upda-CSDN博客

原创从进程中判断出病毒和木马

任何病毒和木马存在于系统中，都无法彻底和进程脱离关系，即使采用了隐藏技术，也还是能够从进程中找到蛛丝马迹，因此，查看系统中活动的进程成为我们检测病毒木马最直接的方法。但是系统中同时运行的进程那么多，哪些是正常的系统进程，哪些是木马的进程，而经常被病毒木马假冒的系统进程在系统中又扮演着什么角色呢？请看本文。病毒进程隐藏三法当我们确认系统中存在病毒，但是通过“任务管

2009-06-02 20:45:00 294

原创分析网络攻击五大步骤

　　对于网络安全来说，成功防御的一个基本组成部分就是要了解敌人。就象防御工事必须进行总体规划一样，网络安全管理人员必须了解黑客的工具和技术，并利用这些知识来设计应对各种攻击的网络防御框架。　　根据来自国际电子商务顾问局白帽黑客认证的资料显示，成功的黑客攻击包含了五个步骤：搜索、扫描、获得权限、保持连接，消除痕迹。在本文中，我们就将对每个阶段进行详细的分析。在将来的文章中，我还会对检测方

2009-06-02 20:44:00 5459

原创彻底去除暴风影音的stormliv.exe

　　stormliv.exe，据说是暴风影音的升级程序。该程序长期以服务形式存在于系统中，而且对播放器本身无甚大用，因此建议除去。　　在安装暴风影音后，stormliv.exe 就会自动运行。不过，这个进程并没有加什么保护，所以可以直接使用任务管理器终止掉。之后，删除 stormliv.exe 文件，并在暴风影音安装的文件夹及“C:Program FilesStormII”文件夹下建

2009-06-02 20:42:00 504

原创 WINXP优化精髓

加快开机与关机的速度：①选“开始/运行”，键入Regedit，展开HKEY_CURRENT_USER/Control Panel/Desktop，将字符串值“HungAppTimeout”的数值更改为200，再将字符串值“WaitToKillAppTimeout”的数值数据更改为1000；②另在HKEY_LOCAL_MACHINE/System/CurrentControlSet/Co

2009-05-05 22:30:00 301