回头把IIS7下的实现方法也帖上。环境：操作系统：Windows2003ServerSP2PHP版本：php-5.2.6-Win321.下载FastCGIForIIS6http://www.microsoft.com/downloads/details.aspx?FamilyID=2d481579-9a7c-4632-b6e6-dee9097f9dc5&displaylang=en下载之后，双击运行进行安装。安装后在C:\WINDOWS\system32\inetsrv目录下产生了五个文件。如下图：同时在IIS的“Web服务扩展”里多了FastCGIHandler。2.下载PHP5.2...

 　　拍马赶到后，发现系统盘C盘果然剩余空间已经不多了。看看C盘，发现朋友并没有往C盘安装过多软件也没有存储太多的文件，使用磁盘清理工具清理一下后，C盘的剩余空间也只有400M左右，一个Win XP 1G多，加上朋友安装的一点软件和存放的文件也就不到3G，那么另外的1G空间哪里去了呢? 　　凶手现形　　选择C盘下的所有文件，查看其大小，也是只有2G大小。在文件夹选项的查看中将“隐藏受保护的操作系统文件(推荐)”选项去掉，并在“隐藏和文件夹”选项中选择“显示所有文件和文件夹”。终于发现问题所在了，在C盘根目录下发现hiberfil.sys和pagefile...

文件名称：kavo.exe 文件大小：116464 bytes AV命名：  Trojan-PSW.Win32.OnLineGames.pcm（Kaspersky）Trojan.PSW.Win32.GameOL.lor（Rising）Worm/AutoRun.Y（AVG） 编写语言：delphi 文件MD5：3b08963e3b2cae9e3b4dc38b21b2a69d 病毒类型：盗号木马 行为分析： 1、  释放病毒文件： C:\WINDOWS\system32...

roirpy.exe,mrnds3oy.dll,qh55i.dll等木马群手工清除解决方案 用xdelbox删除下面文件（添加下面所有路径或在空白处点右键-从剪贴板导入,在已添加的文件路径上点击右键，选择立刻重启执行删除[有提示不存在该文件的就忽略,添加其它文件]）:  c:\windows\roirpy.exe  c:\windows\uunjkd.exe  c:\windows\49400l.exe  c:\windows\49400m.exe  c:\windows\fjrlwx...

金山毒霸2008官方介绍的技术资料看上去很美，实际面对病毒时，又怎么样呢？打算搞个病毒体验一把。病毒样本是在某论坛得到的小瓢虫，这个病毒差不多同时具备熊猫烧香和AV终结者病毒的特性，所有感染后的EXE会变成绿色瓢虫图标，病毒会修改很多系统配置，采用映像劫持或其它方式强行关闭杀毒软件。测试环境：winxpsp2，金山毒霸2008官方下载版（病毒库12.5）测试步骤：1.先看一眼这个瓢虫2.试一下金山毒霸2008能否被瓢虫病毒干掉，特意关闭了金山毒霸的升级功能，测试的结果是金山毒霸、网镖、清理专家全部安然无恙。中毒后，重启系统，金山毒霸仍然运行正常，病毒劫持毒霸的目的未达到。3.中毒后的现象，初学...

最新病毒结合auto.exe,游戏盗号木马下载者手工查杀下面是启用病毒的代码microsofts.vbs[code]Set Lovecuteqq = CreateObject("Wscript.Shell")Lovecuteqq.run ("C:\DOCUME~1\ADMINI~1\LOCALS~1\Temp\microsofts.pif")[/code]木马名称：Trojan-PSW/Win32.OnLineGames.lxt路径：C:\WINDOWS\system32\k11987380222.exe查杀时间 ：2007-12-27&nbs...

HDM.exe是一个恶性的U盘病毒，其破坏力巨大，主要表现在以下几个方面：Quote:1.使用恢复SSDT的方式破坏杀毒软件2.IFEO映像劫持3.关闭指定窗口4.删除gho文件5.破坏安全模式，以及显示隐藏文件功能6.感染htm等网页文件7.猜测密码通过局域网传播8.通过U盘等移动存储传播9.arp欺骗具体分析如下：Quote:File: HDM.exeSize: 13312 bytesModified: 2007年11月28日, 16:52:08MD5: 7EC36FA2BCFC1EA72C26B74C928C78F6SHA1:&...

病毒症状：　　杀毒软件被禁用、隐藏文件无法显示、开始命令msconfig无法运行、很多辅助软件也无法运行，运行EXE以及SCR 文件后被病毒的感染　　手动查杀用到的软件：　　SRENG软件以及XDELBOX软件　　Quote:病毒名称：Trojan-Downloader.Win32.Agent.****　　病毒类型：木马　　病毒MD5：2ccd81d7d358778b11de9303e0097d2d　　加壳类型：UPX　　编写语言：Borland Delphi 6.0 - 7.0　　病毒运行　　生成进程：　　Code:C:\WINDOWS\sy...

这是一个可以通过移动存储传播的恶性病毒，具有反病毒软件和下载木马的功能，且病毒采用了向svchost.exe注入病毒代码的方法保护自身，使其发现和删除更加困难，因其主文件名“ShuiNiu.exe”，因此称病毒为“水牛”病毒。Quote:File: ShuiNiu.exeSize: 22069 bytesModified: 2007年11月5日, 10:13:38MD5: 1FA97A5E1766D6E668321838A6F3E536SHA1: 94388083FB1CDD3003FE13046BC817AB0F6D7FD...

   在日常的生活中，网络已经是我们不可分割的一部分。但是网络中暗藏杀机，到处是黑客、木马和病毒。你可能亲身经历过与黑客、木马和病毒的斗争，不管你是胜利还是失败，你都是扫黑尖兵。来吧！将你同它们的斗争记录下来，然后发给阿良，让我们在胜利时一起欢呼，在失败时互相鼓励。扫黑尖兵，阿良在这里迎接你。手工绞杀未知病毒扫黑尖兵：金小林所在城市：杭州使用系统：Windows2000情况描述：   这几天我上因特网速度突然很慢，同时在操作电脑的时候也发现系统速度很慢，但是我装的杀毒软件对于此病毒没有任何报警。检查计算机发现在系统进程表中有三四个ms...

　　具体的不知道从哪天起，我的Maxthon浏览器好像不能拦截一些网站的广告了，屏幕的右下角也不时的出现如QQ广告一样的东西，一开始以为是网站和QQ的广告。但越用越不对劲，仔细一看，右下角的根本就不是QQ的广告，出来的整个广告就是一个链接，不像QQ广告外面还有一个框，鼠标放在上面是不会变成手形的，而这个广告，无论鼠标放在什么地方都是手形的。我开始怀疑我中招了，将杀毒软件升级到最新也不能查杀，打开浏览器，上网搜索，发现也有朋友中了这种木马，但该网友提供的方法并不能删除木马，无奈之下只好自己“动手”了，以下就是我的整个手工清除木马的过程，写出来与大家分享。　　1、常规操作　　打开任务管理器，查看进...