记得曾经看过一篇有关Oracle注入漏洞的文章。虽然两者在技术实现手段、危害上都不一样，但它们有一个共同点——从一个小小的地方撕开缺口，从而造成极大的危害。在笔者所探测的网站中，有些网站只注意过滤地址栏中提交的非法字符，却忽视了搜索功能中提交的字符，这样网站依然会存在注入漏洞。网络安全是一项非常重要的、整体性很强的工作，每

大部分的木马及部分的病毒是通过注册表的自启动项或文件关联或通过系统服务实现自启动的，那是否有一种方法可以防止木马或病毒修改注册表项及增加服务呢？

自动弹出式窗口的应用现在是越来越多，几乎访问每个网站都会出现这种类型的窗口，不仅严重影响浏览速度，单是手动关闭这些窗口就够人烦的，甚至有时候关闭窗口的次数比单击链接的次数还多。无奈之下，我开始使用一些采用IE内核的第三方浏览器，如Crazy Browser、MyIE等等，这些浏览器可以在一个窗口内显示多个网页窗口，大大节省了系统资源。而

本文仅试用于运行IIS 4.0的NTS 4.0系统，如果服务器上还有其他的应用（比如Cold Fusion），那么必须同时保证这些应用本身的安全。下面所述的方法应该在安装新系统时进行，以避免不可预知的结果出现。另外需要注意的是，这种方法不应该在内部网络上（比如文件服务器）使用，因为它删除了一些NT常用的默认服务。

Spamta.IC这种蠕虫能够通过电子邮件发送SpamtaLoad.N木马。发出的邮件主题是‘发送失败’提醒，并且邮件中带有含有木马的附件，该附件使用的是典型的文本本件的图表。用户一旦打开那个文件，系统就会感染SpamtaLoad.N木马，随后进行一些列操作，包括向目标计算机中下载Spamta.IC

微软的OOXML标准能不能真正开放，一旦通过ISO国际标准又将给中国办公文档带来什么样的命运？我们是力阻微软OOXML，强推UOF，还是能够找一个共通的融合？是否一定要你死我活能不能和平共存？这一切谁来决断？让我们一起聆听专家的不同观点......

swatch 是一个实时的日志监控工具，我们可以设置感兴趣的事件。Swatch 有两种运行方式：一种可以在检查日志完毕退出，另一种可以连续监视日志中的新信息。Swatch提供了许多通知方式，包括email、振铃、终端输出、多种颜色等等。安装前，必须确保系统支持perl。swatch 软件的重点是配置文件swatchmessage，这个文本文件告诉 swatch 需要监视什么

遇到本地共享的目录中的带毒文件不能清除的情况，通常是局域网中别的用户在读写这些文件，杀毒的时候表现为无法直接清除这些带毒文件中的病毒，如果是有病毒在对这些目录在写病毒操作，表现为对共享目录进行清除病毒操作后，还是不断有文件被感染或者不断生成病毒文件。以上这两种情况，都建议取消共享，然后针对共享目录进行彻底查杀，恢复共

常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation

G15键盘带有橘色160x43分辨率的显示屏，可以显示游戏信息。G9鼠标则跟此前碟照曝光的一模一样！