-
剖析SVCHOST进程的作用和原理
SVCHOST进程现在是声名狼藉，本来Windows用它来启动各种服务，可是偏偏病毒、木马也想尽办法来利用它，企图利用它的特性来迷惑用户，达到感染、入侵、破坏的目的(如冲击波变种病毒
应用 2007-06-25
-
Win2K SP4堆研究
恰逢冲击波病毒肆虐，因此拜读了ISNO、ISLY、yuange、flashsky等高人关于堆溢出的文章，佩服之至。闲暇之余，亦对堆溢出产生了浓厚的兴趣，就是想知道为什么会这样以及Windows是如何
应用 2007-06-25
-
Win2K SP4堆研究
恰逢冲击波病毒肆虐，因此拜读了ISNO、ISLY、yuange、flashsky等高人关于堆溢出的文章，佩服之至。闲暇之余，亦对堆溢出产生了浓厚的兴趣，就是想知道为什么会这样以及Windows是如何
应用 2007-06-25
-
浅析协议分析器在WLAN中的应用
协议分析器广泛应用于有线网络，成为一类极有用的测试和维护工具。然而，在WLAN领域，这个问题很有可能被忽视了。WLAN的传输媒介是电磁波，它几乎无处不在，而且无明显界限。但几乎所有WiFi硬件都存在
应用 2007-06-23
-
德国电信加速推出VDSL业务
新的高速技术：波鸿、波恩、不莱梅、达姆斯塔特、多特蒙德、德累斯顿、杜伊斯堡、埃森、卡尔斯鲁厄、路德维希港、美因兹、曼海姆、
资讯 2007-06-23
-
学会用江民KV2006给Windows系统漏洞打补丁
现在有很多病毒都是利用系统软件漏洞钻进我们的计算机的，比如前不久的爆发的 “极速波”病毒，就是在微软发布安全更新后一周之内，利用“即插即用服务代码执行漏洞”攻击网络的。所以，快速了解计算机漏洞，及时
应用 2007-06-22
-
Ms05039蠕虫的VC实现
今年8月的新蠕虫狙击波利用了ms05039 PnP服务漏洞， 因为ms05039的exploit在网上是公开的，请见http://www.eviloctal.com/forum/htm_data
应用 2007-06-22
-
手工添加系统服务
隐蔽的自启动模式。比如冲击波杀手就采用系统服务来自启动病毒程序。现在添加系统服务的工具很多，最典型的就是netserv
资讯 2007-06-16
-
自启动病毒QQ乐Worm/QQMsg.Lee攻防实战
笔者最近遇到一个采取另类方式启动的病毒——QQ乐(Worm/QQMsg.Lee)，现把一波三折的查杀过程和一些经验写出来，供朋友们参考。 某日在QQ里连续收到一位朋友发来的消息，该消息中都带有一串
应用 2007-06-16
-
巧用Linux 架设TFTP Server备份路由器的配置文件
TFTP (普通文件传输协议或一般文件传输协议) 大家一定记得在2003年8月12日全球爆发冲击波（Worm.Blaster）病毒，这种病毒会监听端口69,模拟出一个TFTP服务器
技术 2007-06-12