再见了!病毒先生

病毒是“洪水猛兽”,病毒是纠缠不清的“烦恼”,病毒是赶也赶不走的“无聊”。其实病毒是可以远离的。     

“中国一号”、尼姆达又变成“本-拉登”网络蠕虫病毒已大面积流行

“中国一号”网络蠕虫根据病毒体内特有的标记“R.P.China Version 1.0,特将其命名为:I-WORM/CHINA-1#“中国一号”网络蠕虫。特此说明,病毒体内有此标记,不等于就是中国人编写的病毒,现也有称为Nimda“尼姆达”病毒的,但病毒体内无此标记。 Nimda“尼姆达”E变种病毒该病毒是原来的“中国一号”病毒的变种,修改了原来病毒的一些错误(BUG)并且对病毒程序做了一些修改,目的是防止一些反病毒软件     

病毒早知道

热门病毒 “百变金刚”病毒(Win32.MetaPHOR v1B):系统病毒;警惕程度:★★★★;发作时间6月17日 “最变化多端”的病毒来了！它不停变化的伎俩会令大多数反病毒软件感到“头晕脑胀”。此病毒可谓来头不小,它是国外最知名的病毒组织“29A”的最新“成果”,这个病毒组织继“培育”了红色代码、本.拉登等恶性病毒后,对这次的“百变金刚”可谓煞费苦心。     

AV95 2.0探未知为已知

AV95 2.0版杀毒软件冲破“已知”、“未知”的局限,对未知病毒“未卜先知”。本报讯报道长期以来,杀毒软件的运作棋式是先收集病毒,然后才能杀病毒,造成反病毒滞后干病毒;查杀病毒仅仅是反毒软件的"已知病毒"     

五步让系统远离机器狗病毒侵扰

继“熊猫烧香”之后。一种名为“机器狗”的恶性计算机病毒正在公用网络蔓延。这是第一种可以穿透硬盘“还原卡”保护功能的病毒。因为其图标酷似Sony机器狗“AIBO”而被称为“机器狗”病毒。“机器狗”病毒会自动从互联网下载各种病毒木马。并借助ARP病毒以几何级数增长速度传播。造成网络大面积瘫痪。     

了解最常见的几种病毒类型

病毒最常见的有哪几种类型？大家有没有想到过有的病毒可以钻到别的程序的“身体”里面？有的病毒能够取其他程序的部分而代之？这些就是下面将要讲到的内容。这次给大家带来的是“DOS病毒”、“Windows病毒”、“入侵型病毒”、     

当前病毒的最新发展及对策

目前,出现了一个危险的信号,在我们对众多的病毒剖析中,发现部分病毒主体构造和原理基本相同,但病毒的代码长度、自我加密、解密的密钥、原文件重要参数的保存地址、病毒的发作条件和现象都不相同。这种“遗传基因”相同的“同族病毒决非“好事者”的“改形”之作,因为简单的“改形”病毒与“原种”病毒的代码长度相差不多,绝大多数病毒代码与“原种”的代码相同,并且相同的代码其位置也相同,大量具有相同“遗传基因”的“同族”病毒的涌现,使人们不得不怀疑“病毒生产机”软件已出现。这种“病毒生产机”不用绞尽脑汁的去编程序,便会轻易的自动生产出大量的“同族”     

病毒名称：中华吸血鬼变种J（Worm．Win32．CnVampire．j）

病毒类型：蠕虫病毒 病毒危害级别： 病毒分析：这是个蠕虫病毒,病毒通过U盘、局域网、网页挂马等方式传播。该病毒会在％systemroot％＼Tasks、中释放“安装．bat”,在系统目录下新建目录INI,并且把自己命名为“Ini．exe”放到目录里。 “Shit．vbs”的脚本来运行“Ini．exe”。遍历目录,在每一个目录下释放一个名字为“Wsock32．dll’’的病毒。     

“中国一号”(尼姆达)及其变种网络蠕虫大面积流行

“中国一号”网络蠕虫根据病毒体内特有的标记“R.P.China Version1.0,特将其命名为:I-WORM/CHINA-1#“中国一号”网络蠕虫。特此说明,病毒体内有此标记,不等于就是中国人编写的病毒,现也有称为Nimda“尼姆达”病毒的,但病毒体内无此标记。 Nimda“尼姆达”变种病毒该病毒是原来的“中国一号”病毒的变种,修改了原来病毒的一些错误(BUG)并且对病毒程序做了一些修改,目的是防止一些反病毒软件来查杀。变种病毒体内有以下的字符串:Concept Virus(CV)V.6, Copyright 2001, (This's CV, No Nimda.)。该病毒声明它不称为“Nimda尼姆达”病毒。变种蠕虫程序使用了不同的文件名称以及文件的大小都是不同的。江民公司提醒广大用户,这类病毒传染能力极强,请     

当毒霸遭遇病毒残骸

就在金山毒霸面世的前夕,一些网站刊出了金山毒霸含病毒的消息,这令金山公司的全体员工大为震惊。同时他们查明,金山毒霸的空白升级软盘中存在着名为“DS.3783”以及“AntiCMOS”病毒的部分代码,并且证实这些代码是许多年不见的一种病毒残骸(即已经失去了破坏性的病毒僵尸)。由于“D S.3783”将“AntiCMOS”病毒的头部分覆盖了,而使“AntiCMOS”病毒失效。由于“DS.3783”病毒在     

小心"库尔尼科娃"

“库尔尼科娃”病毒即ＡｎｎａＫｏｕｒｎｉｋｏｖａ．ｊｐｇ．ｖｂｓ,绰号“ＯｎＴｈｅＦｌｙ”。这种病毒类似于去年的“爱虫”病毒。是一种造成邮件系统瘫痪的病毒。 一、“库尔尼科娃”病毒的特征：病毒以：“Ｈｅｒｅ ｙｏｕ ｈａｖｅ,;ｏ）”的电子邮件传播,邮件内容只有简短的：“Ｈｉ： ＣｈｅｃｋＴｈｉｓ！”。它是一种攻击电子邮件的病毒。 二、“库尔尼科娃”病毒的危害：当你认为电子邮件中有库尔尼科娃的照片时,只要你一点击,隐藏其中的病毒就会迅速发作,侵犯用户的通讯录,并将其本身发送给通讯录中的每个人,从而以…     

“极虎”病毒爆发金山国内率先推解决方案（专杀工具）

1．极虎下载器简介 这是嚣张的黑客虎年给网民的定制一份病毒“巨无霸”套餐．一个病毒具备了四个病毒——“磁碟机”＋“超级AV终结者”＋“中华吸血鬼”＋“猫癣下载器”的危害．由于该病毒可利用IE极光ODAY漏洞进行传播，又是虎年的第一个重大恶性病毒，因此得名“极虎”。     

小议各种病毒应对方法

在普通用户眼里,病毒是神秘的,恐怖。要是再加上“木马”的话,这就如计算机世界中的神话,可惜这神话并不是美好的……但是病毒,木马并非那么“神”,而仅仅只是一小段代码。打个比方PC就是人体,那么计算机病毒就是生物病毒,只要对症下“药”,保准“药”到病除。病毒篇这可是鼻祖级的BOSS。也是大家最常见的,但是其实病毒安不同的划分方法也会分为DOS病毒,WINDOWS病毒,引导区病毒,宏病毒等,我们这里并不是讨论病毒,     

在开机前扼杀病毒 瑞星“开机扫描”杀掉顽固病毒

很多人在使用杀毒软件杀毒时都会遇到“发现病毒,无法清除”或“发现病毒,重启后删除”的提示。即便提示了“重启后删除”,在重新启动计算机后,病毒依旧存在。其实,这是由于越来越多的病毒开始进行“自我保护”的原因。     

熊猫烧香,我们拜谁?

“熊猫烧香”病毒的出现和迅速泛滥,似乎要告诉人们,“病毒”作为曾经的“大哥”,是不能被忽视的,而从此次“至少上百万人受此病毒威胁”上来看,杀毒软件厂商在注重新领域(恶意软件)之时,对老牌劲敌(病毒)也不能掉以轻心。     

伊妹儿情书泛滥 反毒商水来土掩

“爱”如洪水 5月4日,一种叫做“我爱你”的电脑病毒开始在全球各地迅速传播。这个综合了几种已有病毒技术的病毒是在星期四席卷了整个欧洲并于次日凌晨登陆美国,进而通过互联网向全球蔓延。“我爱你”病毒,又称“爱虫”病毒,是一种蠕虫病毒,通过Microsoft Outlook电子邮件系统和在线聊天室IRC进行传播。它与1999年的“Melissa”病毒非常相似。据称,这个病毒可以改写本地及网络硬盘上面的某些文件。用户机器染毒以后,邮件系统将会变慢,并可能导致整个网络系统崩溃。病毒邮件的主题为“I LOVE YOU”,并包含一     

蠕虫病毒的过去与将来

随着网络大潮的迅速涌来,网络病毒开始成为网络应用的头号杀手,在整个网络病毒的大军中,破坏力最强,影响力最广的要算是蠕虫病毒了,而在历次大的病毒爆发中,蠕虫病毒总是其中最耀眼的“明星”,像“红色代码II”、“蠕虫风暴”、“冲击波”、“震荡波”等病毒全部是蠕虫病毒。下面,我们就来谈谈蠕虫病毒的过去与将来。一、初识蠕虫蠕虫病毒是众多类型病毒中的一种,它是真正意义上的网络病毒,因为它依附于网络并且具有繁殖性。它常驻于一台或多台机器中,并有自动重新定位的能力,如果它检测到网络中的某台机器未被感染,它就把自身的一个拷贝发…     

融木马和后门为一体“屠游木马”可偷9款游戏

近日。瑞星“云安全”系统截获了一个特殊的网游盗号木马——“屠游木马”Dropper．Win32．Fednu．bw,该病毒特殊之处在于不仅使用传统盗号技术,并且与后门病毒结合。黑客通过该病毒可盗取“魔兽世界”、“大话西游”、“地下城与勇士”等9款知名网游账号密码。瑞星安全专家介绍,眼看临近暑期,也是病毒高发期,从“屠游木马”病毒就可以看出,木马产业链为迎接暑期做好了准备,广大用户应做好安全防范,避免成为受害者。     

1099病毒的检测与清除

“1099”是流行于PC机上的一种文件型病毒,激发时随机性地改写硬盘,故又名“随机格式化”病毒,改写后的硬盘全是些无用的“垃圾”数据,是种恶性病毒。目前,CPAV2.0和KILL68对之尚不能构成威胁。 本文首先用传统方法对该病毒进行剖析,然后提出一种检测和消除文件型病毒的“模糊分析法”,并给出C语言源程序,完全脱离汇编语言知识,使得普通微机用户也能快速掌握,从而针对新出现的病毒,设计出自己的杀毒工具来。     

小心被“狗”咬彻底查杀“机器狗”病毒

近一段时间,一款名为“机器狗”的病毒,在网上闹得纷纷扬扬。由于该病毒变种多,更新快,而且采用了多种感染传播方式,极难查杀。让该病毒出名的一个重要原因是,“机器狗”可以穿透各种还原软件和还原卡,便得号称与木马病毒隔绝的还原软件极为尴尬一“机器狗”病毒真的那么可怕吗？它的原理是什么呢？会有新的“机器狗”出现吗？’