不用烧香拜佛 自己动手消灭“熊猫烧香”

近一段时间,一个名为“熊猫烧香”(Worm.Nimaya)的病毒在互联网上疯狂肆虐。该病毒采用“熊猫烧香”头像作为图标,诱使用户运行。该变种会感染用户计算机上的EXE可执行文件,被病毒感染的文件图标均变为“熊猫烧香”。同时,受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染,上传网页到网站后,就会导致用户浏览这些网站时也被病毒感染。目前多家著名网站已经遭到此类攻击,而相继被植入病毒。清除该病毒并不是特别复杂,一些变种依靠手工的方法就可以清除。     

“毒王”现身，江民开展“新年无毒”大行动全线出击

每年年初都是病毒发作和传播的活跃期。从去年歼始不断发作的“威金”病毒，进入2007年后愈演愈烈，近期，该病毒更是变身为“熊猫烧香”，众多电脑用户纷纷“中招”，很多企业的局域网因此瘫痪，严重干扰了企业业务的正常开展。病毒之祸加上海底光缆导致国外杀毒软件无法正常升级，一时我国互联网危机重重。     

IT管理者秘籍 不让病毒肆虐，保护局域网安全的秘技

对于企业用户来说，局域网一直是最重要的企业内部工具之一。但对于用户和管理员而言，如何保障局域网安全同样也是一个难题。员工希望自己的电脑不被限制，喜欢自己DIY设置，又或者觉得杀毒软件会拖慢电脑速度……     

病毒播报 4月上

仇英Worm．Chouying．a 警惕程度★★★☆ 蠕虫病毒通过浏览器漏洞、局域网、感染可执行文件传播 依赖系统：Win9X／2000/XP/2003 该病毒采用DLL播进程技术隐藏自身，运行后会感染所有可执行PE文件和所有网页文件，可能造成系统蓝屏、机器运行缓慢等现象；病毒内置—百余个弱口令，会自动通过企业局域网传播。该病毒占用内存资源少，在安全模式下也可以正常启动，清除难度极大。     

半月病毒播报

病毒名称:Hack.Exploit.Swf.a病毒类型:后门木马Hack.Exploit.Swf.a 是一种利用最新 Flash 漏洞溢出的攻击型病毒程序,通常被植入人气旺盛的网站。当用户浏览该网站时,此病毒将尝试攻击用户电脑,打开漏洞之后,方便其他病毒、木马的侵入。此时,瑞星杀毒软件的文件监控会自动过滤拦截这种攻击程序,随后弹出相应提示。当用户看到弹出查杀 Hack.Exploit.Swf.a 病毒提示时,说明杀毒软件已经成功拦截了利用Flash 漏洞溢出的攻击程序,此时该电脑并未中毒。由于带毒网站的病毒无法被本机上的杀毒软件清除,当用户再次访问该网站时,杀毒软件会再次拦截并提示。     

蠕虫病毒是可以嗅出来的

对于局域网来说，如果一台电脑感染了蠕虫病毒，就会引起网络性能下降，网络阻塞，严重的还会导致网络瘫痪，本人维护IP城域网多年，积累了一些查杀蠕虫病毒的经验。现以Sniffer Pro为例，介绍如何嗅出及清杀蠕虫病毒。     

局域网受到ARP欺骗攻击的研究

ARP病毒发作时,通常会造成网络掉线,但网络连接正常,内网的部分电脑不能上网,或者所有电脑均不能上网,无法打开网页或打开网页慢以及局域网连接时断时续并且网速较慢等现象,严重影响到局域网的正常运行.ARP病毒之所以会反复发作,主要是由于目前网页木马都是利用微软的MS06-014和MS07-017两个漏洞进入到系统里面的.有报告称ARP病毒位列十大病毒排行榜第四位,而且目前ARP地址欺骗技术已经被越来越多的病毒所采用,成为病毒发展的一个新趋势.     

病毒播报二月下

采用“熊猫烧香”头像作为图标，诱使用户运行。该变种会感染用户计算机上的EXE可执行文件，受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒可通过局域网进行传播，最终导致整个局域网瘫痪。[第一段]     

PC Magazine安全建议

病毒档案病毒名称:萨达姆(Worm.Burl97)警惕程度:★★★★发作时间:随机病毒类型:蠕虫病毒传播途径:邮件依赖系统:Windows9x/NT/2000/XP病毒介绍该病毒属于恶性蠕虫病毒,感染用户电脑之后会利用受感染电脑发送大量带毒邮件,严重消耗用户的网络资源,严重时甚至引起网络阻塞。该病毒感染用户计算机之后,首先将自己复制到系统目录下,并把自身命名为bglr32.exe。接着病毒会修改windows目录下的system.ini文件,在[boot]节的shell里加上bglr32.exe,以达到病毒随系统启动而运行的目的。病毒会搜索磁盘文件,在以TXT、MHT、HTM、HTML、EML…     

“爱虫”病毒分析及杀毒

5月4日,一个小小的爱虫病毒搞得世界沸沸扬扬的,许多大公司大企业以及政府部门的电脑纷纷中毒,损失的金额数以亿计,数以万计的电脑瘫痪,连号称电脑王国的美国,也深受其害。世界媒体这一段时间以来,报导得最多的是“爱虫”病毒,这个病毒备受人们“关注”,真是过街老鼠,人人喊打!由于中国正好处于“五一”七天长假当中,加上宣传及时,损失不大。 “爱虫”病毒与前一段时间的“梅莉莎”(作者已被捉)病毒一样,都是以互联网中邮件为传播媒体,为蠕虫式病毒,该病毒感染安装了Windows Scripting Host(WSH)的WINDOWS 9X或NT系统,而此系统是WINDOWS9X系统正常缺省安装时已安装的,读者可自行查看自己电脑中“控制面板”→“添加/删除程     

局域网瘫痪原凶:最大毒枭“AUTO”现变种

金山毒霸全球反病毒监测中心发布病毒预警。近日,新年第一大毒枭AUTO 病毒再生新变种,该病毒运行后用户电脑系统资源将被严重占用,系统将无法正常操作:并且病毒还会不断向局域网内的其它计算机发送 ARP 欺骗包,使局域网的网络出现堵塞,甚至瘫痪现象,给用户的网络财产安全带来严重威胁。反病毒专家表示,AUTO 病毒新变种可在系统盘的许多重要文件夹下,孳生大量盗号类木马。运行成功后,会立即对电脑系统中的 EXE 可执行文件创建映像劫持,一旦劫持成功,用户电脑上包括著名杀毒软件和安全辅助软件在内的全部程序将无法正常运行,为潜伏在用户电脑内的盗号木马作案     

悠然三步 走封杀“极速波”

极速恐怖 近日瑞星发布紧急疫情报告，一个针对微软系统“即插即用服务代码执行漏洞“传播的蠕虫病毒（Worm．Zotob）开始在网上肆虐，有可能给整个网络带来较大威胁。根据瑞星客户服务中心的统计数据，病毒爆发当日就收到数十个企业网络被感染的报告，其中部分网络已经瘫痪。另外还有数百名个人用户被感染。Worm．Zotob病毒及其变种会在被感染的电脑上开设后门，黑客可以通过这些后门对其进行远程控制；另外，部分被感染电脑将出现不断重启的症状。     

Mydoom蠕虫清除全攻略

Mydoom是一种最近出现的恶性蠕虫，病毒利用病毒邮件的大量传播感染用户电脑，把感染的电脑当作傀儡机，并针对指定网址（SCO与微软公司）发送拒绝服务式攻击，该病毒不感染以EDU结尾的邮件地址，从此可以看出病毒编写者的主要目的是为了攻击微软和SCO公司等一些商业公司，由于带毒邮件的大量传播会消耗网络资源，并对系统设置后门，对普通用户和企业网络的正常使用造成很大风险。     

病毒播报 六月下

麦托变种XP worm.mytob.xp 警惕程度 ★★★☆ 蠕虫病毒 通过电子邮件传播 依赖系统 Win9X／NT／2000／XP 病毒启动后会搜索本地计算机的地址簿，从中查找电子邮件地址，并向这些地址发送带有病毒的垃圾邮件。其他用户打开这些邮件的附件就会被病毒感染。病毒大量发送垃圾邮件会造成网络带宽被严重浪费，网速减慢，甚至造成企业网络瘫痪。它会影响正常业务的运行，给企业带来经济损失。     

网络答疑室

1杀毒软件没有查新病毒的代码怎么办 问:我的电脑已被蠕虫病毒感染,但我的防病毒软件没有可用的病毒定义码。请问我该怎么办? 答:防病毒软件提供商会不断更新其病毒定义,但有时病毒来得快,也许厂商的动作会稍迟缓一些。如果你的防毒软件暂时没有提供可用的病毒定义,请参照网站或媒体上介绍的该病毒及其变种的说明和预防资料,启用防火墙并更新你的Windows软件。然后再到防病毒软件提供商的Web站点上查找杀毒软件的更新程序。病毒一旦公布,厂商会很快跟进升级病毒库的。     

黑客入侵企业网站疯狂传播木马，欲建僵尸网络

近日,江民公司反病毒中心监测到,国内有黑客入侵某知名公司网站种植PCSHARE后门木马,如果用户IE浏览器存在HHCTRL漏洞,访问该公司页面即会感染后门病毒。感染病毒后,用户计算机可能被黑客完全控制,黑客可以利用大量染毒电脑组建成僵尸网络,从而对互联网发起拒绝服务攻击或是租借他人从中牟利。据江民反病毒专家何公道介绍,PCSHARE病毒系一     

机房杀毒经验谈

有过网吧或者机房管理经验朋友肯定知道，如果电脑中了病毒的话是很让人头疼的事情，现在的病毒大多都具有复制能力特别强，能够通过局域网传播，大量耗费系统资源等特点，一个局网内只要有一台机子中了病毒，如果不及时的杀毒和隔离的话，其他的机子很快便会感染病毒，如何防止病毒，和快速的杀毒成了每个网管所迫切考虑的事情。     

构建局域网病毒防治集中管理平台

在分析能动中心局域网病毒感染与蔓延原因的基础上,研究了能动中心病毒防治集中管理平台,并构建了能动中心病毒防治集中管理平台,藉此管理平台实现了局域网病毒防治的集中管理。     

搞定网络陷阱病毒

在笔者认识的众多网友中有很多都曾经遇到过这样一些问题，在浏览了某个网站后，若再次启动电脑，操作系统就会直接出现要求自动拨号的对话框，而且当双击IE时会跳出十几个窗口，同时原先默认的主页地址也被修改为陌生的网站地址。其实，这是中了网络陷阱病毒所表现出的症状。面对这种病毒，很多朋友显得束手无策，不知如何解决。今天笔者就与大家一起来谈谈怎样搞定网络陷阱病毒。在进入正文之前，我们先来了解一下网络陷阱病毒的原因以及此病毒传播的途径。就笔者的经验来看，发生此种现象关键是上网者对Internet缺乏防范，被某些花花绿…     

有效地进行免疫

不断有PC被病毒感染，如何才能让自己保证安全?安装防病毒软件是大家首先能想到的办法，但它真的能够保证你的机器的安全吗？这是个值得思考的司题。防病毒软件只能保护你不受已知病毒的侵害。即使你定期更新你的病毒定义，但从新病毒(或蠕虫，特洛伊木马)出现到你找到有效防范措施之间肯定会有一段延迟时间。在这段时间中，除非你采取其他有效的措施，否则你的电脑很有可能被这些未知病毒所感染。