会给病毒起名字吗(中) 通用病毒定义以及命名规范

上期我们介绍了病毒命名规则中的主名称、版本信息、主名称变种号、附属名称等,下面我们接着介绍。主行为类型与病毒子行为类型:     

手工清除“MSN相片”病毒

6月初,一个通过MSN快速传播的蠕虫病毒开始在网络上肆虐,中毒电脑会向MSN好友疯狂发送垃圾消息和一个名为Photos.zip的压缩包,用户接收运行后就会中毒。病毒     

三招搞定Zotob蠕虫

最近一个利用微软Windows系统即插即用服务漏洞(MS05-039)进行传播的蠕虫病毒开始在互联网上肆虐。该病毒在传播过程中会引起和冲击波、振荡波相同的症状,即倒计时并重新启动计算机。其实这个病毒处理起来只需三招,用户不必过于恐慌。1.使用个人防火墙拦截病毒攻击第一步:启动瑞星个人防火墙主程序,点击“设置”菜单,选择“I P规则”。第二步:在弹出的“设置瑞星个人防火墙IP规则”窗口中点击“增加规则”按钮。第三步:规则名称填入“M S05-039”,协议类型选择“TCP”,执行动作为“禁止”,对方地址和本地地址均设置为“任意地址”,对方…     

给瑞星添加移动存储自动杀毒功能

最近,很多杀毒软件新增加了插入移动存储设备(如闪存盘、移动硬盘等)自动杀毒的功能。这个功能确实有一定的实用性,并且可以减少一些通过优盘等移动存储设备传播病毒的机会。其实,实现移动存储自动杀毒并不需要很高的技术含量,只需要对注册表进行简单的修改即可给瑞星也添加上这个功能(见图1)。下面请跟我一步一步进行操作,强烈建议修改注册表前先进行备份以避免不必要的麻烦。注意:该功能仅支持WindowsXP及其更高版本的操作系统。第一步:创建瑞星移动存储杀毒的事件句柄(Handler)。打开注册表编辑器,展开[H K E Y_LOCAL_MACHINE\S…     

杀毒软件你也可以DIY

对于一般人来说,杀毒软件是很难制作出来的,不过其实用VBS,就能简单地制作出脚本文件。火速链接有关VBS脚本的入门知识请参考本刊2004年第6期《菜鸟也来编程序——Windows脚本编程一日通》。制作杀毒软件,主要用到的就是通过脚本对注册表、进程及文件进行操作。而通过这些操作就可以对一些自我保护能力不强的蠕虫、木马进行查杀。“简妮”病毒是最近流传比较广的QQ尾巴蠕虫之一,它会自动向用户的QQ好友发送内容为“刚才听了一首歌,很像是你唱的?你听听http://www.*******.com/down.asp?id=XXXX”的消息(见图1),点击这个地址就会下载到…     

使用瑞星个人防火墙保护上网安全

经常有朋友问我，装了瑞星杀毒软件后还需不需要安装附带的个人防火墙。答案是肯定的。杀毒软件实时监控(也叫病毒防火墙)功能是拦截并清除病毒的，而个人防火墙是一款网络监控软件．主要作用是防黑客攻击。     

不用烧香拜佛 自己动手消灭“熊猫烧香”

近一段时间,一个名为“熊猫烧香”(Worm.Nimaya)的病毒在互联网上疯狂肆虐。该病毒采用“熊猫烧香”头像作为图标,诱使用户运行。该变种会感染用户计算机上的EXE可执行文件,被病毒感染的文件图标均变为“熊猫烧香”。同时,受感染的计算机还会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。该病毒会在中毒电脑中所有的网页文件尾部添加病毒代码。一些网站编辑人员的电脑如果被该病毒感染,上传网页到网站后,就会导致用户浏览这些网站时也被病毒感染。目前多家著名网站已经遭到此类攻击,而相继被植入病毒。清除该病毒并不是特别复杂,一些变种依靠手工的方法就可以清除。     

严防杀毒软件泄密

用户购买杀毒软件是为了保护自己网络内部的数据业务安全。但是,作为杀毒软件,从技术角度来看,本身却存在很大的安全隐患。从技术上讲,任何杀毒软件都可以做到在任何时候、任何地点,只要该产品用户的网络连上了Internet,就可以轻易的窃走用户计算机网络系统中他想要的任何数据,     

你了解“补丁”吗？

防止计算机被病毒感染首先要做的就是给系统安装最新的安全更新，也就是我们常说的系统补丁。但是很多人对它还没有足够的重视和了解，存在很多疑问。这里我们对系统补丁的常见问题做一个简要的解答。     

谣言猛于“毒”

最近,有这么一则消息在各个QQ群以及一些论坛中广为传播:“最新强大病毒通知!(中了!电脑就报销了)收到一封名为「来抽支签!」(exe档案)请勿开启,……请将这个消息转寄给在你通讯录里的所有人!真正威力强大的病毒来了……马吉斯变种病毒中毒者只能再买一台电脑。”其实,这只是一