http://www.aoaob.com 奥奥比网络致力于在网络领域为以网络设计和开发的广大人员提供教程资讯 zh-cn aoaob.com Fri, 30 Jul 2010 13:03:22 +0800 http://www.aoaob.com/Article_2592.html 相传，唐太宗李世民登基之后，因感早年平天下之时，杀戮过多，幻闻鬼魅哭号索命，夜夜难寐，时常从恶梦中惊醒，于是令秦琼、尉迟敬德二人夜夜守门，方能安然入睡。因怜惜二位爱将劳累，后来又命画工将二人图像画于寝宫门上，这就是历史上的“门神”传说。 　　对于操作系统来说，杀毒软件就是它们的“门神”。不同的杀毒软件其实各有千秋、各有所长，如果都能齐心协力为操作系统保驾护航可以说是操作系统的幸事!可事实上它们完全 Sat, 7 Jun 2008 06:50:31 +0800 http://www.aoaob.com/Article_2591.html 我用卡巴斯基有一、二年了，中间重装系统好几次，每次重装系统后给卡巴斯基升级都要耗费N长的时间，令人无比的烦闷。经过研究后，我终于找到了解决办法。 　　先更改一下卡巴的升级文件夹，因为它默认是在C盘的，而我们重做系统C盘里的东西都留不下来，所以要把它移到别的盘里面。　　 　　依次点击“设置→更新→配置”，打开卡巴的更新配置选项，在附加里更改一下更新分发文件夹的位置，在更新来源里去掉“Kaspersk Sat, 7 Jun 2008 06:50:28 +0800 http://www.aoaob.com/Article_2590.html 网络安全中谈到个人上网时的安全，还是先把大家可能会遇到的问题归个类吧。我们遇到的入侵方式大概包括了以下几种： 　　 　　(1) 被他人盗取密码； 　　(2) 系统被木马攻击； 　　(3) 浏览网页时被恶意的java scrpit程序攻击； 　　(4) QQ被攻击或泄漏信息； 　　(5) 病毒感染； 　　(6) 系统存在漏洞使他人攻击自己。 　　(7) 黑客的恶意攻击。 　　下面我们就来看看通过什么 Sat, 7 Jun 2008 06:50:25 +0800 http://www.aoaob.com/Article_2589.html 最近有调查报告显示，知名品牌的杀毒软件对新型计算机病毒的查杀率只有20%，而漏杀率却高达80%。那么是什么原因造成这种状况的?到底是如今的病毒过于厉害，还是杀毒软件的能力有限?今天我们就通过实例来看看是什么“刺瞎”了杀毒软件的双眼。　　 　　黑客姓名：于谦　　 　　黑客特长：免杀程序的制作　　 　　使用工具：MaskPE　　 　　使用工具：超级加花器　　 　　使用工具：Private exe Pr Sat, 7 Jun 2008 06:50:17 +0800 http://www.aoaob.com/Article_2588.html 一、被诅咒的油画 　　在网络上流传着一幅诡异的油画，据说很多人看后会产生幻觉，有人解释为油画的构图色彩导致的视觉刺激，也有人认为是心理作用，众说纷纭，却没有令人信服的答案。在网络公司上班的秘书小王也从一个网友那里得知了这幅画，她马上迫不及待的点击了网友给的图片连接。图片出来了，小王终于见识到了传说中诡异的油画，面对着屏幕上那两个看似正常的孩子，她却觉得背后凉飕飕的。那网友也很热心的和她聊这幅画的来 Sat, 7 Jun 2008 06:50:13 +0800 http://www.aoaob.com/Article_2587.html 前几天有个朋友打电话告诉我，他的电脑被感染病毒，且无法查杀，叫我过去帮帮忙修理那可恶的病毒，于是我便过去了。 　　 　　过去后，发现只要是想打开杀毒软件或带有“病毒”、“杀毒”字样的网站，便会自动关闭，但能正常访问其它网站；进入安全模式时，便总是重启机器，让你永远进不了安全模式。　　 　　于是我从随身带的优盘中拷贝了一个终截者抗病毒软件到该机器上，并进行安装，安装完毕后启动终截者抗病毒软件时总是被 Sat, 7 Jun 2008 06:50:08 +0800 http://www.aoaob.com/Article_2586.html 随着计算机及网络应用的扩展,电脑信息安全所面临的危险和已造成的损失也在成倍地增长,特别是各种黑客的增多,一些个人用户也时常遭到不同手段的攻击,这不得不引起我们的重视. 　　对于个人用户来说,除了病毒和木马,网页中的隐形代码也开始严重地威胁着我们的安全,但大多数人却缺乏自我保护意识,对隐形代码的危害认识不够,甚至在自己不知情的情况下被别人窃取了重要资料.因为隐形代码具有比较大的隐蔽性,到目前为止,还 Sat, 7 Jun 2008 06:50:00 +0800 http://www.aoaob.com/Article_2585.html 从打开PC那一刻起,我们的系统就面临来自互联网的众多危险,包括各种间谍软件攻击、病毒、特洛伊木马、主页劫持软件,还有那些企图侵入系统的黑客.而一些优秀的免费软件可以作为我们反击的工具. 　　从防火墙到反病毒软件再到对付rootkit和间谍软件的工具,以下这些优秀的下载软件可以保护系统免受恶意攻击.　　 　　防火墙软件: 　　ZoneAlarm 　　Check Point软件公司的ZoneAlarm Sat, 7 Jun 2008 06:49:58 +0800 http://www.aoaob.com/Article_2584.html 上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒：　　 　　一、自己动手前，切记有备无患——用TaskList备份系统进程　　 　　新型病毒都学会了用进程来隐藏自己，所以我们最好在系统正常的时候，备份一下电脑的进程列 Sat, 7 Jun 2008 06:49:54 +0800 http://www.aoaob.com/Article_2583.html 任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。 　　 　　病毒进程隐藏三法　　 　　当我们确认系统中存在病毒，但是通过“任务管理器”查看系统 Sat, 7 Jun 2008 06:49:51 +0800 http://www.aoaob.com/Article_2582.html 这里将向你揭示黑客入侵Windows XP操作系统常用的七种方法。 　　第一招、屏幕保护 　　在Windows中启用了屏幕保护之后，只要我们离开计算机(或者不操作计算机)的时间达到预设的时间，系统就会自动启动屏幕保护程序，而当用户移动鼠标或敲击键盘想返回正常工作状态时，系统就会打开一个密码确认框，只有输入正确的密码之后才能返回系统，不知道密码的用户将无法进入工作状态，从而保护了数据的安全。 　　提 Sat, 7 Jun 2008 06:49:48 +0800 http://www.aoaob.com/Article_2581.html 很多人想知道病毒是怎样破坏系统的，有时看到高手分析病毒样本时罗列出来病毒的详细行为，很是令人惊叹！那么高手们是怎么办到的呢？下面我们来介绍常用的分析方法： 　　工欲善其事，必先利其器 　　1、无懈可击——影子系统 　　影子系统，顾名思义，就是建立在真实的操作系统上的镜像，它和真正的操作系统一模一样。不一样的是，你在影子系统里所做的任何操作在重启或关机后都会被撤销，即便是病毒的破坏也奈何不了它，但是 Sat, 7 Jun 2008 06:49:44 +0800 http://www.aoaob.com/Article_2580.html 对染毒软盘DIR操作会导致硬盘被感染 　 如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序（文件）后，才会感染计算机。而DIR命令是DOS的内部命令，不需要执行任何外部的程序（文件），因此对染毒软盘进行DIR操作不会感染病毒。　　 　　不过需要注意的是，如果计算机内存已有病毒（或者说计算机已染毒），如果对没有染毒的软盘进行DIR操作， 就可能感染软盘。说可能会感染是因为有些病毒不会通过DI Sat, 7 Jun 2008 06:49:39 +0800 http://www.aoaob.com/Article_2579.html UAC的每次出现——突然的整个灰色屏幕，都会令人为之一惊！相信很多朋友都领略过！ 　　那要怎样才能令UAC可以更“友善”呢，让它就跟普通的对话框弹出一样不吓人呢？ 　　很简单，你只须按照下列步骤来实现！ 　　1、在开始菜单的“开始搜索”键入secpol.msc，打开“本地安全策略”管理单元窗口 　　2、在左侧的控制台树中依次展开“本地策略”——“安全选项”，在右侧的详细窗格里找到“用户帐户控制：提 Sat, 7 Jun 2008 06:49:33 +0800 http://www.aoaob.com/Article_2578.html ７月４日：今日提醒用户特别注意以下病毒：“拨号器”变种FN(Win32.Troj.Dialer.fn)和“武林大盗”变种XN(Win32.PSWTroj.OnlineGames.xn)。 　　“拨号器”变种FN(Win32.Troj.Dialer.fn)是一个会自动连接指定站点的恶意程序。 　　“武林大盗”变种XN(Win32.PSWTroj.OnlineGames.xn)是一个会盗取网络游戏“武 Sat, 7 Jun 2008 06:49:30 +0800 http://www.aoaob.com/Article_2577.html 不久前，浙江金华市公安局经过4个多月的艰苦侦查，终于摧毁了全国首个利用病毒程序盗取大量网游帐号、密码及“装备”的特大网络黑客团伙。 　　 　　这就引发了一个许多人不曾考虑过的问题。间谍软件可以很容易地安装到公用计算机上，如网吧、机场、图书馆和其他公共场所的计算机。国内有很多初级的盗窃密码的病毒程序。原理很简单，专门对付没有防备的人。国外类似软件更多，更加隐蔽，类似GoToMypc这种软件，该软件允 Sat, 7 Jun 2008 06:49:28 +0800 http://www.aoaob.com/Article_2576.html 有的用户说Windows Defender（微软反间谍软件）非常实用，而有的用户说它是纯粹的“鸡肋”。依笔者看来，这两种说法都有些“极端”，比如它在IE的监控方面其实还是很有用的，而在其它方面的监控则可以忽略。因此，如果将Windows Defender进行合理的配置，它的功能还是值得我们尝试的。 　　进入控制面板，双击Windows Defender，在弹出的对话框中点击“选项”（如图1），然后 Sat, 7 Jun 2008 06:49:25 +0800 http://www.aoaob.com/Article_2575.html 选择“显示隐藏文件”这一选项后，发现U盘有个文件闪出来一下就马上又消失了，而再打开文件夹选项时，发现仍就是“不显示隐藏文件”这一选项。而且刚发现点击C、D等盘符图标时会另外打开一个窗口!　　 　　病情描述　 　　1、无法显示隐藏文件;　　 　　2、点击C、D等盘符图标时会另外打开一个窗口;　　 　　3、用winrar查看时发现C、D等根目录下有autorun.inf和tel.xls.exe两个文件 Sat, 7 Jun 2008 06:49:23 +0800 http://www.aoaob.com/Article_2574.html 数字证书，正在被应用到越来越多的地方，但到底什么是数字证书呢，它到底有什么作用。让我们来做一个全面的了解吧。 　　 　　一、什么是数字证书 　　 　　数字证书就是互联网通讯中标志通讯各方身份信息的一系列数据，提供了一种在Internet上验证您身份的方式，其作用类似于司机的驾驶执照或日常生活中的身份证。它是由一个由权威机构-----CA机构，又称为证书授权(Certificate Authorit Sat, 7 Jun 2008 06:49:19 +0800 http://www.aoaob.com/Article_2573.html 什么是日志文件？它是一些文件系统集合，依靠建立起的各种数据的日志文件而存在。在任何系统发生崩溃或需要重新启动时，数据就遵从日志文件中的信息记录原封不动进行恢复。日志对于系统安全的作用是显而易见的，无论是网络管理员还是 黑客都非常重视日志，一个有经验的管理员往往能够迅速通过日志了解到系统的安全性能，而一个聪明的黑客会在入侵成功后迅速清除掉对自己不利的日志。无论是攻还是防，日志的重要性由此可见。下面我 Sat, 7 Jun 2008 06:49:15 +0800 http://www.aoaob.com/Article_2572.html 如果发现一些从没见过的端口号，你怎样分辨出该端口是不是木马开放的端口?或者在进程列表中发现陌生的进程时，是否想知道该进程在你的系统中开了什么端口? 　　一、根据进程查端口号 　　首先在开始菜单的“运行”框中输入“cmd.exe”进入命令提示符窗口，先键入“tasklist”命令将列出系统正在运行的进程列表，把你要查的进程所对应的“PID”号记下或复制。 　　小资料：单击右键菜单中的标记，然后将你要 Sat, 7 Jun 2008 06:49:12 +0800 http://www.aoaob.com/Article_2571.html “常在河边走，哪能不湿脚”，交换文件，上网冲浪，收发邮件都有可能感染病毒。读者朋友或许要问了，那么怎么才能使自己计算机不受病毒侵害，或是最大程度地降低损失呢，一般情况下，我建议读者朋友们遵循以下原则，防患于未然。 　　一是建立正确的防毒观念，学习有关病毒与反病毒知识。 　　二是不是随便下载网上的软件。尤其是不要下载那些来自无名网站的免费软件，因为这些软件无法保证没有被病毒感染。 　　三是不要使用盗 Sat, 7 Jun 2008 06:49:10 +0800 http://www.aoaob.com/Article_2570.html 病毒都喜欢那些软件呢？下面我们给大家列出了病毒喜欢的六种软件。 　　Windows操作系统 　　　Windows系列操作系统之所以容易受到病毒攻击，主要是因为操作系统设计复杂，会出现大量的安全漏洞。如2003年8月份全球泛滥的“冲击波(Worm.Blaster)”病毒就是利用了系统的RPC缓冲区漏洞才得以大面积传播与泛滥。 　　漏洞是指操作系统中的某些程序中存在有一些人为的逻辑错误，这些错误隐藏很 Sat, 7 Jun 2008 06:49:08 +0800 http://www.aoaob.com/Article_2569.html 目前，使用ADSL的用户越来越多，由于ADSL用户在线时间长、速度快，因此成为黑客们的攻击目标。现在网上出现了各种越来越详细的“IP地址库”，要知道一些ADSL用户的IP是非常容易的事情。要怎么保卫自己的网络安全呢?不妨看看以下方法。 　　一、取消文件夹隐藏共享 　　如果你使用了Windows 2000/XP系统，右键单击C盘或者其他盘，选择"共享"，你会惊奇地发现它已经被设置为“共享该文件夹”， Sat, 7 Jun 2008 06:49:05 +0800 http://www.aoaob.com/Article_2568.html 木马是随计算机或Windows的启动而启动并掌握一定的控制权的，其启动方式可谓多种多样，通过注册表启动、通过System.ini启动、通过某些特定程序启动等，真是防不胜防。其实只要能够遏制住不让它启动，木马就没什么用了，这里就简单说说木马的启动方式，知己知彼百战不殆嘛。 　　一、通过"开始\程序\启动" 　　隐蔽性：2星 　　应用程度：较低 　　这也是一种很常见的方式，很多正常的程序都用它，大家常 Sat, 7 Jun 2008 06:40:45 +0800 http://www.aoaob.com/Article_2567.html 在windows9x以上的操作系统中对以前的用户名具有记忆功能，下次重启时，在登录框中会发现上次登录的用户名。为了避免这些信息被非法用户利用，所以有必要将他隐藏起来。 　　第一：定位分支：HKEY_LOCAL_MACHINE＼SOFTWARE＼Microsoft＼Windows NT＼CurrentVersion＼Winlogon　　 　　第二：在右侧新建名为“DontDisplayLastUse Sat, 7 Jun 2008 06:40:42 +0800 http://www.aoaob.com/Article_2566.html 病毒要进行传染，必然会留下痕迹。生物医学病毒如此，电脑病毒也是一样。检测电脑病毒，就要到病毒寄生场所去检查，发现异常情况，并进而验明“正身”，确认电脑病毒的存在。电脑病毒静态时存储于硬盘中，被激活时驻留在内存中，因此对电脑病毒的检测可以分为对硬盘的检测和对内存的检测。 　　一般对硬盘进行病毒检测时，要求内存中不带病毒，因为某些电脑病毒会向检测者报告假情况。例如“4096”病毒在内存中时，查看被它感 Sat, 7 Jun 2008 06:40:40 +0800 http://www.aoaob.com/Article_2565.html 防火墙是保护我们网络的第一道屏障，如果这一道防线失守了，那么我们的网络就危险了。所以我们有必要注意一下安装防火墙的注意事项。 　　1.制定好的安全策略 　　防火墙加强了一些安全策略。如果你没有在放置防火墙之前制定安全策略的话，那么现在就是制定的时候了。它可以不被写成书面形式，但是同样可以作为安全策略。如果你还没有明确关于安全策略应当做什么的话，安装防火墙就是你能做的最好的保护你的站点的事情，并且要 Sat, 7 Jun 2008 06:36:30 +0800 http://www.aoaob.com/Article_2564.html 3月28日：“大话西游3盗号者102400”（Win32.PSWTroj.OnlineGames.102400），该木马是针对网络游戏《大话西游3》的盗号木马。病毒运行后会衍生病毒文件到系统路径下，利用消息监视的方式盗取游戏账号，并通过网页提交的方式发送给木马种植者。 　　“循环瘫痪下载器208896”（Win32.Troj.Agent.bk.208896），这是一个病毒下载器。该病毒运行后会修改 Sat, 7 Jun 2008 06:36:26 +0800 http://www.aoaob.com/Article_2563.html 1.某些常用安全软件打不开，打开后立即被关闭，或者打开后有被“分尸”的现象，这是由于病毒不断向这些软件发送垃圾消息导致他们不能响应正常的用户指令导致。　　 　　Icesword被破坏　　 　　Sreng被破坏 　　2．安全模式被破坏。用户试图进入安全模式时，显示的是蓝屏，这是由于病毒删除了与安全模式相关的注册表键导致 　　3.无法正常显示隐藏文件，且工具－文件夹选项下的“隐藏受保护的操 Sat, 7 Jun 2008 06:36:24 +0800