最新动态

Windows Malicious Software Removal Tool

This tool checks your computer for infection by specific, prevalent malicious software (including Blaster, Sasser, and Mydoom) and helps to remove the infection if it is found. Microsoft will release an updated version of this tool on the second Tuesday of each month.

Windows Malicious Software Removal Tool x64

Update for Windows Server 2003 x64 Edition (KB948496)

This is a reliability update. Install this update to disable features in the Scalable Networking Pack (SNP) that are turned on by default, and which may affect your computer's performance.

Update for Windows Server 2003 for Itanium-based Systems (KB948496)

This is a reliability update. Install this update to disable features in the Scalable Networking Pack (SNP) that are turned on by default, and which may affect your computer's performance.

巧用Windows命令拒木马于"千里之外"

很长一段时间，恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户，但这个账户是不经常用的，然后使用工具把这个账户提升到管理员权限，从表面上看来这个账户还是和原来一样，但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过这个账户任意地控制你的计算机。为了避免这种情况，可以用很简单的方法对账户进行检测。

防范邮件病毒禁止非法程序暗中发送

为了防止邮件病毒自动查询用户的通讯录，再以用户的名义发给用户的亲朋好友。以Outlook Express 6.0为例，我们可以进行如下设置：点击“工具→选项→安全”，点击选中设置界面中的“当别的应用程序试图以我的名义发送电子邮件时警告我”选项前的复选框，这样，当任何悄无声息的“地下邮件发送活动”都将被发现并立即报告用户。

小心黑客打着破解密码幌子骗钱

昨日下午，记者在百度搜索键入“密码破解”一词，获得了超过6万个搜索结果。一则“破解密码”广告这样写道：“我们有专业的黑客技术员来为你找回丢失的QQ号，破解网上的保护资料，甚至能够帮你盗取别人的QQ号。同时还破解各类邮箱密码。”

对趋势科技等数万网站被攻击的分析

一. 首先在网上找到了这次攻击的新闻报道
二. 直接查找这个JS相关的信息
三. 取了其中一个被挂马页面做了SQL注入挂马的模拟攻击：
四.总结.

微软警告：Word危险

微软表示，Word 2007、2003、2002和2000用户都可能受到攻击，除非他们使用的操作系统是Windows Vista或Windows Server 2003 SP2。这两种操作系统采用了新版本的Jet数据库引擎，不存在相关漏洞。从技术的角度上讲，版本号低于4.0.9505.0的Msjet40.dll文件都存在漏洞。

电脑病毒泛滥反病毒难有良方

反病毒软件通常的工作原理是采集已知病毒的代码,利用这些被称作“签名”的“数据基因”建立起庞大数据库。如果反病毒软件发现用户下载的文件或电子邮件中所含数据代码与数据库中的“签名”相匹配,就会警告用户有恶意程序入侵,同时阻止它进入用户的电脑系统。

传微软测试网络版Office 代号为“Albany”

微软周五证实,该公司目前正在测试一款名为“Albany”的产品,不过微软并未透露有关该产品更多的信息.市场分析人士此前猜测,Albany可能就是采用广告支持的网络版Office.

计算机病毒“木马下载器”新变种出现

微软此次放开对Adobe Flash Lite、 Flash Player、Reader的限制也说明了Windows Mobile手机将可以同时支持Flash和Silverlight多媒体软件。尚未成熟的Silverlight多媒体软件能让开发者创建可在Internet Explorer Mobile浏览器上运行的多媒体互联网应用程序。

美超市遭黑客入侵三个月近四百万个信用卡遭泄漏

据悉，这一次的信用卡贷记卡帐号丢失涉及美国东北部的165个连锁店，以及佛罗里达州一百多个店铺。目前，该公司已经获得了和泄漏事件有关的1800多宗信用卡诈骗事件。哈纳福德强调说，他们只是泄漏了信用卡账号，并没有泄漏客户的姓名和地址等信息。

以互联网运营思路做病毒本周重大病毒预警

金山毒霸全球反病毒监测中心再次发布周(3.24-3.30)重大病毒预警。预警显示，经过金山毒霸反病毒中心研发人员分析，在“磁碟机”的背后可能存在一个完整的运营系统，用来统计缩短病毒更新周期后，会带来多大的“用户量”，可以多传播多少盗号木马。“磁碟机作者加大了更新的频率，充分证明其已经有了运营的思想。”金山毒霸反病毒专家李铁军称。

木马窃取网游信息小心紫萝卜木马变种

Trojan/PSW.OnLineGames.nqs“网游窃贼”变种nqs是木马家族的最新成员之一，采用VC++ 6.0编写。“网游窃贼”变种nqs运行后，自我插入到被感染计算机系统的所有用户级权限的进程中加载运行，隐藏自我，防止被查杀。修改注册表，实现木马开机自动运行。在后台秘密监视用户打开的窗口标题，专门盗取网络游戏《QQ自由幻想Online》玩家的游戏帐号、游戏密码、仓库密码、角色等级等信息，并在后台将玩家信息发送到骇客指定的远程服务器上，致使《QQ自由幻想Online》玩家的游戏帐号、装备物品、金钱等丢失，给游戏玩家带来不同程度的损失。

下载海量盗号木马　机器变慢甚至死机

“长寿下载器43008”（Win32.TrojDownloader.Delf.43008），这是一个下载者木马。该病毒运行成功后，会立即在后台下载海量盗号木马。并且只要系统能联网，它就会不停地在后台进行下载工作。使用户的机器出现运行缓慢，甚至出现死机症状。一般用户无法察觉，不过使用系统清理专家便可看出后台下载的病毒。