Windows操作系统下隐蔽技术研究

Windows操作系统的安全性历来为人所诟病,直到Windows 2000才有较大改观,但依然难如人意:登录时的输入法漏洞、ⅡS特殊网址漏洞都是著名的例子.针对一类特定应用需求,在对主流程序隐藏技术和检测技术分析的基础上,给出了一个基于交叉视图的Windows隐藏程序检测系统CBHDS(Cross View-Based Windows Hidden Programs Detection System)的设计思想以及需要关注的问题.阐述了CBHDS的功能需求,给出了其总体架构以及功能模块划分.围绕各检测模块的实现,针对不同隐藏技术,从不同角度探索了能有效检测出绝大多数隐藏行为的可靠途径.基于所找出的可靠途径,通过比较常规途径和可靠途径所获取系统信息的差异,来检测出那些试图在常规检测工具中实现隐藏的程序的痕迹.     

木马病毒的通用解法

由于很多新手对安全问题了解不多,所以并不知道自己的计算机中了“木马”该怎么样清除。虽然现在市面上有很多新版杀毒软件都可以自动清除“木马”,但它们并不能防范新出现的“木马”程序,因此最关键的还是要知道“木马”的工作原理,这样就会很容易发现“木马”。相信你看了这篇文章之后,就会成为一名查杀“木马”的高手了。“木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击“木马”图标来运行服务端,,“木马”会在每次用户启动时自动装载服务端,Windows     

应用Windows Server 2008为企业架设NAT服务器

随着Internet技术的飞速发展,IP地址资源日益紧缺,为了解决这一问题NAT技术应运而生.NAT不仅完美地解决了IP地址不足的问题,而且还能有效地避免来自网络外部的攻击,隐藏并保护网络内部的计算机.Windows Server作为Windows服务器系统,已在备行各业得到了广泛应用,而最新的Windows Server 2008系统在安全性等方面更是有了很大的提高,因此应用Windows Server 2008为企业架设NAT服务器具有更为深远的意义.     

微软XP系统“退休” 中国数亿用户面临安全风险

<正>4月8日,服役13年的微软Windows XP系统正式"退休"。尽管这之后XP系统仍可以继续使用,但微软不再提供官方服务支持。对于中国数以亿计的XP用户来说,一方面是对已经使用了13年的操作系统依依不舍,一方面也对即将面临的安全风险顾虑重重。微软官方表示:Windows XP系统已服役很多年,很多技术都已落后,过于老旧的安全机制更加容易受到病毒木马的攻击。并且Windows XP的运行环境在很多地方存     

特效查杀木马的金山毒霸6增强版

网络是一个多元化的世界,在这个虚拟与现实交织的地方,只要您的计算机是连入网络的,您就随时都面临被攻击的危险。肆虐的病毒,泛滥的垃圾邮件,不断攻击的黑客,尤其是特洛伊木马,一个不小心中招就会给您造成巨大的损失。针对病毒发展现状以及用户面临的新问题,金山毒霸专门针对木马的查杀应运而生,它不仅可以为大家抵御木马的侵入,同时还可以防止文件、程序被破坏、还能防护您在电脑上使用的帐号、密码安全。金山毒霸6增强版从三个方面专门针对木马进行防杀:木马专杀、木马监视、木马防火墙。木马专杀是脱离于金山毒霸的单独程序,专门对木马病毒进行扫描查杀,这个程序在金山毒霸6增强版组合装中被提供。金山毒霸也可以扫描查杀木马,因扫描时会检索所有病毒库,所以在效率上稍稍逊于木马专杀。木马专杀的主要功能在于扫描、清除、木马库升级和木马日志。     

内部网文件监控审计系统的设计和实现

本文论述了内部网文件监控审计系统的设计和实现。在系统监控端上,利用木马的"隐蔽性",实现了在Win2002系统中的进程隐藏和通信隐藏。在文件监控上,论述了内部网文件监控审计系统对数据进行全方位安全保护机制。     

巧帮_Restore文件夹减肥

如果你正在使用Windows ME。你就会发现在C盘上有一个_Restore目录(隐藏属性的),当系统使用一段时间后,该目录就会越来越大,达到几百兆以上,而且体积还会不断的增加,另外该目录在Win-dows ME下却无法删除,即使在DOS下删掉后,重启Windows ME又会出现。 1._Restore目录的功能     

有问必答

问我安装的是Windows me,近日偶然发现C盘根目录下有一隐藏文件夹,名为_RESTORE,用环保卫士查看其容量有一百多兆,而每天都在增加,可在Windows下去掉隐藏属性查看该文件夹下却只有四个文件,总计62K,想删除却怎么也删除不掉,不知为何,我的硬盘可是3.2G,各位大侠救救我吧,HELP! 答这是Windows me系统备份的备份文件,millennium每次启动时会自动备份系统文件,占用大量空间。你可以在系统属性>文件系统>疑难解答中选中禁用系统备份一项,同时也可以在系统属性中更改备份占用的最大空间。如果要删除它可以理论上可用磁盘清理程序,但我的Windows me却不行,只能在dos下deltree此目录。     

小巧实用的间谍软件清理利器

间谍软件往往是寄生在其它正常的软件中,或是上网时偷偷安装在你的系统中的,这类软件在分类上并不属于病毒,但危害却不可小视。它们不但可以盗取个人信息、上网信息,而且还可以通过恶意拔号程序把你的电脑连接到外国,产生巨额话费。下面就为大家推荐一款小巧的间谍软件清理工具XoftSpyV3.45,它可以帮助你快速扫描隐藏在系统中已知的间谍程序,还提供注册表检查功能。应用平台:Windows9x/NT/2000/XP。官方下载地址:http:∥spybot-Spywafe.com/     

索尼旧病复发

2007年9月,素尼生产的MicroVault型号指纹识别U盘驱动程序被指责暗藏间谍软件.据称,驱动程序会在Windows系统内安装一个隐藏的rootkit程序文件夹,能躲过杀毒软件的扫描,很容易被黑客用来藏匿恶意代码,窃取用户密码或者发送垃圾邮件.     

你问我答

问我的电脑安装的是双系统,开机是选择进入什么系统。请问装这个选择菜单的文件叫什么,在哪里找呀? 答此文件名为boot.ini。位于系统盘根目录下(一般是C:\),此文件属性默认是隐藏的,所以需要将系统设置为显示时才可见。其实你如果要修改系统选择菜单,完全可以在“控制面板→系统→高级→启动和故障恢复”里进行设置。或者使用超级兔子等工具进行设置。问你好,我有一个问题想要咨询一下,我的电脑现在的操作系统是Windows Me,我能不能够将它直接升级到Windows XP? 答 Windows XP在升级安装方面比较出色,而且安装方式比较多样,包括三种:升级安装、双系统共存安装和全新安装。我们可在以前的Windows98/Me/NT4/2000这些操作系统的基础上顺利升级到WindowsXP。不过,要提醒一下的是:Windows 95、Windows NT3.51以及再早一些的Windows系统是不能升级到Windows XP的。     

太阳与微软化敌为友

2007年9月，索尼生产的MicroVault型号指纹识别U盘驱动程序被指责暗藏间谍软件。据称，驱动程序会在Windows系统内安装一个隐藏的rootkit程序文件夹，能躲过杀毒软件的扫描，很容易被黑客用来藏匿恶意代码，窃取用户密码或者发送垃圾邮件。     

Windows XP注册表的应用

随着电脑的操作系统越来越“傻瓜”化,很多设置方面的技巧已经 逐步从大家的记忆中消失,操作系统虽然越来越容易上手,不过任何一 个操作系统都有它需要更改以更适合用户使用的地方,很多朋友一直都 不清楚Windows的注册表中都代表的是什么意思,看注册表简直就是看 天书,别说自己优化系统了,就是中了木马或者IE被篡改都不清楚怎样 才能修改回来。对于 Windows XP来说很多 讨厌的提示一直困扰 着大家,而这些提示 基本都可以通过修改 注册表来实现,我们 在这里就给大家介绍 一些优化Windows XP 注册表的方法,希望 对大家有用。     

品牌动态

正微软将弃用诺基亚品牌和Windows Phone标识日前微软内部一份秘密文件显示,微软移动部门,也就是之前的诺基亚设备与服务部门,将在未来的产品命名方面做出一些调整。不出意料,微软将在产品中隐藏诺基亚名字,一些区域性的Nokia.com网站已经开始重新导向至微软旗下网页,在提到新设备时也极少使用诺基亚一词。此外,这份文件还披露,微软将避免在以后的宣传和广告中使用Windows Phone标识,而是使用标准的Windows标志,也就是去掉"Phone"。据消息人士透露,这是微软远离Windows Phone标识的措施之一,微软将逐渐淘汰Windows     

给电脑带上“口罩”——谨防木马攻击你的电脑

特洛伊木马(以下简称木马),英文叫做“Trojanhorse”,其名称取自希腊神话的特洛伊木马记。幸好,在电脑时代,我们经常说的木马,不是来屠城的,而是来破坏电脑数据的,它是一种基于远程控制的黑客工具,具有隐蔽性和非授权性的特点。所谓隐蔽性是指木马的设计者为了防止木马被发现,会采用多种手段隐藏木马,这样服务端即使发现感染了木马,由于不能确定其具体位置,往往只能望“马”兴叹随着网络的发展,人们安全意识的提高,大家对木马程序的防范意识越来越强,防范方法和工具也越来越多,不过,我们不能由此就认为可以高枕无忧了,因为木马也一直在发展进化,各种木马新技术层出不穷,下面我就时下流行的木马技术作一介绍,希望对大家了解和防范木马有所帮助。     

你问我答

问我使用Windows XP时发现,随着不断地增加、删除应用程序,磁盘可用空间不断减少,这是为什么? 答从Windows 2000开始。Windows会在每个硬盘分区中建立一个“System Volume Information”文件夹,在该文件夹中提供的是系统默认保存的系统还原备份文件。不过Windows 2000还没有正式提供系统还原功能,在Windows XP中。你可以看到相关的选项。为防止这个问题发生,最简单的方法就是关闭“系统还原”功能。如果要删除这个文件夹中保存的文件,你需要以Administrator(管理员)身份登录系统。     

Windows XP安装参数详解

安装过Windows操作系统的朋友都知道,Windows系统的安装虽然简单,但却要花费大量的时间。Windows XP由于需要安装的内容更多,安装所花费的时间就会更长。许多朋友在安装Windows XP时都是直接运行安装程序,然后按照系统的提示完成安装。其实在Windows XP安装程序后面还可以添加多个运行参数,如果加以灵活运用,就可以加快安装速度。根据用户在安装Windows XP时所使用的操作系统,Windows XP提供了两种不同的安装程序,即在Windows95、98、NT、2000、XP操作系统中使用的Winnt32.exe安装程序,以及在DOS操作系统中使用的winnt.exe安装程序。下面分别对两种安装程序中的一些重要的参数进行介绍。一、Winnt32.exe安装参数 /checkupgradeonly检查您的计算机与此Windows XP版本的升级兼容性。 /cmd:command_line在安装的最后阶段之前,命令安装程序执行特定的命令。这一过程将在计算机重新启动并且安装程序收集了必要的配置信息以后发生,     

Microsoft Windows me Millennium Editlon新功能大公开

作为业界巨人,微软的一举一动往往引人关注,Windows98的升级版本,Windows Me计划在9月中下旬推出,与Windows2000不同,Windows Me主要面向家庭用户,在提高系统稳定性和增加娱乐功能方面很下了一番工夫,本期“特别报道”,我们向你展示Windows Me的新功能。     

如何判断是否感染ICMP木马

自从ICMP木马的出现之后,周围就有很多朋友好像患了木马恐惧症,整天担心自己的系统被ICMP木马入侵,弄得整天上网、接收邮件都提心吊胆的。其实大家也不用过分担心,在这里我向大家推荐一个用来检测ICMP木马的程序—ICMPMON.EXE。大家可以在下面网址下载到ICMPMON的最新版本,解压缩后就可以得到ICMPMON的执行文件。网址是http://freehomepage.taconet.com.tw/This/is/taconet/     

管理你的UPS

如果你还在寻找功能齐全、设定方便,除了在Windows95/98/NT之外,也可以在Windows2000上运行的UPS监控软件;如果你还在为出差在外,为了公司里的电源保护系统是否出了问题而提心吊胆;如果你还在为网络中不同的通信方式的UPS不能统一管理而头痛;如果你想要有一套网络中安全的UPS管理机制;想要在UPS出现故障时在第一时间通知山特客服中心,以便及时得到专业的服务。那么,不妨选用山特公司推出的一套能满足各项管理需求的UPS监控软件──WinPower2000。产品特色WinPower2000支持联网、非联网的计算机,可以运行在Windows 95、W…