前两天朋友的服务器被人挂马了，很可能服务器系统也被人植入了木马，朋友把排查木马的这个艰巨任务交给了我。最后成功地将服务器上的木马借助工具手工清除。(由于当时的过程没有记录下来，所以以下的操作过程是虚拟机搭建的win2003环境，模拟木马清除全过程)。　　

　　很多时候大家已经用杀毒软件查出了自己电脑中了，例如Backdoor.RmtBomb.12、Trojan.Win32.SendIP.15等等这些一串英文还带数字的病毒名，这时有些人就懵了，那么长一串的名字，怎么知道是什么病毒啊?　　其实只要我们掌握一些病毒的命名规则，我们就能通过杀毒软

　　相信有一部份的用户对Windows操作系统安全模式的应用还比较模糊，下面的我们就给大家讲讲Windows安全模式的应用技巧。 　　基础知识 　　安全模式是Windows操作系统中的一种特殊模式，经常使用电脑的朋友肯定不会感到陌生，在安全模式下用户可以轻松

　　U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒，我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了，大家可能也想

华军资讯提醒您：最近出现几种新的电脑病毒，危害网民，值得大家高度重视，华军总结了几家病毒软件发布的最新病毒播报，希望大家加强防范，注意安全：　　金山：　　一、"黑客连接工具798720"(Win32.HackTool.ToolBarT.dr.798720)威胁级别：★　　此毒对

　　面对日新月异的病毒和木马，有时利用手工检查及清除病毒，还是有必要的，本文以伪装成系统的Wmiprvse.exe进程木马为例，来对其木马的清除做以循序渐进的讲解。　　首先，按住键盘上的"Ctrl+Alt+Del"键，将"任务管理器"打开，并且切入至&qu

    计算机病毒形式及传播途径日趋多样化，网络防病毒工作已不再是简单的单台计算机病毒的检测及清除，需要建立多层次的、立体的病毒防护体系，而且要具备完善的管理系统来设置和维护病毒防护策略。这里的多层次病毒防护体系是指在企业的每台客户端

    方法一    1、点击『开始』菜单     2、点击"运行"     3、键入"regedit"     4、在注册表键值HKEY_CURRENT_USERSoftwarePoliciesMicrosoftMMC  &n

　　一、什么是hosts文件　　hosts文件存在于Windows目录下的system32driversetc中。这个文件没有扩展名，但是，我们可以使用记事本来打开编辑。打开文件，可以看见其中有很多英文解释，在文件末尾，有127.0.0.1localhost这一行字。这个文件包括主机的IP地址和映

　　电脑中毒后，许多朋友会打开"进程管理器"，将几个不太熟悉的程序关闭掉，但有时会碰到这种情况：关掉一个，再去关闭另外一个时，刚才关闭的那个马上又运行了。再从注册表里先把启动项删除后，重启试试，刚删除的那些启动项又还原了。像这种处理方法，

最近一个美眉的机器感染了病毒，启动时修改系统时间，推迟两年，比如说2007改为2005。从而导致卡巴失效。解决方法是：管理工具-服务，找到B302EC43这个服务，把它禁用。然后重启机器，运行regedit.exe,搜索B302EC43，找到后全部删除，问题解决。我的机器中的名字可

　　由于网络和各种存储设备的飞速发展，使得病毒传播的几率也大大的增加了。虽然可以通过安装防病毒软件和网络防火墙来保护你的系统，但是由于病毒技术的发展势头十分迅猛，甚至许多网页中都包含了很多恶意代码，如果用户的防范意识不强的话，即使安装了防病毒软件

在客户这里做项目，发现客户给我的计算机上面在打开分区的时候，会另开一个窗口打开，查看了系统的文件夹选项，并将其还原为默认设置。发现情况依然，很明显，这台机器中毒了，磁盘下有autorun.inf这个东西！  现在大部分病毒和木马都

    在电脑使用过程中，我们经常会遇到死机的情况，而死机伴随者电脑操作系统，从一开始的Windows图形化操作系统开始，就一直有这样的情况。    为什么一直解决不了?那要从Windows的工作方式说起。为什么要强调Windows操作系统呢，因

　　一、Linux病毒简介   　　随着Linux应用的日益广泛，有大量的网络服务器使用Linux操作系统。由于Linux的桌面应用和Windows相比还有一定的差距，所以在企业应用中往往是Linux和Windows操作系统共存形成异构网络。在服务器端大多使用Linux和Unix的，桌

根据微软提供的信息，我的电脑安装658版本后出现的ekrn.exe占用CPU100%问题的解决方案。 亲自动手，测试成功。 ekrn.exe占用CPU100%时，解决步骤： 1、确定你已经安装了微软官方发布的所有SP2补丁（其中包括有Svchost.exe系列问题的BUG补丁，不是指SP3哈） 2、暂停

最近，有网友称，他的鼠标有时胡乱动，不听指挥，怀疑是有病毒或木马之类。用金山毒霸、iparmor 5.33、the cleaner查杀过，均未发现过问题。但在"系统信息→正在运行的任务"下发现几个没有路径、版本和任何信息的任务。 专家解读： 这是一种NIMDA病毒

在病毒越来越厉害的今天，中毒后只借助于一些杀毒软件来查杀有时候经常是杀不干净，这就需要来手工杀毒，手工杀毒的方法和技巧千变万化，病毒文件往往会不断启动来消耗完你的资源，使得杀毒软件也无法正常启动，在这里只针对阻止病毒文件再生来说说。 很多人会用冰

重视程度但凡是经历过较有规模IT项目地人都会有一个共同地感受,那就是管理层地重视程度对项目地开展有多么重要.事实上,在很多地防病毒项目当中,核心地推动力并不是来自于决策者地思维,而是来自于病毒泛滥现状对于决策者及信息管理部门地压力.尽管在这种情况下决策者

　　这个 漏洞发生于内核处理VDM(Virtual DOS Maching)的过程中，VDM是微软为了兼容老式的16位MS-DOS程序而存在于Windows中的一个子系统。受这个漏洞影响的版本包括　　- Windows 2000　　- Windows XP　　- Windows Server 2003　　- Windows Vista　　- Windows

昨天去給一个客户清理病毒，看上去很顽固，试了很多次才发现症结所在，拿出来分享給大家，有需要的时候作为参考。 中毒现象： 1."程序"－"启动"中自动加载随机数字命名的.pif文件，如3.pif、5.pif等，比较有意思的是都是奇数文件名，没有偶数的

U盘病毒,每次在linux下面看到这个什么auto之类地文件ls -l发现,属性竟然全不是？结果是删不掉了.经过查询得到地原因是linux不能处理以"."结尾地文件.所以在这个地方不能删除.不过解决地办法是有地.方法如下：首先如果你是系统自动挂载U盘,请先umount然后

　　@echo off　　color 0a　　echo ******************************************************************************　　echo *                    &nb

　　最近Autorun.inf病毒越来越多，也越来越厉害，最近就碰上了一种，双击盘符打不开，连在右键菜单中选择"打开"也提示错误。　　要知道里面保存了很多有用的资料，如果格式化的话就全没了，难道就没有办法了吗？无意之中发现了一种超简单的解决办法。　

　　如今地病毒可谓越来越厉害了,中毒后只借助于一些杀毒软件来查杀有时候经常是杀不干净,这就需要来手工杀毒,手工杀毒地方法和技巧千变万化,病毒文件往往会不断启动来消耗完你地资源,使得杀毒软件也无法正常启动,在这里只针对阻止病毒文件再生来说说. 　　很多人会

　　一、什么是Spoolsv.exe　　Spoolsv.exe是一个系统进程，用于把系统的打印任务发送到打印机执行，是电脑中控制打印工作的进程。但值得注意的是，Spoolsv.exe也有可能是Backdoor.Ciadoor.B木马，一种延缓打印的木马程序，该木马能够使用户的电脑CPU占用率达到100

本周（2008.08.04－08.10）有一个病毒特别值得注意，它是："代理蠕虫变种VH（Worm.Win32.Agent.vh）"病毒。该病毒通过U盘，MP3等可移动存储设备传播，病毒运行后，会禁用任务管理器、锁定浏览器主页和隐藏系统文件，给广大用户带来很大不便。专家介绍说，

　　现在很多恶性病毒须要借助专杀工具进行查杀，但是有些病毒却会自动禁止专杀工具运行。对这些顽固的病毒，我们常常要借助其他系统(如DOS或PE)来查杀。实际上，专杀工具就是一个能删除病毒文件的批处理文件，理解和编写起来并不难。本文带大家深入认识并编写专杀

病毒简介： 这是一个下载者病毒，会关闭一些安全工具和杀毒软件并阻止其运行运行，并会不断检测窗口来关闭一些杀毒软件及安全辅助工具，破坏安全模式，删除一些杀毒软件和实时监控的服务，远程注入到其它进程来启动被结束进程的病毒，反复写注册表来破坏系统安全模

症状1：领导电脑每次开机都跳出网页，先是www.jqba.com/alexa.htm,随后这个网页又跳转成av.jqba.com并且桌面上多了两个网址收藏，小弟用最新瑞星杀过，用木马杀客杀过，用超级兔子全面修复过，就是解决不了这个问题同时我发现在系统目录下的system32中有alexa.exe这