引言：
现在很多的木马、后门、蠕虫病毒都是通过修改注册表中的RUN键值来实现自启动。
摘要：
计算机中最重要的东西还是自己的一些重要文件，你是否想过你的系统应该有个文件防火墙呢？
文件防火墙
版本：5.06.01大小：898kb
性质：共享
下载地址：http://www.vipcn.com/softview/softview_14664.html
文件安全
文件防火墙运......
摘要：
1.hxxp:///www.dj3344.com 打开后，重启时你的主页就变成它的，并通过qq向他人传播，现在正飙行，奇坏无比！ 2. hxxp:///www.qq168.net 打开后，重启时你的主页就变成它的，并通过qq向他人传播，而且传波病毒，还狠些！现在正在飙......
木马的常用手法手工添加系统服务
现在很多的木马.后门.蠕虫病毒都是通过修改注册表中的run键值来实现自启动. 【程序编程相关:
智慧型病毒Atak现身】 【推荐阅读:
可恶:变本加厉3721新版客户端藐视我国】 【扩展信息:
贝革热新变种流传可终止238个安全软件进】 但是这种自启动模式不是很隐蔽的, run键值的. 稍微懂点安全的人,一般发现电脑被黑,都会查看 于是系统服务便成为了一种相对隐蔽 启动病毒程序. 的自启动模式.比如冲击波杀手就采用系统服务来自 现在添加系统服务的工 系统服务,所以工具的使用 具很多,最典型的就是netservi 不在本文的讨论范围之内. ce.但是我们这里讲的是手工添加 windows里的很多东西都是跟注册表息息相关的,系统服务也不例外. 系统服务跟以下的注册表几个项目相关: hkey_local_machine\system\curren tcontrolset\services hkey_local_machine\s ystem\controlset001\services hkey_local_machine\s ystem\controlset002\services ...
下一页 摘要：
系统被入侵后的恢复 翻译：zhiqiang 准备工作 一、商讨安全策略 如果你的组织没有自己的安全策略，那么需要按照以下步骤建立自己的安全策略： 1.和管理人员协商 将入侵事故通知管理人员，可能在有的组织中很重要。在be aware进行事故恢复的时候，网络管理人员能够......
