-
如何用Procexp和Autoruns工具识别与删除木马程序
木马程序是当前病毒中危害比较大的一种，鉴于变种比较多杀毒软件对其处理一般比较滞后，在论坛中经常有人认为自己中了木马，发个HijackThis日志上来让人分析，在此我介绍一个查找木马并且删除木马工具
应用 2007-07-27
-
架WSUS服务器 内网自动打补丁
病毒一直是我们网络管理员的天敌，而杀毒软件又总是有滞后性，纵观所有危害性大的病毒，无不一是利用系统漏洞来传播、感染的，而这时候，第一个提供解决方案的，往往是微软自己——系统补丁。
应用 2007-07-25
-
菜鸟不要怕 教你守护好自己的计算机
WEB挂马，我想大家也都知道有些站点被黑客入侵以后首页被挂上了木马程序。只要用户打开对应的页面，木马就会利用浏览器的漏洞自动下载并执行。（所以本地电脑最好把杀毒软件的WEB监视功能打开）。
应用 2007-07-24
-
一份CHM木马技术分析报告
利用MS04-023漏洞的CHM木马十分猖獗，我们提醒广大用户，请立刻下载安装微软的安全补丁程序MS04-023，并及时更新杀毒软件的病毒库，才能免受CHM木马病毒的侵害。
应用 2007-07-24
-
校园网内安全及病毒防护知识
计算机可能感染蠕虫病毒，不停往外发送数据包。在命令提示符下面用 netstat –an 察看一下计算机是否对局域网其他机器发送数据包，主要看是否往其他机器的 445 端口发送数据包，检查计算机是否感染蠕虫病毒，可以用最新的杀毒软件查杀。
应用 2007-07-24
-
体验三大网络安全在线检测服务
虽然我们安装了杀毒软件、防黑软件、并开启了网络防火墙，但是由于病毒、木马的更新和变种的速度很快，在网络间传播的能力也很强，而一些系统漏洞和开放的端口不但会成为黑客们所攻击的目标，而且也方便了病毒
应用 2007-07-24
-
教你病毒发作后的急救措施
某些杀毒软件可以备份和恢复系统主引导和引导区信息内容，出现问题后可用此备份恢复。对于没有备份引导区记录的用户，可以使用相关的工具来恢复。如果确认为引导区病毒破坏的情况（通常的症兆是计算机无法检测
应用 2007-07-22
-
浅谈除不尽理还乱的Spyware间谍软件
通过NoAdware等专用工具可以清除系统中隐匿的Spyware，一些杀毒软件也有部分此类功能。由于Spyware会持续不断地通过网络向发布者发送信息，因此Norton Personal Firewall等网络防火墙同样能将其侦测到并予以阻断。
应用 2007-07-22
-
如何查看本机打开的端口是被哪个程序使用的
在上网的过程中，我们的计算机难免会受到木马的入侵，一般的木马杀毒软件可以查出来，但比较新型或少见的就有可能被漏掉，因为一般的木马都会在计算机上打开某一个端口等待别人控制，所以通常的做发都是去分析端口
应用 2007-07-21
-
脱去诱惑的外衣 露出木马的本来面目
总的来说，脱壳要对症下药，先用PEid或PE-Scan查清楚壳的类型，然后找脱这种壳的工具，才能达到脱壳的目的。脱了壳的木马，就失去了保护，几乎所有的杀毒软件或木马查杀工具都能查杀它。当从网络上下
应用 2007-07-21