摘要：
近日，来自卡巴斯基实验室的最新消息，高考结束后，随着填报志愿及招生录取工作的展开，不少挂马犯罪集团开始趁便搭上高“考顺风车”，通过在高校、招生网站上嵌入木马、病毒达到窃取个人信息、获得经济利益的目的。针对近期挂马抬头的趋势，卡巴斯基打出实时监控与主动防御的重量级“组合拳”，高效应对挂马犯罪。 实时监控即时监控挂马程序 实时监控是卡巴斯基产品中最成熟的产品功能之一，它对已知、未知程序的监控能够第一时间监控挂马，是监控高考网站木马的最有效功能。 卡巴斯基实时监控功能对实体文件可以进行高速扫描监控，若家长与考生从高校、招生网站上下载Word、Excel等文件，卡巴斯基实时监控可即时监控到其... 阅读全文
随笔分类 - [13]程序人生
金山毒霸周预警：“毒缰绳”绑上热门软件一夜毒28万台
2011-10-08 19:57 by 狼人:-), 179 阅读, 收藏,
摘要：
6月29日，金山毒霸云安全中心发布周（6.29-7.5）病毒预警，本周一款危险病毒“毒缰绳”极为猖獗，病毒通过捆绑一些热门软件混入用户电脑，一旦运行起来就会下载各类木马程序，用户一定要小心防范。
金山毒霸反病毒专家李铁军介绍，“毒缰绳”是一款木马下载器，主要借助网页挂马传播，并依靠系统存在的安全漏洞实现自动运行，下载一些其他的木马和病毒程序，对用户造成非常大的侵害。
李铁军分析，病毒制造者通过观察热门下载的办法，挑选一些比较受网民欢迎的绿色软件、网游插件、电子书阅读器等，将“毒缰绳”植入其中，然后攻击一些小规模的下载站点，一旦电脑用户从这些含有恶意程序的网站下载，即会感染“毒缰绳”。
金山毒. 阅读全文
预警：盛夏到来小心提防避暑旅游挂马网站
2011-10-08 19:57 by 狼人:-), 144 阅读, 收藏,
摘要：
目前，我国大部分地区已经进入盛夏，很多景点都迎来了一年中景色最美的季节，网民在选择避暑、出游线路时，一定要提防挂马网站的危害。
据瑞星“云安全”系统监测，上周末（6月26-28日），“广西.桂林.兴安”、“内乡旅游网”、“中国关系网”等旅游、商务网站被黑客挂马。网民如果浏览这些被挂马的网站后，可能感染木马病毒：Backdoor.Win32.Gpigeon2008.ctu（灰鸽子后门），导致电脑被黑客远程控制。
瑞星安全专家提醒说，“云安全”系统在周末期间拦截了381万次挂马网站对用户的攻击。截止发稿时，这些网页中的病毒仍存在。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并. 阅读全文
黑客借NBA明星传毒 访问电脑中“AV终结者”
2011-10-08 19:57 by 狼人:-), 506 阅读, 收藏,
摘要：
近期，各大网站均推出了NBA明星大腕儿们的博客、个人网站，而且球迷们对姚明的伤病问题尤其关心，导致这些网站的访问量急剧攀升。黑客将非常可能对此类网站频繁挂马，本次“云安全”监测到的这三位球星个人网站上均存在被植入的AV终结者木马。
据瑞星“云安全”系统监测， 6月29日，篮球网旗下的“科比中文网”、“韦德中文网”、“姚明中文网”等NBA著名球员的个人网站被黑客挂马。球迷访问这些网站后，会立即感染木马病毒Trojan.Win32.Generic.11E996E5（AV终结者木马），导致电脑异常，信息被盗。 瑞星安全专家提醒说，“云安全”系统在6月29日拦截了112万次挂马网站对用户的攻击。截.. 阅读全文
俄总统参观卡巴斯基实验室 强调本土产品策略
2011-10-08 19:57 by 狼人:-), 127 阅读, 收藏,
摘要：
卡巴斯基实验室主办了俄罗斯现代化和经济技术发展委员大会的开幕会议。公司CEO兼创始人之一尤金.卡巴斯基参加了由俄罗斯总统梅德韦杰夫主持的首轮会议。
此次会议重点讨论如何进一步推动和促进俄罗斯的现代化和经济技术发展，参会人员还讨论了有关委员会组织工作的议题，并决定了五个重点发展的领域：新型能源技术、核技术、空间和通信技术、医疗技术和信息技术。
卡巴斯基实验室CEO尤金.卡巴斯基说：“卡巴斯基非常自豪能够成为首个主办这种关系俄罗斯未来经济发展的高层次会议的IT公司，我相信未来属于那些有信心将自己的高品质产品放在国际市场上参与竞争的公司，卡巴斯基实验室的经验也证明了，俄罗斯的制造商完全有能力立足于. 阅读全文
Web安全新变化 智能手机是下一个进攻点
2011-10-08 19:57 by 狼人:-), 172 阅读, 收藏,
摘要：
Web安全、数据安全和邮件安全解决方案提供商Websense发布了2010年安全趋势预测。经过潜心分析研究，Websense Security Labs研究人员发现未来一年Web威胁的变化趋势是以全面混合的安全威胁为主体，同时包含多种攻击手段，其目标是侵害无辜的计算机并将其变成僵尸网络的一部分，同时窃取有价值的关键信息。研究人员认为，黑客正在疯狂寻找新的入侵平台，如智能电话、利用Windows 7的普及优势等，不法分子也会通过破坏搜索结果的完整性和攻击合法广告来传播恶意内容。“一直以来，Web威胁与Web使用方式和用途息息相关”，Websense首席技术官Dan Hubbard表示说：“正如. 阅读全文
化解SaaS安全问题的三大措施
2011-10-08 19:57 by 狼人:-), 284 阅读, 收藏,
摘要：
在面临云计算应用中的安全性问题时（特别是在软件即服务SaaS级别），密码管理不当和不安全协议威胁都将会对您的系统保密造成破坏或数据泄露，同时可能需要由您的企业来承担法律责任。在本文中，我们将探讨SaaS所带来的三大威胁，以及能够预先采取措施减轻这些威胁的战略。 本文的目的在于让大家明确，这里所探讨的三大威胁将是您自己能够采取措施而缓解的，而不是要靠供应商来解决。这其中的区别取决于你所使用的“模式”级别（例如SaaS，平台即服务PaaS和基础设施即服务（IaaS）），正如国家标准与技术研究所关于云计算定义中所定义的那样。 请注意，当供应方的威胁仍然可以影响您的服务时，可以进行风... 阅读全文
卡巴斯基创始人:云计算无法替代原有杀毒技术
2011-10-08 19:57 by 狼人:-), 158 阅读, 收藏,
摘要：
卡巴斯基创始人兼首席执行官尤金？卡巴斯基日前接受了记者的专访，就当前频发的网络攻击、社交网络等网络环境下的网络安全和卡巴斯基在中国的表现发表了看法。 卡巴斯基表示，安全产品跟随着社会的变化而变化。由于当前用户网络活动方式的变化和移动平台等新平台的兴起，恶意攻击的目标和方式都将发生变化。目前网络用户越来越多地投入到了社交网络活动和文件分享等互动活动中，加上一些客观因素，网络攻击将更多发生在互动的网络活动上；智能手机等新型设备具备了上网功能、应用增多之后，恶意攻击的目标将转移到类似平台，“未来五年中，移动平台会有越来越多的功能和服务，所以网络罪犯会从互联网转移到移动平台”。 对... 阅读全文
金山毒霸：极虎继续发威 病毒借兽兽门大肆传播
2011-10-08 19:57 by 狼人:-), 397 阅读, 收藏,
摘要：
春节长假后的第一周，一连串的病毒纷至沓来，极虎、隐身猫、僵尸网络等等，威胁着广大网民的网络财产安全。金山安全实验室最新监测数据显示，年前爆发的”极虎”病毒在春节后依旧很活跃，日均感染量不断上升；而另一个名为”隐身猫”的病毒，目前累计感染量仅为14190台，危害范围比较小，而且类似金山毒霸等专业杀毒软件均可进行查杀，用户无需过分担心。 中央电视台：极虎发危 危害超熊猫烧香
http://www.tudou.com/programs/view/Ro75kEnWV4s/ 北京电视台：电脑病毒极虎 成上网拦路虎
http://v.ku6.com/show/vl0ElglUEdi-... 阅读全文
5·19网络故障事件续：域名解析服务商正式报案
2011-10-08 19:56 by 狼人:-), 237 阅读, 收藏,
摘要：
5月21日消息，据最新消息，导致六省用户出现网络问题的DN SPod公司已经向有关方面报案，将追究此次重大故障的责任人的法律责任。
5月19日21:50开始，江苏、安徽、广西、海南、甘肃、浙江等六省用户申告访问网站速度变慢或无法访问，目前六省网络已经恢复正常。此次攻击导致DN SPod公司所属的6台dns域名解析服务器瘫痪，直接造成包括暴风影音在内的多家网络服务商的域名解析系统瘫痪，由此引发网络拥塞，造成大量用户不能正常上网。
5月20日，工业和信息化部通信保障局召集国家计算机应急处理协调中心、电信研究院、中国电信集团、暴风影音等参加紧会议，工信部和电信方面20日通报均称，5月19日21时0. 阅读全文
报道称黑客利用微软IIS安全漏洞 入侵大学服务器
2011-10-08 19:56 by 狼人:-), 257 阅读, 收藏,
摘要：
微软的网络资讯服务(IIS)一出现安全漏洞，没多久黑客就利用漏洞发动零日攻击。
印第安纳州博尔州立大学(Ball State University)向The Register透露，该校执行IIS程序的服务器在周一遭到黑客入侵，同日微软才提醒社会大众注意这个安全漏洞。
根据The Register周三报道，学生们周一访问自己的iWeb网页时，就看到系统遭到黑客入侵的信息。这不表示资料遭窃或被载入恶意文档，不过该校计算服务咨询部门资深管理员Patty Lucas说，这些iWeb帐户暂时不能访问，可能要等到周四或周五才会恢复正常。 微软发言人对这件事不予置评。 根据微软发布的安全通告，黑客利用... 阅读全文
警惕：高考将至 著名高校网站被挂马
2011-10-08 19:56 by 狼人:-), 163 阅读, 收藏,
摘要：
据瑞星“云安全”系统监测，5月21日，“西南财经大学经济学院”、“北京大学国家发展研究院”、“广西新闻网”等网站被黑客挂马，用户浏览这些网站后，会感染病毒：Backdoor.Win32.IRCbot.xdo（后门病毒），导致用户被黑客远程控制和攻击。
瑞星安全专家提醒说，由于高考日期的临近，很多考生和家长都十分关注自己喜欢的高校，而且高校网站被挂马的情况相对严重，导致了大面积的攻击。截止发稿时，这些网站仍未恢复正常状态。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月21日，互联网上共有35. 阅读全文
微软公布SharePoint漏洞 可导致应用突然关闭
2011-10-08 19:56 by 狼人:-), 151 阅读, 收藏,
摘要：
5月25日消息，微软昨日公布了SharePoint Server 2007中的一个重大漏洞，安装SP2后，该漏洞会导致SharePoint在180天后过期。 一位SharePoint产品主管表示，该漏洞会将产品视为试验品而错误地重置产品有效期，所有安装了SP2的Office SharePoint Server 2007、Project Server 2007、Form Server 2007、Search Server 2008、Search Server 2008 Express用户都会无法幸免。 微软一位发言人表示，所幸的是，这个漏洞不会影响数据完整性和程序配置，而且安... 阅读全文
端午小长假谨防挂马网站 病毒模仿杀软骗取钱财
2011-10-08 19:56 by 狼人:-), 240 阅读, 收藏,
摘要：
随着端午小长假的临近，上网人数增加，这段时间的挂马网站和木马病毒都有肆虐的趋势。5月25日，瑞星“云安全”系统就从截获的挂马网站中，发现了一个冒充杀毒软件、企图骗取钱财的广告软件病毒，并命名为“WINPC 广告病毒（Adware.Win32.Agent.Dbj）”。侵入电脑后，病毒会拦截用户访问的网页，无论网页是否为挂马网站，都会提示用户当前浏览的页面为危险，诱导用户购买所谓的“WinPC Defender”软件。目前国内仅有少数用户感染，但感染人数可能增加。 从对该病毒的技术分析来看，软件界面和病毒提醒全是英文，支付渠道也是国外用户常用的，所以推测可能是国外黑客编写来骗钱的恶意广告软件，.. 阅读全文
卡巴斯基反病毒软件已占据西班牙杀软市场半壁江山
2011-10-08 19:56 by 狼人:-), 179 阅读, 收藏,
摘要：
卡巴斯基实验室公布了2009年3月西班牙GfK零售及技术研究分析结果，调查显示卡巴斯基实验室产品又一次摘取了西班牙市场反病毒程序销售的桂冠。 卡巴斯基实验室反病毒产品在零售渠道占据了65%的销量，而反病毒软件2009三用户套装在3月销量排名位居第一。这说明连续十个月以来，卡巴斯基反病毒解决方案一直是西班牙市场上最受到广大用户的喜爱和欢迎的产品。 卡巴斯基反病毒软件2009三用户套装已经成为各零售渠道，包括电子商店、电脑商店和批发市场中的最佳销量产品。 而卡巴斯基全功能安全软件2009仍在综合IT安全方案类产品中保持了一贯的领先位置。 卡巴斯基实验室伊比利亚区零售负责人Alfonso... 阅读全文
“大众摄影”“北外亚非学院”等网站被挂马
2011-10-08 19:56 by 狼人:-), 254 阅读, 收藏,
摘要：
据瑞星“云安全”系统统计， 5月26日共有1,417,491人次的网民遭到网页挂马攻击，瑞星共截获了350,186个挂马网址。
当日被挂马网站Top5：
1、“世纪文学小说网”：read.2100book.com/files/article/html/104/104334/4136363.html，被嵌入的恶意网址为*****.3322.org:338/lzz.htm。2、“大众摄影”：www.pop-photo.com.cn/zzmdm/bdwl.asp，被嵌入的恶意网址为*****.8866.org/a/ggr.htm。3、“北京大学中国公益彩票事业研究所”：ccls.pku.edu.c. 阅读全文
赛门铁克：34%的PC用户定期进行备份
2011-10-08 19:56 by 狼人:-), 216 阅读, 收藏,
摘要：
5月28日消息，据安全软件厂商赛门铁克称，只有34%的PC用户定期进行备份。 赛门铁克进行的一项调查发现，82%的受访者表示他们对于丢失数字图像和视频等文件感到非常失望，因为这些文件包含了非常珍贵的记忆。38%的受访者承认他们曾经丢失过文件。 赛门铁克还称，存储在PC中的文件的平均价值是1258英镑。然而，尽管如此，英国PC用户更重视检查汽车中的汽油和水，而不是备份自己的PC。 赛门铁克诺顿部门的产品销售经理Con Mallon说，我们与计算机之间的关系在最近几年发生了变化。我们现在用计算机存储宝贵的具有巨大的感情价值的文件，取代了传统的影集和用丝带捆绑的大量的情书。 Mallon说... 阅读全文
信息周刊：土耳其黑客借SQL注入侵入美军服务器
2011-10-08 19:56 by 狼人:-), 211 阅读, 收藏,
摘要：
北京时间5月31日消息，据国外媒体报道，信息周刊日前发文称，美国政府调查人员正在检测两个存有敏感信息的军方服务器，怀疑它们遭到了土耳其黑客的入侵。 据该文章公布，根据调查记录显示，其中一个服务器于1月26日遭到入侵。这次入侵行为是由著名的“m0sted”土耳其黑客组织发起的，访问该服务器上网站的用户被重定向到一个气候网站上。 另据调查结果显示，2007年9月还发生了一次入侵事件，相同的黑客组织入侵了美国工兵的服务器。访问者被重定向到m0sted.com网站，上面包含很多反美和反以色列的口号和图片。 信息周刊表示，目前还不清楚黑客是否在这两次入侵事件中访问了敏感信息。 据悉，黑客是... 阅读全文
卡巴斯基实验室的启发式分析技术获得美国专利
2011-10-08 19:56 by 狼人:-), 223 阅读, 收藏,
摘要：
近日，卡巴斯基实验室顶尖的启发式分析技术被授予第7 530 106号美国专利。
据了解，启发式分析是反病毒公司使用的一种非常重要的检测新恶意程序的方法，因为目前的检测方法还不能保证对新恶意程序100%的检测率，因而需要新技术的不断涌现来检测并阻止潜在威胁。
此次获得专利的卡巴斯基实验室的新启发式分析技术基于全新的规则并用于分配不同程序的安全等级（安全等级技术），描述了当前最流行的操作系统规则体系对恶意程序的显示，例如进入不同的注册表、因特网或者系统文件等等的时候，每个操作系统都会以百分比的方式来反映安全威胁的等级。当一个操作系统完成的时候，不断累计的潜在安全等级进程就会增加。随着级别的增加，. 阅读全文
黑客因网络钓鱼在美被判入狱八年半
2011-10-08 19:56 by 狼人:-), 163 阅读, 收藏,
摘要：
据国外媒体报道，美国一家联邦法庭在明尼苏达州判决，一名罗马尼亚移民因使用赢利性的“网络钓鱼”程序窃取大量财务和私人身份数据需入狱8年半。 来自美国密歇根州的23岁青年塞吉-D·波帕(Sergiu D. Popa)承认，他的行为导致约7000名受害者损失了70万美元，其中约有100人来自明尼苏达州。 法官约翰·涂艾姆(John Tuheim)表示，“大量受害人损失惨重，法庭认为，这项判决对于保护公众利益是合适的，有必要阻吓那些想在互联网上犯类似罪行的人。” 认罪文件显示，从2000年6月至2007年2月，波帕利用两个电邮账户“钓取”了大量个人身份信息和财务资料，包括姓名、住址 阅读全文
浙公网安备 33010602011771号