本文目录一览：
- 1、即插即用中的漏洞的编号是多少
- 2、黑客是通过木马病毒入侵电脑还是怎么入侵的？
- 3、电脑病毒编码详解
- 4、黑客VB编码
- 5、%u9090 这样的东东是什么意思？一种编码吗？
- 6、电脑被黑客侵入后会出现哪些现象?
即插即用中的漏洞的编号是多少
众所周知，每次微软的系统漏洞被发现后，针对该漏洞的恶意代码很快就会出现在网上，一系列案例证明，从漏洞被发现到恶意代码出现，中间的时差开始变得越来越短。更为严重的是，从去年至今，微软操作系统接连出现了数个0day漏洞。去年12月底， WMF(图元文件)的0day漏洞被公布，微软不得不为此打破其每月第二周发布补丁的惯例，于2006年1月6日提前发布了该漏洞补丁。操作系统漏洞对于 *** 安全的威胁日益严重，为了提醒电脑用户及时关注并升级微软操作系统漏洞补丁，避免因此遭受病毒侵害，1月23日，权威反病毒厂商江民科技对2005年微软操作系统漏洞进行了回顾，总结发布了微软2005年度十大漏洞。十大漏洞中，已知有五大漏洞(MS05-039、MS05-053、MS05-051、MS05-009、ACCESS JET最新漏洞)已经被病毒利用，并造成不同程度的危害，而至今尚有两大漏洞(Msdds.dll模块和javaprxy.dll模块漏洞)并无补丁发布。
一、MS05-039: 即插即用功能存在远程代码执行和权限提升漏洞
美国当地时间8月9日，微软发布了6个最新的安全更新程序。其中，MS05-039: 即插即用功能存在远程代码执行和权限提升漏洞，该漏洞在公布后一周之内就被黑客利用。8月12日，江民公司反病毒中心发布病毒预警，继微软8月9日发布了6个安全漏洞补丁之后，国内外黑客纷纷公布利用这些最新漏洞的攻击程序，利用Windows即插即用远程代码执行漏洞(MS05-039)的程序潜在威胁更大，如果成功利用该漏洞，甚至可能出现具有像冲击波和震荡波病毒一样的传播能力的恶意蠕虫。
据江民反病毒专家分析，8月11日发布的攻击代码中，利用Windows即插即用远程代码执行漏洞(MS05-039)的程序潜在威胁更大，而成功利用该漏洞的蠕虫很可能具有像冲击波和震荡波病毒一样的传播能力。专家表示，目前被公布的代码针对Windows 2000系统，但此漏洞同样存在于除Windows 98和Windows ME以外的几乎所有主流Windows操作系统中。2005年8月15日，江民反病毒中心截获一个利用微软"即插即用服务代码执行漏洞"(MS05-039)的蠕虫“极速波”病毒I-Worm/Zobot。该病毒利用最新漏洞传播，并且可以通过IRC接受黑客命令，使被感染计算机被黑客完全控制。“极速波”造成数万人的机器被感染，电脑频繁重启或死机，一切与“冲击波”、“震荡波”病毒并无二样，不同的是由于这次反病毒厂商预警及时，没有发生类似“冲击波”那样大规模的疫情爆发。
二、MS05-053:图形呈现引擎中的漏洞可能允许执行代码
美国当地时间11月8日，微软发布了本月唯一更高严重等级安全公告MS05-053。公告称其图形呈现引擎中存在漏洞，可能允许远程执行代码 (896424)。目前受影响的操作系统包括WINDOWS2000以上的所有操作系统，最新的64位版本操作系统也未能幸免。
江民反病毒专家指出，微软“图形呈现引擎”也即“图形渲染引擎”( Graphics rendering engine )，电脑用户在操作过程中，屏幕中呈现的窗口、界面、按钮等许多都是图形渲染引擎自动生成的，黑客可以利用程序执行过程中的漏洞，欺骗用户在网站或HTML电子邮件中观看恶意图像，从而在用户毫不知觉的情况下种植木马病毒或后门程序，对染毒电脑进行远程操控。
无独有偶，去年九月，微软曾发布过类似的安全警告MS04-028，JPEG格式图片在执行过程中也会出现类似漏洞，公告发布后不久，针对JPEG远程执行漏洞的木马病毒就出现在网上。11月30日，江民反病毒研究中心监测到，针对11月8日微软发布的本月唯一更高严重等级漏洞，网上已有攻击代码出现，经过验证，该段代码可以导致电脑失去响应，但尚不能实现对计算机进行远程控制，反病毒专家担心，一旦危害更大的用来远程控制用户系统的攻击代码出现，一场大规模的 *** 攻击可能会发生。据江民反病毒专家介绍，该段代码可以生成一个恶意的.wmf文件(微软图元文件)，浏览该文件可以造成CPU占用100%。江民反病毒专家此前曾指出，微软“图形呈现引擎”也即“图形渲染引擎”( Graphics rendering engine )，电脑用户在操作过程中，屏幕中呈现的窗口、界面、按钮等许多都是图形渲染引擎自动生成的，黑客可以利用程序执行过程中的漏洞，欺骗用户在网站或HTML电子邮件中观看恶意图像，从而在用户毫不知觉的情况下种植木马病毒或后门程序，对染毒电脑进行远程操控。
微软发布关于该漏洞的安全公告的当日，江民反病毒专家就预言针对‘图形呈现引擎’漏洞的攻击程序会很快出现，并且极易引发病毒攻击，现在攻击代码的出现加重了反病毒专家的担扰。
三、MS05-051：MSDTC 和 COM+ 中的漏洞可能允许远程执行代码
10月11日，微软安全中心发布了2005年10月漏洞安全公告，例行发布了9个安全更新，9个安全漏洞分别为MS05-044至MS05-052，其中MS05-050、MS05-051和MS05-052的危险等级为严重。江民反病毒专家当时提醒用户，针对该漏洞的恶意代码很快就会出现在网上。三个严重等级漏洞中，MS05-051系MSDTC 和 COM+ 中的漏洞可能允许远程执行代码漏洞，最有可能被黑客利用，黑客成功利用此漏洞可以完全控制受影响的系统，攻击者可随后安装程序，查看、更改或删除数据，或者创建拥有完全用户权限的新帐户。该漏洞在12月18日被病毒利用，当日，江民反病毒研究中心监测到，一种通过微软10月份发布的严重级漏洞MS05-051传播的蠕虫病毒“黛蛇”(I-Worm/Dasher.B)出现在网上。该病毒通过攻击TCP1025端口获得远程执行命令的权限，还针对微软MS04-045、MS04-039漏洞或利用SQL溢出工具进行攻击。蠕虫感染成功后将安装键盘记录程序，对用户所有的击键动作进行记录，从而窃取电脑用户的密码口令等机密信息。江民反病毒专家建议立即升级漏洞补丁，升级杀毒软件并开启病毒实时监控。
四、微软ACCESS JET最新漏洞
2005年4月份，某国外安全厂商发布ACCESS JET最新漏洞，报道称，办公软件在分析数据库文件时存储部分出现漏洞，10月份，针对该漏洞的木马在网上出现，安全公司称，用户在微软Access环境下打开受病毒感染的.mdb文件时，木马便被激活，该木马以微软数据文件的格式出现，可利用微软Jet数据库引擎的缓冲区溢出漏洞侵入，非法用户可借助该病毒登录系统，进行文件上传、修改注册表并获取系统和 *** 信息。
10月5日，微软表示，将对该木马病毒展开调查，此前有安全专家警告称，一种新的木马病毒正在攻击微软办公软件。微软发言人周一在回复邮件中称，公司已提醒用户提高警惕，在打开不明来源的.mdb文件时要特别小心，该发言人称，目前还没有针对该漏洞的补丁推出。
2005年10月7日，江民反病毒研究中心发布针对该漏洞的病毒预警，江民反病毒专家提醒，由于该病毒主要攻击微软ACCESS漏洞，因此安装ACCESS数据库的小企业用户可能会成为病毒首先攻击的目标。
五、MS05-009 Windows媒体播放器和MSN处理PNG图片存在代码执行漏洞
2005年2月8日，微软安全中心发布了2月漏洞安全公告：MS05-009危害等级为“严重”，利用该漏洞，黑客可以完全控制用户计算机，以当前用户权限进行任何操作。该漏洞于5月份被病毒“MSN鬼脸”( Exploit.MSN.Atmaca)利用， “MSN鬼脸”利用微软漏洞(MS05-009)即MSN Messenger在处理PNG图片时存在缓冲区溢出的漏洞，制造出PNG格式的病毒图片。黑客可以通过将该病毒图片放入自定义头像中使与其聊天的用户被病毒感染。被感染的用户会自动连接某个带有恶意程序的网站,并将恶意程序下载到本地执行。
六、Msdds.dll模块导致远程代码执行的严重漏洞
8月17日，继微软最新即插即用服务严重漏洞(MS05-039))被“极速波”病毒利用后，江民公司反病毒中心再次监测到，微软IE浏览器的又一个最新远程代码执行漏洞被公布在互联网上，目前微软尚未发布任何补丁程序，潜在危害十分巨大。
该漏洞存在于Msdds.dll模块中，是可以导致远程代码执行的严重漏洞。如何利用漏洞的示范代码已经被直接发布，该段代码能够生成恶意网页，用户在使用IE浏览器访问页面时，就会在本地计算机上打开后门端口，可以被黑客完全控制。
据江民反病毒专家介绍，Msdds.dll远程代码执行漏洞是一个“0-day”漏洞，即有关漏洞的一切描述都没有被报导过，而现在竟直接发现了利用漏洞的恶意代码，且目前还尚无任何补丁可以修复它，隐患巨大。
七、javaprxy.dll模块漏洞可在网页内嵌任意病毒代码
7月4日，国内更大的计算机反病毒软件厂商江民科技反病毒中心监测到，微软IE浏览器的一个最新漏洞已被公布到互联网上，而利用此漏洞的恶意代码源程序也同时被发布。此漏洞影响IE5.01版到6.0版几乎所有IE浏览器，即使是打过最新补丁的Windows XP SP2也未能幸免，目前尚无针对此漏洞的安全补丁。
江民反病毒专家介绍，该漏洞存在于javaprxy.dll模块中，利用该漏洞，可以 *** 内嵌任意病毒代码的恶意网页，当用户使用IE浏览器打开恶意页面时，就会自动执行病毒程序。
病毒程序执行后，会在本机打开后门端口，黑客通过这一端口，能够完全控制用户计算机。而且只需将程序代码稍加改动，黑客有可能 *** 出危害更大的网页出来。
目前，江民公司反病毒专家正在密切关注事态发展，研究相应的安全对策，并会于之一时间向用户提供。电脑用户只需运行江民杀毒软件KV2006未知病毒主动防御系统，开启“木马/注册表监控”，即可有效防范利用此漏洞的恶意代码于系统之外。
八、MS05-016: Windows Shell中漏洞允许远程执行代码
2005年4月12日，微软发布了8个安全更新程序MS05-016~023， 5个为严重级,3个为重要级，修复了包括Word,MSN,IE在内的Windows产品存在的漏洞。其中，MS05-016较为重要，如果用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。 攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。 那些帐户被配置为拥有较少系统用户权限的用户比具有管理用户权限的用户受到的影响要小。
九、MS05-026:HTML帮助中的漏洞可能允许远程执行代码
2005年06月14日，微软发布了6月份安全更新MS05--025 ~027，三个漏洞等级都为严重，其中 HTML帮助中的漏洞可能允许远程执行代码受到江民反病毒专家关注，专家提醒用户紧急更新系统，以防遭受病毒攻击。
十、 MS05-018:Windows内核存在允许特权提升和DoS漏洞
2005年4月12日，微软发布了4月份例行更新，公布了MS05-018安全公告，黑客成功利用此漏洞，最严重的情况是攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
黑客是通过木马病毒入侵电脑还是怎么入侵的？
你好
黑客一般通过木马、系统漏洞、远程控制等方式入侵电脑。木马主要通过下载危险软件、浏览陌生网站、接收陌生人发送的未知文件等方式感染系统。另外，如果系统漏洞没有修复，也是可能会被黑客利用，因此为了保证你的电脑安全，一定要及时修复系统漏洞，不要在危险网站下载文件等，希望可以帮到您，望采纳
腾讯电脑管家企业平台：
电脑病毒编码详解
音乐虫病毒（Music Bug）
这个发作时会大声唱歌，甚至造成资料流失、无法开机的病毒，正是台湾土产的病毒。所以，当你听到电脑自动传来一阵阵音乐声时，别以为你的电脑比别人聪明，那很有可能是中毒了。
其实这种会唱歌的病毒也不少，有另一个著名的病毒（叫什么名字倒忘了）发作时还会高唱着"两只老虎"呢！
宏病毒
随着各种Windows下套装软件的发展，许多软件开始提供所谓"宏"的功能，让使用者可以用"创造宏"的方式，将一些繁琐的过程记录成一个简单的指令来方便自己操作。然而这种方便的功能，在经过有心人士的设计之后，终于又使得"文件型"病毒进入一个新的里程碑:传统的文件型病毒只会感染后缀为exe和com的执行文件，而宏病毒则会感染Word、Excel、AmiPro、Access等软件储存的资料文件。更夸张的是，这种宏病毒是跨操作平台的。以Word的宏病毒为例，它可以感染DOS、Windows 3.1/95/98/NT、OS/2、麦金塔等等系统上的Word文件以及通用模板。
32位病毒
所谓"32位病毒"，则是在Windows 95之后所产生的一种新型态文件型病毒，它虽然同样是感染exe执行文件，但是这种病毒专挑Windows的32位程序下手，其中最著名的就是去年大为流行的CIH病毒了。
黑客VB编码
我建议你，到书店先买一本VB轻松入门的书，结合VB6.0程序仔细研究一下，另外还可到ENET *** 学院学一下，视屏清晰，我看了感觉可以，我相信我说的这些对你有所帮助。
%u9090 这样的东东是什么意思？一种编码吗？
是unicode编码 意思是"逦"
也可能是病毒
红色代码II（CodeRedII）病毒
病毒名称：红色代码II（CodeRedII）
别名：CODERED.C, CODERED, HBC, W32/CodeRed.C, CodeRedIII, CodeRed III, Code Red II
病毒特点：
该病毒利用IIS的缓冲区溢出漏洞，通过TCP的80端口传播，并且该病毒变种在感染系统后会释放出黑客程序。它的技术特性如下：
一、攻击的目标系统：
1、安装Indexing services 和IIS 4.0 或IIS 5.0的Windows 2000系统
2、安装Index Server 2.0和IIS 4.0 或IIS 5.0的Microsoft Windows NT 4.0系统
二、如何判定遭受“红色代码II”病毒攻击
1、在WINNT\SYSTEM32\LOGFILES\W3SVC1目录下的日志文件中是否含有以下内容
GET，/default.ida,
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX
XXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXXX%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u6858%ucbd3%u7801%u9090%u9090%u8190%u00c3%u0003%u8b00%u531b%u53ff%u0078%u0000%u00=a,
如果发现这些内容，那么该系统已经遭受“红色代码II”的攻击。
2、使用命令netstat –a
如果在1025以上端口出现很多SYN-SENT连接请求，或者1025号以上的大量端口处于Listening状态，那么该系统已经遭受“红色代码II”病毒的感染。
3、如果在以下目录中存在Root.exe文件，说明系统已被感染。
C:\inetpub\Scripts\Root.exe
D:\inetpub\Scripts\Root.exe
C:\progra~1\Common~1\System\MSADC\Root.exe
D:\Progra~1\Common~1\System\MSADC\Root.exe
同时，“红色代码II”还会释放出以下两个文件C:\Explorer.exe or D:\Explorer.exe。这两个文件都是木马程序。
4、由于遭受“红色代码II”病毒的攻击，NT服务器中的Web服务和Ftp服务会异常中止。
三、解决方案
1、请到以下微软站点下载补丁程序：
2、断掉 *** 重新启动系统，防止病毒通过 *** 再次感染。
3、安装微软补丁程序。
4、删除以下病毒释放的木马程序
C:\inetpub\Scripts\Root.exe
D:\inetpub\Scripts\Root.exe
C:\progra~1\Common~1\System\MSADC\Root.exe
D:\Progra~1\Common~1\System\MSADC\Root.exe
使用以下命令删除以下文件：
ATTRIB C:\EXPLORER.EXE -H -A -R
DEL C:\EXPLORER.EXE
ATTRIB D:\EXPLORER.EXE -H -A -R
DEL D:\EXPLORER.EXE
5、将以下键值改为0
HKLM\SOFTWARE\Microsoft\WindowsNT\Current Version\WinL
电脑被黑客侵入后会出现哪些现象?
之一标志：电脑频繁随机弹出窗口。如果你电脑有这样的现象，你可能已经遭到黑客攻击了。您的系统已经遭到破坏。恶意软件可绕过浏览器的抑制随机弹出窗口anti-up的机制。
第二标志，您的浏览器突然多了一个新的工具栏，这是很常见的事情。但是应该警惕了。来路不明的新工具栏，更好还是把它删除。如果不不能轻易的删除它，你可以重新把浏览器设置到默认选项。如果你想添加新的工具栏，在安装时要阅读许可协议，并确保工具栏是合法程序。但绝大多数人都不看许可协议，恶意软件就有了可乘之机。
第三标志：安装意外的软件。安装意外的软件意味着您的计算机系统有可能遭到黑客攻击。早期的恶意软件，大多数程序是计算机病毒。但现在的多数恶意软件程序是木马，这些木马通常很像合法的程序。很多时候这些恶意软件是通过合法安装其他程序时被安装到你的电脑，阅读许可协议是非常重要的。许可协议可能已经表明，他们将会安装一个或者多个其他程序。有时您可选择不安装，有时你没有这种选择。
第四标志：您搜索的页面，跳转到其他网页。许多黑客通过重新定向，让你跳转到其他网站，而这个网站并不是你想浏览的网站。当你点击网页时，黑客即可获取利益。如果您既有假工具栏程序，又被重新定向。你应该仔细察看你的系统，删除恶意程序软件，以摆脱跳转到其他网页的状况。