摘要：
据国外媒体报道，一些通过文件共享下载的Windows 7 RC版中含有木马程序。 微软原定于5月5日向用户正式推出Windows 7 RC版本，但该软件两周前即已泄漏到网上。该操作系统最早是在4月24日出现在BT网站上，不过，有许多用户在论坛发贴或在Mininova.org等BT网站发表评论指出，部分盗版软件中包含木马程序。 有一位自称为弗兰克·芳达(Frank Fontaine)的网民在Neowin.net上表示：“提醒下载最新RC版本Windows 7的用户注意，该安装程序中含有木马，其实该exe安装文件是一个自解压的可执行文件，其中包含Setup.exe以及codec.ex.. 阅读全文
随笔分类 - [10]Web前端
微软学生中心、中央音乐学院等纷遭挂马
2011-10-08 19:55 by 狼人:-), 280 阅读, 收藏, 编辑
摘要：
据瑞星“云安全”系统统计， 5月4日共有4,074,082人次的网民遭到网页挂马攻击，瑞星共截获了731,674个挂马网址。
当日被挂马网站Top5： 1、“首都经济贸易大学医院”：hosp.cueb.edu.cn/guizhang/zhidu.htm 被嵌入的恶意网址为www.*****.com.cn/aa/02.htm等。 2、“中央音乐学院音乐学研究所”：iom.ccom.edu.cn/article_view.asp?article_id=1019等， 被嵌入的恶意网址为******.cn/1/06/hk122121.htm等。 3、“深圳大学管理学院”：ma.szu.ed... 阅读全文
股市回暖 网上炒股安全风险骤增
2011-10-08 19:55 by 狼人:-), 129 阅读, 收藏, 编辑
摘要：
5月6日，记者从金山毒霸云安全中心了解到，近日，伴随着股市的回暖，炒股人群数量的回升，与网银相关的木马也明显增长。除此之外，假冒证券公司的钓鱼网站、与股票相关的网站被挂马等安全问题也呈抬头态势，股民网络炒股安全风险骤增。
金山毒霸“云安全”中心最新统计数据显示，近两周，新增盗号木马数量大幅攀升。仅5月5日一天，即截获新增木马27648种。值得关注的是，“灰鸽子变种”（win32.hack.huigezi.5143088）的单日感染量在五一小长假结束后，出现大幅增长，超过了8万台次。
金山毒霸反病毒专家李铁军表示，一些病毒作者制作的类似于“灰鸽子”的木马病毒，通过各种渠道被偷偷“种植”到股民的. 阅读全文
安全专家：70GB财务数据被僵尸网络盗窃
2011-10-08 19:55 by 狼人:-), 185 阅读, 收藏, 编辑
摘要：
美国加州大学研究员Santa Barbara在10天前捕获到一个Torpig僵尸网络，并且从中发现有70GB极具价值的财务数据——涉及到从信用卡号码到银行帐户凭据等各类信息。Torpig，也被为Mebroot和Sinowal，它一直都被安全厂商Prevx描述为“肆意盗窃”的家伙。 该研究小组成员对Torpig僵尸网络发起了攻击，Torpig僵尸网络在为期10天时间内盗窃多达10000个银行帐户和信用卡号码。据报道，该小组还发现在一周半的时间内其僵尸节点就新增有180000个。 “在10天内，Torpig获得有410个不同机构的8310个帐户，”“最有针对性的机构是PayPal(1... 阅读全文
McAfee：僵尸网新威胁远甚Conficker
2011-10-08 19:55 by 狼人:-), 120 阅读, 收藏, 编辑
摘要：
相对于日益增长的僵尸网络、病毒和蠕虫感染网络来说，已经引发数次安全事件的Conficker蠕虫只是小虾米罢了。据安全厂商McAfee周二发布的一份报告显示，自一月份起网络犯罪分子通过一系列新的恶意软件已经劫持了1200万新的电脑，相对于2008年来说该数字增长了50%。根据该报告，美国僵尸电脑的数量世界最多，比例为18%；中国紧随其后，比例为13.4%。 McAfee Avert实验室高级副总裁Jeff Green在一次访谈中表示：“这些新的僵尸网络给犯罪分子足够的能力对网络进行洪水式(flood)攻击。从本质上讲，这就是网络犯罪的先兆。” McAfee的报告并没有贬低Conf... 阅读全文
微软免费杀毒软件Morro开始测试 征求定名
2011-10-08 19:55 by 狼人:-), 83 阅读, 收藏, 编辑
摘要：
去年微软曾宣布Windows Live OneCare的订制将截止于2009年6月30日，并会为广大Windows用户提供一款免费的安全产品，代号为Morro，近日Morro已经开始了内部Alpha测试。
Morro基于微软印度开发的Forefront技术，在微软近日发放的一份调查问卷中透露了Morro的更多信息，首先是对Morro的官方描述：
微软正在开发一种全新的PC安全产品，它将免费提供给Windows授权用户，这一新产品：提供高效杀毒、屏蔽间谍软件和其他恶意软件功能；快捷、强大，在对系统性能影响最低的情况下提供持久保护；可以从微软直接快速下载安装，无需订阅即可获得自动升级。
除了一些. 阅读全文
尤金卡巴斯基获俄罗斯国家科技奖
2011-10-08 19:55 by 狼人:-), 191 阅读, 收藏, 编辑
摘要：
一年一度的俄罗斯国家科技奖颁奖盛典将于2009年6月12日在克里姆林宫举行，届时，俄罗斯总统梅德韦杰夫将会亲自为获奖者颁奖。
据悉，俄罗斯国家科技奖，是俄罗斯颁发给个人的最高奖项，主要用于表彰那些在科学技术领域做出突出贡献和发现、并为俄罗斯以及世界科学技术进步做出重大贡献的俄罗斯公民，由俄罗斯总统亲自颁奖，。而获奖人将获得相应的奖金、荣誉证书、一枚金质奖章及相应证书。
今年，国际知名的信息安全解决方案提供商卡巴斯基实验室的首席执行官尤金•卡巴斯基凭借在信息安全领域的杰出贡献，获得了此项殊荣。
尤金•卡巴斯基先生在接受媒体采访时表示：“首先向梅德韦杰夫总统表达我最诚挚的感谢，感谢他将这一饱含荣. 阅读全文
工信部出台病毒监测处置机制 信息安全分出级别
2011-10-08 19:55 by 狼人:-), 68 阅读, 收藏, 编辑
摘要：
近日，工业和信息化部在官网上正式公布《互联网网络安全信息通报实施办法》，该办法首次对于木马和僵尸网络监测以及相关的处置作出了明确的规定。 以下是木马和僵尸网络监测与处置机制全文： 第一条 为有效防范和处置木马和僵尸网络引发的网络安全隐患，规范监测和处置行为，净化网络环境，维护我国公共互联网安全，依据《中华人民共和国电信条例》、《互联网网络安全应急预案》，制定本办法。 第二条 木马是指由攻击者安装在受害者计算机上秘密运行并用于窃取信息及远程控制的程序。僵尸网络是指由攻击者通过控制服务器控制的受害计算机群。木马和僵尸网络对网络信息安全造成危害和威胁，是造成个人隐私泄露、失泄密、垃圾邮... 阅读全文
金山：3G时代 上网安全面临更大挑战
2011-10-08 19:55 by 狼人:-), 146 阅读, 收藏, 编辑
摘要：
手机自动拨打声讯台、发送短信、订购增值业务，造成用户的高额话费损失；木马软件控制用户的手机，调用信息、监听通话、自动联网，造成用户的隐私泄露。也许有人觉得这些都还离我们的生活比较遥远，然而，3G时代的到来这些潜在的风险都有可能变成现实。
互联网安全厂商金山毒霸反病毒工程师近日表示，3G时代的到来，上网安全将面临更大挑战。3G时代，用户可以实现随时随地上网，上网机会增多，安全风险也必将随之增多。特别是一些商务人士，3G使用最高的人群将成为黑客的一个重点攻击目标。
据了解，3G时代，上网主要包括两大平台，手机上网和3G笔记本上网。3G笔记本上网面临的风险与目前PC上网风险是同样的。而手机上网在3. 阅读全文
微软首次针对Windows 7推杀毒软件 年内将推出
2011-10-08 19:55 by 狼人:-), 142 阅读, 收藏, 编辑
摘要：
5月11日消息，如无意外，在今年某个时候，国内用户在安装微软最新操作系统Windows7正式版时，将会发现自己被“赠送”了一份名为Morro的免费杀毒软件——这意味着，微软将有史以来第一次在操作系统中捆绑自己的杀毒软件。 5月9日，微软全球副总裁Mike Nash先生在北京召开的Windows7 RC(候选发布版)体验交流会上，向国内诸多媒体透露说，微软在今年Windows7正式版上市的时候，针对这一操作系统推出其杀毒产品。
这一说法随后被多家国内媒体理解为：微软未来将可能采取捆绑的做法推广杀毒软件。此前，由于担心反垄断指责等原因，微软高层对于是否在操作系统中捆绑杀毒软件绝口不提，甚至很少.. 阅读全文
10大最危险IT技术 病毒和Windows纳米上榜
2011-10-08 19:55 by 狼人:-), 144 阅读, 收藏, 编辑
摘要：
据国外媒体报道，英国知名IT网站Vnunet日前评出了10大最危险的IT技术，计算机病毒和Windows操作系统等纷纷上榜。
几乎任何技术都具有两面性，在有利于社会发展的同时，也可能对社会造成莫大伤害。例如Windows、机器人技术和纳米技术等。 以下为Vnunet评出的10大最危险的IT技术： 1. 计算机病毒 计算机病毒是计算机及网络安全市场最令人头痛的难题之一，给社会造成了巨大损失。 2. Windows Windows在很大程度上改变了人们的工作和娱乐方式，但由于太普及，给病毒作者和黑客以可乘之机。 3. DRM 内容发行商有权保护自己的版权内容，但数字版权管理(DRM... 阅读全文
瑞星对Windows7捆绑杀毒软件等消息的回应
2011-10-08 19:55 by 狼人:-), 163 阅读, 收藏, 编辑
摘要：
近日，微软全球副总裁Mike Nash在北京召开的Windows7 RC(候选发布版)体验交流会上称，如无意外，国内用户在安装微软最新操作系统Windows 7正式版时，将会发现自己被“赠送”了一份名为Morro的免费杀毒软件——这意味着，微软将有史以来第一次在操作系统中捆绑自己的杀毒软件。
瑞星对Windows7捆绑杀毒软件等消息，在第一时间作出回应：
微软Morro仅是和瑞星卡卡类似的反木马工具，请媒体和相关厂商无须惊慌。
一、瑞星注意到有消息称Windows7将捆绑免费的杀毒软件等消息，但是没有收到更多微软官方发出的信息，因此并不能确定微软是否要捆绑、捆绑什么样的产品、在全球哪些区域市. 阅读全文
黑客数度入侵美国联邦航空总署飞航控制系统
2011-10-08 19:55 by 狼人:-), 267 阅读, 收藏, 编辑
摘要：
根据一份本周送交美国联邦航空总署(FAA)的监督总长报告，黑客近年来已数度入侵FAA的飞航控制任务支持系统。
报告指出，今年2月，黑客闯入FAA的一台公共电脑，用它来访问可识别个人身分的资料，例如社会安全号码。这些是4.8万名FAA现职以及离职员工的资料。 去年，黑客入侵FAA重要的网络服务器，可能导致这些服务器关闭，那有可能严重扰乱FAA的任务支持网络。这份周一发布的报告说，黑客接管FAA位於阿拉斯加州的电脑，以局内人身分进入网络，然后再利用互相连结的网络，窃取一名奥克拉荷马州管理员的密码，植入恶意程序，然后入侵FAA设在西太平洋地区的网络域名控制器，取得逾4万名FAA使用者的ID、密... 阅读全文
卡巴斯基中国地区4月恶意软件排行榜
2011-10-08 19:55 by 狼人:-), 243 阅读, 收藏, 编辑
摘要：
4月份排名前20位的恶意软件中，只有少数几种恶意软件曾经在3月份上榜。本月榜单中的大部分恶意软件，都是第一次跻身排名前20位的榜单。
虽然本月很多恶意软件都是新上榜，但他们大多都是我们已经熟知的恶意软件。
同上月相比，我们发现了一个趋势。本月排名前20位的恶意软件中，Trojan.Win32.AntiAV 家族占了很大一部分。由卡巴斯基实验室的启发式分析模块检测到的、占据总量28.7%的恶意软件均属于此家族。而在本月的排行榜中的4种Trojan.Win32.AntiAV程序也同样属于此家族。这使得该家族的恶意软件数量占据了目前互联网上活跃的恶意软件总数的36%。如此高的感染率，值得我们特别关. 阅读全文
微软称黑客已开始利用Windows 7发起攻击
2011-10-08 19:55 by 狼人:-), 132 阅读, 收藏, 编辑
摘要：
微软称，犯罪分子已经开始利用刚刚发布的Windows 7的陷阱版本实施攻击。微软全球正版Windows部门总经理Joe Williams在微软官方网站发表的一篇采访文章中称，用户从可信赖的来源获取正版的Windows是非常重要的。 Williams说，最近几天，我们看到一些报道称，有人非法地发布我们最新发布的Windows 7候选发布版，其目的是利用恶意软件感染用户的PC。 微软Windows 7候选发布版上周二向全球发布，为人们评价这个操作系统的好与坏提供一个机会。 微软称，Windows 7内置的反盗版保护功能可以阻止盗版的Windows 7的传播。据Williams说，Windo... 阅读全文
安全公司：木马程序仍是互联网上最主要威胁
2011-10-08 19:55 by 狼人:-), 274 阅读, 收藏, 编辑
摘要：
据安全公司比特梵德（BitDefender）在日前发表的4月份调查报告中称，木马程序仍在继续在互联网上传播，是互联网用户面临的最恶毒的威胁排行榜中的主要威胁。
比特梵德称，只有包括“Conficker”蠕虫在内的几个蠕虫、利用漏洞的代码和病毒打破了它所说的“木马炫耀”。这个报告称，木马程序在4月份的10大病毒排行榜中仍然名列榜首，与3月份一样。在10大病毒排行榜中占据了7个位置。
比特梵德杀毒实验室负责人Sorin Dudea说，他们发现排名第10位的一个“沉默的”木马程序感染了许多有安全漏洞的合法的网站。
比特梵德发现，一些蠕虫被利用向访问者的浏览器下载利用安全漏洞的代码。排名第五位的Tr. 阅读全文
僵尸网络的最新消息与发展趋势
2011-10-08 19:55 by 狼人:-), 235 阅读, 收藏, 编辑
摘要：
对于当前的形势我一直有一个疑问，为何世界经济持续低迷，但网络犯罪活动却欣欣向荣。难道互联网真的是犯罪分子的天堂么?是否是高昂的投资回报率，使得恶意软件制作者们不断改进如Storm这样的蠕虫?貌似如此。 Storm卷土重来 首先要提到的重大事件是由Storm 蠕虫创建的僵尸网络再度出现。2007年，Storm蠕虫曾经建立起了一个空前庞大的僵尸网络。不过在2008年初，由于微软发布了Malicious Software Removal Tool (MSRT)，这个僵尸网络几乎绝迹了。当时，随着微软在一个月内发布了多个Storm 变种的签名标记，MSRT几乎从30万台电脑中删除了Storm... 阅读全文
微软将发布5月安全漏洞补丁 修补PPT
2011-10-08 19:55 by 狼人:-), 205 阅读, 收藏, 编辑
摘要：
根据微软在星期四发布的提前声明, 该公司于5月12日星期二发布本月的月度漏洞修复补丁.
这一次，当它提供补丁以及解释安全问题的安全性公告时，微软只有一个补丁被评级为“紧急” 。然而，这并不意味着这个修复补丁可以轻视。
这个月度补丁它可以修复最新的0day(破解)漏洞——在PPT演示文本中突然被Web攻击。微软之前发表了一份有关的PowerPoint漏洞的安全咨询，但在上个月星期二发布的补丁安全级别下降的时候没有来得及及时准备一个新的补丁。
今天，在微软的月度预宣布中，该公司表示希望在下个月的综述中会有能修复PowerPoint中不明漏洞的补丁。
微软表示，若补丁还未发布和安装，用户应当小心，. 阅读全文
美政府高官称或对网络攻击采取军事打击
2011-10-08 19:55 by 狼人:-), 70 阅读, 收藏, 编辑
摘要：
上周，美国主管计算机和网络的最高指挥官在接受媒体采访时称，美国可能需要对网络攻击作出更常规的军事反应。 在上周四的新闻发布会上，美军战略司令部司令凯文·希尔顿称，五角大楼不排除对通过互联网攻击美国的行为采取军事打击的可能性。他告诉记者，目前，美国的军事网络一天被探测数千次，不过黑客攻击的目标似乎是间谍行为，而并非旨在破坏美军的关键网络。 据《空军时报》报道，在新闻发布会上，军方官员也主张将美国国防部的网络指挥部加入到一个单一的联合指挥部。目前，国防部将进攻性和防御性的网络功能分别交给了两个组织：联合特遣部队的全球网络业务(JTF-GNO)和网络战联合功能构成司令部(JFCC-NW.. 阅读全文
南方网、潘玮柏中文网被挂马 目前尚未恢复安全
2011-10-08 19:55 by 狼人:-), 156 阅读, 收藏, 编辑
摘要：
据瑞星“云安全”系统监测，5月11日这天，“地球城-北京信息港”、“华夏军魂网”、“广东新闻联播•南方网”等网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Trojan.Win32.AvKiller.is（AV终结者），导致用户电脑中的杀毒软件被关闭，从而下载大量木马病毒。
瑞星安全专家提醒说，“潘玮柏中文网”的多个页面均被黑客挂马，由于有大量fans，所以被害人群可能会不断上升。网民上网时应安装带有“防挂马”功能的安全软件，以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月11日，互联网上共有60万个网页带有木马活动，231万人次网民遭受攻击。这些网民中安装了瑞星全功能安. 阅读全文