93年七、八月份席卷全球的"红色代码" (code red)病毒和随后升级版的"尼姆达"（Nimda）病毒肆虐互联网，小小的蠕虫病毒致使全球数以百万计的服务器和个人电脑被感染，并造成成批的网站被迫关闭，众多的企业网络中断或局域网阻塞，高效的电子商务和网络办公系统陷入瘫痪……强大的破坏力对全球网络造成的损失远远超过了上百亿

前面介绍了病毒的感染等方法，那么病毒是如何实现变形和加密的呢？病毒由无加密到简单加密发展到变形病毒.早期的简单加密病毒工作范例如下:@entry: call @1@1: pop bp lea di,[bp+@3@1]@2: xor byte ptr cs:[di],0@key= $1 inc di loop @2@3: ... ;病毒的主要

2000年2月7日开始，美国Yahoo、eBay等几个著名的大型商业网站连续遭到黑客的袭击，造成网络长达数小时的瘫痪。据统计，袭击所造成的经济损失可能在12亿美元以上。这次袭击引起了各国政府以及全球信息产业界的广泛关注。根据有关报道，这次攻击手法是以大量垃圾包淹没目标网站，使得真正的用户无法使用目标网站系统，至少有

如何进行病毒的传播？一个病毒如果不能传播，那就不成为病毒，我们叫做木马，就象上面我们修改成的MORE。COM。怎样传播的这个问题其实就是把手工传播的方法编写成程序，让其自己进行感染。这个模块的编写比较费时间，但是无非是一些文件读写操作，大家自己可以慢慢地调试，慢慢地写。病毒传播的途径传播模块编写好了，现在

删除xp_cmdshell和xplog70.dll不用担心，只要保留xp_regwrite就可以执行系统命令，拥有一个dosshell利用RDS的一个老问题，在IIS4.0的时候被广泛利用，现在好像没多少人想得起来了绝对比去想办法恢复xp_cmdshell来得经济实惠，不过需要猜一下系统路径nt/2k:x:\winnt\system32\xp/2003:x:\windows\system32\如果有回显，可以

Synflood: 该攻击以多个随机的源主机地址向目的主机发送SYN包，而在收到目的主机的SYN ACK后并不回应，这样，目的主机就为这些源主机建立了大量的连接队列，而且由于没有收到ACK一直维护着这些队列，造成了资源的大量消耗而不能向正常请求提供服务。 Smurf：该攻击向一个子网的广播地址发一个带有特定请求（如ICMP回应

netuse$"\\ip\ipc$Content$nbsp;""/user:""建立IPC空链接 netuse$"\\ip\ipc$Content$nbsp;"密码"/user:"用户名"建立IPC非空链接 netuseh:$"\\ip\c$Content$nbsp;"密码"/user:"用户名"直接登陆后映射对方C：到本地为H: netuseh:$"\\ip\c$Content$nbsp;登陆后映射对方C：到本地为H: netuse$"\\ip\ipc$Con

昨晚电脑不幸中了毒，症状为每个盘都有个熊猫图标的setup.exe和autorun.inf文件， c:\windows\system32\drivers里面有个spoclsv.exe文件。用删掉了过两三秒又自动生成。用ctrl+alt+del键打开资源管理器，刚打开就被关掉了，然后发现防火墙被关了，卡巴也打不开，想装木马清道夫也是刚启动就自动关闭了。上网查了下

漏洞描述：在HTTP协议中，当使用POST方法时，可以设置ContentLenth来定义需要传送的数据长度，但是HTTP协议中并没有对ContentLenth的大小进行限制，这使得拒绝服务内存耗尽攻击成为可能。在IIS中，用户POST数据时，系统先将用户上传的数据存放在内存中，当用户完成数据传送（数据的长度达到ContentLenth时），IIS再将这块内

TCP/IP漏洞是指利用主机协议栈处理及协议本身机制的缺陷造成的安全漏洞，这类安全漏洞很容易造成系统缓冲区溢出，不识别IP欺骗，而要是在处理大量异常连接，畸形消息时更容易导致拒绝服务。这类漏洞从PoD到DRDoS，每一种攻击都是黑客技术的杰作，而且越来越可怕，越来越难对付。我就在这里给大家详细介绍一下各种各样的TCP/