现在互联网中的病毒，简直是狂飞乱舞、肆意横行，在网上冲浪的朋友稍微不慎，就有可能中招，轻则系统反应迟钝、运行缓慢，重则系统立即瘫痪或重要隐私对外泄露。
- 添加新评论
- 阅读次数：
一、 异常情况介绍
1. 公司内部编辑部一用户因工作需要，经常需要使用U盘与对口印刷单位交换文件。由于对方机器上有“EXE”病毒，每次交换文件时回来后，U盘都会感染上“EXE”病毒，但经病毒扫描、清除后可正常使用。
2. 某日，因出版期限较紧，该用户一着急，就直接在笔记本上对U盘上的一篇WORD文件进行编辑。在编辑过程中，突然弹出一个对话框，大意是文件异常，是否保存。用户没太明白对话框的含义，点了一下“否”，退出WORD程序。
...
- 添加新评论
- 阅读次数：
U盘现在很普遍了，在方便转储的同时也或多或少的带来了病毒，市面上的专杀很多，也为大家介绍过，今天，为大家推荐另一款专杀工具－USBCleaner，也是不错的选择吧！
版本号： V6.0 Build 20091001
文件大小：3490K
软件类型：绿色软件/病毒专杀
系统平台：Win2000/XP/2003/Vista
下载位置：http://www.duote.com/soft/10050.html
- 添加新评论
- 阅读次数：
Trojan.Mebratix家族是一个比较少见的、会侵入计算机磁盘引导区（Master Boot Record，MBR）的感染型病毒，危害性强且技术含量高。自2010年3月该病毒被首次曝光后，近期赛门铁克安全响应中心又检测到该家族的新变种—Trojan.Mebratix.B。
之前的Trojan.Mebratix病毒感染计算机后，会将主引导区的原代码拷贝到下一个扇区，并用恶意代码替换原引导区的代码。由此，该病毒便获取了先于操作系统的启动权，而且一般的系统重装无法彻底清除该病毒。
...- 添加新评论
- 阅读次数：
几乎90%以上的用户感觉电脑太慢的一大原因就是安装了杀毒软件的缘故，杀毒软件的实时监控的确是耗内存的大户。但网上日益猖獗的病毒总是无孔不入，甚至有时候还会碰到一些顽固的正常情况下无法清除的病毒，很是棘手。在此，笔者奉上“防杀病毒的11项纪律对付病毒的原则”与大家共享：
1.切记要断网杀毒
最直接有效的措施当然就是拔掉网线，一是防止病毒继续向外传染危害别人，再就是尽可能早地堵住一些类似于盗号、偷隐私信息的病毒将个人信息发往某个黑客邮箱。
...
- 添加新评论
- 阅读次数：
电脑中病毒是件令人讨厌的事情，系统被破坏是小事，重要文件丢失就麻烦了。电脑中毒主要原因是访问了带病毒的网页和运行了捆绑病毒的程序和视频，单靠杀毒软件是不够的，有经验的电脑高手一般都在虚拟机（VMWARE）下访问和运行高风险的网站和程序，即使中毒也影响不到本地系统，这个方法固然不错，但占用系统资源较多，而且操作复杂。有没有什么方法即让我们可以访问一些可能带病毒的网站，又让我们可以随意运行网上下载的视频和程序，而且还不会中毒？ Sandboxie（沙盘）的出现解决了这一难题。
Sandboxie（简称“沙盘”，360安全浏览器就采用了这一技术）是一款能够达到上述要求功能的软件，它可以骗过软件，在软件要读取档案时，将最新的数据响应给软件，让软件不断更新由 Sandboxie 所产生的虚拟档案，而事实上却保持使用者原有的档案，让它们不被改变，等到使用者确认新的编辑结果是满意的之后，再正式将Sandboxie所建立的虚拟档案写回硬盘，正式覆盖。Sandboxie允许你在沙盘环境中执行浏览器或其它程序。因此，在沙盘中运行的程序所产生的变化可以随时删除。可用来保护浏览网页时真实系统的安全，也可以用来清除上网、执行程序的痕迹，还可以用来测试软件，测试病毒等用途。即使在沙盘进程中下载的文件，也可以随着沙盘的清空而删除。
...
- 添加新评论
- 阅读次数：
病毒特征
病毒名称：Win32.Wisp.A
疯狂性：中
破坏性：中
普及度：中
病毒描述
Win32/Wisp 是一类后门特洛伊病毒，能够未经授权的访问被感染机器，并能够远程控制。
Win32/Wisp.A 通过垃圾邮件传播，并基于浏览器更新，检测出恶意的JavaScript是JS/CVE-2010-0806!exploit病毒。
...
- 添加新评论
- 阅读次数：
国内首例引导型病毒，没有文件、没有启动项、没有进程。杀软无法查杀。
- 添加新评论
- 阅读次数：
计算机中毒后往往会把杀毒软件和安全工具关闭或者禁止它们运行。要使杀毒软件和安全工具运行起来，必须将后台运行的病毒进程关闭掉，下面就介绍几种方法：
1、进入安全模式尝试开启杀毒软件和安全工具，如果无法运行，将杀软和安全工具改名，比如将rising.exe修改为a.com或者a.scr，看是否可以运行。
2、如果不行，看看msconfig和服务是否能打开，如果能打开，把可疑进程和可疑服务取消和关闭掉，重新启动。
3、如果上面的方法不行，使用任务管理器，找到可疑进程，在进程上点右键，选择“结束进程树”，这样可以防止病毒的守护程序再次开启刚关闭的进程。
...
- 添加新评论
- 阅读次数：
病毒名称：Win32.Zbot.WY
疯狂性：低
破坏性：低
普及度：低
病毒描述
Win32/Zbot.WY 属于Zbot/Kollah病毒家族，它会尝试从被感染机器上盗窃敏感信息，还会连接C&C 服务器。
- 添加新评论
- 阅读次数：
