熊猫烧香病毒简介 熊猫烧香病毒分析与解决方案 killer (killeruid0.net) Date:2006-11-20 一、病毒描述： 含有病毒体的文件被运行后，病毒将自身拷贝至系统目录，同时修改注册表将自身设置为开机启动项，并遍历各个驱动器，将自身写入磁盘根目录下，增加一个Autorun.inf文件，使得用户打开该盘...

病毒名称： Worm.MSNLoveme 病毒别名： W32.Bropia[诺顿]、WORM_BROPIA.A[ 趋势 ]、Worm.MSN.Bropia.a[ 瑞星 ] 处理时间： 2005-01-20 中文名称： MSN爱你 病毒类型： 未知 威胁级别： ...

现在有一种新的蠕虫病毒——（Worm.AutoIt.c)使用文件夹图标进行伪装： 如果你不是查看文件扩展名的话，有可能会中招。然后，你的系统会变得非常慢。病毒运行后，占用很高的系统资源，该病毒具有一下行为。 1.该病毒运行后，机器速度立即明显变慢。 2.在状态栏处右键打开任务管理器，发现“任务管理器”被停...

“我曾经中了ARP病毒，为什么第一次中了后就会反复发作，即使清除干净后过一段时间后又出现了？有没有什么有效的清除方法？”近日，很多电脑用户在江民反病毒社区专家在线答疑活动中提出了类似问题。由于清除此类病毒异常困难，用户迫切希望能够了解怎样才能彻底防范此类病毒。 　　江民反病毒专家介绍，ARP病毒也叫ARP地址欺骗类病毒，这是一类特殊...

网页恶意代码（又称网页病毒）是利用网页来进行破坏的病毒，使用一些SCRIPT语言编写的一些恶意代码利用IE的漏洞来实现病毒植入。网页恶意代码的技术基础是WSH，其通用的中文译名为“Windows 脚本宿主”。当用户登录某些含有网页病毒的网站时，网页病毒便被悄悄激活，这些病毒一旦激活，可以利用系统的一些资源进行破坏。 　　一、篡改IE...

近日，来自金山毒霸反病毒中心最新消息，一个类似AV终结者的病毒正在通过移动设备大肆传播，该病毒可阻止大量安全软件正常运行，并下载多个盗号木马进入用户电脑，给用户的网络资产安全带来巨大威胁。 　　金山毒霸反病毒专家戴光剑表示，这是一个名为“德夫蠕虫”变种V的恶性蠕虫，该病毒会在受感染的电脑中进行多个危险操作，如强行关闭多个杀毒软件...

网络病毒为什么用单机版无法彻底清除？主要因为网络病毒有着其特有的网络特性。目前对于网络病毒没有一个标准的概念，只是对于可以在局域网内传播的病毒，统称为网络病毒。在网络环境下，网络病毒除了具有可传播性、可执行性、破坏性等计算机病毒的共性外，还具有一些新的特点： 1、感染速度快 在单机环境下，病毒只能通过软盘从一台计算机带到...

这个东西最近好象又开始死灰复燃了，群里经常有人问，所以再这里再给大家发一下 在以下整个过程中不得双击分区盘，需要打开时用鼠标右键——打开 一、关闭病毒进程 Ctrl + Alt + Del 任务管理器，在进程中查找 sxs 或 SVOHOST（不是SVCHOST，相差一个字母），有的话就将它结束掉 二、显示出被隐藏的系统文件 运...

这种病毒在每个驱动器下都有一个卷标AutoRun.inf文件，只要你双击驱动器，就会激活病毒，我们需要手工来删除AutoRun.inf这个文件，在“命令提示符”下输入“attrib autorun.inf -s -h -r”去掉它的“系统”、“只读”、“隐藏”属性，这样输入“del autorun.inf”才可以删除。接着进入注...

出现这种问题时，很显然是操作系统没有安装东亚语言包。进入控制面板，启动“区域和语言选项”，您会发现“区域选项”中的“标准和格式”中没有“中文(中国)”，这时您应选择“语言”页，将“为东亚语言安装文件”选上，再点击“应用”或“确定”按钮，系统会提示您插入WinXP安装盘，主要工作是将WinXP安装盘中的i386的Lang目录中的东亚语言包复...

涉及程序： MS SQL Server 7 描述： MS SQL Server 7 远程缓冲溢出漏洞可能执行攻击者任意代码 详细： MS SQL Server 扩展存储过程 xp_dirtree 允许所有用户取得指定的驱动器或文件夹下的子目录。但是发现当提供过长的字符串时将会触发缓冲区溢出： xp_dirtree 'XX...

涉及程序： Microsoft IIS 描述： Microsoft IIS 验证漏洞导致泄露系统信息及帐户可暴力破解 详细： Microsoft's Internet Information Server 提供 web,ftp,mail,nntp 服务，它支持匿名访问，基本认证和使用 NTLM 的集成 windows 认证...

WindowsXP 默认启动的 UPNP 服务存在严重安全漏洞。有的 WindowsMe 的 OEM 版本也有这个默认安装服务。 UPNP, Universal Plug and Play 服务能够被用来检测和集成 UPNP 硬件。UPNP.org 是这样描述 UPNP 服务的：UPNP 体系面向无线设备、PC机和智能应用提供普遍的对...

原作者： 不详 来 源： 绿盟科技 ??受影响的系统:? ??Microsoft Windows 2000 Narrator ????- Microsoft Windows 2000 SP2 ????- Microsoft Windows 2000 SP1 ????- Microsoft Windows 2000 ?...

原作者： 金山毒霸 来 源： 金山毒霸 ??漏洞影响：可让攻击者在服务器上运行任意代码 ??严重级别：中 ??受影响软件： ??Microsoft SQL Server 2000. ??Microsoft Desktop Engine (MSDE) 2000 ?? ??漏洞描述： ??该补丁可修补SQL Serve...