木马(Trojan)这个名字来源于古希腊传说(荷马史诗中木马计的故事，Trojan一词的特洛伊木马本意是特洛伊的，即代指特洛伊木马，也就是木马计的故事)。“木马”程序是目前比较流行的病毒文件，与一般的病毒不同，它不会自我繁殖，也并不“刻意&rd
QQ木马是针对QQ即时聊天工具的盗号木马。病毒运行后会修改注册表增加启动项，破坏QQ医生的运行。然后通过内存读取的方式盗取用户的QQ号和密码，并把密码发送到木马种植者的手上。行为分析1.生成文件:%sys32dir%qqmm.vxd2.生成CLSID组件HKEY_CLASSES_ROOTCLSID
UDP攻击,又称UDP洪水攻击或UDP淹没攻击(英文：UDPFloodAttack)是导致基於主机的服务拒绝攻击的一种。UDP是一种无连接的协议，而且它不需要用任何程序建立连接来传输数据。当攻击者随机地向受害系统的端口发送UDP数据包的时候，就可能发生了UDP淹没攻击。概念
灰鸽子(Hack.Huigezi)是一个集多种控制方法于一体的木马病毒，一旦用户电脑不幸感染，可以说用户的一举一动都在黑客的监控之下，要窃取账号、密码、照片、重要文件都轻而易举。更甚的是，他们还可以连续捕获远程电脑屏幕，还能监控被控电脑上的摄像头，自动开
云杀毒其实还是基于特征码杀毒，只是杀软的病毒库已经不全部在本地了，而是在一大堆的服务器里，扫描的时候和服务器交互，这样来做出判断是否有病毒。云杀毒能降低升级的频率，降低查杀的占用，减小本地库的容量。关于“云”这个概念，我们应该了解
压缩包炸弹英文为Arc.Bomb，是一款压缩包病毒。它通常只有几百KB，但是解压后会变成上百MB的庞然大物。它能劫持网银支付链接，把网购交易资金劫持到黑客账户。它能够利用特殊的技术逃过杀毒软件的云查杀系统。中文名：压缩包炸弹外文名：Arc.bomb文件类型：病
震荡波(Shockwave)是一种电脑病毒，为I-Worm/Sasser.a的第三方改造版本。介绍：该病毒为I-Worm/Sasser.a的第三方改造版本。与该病毒以前的版本相同，也为通过微软的最新LSASS漏洞进行传播，我们及时提醒广大用户及时下载微软的补丁程序来预防该病毒的侵害。如
I-Worm/QQ.Porn，此病毒为蠕虫病毒，通过在线QQ发送病毒文件。病毒运行后会从黑客网站下载另一病毒(Backdoor/Jieba.2004)，后者可以捕获Win9x/Win2k/WinXp下的几乎所有普通窗口的登录密码，如：OICQ/QQ,ICQ,Outlook,Foxmail,电子邮箱，网吧上网账号，软件注册
病毒类型：蠕虫病毒波及范围：在短短一周之内，“冲击波”这个利用微软RPC漏洞进行传播的蠕虫病毒至少攻击了当时全球80%的Windows用户，使他们的计算机无法工作并反复重启。大量企业用户也未能幸免。该病毒还引发了DOS攻击，使多个国家的互联网也受
名称：Backdoor/HookSSDT变种数量:35累计感染计算机:123404累计上报次数:196468病毒中文名：“隐形门”病毒类型：后门危险级别：★★★影响平台：Win2003/XP/2000/NT/9x/ME“隐形门”变种bm(Backdoor/HookSSDT.bm)为最新的后门变种病毒，
病毒类型：木马病毒大小：414K左右传播方式：网络危害等级：★★2004年7月22日，江民反病毒中心截获木马Trojan/PSW.QQHunter。该木马通过安装定时器和挂接钩子来获取用户的QQ密码,然后通过自带的SMTP引擎发送到木马安装者的邮箱里去。不同于以往大多数QQ木马
大麻病毒又叫新西兰病毒，因为最早在1988年初，在新西兰的惠灵顿市就有发现大麻病毒的报道。那时的大麻病毒只感染360KB的软盘，不感染硬盘。后来的大麻变种中，大部分都感染硬盘，有的还改动了显示信息，有的则把显示信息语句之前的条件判断修改成每次启动时
SMSS病毒是一种Windows下的PE病毒，它采用VB6编写，是一个自动访问某站点(3721)的木马病毒。该病毒会在注册表中多处添加自己的启动项，还会修改系统文件WIN.INI，并在WINDOWS项中加入"RUN"="%WINDIR%SMSS.EXE"。症状：确定自己中招没就看看吧!如果系统进程中
“网络枭雄”病毒的一个新变种。警惕程度：★★★★发作时间：随机病毒类型：木马病毒传播方式：网络感染对象：网络病毒介绍：此病毒是网络枭雄病毒的一个新变种，可以在Windows9X、WindowsNT、Windows2000、WindowsXP等操作系统环境下正常运行。此
病毒Virus.Win32.Alman.b是病毒Virus.Win32.Alman.a的变种。此病毒每感染一个文件，病毒特征就会变一次，杀毒引擎想通过特征码查杀来修复被感染的文件，困难重重。因此，到目前为止，还没有发现哪个杀毒软件能够修复被virut感染的EXE，只能选择隔离。行为该病
病毒名称：Trojan.PSW.MirIP.g;Trojan.PSW.MirIP.h;Trojan.PSW.MirIP.i病毒大小：37,376;38,912;37,376字节传播方式：网络传播危害程度：**江民科技在分别在2月22，24，26日分别截获三个此病毒变种，其均为网络蠕虫病毒，它可以利用邮件疯狂传播，盗榷传奇》
巴基斯坦病毒是世界上公认的第一个在个人电脑上广泛流行的病毒是1986年初诞生的大脑(C-Brain)病毒，编写该病毒的是一对巴基斯坦兄弟，两兄弟经营着一家电脑公司，以出售自己编制的电脑软件为生。当时，由于当地盗版软件猖獗，为了防止软件被任意非法拷贝，也
“潜行者”病毒(被称为Dsound.dll、Ddraw.dll病毒)。2月1日，“潜行者”开始爆发式传播，牢牢占据病毒排行榜的第一位。“潜行者”以感染Windows系统文件Dsound.dll、Ddraw.dll作为跳板，绕过杀毒软件及网游保护系统。一旦受感
病毒别名：处理时间：威胁级别：★★中文名称：病毒类型：木马影响系统：Win9x/WinNT/Win2K/WinXP/Win2003病毒行为:编写工具:VB,Aspack压缩传染条件:用户不小心运行,或者通过软盘发作条件:用户不小心运行系统修改:病毒向软盘释放的MagicCall.exe会破坏软盘的
Win32.Troj.Small.ab这是一个木马下载器，用于下载并执行木马。影响系统有Win9x/WinNT。病毒别名：Trojan-Downloader.Win32.Small.abt[AVP]处理时间：威胁级别：★★中文名称：病毒类型：木马影响系统：Win9x/WinNT病毒行为:1.在系统目录%system%下创建文件：
