摘要：据瑞星“云安全”系统统计， 5月4日共有4,074,082人次的网民遭到网页挂马攻击，瑞星共截获了731,674个挂马网址。
当日被挂马网站Top5： 1、“首都经济贸易大学医院”：hosp.cueb.edu.cn/guizhang/zhidu.htm 被嵌入的恶意网址为www.*****.com.cn/aa/02.htm等。 2、“中央音乐学院音乐学研究所”：iom.ccom.edu.cn/article_view.asp?article_id=1019等， 被嵌入的恶意网址为******.cn/1/06/hk122121.htm等。 3、“深圳大学管理学院”：ma.szu.ed... 阅读全文
专访黑客wordexp：哪些0day漏洞没公开？
2011-10-08 19:55 by 狼人:-), 462 阅读, 0 推荐, 收藏,
摘要：整个访谈共分八个地方做了讨论，受访者是安全行业内一个著名黑客wordexp。所采访的目录如下：
1. 据您所知现在都还有哪些严重的0DAY没被公开？2. 挖漏洞有什么窍门？可以具体谈谈fuzzer怎样构造样本么？3. 请问您对0day市场有什么看法？4. 您建立wordexp这个blog的初衷是什么？为什么叫wordexp，而不是pdfexp或者是exclexp？5. 请问0day是咋来的？6. 请问在安全圈子谁是您的偶像？7. 请问溢出这面红旗还能打多久？8. 您对我们杂志以及我们小组的发展有什么建议？ 一、据您所知现在都还有哪些严重的0DAY没被公开？
主流应用软件方面目前微软公司的I.. 阅读全文
“人大艺术学院”“赵雅芝中文网”等网站被挂马
2011-10-08 19:55 by 狼人:-), 224 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统统计， 5月13日共有2,263,511人次的网民遭到网页挂马攻击，瑞星共截获了420,723个挂马网址。
当日被挂马网站Top5：
1、“中国人民大学艺术学院”：art.ruc.edu.cn/en等，被嵌入的恶意网址为*****/a/bf.htm等。2、“赵雅芝中文网”：bac.angie.cn/index.php等，被嵌入的恶意网址为*****/a/lz.htm等。3、“大旗美容”：beauty.daqi.com/bbs/00/2109233.html，被嵌入的恶意网址为*****.com.cn/images/images/bf.htm等。4、“华夏生意网”：bizm. 阅读全文
金山：3G时代 上网安全面临更大挑战
2011-10-08 19:55 by 狼人:-), 170 阅读, 0 推荐, 收藏,
摘要：手机自动拨打声讯台、发送短信、订购增值业务，造成用户的高额话费损失；木马软件控制用户的手机，调用信息、监听通话、自动联网，造成用户的隐私泄露。也许有人觉得这些都还离我们的生活比较遥远，然而，3G时代的到来这些潜在的风险都有可能变成现实。
互联网安全厂商金山毒霸反病毒工程师近日表示，3G时代的到来，上网安全将面临更大挑战。3G时代，用户可以实现随时随地上网，上网机会增多，安全风险也必将随之增多。特别是一些商务人士，3G使用最高的人群将成为黑客的一个重点攻击目标。
据了解，3G时代，上网主要包括两大平台，手机上网和3G笔记本上网。3G笔记本上网面临的风险与目前PC上网风险是同样的。而手机上网在3. 阅读全文
微软首次针对Windows 7推杀毒软件 年内将推出
2011-10-08 19:55 by 狼人:-), 161 阅读, 0 推荐, 收藏,
摘要：5月11日消息，如无意外，在今年某个时候，国内用户在安装微软最新操作系统Windows7正式版时，将会发现自己被“赠送”了一份名为Morro的免费杀毒软件——这意味着，微软将有史以来第一次在操作系统中捆绑自己的杀毒软件。 5月9日，微软全球副总裁Mike Nash先生在北京召开的Windows7 RC(候选发布版)体验交流会上，向国内诸多媒体透露说，微软在今年Windows7正式版上市的时候，针对这一操作系统推出其杀毒产品。
这一说法随后被多家国内媒体理解为：微软未来将可能采取捆绑的做法推广杀毒软件。此前，由于担心反垄断指责等原因，微软高层对于是否在操作系统中捆绑杀毒软件绝口不提，甚至很少.. 阅读全文
10大最危险IT技术 病毒和Windows纳米上榜
2011-10-08 19:55 by 狼人:-), 175 阅读, 0 推荐, 收藏,
摘要：据国外媒体报道，英国知名IT网站Vnunet日前评出了10大最危险的IT技术，计算机病毒和Windows操作系统等纷纷上榜。
几乎任何技术都具有两面性，在有利于社会发展的同时，也可能对社会造成莫大伤害。例如Windows、机器人技术和纳米技术等。 以下为Vnunet评出的10大最危险的IT技术： 1. 计算机病毒 计算机病毒是计算机及网络安全市场最令人头痛的难题之一，给社会造成了巨大损失。 2. Windows Windows在很大程度上改变了人们的工作和娱乐方式，但由于太普及，给病毒作者和黑客以可乘之机。 3. DRM 内容发行商有权保护自己的版权内容，但数字版权管理(DRM... 阅读全文
瑞星对Windows7捆绑杀毒软件等消息的回应
2011-10-08 19:55 by 狼人:-), 188 阅读, 0 推荐, 收藏,
摘要：近日，微软全球副总裁Mike Nash在北京召开的Windows7 RC(候选发布版)体验交流会上称，如无意外，国内用户在安装微软最新操作系统Windows 7正式版时，将会发现自己被“赠送”了一份名为Morro的免费杀毒软件——这意味着，微软将有史以来第一次在操作系统中捆绑自己的杀毒软件。
瑞星对Windows7捆绑杀毒软件等消息，在第一时间作出回应：
微软Morro仅是和瑞星卡卡类似的反木马工具，请媒体和相关厂商无须惊慌。
一、瑞星注意到有消息称Windows7将捆绑免费的杀毒软件等消息，但是没有收到更多微软官方发出的信息，因此并不能确定微软是否要捆绑、捆绑什么样的产品、在全球哪些区域市. 阅读全文
黑客数度入侵美国联邦航空总署飞航控制系统
2011-10-08 19:55 by 狼人:-), 309 阅读, 0 推荐, 收藏,
摘要：根据一份本周送交美国联邦航空总署(FAA)的监督总长报告，黑客近年来已数度入侵FAA的飞航控制任务支持系统。
报告指出，今年2月，黑客闯入FAA的一台公共电脑，用它来访问可识别个人身分的资料，例如社会安全号码。这些是4.8万名FAA现职以及离职员工的资料。 去年，黑客入侵FAA重要的网络服务器，可能导致这些服务器关闭，那有可能严重扰乱FAA的任务支持网络。这份周一发布的报告说，黑客接管FAA位於阿拉斯加州的电脑，以局内人身分进入网络，然后再利用互相连结的网络，窃取一名奥克拉荷马州管理员的密码，植入恶意程序，然后入侵FAA设在西太平洋地区的网络域名控制器，取得逾4万名FAA使用者的ID、密... 阅读全文
卡巴斯基中国地区4月恶意软件排行榜
2011-10-08 19:55 by 狼人:-), 283 阅读, 0 推荐, 收藏,
摘要：4月份排名前20位的恶意软件中，只有少数几种恶意软件曾经在3月份上榜。本月榜单中的大部分恶意软件，都是第一次跻身排名前20位的榜单。
虽然本月很多恶意软件都是新上榜，但他们大多都是我们已经熟知的恶意软件。
同上月相比，我们发现了一个趋势。本月排名前20位的恶意软件中，Trojan.Win32.AntiAV 家族占了很大一部分。由卡巴斯基实验室的启发式分析模块检测到的、占据总量28.7%的恶意软件均属于此家族。而在本月的排行榜中的4种Trojan.Win32.AntiAV程序也同样属于此家族。这使得该家族的恶意软件数量占据了目前互联网上活跃的恶意软件总数的36%。如此高的感染率，值得我们特别关. 阅读全文
微软称黑客已开始利用Windows 7发起攻击
2011-10-08 19:55 by 狼人:-), 153 阅读, 0 推荐, 收藏,
摘要：微软称，犯罪分子已经开始利用刚刚发布的Windows 7的陷阱版本实施攻击。微软全球正版Windows部门总经理Joe Williams在微软官方网站发表的一篇采访文章中称，用户从可信赖的来源获取正版的Windows是非常重要的。 Williams说，最近几天，我们看到一些报道称，有人非法地发布我们最新发布的Windows 7候选发布版，其目的是利用恶意软件感染用户的PC。 微软Windows 7候选发布版上周二向全球发布，为人们评价这个操作系统的好与坏提供一个机会。 微软称，Windows 7内置的反盗版保护功能可以阻止盗版的Windows 7的传播。据Williams说，Windo... 阅读全文
安全公司：木马程序仍是互联网上最主要威胁
2011-10-08 19:55 by 狼人:-), 295 阅读, 0 推荐, 收藏,
摘要：据安全公司比特梵德（BitDefender）在日前发表的4月份调查报告中称，木马程序仍在继续在互联网上传播，是互联网用户面临的最恶毒的威胁排行榜中的主要威胁。
比特梵德称，只有包括“Conficker”蠕虫在内的几个蠕虫、利用漏洞的代码和病毒打破了它所说的“木马炫耀”。这个报告称，木马程序在4月份的10大病毒排行榜中仍然名列榜首，与3月份一样。在10大病毒排行榜中占据了7个位置。
比特梵德杀毒实验室负责人Sorin Dudea说，他们发现排名第10位的一个“沉默的”木马程序感染了许多有安全漏洞的合法的网站。
比特梵德发现，一些蠕虫被利用向访问者的浏览器下载利用安全漏洞的代码。排名第五位的Tr. 阅读全文
僵尸网络的最新消息与发展趋势
2011-10-08 19:55 by 狼人:-), 285 阅读, 0 推荐, 收藏,
摘要：对于当前的形势我一直有一个疑问，为何世界经济持续低迷，但网络犯罪活动却欣欣向荣。难道互联网真的是犯罪分子的天堂么?是否是高昂的投资回报率，使得恶意软件制作者们不断改进如Storm这样的蠕虫?貌似如此。 Storm卷土重来 首先要提到的重大事件是由Storm 蠕虫创建的僵尸网络再度出现。2007年，Storm蠕虫曾经建立起了一个空前庞大的僵尸网络。不过在2008年初，由于微软发布了Malicious Software Removal Tool (MSRT)，这个僵尸网络几乎绝迹了。当时，随着微软在一个月内发布了多个Storm 变种的签名标记，MSRT几乎从30万台电脑中删除了Storm... 阅读全文
微软将发布5月安全漏洞补丁 修补PPT
2011-10-08 19:55 by 狼人:-), 238 阅读, 0 推荐, 收藏,
摘要：根据微软在星期四发布的提前声明, 该公司于5月12日星期二发布本月的月度漏洞修复补丁.
这一次，当它提供补丁以及解释安全问题的安全性公告时，微软只有一个补丁被评级为“紧急” 。然而，这并不意味着这个修复补丁可以轻视。
这个月度补丁它可以修复最新的0day(破解)漏洞——在PPT演示文本中突然被Web攻击。微软之前发表了一份有关的PowerPoint漏洞的安全咨询，但在上个月星期二发布的补丁安全级别下降的时候没有来得及及时准备一个新的补丁。
今天，在微软的月度预宣布中，该公司表示希望在下个月的综述中会有能修复PowerPoint中不明漏洞的补丁。
微软表示，若补丁还未发布和安装，用户应当小心，. 阅读全文
南方网、潘玮柏中文网被挂马 目前尚未恢复安全
2011-10-08 19:55 by 狼人:-), 185 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统监测，5月11日这天，“地球城-北京信息港”、“华夏军魂网”、“广东新闻联播•南方网”等网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Trojan.Win32.AvKiller.is（AV终结者），导致用户电脑中的杀毒软件被关闭，从而下载大量木马病毒。
瑞星安全专家提醒说，“潘玮柏中文网”的多个页面均被黑客挂马，由于有大量fans，所以被害人群可能会不断上升。网民上网时应安装带有“防挂马”功能的安全软件，以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月11日，互联网上共有60万个网页带有木马活动，231万人次网民遭受攻击。这些网民中安装了瑞星全功能安. 阅读全文
“四川黄页”“成都理工大学”等网站被挂马
2011-10-08 19:55 by 狼人:-), 868 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统统计， 5月12日共有2,415,392人次的网民遭到网页挂马攻击，瑞星共截获了508,804个挂马网址。
当日被挂马网站Top5：
1、“四川黄页”：yp.scjg.com.cn/Company-9157.html等，
被嵌入的恶意网址为******.6600.org/a/real.html等。
2、“成都理工大学本科教学水平评估资信系统”：
www.bkpg.cdut.edu.cn/showSome.asp?item=迎评动态等，
被嵌入的恶意网址为www.******.net.cn/feng/4.htm等。
3、“成都爱玛女子健身会所”：www.ai-ma.com.. 阅读全文
浙公网安备 33010602011771号