Malware Defense - J0ker: 厚积薄发 - 51CTO技术博客-领先的IT技术博客

文章

怎样在命令行下检测和清除恶意软件

2007-09-04 13:40:22

文章同时发表在：http://netsecurity.51cto.com/art/200709/55155.htm

自从恶意软件背后的黑幕公诸于众之后，越来越多的安全厂商加入围剿恶意软件的战场，但恶意软件同时也在不断进化，许多新技术应用到恶意软件的开发中，恶意软件对查杀的抵抗性越来越强。虽然在图形界面下有许多反病毒软件或恶意软件清理工具可以选择，但用户常会遇到用这类工具无法查杀恶意软件，反被恶意软件删除或禁用的情况，而在系统命令行下进行恶意软件检测和清除工作则没有以上缺点，用户了解一下具体的步骤是..

类别：Malware Defense | 阅读全文(811) | 回复(4)

Windows Vista下的Rootkit攻防

2007-08-01 13:40:07

文章同时发表在：http://netsecurity.51cto.com/art/200708/52554.htm

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的。

WindowsVista自身对恶意软件的防护主要是通过驱动程序数字签名、用户访问控制（UAC）和WindowsDefender来实现的，前两者对Rootkit类恶意软件的防御�..

类别：Malware Defense | 阅读全文(277) | 回复(1)

自己动手搭建恶意软件样本行为分析环境

2007-07-25 09:25:38

文章同时发表在: http://netsecurity.51cto.com/art/200707/52055.htm

互联网的飞速发展在给用户的日常工作生活带来了巨大方便的同时，也给各种各样的恶意软件提供了一片繁衍扩散的沃土。媒体上时有关于某种恶意软件大规模流行造成严重损失的报道。恶意软件的扩散早已引起信息安全业界的重视，各安全软件和杀毒软件厂商都有成型的解决方案。不过恶意软件的更新换代总是走在安全厂商的产品前面，恶意软件变种的出现速度越来越快，单纯使用防杀毒软件已不能完全保证用户..

类别：Malware Defense | 阅读全文(980) | 回复(6)