安捷影音藏木马 网络看片要小心

正病毒名称:安捷远控木马病毒危害:据360播报,近期网络中出现了一款名为"安捷影音"的播放器,被网友称为新一代的"看片神器"。但是这款播放器在安装完成以后,会悄悄地从服务器下载木马,然后放在临时文件夹里运行。如果电脑没有安装有效的安全软件,普通网民根本无法察觉到这一切。经过安全人士的分析,该病毒会根据电脑IP地址和系统环境的不同,在系统植入的木马也会有所区别,但其主要目的还是查找和盗取中招电脑内的特定文件。至于盗取哪些类型和哪些名称的     

撕碎木马伪装的画皮

前段时间,有一部根据小说《聊斋》改编的电影《画皮》,在各大电影院热映。看过电影以后让我有很多联想,比如现在网络中层出不穷的病毒木马,它们为了进入系统"兴风作浪",也常常身披各种各样的"画皮"来蒙蔽用户。那么木马会采用哪些"画皮"来进行伪装,各位又应该如何识破这些美丽的"画皮"呢?     

首杀木马

新马通缉令:恶性穿透性木马:"潜入者α变种"杀毒软件测试:瑞星:可检测到与木马结合的ARP攻击工具,无法发现木马本体卡巴斯基:ARP攻击执行后报警,木马无法执行McAfee:可查杀ARP攻击,无法发现木马本体     

上班看电影 你休想知道

喜欢看电影的朋友,一定有过电影没看完,上班时间忍不住想看的经历吧!虽然上班时看片不好,不过工作不忙的时候,还是可以“低调”地放松一下。     

首杀木马

新马通缉令:"摩登王"变种C木马后门杀毒软件测试:瑞星2008(病毒库更新:2008.05.26):木马无法正常运行时,但无法完全清除木马的DLL文件。卡巴斯基(病毒库更新:2008.05.26):木马运行时被完全查杀。江民KV2008(病毒库更新:2008.05.25):木马运行时杀毒软件无反应,当木马注入到explorer exe时,杀毒提示内存错误,但木马依旧运行。     

首杀木马

新马通缉令:"超级后门RUCT版"强制性后门木马杀毒软件测试:瑞星2008(病毒库更新:2008.07.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。卡巴斯基(病毒库更新:2008.07.21):木马运行时候被查杀,并有对应的木马程序描述。江民(病毒库更新:2008.07.20):木马在运行时无反应。     

首杀木马

新马通缉令:"夸风"木马下载器杀毒软件测试:瑞星2008(病毒库更新:2008.08.5):木马修改注册表时提醒非法操作并阻止,但杀毒软件监控系统被木马强行禁止,需重新开启。卡巴斯基(病毒库更新:2008.08.5):木马在运行时无反应,杀毒软件监控系统被木马强行禁止,需重新开启。     

泡沫肥皂“电视剧” 只需“低清”FLV

每次坐地铁、公共汽车回家,就会看到很多的人拿着手机看片,时而哈哈大笑,时而愁眉苦脸,光看它们,你就可以欣赏一路了。你想不想加入到他们之中呢?对于电影,你一定要使用本期"特别话题I"中介绍的方法转换,毕竟那是大片,但对于有泡沫、肥皂的"电视剧"只需低清     

首杀木马

新马通缉令:"通天"木马变种HLI杀毒软件测试:瑞星2008(病毒库更新:2008.07.5):未能完全清理木马,监控系统被终止,但木马在解包时有病毒文件提示。     

首杀木马

新马通辑令:"红心大盗"图片木马杀毒软件测试:瑞星(病毒库更新2008.04.20):未检测出木马,监控系统被劫持。卡巴斯基(病毒库更新2008.04.20):监控系统被劫持,但木马在内存中运行时有提示,并删除了未加密的副本probell.exe文件。McAfee(病毒库更新super data5260):木马运行时候被查杀,但监控系统被劫持需重新启动恢复。江民(病毒库更新2008.04.20):木马运行时未被删除但木马无法正常运行。监控系统正常(木马劫持列表中无江民)。     

首杀木马

新马通缉令:"反病毒杀手"变种t杀毒软件测试:瑞星2008(病毒库更新:2008.06.06):木马运行时有报警,随后杀毒软件被强制关闭,无法再次开启。卡巴斯基(病毒库更新:2008.06.06):木马做过针对性加密,杀毒软件无法发现木马,杀毒软件在重启后无法运行。江民KV 2008(病毒库更新:2008.06.05):木马运行时有报警,木马能正常运行,杀毒软件也可以正常运行。Avira(病毒库更新:2008.06.05):木马可正常释放病毒体,在调用hbkernel.sys时杀毒软件     

首杀木马

新马通缉令:"星辰终结者"僵尸病毒与后门木马混合型远程终端程序杀毒软件测试:瑞星2008(病毒库更新:2008.06.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。     

首杀木马

新马通缉令:KEY网关木马(后门木马)中毒现象:木马进行溢出攻击时,部分杀毒软件会出现自动关闭的现象,木马会在服务中添加一个"rstray.exe"进程,如果电脑里装有Foxmail等邮件软件,会出现它们自动开启的现象。     

首杀木马

新马通缉令:"变种CHM"帮助文件木马杀毒软件测试:瑞星杀毒软件2008(病毒库更新:2008.09.8):CHM程序运行时无提示,当木马从CHM文件中执行后有提示写入注册表,但杀毒软件的监视程序被关闭,木马能正常运行。     

iOS极限多媒体播放器

虽然现在网络越来越发达,带宽越来越宽裕,但是依然有很多人保留将电影动漫等视频下载下来看的习惯。自从有了iPad这个看片利器之后,谁还在开着电脑看电影看视频?本期这个系列专为习惯下载观看的同学准备。RushPlayer     

首杀木马

新马通缉令:"迷"后门木马中毒现象:当用户访问带有非法木马的网页时会弹出一个错误为0的错误提示窗。木马运行时可能出现计算机无故重新启动的现象,并在重启后在系统进程中加载:msvcrt21.dll文件。     

天下无毒 影视BT防毒预案

因为BT下载了一部热门电影,不料中了木马……这种情况并不是少数。这种P2P的"草根"下载方式,一方面极大扩充了资源的数量和下载速度,另一方面也伴随着"不可靠"性:由于BT资源从种子制作和发布,到上传下载,几乎都是由个人完成的,自然不可避免有一些别具用心的人会将病毒和木马嵌在资源里,将BT下载作为一种散布病毒的途径。这么可怕,那我就不用BT了!这种恐慌也未免有些"杯弓蛇影"了,其实只需做好防毒预案,即可攘病毒于千里之外。     

网银木马大爆发 网购用户要小心

正病毒名称:"社交银魔"网银木马病毒危害:随着移动互联网的快速发展,网银木马也越来越"智能化",比如最近一个名为"社交银魔"的新型网银木马就是如此。该木马通过社交网络大肆进行传播,不法分子专门利用一些买家贪小便宜的弱点,设置各种陷阱一步步诱导用户上当。不法分子伪装成店主通常使     

首杀木马

新马通缉令:Web网游盗窃者(盗窃类木马)中毒现象:当木马运行时,会自动弹出一个空白的Web窗口,并在短时间内自动关闭。如果电脑上安装有联众大厅,则会同时弹出一个内容为"1111"的警告栏,需要手工关闭(这个操作会导致木马定义到联众的消息窗口API值)。瑞星杀毒软件2009(病毒库更新:2009.1.14):木马程序运行时软件会提示注册表被修改,但木马能正常运行,杀毒     

信息安全带——迷糊虫安全课堂

通过本文:你可以找到木马藏在系统的什么位置迷糊虫:用电脑的时间不短了,但一听到"木马"这个词,我就感到头痛。鬼知道它什么时候会藏到我的电脑中,又藏到什么地方。杀毒软件能查出来还好,要是碰上一个漏网的新木马,那还不是让它随便来偷窥我的隐私吗?老师能不能告诉我木马到底藏在哪里啊?马老师:木马虽然听起来可怕,但它也是客观存在着的事物,也总是有它的藏身之所。具体到我们的Windows操作系统,木马的藏身之所还是相对有一定规律可循的。下面我们就讲讲木马通常情况下的藏身之处,明白了这些木马的藏身之所,你就可以判断自己的电脑中是否存在木马,从而对症下药了。