MSN Messenger无法登录的最权威解决方法

如果在登录 Windows Live Messenger 时遇到问题登录不上去，请尝试小编整理的下列解决办法：

　　》查看 Messenger 连接设置

　　如果您不能登录 Messenger，则可能是 Messenger 中的连接设置 (与 Internet 连接关联的设置) 阻止您连接到 Windows Live ID 或 .NET Messenger Service。Messenger"连接问题疑难解答程序"通常可以找出并修复这些问题。如果 Messenger 遇到连接问题，则"连接问题疑难解答程序"会自动启动。如果选择不使用"连接问题疑难解答程序"，或者 它未能解决您的连接问题：

　　・在"工具"菜单上，单击"选项"。

　　・在"连接"下，单击"高级设置"。

　　・在"设置"对话框中，单击"HTTP"部分中的"测试"。当测试结果出现在"连接测试程序"对话框中时，请单击"确定"。

　　・单击"确定"，然后再次单击"确定"。

　　・请等待数分钟，然后尝试重新登录。

　　注意

　　・如果您使用的是 802.11b 无线网卡，"连接问题疑难解答程序"可能指示您具有有线连接。

　　・若要让 Messenger 记录您的登录过程，请在"Windows Live Messenger 设置"下，选择"保存服务器连接日志以帮助解决连接问题"复选框。此日志在您需要与客户支持联系的时候很有帮助。

　　》查看您的 Internet 连接设置

　　通过访问另一个网站来确认您已连接到 Internet。如果网站没有打开，请与您的 ISP (Internet 服务提供商。提供访问 Internet 服务的公司) 联系以寻求帮助，从而启用 Internet 连接。如果您之前曾通过拨号网络连接而现在通过其他非拨号网络连接，则您需要查看您的 Internet 连接设置。

　　・启动 Internet Explorer。

　　・在"工具"菜单上，单击"Internet 选项"。

　　・单击"连接"选项卡。

　　・单击"不论网络连接是否存在都进行拨号"。

　　》查看防火墙设置不会阻止 Windows Live Messenger

　　・访问 MSN Web Messenger 网站以登录到 MSN Web Messenger。

　　・单击"启动 MSN Web Messenger"，然后尝试登录。如果您可以登录到 MSN Web Messenger，则防火墙可能阻止了 Messenger。如果您的计算机正在运行第三方(非 Microsoft)软件或防火墙软件，请确保将该软件设置为允许 Messenger 操作，然后尝试重新登录到 Messenger。

　　》清除 Windows Live Messenger 代理设置

　　・启动 Messenger。

　　・在"工具"菜单上，单击"选项"。

　　・在"连接"下，单击"高级设置"。

　　・删除"SOCKS"下的条目。

　　・单击"确定"，然后再次单击"确定"。

　　》调整 Windows Internet Explorer 的代理设置

　　・启动 Internet Explorer。

　　・在"工具"菜单上，单击"Internet 选项"。

　　・在"连接"选项卡上，单击"局域网设置"。

　　・清除"自动检测设置"复选框。

　　・单击"确定"，然后再次单击"确定"。

　　》调整您的安全设置

　　请尝试下列操作：

　　请确保 Internet Explorer 安全设置正确

　　・启动 Internet Explorer。

　　・在"工具"菜单上，单击"Internet 选项"。

　　・单击"高级"选项卡。

　　・在"安全"部分中，清除"检查服务器证书吊销(需要重启动)"复选框，然后选择"使用 SSL 2.0"和"使用 SSL 3.0"复选框。

　　・单击"确定"。

　　重新注册 SSL 安全库

　　・在任务栏上，单击"开始"，然后单击"运行"。

　　・键入"cmd"，然后单击"确定"。

　　・键入以下每条命令，然后按 Enter。

　　在成功执行每个命令后，您将会收到信息："DllRegisterServer 成功"。接收到此信息后，方可继续键入下一个命令。

　　Windows 2000 和 Windows XP：

　　・%windir%\system32\REGSVR32 softpub.dll

　　・%windir%\system32\REGSVR32 wintrust.dll

　　・%windir%\system32\REGSVR32 initpki.dll

　　Windows Millennium Edition 和 Windows 98：

　　・%windir%\system\REGSVR32 softpub.dll

　　・%windir%\system\REGSVR32 wintrust.dll

　　・%windir%\system\REGSVR32 initpki.dll

　　查看安全证书的日期和时间

　　双击通知区域中的时钟，然后验证日期和时间设置是否正确。用于连接 Windows Live ID 的安全证书必须具有正确的日期和时间设置。

　　注册 XML 库文件

　　・在任务栏上，单击"开始"，然后单击"运行"。

　　・键入"%windir%\system32\regsvr32 %windir%\system32\msxml3.dll"，然后单击"确定"。

　　如果成功完成注册，您将会收到一条确认信息。

　　清除 SSL 状态和自动完成历史记录(仅 Windows XP)。

　　・启动 Internet Explorer。

　　・在"工具"菜单上，单击"Internet 选项"。

　　・单击"内容"选项卡。

　　・在"证书"下，单击"清除 SSL 状态"。

　　・收到说明 SSL 缓存成功清除的消息时，请单击"确定"。

　　・单击"自动完成"。选择您要清除的项，然后单击"确定"。

　　》确认日期和时间设置

　　・在任务栏上，单击"开始"，然后单击"运行"。

　　・键入"control timedate.cpl"，然后按 Enter。

　　・确认您计算机上的日期和时间设置正确，然后单击"确定"。

　　》确认您的凭据

　　・访问 MSN 帐户服务网站，然后单击"登录"。如果您已经登录到 Windows Live ID，您将不会收到再次登录的提示。

　　・输入您用于登录 Messenger 的用户名和密码，然后单击"确定"。

　　成功登录后，您将看到"注销"按钮。如果您收到错误信息，则您的密码不正确或您的帐户已过期：

　　》更改您的密码

　　・转到 Windows Live ID 网站。

　　・如果您尚未登录，请单击"登录"并按以下指令操作以登录。

　　・单击"帐户信息"，然后单击"更改您的密码"。

　　・按照屏幕上的指令进行操作。

　　》重新设置忘记的密码

　　单击 Messenger 登录窗口底部的"忘记密码了?"，然后按照屏幕上的指令进行操作。

　　》更改 Messenger 自动登录凭据

　　如果 Messenger 在没有提示您输入密码的情况下自动进行连接，则您可能保存了不正确的密码。

　　・在 Messenger 登录窗口中，清除"记住我的密码"复选框以激活"密码"复选框。

　　・在"密码"框中键入您的密码，然后选择"记住我的密码"复选框以保存已更新的密码。

　　・选择"自动为我登录"复选框以打开自动登录。

　　》禁用运行中的任何反间谍软件程序

　　禁用正在运行的任何反间谍软件程序，然后尝试登录 MSN Web Messenger。如果您无法登录到 MSN Web Messenger，请与软件制造商联系或查看软件文档以寻求帮助。

　　》更新验证所必需的文件

　　・在任务栏上，单击"开始"，然后单击"运行"。

　　・键入"cmd"，然后单击"确定"。

　　・键入以下每条命令，然后按 Enter。

　　・cd %allusersprofile%\application data\microsoft\identitycrl\*.* Del *.dll

　　・cd %appdata%\microsoft\identitycrl\*.* del *.dll

　　如果您收到确认删除的提示，请按"Y"。

　　》重新注册一个过期的 MSN 电子邮件地址或注册一个新的 MSN 电子邮件地址

　　如果您已经长时间没有使用您的 Hotmail 或 MSN 电子邮件地址，或者在您的 Windows Live ID 档案文件所使用的用户名中，@ 符号之后没有"MSN"或"Hotmail"，且您没有使用该帐户的时间已经超过一年，则该帐户将不可 用。

　　若要注册新的 Hotmail 帐户：访问 Windows Live ID。请单击"注册"，然后按照屏幕上的指令进行操作。

　　》删除您的 Contacts 缓存文件夹

　　若要删除您的 Contacts 缓存文件夹，您需要在 Windows Explorer 中看到完整的文件夹列表。若要更改您的 Windows Explorer 设置：

　　・在任务栏上，右键单击"开始"，然后选择"资源管理器"。

　　・单击"工具"，然后选择"文件夹选项"。

　　・在"文件夹选项"窗口中，单击"查看"选项卡。

　　・在"高级设置"列表中，选择"显示隐藏文件和文件夹"，确保未选中"隐藏已知文件类型的扩展名"，然后单击"确定"。

　　・在"Windows Explorer"窗口中，单击"查看"，选择"浏览器栏"，然后验证是否选中"文件夹"。

　　更改您的 Windows Explorer 设置后：

　　・在任务栏上，右键单击"开始"，然后选择"资源管理器"。

　　・在左侧窗格的文件夹列表中，找到文件夹 C:\Documents and Settings\Your Windows logon name\Contacts\Your Messenger email address。

　　・删除Your Messenger email address文件夹内的所有文件

　　・在左侧窗格的文件夹列表中，找到文件夹 \Documents and Settings\Your Windows logon name\Local Settings\Application Data\Microsoft\Windows Live Contacts\Your Messenger email address

　　・在Your Messenger email address文件夹中，删除"real"和"shadow"文件夹。

　　・关闭 Windows Explorer，然后再次尝试登录 Messenger。

各大杀毒软件比较与引擎介绍

http://hi.baidu.com/wuanshou/blog/item/7b1cf189d8348db00e24445e.html
各大杀毒软件比较与引擎介绍
  1、先从监控来看，瑞星2004-2005是用的DLL注入写的，也就是很多病毒用的方式，所以占内存非常大，监控很差劲。DLL注入监控最大的弱点就是对网页病毒监控困难，这也是瑞星最大的弱点。2006好像用了挂钩子技术，有很大进步。

KV的监控要好很多，差不多相当于防毒墙，你用迅雷下个病毒就知道了，在下载过程中就被干掉，而瑞星要在下载完才可以杀掉。

2、杀毒方面，这个就要看杀毒引擎了，KV的引擎跟卡巴的很类似，我不想打击大家，全世界只有五家公司有自己的引擎，其它都是仿制的，中国的杀毒软件也一样。瑞星的引擎不太好，无法彻底清除自我复制型病毒。这是瑞星第二大弱点。瑞星无法彻底清除病毒，像爱情后门、ROSE。瑞星杀毒不彻底。ROSE用瑞星杀毒以后还是不能直接双击打开，用KV直接可以恢复原样。

3、杀壳方面，瑞星现在的引擎是杀不了壳的，新的引擎还不知道脱壳技术怎么样，现在在公测。KV可以干掉流行的壳，这很不错了。不能杀壳的杀毒软件，意味 着什么，对付有壳保护的病毒变种基本是废品。这也是杀毒软件引擎好坏的基本标准，为什么大家用卡巴，就是它脱壳厉害，是变种木马的克星。

4、病毒库方面，在这个方面，KV就差很多了，现在的KV病毒库非常不全，特别是木马库。引擎很好，但病毒库不全，这是KV的一个致命弱点。

5、自带的防火墙，瑞星的墙要比KV的墙好很多，这个我就不用说了。

全世界最厉害的杀毒引擎是DR.WEB，比卡巴的都厉害。基本上可以杀所有的壳，用的动态虚拟机脱壳技术，连北斗的也可以轻松干掉。

DR.web是一个俄罗斯的杀毒软件，就是大家所说的大蜘蛛。和卡巴基本是一样的，但引擎和技术不一样，是俄罗斯官方和军队的采用的产品，商业和个人大多是采用卡巴，分两个版本。

驱逐舰用的它的引擎，但毕竟是假蜘蛛，杀毒效果和DR.WEB根本不一样。

DR.WEB的技术是俄罗斯国家科学院为后盾的。这个杀毒软件公司目标不是赚钱，纯粹为了技术，所以现在都没有中文版，它从来不把二进制病毒和不能发作的 木马列入病毒库，所以在一些测试中名字不是很靠前，甚至很少参加测评，但杀毒实力绝对在卡巴以上，占用内存很少，差不多4兆。

全世界五大杀毒引擎：

1、第一个当然是要说说诺顿了，首创实时监控技术，还知道微软的 代码。大家都说诺顿不好，其实诺顿的引擎很强大。从最底层保护计算机，所以运行起来不太快，只是杀毒理念不同，才让诺顿不适合个人用户。它主要以隔离为 主，防止企业文件被删除。因为有些被病毒感染了的文件根本不能完全杀毒。直接删除又会破坏文件，所以诺顿最适合企业用户选择。

2、 第二应该就是咖啡了，这个杀毒软件把主要能力放在防毒上，也用了虚拟脱壳技术，基本所有壳都可以干掉，现在知道为什么它这么火了吧，北斗的壳， 我不知道能不能干掉，但它的虚拟技术没有DR.WEB的好，用加密XTA算法（基本与DES一样很难破解）写的病毒，它和卡巴就都废掉了。

3、第三个就是熊猫了，哈哈，这个西班牙的东东，全球第一个自动升级的，人家的引擎也相当不错，速度绝对一流，查杀彻底，但病毒库有点欧洲化，所以在中国用着不太好用，占内存很大，金山好像现在就在仿熊猫，监控好像不是，杀毒和升级都是仿造熊猫的，金山的监控很LJ，你用用就知道了。

4、这个就是俄罗斯的卡巴斯基了，6.0 的引擎我还没有分析过，人家的确是自己的引擎，以前KV就是防造的卡巴。但现在的KV好像更优化了。

5、DR.WEB、也是俄罗斯的引擎，俄罗斯国家科学院合作开发的，军方和克里姆林宫专用。启发式加虚拟脱壳，北斗的壳，外面再加壳，加跳针也可以干掉， 占用内存很少。可以说是最强的引擎。对付变种病毒和木马最好了。可以干掉加密XTA算法。清除极其复杂的病毒。

驱逐舰用的它的引擎，但毕竟是假蜘蛛，杀毒效果和DR.WEB根本不一样。

今天用驱逐舰全面扫描了一下，没有发现什么。但用DR.WEB一扫发现这么多没有扫出来，虽然大多数是广告。

看来核心技术比DR.WEB 还是差很多，大家不要以为你真的用上了DR.WEB。人家俄罗斯说了，核心的东西是不卖的。

关于NOD这个我说一下，我不是很清楚这个杀毒软件，不过它的引擎好像不是自己的。好像是自己做了很大的改进，杀毒很像熊猫，又不是熊猫，监控和 DR.WEB很像，形势好像也一样，有两个进程，监控用的虚拟脱壳加启发式，但方式绝对不一样。我也不清楚它是谁的引擎，监控很智能，我晚上试了一下可以 对付一次北斗加壳的病毒，加了跳针就不行了。我一运行灰鸽子竟然在我的计算机上生成了一个自动连接的文件，NOD一点都没有感觉。让我忙了好久才杀掉。加 了内存免杀直接就过了，监控上存在一个很大的问题，对付两次加北斗壳的病毒，完全没有感觉，你可以加两次壳上报给它，估计会得奖。

　 　再就是它对付国内的木马，很差劲，很多杀不出来。特别是现在国内木马这么猖獗，你看到瑞星升级的病毒库了吗？木马几乎占90%，我感觉还是别用 这个杀毒软件好。我试了几个盗QQ的木马，结果就查出一个来。这个杀毒软件我感觉还是不错的，在国内用就感觉不合适了。对付灰鸽子不如KV，不是说它杀毒 不行，是病毒库的问题。软件很不错，我很喜欢这个杀毒软件，理念很先进，占内存又少。我对它不是很了解，不要骂我。今天我加入趋势和小红伞，趋势是日本控 股的杀毒软件，所以我一直都不用。不过我大二的时候趋势出了一个很好的破解，我就把学办的计算机都装了趋势（我当时在法学院学办和网站勤工俭学做反病毒和 维修工）。不是因为它好用，我只是想让小日本的升级服务器硬 盘多转转，给它耗耗电，也让他为中国人民免费工作工作。趋势前几年很厉害的，特别是它的企业版，基本可以和咖啡抗衡。它的引擎是模仿诺顿的，理念也和诺顿 一样。记得我上中学时它出了一个乐亿阳，当时卖28块钱，还有监控带升级。那个时候，瑞星还是3张软盘呢，但它的个人版真的不怎么样，要用就用企业版吧。

小红伞是典型的DR.WEB的模仿产品。至少杀毒引擎一样，应该和驱逐舰的效果差不多，连启动扫描的方式都一样。内存扫描和杀毒扫描分开。这 个家伙我是很喜欢的，很早以前就用过，竟然杀掉了当时瑞星杀不了的爱情后门，用的还是那个免费的。你们喜欢的钛金版，当时由于没有升级的方法就放弃了。

还有人说卡巴的杀毒太占内存了，这个是真的。我感觉卡巴并不成功，至少不是一个最好的杀毒软件。一个好的杀毒软件，最应该做到的就是不拖计算机。看看 NOD32的设计，要是NOD有卡巴的病毒库，估计我会一直用它。今天用NOD32开了几个网页，又中毒了，简直就是对中国用户的漠视，关键是在中国没有 市场，没有利润才会这样。

不过要是大家买正版的话，我还是推荐中国的。我就一直买正版，包括我的XP都是正版的，真的就是比大街上买的那些Xp稳定。所以测试还是别用那些所谓 的破解，瑞星2005的盗版和正版的杀毒就有区别。但我很少买外国的正版，一直用江民的正版，瑞星我也有正版，当时是为了测试用了它。你知道以前的瑞星总 会有个提示，请反复查杀。什么叫反复，就是一次清除不了，就是说明2005版瑞星的引擎跳杀很严重，一次不能彻底清除自我复制型病毒。

那个瑞星2005的时候，我当时拿着盒饭站在服务器前面，看着它的监控被爱情后门干掉的，伤心死了。金山我是买的金山网镖V，90大洋啊。用金山的朋友注意了，它的中级规则，是不防止别人PING的，调到高级又没法在线看电影，规则真的不太好，不过一般家庭也够了。卡巴斯基防黑客在局域网好像也不能防止别人PING你，KIS6.0的防火墙，我还没有试过，但推荐你把它调成学习模式，它默认的是低。

现在不买金山了，你要买的话就买KV和新引擎的瑞星吧。估计新引擎的瑞星要胜过KV，前提是KV不进步，但KV和卡巴最近的合作很密切，估计到下一个版 本，引擎可能会达到卡巴6.0的标准。支持国产，中国才会强大！你看看韩国的汽车，基本韩国人都用韩国自己的汽车。卡巴的扫描是所有文件都扫描，所以很卡阿，你关了监控也没有用，它在系统内部运行。不过杀毒绝对……不说了。

诺顿杀毒软件“误杀”揭惊天之密：微软窃取我国家机密

 诺顿杀毒软件"误杀"揭惊天之密：微软窃取我国家机密 

诺顿杀毒软件"误杀"揭惊天之密：微软窃取我国家机密

作者: 龙腾虎跃

诺顿杀毒软 件"误杀"微软WIN XP操作系统正炒得沸沸扬扬，国内安全软件厂商纷纷指责诺顿犯了一个"重大的低级错误"，连诺顿自己也不得不站出来承认 是"误报"。不过对于诺顿是否是"误报"，我看却有一些疑点。

诺顿只对简体中文版XP系 统"误报"，并且是安装了MS06-070补丁的WIN XP，而对国外用户几乎没有影响。这不由得让人怀疑，安装了MS06- 070补丁的简体中文版XP，是否藏有特殊的代码？受影响的文件netapi32.dll(5.1.2600.2976版本)和lsasrv.dll (5.1.2600.2976版本)究竟是什么？ 升级前为什么不会"误报"？

安全软件会在操作者使用过程中，对 应用软件的行为进行分析，比如软件使用了哪些端口，向哪个特定的地址发送了信息，这些操作安全软件有责任提醒给使 用者。不过一般的情况下，对于成熟的商业软件，安全软件会选择忽略提醒，因为从道德和法律层面上，商业公司是不会将获取的用户信息泄露出去的。

诺 顿犯的这个"重大的低级错误"，其实就是证实了微软的简体中文版XP系统存在"木马行为"。诺顿全球安 全响应中心负责人Vincent Weafer的解释是："此事件中，我们的工具主要是查DNA，而不是看有没有数字签名和版权。"

此前，一位美国 科学家称微软公司在它的 Windows软件中加上秘密"后门"，以便美国国家安全局（NSA) 可以随意进入用户的操作系统并偷看用户的敏感电脑资料。微软也承认Vista的研发得到了上述秘密组织的大力帮助。NSA表示，它帮助微软开发了新版操作 系统的安全保护功能，比如防护蠕虫、木马及其它的恶意计算机攻击等――微软安全了，美国才安全。

但问题或许还不仅仅是对信息安全的担心这么简单。

2006年2月，中美首轮贸易磋商在北京举行，以反盗版、假冒为核心的知识产权保护问题再次成为中美间贸易谈判的焦点，美国贸易代表办公室摆出强硬姿态，声称要把中国告上WTO，并要求美国在华企业收集中国侵权知识产权的证据。

2007年4月，美国向世贸组织递交了争端解决申请书。美国商务部助理部长透露，美国政府起诉中国政府，获得了美国企业的支持，他例举了三个企业的名字：微软、美国联合汽车工业公司、辉瑞制药有限公司（伟哥）。

2007年5月，诺顿杀毒软件"误报"微软WIN XP操作系统存在木马行为。

而国内的安全软件厂商此时却不合时宜的站出来，为了商业利益大打口水仗，将矛头对准诺顿。其实，对于中国用户来说，更希望国内的安全软件厂商告诉用户，微软的简体中文版XP系统是否真正安全，那个升级补丁里，到底藏了什么？

2007年5月18日由于诺顿杀毒软件"误杀"Windows系统文件，引发大规模电脑瘫痪…，这几天大家都看到媒体和各杀毒厂商一个个抓住这个机会拼命整赛门铁克，都在谈索赔问题。

从 种种迹象来看，也许赛门铁克并没有出错，那两个文件极有可能是美国政府下令微软在简体版里植入的后门来监控中国网络信息的，赛门铁克做为世界第一 大和最老资格的杀毒厂商，手中掌握的病毒库是其他杀毒厂商无法比的，他的技术实力也是非常雄厚的。这次所谓的误杀门事件并不是由赛门铁克的杀毒引擎所杀， 而是由 18号更新的病毒库导致的，一般赛门铁克内部检测定义一个病毒除特征外还要有三道程序机制，除非技术人员反复确认这两个文件里有木马或后门特征是不会把他 列为威胁的。

Symantec在杀系统文件时显示的病毒类型为：Backdoor , 后门类型病毒，就是说赛门铁克在这两个文件里发现了后门类型病毒的特征。

为什么赛门铁克其他系统文件不杀?就杀了那两个关键性的核心文件?一杀系统就完了，无法启动?唯一解释只有基于启动时加载内存的系统底层核心文件才这样。

诺 顿是微软最高级的安全方面核心合作厂商，因此它的杀毒软件在某些方面工作比较特殊。比如在杀毒软件的安装，使用和功能实现方面，大部分厂商采用的 是中间件技术，在系统底层与非自身应用程序之间作为中间件存在并实现其功能；另有一些厂商使用的是应用程序或者嵌入技术，相对而言这种方法安全性较低，诺 顿采用了基于系统最底层的系统核心驱动，这种实现方式是最安全的或者说最高级的实现方式，当然这需要微软的系统源代码级的支持（要花许多money），业 界公认，这是最稳定的实现方法，但从目前而言，只诺顿一家。

这也就是说，微软给了他大量的底层源代码，而赛门铁克正是基于系统核心层开发， 所以才有这么好的稳定性,和WINDOWS系统兼容性最高，cpu占 用率是最底的。因此赛门铁克对微软的底层核心层非常了解。只有非常了解微软的底层核心代码才能找到一般杀毒软件所无法找到的后门病毒。

而微软新一代操作系统Vista对系统内核的锁定，在赛门铁克无法掌握大量内核代码的情况下，导致赛门铁克与Vista的稳定性和兼容性都不如以往。再也无法在杀毒软件市场中独占螯头。

微软的系统几乎全世界的政府和个人都在用，他也是美国政府所支持的，说它在系统里没放后门，打死我都不相信，再说了，USA不是天天说要搞电子战，信息战吗？以美国的技术优势是不可能放过操作系统这种辐射性最强的东西了。

联想到欧盟曾经几次要求过微软对其开放核心源代码，要不然就要制裁微软，相信欧盟对微软的win系统也很不放心呀!

其 实中国政府也一直相信微软在系统里设有后门，所以在没有办法的情况下，才要网络的军用线路与民用线路物理隔绝。大家还记得，曾经中国政府在美国卖 给中国的波音飞机里发现上千多个窃听器？导致两国的外交尴尬。那么有此推理，美国政府也完全可以在操作系统里设有后门，监视中国的一举一动。

所以，这次误杀门事件发生后，中国的信息安全部门曾说过，要对这两个文件仔细研究…………23日cctv新闻。

还好，据说现在中国政府要换SUN公司给中国政府特别开发的操作系统了。SUN一直从事服务器系统范围，在全世界的信誉一直很好。而且源代码对中国政府开放。所以比较放心。

该 交易内容为：Sun将与中国标准软件公司(China Standard Software)合作，向中国政府销售以Linux为基础的桌面操作系统。 Sun将帮助中国政府建立一个开放性的、便宜安全的操作系统。Sun公司CEO麦克尼利在访华时明确表示，将向中国政府开放所有Sun拥有知识产权的 Solaris源代码。Sun称，我们这样做的目的是让友商放心，让政府放心。言下之意就是告诉合作伙伴，我们不搞垄断，不会卡你们的脖子，同时也请政府 放心，我们不会在软件里安放什么后门，危及国家安全，我们的代码都在那摆着，你大可以放心使用。而除中国外，韩国、日本、越南、以色列、印度等国家也开始 着手进行类似国家信息安全计划。

以上我所猜测的没错的话，那么Symantec拒绝道歉倒也情有可原了，毕竟是吃了哑巴亏，因为它的确没错呀。只是能力太强了。出了问题，涉及到美国国防安全，美国政府完全有理由不让它泄密，让它掩盖事实，只是倒霉的是Symantec自己，和它的声誉。

由误杀门事件联想到的是，万一发生台海战争，只要美国政府一动动手指，那么中国90%的电脑全部GAMEOVER！ 

Trackback: http://tb.blog.csdn.net/TrackBack.aspx?PostId=1643328

安全知识：你是否也存在？ 十大杀毒误区

http://it.ylmf.com/html/15/29/29511/1.htm

安全七大误解 看看您是否真懂网络安全？

染毒软盘DIR操作会导致硬盘被感染

 

　　如果计算机的内存没有病毒，那么只有在执行了带有病毒的程序（文件）后，才会感染计算机。而DIR命令是DOS的内部命令，不需要执行任何外部的程序（文件），因此对染毒软盘进行DIR操作不会感染病毒。

　　不过需要注意的是，如果计算机内存已有病毒（或者说计算机已染毒），如果对没有染毒的软盘进行DIR操作， 就可能感染软盘。说可能会感染是因为有些病毒不会通过DIR操作传播。

　　将文件改为只读方式可免受病霉的感染

　　某些人认为通过DOS的外部命令ATTRIB，将文件设置为只读会十分有效地抵御病毒。 其实修改一个文件的属性只需要调用几个DOS中断就可以了，因此说ATTRIB命令对于阻止病毒的感染及传播几乎无能为力。

　　病毒能感染写保护的磁盘

　　由于病毒可感染只读文件，不少人由此认为病毒也能修改在写保护磁盘上的文件。事实上，磁盘驱动器可以判断磁盘是否写保护，是否应该对其进行写操作，这一切都是由硬件来控制的，您可以物理地解除PC的写保护传感器，却不能用软件来做这件事。

　　如果您的软驱是正常的，而软盘的写保护一次也没有取下来，绝对不会感染病毒。但是如果您取下来了，并且用带毒的机器DIR过，则完全有可能感染病毒。注意这个DIR是从机器向软盘感染病毒，而不是把病毒从软盘传染到机器。

　　写保护和文件只读方式不同，设置文件只读方式是通过计算机，所以病毒能插上一手，可是写保护非要人手参与不可，病毒可没办法把写保护弄掉。计算机不能对写保护磁盘进行改写，这是任何操作都无法改变的（除非您把驱动器弄坏）。

　　反病毒软件能够杀除所有已知病毒

　　病毒感染方式很多，有些病毒会强行覆盖执行程序的某一部分，将自身代码嵌入其中，以达到不改变被感染文件长度的目的，被这样的病毒覆盖掉的代码无法复原，因此这种病毒是无法安全杀除的。 病毒破坏了文件的某些内容， 在杀除这种病毒后是不能恢复文件的原貌的。

　　使用杀毒软件可以免受病毒的侵扰

　 　目前市场上出售的杀毒软件，都只能在病毒泛滥之后才"一展身手"。 但在杀毒之前病毒已经造成了工作的延误、数据的破坏或其他更为严重的后果。所以，应该选择一套完善的反毒系统，它不仅应包括常见的查、杀病毒功能，还应该 同时包括有实时防毒功能，能实时地监测、跟踪对文件的各种操作，一旦发现病毒，立即报警，只有这样才能最大程度地减少被病毒感染的机会。

　　磁盘文件损坏多为病毒所为

　　文件的损坏有多种原因，电源电压波动、掉电、磁化、磁盘质量低劣、硬件错误、其他软件中的错误、灰尘、烟灰、茶水，甚至一个喷嚏都可能导致数据丢失。以上所举对文件造成的损坏，会比病毒造成的损失更常见，更严重。

　　如果做备份的时候，备份了病霉，那么这些备份是无用的

　　有两种情况：①软盘备份：备份中含有引导型病毒。这种情况下，只要不用这张软盘试图启动您的计算机，它将和无毒备份一样安全。②磁带备份：备份中的数据文件中不会有病毒，如果其中的可执行文件中含有病毒，那么执行文件就白备份了，但是备份中的数据文件还是可用的。

　　反病毒软件可以随时随地防范任何病霉

　 　很显然，这种反病毒软件是不存在的。新病毒不断出现，要求反病毒软件必须快速升级。对抗病毒，我们需要的是一种安全策略和一个完善的反病毒系统，用备份 作为防病毒的第一道防线，将反病毒软件作为第二道防线。 同时， 软件的及时升级是加固第二道防线的唯一方法。使用反病毒软件是为了辅助防毒，它不可能是刀枪不入的保缥。

　　正版软件不会带病毒，可以安全使用

　 　计算机用户常被告知，"为了防范病毒的侵害，不要使用来历不明的软件"。这话不错，所谓"来历不明的软 件"确实是计算机病毒传播主要途径之一。那么使用有"来历"的软件是否就可以高枕无忧呢？非也！实际上计算机报刊媒 体已经多次报导过"正版软件"。"商品软件"带病毒问题。使用商品软件也不可掉以轻心，甚至新购买的计 算机包括
原装计算机在使用前都须进行病毒检测。如确实由于原版软件带有病毒而造成重大的损失，应寻求法律保护。

　　不用软盘，不会感染病毒，因而无需选择杀毒软件

　　"不用软盘，就不会感染病毒"是常在初级用户中听到的一种言论，它和"使用软盘，就会感染病毒"是一对孪生姊妹，是两种相同类型的错误论调。

　 　病毒的传染是通过带病毒软件进行的，但软盘并不是"带病毒软件"的唯一载体。可以说，凡是可以得到程序（软件）的地方，都可 能"得到"病毒。也就是说，使用光盘、硬盘、磁带，或者通过局域/广域网络、Internet、BBS（电子公告板）使用或下载 软件，都潜在感染病毒的危险。尤其是近年来Internet和BBS的广泛使用， 使得国内外病毒大面积、高速度的流行传播成为可能。这些具有国际性的计算机信息传播媒体，是潜在的病毒毒源和导管（当然，这些网络体系中也具有安全性较高 的防/杀病毒系统），使每一个计算机用户都受到染毒的威胁。 ―恐怕没有人会说他的计算机永远不会连上Internet。

　　人不可能不生病，所以计算机绝不可能不感染病毒，所以您必须选择杀毒软件。

　　人不可能都是医生，所以您没有必要独自去面对病毒，所以您必须选择杀毒软件。

　　"能杀毒的就行"和"有一个杀毒软件就够了"

　 　"能杀毒的就行"和"有一个杀毒软件就够了"，这是一部分人在选择杀毒软件时的想法。一种常见的情况 是，当您的计算机不正常时，找来一大堆杀毒软件，不管是正版还是盗版，能查能杀病毒就是好样的。其实很多计算机的故障并不是病毒导致，这样，很多的杀毒软 件都"无效"；另一种更常见的情况是用户一般并不注意"查毒"与"杀毒"的区 别，使用某种杀毒软件时，首选"杀毒"操作。于是，当它用这种杀毒软件将系统"杀毒"了一次以后，用其 他杀毒软件，就再也找不到病毒了，那就认定这个软件是最好的。

　　目前还没有一个杀毒软件能囊括所有病毒而杀之，这是谁也做不到的。由于 各种病毒标本的来源不同，再加上程序编制者的实力有别，总存在一种软件能查杀的病毒，别的软件却不能查杀。或者由于一些程序BUG（程序错误）， 使某些软件本来可以查杀的病毒，在它的一些版本中却不能查杀或误查误杀了。所以一般不建议用户革一的选择一种杀毒软件。

　　在选择杀毒软 件时，请首先抛开您所有关于"好"与"不好"的成见，也拒绝广告词上的种种诱惑，认真地去了解一下杀病 毒软件厂商在技术实力、服务质量、软件性能等方面的东西。特别应该了解软件厂商在升级、退货、损坏更换等方面的措施和承诺的可信度。同时，您应该请厂商直 接阐述一下他们在广告中的各种术语的具体含义，要知道，这是您作为消费者的合法权益。

　　现在的反病毒软件市场就像"战国时 代"，各家都说各家好。但消费者感到不放心，到底用谁的软件好？只用一个好还是用几个好？世上没有"万灵丹"，一个 软件再好，也不是所有的病毒都能杀，不能"包治百病"。各软件厂家获取病毒样本的时间不同，因此，在每一个时间段，各软件厂家都 是各有侧重，只有一个不保险。除了"万能的主"之外，这个世界上恐怕再也找不到万能的东西了。为防止"重复建 设"，专家认为，选购两个优势互补的反病毒软件即可，这是提高"安全系数"的最佳方法。千万别把好几个反病毒软件都 在同一台计算机上安装，大多了没必要，而且有可能出现相互之间抢占资源、判断失误、死机等问题。

　　发现CMOS中有病毒

　 　CMOS是微机中的一种特殊存储器，记录了微机的硬件设置参数及系统日期时间。开机密码等重要数据。由于CMOS设置十分重要，所以可能成为计算机病毒 破坏攻击的目标。目前确实已发现了改写CMOS的"CMOS设置破坏者"病毒，但在CMOS中并不存在病毒。

　 　有时，机器发生问题，问题出在CMOS设置上，有人认为，这是躲藏在CMOS里面的病毒！因而误认为杀毒软件不行，采取对CMOS存储器又是放电、又是 短路的措施，重新设置CMOS参数后，机器恢复了正常，从此确信CMOS中有病毒。这种行为及其危险，很容易将主板搞坏。我们说"CMOS设 置破坏者病毒，不等于CMOS中有病毒！病毒不能将自身自动传染到CMOS里面而存留和被激活！"，"病毒可以将CMOS设置改 变或加密，但用户也可以重新设置和恢复。"

　　某些情况下，如CMOS电源不足、外界电源冲击性波动、软件崩溃、硬件不稳 定、操作上的失误、病毒改写等都会导致CMOS设置紊乱，也可以说，是紊乱性加密，因而，造成机器不能引导或不能正常工作。这时，一般情况下可以重新对 CMOS设置和用专用软件来清理紊乱性密码，然后再设置正确参数。

　　CMOS中不会有病毒寄生，因为：

　　 （1）CMOS是通过I/O读写与CPU交换数据的，CPU的物理机能决定了只能读写CMOS的数据，不能把CMOS中的数据当作指令代码来执行。而病毒 想要工作的话就一定要执行其程序码，但CMOS只是用来存放数据的，在CMOS中的数据不是可执行的，所以并没有CMO5病毒，只有会破坏CMOS数据的 病毒。

　　（2）如果把一段病毒程序写入CMOS,则必然破坏微机的硬件设置以至于微机根本不能运行，存储在CMOS中的"病毒程序"将毫无作用，病毒不能在CMOS中蔓延或藏身于其中。

　　（3）CMOS的有效存储容量只有128个字节，不足以容纳病毒。可见CMOS不具备病毒寄生和被激活的条件，不可能有病毒存在。

　　发现Cache中有病毒

　　与CMOS中没有病毒一样，Cache中也是根本不可能存在病毒的。

　　我们知道，程序执行时，数据流是这样被传送的：

　　外存（软/硬盘）
　　网络=>内存（RAM）=>Cache->CPU
　 　Cache物理器件上是一块高速缓存芯片，它被设置在RAM与CPU之间，是RAM到CPU的一条必由通道。由于CPU的运算速度越来越快，而计算机的 内存（RAM）的速度总是显得跟不上CPU。"为了缓解CPU与RAM之间的速度矛盾，一般采用在它们之间加入一块高速缓存芯片Cache， 使同一时间下RAM为CPU准备的代码不再是单一的指令/数据，而是一长段指令序列或可访问数据块。

　　可见Cache中存放的是非静态数据（计算机用语中的"数据"包括"程序代码"）， 它总是随程序的执行在不断刷新，被RAM中的数据不断更换。它的内容总是RAM中数据的某一部分的备份。

　 　如果RAM中有了病毒，其病毒代码将经由Cache送到CPU，由CPU解码执行。病毒代码"流经" Cache这一现象并不能称为"有Cache病毒"，就好像我们不能因为病毒代码在CPU中执行就认为有CPU病毒一样。事实 上， 从PC机的组成原理来看，所有病毒都必须经由Cache进入CPU，因为所有正常或非正常数据都是这样进入CPU中解码执行的。

　　此外，Cache中不可能有病毒的重要原因之一也在于Cache不能被软件编址，无法人为控制。

　 　和CMOS不一样的是，Cache并没有专用电源供电。因而Cache中的数据将在关机后自动清除，在开机时自动刷新。这样的环境中的"病 毒"是既无法存储又无法复制的。可见，Cache并不是病毒的安乐窝， 没有人会考虑在这样的环境中置放病毒。

　　病毒不感染数据文件

　 　通常是这样。因为病毒是一段程序，而数据文件一般不包含程序，当然就不会感染病毒.TXT、.PCX等文件因为肯定不包含程序，所以可能不会感染病毒。 不过有些病毒会破坏各种文件，所以备份数据文件还是非常必要的。作为例外的是，若数据文件包含了可执行码，那么它就能够被病毒感染了。关于这方面的一个好 的例子Microsoft Word文件（.DOC和.DOT）。虽然word文件是技术上的数据文件，但Word中可以包含一段程序，因此它们能够容纳病毒，并因为是可执行文件， 故而是容易受病毒感染的。目前大部分的病毒感染报告都是来源于宏病毒。

　　安装有实时杀毒功能的防火墙，就万事大吉了

　 　有很多用户持一种错误的观念，以为只要买了杀毒软件，特别是只要安装了有实时杀毒功能的防火墙，就能挡住所有病毒，万事大吉了―这是大错而 特错的。从1999年4月26日CIH病毒大发作的情况来看，安装了病毒防火墙且于1998年9月以后至少升级过一次的，都没有受到CIH病毒的攻击，而 那些虽然安装且运行病毒防火墙，却太久没有升级的用户，有相当大的比例不幸成为CIH病毒的牺牲品。究其原因，完全是没有及时升级， 使原有的杀毒软件无法具备防范查杀、阻击CIH病毒的能力。因此，我们要再一次特别郑重地提醒用户，不管您使用的是什么样的杀毒软件， 它的生命力在于及时地不停升级，否则，当一个全新的病毒袭来的时候，旧版本的杀毒软件将会形同虚设。请用户一定要随时关注反病毒厂家关于新病毒的流行通 报，及时升级，以免造成不必要的损失

安全七大误解 看看您是否真懂网络安全？

http://it.ylmf.com/html/13/29/29523/1.htm

安全七大误解 看看您是否真懂网络安全？

许多人对于自己的数据和网络目前有一种虚假的安全感：在边界安装了防火墙、在桌面上安装了防病毒和防间谍软件工具、使用加密技术发送和保存数据；此外，微软及各大安全公司不断增强安全工具和补丁程序……似乎可以松口气了，但果真如此吗？

　　以下是有关安全的七大误解，不妨看看你的数据是否有你想象中的那么安全。

　　误解一 加密确保了数据得到保护

　 　对数据进行加密是保护数据的一个重要环节，但不是绝无差错。Jon Orbeton是开发ZoneAlarm防火墙软件的Zone Labs的高级安全研究员，他支持加密技术，不过警告说：如今黑客采用嗅探器可是越来越完善，能够截获SSL和SSL交易信号，窃取经过加密的数据。虽然 加密有助于保护遭到窃取的数据被人读取，但加密标准却存在着几个漏洞。黑客只要拥有适当工具，就能够钻这些漏洞的空子。Orbeton说：" 黑客在想方设法避开安全机制。"

　　误解二 防火墙会让系统固若金汤

　　 SteveThornburg是开发半导体联网解决方案的Mindspeed科技公司的工程师，他说："许多人说：'我们装有防 火墙。'但防火墙功能再好，经过它们的IP数据痕迹照样能够被读取。"黑客只要跟踪内含系统网络地址的IP痕迹，就能了解服务器及与它们相连的计算机的详细信息，然后利用这些信息钻网络漏洞的空子。

　 　如此看来，仅有防火墙和加密显然不够。网络管理员不仅要确保自己运行的软件版本最新、最安全，还要时时关注操作系统的漏洞报告，时时密切关注网络，寻找 可疑活动的迹象。此外，他们还要对使用网络的最终用户给出明确的指导，劝他们不要安装没有经过测试的新软件，打开电子邮件的可执行附件，访问文件共享站 点、运行对等软件，配置自己的远程访问程序和不安全的无线接入点，等等。

　　Thornburg说，问题在于，愿意投入财力和人力来保持安全的公司寥寥无几。他说："它们知道这么做不会受欢迎，因为这会降低工作效率。成本是主要的问题，因为这些公司都关注成本底线。"

　　误解三 黑客不理睬老的软件

　　一些人认为，如果运行老的系统，就不会成为黑客的攻击目标，因为黑客只盯住使用较为广泛的软件，而这些软件的版本要比我们自己正在用的来得新。

　　事实并非如此，Johannes Ullrich说。他是安全分析和预警服务机构――SANS因特网风暴中心的首席技术官，这家机构负责发布有关安全漏洞和错误的警告。他提醒，对黑客来说，最近没有更新或者没有打上补丁的Web服务器是一个常见的攻击点。"许多旧版本的Apache和IIS（因特网信息服务器）会遭到缓冲器溢出攻击。"

　 　如果存储空间处理不了太多信息，就会出现溢出，从而会发生缓冲器溢出问题。额外信息总会溢出到某个地方，这样黑客就可以利用系统的漏洞，让额外信息进入 本不该进入的地方。虽然微软和Apache.org在几年前都发布了解决缓冲器溢出问题的补丁，但还有许多旧系统没打上补丁。

　　误解四 Mac机很安全

　 　许多人还认为，自己的Mac系统跟老系统一样，也不容易遭到黑客的攻击。但是，许多Mac机运行微软Office等Windows程序，或者与 Windows机器联网。这样一来，Mac机同样难免遇到Windows用户面临的漏洞。正如安全专家Cigital公司的CTO Gary McGraw所说：出现针对Win32和OS X的跨平台病毒"只是迟早的事"。

　　Mac OS X环境也容易受到攻击，即便不是在运行Windows软件。赛门铁克公司最近发布的一份报告发现，2004年查明Mac OS X存在37种漏洞。该公司警告，这类漏洞可能会日渐成为黑客的目标，特别是因为Mac系统开始日渐流行。譬如在2004年10月，黑客编写了名为 Opener的一款脚本病毒。该脚本可以让Mac OS X防火墙失效、获取个人信息和口令、开后门以便可以远程控制Mac机，此外还可能会删除数据。

　　误解五 安全工具和软件补丁让每个人更安全

　　有些工具可以让黑客对微软通过其Windows Update服务发布的补丁进行"逆向工程"（reverse-engineer）。通过比较补丁出现的变化，黑客就能摸清补丁是如何解决某个漏洞的，然后查明怎样利用补丁。

　 　Marty Lindner是卡内基梅隆大学软件工程研究所计算机紧急响应小组协调中心的事件处理小组负责人，他说："如今开发的新工具都围绕同一个基本 主题：扫描寻找漏洞。对因特网进行扫描，详细列出易受攻击的机器。所开发的工具假定每台机器都容易遭到某个漏洞的攻击，然后只需运行工具就是了。每个系统 都有漏洞；没有什么是百分之百安全的。"

　　黑客普遍使用的工具当中就有Google，它能够搜索并找到诸多网站的漏 洞，譬如默认状态下的服务器登录页面。有人利用Google寻找不安全的网络摄像头、网络漏洞评估报告、口令、信用卡账户及其他敏感信息。Santy蠕虫 和MyDoom的新变种最近就利用了Google的黑客功能（Google hacking）。甚至已经开始涌现出了Johnny.IHackStuff.com这样的网站，它们提供链接到介绍越来越多的Google黑客手法的地 方。

　　今年早些时候，McAfee公司发布了SiteDigger 2.0工具的更新版，它有一些新特性，譬如可以查明某个站点是不是容易受到Google黑客攻击。虽然这款工具的目的是供管理员测试各自的网络，但黑客也有可能利用该软件寻找任何站点存在的漏洞。

　　误解六 只要企业网络的安全没有被突破，黑客就奈何不了你

　 　有些IT部门拼命防护企业网络，却不料因为用户把公司的便携式电脑接到家里或者Wi-Fi热点地区等未受保护的网络连接，结果企业网安全遭到危及。黑客 甚至可以在热点地区附近未授权的Wi-Fi接入点，诱骗用户登录到网络。一旦恶意用户控制了某台计算机，就可以植入击键记录程序，窃取企业VPN软件的口 令，然后利用窃取的口令随意访问网络。

　　有时候，单单恐吓要搞破坏也会迫使公司就范，黑客甚至扬言要破坏网站、删除重要文件，或者把幼儿色情图片放到公司计算机上，从而对受害者进行敲诈。这已有过先例，据说，因黑客扬言要发动拒绝服务攻击敲诈钱财，英国有许多网上赌博站点一直在出钱消灾。

　　误解七 如果你为安全公司工作，数据就安然无恙

　 　连据认为最安全的组织也有可能发现自己容易受到黑客的攻击。位于弗吉尼亚州费尔法克斯的乔治梅森大学是安全信息系统中心的所在地，向来不乏安全专家。但 这个工作场所最近发现，黑客攻击了这所大学的主ID服务器、往服务器中安装了搜寻其他大学的系统的工具后，32000多名学生和教职员工的姓名、社会保障 号码以及照片在黑客面前暴露无遗。黑客可能通过没有防火墙保护的计算机潜入进来，然后植入了扫描工具，寻找闯入其他系统的口令。

　 这家大学立即采取了对策，关闭了服务器中的部分系统，用不同的ID号取代了学生们的社会保障号码，防范身份失窃。校方还在允许计算机连接到其网络之前，先使用软件进行扫描；建立较小的子网，隔离存放有敏感数据的计算机；更加密切地监控整个网络的活动。

　 　连一些国家的国防部门也不能幸免。它们只好不断部署新软件以防范新出现的漏洞，并且坚持采用经过实践证明可靠的安全方法。譬如说，加拿大国防部就使用 Vanguard Integrity Professionals公司的Vanguard Security Solutions 5.3，保护所用的IBM eServer zSeries大型机。这款软件包括采用双令牌的用户验证机制，可以同IBM用于z/OS的资源访问控制工具（RACF）配合使用。

　 　加拿大国防部的RACF中心管理员George Mitchell说，他总是保持高度警惕，以防未授权用户获得访问系统的机会。除了使用监控工具外，他还要运用常识。"我会让某人打电话告诉 大致情况。如果某人想更改口令，我会问几个问题，通过加密的电子邮件对该人进行答复。"

　 归根结蒂是需要始终保持谨慎。前不久，社会名流帕丽斯希尔顿（Paris Hilton）储存在T-Mobile Sidekick手机的资料被黑客公布到网上；ChoicePoint和LexisNexis两家公司为顾客保存的机密的信用信号被人窃取，这些事件表 明，黑客采用的伎俩越来越五花八门。黑客在利用不断增多的漏洞时，手法越来越新奇，所以我们的任务就是随时关注最新工具和技巧，采取相应的措施自我保护。