重启进入正常模式，再次用nod扫描，并用剑盟工具修复exe 此次较为理想，不再出现提示，不过exe修复工具或许是因为针对的是Virus.Win32.Alman.a，对于我中的b基本没作用，染毒的exe仍然无法修复，目前只能重装了，好在只是那几个固定的exe染毒，问题不大。

如果删除木马前忘记把并联方式改回来，就会发现程序打不开了，这时候千万不要乱了方寸。如果你是Win9x用户，请使用“外壳替换大法”：重启系统后，按F8进入启动菜单选择MS-DOS模式，把

比方说，Win.ini的[Windows]小节下的load和run后面在正常情况下是没有跟什么程序的，如果有了那就要小心了，看看是什么；在System.ini的[boot]小节的Shell

/autoexec.bat/win.ini/sysytem.ini/wininit.ini/*.inf(例如autorun.inf)/config.sys等文件 就发现不了丝毫的异样，这时候我们就应该查看一下系统

大家都知道Linux跟Win2K一样，都是多任务的操作系统，也就是说，在同一个时间内，可以有多个进程同时执行。如果大家对硬件体系有一定了解的话，就会知道，我们使用的个人计算机（PC)的CPU是在

继熊猫烧香、AV终结者病毒之后，互联网中快速兴起了另一个威力十足的类似病毒“卤猪”（win32.iuhzu.a），此病毒不仅在传播方式上与熊猫烧香一样，不光能够感染用户电脑，并且能导至电脑软件自行崩溃。此病毒具备感染性、流行性、选择性、反病毒软件性与一身，大有一夫当关万夫莫开之势。

空会话是在没有信任的情况下与服务器建立的会话（即未提供用户名与密码），但根据WIN2000的访问控制模型，空会话的建立同样需要提供一个令牌，可是空会话在建立过程中并没有经过用户信息的认证，所以这个

使用了一个Wget.exe 的Win32版本用以从网站下载文件，利用批处理命令检测文件是否抓取成功，如果成功，删除已经下载的文件，退出批处理，如果不成功，利用安装在电脑上的modem拨打某个电话号码，使用特定的振铃次数通知网站发生故障。

最初的后门靠注册“系统服务”的方法在Win9x系统里隐藏自己的运行信息，到了NT架构里，这个方法失效了——NT家族自带的任务管理器（Task Manager,TaskMgr.exe）把所有普通进程都

本人的一台操作系统为Win2000 Server的笔记本电脑最近被感染了病毒，我首先用新升级的Symantec AntiVirus企业版来扫描计算机，扫描报告如下：