本文目录一览:
- 1、谁知道熊猫烧香病毒的传播途径啊!告诉一下下撒!
- 2、中国最有影响力的黑客是谁?
- 3、谁能破解熊猫最新登录器?
- 4、“熊猫烧香”事件,黑客真的可以攻破一个国家的网络吗?
- 5、还记得"熊猫烧香"黑客李俊吗?当年令多少公司瘫痪,后来怎么样了?
谁知道熊猫烧香病毒的传播途径啊!告诉一下下撒!
“熊猫烧香”除了通过网站带毒感染用户之外,此病毒还会通过QQ最新漏洞传播自身,通过网络文件共享、默认共享、系统弱口令、U盘及移动硬盘等多种途径传播。而局域网中只要有一台机器感染,就可以瞬间传遍整个网络,甚至在极短时间之内就可以感染几千台计算机,严重时可以导致网络瘫痪。中毒症状表现为电脑中所有可执行的.exe文件都变成了一种怪异的图案,该图案显示为“熊猫烧香”,继而系统蓝屏、频繁重启、硬盘数据被破坏等,严重的整个公司局域网内所有电脑会全部中毒。
“尼姆亚变种W(Worm.Nimaya.w)”,由于中毒电脑的可执行文件会出现“熊猫烧香”图案,所以也被称为“熊猫烧香”病毒。用户电脑中毒后可能会出现蓝屏、频繁重启以及系统硬盘中数据文件被破坏等现象。同时,该病毒的某些变种可以通过局域网进行传播,进而感染局域网内所有计算机系统,最终导致企业局域网瘫痪,无法正常使用。
根据技术部门分析,此漏洞存在于QQ的Activex Control相关模块中,只需要用户安装过QQ,甚至不需要其登录,就可以成功利用。由于攻击代码已经在网上公开,在未来的几天内,黑客通过攻击网站植入病毒,然后感染QQ用户的攻击案例可能会增多。
提醒网民,应该采取三个措施应对此严重漏洞:
病毒进程为“spoclsv.exe”这是“熊猫烧香”早期变种之一,特别之处是“杀死杀毒软件”,最恶劣之处在于感染全盘.exe文件和删除.gho文件(Ghost的镜像文件)。
最有“灵感”的一招莫过于在所有htm/html/asp/php/jsp/aspx文件末尾添加一段代码来调用病毒。目前所有专杀工具及杀毒软件均不会修复此病毒行为。需要手动清除病毒添加的代码,且一定要清除。否则访问了有此代码的网页,又会感染。
其他老一点的“熊猫烧香”spoclsv变种的病毒行为比此版本少。就不再单独列出。
病毒描述:
“武汉男生”,俗称“熊猫烧香”,这是一个感染型的蠕虫病毒,它能感染系统中exe,com,pif,src,html,asp等文件,它还能中止大量的反病毒软件进程并且会删除扩展名为gho的文件,(.gho为GHOST的备份文件),使用户的系统备份文件丢失。被感染的用户系统中所有.exe可执行文件全部被改成熊猫举着三根香的模样。
中国最有影响力的黑客是谁?
中国有影响力的黑客:袁仁广、林正隆、万涛、黄鑫、小榕
1、袁仁广:在国内,他的windows系统方面的造诣首屈一指,早在1999年就曾提出过windows的共享漏洞。而现在袁仁广领衔的360漏洞研究实验室被誉为“东半球最强大的白帽子军团”,并计划在大会现场收徒,传授的研究方向为高级漏洞利用技术。曾担任中国国家信息安全漏洞库特聘专家,北京奥运会特聘信息安全专家,现任腾讯湛泸实验室负责人。
2、林正隆:中国台湾著名黑客,中国黑客界元老人物。2011年获得COG信息安全终身成就奖。是中国黑客的领头人物,今天在互联网上,名气比较大的几个黑客,都不得不承认,Coolfire是他们的入门老师,他把一批最早的网虫带进了一个无穷神秘的世界。他曾用Coolfire写出一个黑客守则,尽管完全是一个个人的观点,但是许多人还是把它当作现实的人在虚拟世界的一种游戏法则。
3、万涛:广州东山人,毕业于北方交通大学,中国黑客教父级人物,创办鹰派联盟(现已转型成非营利组织:鹰眼安全文化网)。作为中国鹰派的创始人,在中日黑客抗战、印尼排华战争、中美黑客大战、反台独战役,均有万涛的身影,并扮演了重要的角色。鹰派联盟也因此在黑客爱国保卫战当中与红客联盟并驾齐驱,成为爱国色彩浓厚的著名黑客网站,红客联盟解散后,鹰派联盟一直保持这优良的爱国传统,倡导中国特色的黑客精神。
4、黄鑫:毕业于西安电子科技大学,职业是网络安全网站“安全焦点”冰河木马软件的创作者。他没入侵过任何一部机器,没黑过任何一个网站。但不妨碍黄鑫成为中国黑客江湖旗帜性人物之一,他创造的冰河可令原本无缚鸡之力的老百姓顷刻变成一个极具攻击力的黑客,黄鑫也因此被冠予木马教父之名。
5、小榕:中国CAD/CAM协会会员,高级程序员。发布了许多杀伤力巨大而又极易上手Hack工具,最有名的是“流光”,黑客界家喻户晓的工具。曾经说过: “只要我敲键盘的速度足够快,可以一天黑掉100个网站”,然后他在一个月里进入1000家网站,并找出其中的漏洞。在1999年美国轰炸我国驻南斯拉夫大使馆后一些爱国人士不堪屈辱,便引起了中美在互联网上的中美黑客大战”,红方也就是我方,带头大哥就是小榕。
谁能破解熊猫最新登录器?
D32查毒和监控方面都不错,而且查毒速度奇快,内存占用很小,这样你可以用NOD32行查毒,大家都知道卡巴的查毒速度是很慢的,因为病毒库多啊,每个文件都要那13W病毒库去套,能不慢嘛!
有的朋友关心哪个杀毒软件病毒库多哪个就牛,呵呵,大家都以为卡巴病毒库很多是伐,现在大概13万4千左右吧,但是面对罗马尼亚的杀软BitDefender
Professional近20W的病毒库,卡巴一边凉快去吧。所以BitDefender
Professional在2005年一些网站的测试中取得过第一名的成绩。但是病毒库多并不能说明问题,实际杀毒能力BitDefender
Professional并没有比卡巴更好,所以这个也是大家理解的误区!有人认为卡巴病毒库升级极其迅速所以最牛,虽然卡巴每小时都有升级,很频繁,但是很多病毒库都非最终版,也就是很容易出现误判的现象,所以建议大家到周末的时候再升级自己的卡巴,因为周末是卡巴整理一周病毒库,删除错误病毒库的时候
还有有的朋友认为杀毒软件只要杀毒厉害就是一流的,其实这种观点我认为也不对,比如macfee,它其实杀毒并没有怎么厉害,肯定没有卡巴那么野蛮,但是为什么它也拥有广泛的用户群,有很好的口碑,很显然macfee的监控做的很完美,可以说滴水不漏,监控这么好的杀软我想杀毒能力稍微弱点又有何妨呢?
因为第一道防线病毒都无法逾越的话不就是最大的成功么?反观卡巴杀毒是厉害,但是恰恰是由于它监控的不足,使病毒可以入侵,但鉴于杀毒能力很牛,所以第二道防线病毒就通不过了,这样逆向思考或许就能想通了!
另外一个大家关心的问题就是装了杀毒软件是否还要加装防火墙的问题,哪款防火墙最好等等!呵呵,其实个人感觉XPSP2自带的防火墙也已经蛮不错了,够用了。如果大家真的有要求的话,我个人认为可以这么做:
(1)如果你选择安装的是F-SECURE clientsecurity的话,那么这款杀毒软件自带防火墙程序,而且这个防火墙排名欧洲第一,绝对可以了已经。这样你就可
以不必再另外安装了,这个选择比较便捷!
(2)ZA,也就是ZONEALARM,用户群也蛮多额,ZA功能确实比较强大,但是对普通用户而言还是比较难上手,而且过于严格的规则可能导致上某些论坛出错,而且最新的ZA版本与卡巴斯基有严重冲突,所以卡巴的用户如果要安装ZA
防火墙的话还是悠着点,哈哈。实在想尝试的话可以考虑安装5.5版本的,这个稳定。'
(3)OP,也就是outpost,口碑很好,用户对其评价很高,号称世界排名第二的东东,对于广告拦截很有效果,反黑能力也很强悍,网上找个破解补丁可以使用10年,但是可能占用系统资源多一点,配置不高的用户可能上网会感觉
有点延迟。而且这款防火墙比较专业,上网过滤的东西也很多,很多网站的图片也被过滤掉,用户可能看的不习惯,所以大家自己看着办吧。
(4)Tiny personal firewall pro,tiny防火墙是我用过的防火墙里面感觉技术最为先进的一款,貌似是国外军方防火墙,呵呵。Tiny的规则相当严格和复杂,对于一些刚上手的朋友而言肯定吃不消的,而且tiny防火墙与卡巴的网页扫描功能有冲突,所以这款防火墙是超级强悍,东西绝对是一流的,不怕麻烦的朋友可以尝试安装。
(5)Lns,也就是传说中的look'n'stop,号称世界第一的顶级防火墙,只有600多KB,容量很小,系统资源占的很少,但是功能极其强大,只可惜设置超级复杂,很难上手,一般用户还是选择放弃吧,呵呵,虽然有一些别人编订的
规则包,但还是不大适合我们使用。
(6),天网,相信用的人满天飞,世界排名未知,呵呵,其实是根本埃不到边。天网可以算是一款入门级别的防火墙,和上述5款防火墙最大区别是非常容易上手,根本不需要设置什么东西,拿来就用!普通用户如果怕不装防火墙感觉
不安,但又怕设置麻烦的话,干脆就用用天网算了。
国产的瑞星或者天网都会标榜自己的防火墙规则是多么多么丰富,貌似搞的很牛的样 子,其实恰恰相反,规则越多防火墙性能越差,比如瑞星几乎天天更新规则,天网更是广告做到声称自己有1000条规则库文件,每次上网,天网防火墙不断闪动红色感叹号,报告XX用户试图连接本机XX端口,该包已被拦截,这个是不是增加你的心里安慰呢?每时每刻都在拦截信息,哪有这么多黑客会盯着你,天网这样做好像有点夸大其词了。其实有这么多规则顶用么?规则一多上网速度就越慢,每个探测端口的信息防火墙就要用近千条规则去衡量,这不傻掉啊!真正一流的防火墙并不需要超级多的规则,也不需要频繁更新,就如卡巴防火墙,虽然界面极其简单,更新也不快,但是一个隐藏模式就足以令国产的瑞星和天网闭嘴!
很多人热衷于做网上安全测试,我也做过几次,后来发现也不能说明什么问题,加装一流防火墙和不装防火墙就一定有本质区别?就拿诺顿安全测试来看,只用XPSP2自带防火墙就可以轻松通过所有测试,全部显示安全。呵呵,装个ZA也是安全,那到底装不装呢?所以大家也不要迷信这些测试网站。自己认为怎么顺手就怎么用好了!
乱七八糟说了这么多,也不知道大家有没有耐心看完额。以上涉及的杀毒软件或者防火墙本人每个都使用过,所以写的内容也是真实的使用体会。大家随便看看吧。如果各位图个方便,不想装其他设置繁琐的防火墙,但又希望系统有最大限度的安全保障的话,可以考虑使用国外的F-Secure Anti-Virus Client Security或者BitDefender Professional,都是杀毒软件+防火墙的组合装。个人更看好F-Secure Anti-Virus Client Security,集合AVP,LIBRA,ORION,DRACO四套杀毒引擎+内置防火墙+反间谍监控程序,可以说各方面功能都比较均衡实在,怕麻烦的朋友们不仿可以考虑一下。但是这个软件只有英文原版的,但是我想英文界面也并非那么令人望而却步吧。
其实对于杀毒软件除了国内的,国外的杀软建议大家都使用英文原版的,那些汉化内核的版本最好别用,bug太多,除了真正出过简体中文版本的,不过我个人还是不喜欢,呵呵。
另外我需要强调一点的就是卡巴其实并不适合每个人,大家应该依照自己的实际情况装杀毒软件,卡巴占用系统资源更象暴发户,所以很容易拖垮电脑,如果自己电脑配置本身就不高,CPU处理器能力也不强,或者内存就256MB那么点,我想还是算了吧,毕竟装了以后你才知道什么叫慢,开了个卡巴,除了得到我系统应该很安全了这样的心里安慰,其他事情都不能做,开个大程序就卡,玩个游戏载入要老半天,这又何苦呢?与其这样,我宁可欣赏飘哥的做法,撒杀毒软件也不装,就搞个防火墙玩玩,毕竟节省资源啊!敢于裸奔电脑上网的用户我就更服帖了!
我写这篇文章就是希望大家不要盲目跟风,卡巴是好卡巴是比较牛,但不是意味着就要一窝蜂都去装卡巴,何必呢,天下杀毒软件如此之多,何必单恋他一个呢?大家说对伐
“熊猫烧香”事件,黑客真的可以攻破一个国家的网络吗?
网络安全技术是要你们知己知彼,才能保护你们赖以生存的中国网络。作为一个防御者,首先要懂的如何进攻,而熊猫烧香事件也只能说明在我们互联网发展的初期经历的困难,对黑客的防御是越来越多国家重视的事情。一名"合格"的黑客,是要通过你的技术不断完善网络和帮别人完善网络.如果真的有一天你拿"倚天剑"做坏事,必有"屠龙刀"来收拾。
前段时间听朋友说有个病毒叫"熊猫烧香",多么厉害,起初还不以为然,没过几天,我姐姐给打电话,说她的电脑中毒那,有个熊猫拿着三根香.我一听应该就是"熊猫烧香",后来把病毒给清那.没过几天我姐又跟我打电话说她的QQ号盗那..我一听这只"熊猫"确实厉害.现在庆幸我当初我没有让她使用网络银行!上网一查关于这只"熊猫"的评论铺天盖地.原来这只"熊猫"的主人叫"武汉男骇",一个丑陋而无耻的小偷!
气愤之后,坐下来想想,中国的网络环境,让人无法安心啊.现在才猛然想起一位业内高手曾经跟我聊天时说他给网络安全部门技术人员的培训,起初准备那大量的高深技术资料,可是一开始培训,却发现他们根本就听不懂,也不想听.没办法只好聊着天把培训进行下去.至于他所说的是否真实,无从考证.但是"熊猫烧香"这个事件却无不触动我们这些手无寸铁的人.网络的监管去那里那!?为什么政府一味的把这个包袱踢给杀毒公司呢?就象有人在威胁汽车的行驶安全,政府却责怪汽车厂商的车没有做好!真是耐人寻味啊!
说到黑客,使我想起凯文·米特尼克,史上最伟大的黑客,至于他的故事,感兴趣的大家可以去搜索.凯文·米特尼克的动机纯粹是在技术层面上.而武汉男孩的动机让同行觉得恶心,一个无耻的小偷!肮脏的老鼠!有人竟称他为超级黑客,鄙人觉得有点过分!充其量是一个钻那中国网络不完善漏洞的老鼠!
老鼠!平常大家都是要打要杀的,人们便想出来许多捉鼠的方法.什么扑鼠夹,鼠药啊,什么的!现在网络上这只老鼠为什么还这样放肆呢?问题就出在我们的监管者身上!没有行之有效的预防和打击办法。可能黑客技术能在毫无防备的情况下达到目的,但是国家安全是时时刻刻都在防护的,这就不会给他们可乘之机,就目前我们的发展来说这种事情的发生是很小的。
还记得"熊猫烧香"黑客李俊吗?当年令多少公司瘫痪,后来怎么样了?
当今的时代是一个互联网的时代,那些从事IT行业的人员也越来越多,不过人虽然多,可是在这方面技术卓越的人却是非常短缺的,我们常常可以在一些电影里面看到,很多黑客无所不能,只要拥有一台电脑,似乎什么事情都能办到,但这其中有很多事情是非法的,比如盗取别人的信息,或者是让别人的电脑中病毒,这都是不可取的做法。
现在大家买到电脑的第一件事情就是给电脑装一个杀毒软件,因为对我们普通人来说,电脑中了病毒之后就是一件很麻烦的事情,大多数情况下都是重装系统,不过有些病毒非常厉害,根本就不给你重装系统的机会,大家还记得曾经的"熊猫烧香"这个病毒吗?当时这个病毒给大家造成了很大的损失,后来发明者被判了4年的有期徒刑,出狱之后怎么样了?
一、"熊猫烧香"席卷中国,熊猫烧香这个病毒有不少人还亲自见过,当时这个病毒无论是在扩散能力还是危害程度上来讲,都是非常厉害的一个病毒,一般的杀毒软件可以说在它的面前就是形同虚设,一旦自己的电脑中了这个病毒,一般人自己根本就解决不了这个问题,很多人还因此换了一台电脑,这个病毒对私人用户造成的损失其实还不是很大,可是对一些互联网公司却造成了很多麻烦,不少公司的电脑都被该病毒席卷,没了电脑整个公司都处于瘫痪的状态,而且一些电脑里面存放的重要数据也都不见了。
二、病毒发明者李俊入狱,熊猫烧香的发明者是一个叫做李俊的人,他从小就对计算机非常痴迷,别人家的小孩都是痴迷电脑游戏,而他是真的对电脑这个东西感兴趣,每天都在钻研电脑里面的一些知识,直到最后他因为好奇无聊制造了一个熊猫烧香的病毒,并且他还到处售卖自己的这种病毒,他因此获利十多万,不过却对别人造成了不可估量的损失,知道两个月后,李俊也被警方查到,他也因此入狱了4年的时间,期间因为表现良好获得了一些减刑,不过刑满出狱的他却一直都不好找工作,很大的原因就是因为他有案底,如果当初没有做那样的事情,凭借他的技术,在一个互联网公司谋个一官半职应该不是什么难事,只是自己一时糊涂毁了自己的前程。
三、出狱之后赌博再次入狱,后来李俊无路可走,体力活不想做,所以就接触了一些违法犯罪的事情,他开始在网络上组织非法的赌博,并且规模还很大,涉案人员不计其数,涉案的金额也高达7600万,李俊又因为非法赌博第二次入狱,这一次的他是真的把自己的人生毁的一点不剩,如今他也早就消失在大家的视野当中,其实一个好好的人才,就是因为自己的思想开了小差而毁了自己的一辈子,这样的买卖实在是划不来,除了谴责他,其实还有很多人可惜他的一身才华,对此大家怎么看呢?