采用高级技术清除间谍软件

2008-11-20    | |
打印本文章
RSS

导读:本文中将介绍清除间谍软件的三种高级技术,他们是BHO、启动和HOST文件的变更。例如BHO是IE的插件,可以通过Web页面安装。

关键词:清除 间谍软件 技术 BHO 启动 HOST IE 插件 Web页面

正在加载数据...

【TechTarget中国原创】如果你已经熟悉了Windows系统的内部工作,你可以进行下一步,并进行谨慎的清除。这里就是你要寻找的最好的工具。(注意Spybot - Search & Destroy有些内置工具来管理这些问题。)

  BHO:也就是Browser Helper Objects,就像上面描述的,是IE的插件,可以通过Web页面安装……

【TechTarget中国原创】如果你已经熟悉了Windows系统的内部工作,你可以进行下一步,并进行谨慎的清除。这里就是你要寻找的最好的工具。(注意Spybot - Search & Destroy有些内置工具来管理这些问题。)

  BHO:也就是Browser Helper Objects,就像上面描述的,是IE的插件,可以通过Web页面安装。有些是良性的,甚至是有用的(例如微软自己的研究BHO),但是很多不出名的BHO应该不要激活。在IE中,选择工具/Internet选项/程序/管理加载项来查看浏览器插件列表或者在IE中表现的浏览器帮助者对象(BHO)。

BHO
 
  启动:不想要的程序通常在启动时加载。Sybot-Search&Destroy可以帮助浏览启动列表并删除不属于这里的内容。尽管如此,要谨慎对待要关闭的程序:有些程序可能是合法的。

  HOST文件的变更:Host文件是一个没有扩展的简单的文本文件。它存在于windowssystem32driversetc.中,包括一个预解决的网络地址列表。通常它包含一个本地文件的入口,除非它已经被设置为只读,很多间谍程序系统喜欢使用错误的入口上传。例如,间谍软件可以把Microsoft.com导向岛自己的服务器上。再可能的把HOST设置为只读(这是Spybot - Search & Destroy所允许的。)

查看全文
 
如今大多数上网的朋友警惕性都很高,想骗取他们执行木马是件很困难的事,因为木马出现这么久,木马两个字听得人们耳朵都长出了老茧,可说是谈“马”色变
 
本文的技术含量不高,但可以告诉你查杀木马后门的一般步骤,相信对你也是很有帮助的。首先必须准备一些检测工具。这里我要用到的是Pstools里的pslist.exe和IceSword。
 
金山毒霸云安全中心发布周病毒预警,随着学生临近假期,网游娱乐和旅游休闲频次的上升,后门远程控制程序重新抬头,远程控制木马的数量出现了较大幅度的增长。
 
本文介绍木马如何利用Windows系统文件System.ini和Win.ini加载运行。打开System.ini(位置C:\Windows\)文件,查看系统配置……
 
任何病毒和木马存在于系统中,都无法彻底和进程脱离关系,即使采用了隐藏技术,也还是能够从进程中找到蛛丝马迹,因此,查看系统中活动的进程成为我们检测病毒木马……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录