无意中从F-Secure 官方博客 http://www.f-secure.com/weblog/ 上看见，F-Secure推出了病毒分析课程：并且提供了PDF版本的教材下载，对病毒分析技术感兴趣的同学不可错过拉！虽然是E文的，但是没有什么难理解的地方，课程下载地址： http://www.tml.tkk.fi/Opinnot/T-11
日期：2008-04-24 22:41:56 点击：57 评论：0

[阅读全文]

畅游巡警简介： 畅游巡警是一款全新理念的网页杀毒软件，由数据安全实验室（ www.sucop.com ）于08年出品。畅游巡警针对网页、搜索引擎、BBS社区、即时通信（QQ、msn）、电子邮件中的恶意url(网络链接)进行分析、标记警示、过滤处理。在您浏览的网页之前，预先将网页中
日期：2008-04-23 21:23:28 点击：18 评论：0

[阅读全文]

任务:解锁任务管理器 打开记事本输入下面的代码并保存为unlock1.reg(名字随意取，但保存类型要选所有文件，扩展名必须为REG) REGEDIT4 [HKEY_CURRENT_USERSoftwareMicrosoftWindowsCurrentVersionPoliciesSystem] DisableTaskmgr=dword:00000000 任务:解锁组策略
日期：2008-04-23 09:18:20 点击：30 评论：0

[阅读全文]

大家在网上下载的KV2008移动版并不能直接在PE下使用，但通过一个非常简单的操作，就可以了，方法如下： 将以下三个文件拷贝到KV2008移动版文件夹根目录下 1. %systemroot%system32urlmon.dll 2. Program FilesJiangminKvUpdatePackshfolder.dll 或 %systemroot%s
日期：2008-04-22 17:52:04 点击：46 评论：0

[阅读全文]

新增功能： 1、为防止恶意病毒对boot.sys破坏，改为随机释放的方式加载。 2、为保护XDelBox在极端恶劣环境下的顺利执行文件删除操作，加入命令行直接加载待删除文件，立刻重启删除。 格式：xdelbox.exe -h filelist.txt 如：d:xdelbox.exe -h d:a.txt d:a.txt 文本文
日期：2008-04-20 20:47:35 点击：6759 评论：0

[阅读全文]

更新特点： 更新特点： 1.杀毒方式改变为Vip斩马技术 2.加快杀毒速度，又提高了5% 3.代码提升 4.增加作者信息 5.封顶版本对外开放 6.界面优化 7.启动速度增快 8.防干扰 9.抗非正常关闭 10.修复v3.01的部分bug 更新日期： 2008.4.20 下一个版本是： 无 建议配合专业杀毒
日期：2008-04-20 20:41:14 点击：34 评论：0

[阅读全文]

保险箱2.0.0.1012版本发布 保险箱驱动进行再次升级，欢迎下载！ 2.0.0.1012版保险箱下载： http://down.360safe.com/setupbox.exe 本次版本主要解决 1.增强了相关驱动程序，更加安全保护帐号、密码。 2.增强了自我保护功能，解决了部分用户无法开启自我保护和开机后360
日期：2008-04-18 22:45:05 点击：48 评论：0

[阅读全文]

很多人对毒霸的病毒命名很有疑问,今天我就来给大家解释一下. 通常毒霸的病毒命名由4个部分组成:［类型］［信息（可选）］［名称］［变种］ 毒霸的病毒命名平台基本上就是三种,win32wormjs,分别从这些名字上就知道是木马感染网页脚本病毒. 如: Win32.Troj.AutoRun.v
日期：2008-04-09 09:12:47 点击：30 评论：0

[阅读全文]

文件销毁专家 1.0 Beta 功能介绍： 可以将指定的重要机密文件彻底从用户计算机中删除，由于采用了美国国防部DoD5200.22-M标准（C and E）擦除算法，所以从理论上说，经过该工具销毁的文件是任何一款磁盘数据恢复软件都无法进行恢复的。 请谨慎操作，避免误删。 软件下
日期：2008-04-09 09:08:05 点击：15 评论：0

[阅读全文]

卡巴激活码换KEY网址(用激活码换取key,能有效解决激活中的因发送HTTP错误等不能激活的现象)! 1.打开此网址 https://activation.kaspersky.com/cn/ 2.在激活码一栏中填入申请到的激活码(因为大家都是新用户,所以ID和密码不填,直接下一步) 3.在随后打开的页面中点击下载许
日期：2008-04-07 21:22:07 点击：185 评论：0

[阅读全文]

一、超级巡警暴力文件删除器有三个功能： 1、暴力删除正在运行中的文件 2、粉碎并删除被其他程序占用的文件 3、粉碎后的文件无法使用数据恢复工具恢复 二、超级巡警暴力文件删除器主要解决如下问题： 1、遇到某个文件无法删除时，我们知道无法删除是被某个程序占用/锁
日期：2008-04-04 19:29:31 点击：76 评论：0

[阅读全文]

安全提醒：使用本工具请到本贴或其他大网站下载，更新说明和反馈请到【360百科 - 木马专杀】 http://baike.360.cn/4005462/3565484.html ************************************************** 360百科木马专杀版主出品 Script by: greedwind (木马专杀版主) 木马专杀版
日期：2008-04-04 19:24:39 点击：540 评论：0

[阅读全文]

[教程] 教你从进程中判断出病毒和木马 任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系
日期：2008-04-04 19:18:32 点击：62 评论：0

[阅读全文]

越来越多的网民认为，病毒是危害互联网安全的重要因素。有的时候当杀毒软件处理完病毒程序后，会造成双击硬盘盘符打不开、右击出现等AUTO字样等，殊不知此类情况的发生跟系统主录下的配置文件autorun.inf有关。 解读autorun.inf 由于计算机在系统运行时会自动搜索盘符
日期：2008-04-04 19:14:12 点击：71 评论：0

[阅读全文]

现在病毒很流行 , 尤其是最近的病毒更是可恶 . 其实这个病毒在 2007 年底时我就已经碰到了 , 那时是一个网友中了 . 我让他把病毒源文件发我然后在虚拟机里玩了下 , 发现那个病毒非常可怕 . 它的可怕之处就是一旦运行之后如果你的电脑连接了网络的话 , 它就会去网上下载
日期：2008-04-03 10:49:59 点击：139 评论：0

[阅读全文]

引用: 样本包信息： Ad or Spy 40 Backdoor 289 Trojan 2739 Worm 143 ---------------- Total 3211 文件名： 0803.7z 文件大小： 79.0 MB (82,941,912 bytes) MD5值： ed24d5d2cd5f4ba20c3206aad2efdf2e 引用: 样本说明： 样本收集于3月1日至3月26日之间， 样本总数为
日期：2008-03-31 21:39:25 点击：62 评论：0

[阅读全文]

//////////////////////////////////////////////////////////////////////////////////////////// 文件名称：解决OD载入DLL后无法停在入口处的问题 目标程序：被NPACK加壳的DLL组件文件 操作环境：Windows XP-SP2 使用工具：Ollydbg 1.10版 编写作者：Coderui 编写时
日期：2008-03-24 23:06:02 点击：160 评论：0

[阅读全文]

高度警惕：普通平民的艳照门 明星艳照门风波在舆论和警方的双重打击下已渐渐平息，但很不幸，有人从中得到的是另一种启发满足偷窥欲。 目前，在某些黑客论坛开始流行网络相册的破解方法，有人开发了智能破解网络相册的程序，利用相册口令的规律以及相册服务端的安全缺
日期：2008-03-22 08:44:39 点击：139 评论：0

[阅读全文]

警惕！有病毒以磁碟机专杀工具为名传播 最近，磁碟机病毒严重流行，该病毒会下载大量木马，疯狂盗窃网游帐号、QQ号、用户隐私数据等等，几乎无所不拿。磁碟机病毒的查杀非常不容易，因为用户电脑上安装的杀毒软件可能已经被病毒破坏，并且，在你尝试安装其它杀毒软件时
日期：2008-03-19 22:13:30 点击：52 评论：0

[阅读全文]

360 还原保护器使用内核级防御体系，防御机器狗类穿透还原攻击，保护已有的还原系统不被还原穿透攻击 除了可防御已知机器狗病毒穿透还原， 360 还原保护器还可抵御以下可能发生的还原穿透攻击： 1. 所有的磁盘设备脱链式穿透还原攻击 2. 所有的磁盘过滤绕过方式穿透还
日期：2008-03-14 20:52:35 点击：70 评论：0

[阅读全文]

狗犬不惊之防狗秘笈 机器狗入侵后，一般方法很难处理，不少人还会陷入重装被狗咬再重装又被狗咬的怪圈。各位从前面的介绍可看出，打狗很费事儿，但只需要一点点功夫，防狗却是很容易的。 招数一： 及时更新杀毒软件，以拦截最新变种。 不能升级的杀毒软件和不装是一样
日期：2008-03-14 20:05:45 点击：83 评论：0

[阅读全文]

超级巡警V4 RC2发布，增强网页防漏功能 超级巡警 一、软件简介： 1)、杀毒能力再增强，完全媲美于商业软件 中国第一款完全免费的杀毒引擎，450,000 木马与病毒库，保护您远离病毒侵害； 完全兼容其它杀毒软件，系统资源占用小，让您可以自在地给电脑上个双保险； 全面
日期：2008-03-11 17:09:11 点击：44 评论：0

[阅读全文]

miniK（VBS杀毒引擎）v1.0 最近又开始接触VBS了，所以干脆花点时间整理整理我以前的 病毒专杀VBS模板 。写了个杀毒引擎，没什么技术含量，毕竟VBS不是VB。再强大也只能借用WMI，不能像VB那样能进入系统底层，所以这样的杀毒引擎只能对付同样没什么技术含量的病毒（比如
日期：2008-03-09 20:38:00 点击：110 评论：0

[阅读全文]

对带有进程映像劫持功能的机器狗病毒进行分析 该主程序文件经过加壳保护处理。 C:WINDOWSsystem32driverspcihdd2.sys -释放驱动(文件大小：5,504 字节) C:WINDOWSsystem32lssass.exe -释放木马下载器程序(文件大小：17,668 字节) C:WINDOWSsystem32userinit.
日期：2008-03-07 21:06:47 点击：127 评论：0

[阅读全文]

近期，接到大量360卫士用户咨询，如何删除 超级兔子检测出的恶意软件msskye、 恶意软件清理助手检测出PCIBus PciDisk wxptdi 机器狗病毒 经我们研究发现，绝大部分用户的情况是属这两款软件在近期更新后，将360提供给用户的机器狗免疫文件夹误报的情况。 这是这些软件
日期：2008-03-07 18:37:07 点击：258 评论：0

[阅读全文]

AutoDel ScanVirus by wangsea AutoDel1.10恶意文件斩杀器（Wangsea出品的一款DOS下删除文件的工具） Wsyscheck已经包括这个功能，但个工具更小巧，使用方便，合适电脑不太熟悉的用户。 1.支持文件名（全路径）直接贴入。 2.支持目录里查找加入。 3.自动生成DOS下IMG文
日期：2008-03-07 18:31:47 点击：42 评论：0

[阅读全文]

近来有部分低版本的保险箱用户，出现主界面或者自加载启动不了的问题。 该问题系恶意木马所致，保险箱已经威胁到盗号者的利益，故该种木马选择让保险箱启动不起来。 请注意：如果存在安全卫士或者保险箱启动不起来的情况，切勿进行网游、网聊以及网络交易行为。 此时系
日期：2008-03-05 20:49:16 点击：206 评论：0

[阅读全文]

PapaCheck辅助检测抗杀软类病毒 如今出现了越来越多的对抗杀毒软件以及检测工具扫描的病毒，他们会关闭甚至删除杀毒软件以及检测工具。 一般用户很难判断他们藏在哪里，做了些什么。而这时杀毒软件以及安全工具确普遍无法运行...... 本文主要列举说明一些常见抗杀软类
日期：2008-03-05 16:14:57 点击：74 评论：0

[阅读全文]

狂犬病肆虐互联网，上网应谨防狗灾 近期发现机器狗病毒再度泛滥，该病毒因为最初的版本采用电子狗的照片做图标而被网民命名为机器狗病毒，该病毒的变种繁多，多表现出杀毒软件不能正常运行，启动系统输入口令登录时，出现反复注销等等。 机器狗病毒通过特殊技术直接改
日期：2008-03-03 16:47:12 点击：36 评论：0

[阅读全文]

用瑞星2008应用程序访问控制挡住磁碟机 附件1中是定义好的瑞星2008应用程序访问规则，针对磁碟机目前所有变种的。这套规则仅针对系统装在C盘的单分区系统，因为我的电脑只有一个分区。多分区系统用户，可仿此思路，自己动手，完善一下这套规则。 不会定义瑞星2008应用
日期：2008-03-02 19:46:28 点击：24 评论：0

[阅读全文]