病毒？不是你自己在扫描么？冰河。扫描的时候占内存就是很大的。
该软件主要用于远程监控，具体功能包括:
1．自动跟踪目标机屏幕变化，同时可以完全模拟键盘及鼠标输入,即在同步被控端屏幕变化的同时，监控端的一切键盘及鼠标操作将反映在被控端屏幕（局域网适用）；
2．记录各种口令信息：包括开机口令、屏保口令、各种共享资源口令及绝大多数在对话框中出现过的口令信息；
攻击你的网站，肯定是有原因的，应该仔细分析下网站、行业等。
一、竞争对手攻击，这种情况还是比较多的，如果能被竞争对手攻击，证明你的网站在搜索引擎排名很靠前，截取了行业大部分流量，竞争对手眼红。
二、特殊行业，比如一些涉及到资金的平台，被攻击是很正常的，一旦攻击成功，很可能将平台资金卷走。
三、网站本身原因，比如网站系统版本不稳定，数据库漏洞很多。这样的网站，很容易被一些人拿来练手。
学习以下知识：
编程语言:VB,VC,C,Delph,汇编,PHP,ASP,JAVA等。
网络知识:TCP/IP协议基理，ARP及MAC地址基理，网络结构等。
相关技术:DOS或DDOS攻击，内存溢出,ARP欺骗，跨站攻击，网站提权，注入，漏洞研究等。
系统原理:底层硬件知识，内核运作基理，开机顺序，内存地址研究等。
等...详细的还有更多:像HOOK,API,DKOM,IFEO这都是比较重要的，你去百度查查就都知道了!
01 勒索凶猛！美国数千家公司工资难以发放
1月，专门提供劳动力与人力资本管理解决方案的美国克罗诺斯（Kronos）公司私有云平台遭勒索软件攻击至今已一月有余，但混乱仍在数百万人中蔓延。美国纽约城区超过两万名公共交通从业人员、克里夫兰市公共服务部门工作人员、联邦快递和全食超市员工以及全美各地大量医疗人员等均未能逃脱。
克罗诺斯母公司UKG集团（Ultimate Kronos Group）宣称，受攻击系统有望于1月底恢复正常运营，但客户却对此信心不足。有客户表示，即使系统按时恢复，公司面临的繁重工作也不会随之结束——在服务中断的一个月甚至更长时间里，账务和人事部门均积累了大量记录和报告，必须以手工形式录入克罗诺斯系统。此举甚至有可能导致W-2及其他税务信息的延迟发布。
最贵的东西就是免费的。国内所有打着免费旗号的CDN，都是针对小流量，超出后一样需要收费，没打免费旗号的，一样可以免费测试。另外，小流量做CDN效果并不好，因为缓存命中率低。
加速乐、360网站卫士、安全宝的CDN网站加速体验如下：
加速乐
加速乐是我第一款使用的CDN服务，最初用加速乐的原因也很简单就是不需要审核，注册即可用，操作很简单，点两下就可以用了。
后面知道加速乐是与百度站长平台有合作，就更庆幸我的选择是没错的，后来有幸去了趟百度，顺便问了我下加速乐与百度怎么合作的。给我的答复挺让人失望的：合作仅在口头上，没有实质性的动作。
通过设计一段精巧的代码实现。一般用汇编或C语言，DELPHI，VBS脚本较为常见。
至于实现的方法，每种病毒都不一样，都经过特别构思。
下载软件请到正规软件官网下载，也可以到各大应用商店中下载软件，请勿到陌生网址进行下载。若手机中存在木马或者病毒程序，请尝试按照以下步骤进行清除：
安装一款安全软件（例如：手机管家等）。以手机管家为例，打开手机管家，点击主界面上的一键体检即可自动检测手机中存在的病毒，点击一键清除即可删除。
若是无法开机或无法进行解决请尝试到手机品牌官网下载刷机包和工具对手机进行完整恢复，若无法自行处理请送到手机品牌官方售后进行维修。
暗网顾名思义就是隐藏在互联网中的网络，只要进入暗网后你就不会被任何人发现，你可以在里面买任何东西，枪支弹药都可以，甚至是可以请杀手去杀你讨厌的人，最近在网上就流传出暗网红色房间直播杀人，当时有不少的人围观，据说是一名无辜少女被人绑架后，直接就被屠夫杀害了。
暗网直播杀人现场血腥无比
暗网是不为常人所知的网络，一般用传统的搜索引擎也是收不到的，因此暗网怎么进入手机也是不可能的事情，不过这些隐藏的网站可以通过动态请求进入，在暗网里面你可以购买任何你想要的东西，而且里面还有人做直播，也有不少的人观看，据说直播就是表演杀人。
虽然执行一个渗透测试有许多明显的优点——执行渗透测试的价值在于它的结果。这些结果必须是有价值的，而且对于客户来说必须是很容易理解的。有一个常见的误解是认为渗透测试只是使用一些时髦的自动化安全工具，并处理所生成的报告。但是，成功执行一个浸透测试并不仅仅是需要安全工具。虽然这些自动化安全测试工具在实践中扮演了重要的角色，但是它们也是有缺点的。事实上，这些工具一直无法真正模拟一个高深攻击者的行为。不管安全工具完成的报告有多么全面，其中总是有一些需要解释的问题。
可能没有为什么，H客想攻击谁就攻击谁。更可能是自动化攻击，也就是工具自动发起的，并不是人为攻击。
自己可以做一些防护，如果是个人网站的话，别用太贵的WAF，几十万一台不划算。用个前端WAF就可以了，推荐：Witch-Cape。
1找一个网站制作人来快速删除非法信息。通常有三个地方受到攻击。一是网站后台受到攻击，二是网站程序受到攻击，三是数据库被SQL篡改和注入。清除后，立即修复网站的登录路径后台，后台账号和密码(强密码，条件允许，手机短信动态验证码优先)，修改FTP账号和密码，以及SQL账号和密码。我们非常不建议使用SQL用户名直接默认根。
