“灰鸽子”又出新变种

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现了"灰鸽子"的新变种(Backdoor_Huigezi.RPG)。该变种在受感染的计算机系统中运行后,会将病毒文件自身复制到系统的指定目录下,并将文件属性设置为只读、隐藏或是存档,使计算机用户无法发现并删除。变种还会修改受感染系统注册表中的启动项,使得变种随计算机系统启动而自动被运行。     

您怎么看“杀毒软件”？

在云安全技术出现之前,快速增加的恶意威胁已经让杀毒软件不堪重负。来自互联网的主要威胁正在由电脑病毒转向挂马、钓鱼、恶意程序及木马……     

2012年10月计算机病毒疫情分析

1计算机病毒总体情况2012年10月,国家计算机病毒应急处理中心(以下简称中心)共发现病毒937125个,比上月下降11.8%,新增病毒100034个,比上月上升5.6%,感染计算机42015269台,比上月下降15.5%,主要传播途径仍以"网络钓鱼"和"网页挂马"为主。2计算机病毒动态中心通过对互联网的监测,发现了新的木马变种和新型蠕虫病毒,并提示用户及时升级最新的Office漏洞补丁。1)"代理木马"出现新变种Trojan_Agent.tkkm。该变种运行后,会将自身复制到受感染操作系统的打     

半月病毒播报

"毒蝙蝠"变种aybTrojan/BAT.ayb"毒蝙蝠"变种ayb运行后,会在"%USERPROFILE%\Local Settings\Temp\"文件夹下释放恶意批处理文件"187531.bat",并执行。"187531.bat"运行时,会在"%System-Root%\Registration\"文件夹下释放恶意脚本文件"internet.vbs"、     

事件

民间维权反击流氓软件雅虎与奇虎之间的口水战直接将流氓软件带入舆论漩涡。而在流氓软件仍处于合法软件和电脑病毒之间的灰色地带,缺乏法律界定之时,9月4日,一个号称由全国各地“流氓软件受害者”所组成的网友组织——反流氓软件联盟开始正式起诉流氓软件厂商。除第一个起诉对象中国搜索公司之外,其余130多家互联网软件企业都在这一组织起诉范围,其中不乏一些互联网行业大佬级的公司。     

新电脑病毒可通过空气传播

正传统的电脑病毒,有时候会被比喻成"像感冒病毒一样传播",但这些病毒的确不会像感冒一样,通过空气传播。随着Wi-Fi和移动互联网的流行,病毒传播行为也在发生变化,最近,英国的科学家在实验室中研发出了一种新病毒,可以通过空气,在多个Wi-Fi网络中传播,距离比较近的热点或移动设备将会被传染。研发这款病毒的是英国利物浦大学的研究人员,他们研发病毒的目的,是证明一种新的病毒传播机理,并鼓励     

新蠕虫病毒:Fizzer

当非典病毒不断与人类的科学技术负隅顽抗之时,网络的病毒也来凑凑热闹。不过,此病毒非彼病毒也。5月12日,一种名为“费氏”(FIZZER)的新型电脑病毒传遍国际互联网,四大洲许多国家当天都发出了关于这种复杂病毒的侵扰报告。由于“费氏”病     

揭秘黑客如何绑架用户文件

如果说欺诈木马是网络世界的骗子,敲诈木马就是其中的绑匪。近期,这种直接向受害用户要钱的病毒频繁出现,受害者如果不提供黑客想要的赎金,就无法使用重要文件,甚至无法使用电脑,危害极大。猖狂黑客从欺诈到勒索近期出现的一款"vvv木马"就是典型的加密勒索木马,主要通过邮件方式传播,欺骗用户打开附件,从而下载恶意程序并运行,将电脑中文档、图片、音乐等文件进行加密,最后要求用户支付赎金以解锁文件。     

完美的予和盾——自动化犯罪与自动化安全

你见过这样一种新工具吗,它可以自动选择受害者,窃取他们的财产,并在他们发现之前销毁一切罪证?准备好吧,这种新工具即将进入你的生活,它就是我们下面将要讨论的自动化犯罪工具。     

伊妹儿情书泛滥 反毒商水来土掩

“爱”如洪水 5月4日,一种叫做“我爱你”的电脑病毒开始在全球各地迅速传播。这个综合了几种已有病毒技术的病毒是在星期四席卷了整个欧洲并于次日凌晨登陆美国,进而通过互联网向全球蔓延。“我爱你”病毒,又称“爱虫”病毒,是一种蠕虫病毒,通过Microsoft Outlook电子邮件系统和在线聊天室IRC进行传播。它与1999年的“Melissa”病毒非常相似。据称,这个病毒可以改写本地及网络硬盘上面的某些文件。用户机器染毒以后,邮件系统将会变慢,并可能导致整个网络系统崩溃。病毒邮件的主题为“I LOVE YOU”,并包含一     

完美的矛和盾--自动化犯罪和自动化安全

你见过这样一种新工具吗,它可以自动选择受害者,窃取他们的财产,并在他们发现之前销毁一切罪证?准备好吧,这种新工具即将进入你的生活,它就是我们下面将要讨论的自动化犯罪工具.     

病毒防疫站木马专题

最近,许多用户发现“木马”一词越来越多地和电脑病毒联系到了一起。“木马”一词来源于古希腊传说故事——“特洛伊木马”,此类病毒分为客户端(控制端)和服务器端(被控端),它利用客户端程序对用户计算机进行监控,客户机往往会在不知情的情况下,将个人信息泄漏,给个人造成多种损失。 一、“冰河”及其变种 冰河可以说是最有名的国产“木马”了,虽然许多杀毒软件可以查杀它,但国内仍有几十万台中冰河的电脑存在!现在网上又出现了许多的冰河变种程序,其危害性     

当心Sircam病毒

又有新病毒! 在“代号红色”(Code Red)电脑病毒全球关注、并为互联网用户敲响警钟的同时,一种名为Sircam的病毒正悄悄在幕后肆虐。这种源自于英国的病毒传播速度极快,短短一周时间内就已蔓延到50多个国家。而在国内,自从7月20号发现该病毒以来,已有十几万用户感染此病毒,国内外各大防病毒厂商都已将该病毒级别调整为最高级五级。 比“梅莉莎”还厉害! 这种“Sircam”病毒和几年前出现的“梅莉莎”病毒有一定的相似之处,即同样是利用邮件自动地进行大量传播,但不同的是,该病毒并不是单纯以自己作为附件,而是在用户的“我的文档”中随机的选取以DOC、XLS、ZIP等作后缀的文件,将自己加入所选文     

基于.NET技术和MVC的新架构模式

随着21世纪信息时代的到来,互联网成为了人们日常生活中必不可少的东西。科学技术的发展,使得一种互联网新型的架构模式应运而生,这种模式是在传统的.NET技术的N层架构和MVC模式这两者的基础之上,新产生的一种架构模式。这种"杂交式"的架构模式结合了两种模式之前各自的优点,层间的耦合也得到了极大的平衡,可以说还进一步提高了系统的课维护性、可拓展性以及代码的复用性。     

happy99大扫除

近日,一种名为 Happy99的电脑病毒吹袭香港,影响数十万互联网用户。这种病毒的主要来源是新闻组(usenetnewsgroup),用户一旦执行 Happy99档案,除了画面会显示烟花图案外,还会修改 wsock32.dll 系统档案,当您下次寄出电邮及新闻组讨论文章,会把 Happy99复制并以附件式形式寄生于信件里进行传播。在执行 Happy99时,系统会开启     

媒体文件木马攻防实战

如今网络上流传最为广泛的媒体文件有两类：一类是RM、RMVB文件；另一类是WMV、WMA文件。由于它们对流媒体的良好支持，使网络上的电影、音乐等媒体文件几乎都采用了这两种媒体文件格式。因此，如果在媒体文件中植入木马，那么媒体文件中木马独有的隐蔽性将会使受害者在不知不觉中被网页木马侵害，危害性可见一斑。     

为安全而战 电脑病毒制造者戒

1999年3月26日,一种名叫Melissa的电脑病毒开始在互联网上传播并迅速蔓延。这种病毒伪装成一封来自朋友或同事的“重要信息”电子邮件,当用户打开邮件后,病毒会让受感染的电脑向外发送50封携毒邮件。大量的电子邮件会导致网络服务器的阻塞直至瘫痪,最终造成了超过8000万美元的经济损失,被认为是美国历史上第二次重大的计算机病毒灾难。一周后,Melissa病毒的制造者史密斯被美国政府捉拿归案。     

病毒笔记本

“熊猫烧香”变种DQ(Worm.WhBoy.dq)该病毒出现新变种,继续危害用户的电脑系统。这次的“熊猫烧香”会利用电脑上IE连接到指定有漏洞的站点,下载并运行新的变种病毒。跟之前的版本一样,     

手机的病毒及其预防措施

1.手机病毒的实现原理严格地讲手机病毒应该是一种电脑病毒，这种病毒只能在计算机网络上进行传播而不能通过手机进行传播，因此所谓的手机病毒其实是电脑病毒程序启动了电信公司的某一项服务，例如电子邮件、手机短信息的功能。侵袭上网手机的病毒，会自动启动电话录音功能，并将录音四处传送，病毒也会自动打出电话、删除手机上的档案内容，以及制造出金额庞大的电话账单。由于部分手机病毒是从自动打出电话时散播，因为手机网络联系得太完善，因而它比电脑病毒影响更广，而将来随手机设计更复杂及功能更多元化，病毒带来的灾害亦会更广。…     

重生，疯狂的艾妮病毒

在差不多是去年的这个时候,一个名为"艾妮"的蠕虫病毒曾经肆虐整个网络。饱受它骚扰之苦的用户,一定不会忘记当初那位伪装成邮件、往用户电脑中疯狂下载木马程序的"艾妮"。1.更强的感染能力新变种与之前版本最明显区别在于它的感染能力得到了前所未有的加强。经毒霸反病毒工程师的检查,该病毒会感染所有体积从40KB到4MB之间的EXE文件。"艾妮"会在各磁盘