JPG图标病毒 冰刃手到擒来

多年前我们还会认为看图片是不会中病毒的,可如今笔者自己就遇到了一个图片病毒（文件名为：“QQ截图未命名．jpg．scr”）,在IceSword的“端口”列表中可见一个svchost．exe进程通过33端口访问网络,典型的病毒嘛,在冰刃下岂能长存？     

不用安装急速打造虚拟机系统

如果我们想在Win7下快速安装虚拟的WinXP系统，可以使用Ghost和VHD这两大技术帮忙。原理很简单，win7和虚拟机都支持VHD磁盘文件的加载和管理，那么我们先建立一个空的VHD磁盘，然后用Ghost还原的功能将系统丢到VHD磁盘中，再让虚拟机（这里以“MicrosoftVirtualPC2007”为例，下载地址：http：／／tinyufl．com／7hs41y6）直接加载它就好了。     

Windows7自我修复系统崩溃无需重做

尽管windows7（以下简称win7）的稳定性已经非常不错,但难免遇到系统崩溃的情况,而此时很多用户还是按照老习惯和老方法,动不动就重做系统。其实你大可不必如此,利用Win7的自修复功能就可以方便、快捷地修复系统! Win7的系统维护功能已经非常强大．利用Win7的系统备份和还原功能,你甚至可以不再需要Ghost!而且Win7更加智能化,它会在你安装程序或者对系统进行重要改动的时候自动创建还原点,这样在系统崩溃后就可以保证你将系统还原到最近的一个正常状态。     

打造应急预案，细调私家“医生”

如果是全新安装Win7,它默认就集成了WinRE修复环境,它可以在开机时按F8键选择“修复计算机”进入。WinRE相当于Win7的私家医生,它提供了重装Windows等功能,这样在系统出问题时我们就不必手忙脚乱了。不过美中不足的是,系统自带WinRE功能还是比较简陋,重装Windows则需要安装光盘的支持。我们何不自行对其进行改造？让系统修复功能更强大。     

Win98使用技巧大放送

比起Win95来,Win98具有操作更容易、速度更快、效率更高、功能更强大的特点,它能使软硬件新技术得以更充分的利用。下面介绍一些使用技巧,希望大家能受到一点启发。1．设置启动音乐将要播放的音乐文件放到Windows目录中,然后选择“控制面板”的“声音”设置项目,把W。dowe进入选项的声音文件改为你所要的就可以了（见图1）,这样每次一进入WndoSS就能听到一段你喜爱的音乐了。2．改变桌面图标有了Win98,你就可以改变桌面上的国标,甚至于把桌面看作一个WI？：B主页时,把‘e们隐藏起来。具体方法为：（l）在“开始”菜单上,选择…     

恢复Win98的“睡眠”功能

我最近重新安装了Win 98操作系统，结果却使“关闭Windows”中的“将您的计算机转入睡眠状态”选项找不到了。根据我以往的经验，一般可以通过以下几种方法来解决：（1）检查CMOS设置中的“电源管理”选项是否选中；（2）修改注册表或将“高级电源管理支持”属性设置为“强制使用APM 1.0方式”；（3）在安装相同系统的机器上拷贝一个1998.4.10版本的Vpower.vxd和Power.drv覆盖Win 98安装目录下的Sys-tem目录中的同名文件；（4）重新安装系统，并在安装系统时在DOS状态下输入“Setup/p”来完全安装ACPI；（5）在“设备管理器”中删…     

半月病毒播报

病毒名称：“灰鸽子变种VO（Backdoor．Win32．Gpigeon2008．v。）”病毒;病毒名称：“u盘蠕虫下载器变种FAA（Worm．Win32．Autorun．faa）”病毒;病毒名称：“代理木马变种FJY（Trojan．DL．Win32．Agent．fjy）”病毒     

半月病毒播报

病毒名称：“线上游戏窃取者变种PIU（Trojan．PSW．Win32．GameOL．piu）” 病毒类型：盗号木马病毒 影响平台：Windows NT／2000／XP／2003 这是一个偷游戏密码的病毒。病毒采用Delphi语言编写,Upack加壳。病毒运行后会释放一个名称为随机8位字母组合的exe和名称为随机八位字母组合的dll文件,设置自身属性为系统、隐藏,改写注册表项实现自启动。病毒会把动态库注入到Explorer．exe进程中并查找进程中是否存在游戏进程,     

系统反黑轻松搞定

Syscheck软件功能较为强大,与知名的反黑工具冰刃类似,软件提供了进程管理、服务管理、活动文件以及敏感键值、内核Hook检测等众多安全功能。Syscheck提供了强大的进程管理功能,与其他软件不同的,Syscheck可以将各种进程分为三类,并用三种不同颜色来显示。运行SyScheck,在打开的窗口中,单击“进程管理”按钮,此时窗口中就会出现三种颜色的进程。其中黑色代表绝对安全的系统进程,而红色进程则代表第三方程序进程,紫色进程也代表系统进程,不过与黑色代表不同,紫色进程有第三方程序加载在其中,     

保护用户账号加固Windows Server 2008安全

自从Windows Server 2008系统（以下简写为Win2008系统）正式面市的那一刻,它的安全功能就一直被人所称道;的确,Win2008系统强大的安全功能表现在全方面,这不仅体现在它推出了许多新鲜的安全功能,而且也体现在对传统的安全功能进行了不断强化。这不，Win2008系统下的用户帐号看似平常，不过对它进行巧妙“安抚”，我们可以加固Win2008系统的安全防范性能!     

半月病毒播报

病毒名称：“线上游戏窃取者变种OZS（Trojan．PSW．Win32．GameOL．ozs）”;病毒名称：“安德夫木马变种JYE（Trojan．win32．Undef．jye）”;病毒名称：“下载器蠕虫变种IA（Worm．Win32．DownLoader．ia）”;病毒名称：灰鸽子变种BRQ（Backdoor．Win32．Gpigeon2007．brq）”;     

卡巴斯基 揭秘黑客手中DDoS攻击利器 黑色能量2代

最近有一种名为“黑色能量”的僵尸程序,经常被黑客用来发起针对服务器的大规模DDoS攻击。截止到目前,卡巴斯基实验室已经检测到超过4千种“黑色能量”僵尸程序的变种（卡巴斯基实验室的产品提示为Backdoor．Win32．Blakken）。此僵尸程序有几个显著的特点：首先,它能够隐藏恶意代码,避免被反病毒软件检测到。其次,它能够感染系统进程,     

看我如何让老＂本本＂用上Win7

当身边新购电脑的朋友都在展示新操作系统的时候,我意识到Win7时代真的来临了。与Vista这样的“小众系统”不同,Win7凭借不错的系统资源管理和更加华丽的操作界面吸引了几乎所有用户的关注。作为经常“带出去见人”的笔记本电脑（注：以下简称“本本”）,如果还在使用古老的WinXP系统,难免有些跟不上时代,升级硬件安装Win7势在必行!     

轻松共享应用软件

最近笔者在机器 D盘上安装了 Windows2000 Prefessionl,并与原来 C盘上的 Windows98形成了双启动。在使用 Windows2000过程中,感觉到基于 NT内核的 Windows2000确实界面更加华丽悦目,稳定性和安全性更加强大,但亦发现安装在 Win98并运行正常的许多应用软件在 Windows2000中不能运行,经过不断探索,发现可采用以下三种方法进行解决。　　1．只在一个系统中安装应用软件,而在另一个系统中建立应用软件的快捷方式　　对于某些同时支持 Win98和 Win2000的应用软件,可先在一个系统（如 Win98）中安装,然后启动另一个系统（如 Win…     

护好系统，妙用“关机事件跟踪”

在常见的工作站和服务器系统中，系统的“关机事件跟踪程序”都是个非常实用的功能。通过它．用户可以了解到系统关闭的原因．以此来分析系统遇到和存在的问题。而事实上，在个人用户的Windows系统（本文以Win7为例）中，也包含有“关机事件跟踪程序”的相关功能．那么我们如何才能用它进行系统保护呢？     

探秘Windows7的隐藏分区

随着Windows7（以下简称Win7）的正式发布,越来越多的朋友开始安装Win7。有些朋友发现安装了Win7后,在系统中会多出一个大约100MB的隐藏分区,该分区没有分配盘符．而有些朋友安装了win7却没有该分区。为什么会出现这种情况？这个神秘分区是怎么出现的？它又有什么作用？今天我们就一起来探秘安装Win7后产生的隐藏分区。     

恶魔猎手的弹弓广告弹射器77824

每到秋高气爽的季节，小黑就经常回忆起拿弹弓上学校后山“狩猎”的美好画面，那时的生活真轻松惬意!现在．有一个“恶魔猎手”也玩“弹弓”，不过它是专门危害我们电脑安全的。它就是——“广告弹射器77824”（Win32．TrojDownloader．Zlob．77824）。此病毒会令中毒电脑的IE浏览器弹出病毒作者指定的广告页面．同时它还采取了多进程互相守护的方法来对抗用户的查杀。     

按需还原为Win7准备一瓶后悔药

说到系统还原,很多人便会想到大名鼎鼎的Ghost,Ghost虽然方便,但它的缺点也不少。比如不支持增量备份（有新改动就要重新完全备份一次）、备份文件占用空间大（Win7备份一次至少占用5-6GB空间）、还原太彻底（还原后的系统都需要重新安装备份后的程序）。系统还原就这么让你纠结？其实利用Win7自身的功能,再加上一些工具．我们完全可以比Ghost做得更好．实现按需还原。     

巧用资源监视器删除顽固文件

在Win7的使用中,相信很多用户都遇到过无法删除文件的情况。系统会提示“文件正在被另一个人或者程序使用”,这是由于某个后台进程正在调用该文件,要想删除此文件只有结束这个后台程序。如何找到这项进程呢？其实很简单,只需使用Win7自带的“资源监视器”就能轻松定位进程,从而快速删除被后台进程占用的文件。     

病毒节日传播 警惕MSN上传来的圣诞照片

据瑞星全球反病毒监测网介绍，近日有一个病毒特别值得注意，它是：“MSN圣诞照片（Backdoor．Win32．PBot．a）”病毒。该病毒通过网络传播，通过MSN消息进行传播，可以使中毒的计算机被黑客控制。