间谍软件及木马播报

本期间谍软件及木马提示重点间谍软件及木马名称:Trojan-PSW.Win32.Lmir.lq危害程度:★★★☆特征:传奇天使是专门盗取传奇账号的木马,该木马会窃取传奇玩家的账号及密码。该木马会自动关闭某些反病毒及安全软件,并随系统同时启动。名称:(Backdoor.Hackarmy.af)黑客军变种AF危害程度:★★★★特征:运行后,将自己复制到系统目录下,文件名为“spoolv.exe”,使用户难以发现。黑客可以远程窃取中毒电脑的系统信息,记录用户的键盘操作等等。名称类型危害表述危害程度(Win32.Troj.Gamania.a)Gamania木马一个盗取天堂游戏帐号信息的木马病毒…     

“灰鸽子”借尸“小熊”还魂

要说在国内影响最大的木马,非“灰鸽子”莫属。虽然灰鸽子工作室已经解散。并且“灰鸽子”木马也停止了开发,但它的幽灵一直在网络中飘荡。本期我们要介绍的,就是一款以“灰鸽子”木马为核心的全新木马——“小熊远控”木马（Win32．Hack．Huigezi.cm．131072）。     

简单到不能再简单!菜鸟简单查杀木马方法

利用工具:查杀木马的工具有EW ID O、木马克星、金山木马专杀、木马清除大师、木马分析专家等,其中有些工具,如果想使用全部功能,需要付一定的费用。查看目前运行的服务:服务是很多木马用来保持自己在系统中永远能处于运行状态的方法之一。我们可以通过点击“开始”→“运行”“→cm d”,然后输入“netstart”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们可以进入“服务”管理工具中的“服务”,找到相应的服务,停止并禁用它。检查系统启动项:由于注册表对于普通用户来说比较复杂,木马常常喜欢隐藏在这里。检查注…     

安全审核员——木马清除大师

在这个木马、病毒横行和操作系统漏洞百出的时代，你是否迫切需要一个能横扫木马、病毒，并保卫系统安全的“朋友”陪你遨游网络世界呢?“木马清除大师”就是这样的一位热心“朋友”，它不仅能轻松横扫各类网络“马贼”(木马)，还可以义务为你担当安全审核员，像进程管理、网络监视这样的“小事”自然不在话下。下面就让我们一起来领略这位“大师”的风采吧!     

半月病毒播报

一、本期病毒疫情报表 1、“代理木马”（Trojan_Agent）及变种它是一个木马家族,有很多的变种。“代理木马”及变种运行后,会在临时文件夹下释放病毒文件,修改注册表,实现其开机自动运行。迫使系统连接指定的服务器,在被感染计算机上下载其它病毒、木马等恶意程序。     

软件

问:在玩QQ游戏时,安装的小红伞(AntiVir)杀毒软件总会报QQGame.exe是木马,并频繁地弹出这个提示框让我选择“删除、忽略”等操作,     

追杀木马的利器——木马防线2005的“端口进程关联”工具

上期本专栏为大家介绍了木马防线2005的进程管理与服务管理这两面“照妖镜”，而本期文章的作者小刘拿出了追杀木马的利器——“端口进程关联”工具。下面就让我们一起来体验一下。     

常见木马病毒杀杀杀

木马篇木马名称:FunnyFlash木马简历:FunnyFlash的图标为Flash图标,很容易使人上当受骗,千万不要以为它是个Flash文件而执行。清除方法:1.到注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices下,删除串值“723”及其键值“c:\`.exe”;2.分别到C盘根目录、C:\WINDOWS和C:\WINDOWS\SYSTEM文件夹下找到“`.exe”文件,删除它,再到C:\WINDOWS\TEMP下删除“FunnyFlash.exe”文件。木马名称:Netspy(网络精灵)木马简历:具有注册表编辑功能和浏览器监控功能,通过IE或Navigate就可以进行…     

木马防线2005

《木马防线2005》是一款专业的反木马安全工具,具有木马查杀、木马防火墙等功能,可以全面查杀隐藏在系统中的各类木马(Trojans)、后门(Backdoors)、蠕虫(Worms)、间谍软件(Spyware)、广告软件(Adware)等恶意程序。《木马防线》还能够监控内存、查封指定IP地址和端口,拦截诸如“冲击波”、“震荡波”等漏洞攻击病毒,为系统提供多层保护。     

首杀木马

新马通缉令:Web网游盗窃者(盗窃类木马)中毒现象:当木马运行时,会自动弹出一个空白的Web窗口,并在短时间内自动关闭。如果电脑上安装有联众大厅,则会同时弹出一个内容为"1111"的警告栏,需要手工关闭(这个操作会导致木马定义到联众的消息窗口API值)。瑞星杀毒软件2009(病毒库更新:2009.1.14):木马程序运行时软件会提示注册表被修改,但木马能正常运行,杀毒     

常见木马病毒杀杀杀——木马篇

漏洞名称:AdobeAcrobatReadershell元字符执行漏洞受影响的系统:AdobeAcrobatReader(Unix/Linux)漏洞描述:Acrobat在Unix/Linux操作系统下自动尝试转换U-UENCODE编码的文档,但在解码过程中,没有充分过滤SHELL元字符数据,如果攻击者建立含恶意SHELL元字符作为文件名的PDF文档,当进行UUENCODE解码时可执行任意命令。补丁下载:www.adobe.com/products/acrobat/readstep2.html木马名称:五毒虫系列(Worm.Supnot.)木马简历:该系列木马综合了“冲击波”、“QQ小尾巴”、“MYDOOM”、“恶鹰”等众多木马危害于一身,中毒后计算机…     

撕破画皮,浅析木马防范的一般策略

自木马诞生以来,现在的木马已今非昔比了,说它拥有七十二般变化一点也不过分,“阴魂不散”、“隐藏之术”、“毁尸灭迹”,各种木马技术层出不穷,让人防不胜防。国人有句俗话:你有你的千条计,我有我的老主意,木马不是来无踪,去无影的神,虽然它能“画皮”,但我们总能找出防范它的一般方法。一、木马“画皮”⒈程序图标现在大多数木马都提供了选择服务端安装程序图标的功能,如图1所示,这是配置灰鸽子(国产木马)服务端程序的界面,单击“选择图标”,黑客就可以轻松地为服务端安装程序选择任何图标。图2是我制作的灰鸽子服务端的安装程序,单从表面…     

Email真是烦透了

本期“特别话题”的内容和一段对话有关,为了保持对话的原汁原味,高兴尽量没有删节原文,但是请读者不要随便模仿哦,否则高兴真是罪过了。这段对话的起因是Email成了“乱源”,什么病毒、木马、炸弹、垃圾,几乎都和Email有关,对于这种被千夫所指的情况,Email先生也有话说。以下是影子(某台湾网站编辑)和Email先生的对话实录:     

病毒防疫站木马专题

最近,许多用户发现“木马”一词越来越多地和电脑病毒联系到了一起。“木马”一词来源于古希腊传说故事——“特洛伊木马”,此类病毒分为客户端(控制端)和服务器端(被控端),它利用客户端程序对用户计算机进行监控,客户机往往会在不知情的情况下,将个人信息泄漏,给个人造成多种损失。 一、“冰河”及其变种 冰河可以说是最有名的国产“木马”了,虽然许多杀毒软件可以查杀它,但国内仍有几十万台中冰河的电脑存在!现在网上又出现了许多的冰河变种程序,其危害性     

暗影盗窃网络游戏装备

病毒名称:“暗影大盗”远控木马病毒危害:我们在网上可以看到各种各样的游戏交易,这其中自然有真也有假。最近就有不少的用户在网上称,有人打着“交易游戏装备”的幌子,实际上进行的是传播木马的勾当。骗子首先给用户发送一个压缩包文件,诱骗用户运行压缩包里面的“图片”文件,而这个文件实际上就是修改过的Gh0st远控木马。这款木马具有较强的隐蔽     

病毒、木马向“钱”看

针对网络游戏、网络银行的木马和病毒现在是越来越猖獗了。在近期,这类程序的数量在迅速上升,比如瑞星反病毒监测网每天都能截获上百种针对网络游戏《传奇》、《天堂》等编写的盗号木马。这和几年前的病毒、木马有很大的不同。以前的病毒几乎都是黑客们为了炫耀自己的技术而编写出来的,他们往往有很巧妙的传播手段、很强的破坏能力,但通常只是用来证明某种系统漏洞可被利用进行传播(如Nimda、红色代码等)。而提起早期的木马,人们最先想到的会是“冰河”、“BO”、“YAI”以及“Sub7”等,其中以“冰河”木马最甚,这些木马程序均属于远程监…     

给Win95鼠标变个样

双击我的电脑→控制面板→鼠标,在出现的鼠标指针设置窗口,单击“指针”选项,单击“方案(S):”下面方框框旁的▼打开此下拉框。在下面的指针图案选择框中,选中一个如第一个“正常选择”的鼠标图标,就是我们熟悉的向左上方倾斜的空心箭头。要改变这个图标,可单击下面的“浏览(B)…”按钮,从中选择一个自己喜欢的指针图标,然后单击“打开(O)”按钮。     

打造绿色版的金山毒霸木马专杀

很多朋友都知道金山毒霸有个“木马专杀”工具, 这个工具可以随着金山毒霸一同升级更新木马库,用起 来也很方便。但有些朋友不使用金山毒霸杀毒软件．也 想使用“木马专杀”该怎么办呢?     

将病毒赶尽杀绝! 手工肃清2006年上半年十大病毒(上)

前段时间,江民发布了2006年上半年十大病毒排行(http://www.jiangmin.com/News/jiangmin/index/important/200671016615.htm)。十大病毒中,“灰鸽子”木马及其变种以其广泛的传播性和极高的危害特征名列十大病毒之首,成为2006年上半年名副其实的“毒王”。以窃取“传奇”等网络游戏账号为目的的“传奇木马”名列第二,而以制造“僵尸网络”的BOT类病毒“高波”和“瑞波”并列第三名。此外,攻击微软IE浏览器MHTML跨安全区脚本执行漏洞(MS03-014)的恶意网页脚本CHM木马以及攻击微软2006年首个0day漏洞(MS06-001)WMF木马名列十大病毒第四、第五位,通过QQ传播的盗窃“传奇”号码的“QQ大盗”病毒名列第六,同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点的“维京”病毒名列第七,以盗取QQ或网络游戏的账号密码为目的“传华木马”名列十大病毒之八,窃取工行网上银行的“工行钓鱼木马”以及国内首例敲诈用户钱财的“敲诈者”病毒分别名列十大病毒第九、第十位。     

北通外设《数码风尚》用户调查

.本期您最喜欢的《数码风尚》文章为，本期您最不喜欢的《数码风尚》文章为.您近期所关注的数码产品为.您选购游戏外设的关注方面八、外观B、性能C、价格O、售后服务〔、购买途径F、其他(请填写) .您已拥有的pC游戏外设为八、震动手栖C、赛车方向盘E、冬行樟丰以摇杆(没有请填“无”.您认为哪些活动能吸引您对游戏外设的关注B、普迪手柄O、街们L格户卜摇扫F、其他A、展会体验C、比赛活动日、市场促销O、其他(请填写) .您认为无线游戏外设，重要的环节是A、无线产品的灵敏性B、电量使用时间C、无线的有效距离O、其他(请填写)‘...盆1…