本周在线游戏类病毒有所减少，但是间谍类木马却明显增多，本周后门家族依然很低调，只有一个灰鸽子病毒登陆排行榜，蠕虫家族的Worm.Win32.AutoRun.dog病毒还是扮演者大哥大的角色，占据排行榜的首位，而此家族的新变种Worm.Win32.AutoRun.dyw最新上榜，排在了第十位。

本周冠军是最新上榜的Trojan-Downloader.Win32.Agent.qbq，以3.95%领先于其他恶意程序，AutoRun变种Virus.Win32.AutoRun.akx最新上榜就排在

2007年10月18日的金山毒霸发布的最新的病毒日报：小心“木马下载器16384”(Win32.TDownloader.Tiny.nf.16384)和“弹弹广告176128”(Win32.Troj.Agent.lu.106270)

WDM（Win32 Driver Model），即Win32驱动程序模型，是Microsoft力推的全新驱动程序模式，旨在通过提供一种灵活的方式来简化驱动程序的开发。在实现对新硬件的支持上，减少

SMSS.EXE(Session Manager Subsystem)，该进程为会话管理子系统用以初始化系统变量，MS-DOS驱动名称类似LPT1以及COM，调用Win32壳子系统和运行

随着MS的操作系统从Win98过渡到Winnt系统（包括2k/xp），MS的任务管理器也一下子脱胎换骨，变得火眼金睛起来（在WINNT下传统木马再也无法隐藏自己的进程），这使得以前在win98下靠将

“匹芙斯”变种A(Win32.Troj.Pifx.a.57856)是一个通过MSN聊天工具传播的木马程序。“下载者”(Win32.TrojDownloader.Small.33280)是一个会下载并运行大量病毒的木马程序。

默认安装的win主机上webshell功能十分强大,我们要封杀webshell的哪些功能 也就是不让webshell查看系统服务信息,执行cmd命令和略览文件目录,我们要实现的功能是每个用户只能访问

“下载者”(Win32.TrojDownloader.Agent.127005)是一个导致多个杀毒软件无法使用的病毒下载程序。“代理木马”(Win32.Troj.Agent.125753)是一个可通过移动设备传播的病毒下载程序。

或许大家还在研究win系统系列的漏洞,比如拿1433端口找一写小小的国内的win肉鸡.当时我在奇怪,你们这样合适吗?自己拿自己国家的机器来攻击入侵不觉得脸红吗?还有最近也就51时有些菜鸟说要攻击日本