某些应用协议不仅仅使用一个连接和一个端口，往往通过一系列相关联的连接完成一个应用层的操作。比如FTP协议，用户命令是通过对21端口的连接传输，而数据则通过另一个临时建立的连接（缺省的源端口是20，在PASSIVE模式下则是临时分配的端口）传输。对于这样的应用，包过滤防火墙很难简单设定一条安全规则，往往不得不开放所有源端口为20的访问。

病毒会在服务里面添加一个名为“TCP/IP Service”的服务，并指向病毒体(MSOSV.exe)，使自己能自启动，而老版本的病毒则是通过注册表启动项实现自启动。

类似AV终结者的病毒，会把杀毒软件做为攻击的第一道关。攻击成功后，会使用下载器下载一堆的木马，本案例就在解决掉新病毒后，升级毒霸查到10多个盗号木马。 预计在一段时间内，采用这种手法的盗号集团将十分猖獗。请网友参考AV终结者的综合方案采取防御措施。

一段时间来，假冒网站和木马病毒盗取持卡人银行卡的密码和资金事件频繁发生。相关人士称，识破这些假网站其实并不难。 辽宁科技学院信息工程系刘慧宇老师介绍，犯罪分子的手段并不高明，他们往往是冒充知名公司，特别是银行寄来的电子邮件，诱骗不知情的使用者连上假造的网站，要他们输入使用者名称、密码，或是银行账号等机密信息。

防护你的Web邮箱：使用较长的难猜测的密码，每六个月更换一次。不要在任何其他地方使用这个密码。删掉带有敏感信息的邮件。许多人把所有重要的帐号都集中关联在一个邮箱地址，如果有人得到你的email帐户，所有关联的帐号都会有危险。你能做的最好的就是使用不容易猜的密码，且绝不要用在其他地方。如能删除含有敏感信息的邮件则更佳。

银行人士指出，首先要留意不明信息。如果你没有刷卡消费，手机上却收到“银行”方面发来的消费信息，这很可能是骗子使用的骗术。收到这类信息后，如果需要向有关部门咨询，应拨打此部门向社会公开的咨询服务热线（一般为5位数）。一旦发现可疑者，要及时向警方报案。同时，广大市民应该妥善保管自己的银行卡及卡号、账号、密码等资料，不给犯罪

美国赛门铁克公司还警告说，最近大量垃圾邮件包含一种新特洛伊木马病毒，是“风暴特洛伊”的变种。新木马病毒经过特意修改，可躲过一些杀毒软件。

平常我们在网上看到一些以目录树形式列出来的FTP内容，结构非常清楚，查看起来也很方便。可是制作这样的目录结构还是很麻烦的，一直都不明白它是怎样产生的，一直到发现FTPList这款工具后才明白。