“熊猫烧香”假慈悲 .exe文件遭篡改

金山毒霸全球反病毒监测中心消息：近日，一名为“熊猫烧香”（Worm.WhBoy.h）的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样（如图）。     

拯救Explorer.exe

使用电脑时,Windows出错、报错已经是家常便饭。如果留心一下,我们就会发现错误信息中关于Explorer.exe的不在少数。因此,本期我们特意组织了这个关于Explorer.exe典型错误及解决方案的专题。     

单进程tracert.exe按多线程ping.exe运行

一、概述ping及tracert命令 Win 9X的网络命令中,ping.exe及tracert.exe是DOS环境下的命令,前者检测本机H到远程主机R的连通性,后者显示H到R的连接路由。 两者指向R的参数,可为IP地址,如211.68.32.1,也可为域名,如e250.biti.edu.cn.算法,都是从H向R发送要求回应的ICMP试探包p,静等回应,然后,ping作出简单连通与否结论,tracert作出详细路经节点结论。     

Svchost.exe进程与病毒探讨

对Win2000,WindowsXP中的Svchost.exe进程进行了初步的探讨,重点分析了如何区别Svchost.exe是正常进程,还是病毒程序.     

如何将PPT文件打包成exe文件

讨论了当花费很多精力设计出一个PPT演示文稿后,将其转换为可独立执行的exe文件呢,以及将演示文稿的源文件进行一定程度的保护的问题。     

Svchost.exe是什么

现在越来越多的人,都用上了Windows XP这个新一代的操作系统,但在XP中只要同时按Ctrl+Shift+Esc打开“任务管理器”(Task Manager),选择“进程”(Processes),可以看到有若干个叫作Svchost.exe的进程存在,它们占用着大量的内存资源,是不是病毒?大家对这个进程如此关注并不奇怪,因为有几个     

压缩exe,dll文件有高手

说起压缩工具,大家都会联想到Winzip,但使用Winzip压缩exe、dll之类的文件后,它们必须经过解压才能使用。然而笔者用过一个可执行文件压缩工具后,发现压缩后的文件可以直接使用,只是执行速度在开始时略有降低。 笔者以Acdsee 2.4版本的可执行文件acdsee32.exe为例说明此压缩工具的特点。压缩前acdsee32.exe占用1.29MB空间,压缩后只占用566KB。而且压缩后再运行Acdsee,几乎看     

使用Explorer.exe来访问远程文件的技巧

在读者交流文章“使用iexplore．exe访问远程文件”中，Serge Bedard提到他们公司的IT人员都有两个帐号：一个用于登录到自己计算机的低权限帐号，一个用于登录到用户计算机进行维护和排错的高权限帐号。不愿意总是使用“Net Use”命令来创建一个特殊的连接，     

“熊猫烧香”假慈悲 exe文件遭恶意篡改

金山毒霸全球反病毒监测中心消息：近日，一名为“熊猫烧香”（Worm．WhBoy．h）的蠕虫病毒正在利用互联网进行疯狂作案，被感染的用户系统中所有．exe可执行文件全部被改成熊猫举着三根香的模样。     

WININIT.INI文件与Windows病毒

用过Ｗｉｎｄｏｗｓ ９Ｘ的人都见过如下的提示信息： Ｐｌｅａｓｅ ｗａｉｔ ｗｈｉｌｅ Ｓｅｔｕｐ ｕｐｄａｔｅｄ ｙｏｕｒ ｃｏｎｆｉｇｕｒａｔｉｏｎｆｉｌｅｓ。 Ｔｈｉｓ ｍａｙ ｔａｋｅ ａ　ｆｅｗ　ｍｉｎｕｔｅｓ... 在安装完某个软件或者硬件的驱动程序，应安装程序的要求重新启动ｗｉｎｄｏｗｓ时，常常看到上述信息。我们往往认为这是ｗｉｎｄｏｗｓ的正常活动，绝不会把它与病毒联系起来。本文将用事实告戒你：如果你的机器启动时无缘无故地出现上述信息，就要赶紧去找最新的杀毒软件了！ 这时ｗｉｎｄｏｗｓ在干什么呢？…     

运行文件的结构与文件型病毒的连接方式

文件型病毒虽然种类很多，但其感染运行文件的方式却大同小异，本文讨论文件型病毒与运行文件连接的规律，这有助于较快地找出清除病毒的方法。     

三招修复WinXP双击exe文件没反应故障

方法一： 1．找到system32目录,将cmd．exe文件改成cmd．com文件（目的是使cmd能够运行,因为．exe文件不能执行,改成．com就可以执行了）。     

funlove.4099病毒的分析与清除

本文对funlove.4099病毒进行了详细地分析，并给出了清除病毒的方法。     

修复被感染的exe

最近,办公室的计算机被病毒感染了,虽然杀毒软件把病毒文件删除了,但是所有的exe文件却无法执行了——打开任意一个程序,都会弹出需要选择打开方式的对话框,包括Pegedit在内。如何修复这些exe文件呢？     

检查文件型病毒的简单方法

绝大多数计算机文件型病毒有一个共同的特点,就是将自身附着在可执行文件上,靠运行用户程序使病毒程序先运行这样,染毒的程序代码变长。我们可以根据可执行文件的大小来发现文件型病毒。首先,在文件未染毒时将各子目录的可执行文件大小进行备份,存入一名为DIR.DIR的文件中。这可由下面内容的批命令MAKE.BAT完成。