博客园-Prison Break!-随笔分类-病毒&安全http://www.cnblogs.com/jay-c/category/94473.htmlThis is ten percent luck. Twenty percent skill. Fifteen percent concentrated power of will. Five percent pleasure.Fifty percent pain.zh-cnMon, 26 May 2008 01:30:59 GMTMon, 26 May 2008 01:30:59 GMT60遭遇ARP黑手，导致公司内部局域网时常断线。。。http://www.cnblogs.com/jay-c/archive/2007/07/25/831568.htmljay-cjay-cWed, 25 Jul 2007 15:39:00 GMThttp://www.cnblogs.com/jay-c/archive/2007/07/25/831568.htmlhttp://www.cnblogs.com/jay-c/comments/831568.htmlhttp://www.cnblogs.com/jay-c/archive/2007/07/25/831568.html#Feedback2http://www.cnblogs.com/jay-c/comments/commentRss/831568.htmlhttp://www.cnblogs.com/jay-c/services/trackbacks/831568.html阅读全文

jay-c 2007-07-25 23:39 发表评论
]]>Ntdll32.dll木马手动清除方法终结版。。。。http://www.cnblogs.com/jay-c/archive/2007/07/18/822232.htmljay-cjay-cWed, 18 Jul 2007 03:25:00 GMThttp://www.cnblogs.com/jay-c/archive/2007/07/18/822232.htmlhttp://www.cnblogs.com/jay-c/comments/822232.htmlhttp://www.cnblogs.com/jay-c/archive/2007/07/18/822232.html#Feedback1http://www.cnblogs.com/jay-c/comments/commentRss/822232.htmlhttp://www.cnblogs.com/jay-c/services/trackbacks/822232.html
a.进程中出现internet进程；
b.打开"控制面板---管理工具---服务"，有名为"Internet Connection Manager"的服务，该服务为自动启动(废话-_-||)，启动文件为："c:\windows\system32\internet.exe"(win2000系列的话是c:\winnt\system32\internet.exe)，自称"管理Internet网络连接"，其实是用来监控你的；
c.注册表run启动项有internet.exe的相关启动项，一个键值internet，另一个为DeskTop；

还有很多消息钩子之类的，这里先不说，只要基本符合以上三个特征的话，很抱歉，你不得不耐着性子把下面的内容看完了。。。。。。。。。  阅读全文

jay-c 2007-07-18 11:25 发表评论
]]>重发熊猫烧香GIF系列(搞笑版，推荐收藏)http://www.cnblogs.com/jay-c/archive/2007/05/24/757672.htmljay-cjay-cThu, 24 May 2007 01:40:00 GMThttp://www.cnblogs.com/jay-c/archive/2007/05/24/757672.htmlhttp://www.cnblogs.com/jay-c/comments/757672.htmlhttp://www.cnblogs.com/jay-c/archive/2007/05/24/757672.html#Feedback3http://www.cnblogs.com/jay-c/comments/commentRss/757672.htmlhttp://www.cnblogs.com/jay-c/services/trackbacks/757672.html  阅读全文

jay-c 2007-05-24 09:40 发表评论
]]>