本文目录一览:
如何解决计算机木马病毒
木马”程序会想尽一切办法隐藏自己,主要途径有:在任务栏中隐藏自己,这是最基本的只要把Form的Visible属性设为False、ShowInTaskBar设为False,程序运行时就不会出现在任务栏中了。在任务管理器中隐形:将程序设为“系统服务”可以很轻松地伪装自己。 当然它也会悄无声息地启动,你当然不会指望用户每次启动后点击“木马”图标来运行服务端,:),“木马”会在每次用户启动时自动装载服务端,Windows系统启动时自动加载应用程序的方法,“木马”都会用上,如:启动组、win.ini、system.ini、注册表等等都是“木马”藏身的好地方。下面具体谈谈“木马”是怎样自动加载的。
在win.ini文件中,在[WINDOWS]下面,“run=”和“load=”是可能加载“木马”程序的途径,必须仔细留心它们。一般情况下,它们的等号后面什么都没有,如果发现后面跟有路径与文件名不是你熟悉的启动文件,你的计算机就可能中上“木马”了。当然你也得看清楚,因为好多“木马”,如“AOL Trojan木马”,它把自身伪装成command.exe文件,如果不注意可能不会发现它不是真正的系 在system.ini文件中,在[BOOT]下面有个“shell=文件名”。正确的文件名应该是“explorer.exe”,如果不是“explorer.exe”,而是“shell= explorer.exe 程序名”,那么后面跟着的那个程序就是“木马”程序,就是说你已经中“木马”了。 统启动文件。
在注册表中的情况最复杂,通过regedit命令打开注册表编辑器,在点击至:“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”目录下,查看键值中有没有自己不熟悉的自动启动文件,扩展名为EXE,这里切记:有的“木马”程序生成的文件很像系统自身文件,想通过伪装蒙混过关,如“Acid Battery v1.0木马”,它将注册表“HKEY-LOCAL-MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run”下的 Explorer 键值改为Explorer=“C:\WINDOWS\expiorer.exe”,“木马”程序与真正的Explorer之间只有“i”与“l”的差别。当然在注册表中还有很多地方都可以隐藏“木马”程序,如:“HKEY-CURRENT-USER\Software\Microsoft\Windows\CurrentVersion\Run”、“HKEY-USERS\****\Software\Microsoft\Windows\CurrentVersion\Run”的目录下都有可能,最好的办法就是在“HKEY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run”下找到“木马”程序的文件名,再在整个注册表中搜索即可。
卡巴斯基(AVP) v5.391 中文单机版
Kaspersky(卡巴斯基)杀毒软件来源于俄罗斯,是世界上最优秀、最顶级的网络杀毒软件,查杀病毒性能远高于同类产品。Kaspersky(卡巴斯基)杀毒软件具有超强的中心管理和杀毒能力,能真正实现带毒杀毒!提供了一个广泛的抗病毒解决方案。它提供了所有类型的抗病毒防护:抗病毒扫描仪,监控器,行为阻段和完全检验。它支持几乎是所有的普通操作系统、e-mail通路和防火墙。Kaspersky控制所有可能的病毒进入端口,它强大的功能和局部灵活性以及网络管理工具为自动信息搜索、中央安装和病毒防护控制提供最大的便利和最少的时间来建构你的抗病毒分离墙。Kaspersky抗病毒软件有许多国际研究机构、中立测试实验室和IT出版机构的证书,确认了Kaspersky具有汇集行业最高水准的突出品质
木马病毒入侵电脑有哪些方式
写启动项、修改注册表、锁定IE主页、镜像劫持、互斥体、远程注入、远程线程注入、提升权限、inline
hook
函数入口代码
恢复函数入口代码
启动宿主进程
等等
怎样让木马病毒不能入侵电脑
至于防火墙自然是McAfee自家的HIP7.0好,但是Xp下面有限制,2003下面要epo服务器,所以我选择COMODO Firewall Pro 免费的世界评测第一的个人防火墙(带Defense+专利的HIP功能).McAfee企業版 McAfee個人安全组合2008都不錯.嚴格的說防火牆比殺毒軟件重要McAfee企業版不用說,銷量占有率都連續6年第一;殺毒排名都是個人版在排,企業版沒有必要,McAfee訪問保護一開啟,任何病毒不能進入系統,評測變得毫無意義;個人版安全套裝2008的專業排名: McAfee位居銀獎internet-security-suite-review.toptenreviews.com╭︽╮╭︽╮╭︽╮("該")╭︽╮("麼")╭︽╮ ("記") ╭︽╮╰︾╯("怎")╰︾╯("忘") ╰︾╯ ("妳") ╰︾╯╰︾╯╰︾╯ [M℃AFèé ] 带毒杀毒,规则定义,一切病毒全残废。阻止病毒进入桌面计算机和服务器的根本办法。借助McAfee VirusScan Enterprise,我们可以通过将入侵防护和防火墙技术整合到一款针对PC和文件服务器的解决方案中,从而将病毒防护技术提高到一个新的水平。通过 McAfee ePolicy Orchestrator可对其进行管理,以遵从安全策略和提供企业级报告。世界上第一款反病毒软件的由美国防御系统领导者Lockheed中的一位工程师John McAfee诞生McAfee是全球最畅销的杀毒软件之一,McAfee防毒软件, 除了操作介面更新外,也将该公司的WebScanX功能合在一起,增加了许多新功能, 除了帮你侦测和清除病毒,它还有VShield自动监视系统,会常驻在System Tray,当你从磁盘、网络上、E-mail夹文件中开启文件时便会自动侦测文件的安全性,若文件内含病毒,便会立即警告,并作适当的处理,而且支持鼠标右键的快速选单功能,并可使用密码将个人的设定锁住让别人无法乱改你的设定。McAfee 公司是世界上第八大独立软件公司,是全球最大的致力于提供网络信息安全和管理的专业厂商,也是全球最有影响力的十大网络软件公司之一。McAfee VirusScan Enterprise 是全球第一款提供主动式入侵防护系统 (IPS) 保护能力的防病毒产品。这些 IPS 功能是由 McAfee Entercept 的"缓冲区溢出保护"功能提供的,McAfee Entercept 是我们的主机入侵防护安全产品。世界企业安全市场被Symantec,McAfee,Trend Micro三家瓜分,根本不是那些小公司所能比拟的。企业安全市场没有份额,所以卡巴之流只能在个人版市场打拼。McAfee与卡巴斯基走完全相反的路子,现在病毒曾出不穷,卡巴是充分依赖病毒库杀毒,更新频率也使相当的高。但是不管怎么更新,总是先有病毒,后有病毒库。然而McAfee却提出了防御为主的新思路,就是不管病毒什么变化,我是以不变应万变。一个规则可以永久免疫 U盘病毒,一个规则可以永久免疫镜像劫持类病毒。这是主动的,头一次站到了病毒的前面。我可以无视病毒的更新与变种,只要他还是利用某个技术的病毒,就不能在有McAfee的规则下运行。但是他对用户有较高的水平,所以一般人难以使用他。网络不是有流言:“麦咖啡就象东邪,玉树临风,俊朗潇洒,对敌招式繁多,机关重重,杀伐决断从不迟疑,为江湖第一机智聪明之人,但因其心机太深,令人难以掌握。”他确实“令人难以掌握”。卡巴斯基的技术水准是相当高的,单从某些方面评论,卡巴斯基的引擎代表着业界最高水准,但是并不是全部。卡巴斯基是一款相当好的杀毒软件,但他从来算不上世界第一。尽管卡巴斯基的技术的确极为优秀,但卡巴斯基连一线厂商都算不上,与赛门铁克(Symantec),迈克菲(McAfee),趋势科技(Trend Micro)等这些属于第一阵营的安全厂商相比,卡巴斯基顶多算是二线厂商中的翘楚罢了。而如果拿杀毒软件市场的大头,企业级市场来说,卡巴斯基企业版的表现则更为拙劣,市场份额几可忽略不计。在今年五月的AV-Test测试中,卡巴斯基仅获得第六名;而在卡巴斯基一向引以为豪的VB100测试中这次也不幸折戟;而在AVC测试中,卡巴斯基仅得到最低等级的Standard评级,其成绩更是惨不忍睹。卡巴斯基的世界第一,只不过是一个笑话。就国内杀毒软件个人用户市场占有率而言,据相关统计,瑞星占据单机版60%多市场,江民和金山各占15%左右,而卡巴斯基在个人杀软市场绝对不足10%。那么为什么卡巴斯基会在国内受到如此高的推崇而几乎到达了神话般的地步呢?原因就在于卡巴斯基的用户多是一些学生,还有不少自以为精通计算机的所谓高手。这些人的人数虽然远远少于瑞星金山江民等的用户数,但是,这些人混迹于各大论坛,网站的比例却多得多。而卡巴斯基也的确算得上还是一款相当不错的杀毒软件,况且,几乎是免费的,于是口口相传,人云亦云,而且俄罗斯的编程技术水平高是人所共知的,再加上“外国的月亮比中国的圆”这种对国外技术盲目崇拜的心理,于是对卡巴斯基的推崇之风就这样散扬开来,三人成虎,何况这些人还不只三人。正是这样,口碑传播的市场传播方式使得卡巴斯基拥有了不少的用户。但是,在这一次次的宣扬传播之中,卡巴斯基的能力也逐渐被夸大,最终卡巴斯基的神话也便这样诞生。 作策略一定要动脑子,那些该作,哪些不该作,作了的后果,否则你选择McAfee就是一个最大的错误:将一个以防御为主的防病毒软件的防御功能搁置了,把他当作非常好的杀毒软件。只有防御才能走在病毒前面,过分依赖病毒库的软件只能是被动的~McAfee包括下面几个分支 ,每个分支里面是不同的类型Endpoint Protection, 里面是主要为杀毒软件和防火墙Management Solutions, 是统一管理端的软件Messaging Web Security,是邮件服务器防毒 防垃圾 过滤邮件 防病毒网关 还有其他网络安全产品Utilities 里面主要是一些小工具 包括DOS杀毒等等。迈克菲(McAfee)公司于1998年进入中国,不断向中国企业提供全球领先的网络安全和网络管理解决方案,得到了广大中国企业用户,特别是重点行业用户的认可和肯定。经过不懈的努力,mcafee公司产品和解决方案被广泛应用于银行、保险、证券、电信、交通等领域,获得了中国人民银行、中国银行、中国工商银行、中国建设银行、中国平安保险公司、中国网通、中国电信、中国联通等客户的大力支持。McAfee全面保护全球300万美国国防部用户全球领先的入侵防护和风险管理解决方案供应商迈克菲(McAfee)近期宣布McAfee主机入侵防护系统和ePolicy Orchestrator(ePO)已经被美国国防部主机安全系统选作标准系统。美国国防部采用McAfee的工具为网络提供深层防护的同时,为主机安全系统提供管理,并且提高主机设备的标准配置。主机安全系统将被用于美国国防部全球的所有办公地点。 McAfee主机入侵防护系统通过把签名和行为保护与系统防火墙进行整合,能够监测和阻止入侵。该解决方案与McAfee ePO管理平台进行集成,提供准确、可扩展和简单易用的强大系统防护。通过自动化签名更新和零日攻击防护,美国国防部能够提供强大的漏洞防护功能,能够解决补丁和规则问题。采用McAfee ePO,管理员能够进行实时的防护、配置和策略增强,以及从一个集中控制平台监测安全状态。McAfee ePolicy Orchestrator 还可以管理由其它安全厂商提供的安全解决方案。McAfee VirusScan Enterprise是一项针对 PC 和服务器的创新技术。 它可前瞻性地阻止和清除恶意软件,扩展抵御新的安全风险的范围,并降低应对病毒爆发所需的成本。企业不能坐等安全机构来识别每一种威胁并发布签名文件。 从攻击到识别之间的时间间隔至关重要,而且越短越好。 如果您的防护技术可以识别新的未知威胁,那就再好不过了。结合先进的防病毒、防火墙以及入侵防护技术,VirusScan Enterprise 可以拦截各种威胁。 通过先进的启发式检测和常规检测,它还可以发现新的未知病毒,甚至可以发现隐藏在压缩文件中的病毒。 McAfee VirusScan Enterprise 可查找针对 Microsoft 应用程序和服务的已知漏洞的攻击,还可识别和拦截使用 JavaScript 和 VisualBasic 编写的各种威胁。由于只有最新的更新才能提供最佳的病毒防护,McAfee VirusScan Enterprise 数据库每天都会使用来自 McAfee Avert Labs(世界领先的威胁研究中心)的信息进行更新。download website: