最近韩国那边又有不少人中了MSN性感像册的病毒,前两天我的同事接了韩国发过来的病毒,结果MSN疯狂地想联系人发送病毒.

我更新瑞星杀毒软件到最新的版本,居然提示一个病毒都没有,真是垃圾,国产的软件就这样的了.

没有办法,也懒得去下其它的杀毒软件了,就来个手工清除.

阅读全文……Tag : MSN病毒

方法1：
打开注册表(运行->“Regedit”)，再打开:HKEY_LOCAL_MACHIN|SOFTWARE|MicroSoft|Windows NT|CurrentVersion |Winlogon段，在此段中按右键，新建二个字符串段，AutoAdminLogon=“1”，DefaultPassword=“为超级用户Administrator所设置的Password”。注意，一定要为Administrator设置一个密码，否则不能实现自启动。 然后，重新启动Windows即可实现自动登录。
方法2：
管理工具 -> Local Security Settings（本地安全策略） -> 本地策略 -> 安全选项 ->interactive logon: Do not require CTRL+ALT+DEL，启用之。
方法3（自动登陆）：

阅读全文……

NFO文件名常识：
Incl.Keygen--->包含有注册器
keygen only--->只含注册器
WinALL--->适用于所有版本Windows操作系统（一般是指95 98 ME 2000 XP 2003）
Trainer--->作弊修改器Cracked--->破解版本（对原文件进行了修改）

阅读全文……

IP地址(IP Address)的概念及其子网掩码(Subnet Mask)的计算对于首次学习网络知识的初学者来说是一件比较困难的事情。下文所述的是我个人的一些心得，望大家指正。
按照目前使用的IPv4的规定，对IP地址强行定义了一些保留地址，即：“网络地址”和“广播地址”。所谓“网络地址”就是指“主机号”全为“0”的IP地址，如：125.0.0.0(A类地址)；而“广播地址”就是指“主机号”全为“255”时的IP地址，如：125.255.255.255(A类地址)。
而子网掩码，则是用来标识两个IP地址是否同属于一个子网。它也是一组32位长的二进制数值，其每一位上的数值代表不同含义：为“1”则代表该位是网络位；若为“0”则代表该位是主机位。和IP地址一样，人们同样使用“点式十进制”来表示子网掩码，如：255.255.0.0。
如果两个IP地址分别与同一个子网掩码进行按位“与”计算后得到相同的结果，即表明这两个IP地址处于同一个子网中。也就是说，使用这两个IP地址的两台计算机就像同一单位中的不同部门，虽然它们的作用、功能、乃至地理位置都可能不尽相同，但是它们都处于同一个网络中。
子网掩码计算方法

阅读全文……Tag : IP地址 | 子网掩码

winver---------检查Windows版本
wmimgmt.msc----打开windows管理体系结构(WMI)
wupdmgr--------windows更新程序
wscript--------windows脚本宿主设置
write----------写字板

阅读全文……Tag : 开始 | 运行 | 命令

【快讯】3月27日，瑞星截获一个通过MSN软件传播的后门病毒，并命名为“MSN照片（Worm.IRC.MyPhoto.a）”。瑞星反病毒专家介绍说，感染该病毒之后，中毒电脑会自动向MSN好友发送英文消息，并试图传送名为“photo album.zip”的压缩文件，用户打开压缩包中的文件后就会中毒。

    该病毒利用MSN向外发送病毒文件，大量消耗系统资源和网络带宽，因此对个人电脑还是企业局域网都有很大影响。同时它还会在中毒电脑里开置后门，窃取个人资料，从而使用户面临更多的安全威胁。目前已有数百用户向瑞星求助，瑞星客户服务中心的专家认为，该病毒的传播速度会继续增快，感染用户数可能会呈几何级数增长。



阅读全文……Tag : MSN病毒

木马程序是目前比较流行的一类病毒文件，它与一般的病毒不同，它不会自我繁殖，也并不刻意地去感染其他文件。它通过将自身伪装吸引用户下载执行，或以捆绑在网页中的形式，当用户浏览网页时受害。木马程序向施种木马者提供打开被种者电脑的门户，使施种者可以任意毁坏、窃取被种者的文件和隐私，甚至远程操控被种者的电脑。木马的原理和计算机网络中常常要用到的远程控制软件相似，但由于远程控制软件是“善意”的控制，因此通常不具有隐蔽性;而木马程序则完全相反，木马要达到的是“偷窃”性的远程控制，如果没有很强的隐蔽性的话，那就是毫无价值的。 

　　木马通常有两个可执行程序:一个是客户端，即控制端，另一个是服务端，即被控制端。木马的设计者为了防止木马被发现，而采用多种手段隐藏木马。木马的服务一旦运行，电脑就会有一个或几个端口被打开，黑客就可以利用控制端进入运行了服务端的电脑，甚至可以控制被种者的电脑，所以被种者的安全和个人隐私也就全无保障了! 

　　随着微软的操作系统从Win9X过渡到WinNT系统(包括2000/xp/2003)，微软的任务管理器也一下子“脱胎换骨”，变得“火眼金睛”起来 (在Win9X中，只需要将进程注册为系统服务就能够从进程查看器中隐形，可是这一切在WinNT中却完全不同，无论木马从端口、启动文件上如何巧妙地隐藏自己，始终都不能欺骗WinNT的任务管理器)，这使得以前在win9X操作系统下靠将进程注册为系统服务就能够从任务管理器中隐形的木马面临前所未有的危机，所以木马的开发者及时调整了开发思路，转入了开发可以躲避WinNT的任务管理器的进程查询的动态嵌入式DLL木马。 

阅读全文……

Windows自带的功能，为了方便我们的使用，有自动记录的功能，但是这些功能有些事情也把我们的“行踪”给暴露了，这个时候应该怎么办呢？请看本文为你介绍的八种方法，可以让你使用的电脑了无痕迹。 

　　1.彻底地一次删除文件 

　　首先，应从系统中清除那些你认为已肯定不用的文件，这里我们指的是你丢弃到回收站中的所有垃圾文件。当然，我们还可以在任何想起的时候把回收站清空(双击回收站图标，然后选择“文件”菜单，再选择“清空回收站(B)” 命令)，但更好的方法是关闭回收站的回收功能。要彻底地一次删除文件，可右击回收站图标，选择“属性”，然后进入“全局”选项卡，选择“所有驱动器均使用同一设置(U):”，并在“删除时不将文件移入回收站，而是彻底删除(R)”复选框打上选中标记。 

阅读全文……

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。 

　　1.清理访问“网络邻居”后留下的字句信息 

　　在HEKY_CURRENT_USER/Network/Recent下，删除下面的主键。 

阅读全文……