三点巧妙从进程判断病毒木马
作者:admin 日期:2009-06-02
开机总是提示windows文件保护
作者:admin 日期:2009-05-09
格式化都没用 如何清除不可杀病毒
作者:admin 日期:2009-04-16
越来越多的网民认为，病毒是危害互联网安全的重要因素。有的时候当杀毒软件处理完病毒程序后，会造成双击硬盘盘符打不开、右击出现等AUTO字样等，殊不知此类情况的发生跟系统主录下的配置文件autorun.inf有关。
解读autorun.inf
由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件，并根据其内的文件自动运行加载其内设置好的命令。其实Autorun.inf就是一个文本形式的系统配置文件，用户可以用文本编辑软件进行编辑（注：该文件只能位于驱动器的根目录下时，才能实现启动加载），该文件包含了需要自动运行的命令，如需要运行的程序文件、改变的驱动器图标、可选快捷菜单内容等等。
解读autorun.inf
由于计算机在系统运行时会自动搜索盘符目录下的Autorun.inf配置文件，并根据其内的文件自动运行加载其内设置好的命令。其实Autorun.inf就是一个文本形式的系统配置文件，用户可以用文本编辑软件进行编辑（注：该文件只能位于驱动器的根目录下时，才能实现启动加载），该文件包含了需要自动运行的命令，如需要运行的程序文件、改变的驱动器图标、可选快捷菜单内容等等。
解析Frozen Cache抵内存威胁
作者:admin 日期:2009-04-15
Cold boot 攻击对全磁盘加密解决方案所提供的数据安全保护是一个重大威胁，大部分计算机都容易受到这种攻击，而到目前为止还没有通用方法可以解决这个问题。
为什么这篇文章名为“冻结缓存(Frozen Cache)”呢?因为我们决定采用CPU缓存来抵御Cold boot 攻击(至少对于所有X86系统)。
这个概念很简单：将缓存切换到特殊模式，该模式下可以强迫数据在缓存中而不是被写入支持RAM位置。因此，加密密钥不能从RAM提取，其实这种技术并不新鲜：LinuxBIOS/CoreBoot将这种技术称为Cache-as-RAM，并使用这种技术来允许“RAM访问”，即使是在初始化内存控制器前。
为什么这篇文章名为“冻结缓存(Frozen Cache)”呢?因为我们决定采用CPU缓存来抵御Cold boot 攻击(至少对于所有X86系统)。
这个概念很简单：将缓存切换到特殊模式，该模式下可以强迫数据在缓存中而不是被写入支持RAM位置。因此，加密密钥不能从RAM提取，其实这种技术并不新鲜：LinuxBIOS/CoreBoot将这种技术称为Cache-as-RAM，并使用这种技术来允许“RAM访问”，即使是在初始化内存控制器前。
Tags: 病毒
