首杀木马

新马通缉令:ms08067漏洞利用木马:探路者中毒现象:当木马进行溢出攻击时,用户CPU和内存会出现占用率非常高情况,木马运行时有一定几率出现死机现象。木马会在开机时出现svhostdll.dll进程,当系统正常开启后进程消失。瑞星杀毒软件2008(病毒库更新:2008.11.11):杀毒软件在病毒程序运行时提示注册表被修改,     

首杀木马

新马通缉令:"变种CHM"帮助文件木马杀毒软件测试:瑞星杀毒软件2008(病毒库更新:2008.09.8):CHM程序运行时无提示,当木马从CHM文件中执行后有提示写入注册表,但杀毒软件的监视程序被关闭,木马能正常运行。     

首杀木马

新马通缉令:"迷"后门木马中毒现象:当用户访问带有非法木马的网页时会弹出一个错误为0的错误提示窗。木马运行时可能出现计算机无故重新启动的现象,并在重启后在系统进程中加载:msvcrt21.dll文件。     

首杀木马

新马通缉令:复仇者(报复性木马)中毒现象:木马运行后,电脑中正在运行的多个进程被强行关闭(如杀毒软件、GHOST自动备份系统、游戏、explorer.exe桌面进程等),     

首杀木马

新马通缉令:恶性穿透性木马:"潜入者α变种"杀毒软件测试:瑞星:可检测到与木马结合的ARP攻击工具,无法发现木马本体卡巴斯基:ARP攻击执行后报警,木马无法执行McAfee:可查杀ARP攻击,无法发现木马本体     

首杀木马

新马通缉令:Small僵尸木马瑞星杀毒软件2008(病毒库更新:2008.10.6):病毒程序运行时提示注册表被修改,但病毒能正常运行,杀毒软件的监视程序偶尔出现假死现象。     

首杀木马

新马通缉令:"夸风"木马下载器杀毒软件测试:瑞星2008(病毒库更新:2008.08.5):木马修改注册表时提醒非法操作并阻止,但杀毒软件监控系统被木马强行禁止,需重新开启。卡巴斯基(病毒库更新:2008.08.5):木马在运行时无反应,杀毒软件监控系统被木马强行禁止,需重新开启。     

首杀木马

新马通缉令:Web网游盗窃者(盗窃类木马)中毒现象:当木马运行时,会自动弹出一个空白的Web窗口,并在短时间内自动关闭。如果电脑上安装有联众大厅,则会同时弹出一个内容为"1111"的警告栏,需要手工关闭(这个操作会导致木马定义到联众的消息窗口API值)。瑞星杀毒软件2009(病毒库更新:2009.1.14):木马程序运行时软件会提示注册表被修改,但木马能正常运行,杀毒     

首杀木马

上网安全早知道:在近期微软刚刚发布了MS08-024积累性针对IE浏览器升级公告,随后就被网络安全爱好者发现绕过补丁的可利用漏洞,攻击者可以通过构建特制的网页继承用户权限从而执行任意命令。     

首杀木马

上网安全早知道:IE7.0弹出窗口地址栏URL欺骗漏洞微软的产品中最不可信任的组件:IE浏览器再次验证了它漏洞之王的事实,最新版的IE 7.0在访问黑客构建的恶意网站     

首杀木马

新马通缉令:"马戏下载者"猪三变种R磁盘病毒杀毒软件测试:卡巴斯基KIS7.0(病毒库更新:2008.09.25):病毒程序可以被杀毒软件发现,但在删除病毒后再次开机提示系统文件损坏。江民杀毒软件KV2008(病毒库更新:2008.9.24):病毒执行后杀毒软件无响应,重启计算机后提示启动列表被改动,但病毒程序已经运行。     

首杀木马

新马通缉令:"超级后门RUCT版"强制性后门木马杀毒软件测试:瑞星2008(病毒库更新:2008.07.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。卡巴斯基(病毒库更新:2008.07.21):木马运行时候被查杀,并有对应的木马程序描述。江民(病毒库更新:2008.07.20):木马在运行时无反应。     

首杀木马

新马通缉令:"通天"木马变种HLI杀毒软件测试:瑞星2008(病毒库更新:2008.07.5):未能完全清理木马,监控系统被终止,但木马在解包时有病毒文件提示。     

首杀木马

上网安全早知道2007年微软发布了MS07-064号公告,补丁修补了MicrosoftDirectX一些安全隐患,但08年初,新的攻击手段再次爆发,漏洞是利用MicrosoftDirectX在处理WAV和AVI文件时验证的问题,黑客避开了微软补丁修补的验证条件并强迫用户执行木马病毒。     

首杀木马

新马通缉令:"反病毒杀手"变种t杀毒软件测试:瑞星2008(病毒库更新:2008.06.06):木马运行时有报警,随后杀毒软件被强制关闭,无法再次开启。卡巴斯基(病毒库更新:2008.06.06):木马做过针对性加密,杀毒软件无法发现木马,杀毒软件在重启后无法运行。江民KV 2008(病毒库更新:2008.06.05):木马运行时有报警,木马能正常运行,杀毒软件也可以正常运行。Avira(病毒库更新:2008.06.05):木马可正常释放病毒体,在调用hbkernel.sys时杀毒软件     

首杀木马

上网安全早知道McAfee的漏洞:杀毒软件本是用来保护电脑的安全,结果反倒成了黑客利用的工具,这种事早已不是第一次发生了,这回倒霉的是McAfee 8.0i,黑客利用漏洞对它进行攻击,能让你的电脑自动打开黑客制定的网页木马。建议你使用McAfee 10或7.1企业版。     

首杀木马

上网安全早知道瑞星免费在线查毒系统是很多网友上网常用的安全防护方式,但杀毒软件就一定安全吗?我们来看看瑞星在其主站提供的免费在线查毒服务(http://online rising.com.cn/free/index.htm)。在执行免费查毒时,站点会要求用户安装Rising Web Scan Obiect ActiveX控件(OL2005.dil),此时如果黑客在用户电脑上运行了EXP溢出程序就可以利用OL2005.dll强制用户执行其他程序。相关解决方案:瑞星已经紧急推出了相关解决方案,请尽快更新插件。     

首杀木马

新马通缉令:"恐怖天使"远程控制天使变种R杀毒软件测试:瑞星2008(病毒库更新:2008.08.20):木马运行时出现弹出窗口,杀毒软件无反应,但在写入内存时提示非法操作,不过木马依旧运行。卡巴斯基(病毒库更新:2008.08.21):由于     

首杀木马

新马通缉令:"摩登王"变种C木马后门杀毒软件测试:瑞星2008(病毒库更新:2008.05.26):木马无法正常运行时,但无法完全清除木马的DLL文件。卡巴斯基(病毒库更新:2008.05.26):木马运行时被完全查杀。江民KV2008(病毒库更新:2008.05.25):木马运行时杀毒软件无反应,当木马注入到explorer exe时,杀毒提示内存错误,但木马依旧运行。     

首杀木马

上网安全早知道随着影音风暴、RealPlayer等媒体的播放器的漏洞不断出现,近期Winamp也被发现了溢出漏洞的安全隐患,并在漏洞被发现的第一时间出现了ODAY攻击代码。黑客将攻击代码植入MP3的ID3信息文件或歌词文件中,当Winamp执行时遇到带有和标签值代码时,会导致电脑运行木马。修补方案:Winamp 5.51以下版播放器存在此安全隐患,你可以设置Winamp禁止自动加载歌词和读取MP3说明,或升级到最新版本Winamp 5.52版播放器。