围剿“红色代码”病毒

红色代码病毒及其变种利用微软WEB服务器IIS 4.0或5.0中的一个安全缺陷,攻破计算机系统,并通过自动扫描感染方式继续传播蠕虫,造成大量WEB服务器因遭受攻击而瘫痪。而且最新的红色代码变种——红色代码Ⅱ更是会在被感染的系统上放置后门程序,从而给被感染系统带来极大的系统安全隐患。红色代码病毒影响以下的计算机系统:安装有IIS 4.0或者IIS 5.0且未打补丁的Windows NT 4.0和Windows 2000。     

新型网络病毒—红色代码病毒的分析和防范

“红色代码”病毒利用IIS的idqd.dll缓冲区溢出漏洞传染Web服务器，具有拒绝服务攻击的功能，通过调协特洛伊木马可完全控制被感染的Web服务器，本文讨论了其运行机制以及检测和清除方法。     

10月热门病毒排行榜

“赛舍”(Worm_Zezer)病毒属于蠕虫类病毒，感染系统Windows95／98／Me／NT／2000／XP，它使用VisualBasic6编写，并使用UPX压缩。病毒谎称MSN的补丁安装程序，并以微软的名义发送电子邮件，以诱骗用户打开附件，感染病毒。     

追杀“红色代码”纪实

“红色代码”病毒是一种新型网络病毒,所使用的技术充分体现了网络时代网络安全与病毒的巧妙结合,开创了网络病毒传播的新路     

“子母弹”病毒Demiurg

病毒的种类、传染和攻击的手法越来越高超,一种流传到国内的“子母弹”病毒Demiurg,被北京江民公司反病毒应急中心捕获。该病毒被激活后,会像“子母弹”一样,分裂出多种类型的病毒来分别攻击并感染计算机内不同类型的文件。     

使用路由器防御蠕虫病毒

过去的几年中．蠕虫病毒曾经给网络造成了很大的危害。本文所讨论的策略和方法不仅可以减轻蠕虫对网络的冲击．也可以用来防御未来出现的蠕虫病毒。     

“爱虫”病毒分析及杀毒

5月4日,一个小小的爱虫病毒搞得世界沸沸扬扬的,许多大公司大企业以及政府部门的电脑纷纷中毒,损失的金额数以亿计,数以万计的电脑瘫痪,连号称电脑王国的美国,也深受其害。世界媒体这一段时间以来,报导得最多的是“爱虫”病毒,这个病毒备受人们“关注”,真是过街老鼠,人人喊打!由于中国正好处于“五一”七天长假当中,加上宣传及时,损失不大。 “爱虫”病毒与前一段时间的“梅莉莎”(作者已被捉)病毒一样,都是以互联网中邮件为传播媒体,为蠕虫式病毒,该病毒感染安装了Windows Scripting Host(WSH)的WINDOWS 9X或NT系统,而此系统是WINDOWS9X系统正常缺省安装时已安装的,读者可自行查看自己电脑中“控制面板”→“添加/删除程     

1.25,警钟再次响起

评论 1月25日,这个日子应该被信息社会中所有的人铭记在心。一个不知来自何方的蠕虫病毒、一小段可以飞速复制自身和传送的程序,竟然导致了整个互联网的瘫痪。全球的网络数据堵塞长达数小时之久,网民流量骤减。专家认为这是18个月以来最严重的一次网络破坏攻击,这个蠕虫病毒是继“红色代码”病毒发作以来第二个造成全球网络混乱的内存型蠕虫病毒。在攻击的高峰期,亚洲、欧洲与美洲的网络几乎无法运转。人类花费20年时间、数万亿美元建设的信息网络竟然如此不堪一击。正如一家知名媒体所描述,1月25日,世界倒退了50年。 进入21世纪以来,恐怖主义成了热门词汇。“911”事件后,恐怖与反恐怖之间的较量更加激烈。现在,我们又不得不面对网络恐怖主义——这次我们的对手不仅仅再是游戏CS中的悍匪。     

"SQL杀手"分析及解决方案

2003年1月25日,互联网遭遇到全球性的病毒攻击,突如其来的“SQL”蠕虫,不亚于让人们不能忘怀的“9·11”事件。此病毒的病毒体极其短小,却具有极强的传播性。目前此病毒不具有破坏文件、数据的能力,主要影响就是大量消耗网络带宽资源,使得网络瘫痪。病毒特征 “SQL”蠕虫病毒是一个极为罕见的具有极其短小病毒体却具有极强传播性的蠕虫病毒。该蠕虫利用Microsoft SQL Server2000缓冲区溢出漏洞进行传播,详细传播过程如下:     

信息安全是长期攻防战——从红色代码、尼姆达谈起

第一代黑客病毒,只是霸占带宽;新一代病毒加一行程序,就可能破坏硬盘、阻碍开机,最极端的结果是瘫痪全世界网络     

火眼金睛识“爱虫”

“爱虫”病毒（英文名 ＶＢＳ．Ｌｏｖｅｌｅｔｔｅｒ或 ＬＯＶＥＬＥＴＴＥＲ,Ｌｏｖｅ Ｂｕｇ, Ｖｅｒｙ Ｆｕｎｎｙ）,又被称做“我爱你”病毒,最先于２０００年５月４日在亚洲被发现,后来被确认来自菲律宾（警方怀疑设计者为一男一女）,并以惊人的速度传播到美国和欧洲大陆,安全专家认为要比去年轰动一时的“美丽莎”病毒厉害得多。目前,由该病毒引起的恐慌还在不断升级,业已感染上百万的电脑,并且至少已经造成数十亿美元的损失（目前另有消息说全球损失高达１００亿美金）。在国内的某些网站据说也有被感染的。 “爱虫”病毒…     

5月病毒播报

病毒名称：Backdoor/Agobot.apc(“高波”病毒最新变种 apc） 传播方式：网络。     

1091病毒分析

该病毒用公安部的KILL 70.01和 McAFee的SCAN117等查毒软件均不能发现,对该病毒进行了分析,发现该病毒很类似1099(Random-formatting)病毒.可以说是其一个变种,正因为如此,一些清毒软件将其误认为1099病毒,产生误动作,将染毒文件弄得无法恢复.所以有必要对该病毒代码的执行过程介绍一下,希望能对大家有所帮助.传染机理:该病毒长度基数为443H(1091)字节,感染文件时附在文件尾部.它先于正常程序进入内存后,修改最后一个内存控制块MCB,使其减少6EH节(1760字节),然后驻留内存,地址从CS:0100开始.0054:0000开始的一段内