您现在的位置：TT安全 > 信息安全 > 木马/间谍软件
木马/间谍软件
新闻
技巧
专家答疑
间谍软件的行为方式
2008-11-19
和病毒的感染一样，大部分的间谍软件的行为是无声无息的。那么如何判断是不是间谍软件？这些间谍软件的行为方式是怎样的呢？
间谍软件引起的灾难
2008-11-19
常的问题可能是对间谍软件的最常见的抱怨。弹出的广告窗口、不想要的工具栏、IE或者系统托盘图标、对系统功能的不希望的改变都是最常见的受影响的征兆……
了解间谍软件的来源
2008-11-18
间谍软件是信息时代和Windows平台上的主要的灾难之一。它会减缓速度、妨碍工作，有时甚至导致系统完全不能使用。那么间谍软件是从哪里来的呢？
认识间谍软件
2008-11-17
间谍软件是信息时代和Windows平台上的主要的灾难之一。它会减缓速度、妨碍工作，有时甚至导致系统完全不能使用。应该做些什么呢？本文是第一部分：认识间谍软件。
检查电脑是否中病毒和木马的顺序
2008-10-30
本文介绍检查电脑是否中病毒和木马的顺序，而且如果其中任意一步发现病毒，就不用继续向后判断了。要检查的是进程、自启动项目……
掌握木马自动加载原理有效查杀
2008-8-26
知道了"木马"的工作原理，查杀"木马"就变得很容易。那么木马是如何加载的呢？知道了木马的工作原理后，应该如何查杀木马呢？
  页次：1/12  1 2 3 4 5 6 7 8 9 10 [下页] [末页]
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
网络钓鱼
病毒/蠕虫/恶意软件
为您揭露攻击者最阴险的七大黑技
不少人都拥有自己的电子邮件、QQ号码、MSN等与亲朋好友联系的通信工具，更有许多人在社交网站上注册了自己的账号，随着不法之徒盯上社交网络，普通用户面临着巨大风险……
你知道将来的网络钓鱼会是啥样子吗
安全专业人士提醒人们要防范窃取银行代码的漏洞，这种骗局极其狡猾，而且更容易让人信以为真——它们乔装打扮，隐藏在看似没有危害的媒介里面，比如信誉卓著的网站上……
Gmail漏洞用假验证网页发起钓鱼攻击
一位安全专家演示了谷歌Gmail邮箱的一个安全漏洞被黑客利用，创建仿真验证网页来盗取用户登录信息的全过程。谷歌Calendar日历及其它较敏感服务也容易成为此攻击的目标……
苹果MobileMe用户遭遇钓鱼邮件攻击
据国外媒体报道，近日苹果公司MobileMe服务的用户碰上了一个新麻烦：钓鱼攻击。来自苹果公司的MobileMe服务从其诞生的第一天开始就不断给它的用户带来麻烦……
淘宝网遭受网络钓鱼陷害 网络购物需警惕
近日趋势科技中国区网络安全实验室截获了针对淘宝网的钓鱼网站，该网站从域名到网页布局都模仿淘宝网设立，很难辨别出真伪。其假借宣传活动，对用户进行诈骗。
查看所有网络钓鱼>
Rootkit
身份窃取/数据泄露
Web安全威胁引起公司注意
9月10日发布的调查显示，公司对Web2.0的安全威胁越来越关注，而且正在采取步骤保护敏感用户信息和知识产权,91%的回应者都把网络犯罪作为主要的商业风险……
SSH密钥活跃攻击Linux系统
United States Computer Emergency Readiness Team(US-CERT) 警告Linux用户，他们正在成为使用窃取的SSH密钥的黑客的活跃目标……
Rootkit呼唤新的安全技术
随着虚拟机的普及，rootkit已经悄然进入了虚拟化的世界。目前可能还没发现黑客们开发这种更加恶毒的软件。即使不依靠虚拟化，目前的rootkit足以让一般的检测技术兴叹了……
从入门到精通：Rootkit的检测、清除、预防
Rootkit是一种能够以管理员身份访问计算机或计算机网络的程序。Rootkit安装以后,将准许攻击者掩饰其入侵行为,并获得对计算机root级或特权级的访问。
Linux系统环境下入侵工具Knark分析及防范
本文讨论Linux环境下攻击者入侵成功后常使用的一些后门技术,并且对最著名的rootkit工具knark进行详细的分析,并且指出在发现系统被入侵后如何发现是否是kark及如何恢复。
查看所有Rootkit>
Web威胁
反垃圾邮件
全球十分之一DNS服务器存在安全隐患
根据在全球范围内公开进行的一项互联网服务器安全为内容的调查显示，超过百分之十的互联网域名系统（DNS）服务器仍存在安全隐患，时刻有被遭受攻击可能……
利用XSSDetect自动检测跨站脚本漏洞
跨站脚本攻击XSS是Web安全中最常见的漏洞，本文将向读者介绍一种检测脚本攻击漏洞的自动化工具——XSSDetect……
手动测试缓冲器溢出的最佳方式
问：手动测试缓冲器溢出的最佳方式是什么？ 答：检查程序中的缓冲器溢出有两种方式。首先，应该在编译代码前分析检查源代码……
雅虎HotJobs网站发现跨站脚本攻击安全漏洞
互联网搜索公司Netcraft的工具条检测到雅虎网站有一个跨站脚本安全漏洞。利用这个安全漏洞能够窃取身份识别cookies……
Web浏览器攻击基础
请您解释一下Web浏览器攻击的基础，你能提供一个例子，说明Web浏览器攻击如何使攻击者影响企业系统？
查看所有Web威胁>
黑客攻防
新兴信息安全威胁
Express Scripts公司悬赏黑客勒索案
一家医疗保险管理公司悬赏一百万美元，收集逮捕并对数据盗窃犯定罪的信息，窃取数据的人向该公司提出了勒索。Express Scripts Inc.在11月6日收到了勒索威胁……
迈克菲《安全期刊》：网络罪犯盯上个人
2008年11月11日，迈克菲公司(McAfee)今天发布的一份报告称，由于可以通过社会网络、数据丢失和其他来源收集数据，网络罪犯的目光已经盯上个人……
为您揭露攻击者最阴险的七大黑技
不少人都拥有自己的电子邮件、QQ号码、MSN等与亲朋好友联系的通信工具，更有许多人在社交网站上注册了自己的账号，随着不法之徒盯上社交网络，普通用户面临着巨大风险……
警惕僵尸电脑 防范企业机密被盗
当今信息安全业界有许多好消息，那就是网络犯罪者不会在线下攻击你的网络，网络犯罪者既然不会在线下攻击网络，那么在网络不断发展的今天，他们用何种方式攻击呢？
最新调查:员工为何不遵守安全规则
根据信息安全公司RSA的最新调查，大多数接受采访的员工表示，他们经常觉得有必要回避企业的安全政策，以便完成自己的工作……
查看所有黑客攻防>
TechTarget中国旗下网站原创推荐
存储
CIO
SOA
数据库
购买容量规划工具的注意事项
“容量”对于存储企业具有重要意义。购买新磁盘是IT预算的重要组成部分。关键在于使新容量与实际存储需求相符——购买的存储容量太多就会浪费金钱……
存储虚拟化对存储容量和管理有什么影响
Hifn容量优化卡成功支持Bull公司StoreWay Virtuo备份解决方案
远端催生存储安全问题
查看存储所有原创>>
网络
服务器
数据中心
无线LAN威胁（六）：拒绝服务
攻击者往往还可以针对无线网络进行拒绝服务（DoS）攻击。虽然DoS攻击并不能让攻击者实现访问，但它却能瘫痪网络或者破坏合法用户的服务使用。
无线LAN威胁（五）：流氓和未授权访问端
无线LAN威胁（四）：窃听
新经济时代企业网应用发展趋势
查看网络所有原创>>
木马/间谍软件
间谍软件引起的灾难
常的问题可能是对间谍软件的最常见的抱怨。弹出的广告窗口、不想要的工具栏、IE或者系统托盘图标、对系统功能的不希望的改变都是最常见的受影响的征兆……
间谍软件的行为方式
和病毒的感染一样，大部分的间谍软件的行为是无声无息的。那么如何判断是不是间谍软件？这些间谍软件的行为方式是怎样的呢？
了解间谍软件的来源
间谍软件是信息时代和Windows平台上的主要的灾难之一。它会减缓速度、妨碍工作，有时甚至导致系统完全不能使用。那么间谍软件是从哪里来的呢？
认识间谍软件
间谍软件是信息时代和Windows平台上的主要的灾难之一。它会减缓速度、妨碍工作，有时甚至导致系统完全不能使用。应该做些什么呢？本文是第一部分：认识间谍软件。
检查电脑是否中病毒和木马的顺序
本文介绍检查电脑是否中病毒和木马的顺序，而且如果其中任意一步发现病毒，就不用继续向后判断了。要检查的是进程、自启动项目……
原创技术专题
安全密码管理
在使用电脑的过程中，我们无时无刻不在与密码打交道。如果自己设置的密码被别人猜到或破译，那么则会重要资料、个人隐私被泄露。因此安全密码的管理是与每个人都相关的一件大事。本专题中将用实例介绍如何安全密码的创建、管理和破解。
Snort入侵检测
最好的入侵检测系统（IDS）是免费的、开源的Snort工具。它拥有大量的用户，而且有商业公司Sourcefire的支持，使得Snort成为受到欢迎的入侵检测系统工具。这个工具本身是免费的。它所需要的是一些在上面运行的硬件以及安装、配置和维护的时间。
Microsoft SQL Server 2008安全
虽然改进的过程很艰辛，但是Microsoft SQL Server 2008比2005和2000更安全了。保护业务的关键是数据库安全。组织、企业、互联网、以及应用程序对数据库的依赖程度从来没有如此之高。毕竟，现在有什么数据不是存储在你的后端数据库中呢！
更多原创技术专题>>
最新更新
专家答疑
技巧
Ed Skoudis
威胁建模对企业有帮助吗？
问：威胁建模是有用的防御机制吗？真的可以和黑客一样思考吗？ 答：目前，威胁建模对安全专家来说是一种难以置信的有用的工具……
Joel Dubin
如何创建安全的密码系统
问：我是高级信息安全主管。我的公司想要使用一位员工的社会安全号码的最后四位数，妈妈的小名和出生的城市作为一个程序的密码认证系统。这样的密码系统安全吗？
John Strand
手动测试缓冲器溢出的最佳方式
问：手动测试缓冲器溢出的最佳方式是什么？ 答：检查程序中的缓冲器溢出有两种方式。首先，应该在编译代码前分析检查源代码……
更多专家答疑 >>
白皮书
解决方案
清除无线入侵者多层RF监控和无线入侵防御系统让不速之客无法进入无线局域网
无线网络可以提供为全球各地的客户提供大幅度提高的移动性、灵活性和生产率。不幸的是，从安全的角度来说，它们也意味着您可能会成为一个网络广播源，在网络中引入新的安全威胁因素。事实上，一种全新的、专门针对无线网络的入侵检测和拒绝服务（DoS）攻击正在迫使无线局域网（WLAN）供应商在他们的WLAN 入侵检测系统（IDS）产品中加入新的检测和防御服务。
使用思科ASA 5500系列进行VPN连接
思科ASA 5500系列自适应安全设备是结合了一流安全性与VPN服务的专用平台，面向中小型企业（SMB）应用。那么它哪些功能呢？
保证语音通信的安全
现在，全球通过传统公用交换电话网络（PSTN）拨打电话的次数高达每天数百万次。但是，PSTN 一直是不法分子觊觎的目标，而且数千个网站都为不法分子提供建议和工具。利用了集成式网络安全最佳实践的中小企业能够经济高效地利用IP网络保护IP语音服务。出色的IP电话系统必须具有内部安全特性，用户只需启用这些特性，就能得到妥善的保护。
曙光龙芯防火墙技术白皮书V1.0
防火墙是一种应用在网络上的安全设备，应用的主要目的是防止网络中不安全因素对网络、系统的影响。其中主要功能包括：防黑客攻击、访问控制和审计纪录三个大的方面。曙光龙芯防火墙是真正实现了从软件到硬件、从整机到芯片都完全自主知识产权的产品，是曙光公司为用户精心设计的智能化防火墙产品。曙光龙芯防火墙实现了处理能力与高安全性的有机结合，使得产品不仅仅是具有高性能的处理能力，也更有效的保障了用户的安全。
如何让网络增值
对于网络安全，应该说众多用户还存在着许多误区。本文将对网络安全的现状、原因、解决方法、产品及相应的解决方案进行详尽的介绍。
更多白皮书 >>