摘要：5月18日，国内知名的信息网络安全厂商金山软件正式发布《2009年4月份中国电脑病毒疫情及互联网安全报告》。报告中，金山毒霸反病毒工程师根据4月份所观察与收集到的数据，对5月份的安全形势进行了预测，其中修改IE主页的流氓行为、病毒传播复古现象以及第三方软件漏洞威胁成为5月份的主要趋势。
修改IE主页的恶意程序可能大幅增长
在四月露出增长苗头的IE主页修改型病毒，五月份很可能出现更大规模的爆发。这些病毒可能是单独的一段恶意修改代码，也有可能以流氓软件的形式存在。但它们修改IE主页，将用户指引到特定网页的动机，都无非是一个“利”字。通过帮助这些特定网站做推广，病毒作者可以获得价值不菲的佣金，修改. 阅读全文
四月新增电脑病毒180万 2千万台次电脑遭攻击
2011-10-08 19:55 by 狼人:-), 177 阅读, 0 推荐, 收藏,
摘要：5月18日，国内知名的信息网络安全厂商金山软件正式发布《2009年4月份中国电脑病毒疫情及互联网安全报告》。报告显示，2009年4月份，新增电脑病毒、木马1,773,891个，病毒、木马感染电脑数量为20,083,015台次。其中网页挂马、软件漏洞依然是病毒传播的主要途径，互联网安全形势依旧很严峻。
报告显示，4月份，整个互联网的安全形势主要呈现出三大特征：恶意域名变化迅速IE首页被强行修改、下载器免杀更新频繁。金山毒霸反病毒专家李铁军表示，伴随着杀毒厂商的病毒查杀技术的不断提高，电脑病毒作者与杀毒厂商之间的对抗也日益增多。恶意域名的迅速变化以及下载器免杀的频繁更新都说明了这一点。
根据金山. 阅读全文
McAfee将收购Solidcore 再次扩大产品范围
2011-10-08 19:55 by 狼人:-), 258 阅读, 0 推荐, 收藏,
摘要：杀毒软件巨头McAfee宣布，他们将收购另外一家安全软件公司Solidcore Systems。 为此，McAfee共需要支付4700万美金，其中提前支付3300万，当Solidcore的业绩达到一定标准，McAfee将再次支付1400万美元。 Solidcore是一家位于美国加利福尼亚的安全软件公司，其安全技术可以对软件进行过滤，只允许得到许可和授权的软件在服务器、手机和其它设备上运行，以此来阻止病毒、蠕虫和其它恶意软件。Solidcore的产品还可以保护自动取款机(ATM)、收银机和其它零售商使用的设备。据McAfee表示，目前有100多个金融机构和1.5万多家零售商使用So... 阅读全文
卡巴斯基：警惕IE拦截器恶意推广导航网站
2011-10-08 19:55 by 狼人:-), 275 阅读, 0 推荐, 收藏,
摘要：卡巴斯基实验室近期在用户计算机上检测到一种名为IE拦截器（Trojan.Win32.VB.ojs）的恶意软件。
IE拦截器一般通过木马下载器或者网页挂马等方式传播，或者伪装成其他正常文件诱使用户点击运行它。
这种恶意软件感染用户计算机后，会生成一个kill.bat文件用于删除自身，这样用户就很难发现已经感染了恶意软件。并且它会删除用户桌面上的IE图标，在桌面上重新生成一个IE快捷方式，但该IE快捷方式的目标项已经被改为某个导航网站。
不仅如此，它还会将快捷工具栏中的IE快捷方式的目标项也改为该导航网站。一旦用户运行这些快捷方式试图上网时，IE就会自动打开上述导航网站，尽管用户已经在IE中设置. 阅读全文
《越狱》完结 米帅迷应小心纹身网站挂马
2011-10-08 19:55 by 狼人:-), 250 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统监测，5月18日是世界博物馆日，“中国书画苑”、“今日艺术网”、“中国艺术品在线”等网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Worm.Win32.NsDownload.es（NS蠕虫下载器），该病毒会下载大量木马到用户电脑中。
瑞星安全专家提醒说，随着美剧《越狱》的完结，很多网友都十分恋慕主人公“米帅”的纹身，上网查看自己喜欢的纹身图案。“云安全”系统检测到有很多纹身网站被黑客挂马，网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月18日，互联网上共有44万个网. 阅读全文
微软IIS6漏洞：服务器敏感信息易被窃
2011-10-08 19:55 by 狼人:-), 263 阅读, 0 推荐, 收藏,
摘要：近日，安全专家对使用微软Internet信息服务IIS 6的管理员发出警告，声称Web服务器很容易受到攻击并暴露出密码保护的文件和文件夹。 据悉，基于WebDAV协议的部分进程命令中存在这种漏洞。通过给Web地址添加一些Unicode字符，黑客就可以访问这些敏感文件——这些文件一般都有系统密码保护。另外，该漏洞也可以被用来给服务器上传恶意文件。 Nikolaos Rangos安全研究员表示，“Web服务器在解析和发回数据的时候，不能正确地处理unicode令牌。” 美国计算机应急准备小组也已经发现此问题，该组织建议禁用WebDAV协议，直至问题完全得到解决。不过，该漏洞只存在... 阅读全文
Check Point收购诺基亚安全设备业务
2011-10-08 19:55 by 狼人:-), 181 阅读, 0 推荐, 收藏,
摘要：Check Point软件技术有限公司5月11日在北京宣布，该公司已经完成收购诺基亚的安全设备业务。 Check Point与诺基亚安全设备业务部门有着长期的合作关系。诺基亚1997年进入网络安全市场，是第一个推出防火墙专用平台的厂商，Check Point的防火墙软件就运行在其平台之上。 此次收购也被认为是双方长达12年紧密合作后的合理演进。现在，客户可以向Check Point直接购买诺基亚IP设备。Check Point将融合两者的操作系统以及配置管理系统，为用户带来集成的操作系统，统一的配置管理以及更好的使用体验。 阅读全文
McAfee将与EMC合作推出在线PC备份服务
2011-10-08 19:55 by 狼人:-), 225 阅读, 0 推荐, 收藏,
摘要：5月17日消息，安全公司McAfee计划与EMC合作提供在线PC备份服务并且宣布收购一家保护ATM机防御黑客的公司。
McAfee副总裁Todd Gebhart星期五在该公司的分析师会议上说，McAfee计划与EMC公司旗下的Mozy部门合作向消费者提供没有限制的基于网络的PC备份服务，每年服务费为50至60美元。 McAfee在星期五早些时候说，它要用3300万美元收购位于加州库柏堤诺的SolidCore Systems公司，以增加帮助企业保护ATM机、收银机和零售商使用的其它售货机的产品以及多功能打印机和其它专用的计算机设备。 如果SolidCore的业务能够满足某些金融目标的要求，... 阅读全文
麻省理工学生令计算机系统升级不需重启
2011-10-08 19:55 by 狼人:-), 169 阅读, 0 推荐, 收藏,
摘要：一个来自美国麻省理工学院的毕业生团体刚刚获得了10万美元创业竞赛奖金，他们名叫Ksplice的项目看上去非常有意思，可以让计算机用户安装软件更新，但继续保持系统运行而无需可怕的重新启动。以上所指软件更新甚至包括Linux的内核，Ksplice计划向软件供应商许可其技术。
多年来，美国麻省理工学院颁发了数十万美元的现金和商业服务，以帮助学生开办合资企业，由此诞生了超过120个不同类型的公司，其中许多已经非常成功。 阅读全文
瑞星：周末拦截挂马网站数减少 新闻类网站占主打
2011-10-08 19:55 by 狼人:-), 196 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统监测，5月15日至17日，“四川新闻网-国内频道”、“浙江在线新闻网站”、“中华英才网”等网站被黑客挂马，用户浏览这些网站后，会感染木马病毒：Trojan.Spy.Win32.KeyLogger.eru（木马病毒），导致用户信息丢失。
瑞星安全专家提醒说，周末拦截的挂马网站数比以往要少，总体攻击次数也呈下降趋势，但是出现很多新闻网站或新闻频道被挂马的情况还是比较少见的。网民上网时应安装带有“防挂马”功能的瑞星全功能安全软件2009，并安装瑞星卡卡，这样可以防范挂马网站、盗号木马的攻击。
据瑞星“云安全”系统监测，5月15日至17日，互联网上共有82万个网页带有木马活动，5. 阅读全文
Mac OS X现漏洞 苹果称是Java导致恶意攻击
2011-10-08 19:55 by 狼人:-), 298 阅读, 0 推荐, 收藏,
摘要：Mac OS X向来对自己的安全性十分满意，很多Mac OS X的用户压根没有安装任何的反病毒等安全软件。今日据国外媒体报道，Mac OS X爆出重大安全漏洞，未来的几个月内所有的Mac OS X用户都有可能受到此漏洞威胁。
苹果公司称JAVA是这次威胁产生的主要原因，JAVA可以用来编写跨平台的独立运行的应用程序，或运行在系统中，或者是内嵌在网页中，而Mac OS X内建的JAVA有一个严重的漏洞可能允许本地代码被远程执行。当用户访问一个含有特殊代码的恶意网站时，该漏洞可能会允许第三方代码执行，访问甚至是删除文件，执行任意程序。在加上其它的一些漏洞，攻击者可以获得系统权限完全控制你的Mac. 阅读全文
微软警告：泄露的Office 2010预览版或含病毒
2011-10-08 19:55 by 狼人:-), 249 阅读, 0 推荐, 收藏,
摘要：微软警告广大用户，在从第三方网站下载泄露的Office 2010技术预览版时有可能会受到恶意代码攻击，这一情况和之前的Windows 7 RC版本泄露相似，两者都被恶意代码编写者利用并作为媒介传播恶意软件。微软Office产品经理Reed Shaffner表示，用户在下载安装泄露的Office 2010预览版副本时也许会有意料之外的“收获”，“为了小心起见，同时也为了保护用户的安全，我们一直在监控各个BT网站，而且已经发现有相当一部分网站提供的副本是含病毒的。” “回顾Windows 7的泄露，它也曾经被用作传播病毒的载体，所以同样的情况发生在Office 2010上也不足为奇。所... 阅读全文
暴风影音遭攻击：六省区电信网络大瘫痪
2011-10-08 19:55 by 狼人:-), 248 阅读, 0 推荐, 收藏,
摘要：5月19日21:50开始到24时，我国江苏、安徽、广西、海南、甘肃、浙江六省区出现网络故障，很多互联网用户发现访问互联网速度变慢或者干脆无法访问网站。昨天该“事故”牵涉的中国电信、暴风影音均作出了回应。 中国电信解释称，这是由于暴风影音网站自身域名解析故障，导致中国电信DNS服务器访问量突增，网络处理性能下降。而暴风公司则表示，自己也是受害者，根源是“DNSPod”的服务器受到大量来历不明的“肉鸡”的攻击，导致其网络瘫痪。暴风公司同时表示，将会备份域名服务器，并在三天内完成此工作。 据了解，经查明事故原因是DNS域名解析故障。DNS域名解析是网络用户访问互联网时服务商所进行的必要... 阅读全文
卡巴提醒用户谨防利用新PowerPoint漏洞的攻击
2011-10-08 19:55 by 狼人:-), 273 阅读, 0 推荐, 收藏,
摘要：卡巴斯基实验室特别提醒用户近期须注意利用微软Office的PowerPoint组件漏洞的网络攻击。
微软于4月2号在其官网发布了一个安全公告，该公告中声称发现微软office产品中的PowerPoint组件存在一个严重漏洞，该漏洞允许远程执行代码。目前已确定受该漏洞影响的微软产品有Office 2000、Office XP 和 Office 2003以及Mac版的Office。而微软的最新版Office产品即 Office 2007不会受此漏洞影响。不过，目前我们发现利用此漏洞的网络攻击还很局限，范围不是很广。
卡巴斯基实验室已经截获到一些利用该漏洞进行攻击的文件样本。例如：Trojan-D. 阅读全文
中国邮与上海人才网被挂马 百万网民被攻击
2011-10-08 19:55 by 狼人:-), 182 阅读, 0 推荐, 收藏,
摘要：据瑞星“云安全”系统统计，4月16日，“中国邮”、“上海人才网”、“首都经济贸易大学会计学院”等大型网站被黑客挂马，用户访问时需要注意。瑞星安全专家介绍说，近期的挂马情况主要针对于人才招聘类、房产类、教育和政府网站。用户访问这些被挂马网站后，会被下载机器狗木马最新变种，导致电脑中的杀毒软件被关闭，账号密码被盗。 据瑞星“云安全”系统监测，4.16日互联网上共有80万个网页带有木马活动，320万人次网民遭受攻击。这些网民中安装了瑞星全功能安全软件2009、瑞星卡卡等产品的，会把木马网站自动拦截在电脑之外。非瑞星用户可能中毒，丢失网游帐号等。 当日被挂马网站Top5： 1、“中国邮”：cn... 阅读全文
浙公网安备 33010602011771号