赤手空拳斩断双进程木马的黑手

电脑病毒也是程序,既然是程序就会有漏洞。只要我们了解其工作原理,那么彻底查杀病毒将是必然的结果。下文讲述了一段从发现木马到查杀木马的全过程,其中的经验对于遇到类似情况的读者,或许能提供一些启发。     

《瑞星杀毒软件2002版》系统安全软件

从目前病毒的“行情”来看,成千上万种已知病毒在网络上肆无忌惮地横行,再加上网络上大量流行的病毒生成工具造成的平均每天诞生大量的新型变种,使得依赖于电脑病毒程序特征代码的防病毒技术。已经越来越难以满足社会上对于信息安全的进一步需求。 《瑞星杀毒软件２００２版》在“病毒特征代码”比对查杀方式的基础上推出了“病毒行为判断分析”查杀技术,“病毒行为判断分析”查杀技术可以脱离“病毒特征代码”,仅凭对病毒行为的分析判断,就可以自动清除各种恶意代码和病毒程序,从而提高了查杀病毒的准确性和对未知病毒的查杀准确率…     

认识系统进程 判定病毒侵袭

要防治电脑病毒，仅仅依靠杀毒软件是远远不够的，因为大部分杀毒软件都是将你电脑上的数据与病毒库中的病毒样本进行对比来判断是否中毒，所以对于病毒库中还没有样本的新病毒根难百分百查杀。因此我们有必要学习一些手工杀毒的方法，下面介绍的是一种利用系统进程手工查杀病毒的方法。     

系统安全模式下另类查杀病毒

上网的朋友相信大部分都遭遇过电脑病毒,在安全模式下查杀病毒是一种最常用,也最简单的处理办法。然而一些用户对Windows操作系统安全模式的应用还比较模糊,下面的我们就给大家讲讲Windows安全模式的应用技巧。     

杀毒五大忌

如今,各种电脑病毒的发作日益频繁,杀毒软件的使用成为计算机用户日常工作中必不可少的工作,有些用户虽然安装了杀毒软件,但是由于使用不当,从而影响了查杀病毒的效果。因此应该切实注意以下问题。     

病毒清除以后的系统修复

古语说得好，常在河边走哪有不湿鞋。在网上待久了以后，遇上电脑病毒也是正常的事。其实我们都知道查杀病毒一股有两种方式，而这两种方式又各有利弊，同时也会导致不同的后遗症。这里就来说说杀毒前后的那些事。     

在线杀毒成新增长点

4月1日,瑞星正式发布国内首款在线杀毒产品——瑞星杀毒软件2003在线版。推出此产品的目的在于使用户无需购买和安装杀毒软件、无需用户升级、几乎不占用任何系统资源,只要连接在互联网上就可以随时随地查杀病毒。这也是瑞星在线杀毒服务经过两年时间,两百万人的测试和试用,正式推出的第一款在线杀毒产品。这款在线杀毒软件拥有瑞星杀毒软件2003版的主要核心功能,帮助计算机用户更方便、快捷、灵活地查杀电脑病毒。当然它也存在某些应用方面的弱点,首先是它没     

金山毒霸的另类功能

金山毒霸主要的功能是用来查杀电脑病毒。但它还可以自动恢复注册表的EXE关联。在Windows中打开一些文件都会有一定的文件关联,比如我把RM格式文件关联到了金山影霸,那么我们双击RM格式的文件的时候Windows就会自动调用金山影霸打开该文件。这个是正常     

电脑自动睡眠为哪般?

前些天,笔者的电脑发生了莫名奇妙的故障。故障现象表现为电脑进入系统桌面后,就开始不定时的自动“黑掉”显示器,而主机上的硬盘显示灯也被“灭“掉。经笔者查阅电脑资料,认为此种现象与win9X系统中提供的“自动睡眠”功能十分相似。然而,对于一个正常的电脑来说,总是不定时的自动进入睡眠状态,这会给日常使用电脑带来多少麻烦:如正编辑的数据不能保存,游戏进程总被打断……如何解决这个故障?和大多数读者思考的一样,首先怀疑对象是电脑病毒在作怪。笔者买回正版的rav2004,安装后进行查杀,可居然在安装和查杀的过程中数次自动进而睡眠状态…     

文件型病毒的清除

所谓文件型病毒是指寄生在正常可执行或动态链接库文件(如COM、EXE和DLL)中,通过运行被感染的文件而激活的一种病毒。虽然现在的电脑病毒越来越向着网络化蠕虫类发展,但仍然还有许多文件型的病毒横行。由于许多用户对查杀文件型病毒存在误解,因此这类病毒往往被认为很难清除,最     

病毒专杀工具你也可以做

今关还没有走进办公室,就听见里面激烈的讨论声。仔细一听。原来大家在讨论昨晚的电视节目。一个同事见我进了办公室,马上凑过来问：“昨晚你看电视没有？里面讲了很多泄嚣个人信息的电脑病毒事件。”另一个同事感叹道：“现在的电脑病毒真可谓‘江山代有才人出,各领风骚数百年’。前不久流行‘猫癣下载者’,最近又流行‘死牛下载者’……,弄得杀毒软件都来不及查杀了。”我昕了。不解地回道：“没这么难吧？杀毒软件暂时杀不了的病毒,我们可以自己做一个专杀工具来杀啊!”     

新引擎 新体验

瑞星采用最新一代的杀毒引擎,能够快速、彻底查杀大小各种病毒。不仅如此,瑞星拥有后台查杀（在不影响用户工作的情况下进行病毒的处理）、断点续杀（智能记录上次查杀完成文件,针对未查杀的文件进行查杀）、异步杀毒处理（在用户选择病毒处理的过程中,不中断查杀进度,提高查杀效率）、空闲时段查杀（利用用户系统空闲时间进行病毒扫描）、嵌入式查杀（可以保护MSN等即时通讯软件,并在MSN传输文件时进行传输文件的扫描）、开机查杀（在系统启动初期进行文件扫描,以处理随系统启动的病毒）等功能;并有木马入侵拦截和木马行为防御,基于病毒行为的防护,可以阻止未知病毒的破坏。     

病毒,爱你爱到咬死你

２０００年５月４日，“我爱你”病毒从亚洲地区开始向全球迅速传播，现已衍生出１９种千面人变种病毒，且衍生还在继续。该病毒的传播方式类似于去年３月底发现的“梅莉莎”病毒，是通过电子邮件的地址簿自动发送带毒邮件，从而造成大面积传播的。目前，爱虫病毒和其变种病毒给全球造成的损失已高达１００多亿美金，感染的电脑数量多达４，５００多万台。 面对这一来势凶猛、席卷全球的电脑病毒，众多查杀病毒的软件开发公司纷纷行动起来，如国内冠群金辰公司已将 Ｋｉｌｌ升级到 １１． ２７版．用于查杀爱虫病毒，乐亿阳趋势公司提供了爱…     

反璞归真——《DOS杀毒伴侣》

常玩电脑的朋友经常“摊”上帮助别人查杀电脑病毒的活儿，每当要到别人那儿去时，你是否担心他的电脑中没装杀毒软件，或者杀毒软件及其病毒加已被病毒破坏?最好的方法是你自己带一个杀毒软件去．Windows版的对已染毒的电脑当然不太适合，最好是DOS版的，而这就是笔者最近收入自己工具包中的《江     

选择查杀 针对目标效率高

正不但杀毒软件需要选择,选择好杀毒软件之后,使用过程中也需要有针对性的选择,以便让查杀过程更高效。此外,在使用各种工具的过程中,也会涉及到安全方面的选择问题。1.查毒软件的查杀选择如果我们只是针对某个刚下载的软件或外部拷贝来的软进行安全检查,没有必要启动杀毒软件界面来查杀,可方便地用     

三多先生E步E步学上网（十一）

经常上网的人，大都有被电脑病毒困扰的经历，三多先生也不例外。有时是莫名其妙的死机，有时是突然重新启动，有时程序则干脆罢工。爱网的人都很讨厌病毒，但又拿它没有办法。每每看见电脑屏幕莫名地下起雨来，或是出现毛毛虫、异常对话框等情况，三多就浑身起鸡皮疙瘩，因为他受够了病毒的伤害，至今都对上次丢失硬盘数据一事耿耿于怀。预防病毒、查杀病毒，无疑是日常维护中的一个重要课题。当然，查杀病毒的最好办法就是购买正版的杀毒软件，但无奈三多最近囊中羞涩，况且他压根儿就不想花这点银子。另外，如今各种病毒不断“推陈出新”…     

对电脑病毒认识的几个误区

随着电脑热在我国的兴起,许多人对电脑病毒并不陌生。但是,人们对电脑病毒的认识也还存在着一些误区。 误区之一:病毒不破坏硬件。 传统观点认为,电脑病毒是一种在计算机系统运行过程中能将自身精确拷贝或有修改地拷贝到其它程序体内的程序。病毒发作时能对系统中的     

KILL 98查杀CIH病毒

近日,有史以来最为恶性的电脑病毒——CIH病毒再次将噩梦带到这个世界,本已被计算机安全问题搞的神经紧张的人们又一次遭受毁灭性的打击。令人心慰的是使用了KILL98反病毒软件的用户却安然无恙,平安地度过了这一天。这无疑给期望计算机安全的用户带来了福音,也给反病毒软件业指明了今后发展的方向。 KILL98带领用户平安度过了26号的法宝是具有国际领先水平的实时反毒技术和查杀压缩文件病毒技术。     

菜鸟容易掌握的四种查病毒绝招

检测电脑病毒,就要到病毒寄生场所去检查,发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中,被激活时驻留在内存中．因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。     

菜鸟容易掌握的四种查病毒绝招

检测电脑病毒。就要到病毒寄生场所去检查。发现异常情况,并进而验明“正身”,确认电脑病毒的存在。电脑病毒静态时存储于硬盘中。被激活时驻留在内存中,因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。