八月病毒预告

杀毒不如防毒,预先知道本月将要发作的病毒,对于时时上网的用户来说是大有益处的。 Got-You病毒是一种阶段性病毒,发作日期从7月1日到12月31日,是文件感染型病毒,它很淘气,发作时使.EXE文件长度增加,在硬盘中建立隐藏文件,使最后一个磁盘无法存取,不定时的列出屏幕上的文字。但它也绝不是这么简单,它的破坏性在于删除C:\DOS目录下所有文件,需要小心提防。 Music病毒是一个很有意思的病毒,发作于每月的5日、15日。     

病毒情报站

(2002.11 .04—11.10) 本周热门病毒爱情森林C版(Trojan.sckiss.c):警惕程度★★★★,木马病毒。爱情森林病毒的又一个新变种!此病毒建立5个病毒复本:WIN386.SWP、WINUPDATE.EXE、INTERNETS.EXE、WINUPDATE.EXE、WINVER.EXE,并将系统的交换文件替换掉,而且还伪装成系统的更新文件躲在启动目录中。另外,病毒会将可执行的关联改成病毒体,这样用户运行其他程序时会直接运行病毒体,而且有些程序运行时还会被此病毒删除。     

教你给硬盘分区

分区前的准备在进行硬盘分区之前,先要准备一张能够在A驱启动电脑的系统盘,该系统盘应含有以下2个文件: FDISK.EXE 硬盘分区程序 FORMAT.COM 磁盘格式化程序确信BIOS CMOS中“BOOT SE-QUENCE(启动顺序)”参数为“A,C”。放入启动盘,开机,至屏幕出现A:\>,此时即完成硬盘分区前的准备工作。删除硬盘原有的分区首先在盘符A:\>下键入:FDISK 屏幕显示FDISK命令主菜单,菜单有四项。然后选择3,删除原有的全部分区。删除硬盘分区的规则是:删除非DOS分区→删除逻辑分区→删除扩展分区→删除基本分区,因此删除必须严格按照4→3→2→1的顺序进行。建立新的硬盘分区目前10G以上的硬盘一般设2—3个     

软件速递

Camcorder 97 软件介绍:Camcorder 97是Microsoft公司出品的屏幕捕捉软件,可对屏幕进行全屏捕捉,可生成AVI文件(但不标准),能生成EXE文件,支持全频段声音采样。完全免费软件。文件大小:653kB 下载地址:http:∥www.zgl69.net/~planefix/screen_c.html cdcopy 软件介绍:CD COPY v3.802可将CD的音轨拷贝到硬盘,以WAV,AU,RAW和MP3格式储存。文件大小:386kB 下载地址:http:∥software.gz168.Com/ftp/downloadshareware7.htm     

KV系列杀毒软件升级方法介绍

随着病毒的日益增加,反病毒软件也在不断更新、升级,以应付层出不穷的病毒。可以说反病毒软件的生命力就在于不断的升级。为此广大拥有杀毒软件的消费者特别关注怎样上网升级自己的杀毒软件。韩信将兵,多多益善。作为拥有广大市场的江民公司,在KV系列杀毒软件升级方法灵活多样,任由你在江民网站(WWW.JIANGMIN.COM或WWW.JIANGMIN.COM.CN)下载。KV300+与KV300只是加密方式不一样。其升级方法基本一致。KV常用升级方法为逐个下载法、解压缩法、自动升级法。逐个下载升级法:下载与KV相对应文件到硬盘上,然后把KV软件中的文件删除(只留COMMAND.COM.IO.SYS.MSDOS.SYS文件),最后把下载的升级文件拷贝到KV软盘即可。解压缩升级法:先下载解压缩文件到硬盘,然后用解压缩工具把文件解开,并拷贝到     

FORM-A,B病毒的清除

该病毒是一种引导型病毒,感染DOS、WINDOWS系统的引导区。下面结合一个具体的实例来说明该病毒的一般清除方法及杀该病毒应该注意的问题。 QUANTUM硬盘、型号为:FIREBALL LCT 10 3.5“LB15A011.15G硬盘,硬盘分成3个区C、D、E,大小分别是:3.2G、6.0G、6.0G,总的扇区数是30033360。该硬盘被FORM-A、B病毒感染,用计算机的硬盘启动的话,会出现的提示是找不到系统的COMMAND.COM文件,提示插入系统软盘,而当插入系统软盘启动后,列C盘的目录会出现C盘未格式化的提示。但是D、     

如何消除Netspy

方法一(完全手动法) 将计算机重新启动到MS-DOS模式下,到系统的安装目录(如C:\WINDOWS),再进入SYSTEM这个子目录,如果发现这NETSPY.EXE和SPYNOTIFY.EXE(若是中了新版本的Netspy没有这个文件)这两个文件立即删除。然后再重新启动计算机,就一切OK了。如果想要让计算机更“干净”一些的话,你可以在开始菜单栏运行regedit进入注册表,并找到如     

病毒情报站

本周热门病毒: 涅磐(Harm.Evil.MainPattern):警惕程度★★★★,破坏性程序。此病毒可以在Windows 9X、WindowsNT、Windows 2000、Windows XP等操作系统环境下正常运行。此病毒运行时会释放一个动态连接库ginst％I.dll,然后破坏注册表数据,当计算机重启后会显示“灭世重生”的对话框,病毒运行时还会删除系统中很多文件,从而造成系统无法使用。本周发作病毒: ①黑客QQ(Hack.OicqHack):警惕程度★★★,黑客程序。此病毒使用穷举和字典试探的方法来偷取OICQ密码,由于QQ的流行,此类病毒会越来越多,在此提醒用户注     

病毒情报站

“噢哇”(W32/HLLW.Oror.B)新型蠕虫病毒: 江民公司近期截获了一种名为“噢哇”(W32/HLLW.Oror.B)别名为I-Worm.Roron.12的新型蠕虫病毒。此病毒会自动删除防病毒软件和防火墙程序,关闭电脑桌面所有已运行程序的窗口,对电脑造成重大破坏。该病毒不但能通过mIRC、网络共享和映射驱动器等进行传播,而且还会自动搜索收件箱内的所有邮件地址进行传播,可感染win-dows95/98/2000/xp操作系统。“噢哇”(W32/HLLW.Oror.B)新型蠕虫病毒特征: 1、显示一个假的错误消息: 2、向注册表HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Run 中增加键值Load CurrentProfile〈随机的文件名〉powprof.dll,LoadCurrentUserProfile: 3、修改文件C:\Windows\Win.ini,在[windows]段增加命令:     

病毒情报站

发作时间(日期和月份数字之和是13) 病毒特征:该病毒采用VBScript语言编写,破坏Html、Htm、Htt、VBS和Asp文件的内容(被修改成病毒代码)大量散发病毒邮件,本地的联系人地址越多,收件箱中信件越多,散发邮件数量也越多:逐次删除C:上可执行文件;修改桌面墙纸的设置;破坏Win-dows资源管理器中缺省的Web视图当用浏览器打开一个被感染的Html文件时,病毒会设置网页的时间中断事件,每10秒运行执行Help.vbs一次,该文件存放在G\盘下第一个子目录下。如果通过HTA文件激活病毒,病毒还会在C:\盘下第一个子目录下生成Help.hta文件并执行。它既可在电子邮件的形式通过互联网进行传播,也可以在本地通过文件进行感染。手工病毒清除的方法 (1)检查C:\Help.htm、C:\     

病毒情报站

本周热门病毒: 病毒名称:“超级密码杀手”最新变种I-Worm/Supkp.1(也称LovaGate、爱情后门等)。病毒描述:该蠕虫变种增加了很多新的传染办法,可以利用QQ聊天软件、网络共享、和电子邮件传播,还企图暴力破解网络邻居计算机,直接感染,还在感染计算机上开设共享服务,修改文件关联,将自身模块添加为服务程序,为本地磁盘加自动播放功能等,是典型的复合型病毒。预防方法:升级杀毒软件到最新版本,开启病毒实时监控。下周发作病毒: 病毒名称:CHAMP AGNE危害程度:高病毒类型:文件型病毒爆发时间:4月1日病毒描述:这是一个流行性的寄生病毒,主要感染WINDOWS下的32     

病毒情报站

(2002.12.02—12.08) 本周热门病毒汉城(Worm.Winevar):警惕程度★★★★,蠕虫病毒。此病毒会删除一些反病毒软件!病毒本身做了反跟踪设计,当发现自己被跟踪时会弹出对话框:“what a foolish thing you have done!”,随即删除system32下的所有文件。病毒还会尝试从http://www.symantec.com/上下载文件,如果失败,此病毒将放出funlove病毒并退出。病毒还利用邮件传播,并把自己复制到桌面上命名为explorer.pif,同时删除各硬盘分区里的所有文件! 本周发作病毒字符文件(Harm.dlefile.b):警     

“七月杀手”卷土重来

去年七月由国人编制的中文WORD97宏病毒“七月杀手”肆虐一时。一年过去,“七月杀手”似有卷土重来之势。该病毒是一种宏病毒,其发作日期是每年的七月份。该病毒主要针对简体版的word97。当你打开一个遭感染的文件时,病毒即会扩散到Normal.dot的模板文件。病毒发作时,屏幕上会出现一个‘醒世恒言’的简体字对话框。病毒会逼迫用户表示与其一致的观点,否则若连续3次选择‘取消’将会运行autoexec.bat,并写入“deltree/y c:\”破坏性的指令。下次用户开机时便会将C:\下所有的文件全部删除。该病毒在感染了WORD系统后,还会造成不能使用“工具(T)”中的“宏(M)”、“模板和加载项(I)”及“自定义(C)”,不能查看到当前WORD文档所使用的病毒宏,所以该病毒不能用简单     

新病毒预报

新型病毒Klez.e使邮件改头换面网络安全与管理专家NAI旗下的反病毒紧急响应组McAfee AVERT发现了一种新型互联网病毒——“Klez.e”(求职信变种病毒)。Klez.e是去年肆虐全球的求职信病毒的一个变种,这种病毒从3月6日开始发作,删除和覆盖被感染计算机中的文件。用户收到的携带有“Klez.e”病毒的电子邮件的主题是随机的,而在正文中会看到一长串含有各种各样信息的内容,病毒就隐藏在那里。它可以利用用户系统中的IE程序自动执行病毒,在不打开附件的情况下使用户受到感染,同时攻击内存中驻留的防病毒程序。“Klez.e”病毒还拥有伪造发送者地址的功能。被感染者收到的来自某人的病毒,极有可能是从另一个人的系统上发送过来的,用户只要细心看全它的标题便可以发现真正的发送者是谁。用户在受到“Klez.e”病毒的感染后,系统中会生成一个名为WINKxxx.EXE的文件(XXX为随机的名称),病毒会将自己隐藏在\WINDOWS\SYSTEM目录和注     

裸妻病毒肆虐互联网

日前,一个名为TROJ_NAKEDWIFE(裸妻)的特洛伊木马病毒正在通过微软的Outlook在全球范围内迅速散播。据悉,裸体妻子是一种具有很强破坏力的邮件蠕虫(@mm)病毒,主要攻击微软公司的Windows系统。这种病毒隐藏在一封主题为“FW:NakedWife”、附件为“NakedWife.exe”的电子邮件中。当用户点击附属文件时,看到的不是一个裸体妇女,而是一个卡通人物,还有一些低级下流的文字,属名则是BGKKiller(比尔-盖茨杀手)。文件被打开后,病毒将删除用户电脑Windows及系统目录中所有扩展名为DLL、INI、EXE、BMP、LOG与COM的文件,使电脑无法正常启动。和此前的一些病毒一样,裸体妻子可进行自身复制,并通过电子邮件,迅速传染微软Outlook电     

网络诊所

问因为我的机器配置不是很高,所以我一直没有给我的浏览器升级,但随之问题也来了:经常会在BIG5站点无法正常浏览信息,比较苦恼,请问,我该怎么办? 答这里给你提供如下四种方法: 方法一:可在网址http://www.microsoft.com/msdownload/ieplatform/lang/00001.htm免费下载微软BIG5码支持文件ie31pktw.exe,下载完成后运行该文件安装新字库,然后重新启动计算机即可用IE4看BIG5文件了。方法二:安装东方快车2000软件。想看BIG5文件时只要运行东方快车2000软件,屏幕上的BIG5文件就能正常显示了。方法三:首先在IE4“文件”菜单中选择“另存为”将当前网页的内容保存到硬盘中,然后再     

W32/Toget@MM病毒出现

发现日期:2002—01—07最早出现地区:未知长度:9,728字节病毒类型:邮件病毒病毒简介:该邮件蠕虫病毒是用VisualBasic语言编写的,并经过UPX打包。它会将自身向Ouqook地址簿中的所有邮件接收者发送,会修改被感染机器的桌面墙纸,同时会攻击某些防毒软件。其邮件信息如下主题:Dating, Talding And Kissing... 正文:Here‘s visual, some pics.for you... It will surely make your partner bappier and wilder…Viewthe included file…附件:NUDEPIC.JPG.EXE 附件一旦被执行,即会感染本地机器,除了向所有收件人发送病毒之外,还会删除以下防毒程式AVP MordtorF-STOPW Version 5.06cNAI_VS_STATvettray并且修改注册表 HKEY_CURRENT_USER\Software\Microsoft\Whidows\CurimtVersion\Run\*Command=oommand.com/c copy     

病毒情报站

Win32.Cydog 特性 Win32.Cydog是一种通过点对点网络以及邮件系统传播的蠕虫病毒。运行时,蠕虫会在Windows以及系统目录生成多个自己的副本文件。该蠕虫病毒会显示下面这个信息框: 出现这个提示,说明你的机器中病毒了。蠕虫会生成文件“C:\cyberwolf.bat”,此文件中包含的代码会删除用户电脑里所有的*.dll和*.exe文件。随后,蠕虫会尝试使用邮件来传播自己。传播蠕虫的邮件都不带附件,且使用的邮件主题是下面中的一个: “EA and EIDOS Presents…”“A Virtual joke…the funniest     

病毒情报站

国家反病毒应急处理中心联防单位,北京江民公司的反病毒应急小组最近监测到互连网正在流传一种新的国产病毒“广外女生”。“广外女生”顾名思义就是广东外语外贸大学的女生,在这里它却是广外女生网络小组的“处女作”病毒名称。该病毒它可以运行于Win98、Win98SE、Winme、Winnt、Win2000或已经安装Winsock2.0的Win95/97上。它不但能删除、改换并设置系统的属性,建立文件夹和运行指定文件等功能,还能模拟Windows的注册表编辑器控制远程注册表。更可恨的是用户上网浏览时全屏操作鼠标单击,双击,右键,拖动等功能。这个大小只有96kB隐蔽性极好的病毒通过电子邮件和网页下载的方式进行传播,并公开挑战杀毒软件。“广外女生”在C:\Windows\SYSTEM生成木马程序“DIAGCFG.EXE”,并随机启动造成上述后果。虽然制作者正在升级病毒的版本,但就其危害来说,该病毒制作技术一般,不会造成大的损失。江民公司提醒用户:一旦发现“广外女生”网络小组或“广外女生,苹果熟啦!”等主题的邮件马上删除,为防止该病毒通过其他方式传播到用户本机,请随时开启KV3000杀毒软件实时监控功能,防治并查杀该病毒随机启动后的破坏。     

硬盘0磁道损坏的处理

我相信使用过计算机的大多数人都经历过硬盘损坏的“事件”,这会使人很无奈,主要文件丢失,经济上的损失…,然而这其中以硬盘0磁道损坏最为让人头疼。其实硬盘0扇区损坏固然比较棘手,但也不是无可救药。基本思路是设法把损坏的0扇区屏蔽,而用1扇区代替。我通过测试发现完成这项工作的理想软件是Pctools9.0中的DE工具,下面是具体方法: 用Win9X启动盘启动,插入含有Pctools9.0的光盘,运行PCT90目录下的DE.EXE,先进入Options菜单,选