常被病毒冒充的进程名有：rundl132.exe、rundl32.exe。rundll32.exe在系统中的作用是执行DLL文件中的内部函数，系统中存在多少个Rundll32.exe进程，就表示Rundll32.exe启动了多少个的DLL文件。其实rundll32.exe我们是会经常用到的，他可以控制系统中的一些dll文件，举个例子，在“命令提示符”中输入“rundll32.exe user32.dll,LockWorkStation

网页被注入,我看网页能被注入的一大半都是ASP的,少数是PHP的,而最终的原因都是服务器管理员,自身根本没有意识到自己的服务器是否存在安全漏洞,并且对权限设置方面,没有任何的了解.UNIX下直接给予777,WIN下直接完全控制的之类,甚至连口令干脆为空或者就是123或者ADMIN之类的弱口令,这不是等着让别人到你服务器上来乱搞一气??特别是政府类的网站,

IPS检测攻击的方法也与IDS不同。目前有很多种IPS系统，它们使用的技术都不相同。但是，一般来说，IPS系统都依靠对数据包的检测。IPS将检查入网的数据包，确定这种数据包的真正用途，然后决定是否允许这种数据包进入你的网络。

4.恢复完全备份。

我们电脑以及网上的文件中，哪些类型文件是安全的？除了很早就被病毒盯上了的可执行文件、邮件、即时通讯工具之外，一些平时经常使用的文件类型如PDF、Flash等也难逃病毒的魔掌。大家平时可得加以注意，并希望本文能够对大家有所帮助。

警惕“代理木马”新变种blr。此病毒运行后可监视IE窗口活动，一经发现与“魔兽世界”用户帐号密码相关主题即记录键击。中毒后用户可利用系统启动前杀毒，全面扫描