04月 30th, 2008 by Jackie Zhang
据国外媒体报道,随着互联网的日益普及,计算机病毒、恶意软件和间谍软件等不受欢迎的程序也随之侵入到用户计算机,并给用户带来了烦恼,甚至是经济损失。以下为10款免费的安全工具,至少可以在一定程度上降低恶意程序对用户的骚扰:
1. Secunia Personal Software Inspector
检测用户是否安装了未打补丁的软件程序,并引导用户安装补丁。
下载地址: https://psi.secunia.com/
2. OpenDNS
无需安装软件,只是通过OpenDNS服务器更改用户DNS设置,具备内容过滤、成人网站过滤、反钓鱼、反恶意软件等功能。
下载地址: http://www.opendns.com
3. Haute Secure
免费的浏览器插件,用来弥补防火墙和杀毒软件遗漏。
下载地址: http://www.hautesecure.com
4.趋势科技RUBotted
监控Windows系统是否遭到远程攻击。
下载地址: http://www.trendsecure.com/portal/en-US/tools/security_tools/rubotted
5. AVG Anti-Rootkit
检测并删除隐藏在计算机系统中的Rootkit。
6. ZoneAlarm Firewall
著名的免费防火墙,简单易用,功能强大。
下载地址:http://www.zonealarm.com/store/content/catalog/products/sku_list_za.jsp?lid=nav_za
7. BitDefender 10 Free AntiVirus
功能全面的免费杀毒软件。
下载地址:http://www.bitdefender.com/PRODUCT-14-en–BitDefender-Free-Edition.html
8. CC Cleaner
垃圾文件清理工具。可清理IE、Firefox和Opera三大浏览器的URL记录和cookie,以及注册表文件。
下载地址:http://www.ccleaner.com/
9. WinPatrol
监控Windows系统是否遭到黑客攻击,也可监控、停止和控制Windows服务。
下载地址:http://www.winpatrol.com/download.html
10. NoScript
浏览器插件,只允许可信站点启用JavaScript、Java、Flash和其他插件。
下载地址:http://noscript.net/
03月 23rd, 2008 by Jackie Zhang
一些基本的命令往往可以在保护网络安全上起到很大的作用,下面几条命令的作用就非常突出。
一、检测网络连接
如果你怀疑自己的计算机上被别人安装了木马,或者是中了病毒,但是手里没有完善的工具来检测是不是真有这样的事情发生,那可以使用Windows自带的网络命令来看看谁在连接你的计算机。
具体的命令格式是:netstat -an这个命令能看到所有和本地计算机建立连接的IP,它包含四个部分——proto(连接方式)、local aDDRess(本地连接地址)、foreign address(和本地建立连接的地址)、state(当前端口状态)。通过这个命令的详细信息,我们就可以完全监控计算机上的连接,从而达到控制计算机 的目的。
二、禁用不明服务
很多朋友在某天系统重新启动后会发现计算机速度变慢了,不管怎么优化都慢,用杀毒软件也查不出问题,这个时候很可能是别人通过入侵你的计算机后给你开放了特别的某种服务,比如IIS信息服务等,这样你的杀毒软件是查不出来的。但是别急,可以通过“net start”来查看系统中究竟有什么服务在开启,如果发现了不是自己开放的服务,我们就可以有针对性地禁用这个服务了。
方法就是直接输入“net start”来查看服务,再用“net stop server”来禁止服务。
三、轻松检查账户
很长一段时间,恶意的攻击者非常喜欢使用克隆账号的方法来控制你的计算机。他们采用的方法就是激活一个系统中的默认账户,但这个账户是不经常用 的,然后使用工具把这个账户提升到管理员权限,从表面上看来这个账户还是和原来一样,但是这个克隆的账户却是系统中最大的安全隐患。恶意的攻击者可以通过 这个账户任意地控制你的计算机。
为了避免这种情况,可以用很简单的方法对账户进行检测。
首先在命令行下输入net user,查看计算机上有些什么用户,然后再使用“net user+用户名”查看这个用户是属于什么权限的,一般除了Administrator是administrators组的,其他都不是!如果你发现一个 系统内置的用户是属于administrators组的,那几乎肯定你被入侵了,而且别人在你的计算机上克隆了账户。快使用“net user用户名/del”来删掉这个用户吧!
联网状态下的客户端。对于没有联网的客户端,当其联网之后也会在第一时间内收到更新信息将病毒特征库更新到最新版本。不仅省去了用户去手动更新的烦琐过程,也使用户的计算机时刻处于最佳的保护环境之下。
03月 8th, 2008 by Jackie Zhang
手机病毒正在慢慢地接近并渗透进我们的生活,然而,你对它又了解多少呢?你知道什么是手机病毒嘛?你知道手机病毒的危害有多大嘛?你知道如何去防范和清除手机病毒嘛?如果你对以上的问题一问三不知的话,赶紧阅读本篇关于手机病毒的专题报道吧。
一、手机病毒的概念 手机病毒也是一种计算机程序,和其它计算机病毒(程序)一样具有传染性、破坏性。
手机病毒可利用发送短信、彩信,电子邮件,浏览网站,下载铃声等方式进行传播。手机病毒可能会导致用户手机死机、关机、资料被删、向外发送垃圾邮件、拨打电话等,甚至还会损毁 SIM卡、芯片等硬件。
二、手机病毒的历史
历史上最早的手机病毒出现在2000年, 当时,手机公司Movistar收到大量由计算机发出的名为“Timofonica”的骚扰短信,该病毒通过西班牙电信公司“Telefonica”的移 动系统向系统内的用户发送脏话等垃圾短信。事实上,该病毒最多只能被算作短信炸弹。真正意义上的手机病毒直到2004年6月才出现,那就是“Cabir” 蠕虫病毒,这种病毒通过诺基亚60系列手机复制,然后不断寻找安装了蓝牙的手机。之后,手机病毒开始泛滥。那么,后来出现的手机病毒又有哪些?它们都有什 么危害呢?
三、手机病毒工作原理
手机中的软件,嵌入式操作系统(固化在芯片中的操作系统,一般由 JAVA、C++等语言编写),相当于一个小型的智能处理器,所以会遭受病毒攻击。而且,短信也不只是简单的文字,其中包括手机铃声、图片等信息,都需要 手机中的操作系统进行解释,然后显示给手机用户,手机病毒就是靠软件系统的漏洞来入侵手机的。手机病毒要传播和运行,必要条件是移动服务商要提供数据传输 功能,而且手机需要支持 Java等高级程序写入功能。现在许多具备上网及下载等功能的手机都可能会被手机病毒入侵。
四、手机病毒的危害
1.导致用户信息被窃。如今,越来越多的手机用户将个人信息存储在手机上了,如个人通讯录、个人信息、日程安排、各种网络帐号、银行账号和密码等。这些重要的资料,必然引来一些别有用心者的“垂涎”,他们会编写各种病毒入侵手机,窃取用户的重要信息。
2.传播非法信息。现在,彩信大行其道,为各种色情、非法的图片、语音、电影开始地传播提供了便利。
3.破坏手机软硬件手机病毒最常见的危害就是破坏手机软、硬件,导致手机无法正常工作。
4.造成通讯网络瘫痪如果病毒感染手机后,强制手机不断地向所在通讯网络发送垃圾信息,这样势必导致通讯网络信息堵塞。这些垃圾信息最终会让局部的手机通讯网络瘫痪。
五、手机病毒的种类,手机病毒按病毒形式可以分为四大类
1.通过“无红传送”蓝牙设备传播的病毒“卡比尔”、“Lasco.A”。小知识:“卡比尔”( Cabir)是一种网络蠕虫病毒,它可以感染运行“Symbian”操作系统的手机。手机中了该病毒后,使用蓝牙无线功能会对邻近的其它存在漏洞的手机进 行扫描,在发现漏洞手机后,病毒就会复制自己并发送到该手机上。Lasco.A病毒与蠕虫病毒一样,通过蓝牙无线传播到其它手机上,当用户点击病毒文件 后,病毒随即被激活。
2.针对移动通讯商的手机病毒“蚊子木马”。小知识:该病毒隐藏于手机游戏“打蚊子”的破解版中。虽然该病毒不会窃取或破坏用户资料,但是它会自动拨号,向所在地为英国的号码发送大量文本信息,结果导致用户的信息费剧增。
3.针对手机BUG的病毒“移动黑客”.小知识:移动黑客( Hack.mobile.smsdos)病毒通过带有病毒程序的短信传播,只要用户查看带有病毒的短信,手机即刻自动关闭。
4.利用短信或彩信进行攻击的“Mobile.SMSDOS”病毒,典型的例子就是出现的针对西门子手机的“Mobile.SMSDOS”病毒。
小知识: “ Mobile.SMSDOS”病毒可以利用短信或彩信进行传播,造成手机内部程序出错,从而导致手机不能正常工作。常见手机病毒及其毒发症状病毒名称手机 中毒症状EPOC_ALARM手机持续发出警告声音EPOC_BANDINFO.A将用户信息更改为“ Some fool own this ” EPOC_FAKE.A在手机屏幕上显示格式化内置硬盘时画面,吓人把戏,不会真格EPOC_GHOST.A在画面上显示“ Every one hates you ” (每个人都讨厌你) EPOC_LIGHTS.A让背景光不停闪烁EPOC_ALONE.A这是一种恶性病毒,会使键操作失效。 Timofonica给地址簿中的邮箱发送带毒邮件,还能通过短信服务器中转向手机发送大量短信。Hack.mobile.smsdos会让手机死机或自 动关机。 Unavaifabie当有来电时,屏幕上显示“ Unavaifaule ” (故障)字样或一些奇怪的字符。如果此时接起电话则会染上病毒,同时丢失手机内所有资料。Trojanhorse恶意病毒,病毒发作时会利用通迅簿向外拨 打电话或发送邮件。甚至打电话找警察。
六、手机病毒的传播方式
1.利用蓝牙方式传播2004年12月,“卡波尔”病毒在上海发现,该病毒会修改智能手机的系统设置,通过蓝牙自动搜索相邻的手机是否存在漏洞,并进行攻击。
2.感染PC上的手机可执行文件2005年1月11日,“韦拉斯科”病毒被发现,该病毒感染电脑后,会搜索电脑硬盘上的SIS可执行文件并进行感染。
3.利用MMS多媒体信息服务方式来传播2005年4月4日,一种新的手机病毒传播方式出现,通过MMS多媒体信息服务方式来传播。
4.利用手机的BUG攻击这类病毒一般是在便携式信息设备的“ EPOC”上运行,如“EPOC-ALARM”、“EPOC-BANDINFO.A”、“EPOC-FAKE.A”、“EPOC-GHOST.A”、“EPOC-ALIGHT.A”等。
七、手机病毒的攻击对象
1.攻击为手机提供服务的互联网内容、工具、服务项目等。
2.攻击WAP服务器使WAP手机无法接收正常信息。
3.攻击和控制“网关”,向手机发送垃圾信息。
4.直接攻击手机本身,使手机无法提供服务。
八、手机病毒的预防
1.乱码短信、彩信,删。乱码短信、彩信可能带有病毒,收到此类短信后立即删除,以免感染手机病毒。
2.不要接受陌生请求。利用无线传送功能比如蓝牙、红外接收信息时,一定要选择安全可靠的传送对象,如果有陌生设备请求连接最好不要接受。因为前面说过,手机病毒会自动搜索无线范围内的设备进行病毒的传播。
3.保证下载的安全性。现在网上有许多资源提供手机下载,然而很多病毒就隐藏在这些资源中,这就要求用户在使用手机下载各种资源的时候确保下载站点是否安全可靠,尽量避免去个人网站下载。
4.选择手机自带背景。漂亮的背景图片与屏保固然让人赏心悦目,但图片中带有病毒就不爽了,所以用户最好使用手机自带的图片进行背景设置。
九、手机病毒的清除现在,清除手机病毒最好的方法就是删除带有病毒的短信。
如 果发现手机已经感染病毒,应立即关机,死机了,则可取下电池,然后将 SIM卡取出并插入另一型号的手机中(手机品牌最好不一样),将存于SIM卡中的可疑短信删除后,重新将卡插回原手机。如果仍然无法使用,则可以与手机服 务商联系,通过无线网站对手机进行杀毒,或通过手机的IC接入口或红外传输接口进行杀毒。
01月 13th, 2008 by Jackie Zhang
看到两篇短文,都很有意思。
No.1 这是在耶鲁大学演讲的一次演讲:
耶鲁的毕业生们,我很抱歉──如果你们不喜欢这样的开场。我想请你们为我做一件事。请你──好好看看周围,看看站在你左边的同学,看看站在你右边的同学。
请你设想这样的情况:从现在起5年之后,10年之后,或30年之后,今天站在你左边的人会是一个失败者;右边这个人,同样也是个失败者。而你,站在中间的家伙,你以为会怎样?一样是失败者。失败的经历,失败的优等生。
说实话,今天我站在这里,并没有看到1000个毕业生的灿烂未来。我没有看到1000个行业的1000个名卓越领导者,我只看到了1000个失败者。
你们感到沮丧,这是可以理解的。为什么?我,艾利森──一个退学生,竟然在美国最具声望的学府里这样厚颜无耻地散布异端?我来告诉你原因。因为,我,艾利森,这个星球第二富有的人,是个退学生,而你不是。因为比尔`盖茨,这个行星上最富有的人──就目前而言──是个退学生,而你不是。以为艾伦,这个行星上第三富有的人,也退了学,而你没有。
再来一点证据吧,因为戴尔,这个行星上第九富有的人──他的排位还在不断上升,也是个退学生,而你,不是。
你们非常沮丧,这是可以理解的。你们将来需要这些有用的工作习惯,你将来需要这种“治疗”。你需要它们,因为你没有辍学,所以你 永远不会成为世界上最富有的人。
哦,当然,你可以,也许,以你的方式进步到第十位,第十一位,就像Steve。DAN 但,我没有告诉你他在为谁工作,是吧?根据记载,他是在研究生时辍的学,开化的稍微晚了些。现在,我猜想你们中间很多人,也许是绝大多数人,正在琢磨: “我能做什么?我究竟有没有前途?”当然没有,太晚了,你们已经吸收了太多的东西,以为自己懂得太多。你们再夜不是19岁了。你们有了“内置”的帽子,哦,我指的可不是你们脑袋上的学位帽。
嗯……你们已经非常沮丧啦。这是可以理解的……所以,现在可能是讨论实质的时候啦── 决不是为了你们,2000年毕业生。你们已经被报销,不予考虑了。我想,你们就偷偷摸摸去干那年薪20万的可怜工作吧,在那里,工资单由你两年前辍学的同班同学签字开出来的。事实上,我是寄希望于眼下还没有毕业的同学。我要对他们说:离开这里!收拾好你的东西,带着你的点子,别再回来。退学吧,开始行动!
我要告诉你,一顶帽子一套学位服必然让你沦落……就象这些保安马上要把我从这个讲台上撵走一样必然……(此时,艾利森被带离了讲台)
演讲者:艾利森:Lawrence J.Ellison,是全球第二大软件公司(甲骨文)的CEO.2000年全球富豪榜第二。
No.2 《感冒的自我疗法》摘录于《青年文摘》
感冒了?
如果没有持续高烧不退,或是出现呼吸困难等异常状况,一个美国家庭医生通常不会给你开上一大堆感冒 药,或是先送进医院打三瓶点滴。信不信由你:迄今为止,没有一种药物能够“治疗感冒”。它们只能缓解症状--而这,不用药也能做到。下面是美国国立卫生研 究院网站上给出的“自然”应对感冒建议:
* 有些症状,不治比治好。
没有人喜欢发烧,但体温计上升高的数字却表明,你的身体正在试图用高于正常时的温度杀死入侵的病毒和病菌。此外,较高的体温也让免疫系统可以更高效地动作。因此,如果只是发一两天的烧,不要紧,事实上你可能很快就好了。
咳嗽和鼻塞也一样。咳嗽会让呼吸道中的病菌随着痰排出体外,从而不会感染肺部,而鼻塞让你鼻腔和咽喉的血管变窄,也减少了病菌随之进入体内的可能。
* 经常擤鼻涕,不要将它们吸回去。但也不要太用力,以免伤害鼓膜。
* 温盐水洗鼻既可以缓解鼻塞,也可、能洗掉鼻腔中的病菌。
* 保暖,休息。
* 盐水漱口,一天四次。
* 饮用热的液体,鸡汤、蜂蜜、柠檬水和红茶等都是不错的选择。
* 洗个桑拿。
* 鼻子下面擦点软膏,以免频繁擤鼻涕导致的皮肤过敏。
* 冷敷或热敷鼻窦。
* 多垫个枕头--这能显著缓解鼻塞导致的呼吸不畅。
* 如无必要,不要坐飞机--不仅是怕传染别人。起飞和降落时气压改变会给你本来已经不堪重负的上呼吸道增加额外的压力。
* 多吃有益于抗感染的食物,如香蕉、青椒、胡萝卜、洋葱、大米、茶等。