“熊猫烧香”假慈悲 .exe文件遭篡改

金山毒霸全球反病毒监测中心消息：近日,一名为“熊猫烧香”(Worm．WhBoy．h)的蠕虫病毒正在利用互联网进行疯狂作案,被感染的用户系统中所有,exe可执行文件全部被改成熊猫举着三根香的模样(如图)。     

“熊猫烧香”假慈悲 .exe文件遭篡改

金山毒霸全球反病毒监测中心消息：近日，一名为“熊猫烧香”（Worm.WhBoy.h）的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样（如图）。     

“熊猫烧香”假慈悲 exe文件遭恶意篡改

金山毒霸全球反病毒监测中心消息：近日，一名为“熊猫烧香”（Worm．WhBoy．h）的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有．exe可执行文件全部被改成熊猫举着三根香的模样。     

Spoolsv.exe详解如何清除Spoolsv.exe木马

1什么是Spoolsv.exe Spoolsv.exe是一个系统进程,用于把系统的打印任务发送到打印机执行,是电脑中控制打印工作的进程.但值得注意的是,Spoolsv.exe也有可能是Backdoor.adoor.B木马,一种延缓打印的木马程序,该木马能够使用户的电脑CPU占用率达到100%,从而导致CPU风扇高速嘈闹地运转,并且允许攻击者访问你的电脑,盗取个人资料及密码.     

使用Explorer.exe来访问远程文件的技巧

在读者交流文章“使用iexplore．exe访问远程文件”中，Serge Bedard提到他们公司的IT人员都有两个帐号：一个用于登录到自己计算机的低权限帐号，一个用于登录到用户计算机进行维护和排错的高权限帐号。不愿意总是使用“Net Use”命令来创建一个特殊的连接，     

找到被病毒感染的.exe文件的真正入口

感染:exe文件的文件型病毒,原理大多是这样的:先把自身附着到原文件尾部,然后保存原文件的文件头中的相关内容到病毒内部,再修改原文件的文件头,使加载文件时CS:IP指向病毒体,病毒首先取得控制权。文件首先执行的是病毒本身,在进行一系列的破坏活动后,再转去执行原文件。     

企业网络将遭熊猫烧香病毒攻击

瑞星全球反病毒监测网向企业局域网发布警告，目前“尼姆亚（也称熊猫烧香）”病毒的攻击重点正在转向企业局域网和网站，广大企业和网站应提高警翰紧密防范。该病毒会在中毒电脑中？所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染，上传网页到网站后，就会导致用户浏览这些网站时也被病毒感染。     

拯救Explorer.exe

使用电脑时,Windows出错、报错已经是家常便饭。如果留心一下,我们就会发现错误信息中关于Explorer.exe的不在少数。因此,本期我们特意组织了这个关于Explorer.exe典型错误及解决方案的专题。     

如何将PPT文件打包成exe文件

讨论了当花费很多精力设计出一个PPT演示文稿后,将其转换为可独立执行的exe文件呢,以及将演示文稿的源文件进行一定程度的保护的问题。     

单进程tracert.exe按多线程ping.exe运行

一、概述ping及tracert命令 Win 9X的网络命令中,ping.exe及tracert.exe是DOS环境下的命令,前者检测本机H到远程主机R的连通性,后者显示H到R的连接路由。 两者指向R的参数,可为IP地址,如211.68.32.1,也可为域名,如e250.biti.edu.cn.算法,都是从H向R发送要求回应的ICMP试探包p,静等回应,然后,ping作出简单连通与否结论,tracert作出详细路经节点结论。     

防范"熊猫烧香"

近一段时间．一个属于威金的最新变种蠕虫病毒——“熊猫烧香”在互联网上疯狂肆虐．这种病毒以“熊猫烧香”头像作为可执行程序的图标．诱骗用户双击执行。不幸中招后．计算机中的所有,EXE文件都会被自动感染病毒．而且被感染的程序图标统统变成“熊猫烧香”标志。许多杀毒软件根本杀不死该病毒,一旦中招多数人往往只能“忍痛割爱”地将硬盘中所有程序文件全部删除。     

exe文件也能做屏保

我们在Word中进行文字处理,特别是编辑电子报刊时,经常需要在文档中插入一些图片。不知同学们是否有过这样的困惑:当我们对文档进行修改时,原来已经安排好位置的图片可就不听话了,一会儿上,一会儿下,每次修改都得重新调整。如果只有一两个图片倒还好说,但是我们的电子报刊图片太多,调整起来工作量可真大呀。其实,要想让图片与文字如影相随并不是难事,现在,我们就一起来看看具体的设置吧。一、在Word文档中插入或粘贴一张图片后,先调整好图片位置,然后用鼠标右键单击该图片,在弹出的右键菜单中选择“设置图片格式”命令。二、在打开的“设置…     

exe文件也能做屏保

大家都知道双击exe文件即可运行程序,可是你知道大多数的EXE文件也能直接制作成屏保吗?方法很简单,只要把扩展名为exe的文件,修改扩展名为scr,然后选中该文件,右击鼠标,选中“安装”命令,这样你的exe文件很快就成为你的屏保了,是不是很爽呀,也许还能把你的游戏作为屏保呢,这样休闲的时候玩一把游戏也无可厚非了。exe文件也能做屏保@范德生     

压缩exe,dll文件有高手

说起压缩工具,大家都会联想到Winzip,但使用Winzip压缩exe、dll之类的文件后,它们必须经过解压才能使用。然而笔者用过一个可执行文件压缩工具后,发现压缩后的文件可以直接使用,只是执行速度在开始时略有降低。 笔者以Acdsee 2.4版本的可执行文件acdsee32.exe为例说明此压缩工具的特点。压缩前acdsee32.exe占用1.29MB空间,压缩后只占用566KB。而且压缩后再运行Acdsee,几乎看     

明明白白Svchost.exe进程

进程是描述程序执行的过程，系统运行一个程序时就会打开相应的进程．而该进程也将伴随着整个操作过程，直到程序终止．不同的操作系统有各自不同的进程。     

Svchost.exe是什么

现在越来越多的人,都用上了Windows XP这个新一代的操作系统,但在XP中只要同时按Ctrl+Shift+Esc打开“任务管理器”(Task Manager),选择“进程”(Processes),可以看到有若干个叫作Svchost.exe的进程存在,它们占用着大量的内存资源,是不是病毒?大家对这个进程如此关注并不奇怪,因为有几个     

明明白白Svchost.exe进程

进程是描述程序执行的过程,系统运行一个程序时就会打开相应的进程,而该进程也将伴随着整个操作过程,直到程序终止,不同的操作系统有各自不同的进程。使用Windows操作系统的用户,通过“Ctrl Alt Del”键打开Windows任务管理器,就可以看到该系统运行时的各个进程,其中就有一个Svchost.exe进程。如图1所示。1初识Svchost.exeSvchost.exe是NT核心系统中一个非常重要的进程,尤其对Windows2000以及其后期的Windows版本来说,是不可或缺的。不仅如此,当打开Windows任务管理器时,细心的用户还会发现,在基于NT内核的各个Windows操作系统中,不同版本的Windows系统,同时启动的Svchost.exe进程的个数亦有所不同。通常情况下,Windows2000中就有两个,一个是RPCSS(RemoteProcedureCall)服务进程,另外一个则是由很多服务共享的一个svchost.exe,而WindowsXP中则有四个或四个以上的Svchost.exe进程,在Windows2003中则更多。如何解答这种多个Svchost.exe进程并存的现象,我们得从它的...     

Windows 98的实用．exe文件

Windows 98中的系统工具相信各位都很熟悉，实际上它们都是一些．exe文件而已。但是，这些文件您也不可小瞧，在Windows98中．exe文件有269个之多，下面就给您介绍几个实用的。     

遭遇winload.exe丢失

Vista的启动使用了全新的引导模式,与Windows XP不再兼容,不仅仅是改变Boot.ini这么简单了。而且很多人是使用Ghost8.3备份Vista和Windows XP的。在恢复Windows XP系统时,很容易出现无法进入Vista,并提示winload.exe丢失的问题,但WindowsXP可以正常进入。如果你遇到了这样的问题,可以用VistaBootPRO(下载地址:http://www.onlinedown.net/soft/49400.htm)来解决。