佚名 发布于2007-12-20 02:34:45 |
详细内容( 42次阅读)
“傀儡虫570880”(Win32.Troj.Unknown.570880)，这是一个远程控制木马程序的被控端。它运行后会在后台注入IE运行，与远程控制端取得联系。如果它能从远程控制端获取命令，就会在本地执行许多威胁到用户隐私和系统安全的操作。
“QQ小偷155648”(Win32.PSWTroj..QQPass.kb.155648)，该病毒是针对QQ即时聊天软件的盗号木马。它运行后，会生成病毒文件至系统目录下，修改注册表增加启动项。然后注入QQ的进程，窃取用户的QQ号、密码、Q币金额、QQ等级等相关信息。
一、“傀儡虫570880&rd...
more
新华网 发布于2007-12-24 01:35:12 |
详细内容( 43次阅读)
行为极度恶劣的“瓢虫”病毒新变种（Win32．Troj．Downloader．vb．237568）将在圣诞节前后大面积发作，感染电脑内将爬满“瓢虫”，广大用户需高度警惕。
金山反病毒专家戴光剑表示，“瓢虫”病毒集熊猫烧香、AV终结者等年内重大病毒破坏性于一身，虽然目前病毒本身还有些缺陷，但随着新变种的不断出现，其破坏程度不容小觑。
据了解，“瓢虫”病毒与熊猫烧...
more
比特网 发布于2007-12-24 01:39:32 |
详细内容( 44次阅读)
“李鬼卫士”(Win32.Troj.StartPage.251392)，这是一个用VB编写的木马程序变种。病毒伪装成安全辅助软件“360安全卫士”的相关文件，骗取用户点击。它成功运行后，会修改IE浏览器的默认首页、增加IE浏览器扩展按钮，还会将用户的网卡物理地址、计算机名称等信息发送至远程服务器。
“圆环套圆环捆绑机”(Win32.o0Bind.b.23040)，这是一个捆绑机病毒，黑客利用它把正常的程序和其它病毒打成一个包，如果用户认为该程序正常并运行该程序，捆绑着的病毒就会被激活，从而给用户的机器造成破坏。...
more
中国新闻网 发布于2007-12-27 03:41:59 |
详细内容( 27次阅读)
在今天的病毒中Trojan/PSW.LMir.gvz“传奇窃贼”变种gvz和Trojan/DiskAutorun.awu“硬盘寄生虫”变种awu值得关注。
病毒名称：Trojan/PSW.LMir.gvz
中 文 名：“传奇窃贼”变种gvz
病毒长度：7809字节
病毒类型：木马
危害等级：★
影响平台：Win 9X/ME/NT/2000/XP/2003
Trojan/PSW.LMir.gvz“传奇窃贼”变种gvz是“传奇窃贼”木马家族的最新成员之一，采用Visual C++ 6.0编写，并经过加壳处理。&ld...
more
发布于2007-12-27 08:05:37 |
详细内容( 45次阅读)
日前SQL INJECTION的攻击测试愈演愈烈，很多大型的网站和论坛都相继被注入。这些网站一般使用的多为SQL SERVER数据库，正因为如此，很多人开始怀疑SQL SERVER的安全性。其实SQL SERVER 2000已经通过了美国政府的C2级安全认证-这是该行业所能拥有的最高认证级别，所以使用SQL SERVER还是相当的安全的。当然和ORCAL、DB2等还是有差距，但是SQL SERVER的易用性和广泛性还是能成为我们继续使用下去的理由。那怎么样才能使SQL SERVER的设置让人使用的放心呢？
第一步肯定是打上SQL SERVER最新的安全补丁，现在补...
more
发布于2007-12-27 08:05:37 |
详细内容( 46次阅读)
1、连接到对方MYSQL 服务器
mysql -u root -h 192.168.0.1
mysql.exe 这个程序在你安装了MYSQL的的BIN目录中
2、让我们来看看服务器中有些什么数据库
mysql>show databases;
MYSQL默认安装时会有MYSQL、TEST这两个数据库，如果你看到有其它的数据库那么就是用户自建的数据库。
3、让我们进入数据库
mysql>use test;
我们将会进入test数据库中
4、查看我们进入数�...
more
发布于2007-12-27 08:05:37 |
详细内容( 33次阅读)
CNET科技资讯网 2月5日国际报道 据软件评测公司Coverity周五(1月4日)称，通过对许多网站使用的开放源代码数据库--MySQL的源代码的分析，发现它的漏洞比其它的商业数据库的代码的漏洞要少。
据Coverity公司的报告称，Coverity使用自己的研发的软件工具进行评测的。在MySQL数据库中只发现了97个漏洞，至少一个漏洞能带来严重的安全问题。据Coverity公司CEO Seth Hallem表示，这些漏洞同大多数商业软件代码的漏洞相比，非常少。
Seth Hal...
more
发布于2007-12-27 08:05:38 |
详细内容( 24次阅读)
SQL Injection这个话题越来越热了，很多的论坛和hack站点都或多或少地在谈论这个问题，当然也有很多革命前辈写了N多的关于这方面的文章，所利用的也是许多知名的程序，比如动网，尘缘雅境，而我们也可以拿到免费的程序来看其中的漏洞和数据库的结构，从中来达到注入的目的，不过如果是别人自己写的程序，那么我们就不知道他的源代码，更不知道他的数据库结构（数据表名和其中的字段名），就算有个变量未过滤提交到数据库去，我们也是无从对其下手的，只能利用通过猜解他的数据库结构来构造相应的SQL语句，那么�...
more
发布于2007-12-27 08:05:38 |
详细内容( 20次阅读)
<一>SQL注入简介
许多网站程序在编写时，没有对用户输入数据的合法性进行判断，使应用程序存在安全隐患。用户可以提交一段数据库查询代码，（一般是在浏览器地址栏进行,通过正常的www端口访问）根据程序返回的结果，获得某些他想得知的数据，这就是所谓的SQL Injection，即SQL注入。
<二>SQL注入思路
思路最重要。其实好多人都不知道SQL到底能做什么呢？这里总结一下SQL注入入侵的总体的思路：
1. SQL注入漏洞的判断，即寻找注入点
2...
more
发布于2007-12-27 08:05:40 |
详细内容( 35次阅读)
王明敏女士，上海市有线网络有限公司总工助理；张轶烨先生，数字电视项目终端平台工程师；江明慈先生，数字电视项目应用平台组长。
随着数字电视业务的不断发展，机顶盒作为接收数字电视的新兴家电正悄悄进入千家万户。与一般电视机接收信号的过程不同，机顶盒接收特定网络运营商发出的数字电视和各类数据信息后，通过解调、解复用、解码，最后视音频解码，使用户可以看到高品质的视音频节目。
目前上海选用的机顶盒都基于欧洲DVB标准，并集成了上海有线网络选定的...
more
当前位置：
0条评论 
Rss Feed
