摘要：长假前后历来是木马病毒的高发期。随着亲友间联系、网络购物等日渐活跃，木马病毒也乘虚而入。３６０安全专家表示，当前木马病毒传播主要有４种方式，广大网民在上网时要特别加以提防。 钓鱼网站“偷梁换柱”。临近年关，网上消费进入高峰期，大量钓鱼网站也趁机通过电子邮件或网上广告链接，发布一些大幅折扣或“特价”信息，引诱网民点击进入与合法网站极其相似的冒牌钓鱼页面，趁用户输入各类账户、密码和网银信息时窃取网民的数字财富。此外，近期一些伪造的票务网站也异常活跃，利用春节买票难而网民求票心切大肆传播木马病毒。 节日祝福“笑里藏刀”。快过年了，网民通过网络进行祝福、拜年也日益普及。很多人选择图文并茂的... 阅读全文
盘点2008，一些“与众不同创意”的病毒？
2011-10-08 19:53 by 狼人:-), 344 阅读, 0 推荐, 收藏,
摘要：近日，一些主流安全厂商纷纷公布了2008年主要病毒的发作情况，有趣的是，我们发现其中一些病毒具有“与众不同的创意”。事实上，即便是主流的反病毒公司，也对这些有趣和不同寻常的恶意软件深感兴趣。 第一位：P2PShared.U，汉堡包蠕虫病毒。这种恶意代码在电子邮件中的主题为：“麦当劳祝你圣诞快乐!”。在邮件中，声称提供免费的麦当劳优惠券。然而，优惠券是真正的蠕虫病毒。如果没有一个良好的安全解决方案。用户从此邮件中唯一免费获得将是“消化不良”。 第二位：Agent.JEN，虚假信使。想象一下，一个信使在你的门前声称有一个包裹给你，但当你打开大门，大批犯罪分子入侵你的房子。那么这就是A... 阅读全文
春节临近一票难求 谨防票务网站“挂马”
2011-10-08 19:53 by 狼人:-), 170 阅读, 0 推荐, 收藏,
摘要：随着春节的临近，辛苦工作一年的人们都期待着回家过年与亲人团聚，由于通过正常购票渠道往往是“一票难求”，很多旅客都会到各大票务网站和论坛上查看和寻找车票转让信息，而这一契机也被病毒作者所瞄准，纷纷利用各种方式在网站上挂马，疯狂传播病毒。
据江民反病毒专家介绍，每逢元旦、春节等重大节日的临近，各大车票信息网站的浏览量都会猛增，从而成为很多黑客的“挂马”目标。用户一旦点击登录到含有恶意代码的网页时就会感染病毒，病毒通常会下载多个木马程序，其中绝大多数都是盗号木马，盗窃目标基本包括了当前主流的网络游戏、网银账号密码等，给用户带来严重的经济损失。为了能够顺利买到回家的车票，专家建议用户只浏览知名的票务. 阅读全文
瑞星2009：3大拦截2大防御功能主动遏制木马病毒
2011-10-08 19:52 by 狼人:-), 363 阅读, 0 推荐, 收藏,
摘要：12月16日，“瑞星全功能安全软件2009”正式发布，它基于瑞星“云安全”技术开发，实现了彻底的互联网化，是一款超越了传统“杀毒软件”的划时代安全产品。该产品集“拦截、防御、查杀、保护”多重防护功能于一身，并将杀毒软件与防火墙的无缝集成为一个产品，实现两者间互相配合、整体联动，同时极大地降低了电脑资源占用。
瑞星2009拥有三大拦截、两大防御功能：木马入侵拦截（网站拦截+U盘拦截）、恶意网址拦截、网络攻击拦截；木马行为防御，出站攻击防御。这五大功能都是针对目前肆虐的恶性木马病毒设计，可以从多个环节狙击木马的入侵，保护用户安全。
通过对“云安全”系统获取数据的深入分析，瑞星研发团队对“智能... 阅读全文
巧用加密方法保障电子邮件系统安全
2011-10-08 19:52 by 狼人:-), 211 阅读, 0 推荐, 收藏,
摘要：近几年来，针对公司的间谍活动越来越严重。因此部署某种加密系统以确保窥探者不能从其截获的消息中破译什么内容，或者不能因为电脑被窃取而丢失信息是非常有意义的。不管是客户的数据，雇员数据，知识产权还是财务信息，丢失任何上述内容都是极端有害的。
丢失的或被窃取的数据可以损害一个企业的商誉或者金融地位。一家企业必须保持其包含敏感信息的数据安全性，并与企业的保密原则相一致，以确保其客户事务的安全以及其它关键信息的保密性。
加密系统
现在有几种电子邮件加密方法。端到端的加密是从源设备到接收设备的完全加密。这种方法通过禁止插入点而提供最高级的安全，因为在这些插入点上纯文本数据就可以被任何人读取。其缺点是这种. 阅读全文
Twitter遭遇大规模钓鱼攻击 表明网站已成主流
2011-10-08 19:52 by 狼人:-), 249 阅读, 0 推荐, 收藏,
摘要：北京时间1月4日消息，据国外媒体报道，微博客网站Twitter周六遭遇大规模钓鱼攻击，许多用户都收到一条包含钓鱼网站链接的Twitter消息。这从另一方面表明，Twitter已经成为主流。 这条包含钓鱼网站链接的消息名为“查看这个与你有关的有趣博客”，其中的链接指向一个伪造的Twitter登录页面。更令人怀疑的是，这条消息鼓励用户在打开页面之后立即使用电子邮件帐户登录。 钓鱼消息截图 钓鱼网站截图 ... 阅读全文
美国黑客发布iPhone 3G解锁免费软件yellowsn0w
2011-10-08 19:52 by 狼人:-), 250 阅读, 0 推荐, 收藏,
摘要：北京时间1月3日消息，据国外媒体报道，美国一个黑客团队iPhone Dev Team在09年新年首日发布了一款iPhone 3G解锁免费软件yellowsn0w。解锁后的iPhone 3G将可在不同的运营商网络里使用。
自从2007年发布第一款iPhone以来，苹果就一直在想方设法防止它遭到黑客破解。iPhone被设计为只能使用经授权的移动通信网络，苹果在全球范围内挑选独家合作伙伴。如在美国iPhone的通信网络由AT&T提供。
AT&T的发言人马克·塞吉尔（Mark A. Siegel）在采访中表示，"iPhone在美国的通信网络是由AT&T独家提 阅读全文
Twitter遭黑客入侵33位名人帐户被更改
2011-10-08 19:52 by 狼人:-), 240 阅读, 0 推荐, 收藏,
摘要：北京时间1月6日消息，据国外媒体报道，微型博客Twitter日前证实，周一上午发生一起严重黑客入侵事件，包括当选总统巴拉克·奥巴马(Barack Obama)和歌星“小甜甜”布兰妮(Britney Spears)在内的33位名人的Twitter帐号被劫持。
Twitter表示，黑客首先入侵了Twitter网络，利用Twitter内部管理工具更改了33位美国名人的Twitter帐号密码，并在相应个人页面资料中上传损贬当事人的低俗内容。
随后，Twitter立即封锁了这些帐号，目前已全部归还原主。Twitter还表示，该入侵事件与几天前发生的钓鱼式攻击是完全不同的案件。数日前，Twitt 阅读全文
不只是提醒：2009年10大安全威胁
2011-10-08 19:52 by 狼人:-), 201 阅读, 0 推荐, 收藏,
摘要：一点不夸张，稍不留神，你就有可能成为电脑犯罪的受害者。由于利益的诱惑，越来越多的不法分子通过制作病毒软件入侵普通用户的电脑系统，来窃取有价值的数据和其它信息，安全环境正在经受着前所未有的威胁。我们对于2009年安全领域可能会面临的威胁作了一个估计，下面就逐一简要介绍一下。 1.木马/信息窃取键盘记录器/快速蔓延的僵尸网络 攻击者常常通过在伪造的中奖信息中植入窃取程序和键盘记录器，网络用户一旦阅读这些伪造信息，窃取程序和键盘记录器就会神不知鬼不觉地被自动安装到用户的系统中，从而随意窃取用户的敏感和财务数据。根据权威安全机构的报告，仅去年一年侦测到的新款恶意软件的数量就超过了70000。... 阅读全文
防不胜防 了解DNS缓存中毒攻击原理
2011-10-08 19:52 by 狼人:-), 308 阅读, 0 推荐, 收藏,
摘要：网络上出现史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系统，而安全性差的根源在于设计缺陷。利用该漏洞轻则可以让用户无法打开网页，重则是网络钓鱼和金融诈骗，给受害者造成巨大损失。
缓存中毒攻击者(cache poisoning)给DNS服务器注入非法网络域名地址，如果服务器接受这个非法地址，那说明其缓存就被攻击了，而且以后响应的域名请求将会受黑客所控。当这些非法地址进入服务器缓存，用户的浏览器或者邮件服务器就会自动跳转到DNS指定的地址。
这种攻击往往被归类为域欺骗攻击(pharming attack)，由此它会导致出现很多严重问题。首先，用户往往会以为登陆的. 阅读全文
全面剖析DNS 0DAY攻击、威胁以及防治
2011-10-08 19:52 by 狼人:-), 406 阅读, 0 推荐, 收藏,
摘要：如果你访问大型知名网站打开的却是病毒网站，如果你访问网银的官方网站打开的却是假冒网银页面，如果访问的是正规网站打开的却是色情网站……这些情况听起来不可思议，输入的网址是正确的为什么打开的却是其他网站呢?想知道这个黑客圈中的秘密吗?
本次曝光的DNS漏洞危害性非常大，该漏洞能够让黑客在10 秒之内发起一个“缓存毒药攻击”，轻松地伪造任何网站，比如当你输入一个正确的银行网站域名时，你可能访问到的是一个黑客伪造的站点。
小知识：
DNS 是域名系统 (Domain Name System) 的缩写。在Internet上域名与IP地址之间是一一对应的，域名虽然便于人们记忆，但机器之间只能互相认识IP. 阅读全文
微软称全球仅有0.2%用户受IE漏洞攻击
2011-10-08 19:52 by 狼人:-), 186 阅读, 0 推荐, 收藏,
摘要：日前微软IE所有版本中均出现0day漏洞(即从IE 5到IE 8 beta 2都受到影响),且微软官方承认全球0.2%的用户因该问题受到攻击.
相关跟踪结果表明,该漏洞的危害比几天前刚刚公布时更为严重.据国外媒体报道,微软已承认该漏洞是一个重大问题,且全球有0.2%的用户因该问题受到攻击.或许是出于淡化影响的考虑,微软曾表示该漏洞导致的问题是有限的.
但据市场研究公司IDC近日发布的“全球数字媒体市场模式和预测”报告称,2008年期间,全球经常使用互联网的用户将达到14亿.由此看来,全球至少有280万网民或因IE的0day漏洞而遭殃.
作为网民网上浏览的第一道入口,微软IE全球范围内最大竞争. 阅读全文
警惕可执行文件：三类危险TXT类型文件
2011-10-08 19:52 by 狼人:-), 1830 阅读, 0 推荐, 收藏,
摘要：假如您收到的邮件附件中有一个看起来是这样的文件：QQ 放送.txt，您是不是认为它肯定是纯文本文件?我要告诉您，不一定!它的实际文件名可以是QQ 放送.txt{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}.{3050F4D8-98B5-11CF-BB82-00AA00BDCE0B}在注册表里是HTML文件关联的意思。但是存成文件名的时候它并不会显现出来，您看到的就是个.txt文件，这个文件实际上等同于QQ 放送.txt.html.那么直接打开这个文件为什么有危险呢?请看如果这个文件的内容如下：
您可能以为它会调用记事本来运行，可是如果您双击它，结果它却调用了HT. 阅读全文
IE漏洞致数百万用户中招 快用瑞星卡卡打补丁
2011-10-08 19:52 by 狼人:-), 205 阅读, 0 推荐, 收藏,
摘要：北京时间12月18日凌晨，微软发布了针对IE浏览器漏洞的最新补丁MS08-078，这是该公司今年第二次打破常规发布紧急漏洞补丁。瑞星旗下卡卡上网安全助手也进行了紧急升级，非正版软件用户可以用瑞星卡卡（http://tool.ikaka.com）来弥补这个系统漏洞。据国外媒体报道，自12月9日该漏洞出现实际攻击案例以来，全球已有数百万用户受此影响而中毒。
根据瑞星“云安全”系统上报的统计数据，目前国内累计超过150余万台电脑因为此漏洞而中毒，目前网上出现的挂马网站中，有49.8%是利用此漏洞进行攻击的。
微软发布的安全公告表明，该漏洞会影响所有主流的IE浏览器，包括IE6、IE7等版本都存在该. 阅读全文
CRN年终盘点：2008年度安全行业十大事件
2011-10-08 19:52 by 狼人:-), 284 阅读, 0 推荐, 收藏,
摘要：近日，国外网站CRN评选出了2008年安全行业的十大事件，其中包括赛门铁克遭遇渠道信任危机、DNS缓存漏洞惊现和格鲁吉亚网络战等安全事件，以下为其全文：
一、赛门铁克遭遇渠道信任危机
杀毒软件开发商赛门铁克首席运营官(COO)恩里克•塞伦(Enrique Salem)今年6月表示，计划允许900名客户直接从赛门铁克手中购买产品。而在上月，赛门铁克则刚刚宣布，公司现任CEO汤普森将于2009年4月退休，届时其职位将由塞伦接任。对此一些渠道商表示，十分担忧今后同赛门铁克的合作关系。
二、DNS缓存中毒漏洞
今年出现了史上最强大的互联网漏洞——DNS缓存漏洞，此漏洞直指我们应用中互联网脆弱的安全系. 阅读全文
浙公网安备 33010602011771号