黑客也是侠

一个真正适合新手的计算机安全入门网站,教给你最实用的实战技巧,最新、最全的黑软,成人网站破解密码……

610 成员1,060 主题5,847 回复41 张照片

最近的动态和一点想法!(附病毒的一点小经验)

B
B老大
2002-06-24 00:09
很久没有破戒了,但并不是说能力有下降,一是从去年到今年5月刚把一些出去的考试考了,现在又准备申请资料。说来也怪,最近不知道为什么,感觉病毒老是与我为伴,有几个朋友的机器感染了病毒,vbs.kj,polyboot,还有个忘了名字的蠕虫,发现这些病毒的过程都很有意思,感觉有些兴趣,想自己也尝试着弄个。比如那个蠕虫的发现是这样的:
在使用手提的时候,发现机器没用多久,风扇开始旋转(因为我设置的是performance,也 就是说只有当温度到达一定时,才会呼呼吹风,可是这个情况有点不对,于是ctrl+alt+del(系统是2000),出现后看任务管理器的进程,发现多了几个不认识的东东,都是win**在进程列表的最后(由于刚开机不久,除了ieexplorer其他应用程序都没用)感觉蹊跷,再一看
性能,差点晕倒!CPU使用记录居然一直在100%,回头关掉所有应用程序,再看进程,win**的东西居然一直在不停的占用CPU,于是记录下应用程序名字,(这里请注意,进程在98下无法用ctrl+alt+del,可以用98的一个系统工具看,名字我忘了:p),查找发现该文件,创建时间比较弱,就是这几天,想想该文件与应用程序系统无关,于是用干净盘启动del,.但是心里估计没用,因为没有找到母体,果然虽然这两个文件被杀,但是发现又有了新的win**文件(名字与前次不同,但是开头仍为win),依然100%占用,而启动后没有用任何应用程序,没有任何startup的东西,没有自动运行的诸如查毒之类的软件,可是病毒文件在删除后仍然存在,估计是kernel32被感染,explorer被感染,重新拷过两个文件,再次删除win**,启动,整个机器清净了。
结论:强烈建议大家一定要装个象样的杀毒软件,而且要经常的update,虽然你可以一次或多次查出并解决问题,但是不能保证每次都ok,还有可能在损坏一些你重要文件之后,再自己动手已经没有意义了,当然我们可以把自己动手查杀作为增加自己经验,学习他人方法的一个机会,但是如果你不能有足够把握还是装个,还有不要被病毒吓坏,他只不过是一段程序,你只要理解了,非常简单,很多查毒软件只能对比较流行的病毒进行查杀,有的时候出现最新病毒就无能为力,只好靠自己。如果哪位朋友有兴趣,大家可以一起讨论一下。


感谢支持社团的朋友!
还要特别感谢gumuzi,希望久保考试ok,还有mouse。。。
你们放暑假,抓紧时间学点东西,有不懂大家可以一起研究,可以写信到我的邮箱maniguang@sina.com拿我的qq,还有啊,我不再自己破戒了,请大家原谅,也请写信要求破戒的朋友原谅。

我会继续写些东西的,大家不要笑话我啊,一起讨论吧:P


make the whole world clean......
make the whole world free......
make the whole world one family......







B
B老大
2002-06-24 08:11
一点想法
西祠也有个跟咱一样的版,我想是不是咱们有必要到西祠弄个版,大家给点意见,想想名字啦什么的。如果愿意,有没有哪位有现成的版,可以“捐”给大家搞,大伙看呢?
B
B老大
2002-06-24 08:34
先试开了个版块
刚在xici.net弄了个版,主要是那里的bbs功能比这里要强大点,而且可以更加方便的交流,先试试看,大家可以先去发点帖子,关于计算机网络安全知识的,无论是自己写的或者转的,只要是你觉得还行的。先来看看瞧,有什么意见说,言语!
B
B老大
2002-06-24 08:37
忘了
版号134055,raylight就是我了,www.xici.net,还有我擅自取了名字:孤星社,是为了纪念过去的社团,发扬过去社团的精神,如果大家有什么意见说!
B
B老大
2002-06-24 09:00
sorry
抱歉,修改了一下,版名:★ 孤星社 ☆
号码是134057
G
gumuzi
2002-06-25 00:23
找不到??!!
我很喜欢孤星这个名字。左右的两个★符号是不是显得幼稚了点?

黑客也是侠倒是有一个,但都不太认识

我已经注册了,但怎么进孤星去?
B
B老大
2002-06-25 07:09
听取你的意见
呵呵,加星是因为名字里有星,一个黑一个白,形成鲜明的对比。

你可以进xici后直接搜索版号134055,就看到了,另外我希望能跟聊一下,你可以给我写个信maniguang@sina.com,我把qq告诉你。
1 / 1

登录后回复。