服务未必是第一个启动的服务。这样，计算机的网络连接可能会在某个很短的时间内容易受到病毒或蠕虫的攻击。这种情况仅在满足以下条件时才会发生：IPSec Policy Agent 服务尚未完全启动并指定所有策略，存在潜在漏

chargen 这是一种仅仅发送字符的服务。UDP版本将会在收到UDP包后回应含有垃圾字符的包。TCP连接时，会发送含有垃圾字符的数据流知道连接关闭。Hacker利用IP欺骗可以发动DoS攻击。伪造两个chargen服务器之间的UDP包。由于服务器企图回应两个服务器之间的无限的往返数据通讯一个chargen和echo将导致服务器过载。同样fraggle DoS攻击向目标地址的这

病毒是网络游戏的盗号能手，它会在电脑里释放三个盗号木马病毒，其恶意行为跟一般盗号木马相似，此外，它还会随机将本身复制到用户电脑上的许多文件夹下，生成的文件名都是常见的系统文件名，到达迷惑用户，成功盗号的目的。造成用户的虚拟财产的损失。