新品上市：卡巴斯基开放空间安全解决方案

2016年10月21日 12 阅读

8月6日，卡巴斯基实验室正式在中国地区发布企业级新品——卡巴斯基开放空间安全解决方案。 随着各种网络应用的增多，智能手机和笔记本计算机的普及，网络边界逐渐消失，企业网络结构趋于开放。企业计算机网络，逐渐从封闭型的固定网络蜕变为开放型的动态网络。各种病毒、木马、蠕虫，网络钓鱼及应用层攻击应运而生，它们可以通过多种途径来攻击我们的企业网络。据权威部门统计，2006新产生的恶意程序总量比2005年增加了41%，其中以获取经济利益为目的的木马程序占所有恶意程序...

虚拟恶意软件检测 解决蓝色药丸的良药

2016年10月21日 12 阅读

这种模仿软件虚拟机形式的恶意rootkit软件能够被检测出来吗？当安全研究员在黑客大会上提出他们的最新发现时，讨论者人头攒动。 Invisible Things公司的研究员Joanna Rutkowska在去年的黑客大会上描述和证明了她研发的rootkit工具Blue Pill，正是这一举动使其一夜成名，并引发了大家对虚拟rootkit技术极大的兴趣。礼拜三，Rutkowska来到黑客大会承认研究员Edgar Barbosa针对Blue Pill的检测...

奇虎360最新版可查杀10多万种木马病毒

2016年10月21日 12 阅读

随着木马病毒的日益猖獗，以及“流氓软件”的逐渐减少，奇虎360安全卫士开始将重心转移到木马的查杀和防御上来，力求为网民提供最完善的安全辅助解决方案。近日，360安全卫士3.6beta新版本发布，提供了多达15万种木马样本库，并新增文件粉碎功能，可彻底粉碎顽固木马。此外，Windows Vista用户也可以像Windows XP用户一样，通过新版360安全卫士进行漏洞修复和系统更新了。 木马样本库的容量在很大程度上决定了一个木马查杀软件的优劣。据了解，36...

Vista系统中如何防范Rootkit恶意软件

2016年10月21日 12 阅读

Rootkit是一种特殊的恶意软件，它的功能是在安装目标上隐藏自身及指定的文件、进程和网络链接等信息，Rootkit一般都和木马、后门等其他恶意程序结合使用。Rootkit通过加载特殊的驱动，修改系统内核，进而达到隐藏信息的目的。 Windows Vista自身对恶意软件的防护主要是通过驱动程序数字签名、用户访问控制（UAC）和WindowsDefender来实现的，前两者对Rootkit类恶意软件的防御尤为重要。因为Rootkit的隐藏功能实现需要加载驱...

个人版杀毒软件的正邪两面

2016年10月21日 12 阅读

“老板，要不要网管员？”“你有什么技能？”“我能发现你们网站的漏洞，能够保证你不被人攻击。”“…………”这看似普通的一段对话，放在五年之前，或许在任何一家网吧的经理室中都曾经出现过，而到了如今互联网的“大环境”下，却成了电话中带有威胁性质的一段话。或许你还不知道，这样看似披着文明外衣的简单问询，隐藏在幕后的却是互联网上的原始暴力。游走在天使与魔鬼之间这里的“大环境”是什么？一些网站的负责人对此颇有感触，“起初真是一方净土，最近几年变得越来越混乱。各种病毒、...

下载型病毒频频现身 安全不容忽视

2016年10月21日 12 阅读

“普伊间谍”（Win32.Troj.Poebot.70754.E959B747）是一个利用漏洞和弱密码在局域网里进行恶意攻击的木马程序。 “下载者”（Win32.TrojDownloader.Agent.137216）是一个下载大量木马程序的病毒下载器。 一、“普伊间谍”（Win32.Troj.Poebot.70754.E959B747） 威胁级别：★ 该病毒衍生新变种，它会伪装成winamp播放器，开启病毒端口，使其可以完全接管电脑的所有功能，并进行多个...

QQ盗号陷阱轻松识破

2016年10月21日 12 阅读

QQ被盗当然郁闷了！QQ里有那么多朋友的联系方式，还有那么多重要的个人和客户资料！所以不要等到QQ号被盗，再去想为什么丢了号码了。 毫不夸张地说，几乎100%的丢号都是用户自己不小心把号码透露给了所谓的“QQ黑客”。为什么这么说呢？事实上，尽管“黑客”们盗窃QQ号的花样每隔一段时间就有翻新，但万变不离其宗，所有的手段综合起来也不过“偷看”、“木马”、“记录键盘”和“欺诈信息”四种而已。只要我们认清这些盗号陷阱，养成良好的上网习惯，就可以从根本上避免QQ号码...

揭密QQ号码从被盗到卖出全过程

2016年10月21日 12 阅读

首先这里要解释几个关于QQ黑市的特殊名词: QQ信封——一般在许多QQ交易论坛里面都会看见这几个字，所谓的QQ信封就是黑客通过非法手段（放木马，入侵别人电脑，窃取局域网信息）得来的QQ号码和密码，以万为单位保存的信息文本。信封又分为一手信封（原始的，黑客将盗来的QQ号码和密码不经过任何工具，随机储存的），二手信封（已经被黑客工具将里面有价值的号码取出，所剩下的号码）以及N手信封。 洗信——通过一些黑客工具，将一手信里面有价值的号码（号码里面有QB的，无...

游侠中大盗现身 虚拟世界流氓横行

2016年10月21日 12 阅读

自二十世纪末开始，网络游戏业发展近十年来已创造了不少辉煌。然而，近年来，该行业滋生的游戏盗号现象日益猖獗，甚至已形成畸形产业链--游戏盗号产业化，网络虚拟财产失窃严重。有调查显示，超过六成的玩家都有不同程度的网络虚拟财产被盗遭遇。 为了维护广大玩家的权益，网游公司在坚决打击盗窃行为的同时，也开始与公安机关联手，制裁非法获益者。今年8月，《梦幻西游》浙江丽水盗号集团案经过近一年的侦破工作，将在云和县人民法院正式开庭审理，3名主要犯罪嫌疑人因"破坏计算机信...

江民杀毒8月10日病毒预报

2016年10月21日 12 阅读

江民8月10日病毒播报：谨防网游大盗“完美世界国际版”玩家的帐号密码江民今日提醒您注意：在今天的病毒中Trojan/PSW.GamePass.tip“网游大盗”变种tip和TrojanDownloader.Small.lge“小不点”变种lge值得关注。病毒名称：Trojan/PSW.GamePass.tip中 文 名：“网游大盗”变种tip病毒长度：12800字节病毒类型：木马危害等级：★影响平台：Win 9X/ME/NT/2000/XP/2003Tro...

江民公司称网上部分木马病毒专杀工具属模仿抄袭

2016年10月21日 13 阅读

“黑鹰工作组”黑客培训班部分课程内容。网上很多论坛都有招收学员、徒弟学习黑客技术的帖子。 一边杀毒一边盗取个人信息 江民公司称网上部分专杀工具属抄袭 并附带木马程序 - 揭秘 打着正版软件旗号，背后却在非法谋利的软件作者和群体往往使用“挂羊头卖狗肉”的手段经营。江民公司市场策划部经理曹凌翔说：“这些人由于精力和人手有限，不可能做出大型的杀毒软件引擎。他们往往是采用抄袭或者调用知名杀毒厂商功能模块的方式来编写自己的‘杀毒软件’。” 奇虎公司一相关...

江民杀毒8月11日病毒预报

2016年10月21日 12 阅读

江民8月11日病毒播报：谨防星空锁病毒窃取用户浏览过的网页的登陆密码江民今日提醒您注意：在今天的病毒中I-Worm/Locksky.ax“星空锁”变种ax和Trojan/PSW.Moshou.aef“魔兽”变种aef值得关注。病毒名称：I-Worm/Locksky.ax中 文 名：“星空锁”变种ax病毒长度：62464字节病毒类型：网络蠕虫危险级别：★★影响平台：Win 9X/ME/NT/2000/XP/2003I-Worm/Locksky.ax“星空锁”...

小心！QQ盗号木马以假乱真仿冒QQ登陆窗口

2016年10月21日 13 阅读

近日一名为“Trojan-PSW.Win32.QQPass.fid ”的盗号木马疯狂“作案”，提醒广大用户提高警惕。该QQ盗号木马跟之前版本相比其盗取能力明显“升级”，病毒采用较为流行的映像劫持+autorun+仿冒QQ窗口的综合手段。 该盗号木马主要特征: 1. 模仿AV终结者病毒特性：用映像劫持技术使多种杀毒软件和安全工具无法运行；关闭自动更新，试图利用自动播放功能触发木马程序运行；监视所有打开的窗体，强行关闭名称中含有“病毒”等字样的窗体。 2...

“中国制造”木马病毒稳坐世界第一

2016年10月21日 12 阅读

瑞星公司最新出来的报告显示，2007年上半年瑞星共截获新病毒133717个，其中木马病毒和后门病毒之和超过11万个，相当于去年同期截获的新病毒总和。这两类病毒都以侵入用户电脑窃取个人资料、银行账号等信息为目的，带有直接的经济利益特征。从统计数据看来，今年上半年的病毒数量比去年同期增加11.9%。 反病毒专家认为，两种主要因素导致这种现状的产生，一是国内互联网软件和应用存在大量安全隐患，普遍缺乏有效的安全防护措施；二是国内黑客、病毒制造者集团化、产业化运作...

安全知识 教你清除插入式病毒木马

2016年10月21日 13 阅读

目前网络上最猖獗的病毒估计非木马程序莫数了，现在的木马攻击性越来越强，在进程隐藏方面，很少采用独立的EXE可执行文件形式，而是改为内核嵌入方式、远程线程插入技术、挂接PSAPI等，这些木马也是目前最难对付的。现在教你查找和清除线程插入式木马。 一、通过自动运行机制查木马 一说到查找木马，许多人马上就会想到通过木马的启动项来寻找“蛛丝马迹”，具体的地方一般有以下几处： （1）注册表启动项 在“开始/运行”中输入“regedit.exe”打开注...

“手机卧底”木马监看你的通话信息

2016年10月21日 13 阅读

据称，一种名为“手机卧底”的木马泛滥已成为社会公害。专家表示，法律监管的空白和巨大的市场需求导致了“手机卧底”的横行。在购买“手机卧底”的用户中，有一些是父母用它来监视孩子，有一些是妻子用来监视丈夫，当然也有不少商家用它来监视对手，刺探商业秘密。“手机卧底”到底是怎样的一款软件，会有如此特殊的功能呢？手机防病毒厂商东网无限技术负责人指出，“手机卧底”其实是一种手机木马病毒（Flexispy.b），又称X卧底或Xwodi，但是可别小看了它，一旦手机被安装了“...

我与病毒木马的亲密接触

2016年10月21日 12 阅读

木马，其实就是个悄悄运行在你电脑上的间谍，偷偷控制你的电脑，窃取你的资料，人品差的还会让你系统缓慢甚至瘫痪。 怎么装到你电脑上的？主要有三个主要途径： 1、你主动安装的 2、利用网页漏洞偷偷下载并安装的 3、系统漏洞通过网络安装 简单明了，你应该知道怎么做了，下载的软件或者从别人那copy的软件都要用升级了病毒库的杀毒软件扫描一下，上网时开着杀毒软件的网页监控，特别是乱七八糟的小网站，经常更新你的系统补丁，保证系统无漏洞。123下一页【内容导航】 第...

谨防垃圾邮件制造者利用热门电影骗取用户信息

2016年10月21日 12 阅读

喜欢看喜剧动画《辛普森一家》的朋友要小心了，垃圾邮件制造者利用喜剧动画电影《辛普森一家》欺骗邮件用户确认他们的邮箱地址，从而给这些用户发送更多的垃圾邮件。 自7月27日电影推出，制造垃圾邮件者给用户发送在霍默辛普森内衣裤中含其图片的信息。该邮件的文本信息询问接收者是否计划观看新的电影和通过以下链接填写一份调查。如果接受者点击了链接，网站就能记录下该邮箱地址，在知道了存在一个可用的用户，网站就可以给该地址发送更多的垃圾邮件了。 据反垃圾邮件厂商Spa...

定制PC注册表截断黑客入侵之路

2016年10月21日 11 阅读

在网络给我们的工作学习带来极大方便的同时，病毒、木马、后门以及黑客程序也严重影响着信息的安全。这些程序感染计算机的一个共同特点是在注册表中写入信息，来达到如自动运行、破坏和传播等目的。以下是笔者在网上收集的，通过修改注册表来对付病毒、木马、后门以及黑客程序，保证个人计算机的安全。 1.清理访问“网络邻居”后留下的字句信息 在HEKY_CURRENT_USERNetworkRecent下，删除下面的主键。 2.取消登陆时自动拨号 在HKEY_...

让你的U盘永远拒绝木马病毒

2016年10月21日 12 阅读

话题背景： U盘对病毒的传播要借助autorun.inf文件的帮助，病毒首先把自身复制到u盘，然后创建一个autorun.inf,在你双击u盘时，会根据autorun.inf中的设置去运行u盘中的病毒,我们只要可以阻止autorun.inf文件的创建，那么U盘上就算有病毒也只能躺着睡大觉了,大家可能也想到这个，但是不管给autorun.inf设置了什么属性，病毒都会更改它，我提到的方法就是，在根目录下，删除autorun.inf文件，然后，根目下建立一个...