杀毒软件 - 苦苦的咖啡 - 51CTO技术博客-领先的IT技术博客

zyjkkk1212 的相册

zyjkkk1212 的BLOG

博客统计信息

用户名：zyjkkk1212
文章数：84
评论数：3
访问量：12104
无忧币：466
博客积分：353
博客等级：3
注册日期：2007-08-15

最新评论

[匿名]linlincn：销售热线 0755-83658890 张小姐QQ 3..

[匿名]tuto：好用啊。。。

ajava：谢谢楼主贡献.

友情链接

51CTO博客开发

公告

交流是我们进步的唯一手段,请留下你的建议!

热门文章

51CTO推荐博客

kingkui	hz68
Deidara	zhouhaipeng
redwolf_79	colderboy
剑了	greater
孙永杰	tiger506
huiwh	zhangyxc

文章

文章列表>>

病毒杀不死的原因分析及对策

2008-03-27 22:00:47

一、病毒杀不死的原因
　　经常听人说，病毒软件报告杀死了某某病毒，可是重新启动后该病毒仍旧存在，无法杀死。病毒杀不死的原因主要有：
　　1.病毒正在运行。由于Windows保护正在运行的程序，所以杀毒软件是无法杀死正在运行的病毒。即使是真的杀死了病毒，电脑正常关机时内存中活动的病毒还会再复制一个病毒到硬盘上。
　　2.病毒隐藏在系统还原的文件夹“_restore”中。
二、对策
　　1.在Windows中杀毒前首先得中止病毒进程。对于WindowsXp/2000，可以使用任务管理器(Ctrl+Alt+Del三键齐按)来查看当前所有的进程，而对于Windows98/Me，则可以使用“黑客入门工具箱”或ATM来查看进程。确定哪个是来历不明的就停止掉或者看哪个不顺眼就停止哪个，该过程俗称“杀进程”。不要怕出错，因为不会对电脑造成任何损坏，最多就是死机。注意，杀进程的操作有时得进行两次才成功。有的病毒有两个进程，互相保护，杀掉一个则会被另一个发现并恢复。此时应先把该病毒在注册表中的启动项去掉，然后用突然断电的方式重启电脑，再杀毒。
　　2.在Windows中使用专杀工具杀毒。得使用最新的杀毒版本。
　　3.禁用系统还原。在WindowsMe中禁用方法是∶鼠标右键点击“我的电脑”-属性-性..

类别：杀毒软件 | 阅读全文(71) | 回复(0)

使用杀毒软件的十大误区

2008-03-27 21:59:26

几乎每个用电脑的人都遇到过计算机病毒，也使用过杀毒软件。但是，对病毒和杀毒软件的认识许多人还存在误区。杀毒软件不是万能的，但也绝不是废物。撰写此文的目的就是让更多的人能够对杀毒软件有正确的认识，更合理地使用杀毒软件。

  误区一：好的杀毒软件可以查杀所有的病毒
  许多人认为杀毒软件可以查杀所有的已知和未知病毒，这是不正确的。对于一个病毒，杀毒软件厂商首先要先将其截获，然后进行分析，提取病毒特征，测试，然后升级给用户使用。
  虽然，目前许多杀毒软件厂商都在不断努力查杀未知病毒，有些厂商甚至宣称可以100%杀未知病毒。不幸的是，经过专家论证这是不可能的。杀毒软件厂商只能尽可能地去发现更多的未知病毒，但还远远达不到100%的标准。
  甚至，至于一些已知病毒，比如覆盖型病毒。由于病毒本身就将原有的系统文件覆盖了。因此，即使杀毒软件将病毒杀死也不能恢复操作系统的正常运行。

  误区二：杀毒软件是专门查杀病毒的，木马专杀才是专门杀木马的
  计算机病毒在《中华人民共和国计算机信息系统安全保护条例》中被明确定义，病毒是�..

类别：杀毒软件 | 阅读全文(49) | 回复(0)

什么是硬件防火墙

2008-03-27 21:56:07

硬件防火墙是指把防火墙程序做到芯片里面，由硬件执行这些功能，能减少CPU的负担，使路由更稳定。
硬件防火墙是保障内部网络安全的一道重要屏障。它的安全和稳定，直接关系到整个内部网络的安全。因此，日常例行的检查对于保证硬件防火墙的安全是非常重要的。
系统中存在的很多隐患和故障在暴发前都会出现这样或那样的苗头，例行检查的任务就是要发现这些安全隐患，并尽可能将问题定位，方便问题的解决。
一般来说，硬件防火墙的例行检查主要针对以下内容：
1.硬件防火墙的配置文件
不管你在安装硬件防火墙的时候考虑得有多么的全面和严密，一旦硬件防火墙投入到实际使用环境中，情况却随时都在发生改变。硬件防火墙的规则总会不断地变化和调整着，配置参数也会时常有所改变。作为网络安全管理人员，最好能够编写一套修改防火墙配置和规则的安全策略，并严格实施。所涉及的硬件防火墙配置，最好能详细到类似哪些流量被允许，哪些服务要用到代理这样的细节。
在安全策略中，要写明修改硬件防火墙配置的步骤，如哪些授权需要修改、谁能进行这样的修改、什么时候才能进行修改、如何记录这些修改等。安全策略还应该写明责任的划分，如某人具体做修改，另一人负责记..

类别：杀毒软件 | 阅读全文(55) | 回复(1)

开机自动弹记事本的解决办法

2008-03-27 21:54:53

这两天机器每次开机都会弹出一个空白的记事本文件，开始没有在意，以为是误操作，后来觉得奇怪，怀疑是病毒，于是用江民更新了病毒库后查杀，显示：
c:\windows\system32\wincfgs.exe Trojanspy.USBpy.a 发现病毒
原来真的是病毒，在后台运行和系统启动配置里都发现了wincfg.exe的程序，但是江民提示重启删除后，系统还会提示"找不到该文件"，原来是注册表没清理干净，用优化大师清理注册表才OK。后来发现江民杀毒还有个不彻底的地方，就是没有将WINDOWS路径下的KB20060111.exe删除，所以还是提倡用手动的方法，下面综合网上搜索结果说明步骤如下：
病毒文件：wincfgs.exe （c:\windows\system32\wincfgs.exe）
病毒名称：Trojanspy.USBpy.a
相关症状：开机自动弹记事本，修改系统启动项，咖啡等部分软件没有反应
传播途径：U盘等移动存储
危害性：暂无破坏性，只是开机跳出无标题记事本。
推荐杀毒方式：手动查杀
相关步骤：
1、打开任务管理器结束wincfgs进程。
2、控制面版-文件夹选项-设置显示系统文件及隐藏文件。
3、删除C:\windows\KB20060111.exe（也许文件名不同，和记事本一样的蓝色图标）。
4、删除C:\windows\system32\wincfgs.exe�..

类别：杀毒软件 | 阅读全文(43) | 回复(0)

开机自动打开C盘的解决方法

2008-03-27 21:53:13

开机自动打开文件夹说明在启动系统时执行了打开这个文件夹的命令，你可以按照下面的步骤检查：
１、选择“开始/运行”输入“msconfig”后选择“确定”。在打开的“系统配置使用程序”窗口中选择“启动”标签页，检查其中有无“c\”项，如果有，请把该项前面小筐内的“√”去掉即可。
２、如果在“启动”标签页中没有找到该项，请在“系统配置使用程序”中打开“Autoexec.bat”标签页，检查其中有无“c\”项，如果有，请把该项前面小筐内的“√”去掉即可。
３、选择“svstem”标签页，打开节标题“boot”，检查第一行“shell” 中有无“c\”，如果有，进入编辑状态将它删除。
４、选择“Win.ini”标签页，打开节标题“Windows”检查设置行“load=”和run=” 中有无“c\”，如果有，进入编辑状态将它删
５、如果用过windows 优化大师， “系统性能优化”--“桌面菜单优化”，把“系统启动时为桌面和Explorer创建独立的进程”前的“√”去掉。最后“优化”，退出，重启即可。
如果你发现它此时无“√”，那你先将它“√”，“优化”，退出。再重新进入，将“√”去掉，“优化”，退出，重启即可。
６、如果不是这样的情况就要看看msconfig中的�..

类别：杀毒软件 | 阅读全文(56) | 回复(0)

51CTO推荐博文

用iptables抗御SYN Flood攻击

RPG游戏开源开发讲座(JAVA篇)

白盒测试工具purify使用体验

[零基础学JAVA]Java SE基础..