发现病毒后怎么办——渔歌电脑急救经验谈

其实很早以前我就想写这篇文章,由于事情太多加上素材不够,就一直拖着,直到今天,老大Michael的电脑又中病毒,我才发现如果不早点把一些经验和心得写出来,也许很多受到病毒侵害的朋友还在苦苦挣扎……     

NOC——梦想的导航

在蓝天下,献给你,我最好的年华.--朴树 与其说这是写对朴树的爱恋,写朴树的歌.不如说这是在写一次感言,写一次体会,写我们的青春.用尽我青春所有的华丽,倾心的文字,同样在蓝天下,献给你,我最好的展示舞台--NOC活动.     

小U盘里故事多 外语精英“驯服”U盘病毒

最近,来到高手坐堂的软件作者逐渐向80后靠拢了,今天,小白就给大家介绍一位我的同龄人,浙江大学外语学院的高材生——陈业权,先别纳闷,人家学的是语言,这计算机语言啊,他也熟,VB用得熟,还能用这外语驯服病毒呢?大名鼎鼎的U盘病毒专杀工具USBCleaner就是他写的。     

遭遇蠕虫病毒及其分析

前两天收信时发现一封奇怪的信,附件中有个“我的资料.HTML.vbs”文件,由于我没有选择“隐藏已知文件类型的扩展名称”(这是Windows默认设置),所以让我看到了其真实扩展名“vbs”。联想到目前VBS病毒肆虐,所以我就多了个心眼,没有直接双击打开,而是选择了用记事本打开查看,没想到我这样做真的“救”了我,这的确是个病毒,地地道道的VBS蠕虫病毒！     

谁说菜鸟不能编写流氓软件

在闲暇之余我接触了一下易语言,发现它是一种对于我们小菜来说很容易上手的编程语言。今天我不是写病毒,而是写一个简单的流氓软件,想必大家都曾中过流氓软件,我们就来了解一下它的原理和产生过程。     

找回SD卡的写保护功能

我的SD卡坏了,彻底的不能写保护了!太可怕了,想想看,病毒会如洪水猛兽一般腐蚀它上面的数据。看来需要修修,这一查不要紧,原来SD卡有这样的秘密……     

一种另类的杀毒方法

有次朋友电脑中了病毒,我去看了一下,是个QQ病毒,由于挺长时间没有上网搜集病毒方面消息了,我对这些病毒的特性也不甚了解。我先打开“进程管理器”,将几个不太熟悉的程序关闭掉,但刚关掉一个,再去关闭另外一个时,刚才关闭的那个马上又运行了。我知道这是因为病毒正在运行,所以无法删除。由于这台电脑只有一个操作系统,也没办法在另一个系统下删除这些病毒,这时怎么办呢?如果大家也遇到这种情况时,我向大家推荐一种方法。第一步:在“开始→运行”中输入CMD,打开“命令提示符”窗口。第二步:输入ftypeexefile=notepad.exe%1,这句话的意思是…     

乱花渐欲迷人眼，浅草怎堪没马蹄——2008年新春软件的胡思乱想

好久没写榜评了,这一次是因为Suki姐姐榜评写作顺序上的正主外出未归,我一时头脑发热,便接过了榜单,全然不顾自己的电脑在编辑部中有“病毒养成所”的“美称”。再说了,就算我的电脑里都是病毒,那也不妨碍我关心软件发展趋势、研究最近热门排行。虽然不能像软件编辑星尘达人那样对软件敏感,但咱利用这个机会来一番科普教育,捎带着也和大家分享一下这些上榜软件的故事,挺好。     

脚本的另一副面孔——强大易用同时也包含了不安全的隐患

技术是一把双刃剑,脚本文件让我们充分实现计算机工作的自动化,但不可否认,也正是它的这一特点,使我们的系统又有了新的安全隐患。许多计算机病毒制造者正在热衷于用脚本语言来编制病毒,把WSH的功能发挥得淋漓尽致,红极一时的“我爱你”病毒便是一个典型代表。这个由VBScript写出来的病毒,可以获取环境变量、自我复制、创建快捷方式、加载程序、读写注册表、进行文件操作等等一系列操作。 下面是“我爱你”病毒发作时的简单过程:用户执行电子邮件中带病毒的附件(附件中是一个VBScript脚本文件)——包含病毒的脚本文件启动WSH程序——病毒复制自身到Windows系统目录——在注册表中添加键(修改注册表是为了在系统启动时运行病毒)——病毒搜索可感染文件,并     

当心Word宏病毒

哎,这终于发生了。在13年没有病毒的个人计算之后,我第一次带着计算机病毒运行。按传统观点,PC的病毒不外两种类别:一类是.EXE病毒,它在一个被感染的.EXE文件执行的时候传播;另一类是引导扇区/分区表病毒,当计算机用被感染的盘启动驱动器时传播。我一直在运行.EXE文件时注意检查,并避免遗留软盘在启动驱动器里——尤其是我自己没有格式化的软盘。但是病毒终于找上门了,从一个意外的来源:一个Word for Windows的.DOC文件。     

也谈硬盘引导扇区的写保护

笔者看了本刊1995年第2期的文章《硬盘引导扇区的写保护》以后,感到此法对引导型病毒确有很好的预防作用,但该法要求每次开机或热启动时,不要用软盘启动,否则写保护程序就无法进人内存,自然失去写保护作用.这一点不太理想,因为在一些公用机房,软盘启动很难杜绝,而且在这种情况下很容易发生软盘启动给硬盘传染引导病毒现象.为此笔者对引导扇区的写保护进行了改进,使得只能由硬盘启动微机,如由软盘启     

误会+意外=? 一个病毒坛主的回忆录

一年多前，我一时兴起做主页时，根本没有想到：我，一个对病毒所知有限且没什么兴趣的人，一个既不从事反病毒相关厂业、也与病毒圈毫无瓜葛的人，会独自将一个访问人数一直不高的病毒专题主页苦苦支撑到现在!更没有想到的是，这个主员居然成为了我生活中重要的一部分——既让我感到非常无奈又无法割舍，数及想度下来却直到全天仍然在茫然地走着。为了这个主页，我和大多数个人主员的制作者一样，付出了许要时间、金钱和精力。但当网友问我为什么要做这个主面的，我却不知该如何回答，直到写这篇文章的，我万悟出这一切都是“误会+意外”的…     

电脑宝宝诞生记

曾经一段时期,我对电脑病毒发生了兴趣。名声大噪的病毒屈指可数,其余的不过是在杀毒软件黑名单上凑个数目,好似武士腰间挂的人头,只被用来炫耀别人的功绩。然而即便在这样的名单里,我也找不到“细胞”的名字。作为电脑病毒的“细胞”,竟是被当作笑话或典型曲反面教材来传说着:“竟然有一种病毒,一上来就拼命地复制自己,一点隐藏能力也没有!那还能叫病毒吗?……”。的确,没有潜伏期的病毒算不得病毒,只是一只好斗的有勇无谋的小公鸡而已。但它却引起了我的注意。在一个无名氏的网页上,我下载了它的源程序。因为我在那里看到这样一句话:“从来没有人让‘细胞’存活过一次,所以,从来没有人从中体验过生命的蛛丝马迹!……”。这句话使我决心读一下这个程序。“一定是得了上帝的指点也!”程序写得如此精美,使我拍案     

使用杀毒软件ESETNOD32的三个理由

NOD32确实是款不错的杀毒软件,占用资源很少,运行速度快,这就是我喜欢它的原因,而以下内容是网上其他朋友发表的一点感慨,我觉得写得不错,将NOD32的特色都写出来了,如果各位不太好选择杀毒软件的话,可以先看看这篇类似广告推广的文章.     

为防病毒和保护硬盘给硬盘加写保护开关

硬盘感染上病毒后,硬盘成为一个病毒传染源,以后用此系统的软盘如无写保护便会感染上病毒,由此看来在公用计算机上病毒的传染源主要是硬磁盘。在带病毒的计算机上使用过的软磁盘都可能染上病毒,使毒广为扩散。另外硬盘上文件数据较多,硬盘上病毒一旦发作破坏系统损失较大。为此我们改装了我们所使用的和长城等带硬盘的微机,给硬盘加上写保护开关,这样病毒就不会轻易感染硬盘,减少病毒的传染途径,起到一定防毒的作用。我们在硬盘的写选通线上加一个写保护开关,平时开关切断写选通线,写选通处高电位病毒     

彻底清除难缠的QQ消息病毒

我的电脑上安装的是Win 98和Win xp双系统,对于个人电脑安全我是比较重视的,因此杀毒软件总是升级到最新,几乎隔三差五的就会全盘清查一遍,一直以来这个病毒也就始终是远离自己.只可惜,电脑的使用者除了我之外,还有一个只会上网聊QQ、看电影、浏览网页的老姐.上星期回到家,直接进到xp系统杀毒,跟平时一样,kv大哥又给我杀了不少病毒,病毒包含三个文件:.exe、notepad.exe、rundll32.exe.病毒定义QQMsg,很容易理解,是QQ消息病毒.我进入98系统后,任何可执行文件都打不开,提示windows找不到.exe,注意到病毒名是空格.都怪我不开窍,直接就用Ghost还原了系统,本以为就万事大吉了.可是当用QQ跟人聊天时,居然还是发出消息病毒.该病毒是利用QQ消息传送文件,并且该消息一闪而过,不是特别小心根本不会注意到.我问了下我老姐,她说是某天她的同事QQ发过来的文件,消息是某某,这里有你需要的工作文件.是否查收.怪不得我老姐会这么不小心.     

我和病毒的故事

说实话,从接触电脑开始,我从来就没有把电脑病毒当一回事,反正我的电脑里也没有什么重要的东西,病毒尽管放马过来吧,大不了Format一把,不行的话用无毒系统盘启动,FDISK分区,再不行了我低格,看是你病毒狠还是我狠。也许是傻的怕横的,横的怕不要命的吧,在这种“大不了一死”的心态下,我的电脑倒也和病毒相安无事。 随着电脑水平的逐渐提高,慢慢的有朋友来找我做个课件、写个小程序什么的,最让我得意的是居然得到了给某知名网站做兼职的机会。渐渐的,电脑里我舍不得的东西开始多起来了,而对电脑病毒我仍然是     

一种另类杀毒的方法

有次朋友电脑中了病毒,我去看了一下,是个QQ病毒,由于挺长时间没有上网搜集病毒方面消息了,我对这些病毒的特性也不甚了解.     

一种新的DOS病毒——新世纪病毒

最近笔者在学校机房中又发现一种新的DOS病毒,这种病毒用现有的反病毒软件如CPAV,KILL,SCAN等都查不出来,因病毒代码内写有“the new sentry of computer”的字样,故称其为新世纪病毒,这可能是我国又一国产病毒。一、病毒的破坏作用新世纪病毒既是文件型病毒,又是引导区病毒,即病毒既感染可执行文件(COM,EXE),又将自己覆盖在硬盘的主引导扇区,成为BOOT型病毒,该病毒原长为3K字节,感染文件时,对COM型文件直接写在文件尾,对EXE型文件则将3K以上的字节写在文件尾,对传染条件来说,该病毒只要驻留于内存中,则传染是无条件的:你运行一个文件,它感染一个文件,除非磁盘是写保护的,该病毒感染后的EXE文件     

文件型病毒预警程序

目前,计算机病毒,特别是文件型病毒,风狂流行,其主要原因之一就是,病毒的隐蔽性使人们很难及早发现它的存在.当发现病毒时,它往往已传播得很广,并已造成某种破坏或已使计算机系统病入膏肓了.由此可见,能及早发现病毒,是阻止它进一步传播或破坏的有效途径之一.为此,笔者用Turbo BASIC 1.1写了一个文件型病毒预警程序.有关其原理和编译过程的详细情况,请参见笔者在《赋予程序抗病毒能力》(《电脑1996.8》第39页)一文中的阐述.概括地说,该预警程序是通过检查自身是否已染病毒来推断整个系统是否已染病毒的.当它发现自已染毒时,就马上提醒用户“发现病毒”,并置返回码为1;否则什么也不说,且置返回码为零.下面着重介绍预警程序AVWARN-ER.EXE的用法.1. 保留一份AVWARNER.EXE的干净备份.这是很重要的,是正确使用该预警程序的关键.因此,笔者愿为大家