[注意] (中了! 電腦就報銷了) 病毒通知!
[注意] 最新強大(中了! 電腦就報銷了)
收到一封名為「來抽支籤!」(exe檔案)
請勿開啟,並請立即刪除,
它會將你工作列右下角的圖示都變成梅花,
且讓電腦無法關機,
還會自行寄給你連絡簿裡的朋友,
搶於第一時間通知朋友們,希望能來得及!
請將這個消息轉寄給在你通訊錄裡的所有人!
最新強大病毒通知
真正威力強大的病毒來了,以往嚴重中毒用戶,只要把硬碟format掉重灌就好了,
馬吉斯變種病毒中毒者只能再買一台電腦!
賽門鐵克防毒軟體公司發佈,4月造成許多電腦中毒的馬吉斯病毒日前已有變種病毒
( W32.Magistr.39921@mm 出現。由於這隻變種病毒同樣也會形成不固定主旨
和附 件的 特徵, 因此造成感染人數增? h。
同時馬吉斯病毒會在連線網路之前,修改用戶的瀏覽器安全設定,
如此駭客便有大量機會入侵用戶電腦。
賽門鐵克將馬吉斯變種病毒( W32.Magistr.39921@mm 的危險程度由2級升為3級。
這隻變種病毒會針對所有windows程式進行感染。
中毒者將自行複製並進行傳播給感染者通訊錄?的所有收件人,
因此造成郵件伺服器緩慢,感染後造成系統不穩定,硬碟嚴重負擔,
且刪除CMOS和Flash BIOS,造成電腦較難修復,可能需新買一部電腦,
同時將自行寄出Microsoft Word機密檔案,並會自動修改瀏覽器安全設定
(從中度安全性降為低度安全性),增加瀏覽網站時被駭客入侵的機會增多。
由於主旨與附件不固定,因此很難偵測,
其附件名稱會任意選取exe、bat、pif、com等不同檔案,
用戶只好多留意不要任意開啟來歷不明的檔案!
病毒出爐,請將這個消息轉寄給在你通訊錄裡的所有人!
現在正經由電子信件傳遞當中,
大名:『A.I.D.SVIRUS』!!
它會破壞你的記憶體、音效卡、喇叭和硬碟,
而且會影響你的滑鼠或鍵盤上的游標鍵,
讓你沒法子打字,
也就不能在螢幕上記錄了。
吃了5MB的硬碟和毀壞了所有的程式後,
會自行format終結。
它是會隨著一封名叫『OPEN:VERY COOL!』的信件而來的,
网上防黑指南
Internet的普及为我们的生活带来了很多方便。但是你可能并不知道,连接到因特网上的电脑,其系统的安全效能将会受到严格的考验。如果不加防范,电脑上的重要资料、文件等信息将会完全暴露。虽然目前在网上,大多数进行恶意攻击的人只会用几个黑客程序乱撞乱试,但是你也可能受到具有很高电脑水准的黑客的攻击。如果你粗心一些,他就可能悄悄地侵入你的系统。下面笔者就为大家介绍一些防范黑客的基本知识,让大家能够更好地保护自己。
防范针对IP地址的攻击
现在常见的这类攻击工具有:Nuke、Winnuke、Teardrop、Ssiping等。它们主要利用Windows 95/NT下NetBIOS网络协定的例行处理程序OOB的漏洞,将一个资料封包以OOB方式,放在某个IP地址的某个开启的端口上(通常为139、138、137、113),就可能使你的电脑突然死机。遭受此类攻击的对象主要是采用Windows95操作系统的电脑,Windows98操作系统在这方面的防御能力已经加强。如果有人的电脑安装的是Windows95操作系统,可以通过在注册表HKEY-LOCAL-MACHINE/System/CurrentControlSet/Services/VxD/MSTCP中新建字串值“BSDUrgeNT”,将此键值设置为“0”,并将\Windows\System中的Vnbt.386更名为Vnbt.bak来防范攻击。
另外,大家还可以使用Nocrash、Antinuke、Nukenab等程序来防范攻击。
特洛伊木马程序的防范
“特洛伊木马程序”技术是黑客常用的攻击方法。它通过在你的电脑系统隐藏一个会在Windows启动时悄悄运行的程序,采用服务器/客户机的运行方式,从而达到在你上网时控制你的电脑的目的。黑客可以利用它窃取你的口令、浏览你的驱动器、修改你的文件、登录注册表等等。
对付此类黑客程序,我们可以采用LockDown等线上黑客监视程序加以防范,还可以配合使用Cleaner、Sudo99等工具软件。当然,你也可以用下面介绍的一些方法手动检查并清除相应的黑客程序:
手工检查和清除
1.Back Orifice(BO)
检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\ RunServices中有无.exe键值。如有,则将其删除,并进入MS-DOS方式,将\Windows\System中的.exe文件删除。
2.Back Orifice 2000(BO2000)
检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\RunServices中有无Umgr32.exe的键值,如有,则将其删除。重新启动电脑,并将\Windows\System中的Umgr32.exe删除。
3.Netspy
检查注册表\HEKY-LOCAL-MACHINE\Software\Microsoft\Windows\CurrentVersion\Run中有无键值Spynotify.exe和Netspy.exe。如有将其删除,重新启动电脑后将\Windows\System中的相应文件删除。
4.Happy99
此程序首次运行时,会在荧幕上开启一个名为“Happy new year1999”的窗口,显示美丽的烟花,此时该程序就会将自身复制到Windows95/98的System目录下,更名为Ska.exe,创建文件Ska.dll,并修改Wsock32.d |