安全诊所的值班医生张帆，正在查询一些资料。这时推门进入一位病人。病人称他最近一段时间，很多和自己相关的网络账户都被盗了，想让医生看看是什么原因。 张帆医生询问患者有没有安装杀毒软件。患者称自己安装的杀毒软件是最新版本的卡巴斯基，不但每天准时更新病毒库...

2008-02-23 07:19:21

当计算机使用过程中出现“计算机探测到IP地址与您的网卡物理地址发生冲突”的错误时，您就无法使用网络。如果在网络用户连网的同时，建立IP地址和MAC地址的信息档案，自始至终地对局域网客户执行严格的管、登记制度，将每个用户的IP地址、MAC地址、上联端口、物理位置...

2008-02-23 07:19:20

现在局域网中感染ARP病毒的情况比较多，清理和防范都比较困难，给不少的网络管理员造成了很多的困扰。下面就是个人在处理这个问题的一些经验，同时也在网上翻阅了不少的参考资料。 ARP病毒的症状 有时候无法正常上网，有时候有好了，包括访问网上邻居也是如此，拷贝文...

2008-02-23 07:19:19

“快乐日子”变种A(Win32.Troj.HappyDay.a)是一个以劳动节为题进行恶意攻击的木马病毒。 “下载者”变种IE(Win32.Troj.Downloader.ie)是一个会下载其他多个木马病毒的木马下载器。 一、“快乐日子”变种A(Win32.Troj.HappyDay.a) 威胁级别：★ 该病毒会在受感染的电脑...

2008-02-23 07:19:18

本文是对分布式拒绝服务(DDoS)攻击工具"Tribe Flood Network 2000 (TFN2K)"的技术分析。TFN2K是由德国著名黑客Mixter编写的同类攻击工具TFN的后续版本。 关于Trinoo、TFN和Stacheldraht等分布式拒绝服务攻击工具的分析请参阅相关文档。 术语 客户端——用于通过发动攻...

2008-02-23 07:19:16

本文是对拒绝服务攻击工具包trinoo中主/从程序服务器的一些分析。 Trinoo守护程序的二进制代码包最初是在一些Solaris 2.x主机中发现的，这些主机是被攻击者利用RPC服务安全漏洞"statd"、"cmsd"和"ttdbserverd"入侵的。关于这些漏洞的详细资料请参阅CERT事件记录99-04：...

2008-02-23 07:19:21

什么是Telnet 对于Telnet的认识，不同的人持有不同的观点，可以把Telnet当成一种通信协议，但是对于入侵者而言，Telnet只是一种远程登录的工具。一旦入侵者与远程主机建立了Telnet连接，入侵者便可以使用目标主机上的软、硬件资源，而入侵者的本地机只相当于一个只有键...

2008-02-23 07:19:15

第一、几个基本概念 cookies欺骗，就是在只对用户做cookies验证的系统中，通过修改cookies的内容来得到相应的用户权限登录。 那么什么是cookies呢，我这里给大家一个专业的解释，cookies是一个储存于浏览器目录中的文本文件，记录你访问一个特定站点的信息，且只能被创...

2008-02-23 07:19:15

阅读提示：笔者在这里为大家提供两则小技巧，以便帮你强行杀死“顽固不化”的病毒进程。 笔者在这里为大家提供两则小技巧，以便帮你强行杀死“顽固不化”的病毒进程。 根据进程名查杀 这种方法是通过WinXP系统下的taskkill命令来实现的，在使用该方法之前，首先需要打...

2008-02-23 07:19:13

在5月10日的Google上海媒体会上，Google中国工程研究院副院长刘骏老师回答了我们关心的部分问题。 1.为什么Google.com在国内部分地区会跳转到Google.cn？ 刘骏老师：google.com跳转到google.cn是为了对中国用户提供更具有针对性的搜索服务，很多新开发的中文google服务...

2008-02-23 07:19:12