“熊猫”变身“瓢虫”圣诞节卷土重“烧香”

12月18日，金山毒霸全球反病毒监测中心发布圣诞期间紧急病毒预警，行为极度恶劣的“瓢虫”病毒新变种（Win32．Troj．Downloader．vb．237568）预计在圣诞节前后大面积发作，感染电脑内将爬满“瓢虫”，广大用户需高度警惕。     

抵挡“将死者”病毒侵袭

一种名为“Goner(将死者)”的新型蠕虫病毒从上月开始对一些企业和个人邮箱系统进行了攻击，它可以删除系统文件并导致系统死机，专家称“将死者”有可能成为继去年的“爱虫”病毒之后又一种大规模爆发的病毒。     

“病毒播报”一月下

“新年换新颜”是一种习惯，寄托了人们对新年美好的希望，可是病毒们的“换新颜”就不是那么美好了，这不，恶鹰病毒（Worm/BBEagle）就借着“新年快乐”的主题再次向我们问好。     

“郑州”病毒的清除

鉴于这种病毒体内带有“ＺｈｅｎｇＺｈｏｕＣｉｎａ”标志，故称其为“郑州”病毒。该病毒具有引导型病毒及外壳型病毒的双重特征，而且现有解毒软件不能发现与消除它，为此，介绍了“郑州”病毒的表现形式，传染途径以及清除该病毒的方法。     

以毒攻毒“冲击波杀手”

最近，那臭名昭著的“冲击波”病毒已经发展到了第四代（Worm，Blaster，D）给大家上网冲浪带来了很大的不便。不过，就在“冲击波”病毒利用操作系统的DCOM RPC缓冲区漏洞肆虐时，一个新型的反“冲击波”病毒出现了，它是“冲击波”病毒的克星，叫“冲击波杀手”（Worm，Welchia）。     

“新世纪”病毒的分析与防治

９４００９“新世纪”病毒的分析与防治∥微计算机应用，─１９９２（２）．─３０～３３“新世纪”病毒是最近出现的一种可攻击系统主引导区和可执行程序的新病毒。作者通过分析该病毒的特点、引导过程、传播方式及危害，给出了诊断和消除的方法。“新世纪”病毒的分析与...     

“熊猫影子”被截获病毒作者为“熊猫烧香”叫屈

2007年3月8日，江民反病毒中心截获“类熊猫”病毒，该病毒特征及感染方式都与“熊猫烧香”病毒极为相似。该病毒被命名为“熊猫影子”（英文名Worm／Lying），病毒可以通过网页恶意代码或其他下载方式传播，也可通过文件以及局域网弱密码传播。     

“静态ARP”和“DAI”两种方法解决园区网“ARP欺骗”

地址解析协议是建立在互相信任的基础之上的,本身存在漏洞,随着近年来园区网的泛滥,随之而来的ARP病毒也有愈演愈烈之势。并且局域网内一台主机感染ARP病毒,有可能造成局域网内其他主机也造成影响。本文介绍“静态ARP”和“DAI”两种简单易行的方法防范ARP攻击。     

“格式化”病毒的检测和消除

“格式化”病毒的检测和消除扬州大学税务学院信息系徐晓阳最近，在本校的机房中出现了一种以前未见过的病毒，这种病毒的传染性和破坏性都较强，如果达到一定的条件，它会对硬盘实施格式化，所以笔者称之为”格式化”病毒，这种病毒的出现已经给我校微机房带来了不小的破...     

“毒王”现身，江民开展“新年无毒”大行动全线出击

每年年初都是病毒发作和传播的活跃期。从去年歼始不断发作的“威金”病毒，进入2007年后愈演愈烈，近期，该病毒更是变身为“熊猫烧香”，众多电脑用户纷纷“中招”，很多企业的局域网因此瘫痪，严重干扰了企业业务的正常开展。病毒之祸加上海底光缆导致国外杀毒软件无法正常升级，一时我国互联网危机重重。     

“仇英”病毒模仿“熊猫烧香”作者大做广告招揽“客户”

“熊猫烧香”系列病毒的作者才刚刚被抓获，另一个非常类似的蠕虫病毒“仇英（Worm．Chouying_a）”被瑞星全球反病毒监测网截获，其作者宣称“出售本程序及源代码，并可以按照用户要求定做其他功能”，为了方便购买者联系，他甚至留下了自己的QQ号码。     

病毒渐愈迷人眼杀毒企业“显神通”

近期，网络病毒疯狂肆虐，其气焰甚至比恐怖主义分子还要嚣张。围剿“红色代码”与“蓝色代码”的硝烟才刚刚散去，一种据说比他们更厉害的新型病毒“尼姆达”就马上登台亮相。，据最新报道，“尼姆达”的感染和传播范围正在以超过“红色代码”的速度和规模，在网络上进行蔓延，国内一些堪称铸就了铜墙铁壁的金融和证券机构都在“尼姆达”的猛攻之下已经陷入瘫痪，国内网络和信息安全问题再一次面临严峻挑战。辰病毒市场一时间又被炒得沸沸扬扬，再次引起社会的广泛关注。回顾近期病毒的爆发频率、危害区域、损失程度，各个数据都触目惊心。…     

勇斗“红色结束符”

病毒总是在不知不觉间潜入我们的系统进行破坏。而笔我也经历了与病毒的“亲密接触”，而这个病毒就是“红色结束符”。     

“恶意软件”微软帮你删

“冲击波”、“震荡波”和“网络天空”等恶意病毒曾经为害一时，很多人都下载了相关的专杀工具。其实对付这些流行的恶意病毒，除了大规模动用专杀工具外，你还可以试试微软的“恶意软件删除工具”(微软定义的“恶意软件”。其实就是大家熟知的蠕虫，木马等病毒)，它能够扫描和删除Msblast(“冲击波”)、Sasser(“震荡波”)，MyDoom（“网络天空”)，DoomJuice(“追随者”)、Zindos（“则恩斯”)、Gaobot（“高波”)、Berbew和Nachi等病毒，在每月的第二个星期二会发布新版本。     

信息防护的“瑞士军刀”

随着网络经济的兴盛，黑客和病毒也找到了广阔的发展空间，所谓“道高一尺、魔高一丈”，企业仅靠一种防护手段已难以有效遏制黑客和病毒的猖獗入侵，信息安全防御需要的是一整套安全防护策略。     

“中国一号”、尼姆达又变成“本-拉登”网络蠕虫病毒已大面积流行

“中国一号”网络蠕虫根据病毒体内特有的标记“R.P.China Version 1.0,特将其命名为:I-WORM/CHINA-1#“中国一号”网络蠕虫。特此说明,病毒体内有此标记,不等于就是中国人编写的病毒,现也有称为Nimda“尼姆达”病毒的,但病毒体内无此标记。 Nimda“尼姆达”E变种病毒该病毒是原来的“中国一号”病毒的变种,修改了原来病毒的一些错误(BUG)并且对病毒程序做了一些修改,目的是防止一些反病毒软件     

“熊猫烧香”肆虐原由有三

近日，“熊猫烧香”病毒泛滥成灾，已经到了天怒人怨的地步：据悉，由于多家著名网站遭到此类病毒攻击而相继被植入病毒，而这些网站的浏览量非常大，致使此次“熊猫烧香”病毒的感染范围非常广。     

谈谈“病毒僵尸”

小弟一日在网上闲逛，碰到了雪莲花老兄（就是本版斑竹）。在他的“威逼利诱”下写了这篇涂鸦、还绝大家多多包涵（动了家底了！哈哈）。好了，言归正传，开说。病毒僵尸，顾名思义，就足病毒的尸体。有人要问了，病毒还有尸体？怎么来的？这其中一个主要因素是来自于杀毒软件。所谓“魔高一尺，道高一丈”。每当有病毒出现的时候，总会有大批的杀毒软件“群起而攻之”。病毒的发度与反病毒软件的发展就象软件永远追不上硬件一样，总是光有病毒，后有解法。所以，从技术上讲，反毒产品和病毒有一定的差距。病毒技术发展越快，编程技术也就越…     

“红码”病毒卷土重来!

近日，TruSecure公司的反病毒专家又侦测到了阴魂不散的“红码”病毒的一个新变种———CodeRed.d。据发现此病毒的该公司反病毒技术指导RogerThompson先生介绍：“‘红码’病毒看来真的缠上我们了。对于那些从未为此打过补丁的机器来说，大难即将临头了。”CodeRed.d除了两点以外几乎和它的前辈没有什么区别，但正是这两点改动，使CodeRed.d的破坏性较“红码”和“红码II”有过之而无不及。和“红码II”一样，CodeRed.d同样可以二次感染同一台计算机，而不被人注意。这意味着他可以以双倍的连接攻击其他计算机。CodeRed.d可以随机…     

国家计算机病毒应急中心监测发现新病毒“天使”

11月25日中国国家计算机病毒应急处理中心通过对互联网的监测发现，近期出现一种新病毒“天使”（Win32Angel．A），提醒广大用户小心谨防。该病毒会感染计算机系统中的可执行文件，并且试图让受感染的计算机系统主动连接下载网络中指定服务器上的病毒、木马等恶意程序。病毒运行后，将病毒文件自身复制到受感染计算机系统的系统目录下，并将其属性设置成“系统隐藏”，