人脑VS电脑,究竟谁能更胜一筹?关于“人工智能”电脑技术最广为人知的故事,莫过于“深蓝”、“更深的蓝”和卡斯帕罗夫的国际象棋“人机大战”。最后,输了棋的特级大师卡斯帕罗夫不无遗憾地表示:自己的棋谱完全被输入了电脑中的下棋软件,只能一直在明处被动挨打,而他却没有多少机会熟悉电脑的棋路。 如今,一向无处不在的“黑客帝国”也陷入了和卡斯帕罗夫相同的尴尬处境:在最早的电脑病毒诞生23年后(1987年出现的引导型病毒),人工智能杀毒引擎终于走出实验室,掀起了杀毒软件和病毒间...阅读更多
IE 0day(极光)漏洞 微软发布非常规补丁
微软针对黑客用来攻击Google及其它33家公司的IE零日漏洞发布紧急更新。 这是微软2010年首次发布非常规补丁,按照常规,微软将于2月份第二周周二发布漏洞补丁。目前针对极光漏洞的病毒疫情十分紧急,短短3天内,极光漏洞已经迅速被国内黑客广泛用于网站挂马,目前已有大约70%的挂马网站利用这一漏洞传播各类恶意软件。微软已向所有MAPP成员发送通知,表示将要发布针对该漏洞的紧急补丁,要求所有成员做好相关安全部署的准备,用户可以通过微软系统自动升级程序以及杀毒软件...阅读更多
清除木马+修补漏洞=彻底解决网站挂马问题
清除木马 1、找挂马的标签,预防网站入侵 比如有<script language=”javascript” src=”网马地址”></script>或<iframe width=420 height=330 frameborder=0 scrolling=auto src=网马地址></iframe>,或者是你用360或病杀毒软件拦截了网马网址。SQL数据库被挂马,一般是JS挂马。 2、找到了恶意代码后,接下来就是清马,如果是网页被挂马,可以用手动清,也可以用批量清,网页清马比较简单,这里就不详细讲,现在着重讲一下SQL数据库 ...阅读更多
用抓包的方法解决ARP病毒欺骗攻击
最近网络中有主机频繁断线,刚刚开始还比较正常,但是一段时间后就出现断线情况,有时很快恢复,但是有时要长达好几分钟啊,这样对工作影响太大了。最初怀疑是否是物理上的错误,总之从最容易下手的东西开始检查,检查完毕后没有发现异常!突然想到目前网上比较流行的ARP攻击,ARP攻击出现的故障情况与此非常之相似!对于ARP攻击,一般常规办法是很难找出和判断的,需要抓包分析。 1.原理知识 在解决问题之前,我们先了解下ARP的相关原理知识。 ARP原理: 首先...阅读更多
修改注册表显示被病毒恶意隐藏文件
近来,有一些网友发现自己硬盘上的文件全被隐藏了,打开空白一片,但是查看其硬盘属性却显示空间已经在使用中,而且设置“显示隐藏的文件”也无法查看,在这种情况下如何显示隐藏的文件呢? 首先打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。到C:/WINDOWS/system322里找到SVOHOST.EXE把它删除。 断开网络连接,然后打开“任务管理器”,应该有个SVOHOST.EXE进程,把它结束掉。到C:/WINDOWS/system32里找到SVOHOST.EXE把它删除。(注:系统进程是svchost.exe,第...阅读更多
防止杀毒软件被病毒禁用的批处理
现在的病毒真的很厉害,让杀毒软件不能正常启动已经见怪不怪了。最近我中的Ghost.pif就是这类病毒,它在杀毒软件安装目录里面伪造一个恶意的Ws2_32.dll文件,导致杀毒软件在启动时不能加载正确的Ws2_32.dll文件,出现“0xc00000ba”错误。 新建了一个文件名为A的批处理,阻止病毒禁用杀毒软件,代码如下(粗体部分): @echo off 关闭回显 cd\ 转换到根目录 cd /d %systemdrive% 转换到系统盘根目录 cd program files\ rising\ rav 进入杀毒软件安装目录 ...阅读更多