根据使用DNS来跟踪tfn2k驻留程序的原理，现在已经出现了称为ngrep的实用工具。经过修改的ngrep可以监听大约五种类型的tfn2k拒绝服务攻击(targa3,SYNflood,UDPflood,ICMPflood和smurf)，它还有一个循环使用的缓存用来记录DNS和ICMP请求。如果ngrep发觉有攻击行为的话，它会将其缓存中的内容打印出来并继续记录ICMP回应请求。假如

对于没有独立进程的DLL木马怎么办吗？既然木马打的是DLL文件的主意，我们可以从这些文件下手，一般系统DLL文件都保存在system32文件夹下，我们可以对该目录下的DLL文件名等信息作一个列表，打开命令行窗口，利用CD命令进入system32目录，然后输入"dir *.dll>X:\listdll.txt"敲回车，这样所有的DLL文件名都被记录到listdll.txt文件中。日后如果怀

TCP-SYN Flood攻击又称半开式连接攻击，每当我们进行一次标准的TCP连接，都会有一个三次握手的过程，而TCP-SYN Flood在它的实现过程中只有前两个步骤。这样，服务方会在一定时间处于等待接收请求方ASK消息的状态。由于一台服务器可用的TCP连接是有限的，如果恶意攻击方快速连续地发送此类连接请求，则服务器可用TCP连接队列很快将会阻塞，系统资

运行完美卸载软件，点击软件界面的“插件清除”功能项，软件开始监测系统中的恶意软件及插件的安装状态。监测完毕用户可选择卸载全部或指定卸载。由于大多数捆绑插件及恶意软件用其自身的卸载程序无法实现卸载完全，完美卸载会对其进行二次卸载，这样就可以彻底清除。有一些顽固的恶意软件会劫持网络组件，可能会出现不能上网的问题，用户在清除

通常说道查杀木马我们会习惯性地到注册表碰碰运气，以前可能还蛮有效的，但如果碰到注册为系统服务的木马(原理:在NT/2K/XP这些系统中，系统启动时会加载指定的服务程序)这时候检查:启动组/注册表/autoexec.bat/win.ini/sysytem.ini/wininit.ini/*.inf(例如autorun.inf)/config.sys等文件就发现不了丝毫的异样，这时候我们就应该查看一下系统服务

虚拟专用网(Virtual Private Network)是指建立在公共网络平台上的虚拟专用网络。所谓虚拟，是因为它不提供物理上的端到端的专有连接；所谓专用，是指它可以在LAN、WAN等之间的网络通道里共享信息。实现VPN需要操作系统和路由器的支持，并且根据服务类型，它还可以细分为Access VPN(远程访问虚拟专网)、Intranet VPN(企业内部虚拟专网)和Extran