首杀木马

新马通缉令:"摩登王"变种C木马后门杀毒软件测试:瑞星2008(病毒库更新:2008.05.26):木马无法正常运行时,但无法完全清除木马的DLL文件。卡巴斯基(病毒库更新:2008.05.26):木马运行时被完全查杀。江民KV2008(病毒库更新:2008.05.25):木马运行时杀毒软件无反应,当木马注入到explorer exe时,杀毒提示内存错误,但木马依旧运行。     

首杀木马

新马通缉令:"通天"木马变种HLI杀毒软件测试:瑞星2008(病毒库更新:2008.07.5):未能完全清理木马,监控系统被终止,但木马在解包时有病毒文件提示。     

首杀木马

新马通缉令:"恐怖天使"远程控制天使变种R杀毒软件测试:瑞星2008(病毒库更新:2008.08.20):木马运行时出现弹出窗口,杀毒软件无反应,但在写入内存时提示非法操作,不过木马依旧运行。卡巴斯基(病毒库更新:2008.08.21):由于     

首杀木马

新马通缉令:"反病毒杀手"变种t杀毒软件测试:瑞星2008(病毒库更新:2008.06.06):木马运行时有报警,随后杀毒软件被强制关闭,无法再次开启。卡巴斯基(病毒库更新:2008.06.06):木马做过针对性加密,杀毒软件无法发现木马,杀毒软件在重启后无法运行。江民KV 2008(病毒库更新:2008.06.05):木马运行时有报警,木马能正常运行,杀毒软件也可以正常运行。Avira(病毒库更新:2008.06.05):木马可正常释放病毒体,在调用hbkernel.sys时杀毒软件     

首杀木马

新马通缉令:"夸风"木马下载器杀毒软件测试:瑞星2008(病毒库更新:2008.08.5):木马修改注册表时提醒非法操作并阻止,但杀毒软件监控系统被木马强行禁止,需重新开启。卡巴斯基(病毒库更新:2008.08.5):木马在运行时无反应,杀毒软件监控系统被木马强行禁止,需重新开启。     

首杀木马

新马通辑令:"红心大盗"图片木马杀毒软件测试:瑞星(病毒库更新2008.04.20):未检测出木马,监控系统被劫持。卡巴斯基(病毒库更新2008.04.20):监控系统被劫持,但木马在内存中运行时有提示,并删除了未加密的副本probell.exe文件。McAfee(病毒库更新super data5260):木马运行时候被查杀,但监控系统被劫持需重新启动恢复。江民(病毒库更新2008.04.20):木马运行时未被删除但木马无法正常运行。监控系统正常(木马劫持列表中无江民)。     

首杀木马

新马通缉令:恶性穿透性木马:"潜入者α变种"杀毒软件测试:瑞星:可检测到与木马结合的ARP攻击工具,无法发现木马本体卡巴斯基:ARP攻击执行后报警,木马无法执行McAfee:可查杀ARP攻击,无法发现木马本体     

首杀木马

新马通缉令:"星辰终结者"僵尸病毒与后门木马混合型远程终端程序杀毒软件测试:瑞星2008(病毒库更新:2008.06.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。     

首杀木马

新马通缉令:ms08067漏洞利用木马:探路者中毒现象:当木马进行溢出攻击时,用户CPU和内存会出现占用率非常高情况,木马运行时有一定几率出现死机现象。木马会在开机时出现svhostdll.dll进程,当系统正常开启后进程消失。瑞星杀毒软件2008(病毒库更新:2008.11.11):杀毒软件在病毒程序运行时提示注册表被修改,     

首杀木马

新马通缉令:"超级后门RUCT版"强制性后门木马杀毒软件测试:瑞星2008(病毒库更新:2008.07.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。卡巴斯基(病毒库更新:2008.07.21):木马运行时候被查杀,并有对应的木马程序描述。江民(病毒库更新:2008.07.20):木马在运行时无反应。     

首杀木马

新马通缉令:Small僵尸木马瑞星杀毒软件2008(病毒库更新:2008.10.6):病毒程序运行时提示注册表被修改,但病毒能正常运行,杀毒软件的监视程序偶尔出现假死现象。     

首杀木马

新马通缉令:牛族(后门木马)中毒现象:当木马进行溢出攻击时,用户CPU和内存会出现占用率非常高的情况,木马运行时候有一定出现死机现象的机率。当杀毒软件清理掉MSCL.plf文件时可能破坏文件关联,导致开机提示丢失drivers目录下某个文件。     

首杀木马

新马通缉令:KEY网关木马(后门木马)中毒现象:木马进行溢出攻击时,部分杀毒软件会出现自动关闭的现象,木马会在服务中添加一个"rstray.exe"进程,如果电脑里装有Foxmail等邮件软件,会出现它们自动开启的现象。     

半月病毒播报

病毒名称:Hack.Exploit.Swf.a病毒类型:后门木马Hack.Exploit.Swf.a 是一种利用最新 Flash 漏洞溢出的攻击型病毒程序,通常被植入人气旺盛的网站。当用户浏览该网站时,此病毒将尝试攻击用户电脑,打开漏洞之后,方便其他病毒、木马的侵入。此时,瑞星杀毒软件的文件监控会自动过滤拦截这种攻击程序,随后弹出相应提示。当用户看到弹出查杀 Hack.Exploit.Swf.a 病毒提示时,说明杀毒软件已经成功拦截了利用Flash 漏洞溢出的攻击程序,此时该电脑并未中毒。由于带毒网站的病毒无法被本机上的杀毒软件清除,当用户再次访问该网站时,杀毒软件会再次拦截并提示。     

遭遇挂马网站应该如何处理？

一、如何判断自己是否中了"木马群"病毒 1.杀毒软件打不开,监控异常.杀毒软件打不开包括:双击桌面快捷方式没有反应,或者双击后杀毒软件主界面一闪就消失.监控异常包括:监控自动退出或不启动(计算机系统托盘中的监控图标已经消失),监控自动关闭.     

QQ竟有木马?让人虚惊一场

最近笔者升级了自己的杀毒软件,但在打开Q Q的时候杀毒软件提示中了木马。这是怎么回事啊?笔者的Q Q是在腾讯官方网站下载的,并且在最近一段时间里面并没有接收可疑的文件,怎么会感染上病毒呢?仔细查看一下,杀毒软件报告木马的文件是Qqhook.dll。那么这个文件有什么作用呢?原来Qqhook.dll文件在QQ     

教你六招防御网页挂马

网页木马能够在用户不知觉的情况下改变用户配置或者下载运行非法程序以实现某种不可告人的目的。当用户访问某个网站时,如果这个网站中有木马文件．则会在没有任何安全提示的情况下,自动下载远程CHM文件中的程序并运行。或者在后台运行网页上的恶意代码。网页木马虽然比较可怕,但是向非典一样,仍然是可防可控的。     

删你没商量

用户在用一些杀毒软件或木马专杀工具查杀和清除木马时可能会遇到两个比较棘手的问题,一是一些杀毒软件对部分木马及木马变种只能识别,却不能彻底清除;二是对于使用共享版杀毒软件或木马专杀工具的用户,一般会有只能扫描木马,却不能清除木马的限制。KillBox是一款体积只有区区58KB的免费软件,其最大的特色就是可以对系统中的任何文件,包括正在运     

病毒急救站

病毒名称:飞天猪下载者病毒类型:木马病毒下载器病毒目的:破坏系统安全性能,下载传播病毒木马病人:游戏装备莫名丢失今天打开电脑登录"魔兽世界",结果系统提示我密码错误。当我通过手机找回密码后,发现其中的游戏装备已经不知去向。对系统进行检查后发现,本来应该随机启动的杀毒软件,无论使用什么方法也没有办法     

让杀毒软件工作更智能一些

在网络病毒疯狂肆虐的今天,使用杀毒软件对付病毒、木马,是最为简单、最为有效的办法。不过,很多病毒、木马相当地狡猾,它们不但会趁杀毒软件没有工作的时候肆意传播,而且还能躲避杀毒软件的“围剿”。为了能够高效抑制病毒木马的传播、扩散,我们需要采取措施,让杀毒软件工作更智能一些!