剿灭“美丽杀手”──清除Melissa病毒

近一段时间．“美丽杀手（Melissa）”成了继小羊“多莉”以来又一个特别出名的“人物”。它的正式名称是W97M_Nelissa;就是它在1999年3月27日晚间,通过MicrosoftOutlook自动散播垃圾邮件攻陷了全球数以千计的MailServer;短短数天内像燎原之火一样席卷全美国,并以飞快的速度向全世界蔓延。病毒档案“美丽杀手”利用微软的Word宏和Outlook,从OutLook的全域地址表中获取成员地址信息,将下列信息以电子邮件方式,自动发送到地址表中的前50个邮箱（一次发送50封邮件）。发送载有80个色情文学网址的列表,它可感染Word97或Word2000。…     

制造Melissa病毒的疑犯落入法网

4月2日，美国新泽西州警方宣布，Melissa电子邮件病毒的制造者已经被抓获。这位30岁的新泽西男子名叫大卫·史密斯，人称”电脑小子”。他被控包括妨碍公共通信在内的多项罪名。如果所有罪名成立，他将被判处40年监禁和罚款48万美元。史密斯交纳了10万美元保释金后从蒙茂...     

网络杀手——CIH病毒

CIH病毒无疑是计算机用户的一场恶梦,这个起源于台湾校园网的电脑病毒总长度不到1K字节,却把整个Internet搞得天翻地覆。由于是第一种可以攻击计算机硬件的病毒,并且可以感染Windows操作系统,使得CIH病毒成为目前互联网上当之无愧的头号杀手。网络的广泛应用,更使该病毒像瘟疫一样迅速蔓延,7月26日,路透社等几大新闻机构报道了CIH病毒肆虐的情况,其恶迹遍及美、日、德、法……等许多国家,不少公司的数百台电脑同时瘫痪,所有重要数据毁于一旦。使得每月的26日,也就是CIH病毒发作的时间,成为计算机用户心惊肉跳的日子。8月31日,我国公安部发出“做好CIH病毒预防工作”的通知,这是近几年来少有的公安部专门针对单个计算机病毒向全社会发出的通报,足见CIH病毒危害性与破坏力。     

病毒警报 变种维金

病毒关键词:_desktop.ini病毒详情近日,“维金(Worm.Viking.m)”新变种病毒再次侵害用户的系统。该病毒是一种运行在Windows平台下,集成“可执行文件感染”、“网络感染”、“下载网络木马或其它病毒”的复合型病毒,具有极强的破坏性。该病毒主要通过共享目录、弱密攻击、感染系统文件、作为邮件的附件等方式进行传播。病毒运行后伪装成系统正常文件,通过修改用户系统注册表项使病毒开机时即自动运行,病毒能自动连接到指定的网站,下载特定的木马或其它病毒。如何检查自己是否中毒:感染该病毒后,病毒会从Z盘开始向前搜索所有可用分区中的.e…     

近期变种病毒通告

最近可谓是一个病毒“多产”期。一些肆意妄为的病毒作者们之间的病毒作品大比拼直接导致这一恶果。     

病毒杀手重拳出击

一位反病毒专家曾经打过一个比方,在杀毒软件市场,单机版杀毒软件是轻量级拳手的混战,网络版杀毒软件则是重量级拳手的较量。 经历了上个世纪诸多风暴的杀毒软件市场,此时颇有些这里的“黎明静悄悄”,下一次争夺战是否会愈演愈烈?中国的病毒杀手如何重拳出击?     

浅谈病毒的初级变种与传播及其防范

为探究病毒初级变种躲避杀软查杀的方式,防范病毒的入侵,对杀软的查杀机制进行了简要分析,针对制造病毒变种的大众化趋势,寻求简易变种方法,并对方法原理以及防范方法进行了简要讨论。探究结果表明,病毒变种在工具化的背景下日益简易,但防范手段的多样,也可以防止病毒入侵。     

FLIP病毒的变种——FLIP-2153B

最近,我们发现了兼有文件引导型和系统引导型病毒特点的FLIP病毒的变种FLIP-2153B。其特点是:在带毒文件中,距文件尾部48H处的病毒特征字节是0EB9,在被感染硬盘的主引导扇区,距首部第28字节处的病毒特征字节是5959。病毒从已被感染的可执行文件进入系统时,硬盘立即被感染,但是系统内存不减少;从系统引导过程中进入系统时,系统内存则减少3KB的空间。国家安全局编制的病毒检测软件ScAN 3.1版和查毒软件CPAV能发现位于硬盘主引导扇区的病毒,却不能发现被感染文件中的病毒。病毒编制者修改了病毒的特征字节和部分病毒程序主要是为了逃避查毒软件的检测。     

GENE病毒的一个变种

笔者最近发现一种病毒,与《电脑》杂志95年第1期中介绍的GENE病毒极其相似,故判断该病毒为GENE病毒的一个变种.该病毒的长度为1569字节,笔者依此将其称为GENE/1569病毒.一、病毒的基本特征GENE/1569病毒属文件型病毒,只感染非只读属性的EXE文件,被感染文件长度增长1569-1585字节,日期和时间均不改变,文件末尾两字节为AAAAH,这是病毒用来判断文件是否已被感染的标志,在被感染文件中还有一未加密的字符串“Gene-1991-in DUP(Dalian Chi-na)”.根据这几项特征,可以判断一个EXE文件是否已被感染.     

系统资源杀手——新欢乐时光病毒

近段时间很多朋友反映硬盘目录里凭空多出Folderhtt和Desktop.ini文件,而且系统运行速度也明显变慢。和网友聊天时也被问及此事,有的网友认为那是Windows系统文件,属正常现象;有的则怀疑是病毒作怪,但又说不出个所以然来。 首先可以肯定的是:这是一种病毒症状。产生这种症状的“源凶”是一种名叫新欢乐时光的病毒,它属脚本类病毒,采用VBScript语言编写,主要通过电子邮件进行传播,通常感染HTML/HTM、JSP、VBS、PHP、ASP     

变种LoveGate病毒的清除

最近这段时间,经过“冲击波”等一系列病毒的洗劫,大家还没平静下来,局域网里的机器上就跳出了一种没完没了的变种“LoveGate”病毒。 变种“LoveGate”病毒会随时不断的在装有瑞星杀毒软件的机器上激起一场入侵与反入侵的战争,使得屏幕上不断有图1所示的病毒入侵报警。     

清除ms08067病毒变种

导读 近期单位对企业内部一套专用系统进行全网升级,首先要进行系统服务器Windows操作系统升级。由于以前企业网内部曾大面积爆发过ms08067病毒,查杀工作非常麻烦,所以这次比较注意,把预先想到的工作都做在了前面。     

“震荡波病毒”及变种病毒警报

趋势科技专家5月10日提醒广大用户注意“震荡波病毒”及其变种病毒在5月中下旬,乃至6月份的再次发作。此前,在5月3日,趋势科技     

编辑未知病毒样本库斩杀变种病毒

如今的病毒变种发展实在太快了,从威金到“熊猫烧香”变种,再到“金猪报喜”,传染可谓神速,如果未能及时更新杀毒软件,势必难逃感染病毒的厄运,虽然国内大牌杀毒软件会很快推出专杀工具,但也有杀毒失败的可能。     

双重保护屏障 狙击变种病毒

钱经理匆匆赶到i博士家时,欧主管已经在等他了。i博士则不慌不忙地打开了他的话匣子。其实,随着Internet的发展,人们所能够接触到的计算机的先进技术越来越容易了。而且,众多的黑客组织也像雨后春笋一样冒了出来。虽然这些黑客组织并不全是以破坏为目的的,但是,黑客的成倍增长却是一个不争的事实。而且更多的基于最新技术的病毒,以及其病毒变种也在成倍增加,因此,对于视数据为生命的中小企业来讲,如何更好地预防病毒的侵害,保护数据的安全,是重中之重。然而,目前更多的中小企业,采用的仍然是单机版的杀毒软件。虽然也可以查杀病毒,但是网络…