“生日快乐”病毒怎样进入你的系统

第一步:被病毒感染后,首先复制两个拷贝到系统目录下(Windows 9X为Windows\System,Windows 2000/XP为WINNT\System32或Windows\System32),命名为Exeloader.exe、Mstask32.exe,并设置为隐藏属性,同时在系统的安装目录生成大批病毒文件(如果使用“任务管理器”查看进程时发现有“Mstask32.exe”文件运行,那么必定是中了此毒)。     

从系统进程的角度防治病毒

文章通过对未知病毒主动防御系统的分析,针对可疑文件(未知病毒)的处理方法,对“结束进程并定位和删除可疑文件”之法展开论述,剖析了系统进程的基本组成、作用及重要性;提供了查看不同操作系统的进程列表的操作方法;指出了判断可疑文件是否是未知病毒的方法。     

“劫持”病毒

这天,笔者电脑出现异常现象,怀疑中毒了,于是查看系统进程,发现“ieplorer．exo”和“svchost．exe”两个进程很可疑,但却无法直接关闭。显然,是互相守护的病毒在做祟,用“映像劫持”就能轻松解决它!     

病毒名称：线上游戏窃取者变种ODT（Trojan．PSW．Win32．GameOL．odt）

病毒类型：木马病毒 病毒危害级别： 病毒分析：这是一个偷游戏密码的病毒。病毒执行后会释放rijxbkjn.dll和stjxskin．exe文件,设置自身属性为系统、隐藏,改写注册表项实现自启动。病毒会把动态库注入到“explorer．exe”进程中并查找进程中是否存在游戏进程,当找到游戏进程时,把自己注到游戏进程中,     

系统蓝色档案(二) 名副其实的Rundll32.exe

了解Rundll32.exe进程究竟是什么找出Rundll32.exe调用的DLL文件Rundll32.exe和Rundll.exe的区别通过Rundll32.exe实现另类快捷方式小菜已经养成了一种习惯,有事没事打开“任务管理器”观察系统中的进程列表,听大嘴说经常留意系统进程列表就能做到“心中有谱”,及时发现系统新增进程,感觉进程可疑时就能迅速应对了。这天启动系统后他突然发现进程列表中多出了一个“RUNDLL32.EXE”进程,昨天还没有呢,于是按照大嘴平时传授的方法,先搜索一下这个文件,发现它位于S y s t e m32目录中,难道是正常的系统文件?怎么会突然自己运行了呢?于…     

系统密技E卡通

快速查看进程中的服务 想知道自己操作系统中某个进程是不是病毒,或这个进程有没有成为病毒宿主,查看一下挂靠在进程上的服务吧,说不定能找出“化身”为系统服务的后门。首先点击“开始→运行”,在运行输入框中输入“CMD”(不含引号)并回车,根据自己的系统类型在命令行窗口中输入以下命令: Windows　2000:tlist　-s Windows　XP:tasklist　/svc 命令执行后将列出系统中进程所包含的服务,如果发现系统进程(如svchost.exe)中挂接了“BlackDoor”等后门服务,不要犹豫,赶快杀毒吧。　　　　　　　　　　　　　　　(木头人) W M P 让 …     

官方网站下载也要小心

正病毒名称:Win32.Adware.Fresh病毒危害:最近有网友爆料,WinRAR中国官方网站疑被入侵,下载的软件安装包被掉包,安装完成以后会篡改浏览器的首页(来源:http://tinyurl.com/qbgwemy)。经过分析后发现,该安装包会在安装目录下释放一个可疑文件WinRAROp.exe。同时WinRAROp.exe被注册为系统服务,这意味着每次系统启动时,WinRAROp.exe都会被加载到操作系统中。接下来该文件会进一步释放病毒文件\sclvntfy.dll到系     

Q来A去——系统

福建·张彪：我使用的是Windows XP系统,最近、在查看系统进程时发现进程中“Phonetic.exe”很多,大概有四个左右,请问它们是做什么的？是不是病毒啊？     

针对近期爆发的“Flash”木马病毒的解决方案

本文针对近期爆发的Flash木马病毒给出解决方案,症状是:系统进程里常驻aa.exe或者bb.exe这样的病毒进程,并经常出现z1.exe、z2.exe、z3.exe等类似的病毒文件;360安全卫士无法启动,系统速度变     

ACDSee进阶技巧六则

一、直接查看压缩包中的文件一般我们喜欢把一些文件压缩成ZIP格式的文件,以节省硬盘时间,但还需要WinZip等解压缩软件来查看和解压,甚是麻烦,有了ACDSee的查看和显示ZIP压缩包的文件功能就简单多了。启动ACDSee,单击“插件(Plug-Ins)→设置(Settings)”,打开对话框,选中“Archive”标签,并选中其中的“am_zip.apl”项目,按“确定”退出。进     

Windows进程信息不可用

大家知道,如果怀疑某个进程是病毒、木马或者间谍软件等恶意程序带来的,那么首先就需要了解该可疑进程的路径、大小等详细信息。这就需要用“系统信息”组件查看当前正在运行任务的详细信息。有网友认为,如果在“系统信息”组件里,某些进程的详细信息显示为不可用,那么这些进程     

进程信息在线查询

通过查看“任务管理器/进程”窗口中的进程名称我们可以手工判断当前系统是否运行了病毒、木马等恶意程序。但对于大多数没有经验的人来说,查看进程名称只能是一头雾水。怎样才能既快又准地判断出进程是否恶意呢?我们可以登录“超级兔子”官方网站提供的在线“进程查询”工具来     

一分钟鉴定进程安全

当我们发现电脑运行异常,往往做的第一步就是打开任务管理器,查看其中是否有可疑进程。不过如果你对进程名了解不多,如何快速鉴别一个进程是正常的程序还是木马、病毒或者流氓软件产生的呢?进程是否可疑,一查便知超级兔子网(http://www.pctutu.com/process/)提供了进程查询功能,你只需要将可疑进程的名字输入到搜索栏中并进行搜索(见图)。如不出意外,能够马上获得该进程的详细信息,如进程时更新。除了进程,这里还提供了有关dll文件的查询:http://www.dofile.com/dlllibrary/default.htm。认清文件扩展名如果网友给你发来一个陌生的文件,到底…     

究竟spoolsv.exe进程是什么呢?

经常有病毒利用spoolsv.exe进程,究竟spoolsv.exe进程是什么呢?spoolsv.exe进程是打印缓冲,没有打印机就关掉,有的话在打印时会占用很大内存。因为要打印的文件要转化格式。与之相联的服务是Print spooler服务,很多病毒利用对Print spooler服务进行远程溢出攻击的方式得到执行代码的权力,当Print spooler服务被攻击的时候,spoolsv.exe进程会出现CPU占用率100%的情况。一般利用spoolsv.exe进程的病毒都会将自身的启动程序加载在以下目录中c:\windows\system32\spool\prints\,此目录默认是空的。如果发现目录中出现可疑文件,请删除并杀毒检…     

我用KV杀病毒

病毒描述：好来坞病毒是一种通过Microsoft Outlook和P2P网络共享传播的蠕虫病毒，能在Windows9X/ME/NT/2000/Xp下运行，病毒邮件主题是“你是一个商人吗？”、“你满意你的薪水吗？”等比较诱惑的内容，附件是busssinesssinfo.msi或axam.exe及其它文件。该病毒被运行后，会修该注册表相关的键值，如将exe关联程序设为病毒文件，使电脑运行任何EXE文件，病毒也同时运行。它还会将自己复制到%startup%／axam.exe和c：／program files路径下，生成Invisible_man.exe、jeedNASA.exe blaster.exe XXX_HOSTEX.exe、Fxbgbear.exe、Setup_flash.exe、Super Mario.exe等文件。好来坞病毒可以将一些著名的防毒软件及其监视进程杀死，并且修改AUTOEXEC．BAT，使电脑在重新启动的时候格式化硬盘。     

系统进程，一眼看清

现在病毒木马猖獗，我们经常要进入“任务管理器”的“进程”标签页，查看是否有可疑进程混迹其间。但是这里有一大堆正在运行的进程，怎么才能知道它们的详细情况呢？     

光靠杀毒软件，我们的电脑还能扛多久？

本文针对近期爆发的:"Flash"木马病毒给出解决方案,症状是:系统进程里常驻"aa.exe"或者"bb.exe"这样的病毒进程,并经常出现"z1.exe"、"z2.exe"、"z3.exe"等类似的病毒文件;360安全卫士无法启动,系统速度变慢,网络时断时续……     

rundll32，神仙？妖怪？

经常和进程打交道的朋友一定接触过rundll32.exe，安装了某些软件后会在自启动列表发现它的身影，安装新硬件时也会在任务管理中发现它，网上还有许多文章介绍它是个病毒。到底rundll32.exe是“神仙”（系统正常进程）还是“妖怪”（病毒）。[编者按]     

MousePlus让鼠标滚轮更实用

M o u s e P l u s是一款鼠标滚轮增强软件,可以让鼠标滚轮操作更加实用便捷。解压文件后,双击“MousePlus.exe”文件即可运行,双击“MousePlus_GUI.exe”文件则打开“设置选项”窗口(如图),可以选择软件的快捷方式、系统托盘图标和是否随机自动运行等。这个功能由Modules目录下的Wheel.mpi提供,删除该文件可达到屏蔽的目的。自动定位窗口焦点在系统操作中有一个“焦点”概念,即只有获取“焦以上软件已收入本期光盘点”的窗口才会执行当前的鼠标或键盘操作。比如想要用鼠标滚轮滚动某个窗口的页面时,先要用鼠标点击使它在最前方,系统才…     

系统蓝色档案(一) 亦真亦假的Svchost.exe

本文可以帮你学到了解Svch ost.exe的功能判断真假Svch ost.exe进程清除伪装成Svch ost.exe的病毒、木马关于“系统蓝色档案”栏目Svchost.exe、lsass.exe、wdfmgr.exe,打开进程列表后你会发现一大堆不知用途的进程,究竟是系统进程还是木马病毒?如果打开系统文件夹,一大堆奇奇怪怪名称的文件,更是会把你弄得晕头转向。很多朋友因此始终抱有一种未知的恐惧,认为木马、黑客无处不在,即使是高手,也不能把这些陌生的系统文件说个明明白白。为消除大家的疑惑,从这期开始为大家带来一档新的连载栏目——系统蓝色档案为大家曝光这些隐秘文件的秘…