...
...
病毒制作初步 病毒的编写是一种高深技术，真正的病毒一般都具有：传染性、隐藏性（又称潜伏性）、破坏性。现在的病毒种类也不少，如平常的传染可执行文件的病毒、宏病毒等等。但原始的、破坏性最大的病毒还是传染可执行文件的病毒（像CIH病毒），而这些病毒一般都是用汇...
跟我学制作“QQ尾巴病毒” 2003这一年里，QQ尾巴病毒可以算是风光了一阵子。它利用IE的邮件头漏洞在QQ上疯狂传播。中毒者在给别人发信息时，病毒会自动在信息文本的后边添上一句话，话的内容多种多样，总之就是希望信息的接收者点击这句话中的URL，成为下一个中毒者。下...
跟我学制作“QQ尾巴病毒” 挂接钩子和查找窗口 接下来就是如何挂接这两个钩子了。对于挂接钩子，要解决的问题是：往哪里挂接钩子，以及如何挂接？ 挂接钩子的目标，肯定是QQ“发送信息”窗口的所属 线程 。我的代码就是将这个窗口的句柄传入之后来进行钩子的挂接： //...
Dos病毒原理 编写的第一个病毒 当然我没有拿出去感染。（这是很重要的:)） 这个病毒的历史应该有五年之久了，所以编写地水平应该说是很低我把它保持原样，作为一个纪念，也作为病毒新手的一个范例。 这个病毒通过截获Int 21H的11H,12H子功能进行感染，11h,12h是FCB方式...
CIH对硬盘破坏之完全剖析 本文只供研究参考之用，如作其他用途，概于本人无关! 我的个人主页:http://bbs.scu.edu.cn/~tpo 我的电子邮件:zd_dan@263.net 邹丹编写于1999年4月29日 CIH对硬盘破坏之完全剖析 IOS_SendCommand是Win95的一个非常底层的VXD调用，通常是用作对I...
病毒检测方法 在与病毒的对抗中，及早发现病毒很重要。早发现，早处置，可以减少损失。检测病毒方法有：特征代码法、校验和法、行为监测法、软件模拟法，这些方法依据的原理不同，实现时所需开销不同，检测范围不同，各有所长。 特征代码法 特征代码法是使用最为普遍的...
教你手工清除安哥变种 Windows XP用户先关闭系统还原功能 步骤一 ，使用进程序管里器结束病毒进程 右键单击任务栏，弹出菜单，选择“任务管理器”，调出“Windows任务管理器”窗口。在任务管理器中，单击“进程”标签，在例表栏内找到病毒进程“irun4.exe”，单击“结束...
计算机病毒防治策略的11条 针对目前日益增多的计算机病毒和恶意代码，根据所掌握的这些病毒的特点和病毒未来的发展趋势，国家计算机病毒急处理中心与计算机病毒防治产品检验中心制定了以下的病毒防治策略，供计算机用户参考。 1、建立病毒防治的规章制度，严格管理； 2...