新型木马病毒疫情（木马病毒）-黑客技术群

2007年7月4日，金山正式发布《2007年上半年中国电脑病毒疫情及互联网安全报告》。报告指出，2007年上半年，金山毒霸共截获新增病毒样本总计111,474种，与去年同期相比，新增病毒样本增加了23%；其中木马病毒的新增数占总病毒新增数的68.71％，高达76593种。伴随着网络安全形势的变化，“经济利益”毫无疑问已经成为病毒制造者最大的驱动力，病毒制造者已经不再是以炫耀自己的技术为目的，也不再是单打独斗，而是结成了团伙，有的人负责盗取银行或网游帐号，有的人负责销赃，从而形成了一整条黑色产业链。而木马作为盗取用户信息的主要手段，备受病毒制作者的青睐，因此木马的数量增长迅速。报告显示，在上半年新增的木马病毒中，盗号木马是最严重的一类病毒，占到木马病毒总数的76.04%,高达58245种。而蠕虫、下载木马、脚本漏洞病毒几乎都是为盗号木马来服务的，其目的就是通过自身传播能力、攻击能力，将自身作为载体将盗号木马安装到用户系统中，从而肆机盗取用户的私人信息。以熊猫烧香为例，熊猫烧香作为蠕虫病毒具备很强的传播性，从而导致大面积用户感染，而该病毒的危害不仅仅在于其强大的传播性，而是下载大量的盗号类木马，盗取用户的网银、网游等的帐号和密码，进而转化为经济利益。金山毒霸反病毒专家戴光剑指出，综合2007年上半年安全形势，偷、骗、抢仍然是信息网络安全的三大威胁，而盗号木马、黑客后门病毒已经成为大多数职业病毒作者生财工具。木马/病毒背后的巨大的灰色产业链给整个互联网带来了更加严峻的考验。业内人士指出，不管是网银中真实的钱，还是虚拟财产，制造木马、传播木马、盗窃账户信息、第三方平台销赃、洗钱，分工明确，形成了一个非常完善的流水性作业的程序，互联网已经步入了木马经济时代。

新型安卓木马病毒，太凶残了，快看看你的手机中招了吗

手机中毒可能会导致网银账号被dao，账号泄露，隐私被窃取等风险，如果怀疑手机中毒，请安装安全软件（例如：腾讯手机管家）进行一键查杀即可。

打开腾讯手机管家——安全防护（或深度查杀，打开设置——顽固木马专杀）

对于系统级病毒，请获取ROOT权限后进行深度清除。

打开腾讯手机管家（PC）——应用宝——工具箱——一键ROOT

如果自己无法处理请送到手机售后进行刷机维护。

最近又有新病毒或者木马爆发了？？？

0、这个方法是最简单最可靠的办法，这是经过我自己的验证得出来的，首先你得试这第一条。症状：直接双击打开很慢，慢到不可思议！有时双击打开一个文档要5到10分钟，以前一直是正常！但是奇怪的是打开word软件后再用工具栏上的打开就正常，重装office后还是这样！

解决办法：在资源管理器--工具--文件夹选项--文件类型中选中扩展名为DOC,点击"高级"-选择"打开"-点击"编辑"-在"用于执行编辑的应用程序中"在/n的后而加上"%1"（注：一定要添上空格及“”号）例如:"D:\Program\Microsoft Office\OFFICE11\WINWORD.EXE" /n "%1" /dde 。注意一定是这个顺序，其它顺序都是不对的。取消“使用DDE”前的钩，点击确定后，你的WORD打开速度就会提高很多，没有延迟了。同理，EXECL就是选择扩展名为XLS，用相同的方法在/e的后而加"%1",并取消“使用DDE”前的钩。

1、如果你安装了Mathtype5.0Equation公式编辑器,打开Office 2003 的Word时速度较慢，左下角显示“正在运行病毒扫描"，影响了WORD打开的速度。

这是因为安装了公式编辑器Mathtype5.0Equation的缘故。在装这个工具软件时，会在Office 的安装路径中装上了自动启动的WORD模板，每次打开WORD文件时，

就会以这个模板的默认方式打开，而启动WORD时Office自带的宏病毒扫描程序就会自动进行病毒扫描。所以，如果想取消这个病毒扫描过程，

可以步骤如下：

(1)、先打开杀毒软件，到设置－详细设置下，找到嵌入式杀毒，然后将”使用Office/IE嵌入式杀毒”前面的勾取消。

(2)、到杀毒软件的监控中心，取消“启用文件监控”设置。

(3)、到C:\Program Files\Microsoft Office\OFFICE11\STARTUP下（假定OFFICE装在了这个路径下），删除两个文件MathPage和MathType。

然后重新启动WORD，就会马上打开文件了。如果那些文件找不到，看是不是已经隐藏了。－－显示所有文件，看看有没有？

2、是不是杀毒软件在起作用。－关闭杀毒软件的Office监控，在杀毒软件中取消office嵌入式杀毒。再顺便看看是不是你的电脑中毒了，来个彻底的清查。

3、在Word中，提供了一些帮助网页链接和内容更新，当我们打开Word时就会自动链接网页并更新内容，造成时间的浪费，而这些内容并不是我们想要的。

取消方法：单击菜单栏的“工具”---“选项”，选择“常规”，】

将“打开时更新自动方式的链接”前面的勾取消；

点击窗口下方的“服务选项

将“该文档是工作区……”、“有一些关于此……”前面的勾取消；

在“打开文档时，获取文档和工作区的更新”下方，选择“从不)；

在“关闭文档时，用您的更改更新工作区副本”，选择“从不”。

选择“客户反馈选项

在提示“是”或“否”两栏选择中选择“否”。

点击“在线内容

将“显示……的内容和链接”前的勾取消。

点击“web选项”，选择“文件

将图中的第3、4、5个勾取消。

单击菜单栏的“工具”---“选项”，选择“编辑

将“提示更新样式”、“保持格式跟踪”前的勾取消。

4、是否使用了网络打印机？连上网线打开慢，断开网络打开文档正常？

主要是因为网络打印机的问题，或者说是没有安装本地打印机的问题.

解决办法无非就是把默认打印机重设一下，或重装一下打印机之类：

单击“连接到此计算机的本地打印机”，清除“自动检测并安装即插即用打印机”复选框，然后单击“下一步”。单击“创建新端口”，然后单击端口类型选项中单击“Local Port”。

在端口名框中，键入以下格式的打印机的路径，其中 server 是打印服务器的名称，而 printer 是打印机名：\\ server \ printer

添加LOCAL PORT时，会提示那个端口已经存在.则在添加打印机和传真那里点击空白处，右键――服务器属性，把本地端口、网络端口和驱动程序全部删完。按照表中的步骤，一步一步进行。

5、在开始-运行里面输入 winword.exe /a 其他参数及意义：

/a 启动 Word 并防止自动加载加载项和全局模板（包括 Normal 模板）。

/l 启动 Word，然后加载特定的 Word 加载项。

/m 启动 Word 的新实例时不运行任何 AutoExec 宏。

/n 启动 Word 的一个新实例，且不在其中打开任何文档。在 Word 的每个实例中打开的文档将不显示为其他实例的“窗口”菜单中的选项。

/t 启动 Word，并打开基于 Normal 模板之外的其他模板的新文档。

/w 启动一个含有空白文档的新 Word 实例。在 Word 的每个实例中打开的文档将不显示为其他实例的“窗口”菜单中的选项。

6、取消word的拼写检查

7, 打开WORD时提示：“打印机没有响应，但是程序可以在没有打印机信息的情况下继续运行，是否继续等待打印机响应？”的解决方法：

通常原因是因为该打印机没有打开或者连接不上。建议将默认打印机设为Microsoft Office Document Image Writer（office自带的虚拟打印机，

如果找不到这个打印机，要么是你还没有装WORD，要么是后来被删除了。如果是被删除了，可以找 OFFICE的光盘进行修复），或者设为一个在线的

打印机。实在不行，可以从开始——设置——打印机和传真，把打印机给删了。

8, 下载个WINDOWS优化大师，现在WINDOWS优化大师是免费的。清除一些不用的文件和注册表，我的问题就是这样给解决的。也可以顺便解决下电脑的垃圾问题。

9, 最后的绝招，如果上述方法都不能帮你解决问题，那就很不幸的的告诉你，你必须要重装了。彻底的卸载OFFICE，重新安装

这个木马通过什么传播的？

现在黑客正在利用微软的最新漏洞，疯狂传播木马。使用word这类阅读文档就有可能会中木马。用360安全卫士把这个漏洞的修复上就行了，360发现漏洞后紧急发布的，相当危险的系统漏洞。

微软惊曝特大漏洞 360全球首发独家补丁

该漏洞危害几乎所有网民看邮件、上网都会中招！

12月9日下午，360安全中心紧急宣布，监测到一个非常严重的微软安全漏洞，将影响到所有使用IE控件的程序，包括各主要浏览器、办公软件、Rss订阅器以及可嵌入网页的所有第三方软件，影响范围极其广泛。更严重的是，截至目前微软仍未发布针对这一漏洞的官方补丁，为防止由此漏洞导致的大规模木马疫情的爆发，360安全中心在全球范围内率先发布了独家补丁程序。

目前，360安全中心已监控到有黑客开始利用该漏洞疯狂传播木马，几乎全体网民都面临着由这一漏洞导致的严重安全威胁：不管是用IE、傲游、腾讯TT等浏览器上网，还是用Word、WPS等办公软件阅读文档，或用Outlook和Foxmail等邮件客户端查阅邮件，以及通过抓虾、看天下、周伯通等Rss订阅器查看新闻时，都有可能中招。针对该漏洞的攻击甚至可能波及火狐等安全性较高的浏览器。

据360安全专家石晓虹博士介绍，该漏洞可由IE中用来解析HTML语言的动态链接库MSHTML.DLL触发。黑客通过精心构造一段能触发该漏洞的XML格式文件或代码，并将该文件或代码嵌入HTML网页、Word、RSS等相关应用的文件格式中，一旦被用户使用上述任何一种程序打开，其电脑中就可以运行任意一种木马。

据了解，在地下交易网站中，针对该漏洞的攻击代码的售价已从12万元急降至完全公开和免费，这意味着对此漏洞的黑客攻击已经由研究进入实战阶段，未来一段时间利用该漏洞的挂马网页数量必然呈激增趋势。360安全中心每天通过搜索引擎对上亿网页进行网页自动挂马实时分析，同时借助3000万活跃用户的代码上传，才能在第一时间截获相应的木马样本。

为防止大范围木马入侵，360安全中心已在第一时间，在全球范围内率先开发和推出了针对该漏洞的补丁程序。凡是360安全卫士的用户，均可通过“修复系统漏洞”打上补丁，避免受到木马的侵袭。

同时，安全专家推荐广大用户使用360安全浏览器，可自动拦截利用该漏洞制作的恶意网页，有效保护网民上网安全。

360安全中心提醒用户，面对漏洞频发、木马猖獗的网络环境，一定要彻底摒弃“事后查杀”的侥幸心理，养成勤打补丁、定期扫描的上网安全习惯。定期升级360安全卫士，确保第一时间修复系统，才能将将木马病毒与您的电脑彻底隔离。

截至发稿前，微软官方仍未公布该漏洞的任何信息。

一	二	三	四	五	六	日
					1	2
3	4	5	6	7	8	9
10	11	12	13	14	15	16
17	18	19	20	21	22	23
24	25	26	27	28	29	30
31

黑客技术群

黑客入侵,黑客基地,黑客组织,网站黑客,黑客平台