瑞星发警报:防止五一黑客攻击购物网站节假日历来是电脑病毒的高发期，今年的“五一”小长假也不例外。昨日，瑞星公司发布2009年度第一个黄色安全警报：“酷酷病毒”（Win32.KUKU）将在5月1日发作，会造成用户系统崩溃及蓝屏。尤其是近期电影下载、娱乐性和购物网站被挂马情况呈上升趋势，黑客可能利用“五一”期间对在家上网的用户进行挂马攻击。 记者了解到，中毒电脑在当天开机后，桌面上会出现一层黑色的阴影，并且弹出对话窗口，这时电脑上的EXE文件就会被病毒感染破坏，如果破坏程度严重，再开机时电脑将无法启动。 瑞星安全专家表示，该病毒是瑞星“云安全”系统在一个挂马网站上发现的，当用户浏览该挂马网站后，就可能被“酷酷病毒”感染。该病毒也算是目前的一个另类的病毒。 专家提醒网民应在上网过程中必须安装具有防挂马功能的杀毒软件。另外，及时弥补漏洞，就可以把这些病毒阻挡在电脑之外。

More...

“中国黑客威胁” 美军建网络司令部4月21日，《华尔街日报》报道了所谓“中国黑客入侵美国国防部计算机网络，窃取F-35战机机密”的消息。23日，该报又透露，奥巴马政府计划设立一个新的军方司令部，负责五角大楼计算机网络和网络战事务。有舆论指出，所谓的“中国黑客威胁”仅是美国加强网络战能力的借口而已。中国黑客威胁成为借口

More...

瑞星称：前3个月木马攻击超8亿人次近日，瑞星公司发布了《中国大陆地区2009年第一季度挂马网站安全威胁报告》，称在过去3个月期间，互联网上出现的挂马网页累计达1.9亿个，平均每天有589万余人次网民访问这些网页，累计有8亿人次网民遭木马攻击。报告显示，今年以来，大型网站、浏览器和流行软件成为黑客窥测的对象，一季度已有超过2.4万个大型网站被植入木马，成为威胁国内互联网安全的最主要因素之一。与此同时，CN域名是黑客挂马最热门的类型，在第一季度中，就有85.5%的木马网站使用CN域名。

More...

检测网站安全的几款小工具微软SQL注入攻击源码扫描器：Microsoft Source Code Analyzer for SQL Injection (MSCASI)。这个工具给网站开发人员使用。是一个静态扫描ASP代码的工具，可以查找发现第一类和第二类的SQL注入攻击漏洞。工具下载地址：http://support.microsoft.com/kb/954476

More...

黑客演示Windows 7系统攻击代码 威胁程度低4月25日消息，据国外媒体报道周四，安全研究人员在迪拜举行的Hack In The Box Security Conference (HITB)黑客安全大会上演示了如何利用缺陷控制一台运行微软Windows 7操作系统的计算机。<P>研究人员维派恩·库马和尼廷·库马利用他们开发的“概念验证代码”——VBootkit 2.0，控制了一台运行Windows 7的虚拟机。维派恩·库马称，“这一缺陷无法修正，这是一个设计问题。”</P>

More...

检测ARP病毒的方法和工具　　病毒发作症状：计算机网络连接正常，能PING通楼内机器却无法PING通网关、无法打开网页;或由于ARP欺骗的木马程序(病毒)发作时发出大量的数据包，导致网络运行不稳定，频繁断网、 IE 浏览器频繁出错以及一些常用软件出现故障等问题。　　网络中断原因：当局域网内某台主机感染了ARP病毒时，会向本局域网内(指某一网段，比如：172.16.24.0这一段)所有主机发送ARP欺骗攻击，让原本流向网络中心的流量改道流向病毒主机，并通过病毒主机代理上网。因客户端具有防代理功能，造成受害者无法通过病毒主机上网。

More...

微软今日发布8个重要补丁修补23个漏洞VNUNET：微软海量发布四月补丁微软昨日发布了最新4月安全更新，其中包含8个补丁，共修补23个系统安全漏洞。据国外媒体报道，此次发布的8个补丁中，有5个被定为最高安全警告级别“紧急”，这些漏洞有可能被攻击者用来针对特定系统远程执行恶意代码。这其中有针对Excel漏洞的补丁，该漏洞可能成为“in the wild”攻击的主要对象。但微软也指出，该“紧急”提醒只针对Office 2000的用户，之后的版本尚不存在潜在威胁。

More...

微软今日正式停止对Windows XP的更新支持即日起，微软将正式停止对WindowsXP的免费主流支持服务，不再提供免费更新和修复安全漏洞。XP在民意所趋下，一次次地延长生命后终于进入半退休状态，对于广大的XP使用者来说，该如何应对？企业用户：可继续享受服务根据微软对于XP系统的标准政策，处于主流支持服务阶段的产品，可以提供免费修复，包括安全补丁、漏洞修复等技术支持。而被终止主流支持服务的产品，将进入“延展支持服务期（ExtendedSup-port）”。也就是说，从即日起，微软将仅向与它签署了服务支持合同的企业提供XP系统的热点安全问题修复方案，普通用户无法再从微软官方WindowsXP处得到最新补丁和修复。

More...

微软本周四称 下周二发布8个补丁 其中5个属严重等级4月10日消息，据国外媒体报道，微软本周四称，微软将在下个星期的“补丁星期二”发布8个补丁，其中有5个是严重等级的补丁，包括一个修复Excel软件中安全漏洞的补丁。微软代表不愿意证实修复Excel表单软件的补丁是否解决了一直以来针对没有修复安全漏洞的Excel软件实施的“零日攻击”安全漏洞。不过，考虑到Excel的安全漏洞和下周二将发布的Excel补丁将影响到微软Office 2000、2002、2003和2007以及Mac版本的微软Office 2004和2008，这个补丁应该是修复那个安全漏洞的。

More...

微软计算机安全报告：全球电子邮件流量中97.3%是垃圾邮件北京时间4月9日，据国外媒体报道，微软在日前发布的一份计算机安全报告指出，去年下半年全球电子邮件流量中97.3%是垃圾邮件。微软这份报告长达184页，描述了网络和计算机领域到去年年底的安全状况。微软此前发布的报告显示，去年上半年垃圾邮件占据了邮件流量的98.4%。微软一年分两次发布该安全报告。

More...

利用批处理和WBAT做成的傻化式备份恢复系统！（GHOST 11.0.2内核）蓝本基于网友王小云的虚拟启动QBOOT映像进行修改适当DIY而成，在此对QBOOT的作者王小云表示感谢！经常帮朋友和同事们修改电脑，大部分是系统坏了，无法引导或者中毒，要么恢复系统，要么重装，有时人家有备份也找不到，所以弄个自动搜索并恢复的比较有用。至少我感觉是这样，也许有朋友说无热键或者无HPA，大家可以利用清华同方的HPA安装方式把这个IMG弄到HPA中或者用GRUB安装热键到MBR。

More...

微软发布对XP VISTA的支持期限在2006年年中Windows XP SP3远未发布的时候，就有传闻说微软还会为这套经典操作系统推出第四个SP服务包，但此后就再也没有更多消息。在Windows XP RTM大限迫近的时候，ZDNet博客作者Mary-Jo Foley总结了多款Windows系统和Office软件的技术支持情况，其中就提到了Windows XP SP4。

More...

黑客是如何清除被入侵电脑上的系统日志一:开始 - 程序 - 管理工具 - 计算机管理 - 系统工具 -事件查看器，然后清除日志。 二: Windows2000的日志文件通常有应用程序日志，安全日志、系统日志、DNS服务器日志、FTP日志、WWW日志等等。 日志文件默认位置： 应用程序日志、安全日志、系统日志、DNS日志默认位置：%sys temroot%\system32\config，默认文件大小512KB，管理员都会改变这个默认大小。

More...

快速打开电脑文件的3个技巧　电脑中保存着各式各样的文件，当我们需要打开这些文件使用时，有没有发现这里面有很多小秘密呢？掌握这些秘密将使你的文件打开操作更加方便。 　　一、打开某一类文件 　　在弹出的文件打开窗口中，如果里面包括的文件类型比较多，这样就很难一下子找到自己所需要的类型。对此，我们可以在打开的窗口中选择好文件所在文件夹，把“文件类型”设为“所有文件”，然后在“文件名”中输入*.MP3，此时可以看到当前目录中所有MP3格式的文件，这样就可以根据需要直接选择打开了。

More...

裁剪Word2007文档图片的2种方法　在Word2007文档中，用户可以通过两种方对图片进行裁剪。一种方式是通过“图片工具”功能区“格式”选项卡“大小”分组中的“裁剪”工具进行图片裁剪；另一种方式则是在“大小”对话框中指定图片裁剪的尺寸，操作步骤如下所述： 　　 　　第1步，打开Word2007文档窗口，右键单击需要裁剪的　　第2步，在打开的“大小”对话框中，切换到“大小”选项卡。在“裁剪”区域分别设置左、右、上、下的裁剪尺寸，并单击“确定”按钮，如图所示。

More...

杀毒软件使用的技术根据ESET NOD32 08年病毒分析实验室捕获的数据统计，2008年12月爆发量最大的是盗号木马和U盘病毒，这两种病毒占到了捕获样本总数的 24% 。这个是对病毒制作经济利益最大化，制作流程产业化的一个最好证据。随着网络游戏，网上购物等活动的兴起，病毒作者看到可以通过窃取游戏帐号，银行帐号，传播广告等方式来进行获利，因而他们有了更大的动力来开发各种的恶意程序，包括：恶意网页代码、盗号木马、间谍软件、网络钓鱼及垃圾邮件等。

More...

今日 Conficker病毒已感染1200万计算机北京时间4月1日上午消息，据国外媒体报道，已感染数百万台计算机的Conficker蠕虫将于今日发动更猛烈的攻击，而赛门铁克和McAfee等安全公司已经做好了战斗准备。　　经过计算机安全专家对Conficker蠕虫代码分析后得知，Conficker将于美国时间4月1日发动新一轮更猛烈的攻击。这一次，Conficker将带来怎样的后果目前还不得而知。

More...