专家八招秘技防范春节病毒爆发

春节临近,每逢节假日期间计算机病毒就开始蠢蠢欲动起来.近日,反病毒专家提醒广大电脑用户,春节期间需要防范两类病毒,确保电脑使用安全. 据反病毒专家严绍文介绍,节日期间可能发作的病毒有以下两类. 一类病毒是传统的病毒,蠕虫.木马等,利用网络共享.邮件.系统漏洞.网页等途径进行传播: 二是利用祝贺春节名义来传播的病毒,此类病毒一般通过邮件发送一个含有病毒的连接,用户点击该连接就会中毒:此类病毒大多利用操作系统的漏洞来配合传播: 以上病毒大多还具有删除安全软件的特点,同时会借助一些通常的途径比如QQ.

成堆的有用无用的纸.杂乱无章的书籍和办公用品散落在各处,这就是我们办公桌上的一般情形.在电脑的内部,在电脑的桌面上,在"资源管理器"中,也同样充斥着无序与混乱.这种虚拟的混乱极大地影响了电脑的性能和我们办公的效率,当许多人面临这个问题时,认为硬盘空间又不够了,电脑性能又不跟不上了,需要再换一台新的电脑了.事实上,我们真正需要的是坐下来,好好花时间将电脑里的文件真正管理起来,会为自己日后省下更多的时间. 文件管理的真谛在于方便保存和迅速提取,所有的文件将通过文件夹分类被很好地组织起来,放

如果大家使用的是windows 2K 或Windows XP 那么教大 家一招金蝉脱窍 -- 而且只需要这一招克就能死所 有病毒!!  如果你是新装的系统(或者是你能确认你的系统当前是 无毒的),那就再好不过了,现在就立即就打开:  "开始→程序→管理工具→计算机管理→本地用户和组 →用户" 吧!  首先就是把超级管理员密码更改成十位数以上,然后再 建立一个用户,把它的密码也设置成十位以上并且提升为超级 管理员.这样做的目的是为了双保险:如果你忘记了其中一个密 码,还有使用另一个超管密

根据进程名查杀 这种方法是通过WinXP系统下的taskkill命令来实现的,在使用该方法之前,首先需要打开系统的进程列表界面,找到病毒进程所对应的具体进程名. 接着依次单击"开始→运行"命令,在弹出的系统运行框中,运行"cmd"命令:再在DOS命令行中输入"taskkill /im aaa"格式的字符串命令,单击回车键后,顽固的病毒进程"aaa"就被强行杀死了.比方说,要强行杀死"conime.exe"病

一.表皮缺乏水分.干巴巴的瓜,或者表皮伤痕累累,色泽不一致的瓜主要是体形较小的西瓜,不能买.这一类瓜通常是所谓的败藤瓜.这类瓜个头通常不大,而且水分少,不甜也不脆,挑到这类瓜,失败. 二.购买时,首先可以选择虎皮瓜,其次如果需要中途运输等,则青黑皮瓜是上选. 三.西瓜的个头和成熟程度是有一定关联的.硕大的西瓜不是最早成熟的,但绝对不是最晚成熟的,通常在西瓜成熟的中间档期.因此,在西瓜大都未上市前,要买中小个头的瓜,成熟的概率要大一些,而大个的西瓜成熟的概率低一些.同样的道理,到了西瓜大规模上市的

从2003年春节期间的"2003蠕虫王"病毒的疯狂,到2004年春节前后的"恶鹰"."网络天空"病毒的肆虐,在近两年里的春节假期里,防范电脑病毒已经成为人们要想愉快度过假期的必修课.那么,在即将到来的鸡年春节里会不会有烈性病毒爆发,普通用户应该怎么保护自己的安全呢?. 瑞星反病毒专家蔡骏介绍说,根据过去的经验判断,用户在春节期间首先应该注意:防范利用系统漏洞传播的"震荡波"."冲击波"类蠕虫病毒,近期微软发

对超级脚本病毒的构思 告别了以往爱出风头,爱吹牛皮的时代,学点真本事才是硬道理.好好学习,天天向上.下面是对超级脚本病毒的构想. 脚本病毒的制造非常的容易,对于一个对编程一窍不通的人来说,只要对windows系统和注册表有足够的了解,在到网络上下载几个病毒代码仔细看看,就能在短时间内写出一个病毒的变种体来,脚本病毒的特征性就是那么几个,没有多少编程技巧而言,所以真正的病毒制造者是不用vbscript写病毒的,现在由于脚本语言的流行,以及Micrsoft推出的WSH(Windows Script 

互联网蠕虫的泛滥在最近几年造成了巨大的损失,让很多服务运营商和企业网络的管理员甚为头疼的不仅是其不断的发展变种,而且发作造成的损害也越来越严重.尽管蠕虫本身通常并不破坏任何的数据,但它所带来的直接和间接的破坏使得网络和系统拥塞.受感染的端系统的计算资源会受到严重影响,而病毒的传播则消耗大量的链路带宽,更可怕的是网络基础设备受到影响而造成网络的不稳定甚至瘫痪.以SQL Slammer为例,发生感染传播高峰时造成的平均包丢失率为20%,网络的不稳定引起了银行ATM自动提款机不能工作,航空公司的售票系

2年前"冲击波"病毒爆发时,我曾经对它的SHELLCODE进行过分析,现在把我当时写的分析献出来, 让大家看看"一代名毒"是怎样的.一般来说,shellcode都是这样写的,因此只要hook shellcode必须调用的api,判断esp和eip 的差值如果在0x1000以内(也就是说代码在堆栈里运行),那么基本上可以确认系统受到缓冲区溢出攻击,该进程必须马上退出. 当然,有些更厉害的shellcode采用直接调用native api,raw socket收发包等技