病毒情报站

(2002.11.04—11.10) 本周热门病毒新黑客(Hack.Hunuker.a):警惕程度★★★★,黑客程序。此病毒可以在Windows 2000、Windows XP等操作系统环境下正常运行。此病毒会对计算机发起攻击,攻击成功后,如果用户使用的是win2000操作系统,则病毒会将系统下的“rpcss”服务终止,并造成系统不稳定;如果用户使用的是XP操作系统,则病毒会使系统强制性重新启动,造成用户当前未保存的资料丢失。本周发作病毒子系统(Trojan.SbWindp):警惕system目录,并在注册表中加入多个键值保证自己能自启动。病毒还会尝试连接wchtt.yeah.net网站,一旦接通就将     

病毒情报站

本周热门病毒: 涅磐(Harm.Evil.MainPattern):警惕程度★★★★,破坏性程序。此病毒可以在Windows 9X、WindowsNT、Windows 2000、Windows XP等操作系统环境下正常运行。此病毒运行时会释放一个动态连接库ginst％I.dll,然后破坏注册表数据,当计算机重启后会显示“灭世重生”的对话框,病毒运行时还会删除系统中很多文件,从而造成系统无法使用。本周发作病毒: ①黑客QQ(Hack.OicqHack):警惕程度★★★,黑客程序。此病毒使用穷举和字典试探的方法来偷取OICQ密码,由于QQ的流行,此类病毒会越来越多,在此提醒用户注     

小心误入“爱情森林”

近日,瑞星全球病毒监控中心截获了一个传染能力极强的恶性QQ病毒“爱情森林”(trojan.sckiss)。此病毒会利用QQ软件,诱惑用户打开一恶意网页,而该网页会自动下载病毒并修改注册表。“爱情森林”病毒的制作者利用QQ聊天机制,向用户发送“http://ackiss.yeah.net 这个你去看看!很好看”的信息。如果用户点击该链接,则会进入一个包含恶性攻击代码的恶意网页,此时病毒将会被自动下载并发作。该恶意网页用JS脚本语言编写,利用了JAVA EXPLOIT漏洞,所以不经用户的允许,便可以悄悄自动下载“爱     

病毒情报站

本周热门病毒: Trojan.TelServer.30:木马病毒。让你的计算机在他人面前毫无设防。该病毒具有黑客程序性质的破坏作用,病毒攻击者通过种种渠道,将病毒种植到用户系统中的system目录下,在用户毫无察觉的情况下开设系统后门,使其它计算机可以不必使用机主自设的用户名和密码,即可通过远程登陆telnet的方式访问中毒电脑,窃取用户信息及密码、修改用户文件、破坏操作系统,甚至格式化用户的硬盘,从而对用户的电脑进行随心所欲的非法操作,造成无法估计的损失。本周发作病毒病毒名称:QQ窃手2000(Trojan.     

可爱的精灵——绿鹰PC万能精灵

绿鹰PC万能精灵是一款由国内“中国绿鹰网络安全联盟”组织中的“快乐绿鹰”编写的小软件,该软件将不同的功能分成不同的精灵管理,其中包含“守卫精灵”、“QQ精灵”、“Windows精灵”三大功能区,功能上涵盖了个人电脑用户日常需求的各个方面,是广大电脑用户不可缺少的工具之一。一、软件下载与安装软件只有130KB,大家可以在http://ttian.lili.cc/downhk/EGhost0.31.zip下载,下载回来后,把压缩包中全部文件解压到一个目录中,双击其中的小蓝精灵图标即可启动软件。如果想卸载,只需直接删除安装目录就可以了。二、软件使用运行软件后,可以发现在工具栏的右下方出现了一个可爱的笑脸图标,用鼠标右击“笑脸”图标,便出现了一个功能菜单 (图1),自上而下是: 绿鹰骑士。(直接进入另一功能介面,其功     

病毒情报站

别名:Mellisa.x/Assilem.C 病毒依赖系统:Win95/98/2000 发作时间:无病毒的运行方式(是否驻留):不驻留病毒类型(黑客,蠕虫…):宏病毒感染文件类型:OFFICE文档发作现象:无病毒资料: 1.通过感染NORMAL。DOT模板来传播自身。 2.病毒不感染ThisDocuMent模块,建立一个名为:money99的病毒模块。 3.此病毒专门针对MCAFEE杀毒软件而做,如果用户安装了MCAFEE软件     

病毒情报站

(2002.10.28—11.03) 本周热门病毒 QQ伪装专家(Trojan QQcamouflour):警惕程度★★★★★,木马病毒。病毒会伪装成真正的QQ程序启动,运行时会将用户的QQ号码与密码偷偷发送到指定邮箱。除此之外,病毒还有极强的局域网感染能力,如果发现局域网中有共享目录,便将自身拷贝到共享目录下,诱使用户运行。另外,病毒还会攻击打印机。     

病毒情报站

本周热门病毒孤独小窝(Script.Exploit.AloneHouse)极具破坏性的恶意网页。此病毒运行时强行将IE默认页改为病毒首页:“http:∥pi88.8u8.com”,并将IE标题栏更名为“欢迎光临《孤独小窝》”。一旦用户点击此网页,会导致IE窗口在屏幕上游走,从而造成用户无法正常使用浏览器。此外它还擅自删除开始菜单中“注销、搜索、运行”等菜单。本周发作的病毒病毒名称:植树人Ⅱ(Win32.Marchl2.Ⅱ) 发作时间:随机病毒类型:PE病毒发作现象:植树人最早出现于今年1月7日。其第二代病毒发作时占用大量的系统     

病毒情报站

警惕病毒Ethan.G 病毒名称:Ethan.G别名:Maker 病毒依赖系统:Win95/98/2000 发作时间:不固定病毒的运行方式(是否驻留):不驻留病毒类型(黑客.蠕虫…):宏病毒感染文件类型:OFFICE文档发作现象:无病毒资料: 1.通过感染NORMAL。 DOT模板来传播自身。 2.病毒感染ThisDocuMent模块,不建立其它病毒模块。程序流程: 如果存在G:\evolve.tmp文件,则删除之,并将宏体以c:\evolve.tmp文件保存。用户信息姓名:Cao Yun Hai 单位:＊＊＊＊＊电话:＊＊＊＊＊ E-MAlL:claudsea@btamail.net.cn 杀毒方法:使用瑞星杀毒软件,更新病毒库,如果您使用的是光盘版,点击杀毒按钮即可,即可清除病毒模块,如果您使用的是DOS版,在开机的时候放入软驱就可以了。     

病毒情报站

本周热门病毒网络枭雄(TrojanNether.Setup):警惕程度★★★★,木马病毒。此病毒是一个诱骗安装程序。当病毒运行后会显示“软件过期,请重新下载!”的字样,好像未能完成安装,但其实这时“网络枭雄”已经无声无息地进入用户电脑,以后每次启动病毒都会运行。之后非法用户可以通过Hack.Nether.Client的客户端程序对感染此病毒的计算机用户进行远程系统控制、远程文件控制、和远程屏幕偷窥等非法操作。本周发作病毒①黑网(Macro.Word97.Syndicate):警惕程度★★★★,宏病毒。修改注册表,并在OFFICE文档关     

病毒情报站

VBS.Trap HTM.Trap 别名:陷阱危害程度:重传播途径:邮件及网络病毒发作: (1)病毒执行是就进行全盘搜索,传染文件。并每个10秒发一次邮件。 (2)网负被执行后,程序回有一个隐藏的窗口,但浏览器回提示有不安全的ActiveX,并提示用户是否执行 (3)被病毒感染后,每次启动病毒都会自行。占用较多的资源 (4)病毒在7月5日是会发作,有较大的破坏性,病毒在系统目录下创建75.htm并导致计算机蓝屏,每次启动时也会蓝屏,但此现象只会在Win95,Win97或Win98的系统上出现,Win2000下没有这个现象。 (5)病毒会检测计算机的计算机名和用户域的名称如果包含以下五个字符串。“white home”、“central in-     

比“红色代码”还厉害的“蓝色代码”病毒肆虐国内

“红色代码”对计算机用户造成的恐慌尚未平息,一种名为Worm.IIS.CodeBlue(即“蓝色代码”)的新型恶性网络蠕虫病毒9月5日开始在国内用户中大量出现。这一比“红色代码”危害更大的恶性病毒利用操作系统WinNT/Win2000的漏洞,可以像红色代码一样的入侵服务器。由远端的客户端非法将黑客程序伪装成svchost、exe复制到c:盘根目录下并运行多个svchost.exe程序直至系统资源耗尽,导致系统瘫痪。     

图标编辑器AX-Icons4.5

如果你平时喜欢自己编一些小程序,但是又苦于没有合适的图标,那么就请你使用Axialis Ax-Icons 4.5图标编辑器来创建自己满意的图标吧!一、功能简介 Ax-Icons 4.5作为一个基于Windows 95/98环境使用的图标制作、编辑、管理工具软件,它提供的功能非常强大(笔者个人认为是所有其他同类工具所无法比拟的),而使用起来却非常容易上手。其主要功能如下:1 Ax-Icons 4.5不但提供了由用户自己创建程序图标的功能,而且提供了极其强大的编辑和更新应用程序的图标库的功能、从应用程序图标库中分离图标的功能、提供直接将多个图标文件合并为DLL     

病毒情报站

本周热门病毒: 压缩机(Worm.archivera):蠕虫病毒。此病毒是第一个利用压缩包进行传播的病毒。它首先将自身复制到Windows目录下,然后优先搜寻Windows目录、桌面及收藏夹中后缀为“.ZIP”的压缩包文件,之后调用winzip压缩软件的压缩功能,将病毒体加入此压缩包中进行传染。由于用户一般都认为压缩包文件不可能感染病毒,所以此病毒具有很强的隐蔽性,一旦病毒大量传播,将会严重阻塞网络资源,给用户造成不可估量的损失。本周发作病毒: 病毒名称:太迟了(Win32.TaiChi) 发作时间:随机病毒类型:系统病毒     

病毒情报站

(2002.12.02—12.08) 本周热门病毒汉城(Worm.Winevar):警惕程度★★★★,蠕虫病毒。此病毒会删除一些反病毒软件!病毒本身做了反跟踪设计,当发现自己被跟踪时会弹出对话框:“what a foolish thing you have done!”,随即删除system32下的所有文件。病毒还会尝试从http://www.symantec.com/上下载文件,如果失败,此病毒将放出funlove病毒并退出。病毒还利用邮件传播,并把自己复制到桌面上命名为explorer.pif,同时删除各硬盘分区里的所有文件! 本周发作病毒字符文件(Harm.dlefile.b):警     

“植树人”病毒

新春将至,新的计算机病毒又来骚扰了。近日,福建省公安厅网络监察处收到一位用户交送的病毒样本,此病毒造成了这位用户所在的局域网全面如瘫痪,网警们经分析后确定,这是一个名为Win32.March12(植树人)的新windows系统病毒。据介绍,这个病毒用汇编写成,采用复杂的加密手段躲避反病毒软件的查杀,病毒可以附加在其他文件上,从而通过网络、光盘、局域网等多种载体传播。用户一旦感染此病毒后,病毒会大范围的查找.exe文件进行感染,并自动在用户所在局域网内传播。病毒发作时会占用大量的系统资源,大大降低计算机的性能,导致计算机面临系统崩     

病毒情报站

警惕病毒 VBS.Trap.Sour 病毒的运行方式(是否驻留):驻留病毒类型(黑客,蠕虫....):蠕虫感染文件类型:htm,html,vbs,plg 发作现象:删文件,蓝屏,死机病毒依赖系统:Win95/98/2000 发作时间:无病毒的发作: (1)病毒执行是就进行全盘搜索,传染文件。并每个10秒发一次邮件。 (2)网页被执行后,程序回有一个隐藏的窗口,但浏览器回提示有不安全的ActiveX,并提示用户是否执行 (3)被病毒感染后,每次启动病毒都会白行。占用较多的资源 (4)病毒在每月5日会发作,有较大     

病毒情报站

本周热门病毒: 病毒名称:“超级密码杀手”最新变种I-Worm/Supkp.1(也称LovaGate、爱情后门等)。病毒描述:该蠕虫变种增加了很多新的传染办法,可以利用QQ聊天软件、网络共享、和电子邮件传播,还企图暴力破解网络邻居计算机,直接感染,还在感染计算机上开设共享服务,修改文件关联,将自身模块添加为服务程序,为本地磁盘加自动播放功能等,是典型的复合型病毒。预防方法:升级杀毒软件到最新版本,开启病毒实时监控。下周发作病毒: 病毒名称:CHAMP AGNE危害程度:高病毒类型:文件型病毒爆发时间:4月1日病毒描述:这是一个流行性的寄生病毒,主要感染WINDOWS下的32     

“七月杀手”卷土重来

去年七月由国人编制的中文WORD97宏病毒“七月杀手”肆虐一时。一年过去,“七月杀手”似有卷土重来之势。该病毒是一种宏病毒,其发作日期是每年的七月份。该病毒主要针对简体版的word97。当你打开一个遭感染的文件时,病毒即会扩散到Normal.dot的模板文件。病毒发作时,屏幕上会出现一个‘醒世恒言’的简体字对话框。病毒会逼迫用户表示与其一致的观点,否则若连续3次选择‘取消’将会运行autoexec.bat,并写入“deltree/y c:\”破坏性的指令。下次用户开机时便会将C:\下所有的文件全部删除。该病毒在感染了WORD系统后,还会造成不能使用“工具(T)”中的“宏(M)”、“模板和加载项(I)”及“自定义(C)”,不能查看到当前WORD文档所使用的病毒宏,所以该病毒不能用简单