首 页健康生活新 闻留 言骗 子美女图片网络安全论 坛问吧注册码大全bt资源
张筱雨人体艺术   汤芳人体艺术  汤加丽人体艺术  石靖人体艺术   刘亦菲人体艺术   汤唯人体艺术  张柏芝人体艺术   人体艺术摄影
网络安全知识        Knowledge of network security
                                           Small knowledge of computer security,Computer knowledge
首页
您当前的位置:地球村网络安全安全防范 → 新频道内容 设为首页   加入收藏   联系我们
恶意代码自己破解!两则攻击伎俩细剖析 Their malicious code cracked! Two attacks trick Fine Analysis

作者:admin  来源:本站原创  发布时间:2007-10-12 9:09:59
瑞星杀毒软件2008版,是基于新一代虚拟机脱壳引擎、采用三层主动防御策略开发的新一代信息安全产品。
瑞星08独创的“帐号保险柜”基于“主动防御”构架开发,可保护上百种流行软件的帐号,包括70 多款热门网游,30多种股票、网上银行类软件,QQ 、MSN等常用聊天工具及下载软件等。
同时,瑞星08采用"木马强杀"、"病毒DNA 识别"、"主动防御"、"恶意行为检测"等大量核心技术,
《Windows木马清道夫》是一款专门查杀并可辅助查杀木马的专业级反木马信息安全产品,是全新一代的木马克星!《Windows木马清道夫》可自动查杀数十万种木马,拥有海量木马病毒库,配合手动分析可近100%对未知木马进行查杀!它不仅可以查木马,还可以分析出后门程序,黑客程序等等。它专业的分析功能,完美的升级功能,使您不再惧怕木马,让您远离木马的困扰
卡巴斯基单机版(Kaspersky Anti-Virus Personal)是俄罗斯著名数据安全厂商Kaspersky Labs专为我国个人用户度身定制的反病毒产品。这款产品功能包括:病毒扫描、驻留后台的病毒防护程序、脚本病毒拦截器以及邮件检测程序,时刻监控一切病毒可能入侵的途径。产品采用第二代启发式代码分析技术、iChecker实时监控技术和独特的脚本病毒拦截技术等多种最尖端的反病毒技术
如今的网络真是不太平,稍不留神逛到一个恶意网站上,就会发现自己的IE标题栏换成了其他网站的名字、默认主页成了他家的自留地、系统被改得面目全非了。这些都是恶意代码搞的鬼!最近不断有朋友打电话求援,笔者总结了一下现象,不外乎以下两种现象,今天就和大家来说一说解决办法。以帮助大家防患于未然,从而摆脱恶意代码的侵扰!

  经典现象一:IE窗口被不停地打开

  现象:上网时,IE窗口突然不停地被打开,来不及关闭,最后导致系统内存占用过多,直至资源耗尽而死机。

  分析:其实,这是中了脚本病毒。脚本病毒的执行离不开WSH(WSH全称“Windows Scripting Host”,是微软提供的一种基于32位Windows平台的、与语言无关的脚本解释机制,它使得脚本能够直接在Windows桌面或命令提示符下运行),WSH所对应的程序“WScript.exe”是一个脚本语言解释器,位于Windows所在的文件夹下,大多数系统在默认安装后都会有WSH。正是由于它使得脚本可以被执行,也因此给脚本病毒的传播提供了途径。

  解决方法:WSH本来是让系统管理员配置桌面环境和系统的服务的,对于绝大多数的普通用户来说用处不大,因此,只要将其删除即可防止上述恶意网页的攻击。

打开“我的电脑”,依次单击“工具→文件夹选项→文件类型”(如果是Windows 98,请单击“查看→文件夹选项”), 如图1所示,在文件类型中将后缀名为“VBS、VBE、JS、JSE、WSH、WSF”的所有针对脚本文件的操作均删除。这样,这些文件就不会被执行了。

  经典现象二:主页无法修复

  现象:IE被修改,使用IE修复工具修复后,尽管注册表、浏览器主页能够编辑,但启动浏览器后,仍然链接到恶意网页上去。

  分析:前不久,笔者的一位朋友求救,笔者用3721上网助手等软件工具对其浏览器、注册表等项进行了修复,尽管锁住的注册表解开了,不能修改的主页能设置了,但一打开IE就链接到恶意网页上。笔者在注册表中查找恶意代码的链接,没有结果!在硬盘中查找相关的文件也没有结果!用木马工具清除木马,没有结果!什么原因呢?最后笔者猛然想到了它可能依托Cookies等文件进行链接,那删除Cookies等文件不就行了?

  解决方法:首先用IE修复工具比如3721上网助手等对中毒的IE进行修复,然后拔掉网线,打开IE浏览器,单击“工具→Internet 选项”,打开如图2所示的窗口,在“Internet 临时文件”栏中,单击“删除 Cookies ”和“删除文件”(上网产生的临时文件)按钮;在“历史记录”栏中单击“清除历史记录”按钮。单击“确定”按钮即可删除这些上网产生的文件。

  经过上面的操作后,再打开IE浏览器,那久违的主页又回来了!给你一个清静的网络,你喜欢吗?

[ ] [返回上一页] [打 印]
Copyright © 2007 Diqiuc.Com. All Rights Reserved .豫ICP备07001840 Powered by Diqiuc.Com