摘要：病毒样本的处理，是计算机维护人员常遇到的问题，那么在处理病毒样本时，应该遵循哪些规范的处理过程，要做哪些准备？我们在本篇文章中将会一一介绍给大家。
一、预处理
所有样本作了一系列预处理，去除了重复文件、多数杀毒软件不能识别的文件、同一种病毒感染出的多个文件、和被误报的文件，详细步骤如下。
1、经过专用程序生成crc32、md5签名数据库，剔除重复文件;
2、经过测试前病毒扫描，不能够同时被三种及以上不同查毒软件报告出病毒的文件剔除;
3、通过全......
摘要：第五节 脱壳高级篇
1、认识import表
著者: [yates] [jamesluton@hotmail.com] 译者：hying[ccg] 标题：pe输入表说明 有很多介绍pe文件的文章，但是我打算写一篇关于输入表的文章，因为它对于破解很有用。 我想解释它的最好的方法是举一个例子，你可以跟着我逐步深入，一步一步的思考，最后你将完全明白，我选择了一个我刚下载下来的小程序，它是用tasm编译的，有一个比较小的输入表，所以我想它应该是个不错的范例。 好......
Outpost防火墙设置入门初学电脑的朋友都知道用防火墙来保护电脑安全。可是在系统中装上防火墙以后，总是会带来一些麻烦，要深入设置防火墙可不是一件简单的工作。不过还好，目前大多数防火墙都“智能”化了。初学者只要掌握好“防火墙的工作模式”与“处理弹出窗口”这两个方面，就能够基本驾驭防火墙。今天，就让笔者就以强大的outpost为例，与大家一起来看看如何应对防火墙设置。
常用的个人防火墙都预设有多种工作模式，在不同的工作模式下，系统的安全等级也不同。以outpost为例，点击界面菜单“选项/政策”命令，在弹出对话窗口中可以选择防火墙的工作模式，点击“应用”按钮，即可使防火墙设置生效。 【相关文章:
企业版Vista 11月上市 每台PC年】
防火墙的工作模式 【扩展阅读:
NVIDIA正式提供Vista驱动下载】
提示：其它的防火墙也与outpost差不多，一般可分为“高”、“中”、“低”几种安全等级，我们建议大家选择“中”等级。 【扩展信息:
Vista内核中的安全API已经向部分厂】
560)this.style.width=560; onmousewheel = javascript:return big(this) src="/files/uploadimg/20061102/1008320.jpg" border=0>
（如图1）
选择“允许大多数”模式后，除设置了禁止连接网络的程序，其它所有程序能自由的访问网络；而“拦载大多数”模式，则除了设置允许连接网络的程序外，其它所有程序都无法访问网络。通常情况下我们选择“规则精灵”，让防火墙智能判断。
弹出窗口我不怕
在使用防火墙时，经常会弹出一些对话框，我们该如何处理呢？处理这些对话框，是使用防火墙的一大重点，下面让笔者举例说明。
安装防火墙后，当第一次使用某个需要链接网络的程序时，防火墙就会弹出对话框。比如第一次登录qq时，就会弹出一个“为qq.exe 建立规则”的对话框。...
下一页 摘要：第二节 认识脱壳
作为一个以“壳”为主的站台，如果连访者连什么是“壳”都不清楚的话，那我也太失败了。很早以前就想写编完全关于“壳”的文章，但苦于时间和文字水平的关系，都没提笔。
首先我想大家应该先明白“壳”的概念。在自然界中，我想大家对壳这东西应该都不会陌生了，植物用它来保护种子，动物用它来保护身体等等。同样，在一些计算机软件里也有一段专门负责保护软件不被非法修改或反编译的程序。它们一般都是先于程序运行，拿到控制权，然后完成它们保护软件的任务。就像动植......
