木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。 

　　木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了! 

　　随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来 (在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。 

阅读全文……

Windows自带的功能，为了方便我们的使用，有自动记录的功能，但是这些功能有些事情也把我们的“行踪”给暴露了，这个时候应该怎么办呢？请看本文为你介绍的八种方法，可以让你使用的电脑了无痕迹。 

　　1.彻底地一次删除文件 

　　首先，应从系统中清除那些你认为已肯定不用的文件，这里我们指的是你丢弃到回收站中的所有垃圾文件。当然，我们还可以在任何想起的时候把回收站清空(双击回收站图标，然后选择“文件”菜单，再选择“清空回收站(B)” 命令)，但更好的方法是关闭回收站的回收功能。要彻底地一次删除文件，可右击回收站图标，选择“属性”，然后进入“全局”选项卡，选择“所有驱动器均使用同一设置(U):”，并在“删除时不将文件移入回收站，而是彻底删除(R)”复选框打上选中标记。 

阅读全文……

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。 

　　1.清理访问“网络邻居”后留下的字句信息 

　　在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。 

阅读全文……

今天我的同事的电脑中毒了,还在不是现在流行的熊猫烧香,要不我们公司的其他电脑也遭殃了.中的基本都是常见的病毒,但是有些病毒也不是很好清理,比如改主页的4199,38262等垃圾网站是我最讨厌的,要推广网站也不要用这样垃圾的方式嘛,以后就算你的网站从好的方面发展,别人也很难认可的.

因为同事的电脑一开始装的是下载版本的瑞星杀毒软件,所以老是弹出窗口提示注册,我一看就很烦,马上把它给删除了,换了一个版本的杀毒软件,然后用瑞星升级保姆升级到最新的版本.

我用恶意软件清理助手查了一下,查出了15个垃圾软件,清理了一下,有4个软件清理不了,所以应该要进入安全模式下进行才行,但在重新启动电脑之前,先检查一下其它的东西,看了一下启动的项目,居然达到了30个之多,难怪电脑慢得像蜗牛一样.我清理了一下启动项目,剩下了系统需要的6个项目,按照以往的经验,这样重新启动的话肯定会弹出很多找不到文件的提示,所以我用超级兔子查看一下启动的软件,有10个之多,大部分是垃圾软件,根据我删除的注册表的项目,我删除了相应的软件的启动.

阅读全文……