我的公告
我的日历
|
|||||||||||||||||||||||||||||||||||
 |
|||||||||||||||||||||||||||||||||||
|
|||||||||||||||||||||||||||||||||||
我的相册
最新留言
最新评论
友情链接
最新文章
文章专辑
空白面板
背景音乐
标题
时间
评论
阅读
2007-10-24 20:26:29
2007-09-08 11:16:58
据美国卫星最新观察，中国于2007年8月1日建军节成功研制出新一代航母克星－－－“航公”！
顿时美国上下一片哀叹，惊呼航母只能在领海当游船使用，美国的航母霸业告终。
据情报部门透露，“航公”由生铁和低碳钢制造，全重10万吨，没有任何电子设备，因此具备极强的抗干扰能力，照明设备是使用干电池的手电筒，“航公”上没有安装雷达，使用望远镜，水下装甲、外装甲（生铁）达到10米的厚度，鱼雷、飞机、导弹等均对其无法构成威胁。
“航公”的攻击武器十分可怕，是一根重达10000吨的铁棒，由于常规攻击对其没有作用，因此“航公”在高速靠近对方后，用铁棍插入航母，使其丧失动力，然后在马达驱动下一棍子一棍子接一棍子捅烂,最后再喷涌出大量化学液体，促使航母“受惊”从而彻底丧失战斗力，闻讯后，美国从各个海域撤回航母，以防止被“航公”蹂躏。
总装备部总工程师崔尚天向记者介绍说，这根10000吨的铁棒端部用非晶硅材料制作，异常坚硬，俗称“硅头”，插入航母力量强大，能有效歼灭敌人有生力量，因此常把这一进攻过程叫做“强歼”。“航公”的研制成功标志着我国军事力量彻底“雄起”。
顿时美国上下一片哀叹，惊呼航母只能在领海当游船使用，美国的航母霸业告终。
据情报部门透露，“航公”由生铁和低碳钢制造，全重10万吨，没有任何电子设备，因此具备极强的抗干扰能力，照明设备是使用干电池的手电筒，“航公”上没有安装雷达，使用望远镜，水下装甲、外装甲（生铁）达到10米的厚度，鱼雷、飞机、导弹等均对其无法构成威胁。
“航公”的攻击武器十分可怕，是一根重达10000吨的铁棒，由于常规攻击对其没有作用，因此“航公”在高速靠近对方后，用铁棍插入航母，使其丧失动力，然后在马达驱动下一棍子一棍子接一棍子捅烂,最后再喷涌出大量化学液体，促使航母“受惊”从而彻底丧失战斗力，闻讯后，美国从各个海域撤回航母，以防止被“航公”蹂躏。
总装备部总工程师崔尚天向记者介绍说，这根10000吨的铁棒端部用非晶硅材料制作，异常坚硬，俗称“硅头”，插入航母力量强大，能有效歼灭敌人有生力量，因此常把这一进攻过程叫做“强歼”。“航公”的研制成功标志着我国军事力量彻底“雄起”。
2007-04-02 16:05:44
时下，我们常常会在硬盘的各个分区根目录下面看到“Autorun.inf”这样的文件，并且用鼠标双击磁盘分区图标时，往往无法打开对应分区窗口;遭遇类似上述现象时，那几乎就能断定本地计算机系统已经感染了近来非常猖獗的闪盘病毒，这种病毒一般通过“Autorun.inf”文件进行传播，只要我们双击闪盘分区图标时，该病毒就会通过“Autorun.inf”文件中的设置来自动激活病毒，然后将“Autorun.inf”文件同时拷贝到其他分区，导致其他分区都无法用双击鼠标的方法打开。为了保护系统安全，本文下面就为各位献上这类病毒解除方法以及预防措施，希望下面内容能对大家有用!
赤手空拳，删除“Autorun.inf”文件
当计算机系统不小心感染了“Autorun.inf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件，我们可以按照如下方法来操作：
首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中依次单击“工具”/“文件夹选项”菜单命令，打开文件夹选项设置窗口，单击该窗口中的“查看”标签，并在对应标签页面中选中“显示所有文件和文件夹”项目，同时将“隐藏受保护的操作系统文件”的选中状态取消掉，再单击“确定”按钮，这么一来“Autorun.inf”病毒文件就会显示在各个分区根目录窗口中了;
其次用鼠标右键单击“我的电脑”窗口中的某个磁盘分区图标，从弹出的快捷菜单中执行“打开”命令，进入到该分区的根目录窗口，在其中我们就能看到“Autorun.inf”病毒文件的“身影”了;再用鼠标右键单击“Autorun.inf”文件，并执行右键菜单中的“打开”命令将“Autorun.inf”文件打开，随后我们就会看到里面的“open=xxx.exe”内容，其实“xxx.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时，我们只需要将“xxx.exe”文件以及各个“Autorun.inf”文件直接删除掉，就能将闪盘病毒从系统中清除掉了;
下面为了防止病毒再次运行发作，我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改
赤手空拳，删除“Autorun.inf”文件
当计算机系统不小心感染了“Autorun.inf”文件病毒时，该病毒就会自动在本地硬盘的所有分区根目录下面创建一个“Autorun.inf”文件，该文件在默认状态下具有隐藏属性，用普通方法是无法直接将它删除掉的。要想删除“Autorun.inf”病毒文件，我们可以按照如下方法来操作：
首先用鼠标双击系统桌面中的“我的电脑”图标，在其后弹出的窗口中依次单击“工具”/“文件夹选项”菜单命令，打开文件夹选项设置窗口，单击该窗口中的“查看”标签，并在对应标签页面中选中“显示所有文件和文件夹”项目，同时将“隐藏受保护的操作系统文件”的选中状态取消掉，再单击“确定”按钮，这么一来“Autorun.inf”病毒文件就会显示在各个分区根目录窗口中了;
其次用鼠标右键单击“我的电脑”窗口中的某个磁盘分区图标，从弹出的快捷菜单中执行“打开”命令，进入到该分区的根目录窗口，在其中我们就能看到“Autorun.inf”病毒文件的“身影”了;再用鼠标右键单击“Autorun.inf”文件，并执行右键菜单中的“打开”命令将“Autorun.inf”文件打开，随后我们就会看到里面的“open=xxx.exe”内容，其实“xxx.exe”就是具体的病毒名称。倘若这类病毒没有进程保护时，我们只需要将“xxx.exe”文件以及各个“Autorun.inf”文件直接删除掉，就能将闪盘病毒从系统中清除掉了;
下面为了防止病毒再次运行发作，我们还需要将遭受病毒破坏的磁盘关联修改过来。在修改
2007-01-31 14:19:50
一、该病毒特点:
名 称：威金(Worm.Viking)
处理时间：2006-06-01 威胁级别：★★
病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。
运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。
病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
1、病毒运行后将自身复制到Windows文件夹下,文件名为:
%SystemRoot%\rundl132.exe
2、运行被感染的文件后，病毒将病毒体复制到为以下文件:
%SystemRoot%\logo_1.exe
3、同时病毒会在病毒文件夹下生成:
病毒目录\vdll.dll
4、病毒从Z盘开始向前搜索所有可用分区中的exe文件，然后感染所有大小27kb-10mb的可执行文件，感染完毕在被感染的文件夹中生成:
_desktop.ini (文件属性:系统、隐藏。)
5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。
6、病毒通过添加如下注册表项实现病毒开机自动运行:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\\WINNT\\rundl132.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentV
名 称：威金(Worm.Viking)
处理时间：2006-06-01 威胁级别：★★
病毒类型：蠕虫 影响系统：Win 9x/ME,Win 2000/NT,Win XP,Win 2003
病毒行为:
该病毒为Windows平台下集成可执行文件感染、网络感染、下载网络木马或其它病毒的复合型病毒，病毒运行后将自身伪装成系统正常文件，以迷惑用户，通过修改注册表项使病毒开机时可以自动运行，同时病毒通过线程注入技术绕过防火墙的监视，连接到病毒作者指定的网站下载特定的木马或其它病毒，同时病毒运行后枚举内网的所有可用共享，并尝试通过弱口令方式连接感染目标计算机。
运行过程过感染用户机器上的可执行文件，造成用户机器运行速度变慢，破坏用户机器的可执行文件，给用户安全性构成危害。
病毒主要通过共享目录、文件捆绑、运行被感染病毒的程序、可带病毒的邮件附件等方式进行传播。
1、病毒运行后将自身复制到Windows文件夹下,文件名为:
%SystemRoot%\rundl132.exe
2、运行被感染的文件后，病毒将病毒体复制到为以下文件:
%SystemRoot%\logo_1.exe
3、同时病毒会在病毒文件夹下生成:
病毒目录\vdll.dll
4、病毒从Z盘开始向前搜索所有可用分区中的exe文件，然后感染所有大小27kb-10mb的可执行文件，感染完毕在被感染的文件夹中生成:
_desktop.ini (文件属性:系统、隐藏。)
5、病毒会尝试修改%SysRoot%\system32\drivers\etc\hosts文件。
6、病毒通过添加如下注册表项实现病毒开机自动运行:
HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows\CurrentVersion\Run]
"load"="C:\\WINNT\\rundl132.exe"
HKEY_CURRENT_USER\Software\Microsoft\Windows NT\CurrentV
2006-11-22 22:59:07
中了“魔波”病毒
解决方法如下：
打上XP系统补丁
MS06-040补丁
补丁版本号：921883
2、
启动时弹出对话框
1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等。
2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。
解决办法：1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINESoftware＼Microsoft＼Windows＼CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
弹出网页
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
IE窗口定时弹出
中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾？
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为hta的都勾掉，重启。
突然弹出很多IE窗口
具体操作方法如下：
1、弹出了一大堆IE窗口，而且还是不停地继续弹出，鼠标点击"X"的速度远比不上它
2、这时候不要急，按Ctrl+Alt+Delete叫出任务管理器
3、在"进程"选项卡里面找到"iexplore.exe"，点击它，再点击"结束进程"，就会把所有的IE窗口全部关掉并且不会再弹出新的IE窗口。
这样做虽然会丢失部分没有查看过的网页，但与强行关机对系统的伤害相比简直微不足道，解决这一问题的时候最重要的是不能手忙脚乱，要耐心而稳，因为大量弹出IE窗口会大量占用系统资源，而且CPU占用率会提高到100%，打开任务管理器可能会很慢，等的时间会稍微长，但绝对可以解决，除非已经死机。
几类需手工解除的恶意代码详解
1.开机弹出网页
解决方法如下：
打上XP系统补丁
MS06-040补丁
补丁版本号：921883
2、
启动时弹出对话框
1.系统启动时弹出对话框，通常是一些广告信息，例如欢迎访问某某网站等。
2.开机弹出网页，通常会弹出很多窗口，让你措手不及，恶毒一点的，可以重复弹出窗口直到死机。
解决办法：1.弹出对话框。打开注册表编辑器，找到HKEY_LOCAL_MACHINESoftware＼Microsoft＼Windows＼CurrentVersion＼Winlogon主键，然后在右边窗口中找到"LegalNoticeCaption"和"LegalNoticeText"这两个字符串，删除这两个字符串就可以解决在启动时出现提示框的现象了。
弹出网页
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为url、html、htm的网址文件都勾掉。
IE窗口定时弹出
中招者的机器每隔一段时间就弹出IE窗口，地址指向网络注氓的个人主页。不晓得是不是网络流氓以为这样你就会经常光顾？
解决办法：点击"开始-运行-输入msconfig",选择"启动"，把里面后缀为hta的都勾掉，重启。
突然弹出很多IE窗口
具体操作方法如下：
1、弹出了一大堆IE窗口，而且还是不停地继续弹出，鼠标点击"X"的速度远比不上它
2、这时候不要急，按Ctrl+Alt+Delete叫出任务管理器
3、在"进程"选项卡里面找到"iexplore.exe"，点击它，再点击"结束进程"，就会把所有的IE窗口全部关掉并且不会再弹出新的IE窗口。
这样做虽然会丢失部分没有查看过的网页，但与强行关机对系统的伤害相比简直微不足道，解决这一问题的时候最重要的是不能手忙脚乱，要耐心而稳，因为大量弹出IE窗口会大量占用系统资源，而且CPU占用率会提高到100%，打开任务管理器可能会很慢，等的时间会稍微长，但绝对可以解决，除非已经死机。
几类需手工解除的恶意代码详解
1.开机弹出网页
2006-11-18 12:07:47
在网上看到关于logo1_.exe病毒的情况，结合我在实际中清除病毒的经验特总结一下，给中此病毒的网友以参考，我是参考了“网星”和其他网友的帖子综合的，不算我的原创哦，只能是帮助大家尽快清除这可恶的病毒。
在网上看到关于logo1_.exe病毒的情况，结合我在实际中清除病毒的经验特总结一下，给中此病毒的网友以参考，我是参考了“网星”和其他网友的帖子综合的，不算我的原创哦，只能是帮助大家尽快清除这可恶的病毒：
关于logo1_.exe
基本介绍
病毒名称worm@w32.looked
病毒别名virus.win32.delf.62976kaspersky],w32/hllp.philis.jmcafee],w32.lookedsymantec]
net-worm.win32.zorin.a
病毒型态worm(网络蠕虫)
病毒发现日期2004/12/20
影响平台windows95/98/me,windowsnt/2000/xp/2003
风险评估
散播程度：中
破坏程度：中
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的exe文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2kpro版，server版及xp系统都不感染。
5、能绕过所有的还原软件。
详细技术信息：
病毒运行后，在%windir%生成logo1_.exe同时会在windws根目录生成一个名为virdll.dll的文件。
%windir%virdll.dll
该蠕虫会在系统注册表中生成如下键值：
hkey_local_machinesoftwaresoftdownloadwww]
auto=1
盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。
在网上看到关于logo1_.exe病毒的情况，结合我在实际中清除病毒的经验特总结一下，给中此病毒的网友以参考，我是参考了“网星”和其他网友的帖子综合的，不算我的原创哦，只能是帮助大家尽快清除这可恶的病毒：
关于logo1_.exe
基本介绍
病毒名称worm@w32.looked
病毒别名virus.win32.delf.62976kaspersky],w32/hllp.philis.jmcafee],w32.lookedsymantec]
net-worm.win32.zorin.a
病毒型态worm(网络蠕虫)
病毒发现日期2004/12/20
影响平台windows95/98/me,windowsnt/2000/xp/2003
风险评估
散播程度：中
破坏程度：中
主要症状:
1、占用大量网速，使机器使用变得极慢。
2、会捆绑所有的exe文件，只要一运用应用程序，在winnt下的logo1.exe图标就会相应变成应用程序图标。
3、有时还会时而不时地弹出一些程序框，有时候应用程序一起动就出错，有时候起动了就被强行退出。
4、网吧中只感梁win2kpro版，server版及xp系统都不感染。
5、能绕过所有的还原软件。
详细技术信息：
病毒运行后，在%windir%生成logo1_.exe同时会在windws根目录生成一个名为virdll.dll的文件。
%windir%virdll.dll
该蠕虫会在系统注册表中生成如下键值：
hkey_local_machinesoftwaresoftdownloadwww]
auto=1
盗取密码
病毒试图登陆并盗取被感染计算机中网络游戏传奇2的密码，将游戏密码发送到该木马病毒的植入者手中。