系统安全 - 匣子 - 51CTO技术博客-领先的IT技术博客

文章

Rootkit.Agent.yq Trojan.DL.QQHelperJ.a 完全解剖

2007-05-24 00:56:48

Trojan.DL.QQHelperJ.a(pncqw.dll) Rootkit.Agent.yq(lyuyr.sys) 运行在:C:\WINDOWS\system32\pncqw.dll C:\WINDOWS\System32\DRIVERS\lyuyr.sys 是一个驱动保护式的病毒,病毒作者把这个盗密的木马注入在explorer.exe里并加载驱动保护

瑞星检测到Trojan.DL.QQHelperJ.a木马

木马注册成为服务,并开机启动.

Trojan.DL.QQHelperJ.a木马注册成功并且开始启动

有多个文件组成

Rootkit.Agent.yq与rojan.DL.QQHelperJ修改了系统文件的属性

此病毒把文件属性也修改了,

类别：系统安全 | 阅读全文(1235) | 回复(4)

赛门铁克误杀系统文件实况转播

2007-05-19 12:27:53

　　国外老牌杀毒软件赛门铁克的诺顿杀毒软件也出现了错误，误杀系统文件，导致系统崩溃，找了几张截图纪念一下。
　　这年头的杀毒软件还能信谁……
璇洪】璇潃绯荤粺杞欢

京华时报报道赛门铁克误杀系统文件事件

类别：系统安全 | 阅读全文(302) | 回复(9)

用WindowsPE光盘版删除顽固病毒文件

2007-04-29 00:04:29

一般windows中中了病毒，病毒文件会伪造成系统文件，顽固地在我们的系统中，或者不能删除或者干脆隐藏，即便你显示全部文件也看不到它。这时一般我们可以进入DOS手工删除，但是遇到中文目录和NTFS分区的情况就比较郁闷了。我们还可以选择用WINRAR等工具去试着打开目录。还有一种方法，使用光盘版的Windows PE，启动后从光盘启动，然后去目录下删除病毒文件。此种方法的唯一缺点就是容易把系统文件给删除了……操作时要小心呀……

深山红叶的PE系统光盘版挺好的，一直在用。.

类别：系统安全 | 阅读全文(680) | 回复(3)

熊猫逝去,舞男头闪亮登场,感染下载者何时休?

2007-01-26 09:50:27

转自杭州志愿者论坛

自从熊猫作者在熊猫病毒体中留言说不再更新熊猫后,另一个感染下载者闪亮登场,图标是黑色的人头,群里有人说叫舞男头或灯泡男.姑且不管其名字

这个感染下载者从目前看没达到熊猫的感染速度但是速度慢也造成了不易察觉的后果

病毒体 delphi 语言写的和熊猫相同
upack壳
大小为72.8KB 74549字节
MD5值为183d41784e9680d6a062b2defdde213d

病毒体的加壳似乎有些问题无法正常运行

脱壳后
大小 228KB 233472字节
MD5值001d1d07cd441727872c83ae9627c20d

可正常运行

病毒行为
C盘下创建win.exe
..

类别：系统安全 | 阅读全文(159) | 回复(1)

卡巴斯基回应瑞星：将在中国架升级服务器

2007-01-25 09:47:18

针对瑞星24日发布的声明（瑞星"炮轰"卡巴斯基称其混淆事实表演低劣），卡巴斯基给搜狐软件发来官方声明。全文如下：

　　2007年1月24日，卡巴斯基宣布将在全中国架设多点升级服务器，此举是继成功解决因地震带来的不利影响后，卡巴斯基在国内市场又一个强力举措，这对国内数千万卡巴斯基用户来说，绝对是一个令人振奋的消息。

　　据悉，在台湾海峡地震影响期间，卡巴斯基率先实行免费政策，为全国网民提供“地震专用key”，保障所有网民可正常激活卡巴斯基反病毒软件。同时，卡巴斯基及时向所有用户提供离线升级包，满足国内用户..

类别：系统安全 | 阅读全文(366) | 回复(8)

流氓软件也能帮你预订火车票？

2007-01-24 09:35:24

前不久听说丽华快餐现在可以订火车票，据说只加5元手续费，不过没有试过。

另外还有一个方法需要一点胆量去尝试……也是为什么发在这里的原因。中搜IG，一个软件，挂上中搜的名号就让人不得不联想起流氓软件。不曾想这次赶上春运期间，中搜竟然推出了预订火车票的服务。我也是从网上看来的，没有试过灵不灵，急于订票，又对清除流氓软件比较有信心的朋友可以尝试一下……

类别：系统安全 | 阅读全文(282) | 回复(3)

解决受台湾地震影响 AVGAnti-Spyware7.5不升级的方法

2006-12-30 16:11:36

由于受台湾地震影响,AVGAnti-Spyware7.5不能直接在线升级了,所以用代理升级是唯一的出路．因有效的代理服务器址是经常变动的，所以找到有效的代理服务器址，是能否在线升级的关键，我终于找到了，并升级了，具体方法如下：
　　１、找出最新在线代理服务器地址列表；比如这个：http://proxy.flyy.info/
　　如图：
　　

类别：系统安全 | 阅读全文(918) | 回复(0)

卡巴斯基更新新方法(不需要代理服务器)

2006-12-30 10:20:26

近日，受我国台湾省发生强地震的影响，多条国际海底通信光缆发生中断，中断点位于台湾以南15公里的海域，造成附近国家和地区的国际和地区性通信受到严重影响。由此，部分卡巴斯基用户无法链接到卡巴斯基全球服务器，不能进行病毒数据库升级。为最大限度的消除地震给国内正版用户带来的不利影响，保证用户的病毒数据库可以正常升级，卡巴斯基（中国）公司于12月29日起，向中国用户开放紧急升级站点，用户可通过此站点在非常时期手动进行病毒数据库升级。无法在紧急升级站点更新病毒数据库的用户，还可在卡巴斯基中国..

类别：系统安全 | 阅读全文(5990) | 回复(18)

谁与争锋－七款杀毒软件比较分析

2006-10-30 22:32:11

焦头烂额的末路英雄—江民KV

　　有些渐渐陷入泥潭的末路英雄KV，无论是监控还是查杀能力依旧是当今国产杀软中的翘楚，甚至可以勉力和KAV争锋。估计是年纪大了，老得糊涂了，只顾着在盗版的狂潮中穷追猛打，对于重中之重的市场营销，却远远落后于爱做秀的小兄弟瑞星和金山。对于江民来而言，看着白花花的银子落到他人口袋，滋味可比女朋友被人抢难受多了。而且在软件稳定运行，和升级方面，KV这一路走来可是摇摇晃晃，大大小小的问题也层出不穷，在技术创新上也屡出昏招；把这位曾经八面威风的毒林高手折磨的焦头烂额。但幸其功力深厚..

类别：系统安全 | 阅读全文(10777) | 回复(9)

winlogon.exe(落雪)病毒查杀方法

2006-10-29 22:07:50

winlogon.exe病毒的查杀方法又名“落雪”的查杀方法

winlogon.exe病毒的查杀方法

　　这个病毒最近传播的很历害，我的同学，同事和我自己的机子都中了这个病毒。
在我转贴这个东西的时候，一个同学又打来电话说他机子“落雪”依旧。他使用了
所有的杀毒软件和木马杀客都不见效。真是高手的杰作啊。

最新发现：

这个木马可能会释放出QQ尾巴msinfo.rx是在C:\Program Files\Common Files\microsoft shared\msinfo\内，是隐藏文件，启动QQ后会加载到QQ.exe、TIMPlatform.exe线程内，可在安全模式下删除。另C:\Program Files\In..

类别：系统安全 | 阅读全文(4086) | 回复(0)

<< 1 2 >> 页数 ( 1/2 )

kiddymeet 的相册

最新评论

小废物：我也是被拉的，狂热分子的力量是无..

梦溪：偶貌似也被拉去注册了一个。。。。。。

豪客：呵呵，看不懂照片的好坏。不过感觉..

雪焰：老外跳的应该是弗朗明戈！

zjkwangjie：小K 呵呵早就关注过你的博客现..

chl790201：第三张白衣尼康美女很酷很职业，超..

chl790201：小k很喜欢的那张黑衣模特，我觉得模..

tom_c：不系靚女不登台~hohoo ....過把眼福~

51CTO推荐博文

更多..

DHCP服务器配置案例分析之一

RadHat AS5+Squid2.6.19+AS..

小五思科技术学习笔记之SSH

Cisco模拟器PacketTracert..

技巧：在Silverlight 2应用..

详解Spring的IoC容器

Web开发“菊花宝典”Operam..

在Silverlight 2应用程序中..

struggle1=1	lhtwy
IT昆仑	davidchen
beniao	david_yeung
daizhenjun	maddish
北京看看	mk6yeung
刘古权	davjw