本文目录一览：

• 1、中国有哪些有名的黑客？
• 2、我的电脑老是有360提示“发现黑客利用弱密码或漏洞远端控制您的电脑”这是什么情况？怎样解决？谢谢！
• 3、今天NORTON提示中了病毒smmss.exe/text.exe是BACKDOOR。TROJAN 我隔离后直接删除了。
• 4、什么是MSSP和安全托管服务？

中国有哪些有名的黑客？

楼主好，请别再相信所谓的万涛和红客联盟，中国现在厉害的黑客都从事白帽子，在安全领域非常出色的有很多，比如

No.1.wushi

其实说keen team可能很多人都没听过，但要说到team509大家都听过.国内挖洞牛人有一整套密不外传的挖洞方法，要论挖到的0DAY数量国内绝对排前三，比如之前经常在APT中被用到的cve-2010-3333就是他挖到的。如果说袁哥主要是挖远程iis，rpc之类的漏洞，这位大牛更长于文档格式，浏览器的洞，最近和大牛蛙开的公司被QQ公司投资。

No.2.yuange

中国最知名的黑客之一，中国最有钱的黑客之一，在江湖上活跃超过15年！简直是神人。他是绿盟的原始股东之一，身家上亿！现就职于数字公司漏洞研究部，前阵子那个被金山抓到样本炒做的假面漏洞ms13-098就是他挖到的。

No.3.keji

之前就职于启明的江湖隐藏大牛现年薪100w被华为公司挖走，传言启明至少有2/3的洞是他一个人挖到的(江湖传言不代表个人意见)，Mdebug是他的公开作品，非公开的东西就更多了，本人研究过据信是他挖到的ms08-078(不是067不要看错了)，漏洞本身没啥特别的但是超牛B的ie不死大法不得不认人佩服其功底。

No.4.flashsky

曾就职于启明，eeye等公司传言是keji的徒弟，是国内第一家专注于二进制漏洞检测瀚海源公司的联合创始人，也是活跃于圈子超过10年的大牛，现主要研究APT等高级入侵检测方法，公司主打产品星云，也做专业漏洞检测服务，前阵子联系过一次据说拉到了某公司投资。

No.5.tombkeeper

江湖名号妇科圣手，02年加入绿盟在绿盟干了整整12年，因xamzlkgs（此处省略xx字）现正在找工作ing，人品和技术都很牛，文笔也超牛语言幽默而意义深刻，知识面非常广，最近因为“IE GOD MODE”漏洞利用拿到ms的10w刀名气大涨。

No.6.swan

此人博士学历(人民币2w块买的)属于那种极度阴险狡诈之人，马甲超多，现居大辽国江湖传言分别被中华人民共和国MPS、MSS列为极度危险人物。现公开此人的部分马甲：N.E.V.E.R/猪儿虫小次郎/草原上飞翔的大公鸡/F.ZH/zodicsoft等太多了不一一例举，国际黑客组织0x557主力成员及代言人。此人语言恶毒常含沙射影指鹿为马攻击我大宋黑客组织及后台老板，是人人得而诛之可掉0day数个的人物。最近都在研究IE漏洞利用及挖掘，目前本人已成功攻入其FUZZER服务器一台，需要者联系。

No.7.asix/aullik5

PST的刺，西安交大少年班毕业，近年来搞了个道哥的黑板报taosay.net，藐视从一名技术型黑客成功转型为八卦黑客，不过混迹圈子多年对安全行业的理解也不是一般人比得了的。安全宝的CEO，天天动不动就说要招人过去当首席科学家。其实这个榜由他来弄最好，他对圈子的理解也很深。他的名字是asix还是axis经常记混，曾经在一个exp中将egghunter的搜索字符写成了axis。

No.8.hannibal

team509的成员，非常有分享精神，翻译了大量国外高质量的paper，比如逆向C++，堆风水等等，绝对是国内黑客圈中英语最好的，英语牛人里面黑客技术最好的:)真心感谢他的分享。

以上的都非常优秀 还有很多不一一举列了 瞬间秒杀所谓的黑客教父万涛一千条街

我的电脑老是有360提示“发现黑客利用弱密码或漏洞远端控制您的电脑”这是什么情况？怎样解决？谢谢！

系统弱口令。。有msspl等数据库的都改下密码。。。系统的密码也加强

今天NORTON提示中了病毒smmss.exe/text.exe是BACKDOOR。TROJAN 我隔离后直接删除了。

BACKDOOR.TROJAN

Backdoor.Trojan是一个特洛伊木马病毒，瑞星无法检测，用Norton AntiVirus可以发现，总是提示W32_ss.exe携带Backdoor.Trojan,但无法清除,也无法删除该文件。查到W32_ss.exe的位置在windows\system32下(我用的是XP，其他系统的位置不同，98在windows\system，2000在winnt\system32)，但无法删除该文件，重启进入DOS，发现W32_ss.exe不见了，再进windows，又出现了。分析该病毒文件不只是W32_ss.exe,肯定还有其他文件，W32_ss.exe就是由其他文件在系统启动时产生的。查看windows\system32下的文件，发现有几个文件很可疑，文件名后面都没有修改日期，是一段空白，这几个文件是：boot32.sys debugg.dll c3.dll c3.sys c4.sys sdmapi.sys,再进DOS，在windows\system32里找到他们，先备份，再删除！好了，解决问题。进入windows，打开注册表，清除相关的内容。

关于Backdoor.Trojan病毒的清除

NORTON检测出，无法清除无法隔离

病毒表象：（类冲击波）首先是WINDOWSUPDATE无法正常更新补丁，链接打开不正常，邮件附件打不开，其他还没发现更多问题，但如下

木马Backdoor.NetControle小档案

--------------------------------------------------------------------------------

病毒名称：Backdoor.NetControle

别名：Backdoor.VB.o, Troj/Bdoor-VBO, Backdoor.Trojan

发现日期：2002-06-19

病毒类型：特洛伊木马

感染长度：40960字节

[color=#DC143C]危害级别：低[/color]

传播速度：慢

受影响系统：Windows 95, Windows 98, Windows NT, Windows 2000, Windows XP, Windows Me

不受影响系统：Macintosh, Unix, Linux

传播：

1.端口：1772；

危害：

危及安全设置：允许未授权访问受害电脑；

技术特征：

该木马会让黑客远程控制受感染电脑。它是用Visual Basic程序语言编写的，会监听TCP、UDP1772端口上的连接。

不过，它只能在含有Visual Basic运行库的电脑上才能运行。运行后，它会：

1.显示弹出信息框

2.添加键值Client Trojan file name

至注册表HKEY_LOCAL_MACHINESOFTWAREMicrosoftWindowsCurrentVersionRun中。

随后，它会打开TCP/UDP1772端口的连接，来与远程黑客相连，这就使得黑客能远程控制受害电脑，并且能进行如下操作：

1.关闭或重启受害电脑；

2.打开及关闭CD-ROM盘

3.隐藏或显示任务条；

4.控制鼠标；

5.发出嘟嘟声

什么是MSSP和安全托管服务？

MSSP （安全托管服务提供商），是把企业的信息化建设工作中的安全相关部分交给专业服务公司来做。采用外包的模式，引入专业服务提供商，物尽其用的网络安全产品继承，搭配专业的技术人员运维优化，是企业信息安全保障的有力支持。

现今黑客攻击、数据泄露、业务瘫痪等网络事件频发。安全问题越来越受到重视，国家也出台了法律法规来要求政府和企事业单位的关键信息基础设施。但是许多企业无论从防护措施、人员储备和管理水平上都不同程度存在短板。不断购买网络安全产品，并不能实现防护目标，而雇佣专业的人才成本也非常的高。如何控制成本，结合数字化转型达成企业的业务目标，又能符合法律法规要求，是每一个IT负责人最现需要解决的问题。

MSS（安全托管服务）在国外已经发展的十分成熟，然而在国内，信息安全方案和产品不少，但是真正专业靠谱的MSSP服务商相对不多，如果是要找MSSP的话，推荐新钛云服还不错，给许多头部企业提供过系统的安全服务，在业内有很好的口碑。