病毒播报

正数字签名高危漏洞杀毒软件形同虚设病毒名称:"画皮"漏洞病毒危害很多软件都有自己的数字签名,以标明自己正规、安全的身份,就好像日常生活中的身份证一样。也是基于这样的特性,杀毒软件把拥有数字签名的文件,加入到自己的白名单数据库中,这样分析和扫描的时间就会大大缩短。可是最近出现的这个"画皮"漏洞,可以让病毒木马等恶意程     

将你的电脑变为“反病毒专家”——微点主动防御软件

现在的杀毒软件大多是利用“特征码扫描”技术查杀病毒,有了病毒文件,经过杀毒厂商反病毒专家提取特征码,用户在升级后,杀毒软件才能查杀病毒,也因此,杀毒软件大多是只能查杀已知病毒,当然,为了查杀新病毒,多数杀毒软件也增加了查杀未知病毒的功能,但并不是主要功能。那么是否有一款软件可以“主动防御”新病毒呢?下面要介绍的“微点主动防御软件”(以下简称“微点”)就是一款拥有“主动防御”功能的防病毒软件,那么它有何特别之处呢?“微点”的原理先来看个例子:现在,定义了一条病毒的行为判断规则,如果MSNMessenger接收到了某文件后,该…     

遭遇“正常初始化(0xc00000ba)失败”

病毒越来越强大,杀毒软件都挡不住了,如果某天杀毒软件运行后没有反应,或是提示"应用程序正常初始化(0xc00000ba)失败",那可要小心了,这是病毒文件耍了小花招……     

病毒播报

正借用系统功能禁用杀毒软件病毒名称:BKDR_VAWTRAK病毒危害俗话说"魔高一尺道高一丈",病毒和杀毒软件之间的斗法也是如此。为了让自身在系统里面为所欲为,破坏杀毒软件就成为了病毒首要的目的,而破坏的方式也在不断地更新。比如最近就有一款全新的病毒,利用系统的"软件限制策略"功能来防止被感染机器运行来自知名安全公司的杀毒软件。由于杀毒软件被系统功能限制运行,失去了相应的系统防护功能,     

另类方法隐藏指定文件

正有时我们需要临时隐藏一些文件,但是去下载专业的软件又比较麻烦,这个时候应该怎么解决呢?其实信手拈来一些系统中常用的软件,如杀毒软件、压缩软件等,就可以快速实现对文件的隐藏。妙用隔离区隐藏文件杀毒软件可以说是很多用户的标准配置,但是有的用户可能还不知道,所有的杀毒软件都有一个名为"病毒隔离区"的模块。这样当杀毒软件检测到病毒木马时,就会将它们从原位置移动到隔离区里面,这样病毒文件就无法对系统进行破坏。而今天我们正是利用这个"病毒隔离区"来隐藏系统中的一些重要文件。     

联合排查 病毒无处藏

朋友通过电子邮件发给我—个文件,说是电子杂志,通过杀毒软件并未发现病毒,看了看文件的体积觉得还是有些可疑,是不是自己的杀毒软件遇到了不认识的新病毒？于是决定把可疑文件发给集成了39款杀毒引擎的“VirSCAN．org多引擎病毒扫描网”进行多引擎联合查毒！     

系统文件夹闹鬼

这是一个病毒泛滥的时代,互联网上充斥着大量如妖魔鬼怪般肆虐的病毒。一旦我们系统中由杀毒软件和各种安全工具筑起的防线被病毒攻破,电脑就会变成任人宰割的“肉鸡”。这时候,如果没有找到更强力的杀毒软件,我们就只有手工查杀病毒了。那么如何辨别自己电脑中的正常文件和病毒文件呢？今天笔者以WinXP为例,向大家介绍一下自己积累的经验。     

拯救中枪的DLL文件

一时不慎中了病毒后的第一反应往往是不分青红皂白直接打开杀毒软件将自己的硬盘扫荡一遍,虽然在杀毒软件正常运行的状态下,出现杀不掉病毒的情况已经越来越少见了。但是随着病毒感染技术的不断翻新,成功查杀完毕并重启系统后却可能发现因为杀毒软件无差别删除了感染的dll文件而让系统造成了莫名的错误。若是因为几个小文件出错就重装系统未免也太小题大做,但是如果放任这些奇怪的错误提示也太过讨厌,我们应该拿什么来拯救这些躺着也能中枪的dll文件呢?     

江民内核级主动防御技术

江民科技反病毒中心监测结果显示,进入2008以来,大部分主流病毒技术都进入了驱动级,病毒已经不再一味逃避杀毒软件追杀,而是开始与杀毒软件争抢系统驱动的控制权,在争抢系统驱动控制权后,转而控制杀毒软件,使杀毒软件功能失效。目前几乎所有的盗号木马病毒都具备了这一特征,病毒应用包括ROOTKIT技术、内核级HOOK技术、进程注入、文件加密存放等主流编程技术,导致电脑一旦被病毒感染,事后清除十分困难。内核级主动防御系统能够防御驱动型病毒终止杀毒软件,在CPU内核阶段对病毒进行拦截和清除。     

对手机应用进行安全分析

手机杀毒软件大都通过特征码对病毒进行判断,在没有截获这个手机病毒以前是不能对其进行防范的。不过,PC端的杀毒软件里面都有一个文件分析器的功能,那么在手机里面如何对未知的应用进行安全分析呢?首先在手机里面安装一款名为"AVL Pro"的应用(下载地址:http://dwz.cn/avlpro),启动这款应用后,在主界面的下方就可以看到一个名为"应用分析"     

控制磁盘写入谨防病毒自我复制

现在杀毒软件在清除顽固病毒时,往往很难一次性删除干净,有的病毒文件需要重新启动系统,才会被彻底删除掉。不过,在重启系统的过程中,这些残留病毒文件可能自我复制,并强行抑制杀毒软件的运行。为了对付这些顽固病毒,想方设法防止病毒自我复制是关键;要做到这一点,可以借助“磁盘配额”这个功能,控制病毒向磁盘写入文件,从而禁止病毒自我复制。     

让中毒的U盘文件重见天日

我U盘中的文件被隐藏了!U盘里寻他千百度,蓦然回首……还是找不到啊!你是否也有过这样的经历:U盘中了病毒,运行杀毒软件查杀后,病毒被清除,但是U盘中的部分文件却找不到了。无论是从"文件夹选项"中点击"显示     

QQ竟有木马?让人虚惊一场

最近笔者升级了自己的杀毒软件,但在打开Q Q的时候杀毒软件提示中了木马。这是怎么回事啊?笔者的Q Q是在腾讯官方网站下载的,并且在最近一段时间里面并没有接收可疑的文件,怎么会感染上病毒呢?仔细查看一下,杀毒软件报告木马的文件是Qqhook.dll。那么这个文件有什么作用呢?原来Qqhook.dll文件在QQ     

原配不行时请出“安全小精灵”

相信大家系统里都有自己中意的杀毒软件,瑞星、卡巴或者ESET NOD32等,这就好比你的原配杀毒软件,但也会遇到面对个别病毒出现无能的现象,表现为能查出病毒、病毒文件位置,但就是无法删除。这时,     

杀毒中阻止病毒文件再生的实用招数

在病毒越来越厉害的今天,中毒后只借助于一些杀毒软件来查杀有时候经常是杀不干净,这就需要手工杀毒,手工杀毒的方法和技巧千变万化,病毒文件往往会不断启动来消耗完你的资源。使得杀毒软件也无法正常启动,在这里只针对阻止病毒文件再生来说说。     

修复杀毒软件无法启动的错误

在使用360安全卫士或瑞星等杀毒软件时,忽然弹出"应用程序正常初始化(0xc00000ba)失败"的提示,致使程序无法运行,即使重装程序也不行。目前至少有两种病毒会导致杀毒软件出现这种故障,一是"Win32.Troj.Romdrivers.ka"(罗姆病毒),二是"ghost.pif"的新变种。这两种病毒会在杀毒软件的安装目录下,生成一个名为"ws2_32.dll"的文件或文件夹,正是该文件或文件夹导致程序启动时出现了"程序初始化(0xc00000ba)失败"的错误提示。     

弄懂杀软的小脾气

杀毒软件自然是大家生活中必不可少的工具,在与病毒的较量中,它可是我们的好帮手啊!不过,它有时也会发点"小脾气",删除了不该删除的文件,甚至有时候它自己都会报错呢?所以,要先弄懂它是什么"脾气"。     

手把手教你清除多进程关联型木马

木马和病毒的升级始终比杀毒软件要快。即使很多杀毒软件都有了主动防御功能,但仍是不能对所有病毒和木马都能防住,这也是为什么杀毒软件到现在还需要不断升级,不断出新版的原因,所以我们不能单一依赖杀毒软件,很多时候我们还得靠自己。     

迅雷5下载完毕 使用技巧两则

在迅雷中尽管可以下载到多种海量的各类资源，但如果下载的文件中“夹带”有病毒或木马程序，那么可能给我们带来的麻烦也是可想而知的。迅雷最新版本已经支持嵌入式查毒，就是说通过迅雷下载的所有文件，只要文件下载到本地硬盘后，迅雷就会立即启动杀毒软件的病毒扫描程序对所下载的文件进行病毒查杀，从而保证用户系统始终处于“无毒”状态。开启迅雷的嵌入式查毒功能很简单，打开软件的“配置”对话框，接着切换到“病毒保护”选项卡，选中“下载完成后杀毒”选项，然后通过“浏览”按钮指定杀毒软件的病毒扫描程序路径即可。     

保护系统安全常备小工具——木马辅助清除器3．0

木马和病毒的升级始终比杀毒软件要快,即使很多杀毒软件都有了主动防御功能,但仍是不能对所有病毒和木马都能防住,这也是为什么杀毒软件到现在还需要不断升级,不断出新版的原因,所以我们不能单一依赖杀毒软件,很多时候我们还得靠自己。