此脚本使用McAfee的SupperDat，进行计算机上病毒的查杀。使用FLASHGET检查SupperDat更新，参考：http://blog.csdn.net/scz123/archive/2006/11/02/1362573.aspx20061215: 修改scan.exe运行参数，增加 /PROGRAM (扫描恶意软件)、/NORENAME (不更改文件名)。　　　　　MCAFEE命令行参考手册：http://scz123.googlepages.com/Mcafee5100wpg.pdf1、使用本地的MCAFEE SUPERDAT来运...

(其实2000,xp都有smss.exe必须的进程，但是它的路径是c:\winnt\system32，看路径的工具可以用Process Explorer这个工具来看）　　在D盘写一个autocommand.ini文件，可以删除，但是删除后又回自动生成。　　　　一、恢复系统盘镜像后，进入系统。发现依然中毒　　　　二查看注册表启动项目run有个加载项目tprogram=c:\windows\smss.exe,可以删除，启动后注册表又有这个！　　　　二下载木马客星最新版本，安装完毕。木马克星不能启动。提示无法加载病毒库。　　　　三换木马清道夫，安装后。也是无法启动，提示提示无法加载病毒库，...

我们都知道注册表在操作系统中起着很重要的作用，于是遇到问题时菜鸟们便忍不住要战战兢兢上阵一试。可是且慢！修改注册表可不是闹着玩的，弄得不好，电脑就会罢工不干了。最近我就差点把系统搞瘫痪了，不过经过向高手请教和自己的摸索，我觉得菜鸟也还是可以对注册表“动手动脚”的，让我们一步一步试试看吧。第一步：首先在系统分区之外的任一分区建一个文件夹，取名为“注册表秘技”(名字  可任意取)。注意，此文件夹一定要建在系统分区以外的分区，以防重装系统时被删除。第二步：打开注册表编辑器，找到你要修改的选项。例如：想删除“开始”菜单中的“注销”项，就打开“HKEY-CUR...

   2004年年初，IRC后门病毒开始在全球网络大规模出现。一方面有潜在的泄漏本地信息的危险，另一方面病毒出现在局域网中使网络阻塞，影响正常工作，从而造成损失。 同时，由于病毒的源代码是公开的，任何人拿到源码后稍加修改就可编译生成一个全新的病毒，再加上不同的壳，造成IRC后门病毒变种大量涌现。还有一些病毒每次运行后都会进行变形，给病毒查杀带来很大困难。本文先从技术角度介绍IRC后门病毒，然后介绍其手工清除方法。 一、技术报告 IRC病毒集黑客、蠕虫、后门功能于一体，通过局域网共享目录和系统漏洞进行传播。病毒自带有简单的口令字典，用户...

1.判断是否有注入;and 1=1 ;and 1=22.初步判断是否是mssql ;and user>03.注入参数是字符’and [查询条件] and ’’=’4.搜索时没过滤参数的’and [查询条件] and ’%25’=’5.判断数据库系统;and (select count(*) from sysobjects)>0 mssql;and (select count(*) from&nb...