视频·专题

根除这种木马的最简单方法只需要查看EXE文件的打开方式被指向了什么程序，立即停止这个程序的进程，如果它还产生了其他木马文件的话，也一起停止。紧随其后，在保持注册表编辑器开启着的情况下（否则你的所有程序都会打不开了）删除掉所有木马文件（前提是用户知道哪些是目

对此，我小心做了20分钟的测试。测试结果表明——组策略编辑器中禁止所有驱动器的自动播放，是防止双击或插入移动媒体而中毒的最简单有效的方法。长达三年的客服经历，我并不认同技术至上。我的理念是最简单，最容易实现的方案，才是客户最需要的方案。

SQL注入式攻击如今日益成为互联网上窃取机密信息的受欢迎的途径。一次SQL注入式攻击都包含这样一种方法：攻击者在一个WEB表单的搜索字段中输入一个SQL查询，如果这个查询被WEB应用程序接受，就会被传递到后端的数据库服务器来执行它，当然这要建立在从WEB应用程

上网时面临的最大威胁之一就是哪些用Java、JavaScript、applets写的网页，干坏事的人可以轻易隐藏有害代码到有用工具里，或者在干坏事时完全隐藏起来。不幸的是，没有实际的办法可以将正常和有害分开。但是NoScript，其作为Firefox的扩展，能

在数据生命周期的各个阶段，访问权限和访问方式可能会发生变化。例如，当某员工离开公司之后，在公司工作需要的情况下，一些工作人员获得权限可以接触该员工的历史数据。在其他情况下，当PII失去其价值时，最好的处理方式就是将数据销毁，以保护个人信息和数据，并防止可能对组

这篇文章可以让大家了解一些防火墙的常用功能。最流行的聊天方式之一是IRC。这种聊天程序的特点之一就是它能告诉你正在和你聊天的人的IP地址。聊天室的问题之一是：人们匿名登陆并四处闲逛，往往会遭遇跑题的评论、粗鲁的话语、被打断谈话、被服务器“冲洗”或被其它客户踢下

传统的边界防火墙由于单一的接入控制点，无论对网络的安全性还是对网络的可靠性都有不利的影响。虽然目前也有这方面的研究并提出了一些相应的解决方案，如自适应防火墙技术，但是从网络性能角度来说，自适应防火墙只不过是一种在网络性能和网络安全之间寻求平衡的方案；从网络可靠

允许为每一个用户个别地定制其shell启动文件是一个相当灵活而实用的方法。不过，有时我们需要比这种方法更加集中化的控制。你可能会拥有一个环境变量或者你想为每一个用户设置的其它shell设置（无一例外地进行）。如果你为每一个单独的shell增加这种设置，用户就可

规则实施看似简单，其实需要经过详尽的信息统计才可以得以实施。在过程中我们需要了解公司对内对外的应用以及所对应的源地址、目的地址、TCP或UDP的端口，并根据不同应用的执行频繁程度对策率在规则表中的位置进行排序，然后才能实施配置。原因是防火墙进行规则查找时是顺序

　在反病毒方面，现在有不少软件可供选择，在这里向大家推荐McAfee。我们在安装完McAfee之后，还要记得给软件也要打补丁，就是它最新发布的PATCH1。我们在安装时，还需要注意一点的就是McAfee的反间谍程序，可以防止很多IE COOKIE类型的恶意程序

Cracker可以利用net use命令建立空连接，进而入侵，还有net view，nBTstat这些都是基于空连接的，禁止空连接就好了。打开注册表，找到Local_Machine\System\CurrentControlSet\Control\LSA-Re

在Windows和Unix服务器中大量的未被检查的日志还有另外一个潜在的好处。并非每一个SIM都擅长于Windows的问题，不过所有较好的产品都能够接受Windows事件日志，即使它们需要使用Snare等工具将其转化为系统日志的日志转发标准。虽然大多数系统管理

　对于被锁死的EXE程序，只要事先已将“C:\Windows”目录下正常的Classes.dat、System.dat、User.dat、System.ini、Win.ini这五个文件备份下来，在“中招”后用正常的文件覆盖一下并重新启动就OK了(注：Windo

“现代应用程序，正开始采用一种通信模式，通过由一个端口到另一个端口的跳跃或隧道加密链接或仅伪装成80端口等方式相当有效地绕过现有的安全基础设施。结果，企业已大幅度的失去对这些连接的控制，而且在某些商业活动中产生了信息泄漏等问题。为了帮助企业解决这一局面，Pal

Cisco计划使用IronPort的SenderBase服务来进一步扩展它的“自我防御网络”战略，该项服务是一个收集了世界上超过10万个ISP（互联网服务提供商）、大学和企业信息的数据库。到2008年初，Cisco希望能建立起Cisco的防火墙和IronPor

在流氓软件到处横行的时代，各杀毒软件相继推出了各自不同的恶意软件清除助手如：卡卡、360、金山清理专家等，就在近日江民也发布了自己的安全助手，据称该款软件是一些软件论坛从KV2008中分离出来，来补入围杀流氓软件与系统维护的空白。那么该软件到底有什么功能，是否

2007年的安全市场可谓是异常热闹，病毒与安全软件的斗争可谓激烈无比，对此，曾有网民坦言：“病毒与杀毒软件的激烈争斗比金庸的武侠小说还好看”。网民此比喻一针见血的将国内安全市场的现状说了出来。危机四伏之下，安全PC成为一个热点，肯定和怀疑两种声音共存。

最近同士的电脑不知道怎么回事，其计算机时间不仅被修改到了2004年，而且系统分区根目录下，还多出了oso.exe和autorun.inf两个陌生的隐藏文件。一般出现这种异常情况，大家都会使用杀毒软件进行查杀，可是此时的杀毒软件居然无法正常启动和运行，甚至唯一寄

去年以来，由于一些新出的病毒搞的一些著名的杀毒软件非常被动（去年肆虐一时的熊猫烧香就是其中典型的代表），让不少用户抱怨的同时也让大家发现了当前很多主流杀毒软件技术上的不足，甚至有一些媒体说他们的杀毒技术的核心特征码技术是过期药，只能在一些用户遭殃后再出手治病救