| 共1037页/15553条记录 首页
1
[2]
[3]
[4]
[5]
[6]
[7]
下一页
末页
|
| |
 |
修改进程PEB结构的后门病毒分析 |
| |
发布日期：2008-05-27 08:00:00 点击：27 |
 |
英文名称：Backdoor/Huigezi.rvh 中文名称：“灰鸽子”变种rvh 病毒类型：后门 文件大小：15,360 字节 危险级别：★★ 影响平台：Win 9X/ME/NT/2000/XP/2003 该病毒添加3层保护壳。 全部脱壳后的程序入口点为：00003DCE。 采用编译器：Microsoft Visual C++ 6.0 对病毒主安装程序部分进行分析： 骇客通信地址，初始化读取解密： "218.24.148.196:5000" 自我复制： "C:\WINDOWS\system32\RacMondY.exe" ->文件属性设置为：系统、隐藏。 调用运行复制后的病毒体时使用的方式： LoadLibraryA \FileName = "kernel32.dll" GetProcAddress hModule = 7C800000 (kernel32) ProcNameOrOrdinal = "CreateProcessInternalA" CreateProcessInternalA "C:\WINDOWS\system32\RacMondY.exe" 自我删除： ...… |
|
| |
|
[行业资讯] 男子攻击红十字会网站骗赈灾捐款被擒 |
| |
发布日期：2008-05-23 09:50:01 点击：10 |
 |
一名23岁的年轻男子利欲熏心，竟然攻击篡改红十字会的网站页面，将正常赈灾捐款银行账号篡改成其个人账号，企图骗取网民捐款。5月22日晚上，江苏省苏州市公安局已将犯罪嫌疑人杨丽涛从广东深圳押回。 5月18日下午，苏州市公安局网警支队接报：昆山市红十字会… |
|
| |
|
[行业资讯] word主程序遭病毒伪装 办公室伪装者频繁作案 |
| |
发布日期：2008-05-22 10:21:36 点击：4 |
|
5月19日，金山毒霸全球反病毒监测中心发布周（5.19～5.25）病毒预警。本周广大用户需高度警惕一名为办公室伪装者394240（Win32.TrojDownloader.Banload.394240）的电脑病毒。 金山毒霸反病毒专家李铁军表示，此病毒为一个木马下载器，它的狡猾之处在于，它会… |
|
| |
|
[行业资讯] 公安机关查处35起网上造谣案6起网络诈骗案 |
| |
发布日期：2008-05-21 12:05:09 点击：9 |
|
今天从公安部获悉，在全国人民众志成城抗震救灾的同时，公安机关陆续发现一些不法分子通过互联网借机造谣生事，散布虚假信息，扰乱人心；或以抗震救灾为幌子骗取钱财，扰乱社会秩序。为保证全国抗震救灾工作的顺利进行和社会秩序稳定，公安机关对通过网络进… |
|
| |
|
[行业资讯] QQ游戏外挂作者获利20余万被批捕 |
| |
发布日期：2008-05-12 11:37:44 点击：10 |
 |
不法分子不惜铤而走险，制作各式针对腾讯(企业库 论坛)网游的外挂，极大地损害了腾讯公司和玩家的利益。日前，南山区成功侦破了一起腾讯网游外挂侵权案件，于某因涉嫌腾讯网游外挂侵权被南山检察院批捕。 2006年底，犯罪嫌疑人于某私自制作了针对腾讯公司享… |
|
| |
|
[行业资讯] "磁碟机"病毒仍在肆虐 可造成网银密码被盗 |
| |
发布日期：2008-05-12 10:35:33 点击：2 |
|
尽管疫情已得到有效控制，但磁碟机病毒及其变种仍在网上肆虐，近期还有不少电脑用户因为缺乏适当的防护措施而中毒。如有的用户没有安装杀毒软件，或者使用了带有磁碟机病毒的U盘等，就会造成中毒。 瑞星专家介绍说，磁碟机病毒会强行关闭多种杀毒软件，并自… |
|
| |
|
[行业资讯] 专家提醒计算机用户:谨防感染磁碟机病毒 |
| |
发布日期：2008-05-12 10:34:20 点击：4 |
|
尽管疫情已得到有效控制，但磁碟机病毒及其变种仍在网上肆虐，近期还有不少用户因为缺乏适当的防护措施而中毒。专家特别提醒用户，在使用U盘等工具时，还应谨慎，积极杀毒。 磁碟机(Worm.Win32.Diskgen)是一个MFC写的感染型病毒。病毒运行后，会在C盘根目录… |
|
| |
|
深圳破获炒股软件行骗案 受害人遍布全国 |
| |
发布日期：2008-05-12 10:30:31 点击：16 |
|
股市震荡，骗子抬头。前天，广东省公安厅公布的警情显示，骗子利用一些市民投资意识增强，但不知道如何投资的情形，狂骗市民；一些骗子利用股民急于解套的心理，推荐所谓炒股软件行骗。 上月，深圳市出现了该市大网络有限公司、深圳华网络科技有限公司、深圳… |
|
| |
|
拨号网络连接错误信息(3) |
| |
发布日期：2008-04-10 11:06:03 点击：30 |
|
691 因为用户名和/或密码在此域上无效，所以访问被拒绝。
没有用所列出的域注册用户帐户，密码过期，或者错误地输入了信息。如果没指定域，则远程访问服务器试图在自己为其成员的域中验证用户名和密码。
请仔细重新键入用户名、密码和域。如果不能肯定该信息，请向系统管理员咨询。
692 调制解调器出现硬件故障。
调制解调器（或其他设备）由于下列原因而没有响应：
调制解调器关掉、出故障或没有可靠地连接到计算机上。
要解决该问题，请执行下列操作：
1)重设调制解调器。详细信息，请查阅硬件文档。
2)如果正在使用外置调制解调器，请确保使用合适的串行电缆，并且电缆连接可靠。可能要尝试更换调制解调器电缆。同样地，如果正在使用适配器将外置调制解调器连接到串行端口，则要确保适配器接线正确以用于调制解调器通讯。例如，用于鼠标的 9 至 25 针适配器在
串行网络连接中不能正确工作。
3)测试串行端口或多端口适配� ...… |
|
| |
|
关于访问网上邻居故障的专题 |
| |
发布日期：2008-04-10 11:05:59 点击：7 |
|
1.什么是浏览列表（Browsing List） 在微软网络中，用户可以在浏览列表里看到整个网络（何指？子网还是广播域？大家可以考虑考虑）上所有的计算机。当你通过网上邻居窗口打开整个网络时，你将看到一个工作组列表，再打开某个工作组，你将看到里面的计算机列表（也可在 DOS方式下用net view /domain:workgroupname命令得到），这就是我们所说的 Browsing List。工作组从本质上说就是共享一个浏览列表的一组计算机，所有的工作组之间都是对等的，没有规定不可以让所有的计算机同处于一个工作组中。 2.浏览列表在哪里 曾在木棉上看到过一场争论，有人说：网上邻居里的计算机列表是广播查询得来的。可有人举反例说：我的同学都关机了，可我还是能在网上邻居里看到它，应该是从HUB或交换机之类较为固定的设备的缓存中取得的。 其实他们都只说对了一个方面，把他们二人的说法结合起来就是正确答案了--- 浏览列表是通过广播查询浏览主控服务器，由浏览主控服务器提供的 ...… |
|
| |
|
局域网传输文件详解 |
| |
发布日期：2008-04-10 11:05:58 点击：16 |
|
相信很多朋友都有过这样的经历，在办公室需要通过局域网传输文件。如果顺利自然不必说了，但有时难免也会遇到“不测”，尤其是直接移动文件，万一失败损失惨重，虽然几率不大但毕竟存在。我们该如何做呢？
大家知道，Windows本身的复制功能是不能实现断点续传的，也就是说如果在局域网中复制文件一旦失败，原先复制的文件就要重新复制，这种情况相信大家也曾有过体会，难道在局域网中复制文件还不如在互联网上下载文件那么可靠吗？这不，我们可以通过第三方软件来实现。
用FTP服务器和FTP客户端工具实现
提到架设FTP服务器，可能大家最先想到的就非“Serv-u”莫属了，Serv-U的功能强大，我们选择它来架设FTP服务器是最适合不过了。当然如果你的系统是Windows 2000或XP，你就可以不用这些软件，利用系统集成的IIS就能实现，具体操作不是本文所说的，有兴趣的读者可以自己研究一下。现在首先用Serv-U建立一个FTP服务器。
1.启动Serv－U建立一个匿 ...… |
|
| |
|
总结开3389的5种方法 |
| |
发布日期：2008-04-10 11:05:54 点击：15 |
|
怎么样开3389端口，这里我把他们总结一下，很全面,希望对你有用:
1，打开记事本，编辑内容如下：
echo [Components] > c:\sql
echo TSEnable = on >> c:\sql
sysocmgr /i:c:\winnt\inf\sysoc.inf /u:c:\sql /q
编辑好后存为BAT文件，上传至肉鸡，执行。这里值得注意的是要确定winnt是否在c盘，如果在其他盘则需要改动。2 (对xp\2000都有效) 脚本文件 本地开3389 工具:rots1.05
地址:www.netsill.com/rots.zip
使用方法：
在命令行方式下使用windows自带的脚本宿主程序cscript.exe调用脚本，例如： c:\>cscript ROTS.vbs [服务端口] [自动重起选项] 服务端口： 设置终端服务的服务端口。默认是3389。
自动重起选项： 使用/r表示安装完成后自动重起目标使 ...… |
|
| |
|
LB5K论坛setskin.cgi存在管理员验证可绕开漏洞 |
| |
发布日期：2008-04-10 11:05:53 点击：2 |
|
>>>Dedicated This Scrap To CaoJing
涉及版本：
LB5000XP所有版本，低于LB5000MX1.90（1.90已修复）所有版本描述：
LB是一款由www.leoboard.com开发和维护的源代码开放的cgi论坛；由于setskin.cgi存在管理员验证可绕开漏洞，可能导致非法用户控制论坛或以web权限在系统上执行任意命令具体：
LB论坛管理菜单中有个“管理区插件设定“的特殊功能，我们来看看它是如何对管理员进行验证的：
----------------------------------------------
62 $inmembername = cookie("adminname");
63 $inpassword = cookie("adminpass");
...
68 &getmember("$inmembername");
69
70 if (($membercode eq "ad") && ($inpassword eq $password) && (lc($inmembername) eq lc($membername))) {
...
-- ...… |
|
| |
|
榨干毒霸最后一滴油 |
| |
发布日期：2008-04-10 11:05:52 点击：1 |
|
据权威机构统计，一个软件只有30％左右的功能被利用，更多的则无人问津，杀毒软件尤为如此，每天除了随机启动，往往只有出现病毒提示，用户才意识到它的存在。其实每种杀毒软件除了必备的查毒、杀毒、防火墙以外，还带有许多附加功能，只有充分利用好这些功能，才能使你的系统更加安全，并能为你排除许多故障。下面我们就挖掘一下金山毒霸6中的宝藏。
备份和恢复分区表用PartitionMagic给硬盘重新调整分区，或者感染引导型病毒都会导致硬盘的分区表和文件分配表（FAT）受损而无法启动，平时要做好分区表的备份工作。金山毒霸6目录中有一个硬盘修复工具Kavfix.exe，是一个DOS程序。运行它，首先按“Alt+D”组合键选择需要修复的硬盘，如果你只有一块硬盘就选择“0”。然后按“Alt+B”组合键输入备份文件存放路径，连续选择三次“OK”即可备份完成。生成的备份文件只有9KB，你可以把它和Kavfix.exe文件一起拷到DOS启动盘中。当分区表损坏时，启动到纯DOS下，� ...… |
|
| |
|
网络端口及其详解 |
| |
发布日期：2008-04-10 11:05:51 点击：14 |
|
512=exec, Remote process execution
513=login, remote login
514=cmd, exec with auto auth.
514=syslog
515=Printer spooler
516=Unassigned
517=talk
519=unixtime
520=extended file name server
521=Unassigned
522=Unassigned
523=Unassigned
524=Unassigned
526=newdate
530=rpc courier
531=chatconference
532=readnewsnetnews
533=for emergency broadcasts
539=Apertus Technologies Load Determination
540=uucp
541=uucp-rlogin
542=Unassigned
543=klogin
544=kshell
545=Unassigned
546=Unassigned
547=Unassigned
548=Unassigned
549=Unassigned
550=new-who
551=Unassigned
552=Unassigned
553=Unassigned
554=Unassigned
555=dsf
556=remotefs
557-559=rmonitor
560=rmonitord
...… |
|
|
| 共1037页/15553条记录 首页
1
[2]
[3]
[4]
[5]
[6]
[7]
下一页
末页
| |
付款方式 
汇款确认 
索取发票 
代理平台 本网站使用华夏名网CDN网络加速
