摘要：
北京时间6月29日消息，据国外媒体报道，微软上周二提供其免费杀毒软件及防恶意软件产品Microsoft Security Essentials(MSE)公测版下载后，美国知名杀毒软件开发商McAfee首席执行官戴夫·德沃尔特(Dave DeWalt)认为，MSE最终目的可能意在加强发展中国家的反盗版Windows力度，因此MSE有可能成为一款木马软件，并危及用户安全。
微软MSE免费杀毒软件开发代码为为“Morro”(其名称来自巴西圣保罗市的Morro海滩)。
微软去年11月曾表示，公司推出自家免费杀毒软件，目的并不是为了同赛门铁克(Symantec)、McAfee等美国主流杀毒软件 阅读全文
随笔分类 - [10]Web前端
瑞星搜狐畅游合作 “云安全”首次嵌入网游客户端
2011-10-08 19:57 by 狼人:-), 172 阅读, 收藏, 编辑
摘要：
“游戏帐号怎么才能不被盗用？”“装备老丢怎么办？”网游盗号，这一与网游私服和外挂并列为网络犯罪打击重点的违法行为，正在大肆蚕食着网游玩家的心血，更为许多网民的网络安全带来了侵害。
2009年6月25日，搜狐畅游与瑞星公司达成深度合作协议，搜狐畅游将在旗下网游《天龙八部》安装包中集成瑞星“云安全”客户端。这不仅是网络游戏首次嵌入“云安全”客户端，也是搜狐畅游和瑞星公司为保护玩家账号安全，提供的最新一项重要举措！
届时，木马病毒侵入安装《天龙八部》的电脑，就会被上报到“云安全”服务器，服务器最短时间内返回结果，用户可对病毒进行查杀，这将有效防止网游玩家账号被盗、游戏运行异常等情况。据介绍，瑞星的. 阅读全文
黑客产业链年产值数亿元 大学生沦为后备军
2011-10-08 19:57 by 狼人:-), 151 阅读, 收藏, 编辑
摘要：
黑客产业链到底有多“黑” 6月2日，公安部发布消息称，导致“5·19”南方6省区断网案的4名犯罪嫌疑人被公安机关抓获。这4名犯罪嫌疑人，就是人们常说的黑客。 5月19日，江苏、安徽等6省区出现罕见的断网事件，大量网民无法正常访问网站。断网事件背后的一个犯罪事实是：部分商家为打击竞争对手，雇用黑客发动网络攻击。而这些黑客通常会挟持大量被感染病毒的电脑，即所谓的“肉鸡”，一起发动大规模黑客攻击。 文、图/广州日报记者曾向荣、段郴群 这次断网事件祸起网络游戏“私服”市场。“私服”因利益纠葛，相互火并的现象极为普遍，一些实力雄厚的“私服”甚至每月都会花费两三百万元打击竞争对手。
... 阅读全文
卡巴斯基重拳组合 高效应对高考网站挂马
2011-10-08 19:57 by 狼人:-), 211 阅读, 收藏, 编辑
摘要：
近日，来自卡巴斯基实验室的最新消息，高考结束后，随着填报志愿及招生录取工作的展开，不少挂马犯罪集团开始趁便搭上高“考顺风车”，通过在高校、招生网站上嵌入木马、病毒达到窃取个人信息、获得经济利益的目的。针对近期挂马抬头的趋势，卡巴斯基打出实时监控与主动防御的重量级“组合拳”，高效应对挂马犯罪。 实时监控即时监控挂马程序 实时监控是卡巴斯基产品中最成熟的产品功能之一，它对已知、未知程序的监控能够第一时间监控挂马，是监控高考网站木马的最有效功能。 卡巴斯基实时监控功能对实体文件可以进行高速扫描监控，若家长与考生从高校、招生网站上下载Word、Excel等文件，卡巴斯基实时监控可即时监控到其... 阅读全文
金山毒霸周预警：“毒缰绳”绑上热门软件一夜毒28万台
2011-10-08 19:57 by 狼人:-), 167 阅读, 收藏, 编辑
摘要：
6月29日，金山毒霸云安全中心发布周（6.29-7.5）病毒预警，本周一款危险病毒“毒缰绳”极为猖獗，病毒通过捆绑一些热门软件混入用户电脑，一旦运行起来就会下载各类木马程序，用户一定要小心防范。
金山毒霸反病毒专家李铁军介绍，“毒缰绳”是一款木马下载器，主要借助网页挂马传播，并依靠系统存在的安全漏洞实现自动运行，下载一些其他的木马和病毒程序，对用户造成非常大的侵害。
李铁军分析，病毒制造者通过观察热门下载的办法，挑选一些比较受网民欢迎的绿色软件、网游插件、电子书阅读器等，将“毒缰绳”植入其中，然后攻击一些小规模的下载站点，一旦电脑用户从这些含有恶意程序的网站下载，即会感染“毒缰绳”。
金山毒. 阅读全文
预警：盛夏到来小心提防避暑旅游挂马网站
2011-10-08 19:57 by 狼人:-), 135 阅读, 收藏, 编辑
摘要：
目前，我国大部分地区已经进入盛夏，很多景点都迎来了一年中景色最美的季节，网民在选择避暑、出游线路时，一定要提防挂马网站的危害。
据瑞星“云安全”系统监测，上周末（6月26-28日），“广西.桂林.兴安”、“内乡旅游网”、“中国关系网”等旅游、商务网站被黑客挂马。网民如果浏览这些被挂马的网站后，可能感染木马病毒：Backdoor.Win32.Gpigeon2008.ctu（灰鸽子后门），导致电脑被黑客远程控制。
瑞星安全专家提醒说，“云安全”系统在周末期间拦截了381万次挂马网站对用户的攻击。截止发稿时，这些网页中的病毒仍存在。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并. 阅读全文
黑客借NBA明星传毒 访问电脑中“AV终结者”
2011-10-08 19:57 by 狼人:-), 472 阅读, 收藏, 编辑
摘要：
近期，各大网站均推出了NBA明星大腕儿们的博客、个人网站，而且球迷们对姚明的伤病问题尤其关心，导致这些网站的访问量急剧攀升。黑客将非常可能对此类网站频繁挂马，本次“云安全”监测到的这三位球星个人网站上均存在被植入的AV终结者木马。
据瑞星“云安全”系统监测， 6月29日，篮球网旗下的“科比中文网”、“韦德中文网”、“姚明中文网”等NBA著名球员的个人网站被黑客挂马。球迷访问这些网站后，会立即感染木马病毒Trojan.Win32.Generic.11E996E5（AV终结者木马），导致电脑异常，信息被盗。 瑞星安全专家提醒说，“云安全”系统在6月29日拦截了112万次挂马网站对用户的攻击。截.. 阅读全文
金山称清理专家遭微软误杀：正积极协商解决
2011-10-08 19:57 by 狼人:-), 240 阅读, 收藏, 编辑
摘要：
6月29日下午消息，金山毒霸今日发布声明称其正在与微软方面联系，希望能尽早解决金山清理专家遭微软杀毒软件误杀的问题。
据悉，近期陆续有用户向其客服中心求助，反映在下载金山清理专家最新版时被微软免费杀毒软件报为严重潜在威胁并拦截，致使下载无法完成。
对于微软杀毒软件误杀金山清理专家事件对用户造成的不便，金山称已在积极与微软方面联系，希望能尽早解决误杀问题，最大程度上减小对用户所造成的影响。
金山毒霸在声明中强调，金山清理专家作为一款受用户喜爱的安全辅助类工具，广大用户可放心使用。如果用户在使用金山清理专家过程中受到此次误杀事件的影响，可选择暂时禁用电脑里的微软杀毒软件。
附：金山毒霸有关微软杀. 阅读全文
中国大陆现罕见网络大瘫痪 互联网安全敲响警钟
2011-10-08 19:56 by 狼人:-), 301 阅读, 收藏, 编辑
摘要：
今天早晨，作为中国电信南方枢纽的南京电信部门仍然在面对成千上万的投诉电话:互联网络怎么啦？是不是遭遇黑客袭击？就是黑客袭击，能这样大面积造成网络瘫痪吗？
从昨晚开始，中国大陆使用电信网络服务的网民就发现，上网有问题。有的干脆不通，有的则是不能浏览网页。直到今天上午，许多网民还觉得网速比平时慢了许多，很多网页不能正常打开。中国电信人工客服昨晚起就忙于应答众多网民的质询，一直处于忙碌状态。
这种情况并非出现在南京一个城市。昨晚起，北京、天津、上海、河北、山西、内蒙古、辽宁、吉林、江苏、黑龙江、浙江、安徽、湖北、广西、广东等地区均有网民反映上网遭遇故障，出现打不开网页，QQ、MSN等即时通讯工具掉. 阅读全文
5·19网络故障事件续：域名解析服务商正式报案
2011-10-08 19:56 by 狼人:-), 222 阅读, 收藏, 编辑
摘要：
5月21日消息，据最新消息，导致六省用户出现网络问题的DN SPod公司已经向有关方面报案，将追究此次重大故障的责任人的法律责任。
5月19日21:50开始，江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问，目前六省网络已经恢复正常。此次攻击导致DN SPod公司所属的6台dns域名解析服务器瘫痪，直接造成包括暴风影音在内的多家网络服务商的域名解析系统瘫痪，由此引发网络拥塞，造成大量用户不能正常上网。
5月20日，工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音等参加紧会议，工信部和电信方面20日通报均称，5月19日21时0. 阅读全文
报道称黑客利用微软IIS安全漏洞 入侵大学服务器
2011-10-08 19:56 by 狼人:-), 244 阅读, 收藏, 编辑
摘要：
微软的网络资讯服务(IIS)一出现安全漏洞，没多久黑客就利用漏洞发动零日攻击。
印第安纳州博尔州立大学(Ball State University)向The Register透露，该校执行IIS程序的服务器在周一遭到黑客入侵，同日微软才提醒社会大众注意这个安全漏洞。
根据The Register周三报道，学生们周一访问自己的iWeb网页时，就看到系统遭到黑客入侵的信息。这不表示资料遭窃或被载入恶意文档，不过该校计算服务咨询部门资深管理员Patty Lucas说，这些iWeb帐户暂时不能访问，可能要等到周四或周五才会恢复正常。 微软发言人对这件事不予置评。 根据微软发布的安全通告，黑客利用... 阅读全文
DNS规模故障追踪：由24岁站长引发的蝴蝶效应
2011-10-08 19:56 by 狼人:-), 243 阅读, 收藏, 编辑
摘要：
5月22日凌晨消息，24岁的免费域名服务商DNSPod站长吴洪声在2天2夜没有合眼后，决定主动约见媒体，就5月19日晚间多省大规模网络故障事件做出说明。在吴洪声看来，这次由DNSPod遭到恶意攻击引起的事故是一场蝴蝶效应：他的DNSPod是蝴蝶扇了下翅膀，暴风影音就成为了太平洋上的风暴。 18日晚：蝴蝶的翅膀 吴洪声直到20号下午才意识到，19日晚上大规模的网络故障与自己的DNSPod有关。此前的一天里，他一直忙于处理网络故障：18日晚上22点左右，DNSPod设在江苏常州的主站及多个DNS服务器遭受超过10G流量的恶意攻击。 最开始吴洪声并不知道DNSPod主服务器IP被封，是... 阅读全文
追踪多省网络故障：域名解析瘫痪后的连锁反应
2011-10-08 19:56 by 狼人:-), 238 阅读, 收藏, 编辑
摘要：
5月19日-20日，多个省份出现互联网网络故障，大量用户无法正常上网，工信部为此专门召开研判会分析和解决问题。主要遭到攻击的域名服务商DNSPod称在工信部要求下向公关机关报案，将追究此次重大故障的责任人法律责任。 此次攻击导致dnspod公司所属的6台dns域名解析服务器瘫痪，直接造成包括暴风影音在内的多家网络服务商的域名解析系统瘫痪，由此引发网络拥塞，造成大量用户不能正常上网。 目前，此次故障已经解决，原因也已基本查明。 我们综合多方信息，归纳出此次事件的大致脉络：恶意的网络攻击DDoS使DNS服务商的解析服务无法工作，进而殃及使用该服务的暴风影音。大量暴风影音用户重复访问电... 阅读全文
Adobe仿效微软 实施“周二补丁日”
2011-10-08 19:56 by 狼人:-), 150 阅读, 收藏, 编辑
摘要：
近期发生了很多利用Adobe Reader和Acrobat中的安全漏洞实施攻击行为的事件，更有安全研究人员建议用户放弃使用Reader和Acrobat选择其它PDF阅读器，面对严峻的局面，Adobe公司决定改变其补丁修复的操作方式。今天Adobe表示，公司计划更频繁地对系统进行安全升级，并即时发布危急升级，而且公司今后将持续地对产品进行测试，查找并在被黑客利用之前修复产品安全漏洞。
微软在每月的第二个星期二都会发布例行常规补丁，而且经常内部修复那些研究人员发现的漏洞，Adobe将借鉴微软发布安全补丁的模式，从夏季开始，Adobe会以季度为周期，在每季度的第二个星期二发布常规补丁。
Adob.. 阅读全文
瑞星义卖活动圆满结束 感谢用户积极参与
2011-10-08 19:56 by 狼人:-), 152 阅读, 收藏, 编辑
摘要：
5月22日，为期10天的瑞星“5.12慈善义卖”活动圆满结束，期间共有3726名瑞星用户参与捐助义卖，募集善款总额为74520元(注)。活动筹集的款项将尽快交给中国红十字基金会“天使妈妈”基金，定向用于灾区儿童的救助。瑞星公司代表受助儿童向所有关心、参与本活动的用户表示由衷的感谢。
注：经公司会议决定，此次义卖所得款项，将全额捐献给中国红十字基金会“天使妈妈”基金。活动过程中产生的中国移动、支付宝等合作伙伴的手续费和相关成本，将由瑞星公司承担。
活动期间，有3万余用户在瑞星卡卡论坛（http://bbs.ikaka.com/）发表爱心留言，义卖网站的总点击次数高达数百万次，新浪、搜狐、腾讯、. 阅读全文
警惕：高考将至 著名高校网站被挂马
2011-10-08 19:56 by 狼人:-), 151 阅读, 收藏, 编辑
摘要：
据瑞星“云安全”系统监测，5月21日，“西南财经大学经济学院”、“北京大学国家发展研究院”、“广西新闻网”等网站被黑客挂马，用户浏览这些网站后，会感染病毒：Backdoor.Win32.IRCbot.xdo（后门病毒），导致用户被黑客远程控制和攻击。
瑞星安全专家提醒说，由于高考日期的临近，很多考生和家长都十分关注自己喜欢的高校，而且高校网站被挂马的情况相对严重，导致了大面积的攻击。截止发稿时，这些网站仍未恢复正常状态。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月21日，互联网上共有35. 阅读全文
微软公布SharePoint漏洞 可导致应用突然关闭
2011-10-08 19:56 by 狼人:-), 138 阅读, 收藏, 编辑
摘要：
5月25日消息，微软昨日公布了SharePoint Server 2007中的一个重大漏洞，安装SP2后，该漏洞会导致SharePoint在180天后过期。 一位SharePoint产品主管表示，该漏洞会将产品视为试验品而错误地重置产品有效期，所有安装了SP2的Office SharePoint Server 2007、Project Server 2007、Form Server 2007、Search Server 2008、Search Server 2008 Express用户都会无法幸免。 微软一位发言人表示，所幸的是，这个漏洞不会影响数据完整性和程序配置，而且安... 阅读全文
专家：端午将至湖北地区挂马网站激增 用户需警惕
2011-10-08 19:56 by 狼人:-), 224 阅读, 收藏, 编辑
摘要：
据瑞星“云安全”系统监测，5月22日至24日，“湖北省麻城市第二实验小学”、“湖北师范学院教务处”、“湖北省团风县工商局红盾信息网”等网站被黑客挂马，用户浏览这些网站后，会感染近期变种最多的U盘蠕虫下载器病毒，电脑会被下载大量木马病毒。
瑞星安全专家提醒说，我国传统节日端午节即将到来，人们都以各种形式纪念爱国诗人屈原。从近期“云安全”系统的检测结果分析，湖北地区（屈原故里）的一些网站频频遭受挂马攻击，而且数量呈明显上升趋势。截止发稿时，这些网站仍未恢复正常状态。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
据瑞星“云安. 阅读全文
端午临近 民俗网站被黑客盯上
2011-10-08 19:56 by 狼人:-), 135 阅读, 收藏, 编辑
摘要：
农历五月初五端午节，是我国夏季最重要的民间传统节日。至今仍流传了许多在端午驱邪、解毒、求平安的习俗。眼看端午将近，金山毒霸云安全中心却监测到，与端午民俗相关的网站相继被黑客挂马。关注端午节的用户一旦浏览，将面临不可预知的安全威胁。
金山毒霸反病毒专家李铁军表示，端午临近，与“端午”相关的文化、民俗类网站访问量不断攀升，网络黑客们自然不会放过这个攻击的好机会。
节假日一向是病毒高发期，反病毒专家建议广大互联网用户在网络操作中时刻保持警惕，安装有网页保护功能的免费软件金山网盾http://www.duba.net/，保障网页浏览安全。
针对端午小长假的安全情况，金山毒霸云安全中心监测到，近期民俗. 阅读全文
警惕潜伏的“窥秘者”木马盗取用户私密信息
2011-10-08 19:56 by 狼人:-), 118 阅读, 收藏, 编辑
摘要：
卡巴斯基实验室最近检测到一种名为“窥秘者”木马（Trojan.Win32.Agent.cgjo）的恶意软件。
该木马采用Upack加壳，一般通过网页挂马等方式感染用户计算机。它感染用户计算机后，会释放一些恶意程序到用户磁盘并运行，同时删除自身，使用户不易察觉到已经感染恶意软件。这些恶意程序会自动连接互联网，下载一些后缀为：obj的文件到计算机并运行。
初步分析，这些obj文件为某种广告间谍软件的浏览器辅助对象（BHO）。不仅如此，它还会修改注册表，阻止百度工具栏的安装。这些潜伏到计算机上的恶意程序会时刻窥视用户的隐私，包括用户计算机的硬件及软件信息，并将这些窃取到的信息发送到远程服务器，给用. 阅读全文