相信很多朋友都听说过木马程序，总觉得它很神秘、很高难，但事实上随着木马软件的智能化，很多骇客都能轻松达到攻击的目的。今天，笔者就以最新的一款木马程序——黑洞2004，从种植、使用、隐藏、防范四个方面来为[URL=http://www.heibai.net]网络[/URL]爱好者介绍一下木马的特性。需要提醒大家的是，在使用木马程序的时候，请先关闭系统中的病

不用输入序列，这样安装的时候敲个回车就过去了，不必再去抄写序列号了。 这样的方法对Win98、Win2000、WinXP、Win2003和Win Longhorn系统都适用

再检查开启的服务，看到朋友的IPSEC安全策略是启动的，而且朋友有一定的计算机知识，也配置了IP安全策略。再往下看，朋友的Remote Access Auto Connection Manager和Remote Access Connection Manager两项服务已经启动。我们都知道，此服务是当某个程序引用一个远程DNS或NETBIOS名或者地址的时候建立远程网络连接用的，但是此服务开启也很正常，

当IIS服务器由于数据信息损害而出现问题，需要还原IIS数据信息的时候。在“Internet信息服务”控制台窗口中，右键点击IIS服务器，选择“所有任务→备份/还原配置”，在“配置备份/还原”对话框中选中你需要的备份文件，然后点击“还原”按钮，如果备份文件被加密，则需要输入密码，即可完成IIS数据信息的还原。此外对IIS服务器数据信息的备份还

第一个虚拟主机设置终于搞定^_^，我们放一个Webshell在网站目录内，然后再浏览http://www.fineacer.com/webshell.asp 嘿嘿,试试，再用FSO 功能访问其它网站目录是不是就访问不了了，更不用说编辑与删除其它虚拟主机用户的网页文件了：）剩下来的工作就是重复步骤3、4、5、6、将所有站点都进行设置。具本人所知，部份虚拟主机管理系统就是利用这

经过分析，我们得出结论：这是由于配置文件卸载出错造成的关机速度缓慢，我们曾经2004年第11期介绍过它的解决方法：只要安装一个微软出的小软件即可解决问题。（下载地址：http://download.microsoft.com/download/a/8/7/a87b3d05-cd04-4743-a23b-b16645e075ac/UPHClean-Setup.msi）。

如果黑客制作了一个修改注册表型隐藏账户，在此基础上删除了管理员对注册表的操作权限。那么管理员是无法通过注册表删除隐藏账户的，甚至无法知道黑客建立的隐藏账户名称。不过世事没有绝对，我们可以借助“组策略”的帮助，让黑客无法通过隐藏账户登陆。点击“开始”→“运行”，输入“gpedit.msc”运行“组策略”，依次展开“计算机配置”→“

如果想启动A木马的server端服务器，我们可以把原来的“启动”菜单的名称更改为“StartUp”（这里是随便改的，注册表相应的键值也会自动更改。）之后再创建一个名为“启动”的文件夹，把“StartUp”菜单中的文件全部复制（这里用复制，可以骗过用户的检查）到“启动”菜单中，然后把A木马的server程序放入“StartUp”文件夹中，最后把“StartUp”

计算机取证技术的研究是一个相当复杂的课题，本文力图从两个方面来对计算机取证技术的过程和步骤进行探讨，提出了一种较为完善的由易到难、由简单到复杂的方法。我们可以通过对“显形”证据查找的办法支持在小局域网、军队网进行计算机取证，也支持在英特网上查找一些简易的取证，通过对“隐形”证据查找的办法支持在大的局域网甚至在英特网上查

Internet Explorer记录你在浏览器中输入的每个网址，你不妨验证一下:在工具栏下边的地址窗口中输入一个 URL地址，浏览器将把该地址记录在下拉菜单中，直到有其它项目取代了它。你可以通过下面的方法访问网站，而所使用的网址将不被记录:在浏览器中可以按下Ctrl-O键，然后在对话框中输入URL地址即可。本步骤可以使访问过的网址不被记录。