Telnet对方电脑后，在对方电脑下载木马的一种方法

Telnet对方电脑后，想在对方电脑下载（上传）文件（或木马）时可以考虑一下这种方法：
可以建一个网站上传到自己申请的免费空间，但那些空间一般会查毒，所以你想用免费空间来装你的木马的确有点难度。我这里就不讲这方面了。这里讲的是在我的机子里建个FTP站点，然后在Telnet对方的机子后从对方的机子登陆我的FTP站点，从而下载文件...

如何从进程中判断出病毒和木马

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。
[阅读全文]

win32.troj.addownload.ef.26184袭来，和讯博客遭殃

病毒 2009-05-06 21:28:06 病毒在文件C:\Documents and Settings\jzw47\Local Settings\Temporary Internet Files\Content.IE5\UA6KQTBZ\Update8[1].exe中 Win32.Troj.ADDownload.ef.26184(非法插件安装器) 拦截成功（重启之后删除）
==========================================================================================================
上面的信息是杀毒软件提供的资料，很明显，杀毒软件拦截了一个叫Win32.Troj.ADDownload.ef.26184的恶意插件，这插件从前缀win32可以知道是感染32位操作系统的，xp就是32系统；从Troj可以看得出它具有木马的特性，也就是盗取些东西，开个后门什么的；从ADDownload可以看得出AD-就是advertise,Download就是下载的意思啦，也就是说下载广告的意思，就是那种突然跳出个色情广告那种情况...

[阅读全文]

双击打不开磁盘分区

Autorun.inf惹祸上身→双击打不开磁盘分区

我们知道Windows有个自动播放功能，放入光盘或插上闪盘可以自动执行某项操作，给用户带来方便同时也给某些木马病毒创造了自动传播的有利条件。不经意的一次双击可能执行的就是移动设备中的木马程序，由此导致双击打不开分区，而只能右键打开。其实很简单，包括最著名的“落雪”，都是利用Autorun.inf自动播放来入侵和运行的。

1.自动播放搞的鬼

[阅读全文]