nop.gs病毒症状及解决方法
nop.gs病毒中毒症状： 打开网页会很慢，地址栏显示正在打开“http ://nop.gs/s368 /go368. gif”或者“www.31joy.com/s368/t368ok.gif”又或者“http://count.16.vg/s386/t386 .gif”，半天下载不下来。打开网页的源码会发现顶部嵌入了一…
最新文章
Qno侠诺酒店用户ARP病毒防制攻略
在酒店的网络管理中，通常的作法，都会把客房的上网和内部办公放在同一台路由器下面。这就面临着安全问题，特别是ARP病毒的攻击。Qno侠诺工程师在实际工作中，总结出一套专门针对酒店行业用户的解决办法，下面我们就向读者介绍Qno侠诺在酒店行业ARP病毒防制的攻略手段。由于ARP病毒变种太多，传播速度太快，国内外的反病毒厂商都…
用系统自带命令搞定手工杀毒
上网最恐怖的事莫过于新病毒出来的时候，尽管电脑上我们都装有各种强大的杀毒软件，也配置了定时自动更新病毒库，但病毒总是要先于病毒库的更新的，所以中招的每次都不会是少数，这里列举一些通用的杀毒方法，自己亲自动手来用系统自带的工具绞杀病毒： 一、自己动手前，切记有备无患——用TaskList备份系统进程 新型病毒都学会了用进…
ARP攻击防制进阶篇---侠诺科技ARP防制经验谈
前段时间，侠诺科技针对“ARP病毒防制方案”进行简单介绍，得到了广大用户和业界的关注与好评。近期，侠诺科技的技术工程师在工作又得到了新的发现，为了进一步让大家了解并防制ARP，特推出了ARP攻击防制进阶篇，与用户们共同探讨、研究。要了解ARP欺骗攻击, 我们首先要了解ARP协议以及它的工作原理，以更好的来防范和排除AR…
ARP病毒攻击防制---Qno侠诺路由器ARP病毒防制方案
近期，国内多家网吧出现短时间内断线(全断或部分断)的现象，但会在很短的时间内会自动恢复。这是因为MAC位址冲突引起的，当带毒机器的MAC映射到主机或者路由器之类的NAT设备，那么全网断线，如果只映射到网内其他机器，则只有这部分机器出问题。多发于传奇游戏特别是私服务外挂等方面。此类情况就是网络受到了ARP病毒攻击的明显表…
经典好文 专家解读APR病毒（完）
七、ARP病毒的网络免疫措施 由于ARP病毒的种种网络特性，可以采用一些技术手段进行网络中ARP病毒欺骗数据包免疫。即便网络中有ARP中毒电脑，在发送欺骗的ARP数据包，其它电脑也不会修改自身的ARP缓存表，数据包始终发送给正确的网关，用的比较多的办法是“双向绑定法” 。 双向绑定法，顾名思义，就是要在两端绑定IP－M…
经典好文 专家解读APR病毒（四）
六、ARP病毒电脑的查杀方法 通过上述的方法，已经找到了ARP中毒电脑，那么接下来的操作就是如何杀毒了。有一点需要注意的是：当找到中毒电脑后，应该立即拔掉中毒电脑的网线，以免其继续发包干扰全网的运行。 对于ARP病毒电脑的查杀办法，首先可以利用杀毒软件杀毒，但是由于现在病毒变种极其繁多，有可能遇到杀毒软件查不出来的情况…
经典好文 专家解读APR病毒（三）
五、ARP病毒电脑的定位方法 下面，又有了一个新的课题摆在我们面前：如何能够快速检测定位出局域网中的ARP病毒电脑？ 面对着局域网中成百台电脑，一个一个地检测显然不是好办法。其实我们只要利用ARP病毒的基本原理：发送伪造的ARP欺骗广播，中毒电脑自身伪装成网关的特性，就可以快速锁定中毒电脑。可以设想用程序来实现以下功能…
经典好文 专家解读APR病毒(二)
四、ARP病毒新的表现形式 由于现在的网络游戏数据包在发送过程中，均已采用了强悍的加密算法，因此这类ARP病毒在解密数据包的时候遇到了很大的难度。现在又新出现了一种ARP病毒，与以前的一样的是，该类ARP病毒也是向全网发送伪造的ARP欺骗广播，自身伪装成网关。但区别是，它着重的不是对网络游戏数据包的解密，而是对于HTT…
经典好文 专家解读APR病毒(一)
一、ARP病毒 ARP地址欺骗类病毒（以下简称ARP病毒）是一类特殊的病毒，该病毒一般属于木马(Trojan)病毒，不具备主动传播的特性，不会自我复制。但是由于其发作的时候会向全网发送伪造的ARP数据包，干扰全网的运行，因此它的危害比一些蠕虫还要严重得多。 二、ARP病毒发作时的现象 网络掉线，但网络连接正常，内网的部…
U盘病毒AutoRun.inf和ravmon.exe的KILL
近来学校与寝室AutoRun.inf和ravmon.exe等Ｕ盘病毒异常猖狂｀｀引起众人强烈不满该病毒自动修改注册表，让用户不能查看隐藏文件autorun.inf内容如下[AutoRun] open=RavMon.exe shell\open=打开(&O) shell\open\Command=RavMon.exe s…
MSN相片“性感相册”病毒手动清除方法
病毒名称：MSN相片（Worm.Mail.Photocheat.a） 病毒类型：蠕虫病毒 病毒危害级别：★★★☆ 病毒分析： 这是一个通过MSN进行传播的蠕虫病毒，病毒行为如下： 1、病毒运行后创建自己的压缩包命名为PHOTOS.ZIP释放到%WINDIR%目录下，放出一名为syshosts.dll的动态库到%SYST…
诺顿误杀导致系统崩溃解决方法
5月18日消息，近日不少电脑用户发现装有诺顿杀毒系统的电脑，在按照诺顿清除病毒的要求重新启动操作系统后，系统出现瘫痪。 瑞星公司表示，出现此种情况是由于诺顿杀毒软件升级病毒库后，把Windows XP系统的关键系统文件当作病毒清除，导致重启后系统瘫痪。据了解，截至中午12点已有超过7千名个人用户和近百家企业用户向瑞星客…
四步防范“证券大盗”盗取股票帐号
5月16日，公安部发布警情提示，发现有不法行为人利用“证券大盗”等“木马病毒”攻击网上股票交易系统客户端，并操纵其股票交易。这种“木马病毒”是一种专门攻击客户网上帐号的计算机病毒，目前已有多家网上银行等金融机构的网上帐户曾经被该病毒攻击。 之前，江民反病毒中心多次发布网上炒股谨防“证券大盗”病毒警示，该病毒能盗取多家网…