为什么没人告2345
实际上应该有的。
目前还没弄出什么出名的大事,没造成什么严重危害。
目前看得到的比较明显的危害只是让电脑变卡而已,领导电脑卡了反正单位有网管或IT部门,不用操心,但是屁民们很多不懂电脑的只能花钱让人来修了,所以屁民们对流氓软件有意见但是领导没意见。。假设如果流氓软件或者流氓行为造成了巨大的社会影响或危害,比如被黑客利用,顺便大规模传播了黑客的木马病毒,造成全国大范围电脑故障或者资料泄露,那么马上就有什么相关部门跳出来,一脸正气的说什么已启动调查,绝不姑息之类的话了,CCAV新闻画风就马上变成批判流氓软件了。
2345杀毒软件套装怎么样
2345安全套装刚成立不久,算是新型安全软件,技术技术不是太成熟,如果,你有乐趣,可以安装体验,但不建议使用国内的杀毒软件,因为一旦用户不能仔细的安装,极有可能造成“安全”软件带来的全家桶。
2345.com是不是被攻击了?
下面是关于安全方面的建议!
建站一段时间后总能听得到什么什么网站被挂马,什么网站被黑。好像入侵挂马似乎是件很简单的事情。其实,入侵不简单,简单的是你的网站的必要安全措施并未做好。
有条件建议找专业做网站安全的sine安全来做安全维护。
一:挂马预防措施:
1、建议用户通过ftp来上传、维护网页,尽量不安装asp的上传程序。
2、定期对网站进行安全的检测,具体可以利用网上一些工具,如sinesafe网站挂马检测工具!
3、asp程序管理员的用户名和密码要有一定复杂性,不能过于简单,还要注意定期更换。
4、到正规网站下载asp程序,下载后要对其数据库名称和存放路径进行修改,数据库文件名称也要有一定复杂性。
5、要尽量保持程序是最新版本。
6、不要在网页上加注后台管理程序登陆页面的链接。
7、为防止程序有未知漏洞,可以在维护后删除后台管理程序的登陆页面,下次维护时再通过ftp上传即可。
8、要时常备份数据库等重要文件。
9、日常要多维护,并注意空间中是否有来历不明的asp文件。记住:一分汗水,换一分安全!
10、一旦发现被入侵,除非自己能识别出所有木马文件,否则要删除所有文件。
11、对asp上传程序的调用一定要进行身份认证,并只允许信任的人使用上传程序。这其中包括各种新闻发布、商城及论坛。
二:挂马恢复措施:
1.修改帐号密码
不管是商业或不是,初始密码多半都是admin。因此你接到网站程序第一件事情就是“修改帐号密码”。
帐号密码就不要在使用以前你习惯的,换点特别的。尽量将字母数字及符号一起。此外密码最好超过15位。尚若你使用SQL的话应该使用特别点的帐号密码,不要在使用什么什么admin之类,否则很容易被入侵。
2.创建一个robots.txt
Robots能够有效的防范利用搜索引擎窃取信息的骇客。
3.修改后台文件
第一步:修改后台里的验证文件的名称。
第二步:修改conn.asp,防止非法下载,也可对数据库加密后在修改conn.asp。
第三步:修改ACESS数据库名称,越复杂越好,可以的话将数据所在目录的换一下。
4.限制登陆后台IP
此方法是最有效的,每位虚拟主机用户应该都有个功能。你的IP不固定的话就麻烦点每次改一下咯,安全第一嘛。
5.自定义404页面及自定义传送ASP错误信息
404能够让骇客批量查找你的后台一些重要文件及检查网页是否存在注入漏洞。
ASP错误嘛,可能会向不明来意者传送对方想要的信息。
6.慎重选择网站程序
注意一下网站程序是否本身存在漏洞,好坏你我心里该有把秤。
7.谨慎上传漏洞
据悉,上传漏洞往往是最简单也是最严重的,能够让黑客或骇客们轻松控制你的网站。
可以禁止上传或着限制上传的文件类型。不懂的话可以找专业做网站安全的sinesafe公司。
8. cookie 保护
登陆时尽量不要去访问其他站点,以防止 cookie 泄密。切记退出时要点退出在关闭所有浏览器。
9.目录权限
请管理员设置好一些重要的目录权限,防止非正常的访问。如不要给上传目录执行脚本权限及不要给非上传目录给于写入权。
10.自我测试
如今在网上黑客工具一箩筐,不防找一些来测试下你的网站是否OK。
11.例行维护
a.定期备份数据。最好每日备份一次,下载了备份文件后应该及时删除主机上的备份文件。
b.定期更改数据库的名字及管理员帐密。
c.借WEB或FTP管理,查看所有目录体积,最后修改时间以及文件数,检查是文件是否有异常,以及查看是否有异常的账号。
网站被挂马一般都是网站程序存在漏洞或者服务器安全性能不达标被不法黑客入侵攻击而挂马的。
网站被挂马是普遍存在现象然而也是每一个网站运营者的心腹之患。
您是否因为网站和服务器天天被入侵挂马等问题也曾有过想放弃的想法呢,您否也因为不太了解网站技术的问题而耽误了网站的运营,您是否也因为精心运营的网站反反复复被一些无聊的黑客入侵挂马感到徬彷且很无耐。有条件建议找专业做网站安全的sine安全来做安全维护。
2345浏览器是通过病毒传播的吗?为什么我没打开任何页面就自动安装了呢?
你应该是下了什么软件或程序,其安装完成的界面上会有一个附加安装什么什么的选项,默认打勾的,结果你没把它按掉就按确认了……
2345王牌浏览器能不能杀毒
您号,感谢您的支持,2345王牌浏览器与ie一样,是上网入口不具备杀毒功能的哦。您需要杀毒软件可以使用2345安全卫士,可以全面保障电脑安全哒。祝您使用愉快哦!
2345王牌电脑版安全卫士最是否好用
可以试试腾讯电脑管家先锋版,更轻更小性能更优,不在担心资源占用而让电脑“卡慢死”
腾讯电脑管家一款安全辅助软件,永久免费
能全面解决电脑的各种使用难题,贴身保护Q安全。
实时防护,全方位保护电脑安全;
及时修复系统漏洞,有效防止黑客入侵;
查杀能力全面升级,强力查杀各类流行木马
2345是木马还是病毒
www.2345.com网址大全,有木马病毒
帖子标题:
www.2345.com网址大全,有木马病毒
帖子内容:
现象:捆绑安装,系统速度变慢,没有卸载项/无法卸载,强制安装,浏览器劫持,
历史操作:在www.cnhark.com.cn下栽软件后被安装
备注: 有多个iexplore.exe同时运行
我的诊断报告:
各位高手:
非常感谢您留心我这份系统诊断报告,小菜鸟十万火急等待您的帮助!
该诊断报告由360安全卫士提供 http://www.360safe.com
诊断时间: 2006-12-16 00:51:00
诊断平台: Microsoft Windows XP Service Pack 2
IE版本: Internet Explorer V6.0.2900.2180 Build:62900.2180
计算机物理内存:510MB - 当前可用内存:273MB
100 - 未知 - Process: rfwsrv.exe [Rising Personal FireWall Service] - c:\tools\rising\rfw\rfwsrv.exe
100 - 未知 - Process: guard.exe [AVG Anti-Spyware guard] -
100 - 未知 - Process: rfwmain.exe [Rising Personal FireWall Main Program] - c:\tools\rising\rfw\RfwMain.exe
100 - 未知 - Process: PFW.exe [] -
100 - 未知 - Process: avgas.exe [AVG Anti-Spyware] - C:\tools\Grisoft\AVG Anti-Spyware 7.5\avgas.exe
100 - 未知 - Process: runiep.exe [Rising AntiSpyware Monitor] - C:\tools\Rising\AntiSpyware\runiep.exe
R0 - 未知 - HKCU\Software\Microsoft\Internet Explorer\Main,Start Page=http://www.baidu.com/
R0 - 未知 - HKCU\Software\Microsoft\Windows\CurrentVersion\Internet Settings,ProxyServer=212.138.64.142:8000
O2 - 未知 - BHO: (Thunder Browser Helper) - [XunLeiBHO] - {06849E9E-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\Thunder Network\Thunder\ComDlls\XunLeiBHO_006.dll
O4 - 未知 - HKLM\..\Run: [!AVG Anti-Spyware] [AVG Anti-Spyware] "C:\tools\Grisoft\AVG Anti-Spyware 7.5\avgas.exe" /minimized
O4 - 未知 - HKLM\..\Run: [runeip] [Rising AntiSpyware Monitor] C:\tools\Rising\AntiSpyware\runiep.exe
O8 - 未知 - Extra context menu item: 上传到QQ网络硬盘 - C:\games\QQ\AddToNetDisk.htm
O8 - 未知 - Extra context menu item: 添加到QQ自定义面板 - C:\games\QQ\AddPanel.htm
O8 - 未知 - Extra context menu item: 添加到QQ表情 - C:\games\QQ\AddEmotion.htm
O9 - 未知 - Extra button: 启动迅雷5(HKLM) - C:\tools\Thunder Network\Thunder\Thunder.exe
O9 - 未知 - Extra button: 浩方对战平台(HKLM) - C:\games\浩方对战平台\GameClient.exe
O9 - 未知 - Extra button: 信息检索(HKLM) - C:\tools\MICROS~1\OFFICE11\REFIEBAR.DLL
O9 - 未知 - Extra button: 腾讯QQ(HKLM) - C:\games\QQ\QQ.EXE
O9 - 未知 - Extra button: FlashGet(HKLM) - C:\tools\FlashGet\flashget.exe
O9 - 未知 - Extra button: 访问瑞星网站(HKLM) - http://www.rising.com.cn/?u=RSTB
O9 - 未知 - Extra button: 访问卡卡社区(HKLM) - http://www.ikaka.com/?u=RSTB
O23 - 未知 - Service: AVG Anti-Spyware Guard [AVG Anti-Spyware Guard] - C:\tools\Grisoft\AVG Anti-Spyware 7.5\guard.exe - (running)
O23 - 未知 - Service: AVP [保护计算机远离病毒和间谍软件的威胁。] - "C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe" -r - (running)
O23 - 未知 - Service: RfwProxySrv [Rising Personal Proxy Service] - c:\tools\rising\rfw\rfwproxy.exe - (not running)
O23 - 未知 - Service: WMConnectCDS [使用“通用即插即用”与媒体设备共享媒体] - C:\Program Files\Windows Media Connect 2\wmccds.exe - (not running)
=======================================
100 - 安全 - Process: smss.exe [进程为会话管理子系统用以初始化系统变量,ms-dos驱动名称类似lpt1以及com,调用win32壳子系统和运行在windows登陆过程。] - C:\WINDOWS\System32\smss.exe
100 - 安全 - Process: csrss.exe [客户端服务子系统,用以控制windows图形相关子系统。] - C:\WINDOWS\system32\csrss.exe ObjectDirectory=\Windows SharedSection=1024,3072,512 Windows=On SubSystemType=Windows ServerDll=base
100 - 安全 - Process: winlogon.exe [windows nt用户登陆程序。] - C:\WINDOWS\system32\winlogon.exe
100 - 安全 - Process: services.exe [用于管理windows服务系统进程。] - C:\WINDOWS\system32\services.exe
100 - 安全 - Process: lsass.exe [本地安全权限服务控制windows安全机制。] - C:\WINDOWS\system32\lsass.exe
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k DcomLaunch
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost -k rpcss
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\System32\svchost.exe -k netsvcs
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k NetworkService
100 - 安全 - Process: explorer.exe [windows program manager或者windows explorer用于控制windows图形shell,包括开始菜单、任务栏,桌面和文件管理。] - C:\WINDOWS\Explorer.EXE
100 - 安全 - Process: svchost.exe [service host process是一个标准的动态连接库主机处理服务。] - C:\WINDOWS\system32\svchost.exe -k LocalService
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: nvsvc32.exe [nvidia driver helper service在nvida显卡驱动中被安装。] - C:\WINDOWS\system32\nvsvc32.exe
100 - 安全 - Process: mixer.exe [c-media公司出品的声卡芯片相关软件,一般用于板载声卡中。] - C:\WINDOWS\Mixer.exe
100 - 安全 - Process: avp.exe [卡巴斯基杀毒软件相关程序。] -
100 - 安全 - Process: ctfmon.exe [office xp输入法图标。] - C:\WINDOWS\system32\ctfmon.exe
100 - 安全 - Process: alg.exe [这是一个应用层网关服务用于网络共享。] - C:\WINDOWS\System32\alg.exe
100 - 安全 - Process: taskmgr.exe [windows自带的任务管理器程序,用于察看系统中的进程信息。] - C:\WINDOWS\system32\taskmgr.exe
100 - 安全 - Process: 360Safe.exe [360安全卫士主程序。] - C:\tools\360safe\360Safe.exe
R1 - 安全 - HKLM\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
R1 - 安全 - HKCU\Software\Microsoft\Internet Explorer\Main,Local Page=about:blank
O2 - 安全 - BHO: (Adobe PDF Reader Link Helper) - [Adobe Reader, 查看和打印 Adobe 便携文档格式 (PDF) 文件。] - {06849E9F-C8D7-4D59-B87D-784B7D6BE0B3} - C:\tools\adobe 7.0\ActiveX\AcroIEHelper.dll
O2 - 安全 - BHO: (IeCatch5 Class) - [网际快车,支持下载后的文件管理] - {2F364306-AA45-47B5-9F9D-39A8B94E7EF7} - C:\tools\FlashGet\jccatch.dll
O2 - 安全 - BHO: (QQBrowserHelperObject Class) - [腾讯QQ的一个插件。] - {54EBD53A-9BC1-480B-966A-843A333CA162} - C:\games\QQ\QQIEHelper.dll
O3 - 安全 - Toolbar: (卡卡上网安全助手) - [卡卡安全助手工具条软件相关程序。] - {DB9ECD4F-FB8F-4311-B3CE-90B976C2707C} - C:\WINDOWS\system32\kakatool.dll
O4 - 安全 - HKLM\..\Run: [C-Media Mixer] [声卡工具] Mixer.exe /startup
O4 - 安全 - HKLM\..\Run: [NvCplDaemon] [是NVIDIA显示卡相关动态链接库文件。] RUNDLL32.EXE C:\WINDOWS\system32\NvCpl.dll,NvStartup
O4 - 安全 - HKLM\..\Run: [RfwMain] [瑞星防火墙程序,抵御黑客攻击。] "C:\tools\Rising\Rfw\rfwmain.exe" -Startup
O4 - 安全 - HKLM\..\Run: [kav] [卡巴斯基杀毒软件相关程序。] "C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\avp.exe"
O4 - 安全 - HKLM\..\Run: [SKYNET Personal FireWall] [天网个人防火墙] C:\tools\FireWall\pfw.exe
O4 - 安全 - HKCU\..\Run: [ctfmon.exe] [office xp输入法图标。] C:\WINDOWS\system32\CTFMON.EXE
O8 - 安全 - Extra context menu item: 使用迅雷下载 - C:\tools\Thunder Network\Thunder\Program\geturl.htm
O8 - 安全 - Extra context menu item: 使用迅雷下载全部链接 - C:\tools\Thunder Network\Thunder\Program\getallurl.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载 - C:\tools\FlashGet\jc_link.htm
O8 - 安全 - Extra context menu item: 使用网际快车下载全部链接 - C:\tools\FlashGet\jc_all.htm
O8 - 安全 - Extra context menu item: 导出到 Microsoft Office Excel(X) - res://C:\tools\MICROS~1\OFFICE11\EXCEL.EXE/3000
O9 - 安全 - Extra button: 卡巴斯基Web反病毒保护插件(HKLM) - C:\tools\Kaspersky Lab\Kaspersky Anti-Virus 6.0\scieplugin.dll
O18 - 安全 - Protocol: OFFICE 相关 - {807553E5-5146-11D5-A672-00B0D022E945} - C:\Program Files\Common Files\Microsoft Shared\OFFICE11\MSOXMLMF.DLL
O23 - 安全 - Service: NVSvc [是NVIDIA显示卡相关程序。] - C:\WINDOWS\system32\nvsvc32.exe - (running)
O23 - 安全 - Service: RfwService [是瑞星个人防火墙相关程序。\n\n] - c:\tools\rising\rfw\rfwsrv.exe - (running)
=======================================
O40 - Explorer.EXE - Beijing Rising Technology Co., Ltd. - C:\tools\Rising\AntiSpyware\ieprot.dll - IE Protector - 1213a9efe69a70d936ee1f2db77f8f90
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\nvshell.dll - NVIDIA Desktop Explorer, Version 53.03 - 09599e221194f2c3fe92953c52dc2332
O40 - Explorer.EXE - NVIDIA Corporation - C:\WINDOWS\system32\NVWRSZHC.DLL - NVIDIA nView Desktop and Window Manager - 481600e97440153d70c581c90757f444
O40 - Explorer.EXE - Anti-Malware Development a.s. - C:\tools\Grisoft\AVG Anti-Spyware 7.5\shellexecutehook.dll - AVG Anti-Spyware shellexecutehook - 4c7f099b3ffde9805ae290de3e593397
=======================================
O41 - AVG Anti-Spyware Driver - AVG Anti-Spyware Driver - C:\tools\Grisoft\AVG Anti-Spyware 7.5\guard.sys - (running) - - - 7d78b7fd0ebe00f177b053a08c78e35b
O41 - AvgAsCln - AVG7 Clean Driver - C:\WINDOWS\system32\drivers\AvgAsCln.sys - (running) - AVG7 Clean Driver - GRISOFT, s.r.o. - 6d4a1da6e6d522b3ebbcbff4a3589ec5
O41 - BaseTDI - basetdi - C:\WINDOWS\system32\drivers\basetdi.sys - (running) - basetdi - Beijing Rising Technology Co., Ltd. - 6e311de78c8fa4e03856897b836bc3c4
O41 - HookUrl - HookUrl - C:\tools\Rising\Rfw\HookUrl.sys - (running) - HookUrl - Beijing Rising Technology Co., Ltd. - 93768ab1e576eef2de107eddbc586e9b
O41 - kl1 - Kaspersky Unified Driver - C:\WINDOWS\system32\drivers\kl1.sys - (running) - Kaspersky Unified Driver - Kaspersky Lab - 5445b03cd42dedf5f85b9daf712fdd09
O41 - klif - spuper-ptor - C:\WINDOWS\system32\drivers\klif.sys - (running) - spuper-ptor - Kaspersky Lab - 2985985b39e13643f941b6396fb915dd
O41 - mProcRs - Rising Personal FireWall mprocrs.sys - c:\tools\Rising\Rfw\mProcRs.sys - (running) - Rising Personal FireWall mprocrs.sys - Beijing Rising Technology Co., Ltd. - f19fe6ccade903d285208247056daf6a
O41 - npkcrypt - nProtect KeyCrypt Driver - C:\games\QQ\npkcrypt.sys - (running) - nProtect KeyCrypt Driver - INCA Internet Co., Ltd. - 8bcb281a2540e7aff0cd00f9878fe21f
O41 - RsFwDrv - nt_fwdrv - C:\tools\Rising\Rfw\rsfwdrv.sys - (running) - nt_fwdrv - Beijing Rising Technology Co., Ltd. - 1869e55cfacff0ff786d4ba6d2340ee2
O41 - SKNFW - SKNFW - C:\WINDOWS\system32\drivers\SKNFW.sys - (running) - - - 3d40ce47367347c16c5e0a47178ac677
O41 - SkyProcs - SkyProcs - C:\tools\FireWall\SkyProcs.sys - (running) - - - d521f5c4007e185ea5575fedd3382798
O41 - SNPPRO - PC Camera driver - C:\WINDOWS\system32\drivers\snppro.sys - (running) - PC Camera driver - -
O41 - TOP10CAP - Top10 Video Capture WDM Driver - C:\WINDOWS\system32\drivers\TOP10CAP.sys - (running) - Top10 Video Capture WDM Driver - Geniatech Inc - 31b5ef3bd0bb7aee9070c46d3b39a957
=======================================
360Safe.exe=2.2.0.1002
AntiAdwa.dll=2.2.0.1000
AntiEng.dll=2.2.0.1000
AntiActi.dll=2.0.0.3000
CleanHis.dll=2.0.0.1001
safelive.exe=1.0.0.2007
live.dll=1.0.0.1011
=======================================
操作历史报告:
----------全面诊断修复历史----------
2006-12-07 23:17
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-07 23:18
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
2006-12-09 03:10
O6 - 危险 - 禁止IE首页相关设置 - HKCU\Software\Policies\Microsoft\Internet Explorer\Control Panel
O6 - 危险 - 禁止IE相关功能 - HKCU\Software\Policies\Microsoft\Internet Explorer\Restrictions
2006-12-12 23:29
O3 - 未知 - 第三方IE工具栏 -
2006-12-12 23:29
O9 - 未知 - 溯雪 -
2006-12-12 23:30
O9 - 未知 - QQ炫彩工具条设置 - C:\games\QQ\QQIEHelper.dll
2006-12-12 23:30
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
2006-12-16 00:08
100 - 未知 - IEXPLORE.EXE - 嬠
100 - 未知 - IEXPLORE.EXE - 嬠
2006-12-16 00:09
100 - 未知 - IEXPLORE.EXE - 嬠
100 - 未知 - IEXPLORE.EXE - 嬠
O4 - 未知 - KKDelay - C:\tools\Rising\AntiSpyware\RunOnce.exe
2006-12-16 00:19
O23 - 未知 - WMConnectCDS - C:\Program Files\Windows Media Connect 2\wmccds.exe
----------修复IE浏览器操作历史----------
2006-12-15 23:47
R0 - 危险 - IE首页 - HKCU\Software\Microsoft\Internet Explorer\Main
R0 - 危险 - IE备用搜索引擎 - HKLM\Software\Microsoft\Internet Explorer\Search
O28 - 危险 - IE链接的参数 - C:\DOCUME~1\ADMINI~1\APPLIC~1\MICROS~1\INTERN~1\QUICKL~1\启动IN~1.LNK
=======================================
360安全卫士,彻底查杀各种流氓软件,全面保护系统安全,并赠送正版卡巴斯基V6.0