本周的信息安全威胁等级为高
节后的计算机安全问题主要集中在节后病毒泛滥,“犇牛”与“猫癣”轮番轰炸,致使数十万台电脑身陷“困境”;本周江民与金山分别发布了2008年安全报告,系统的分析了在刚刚过去的08年最主要的安全问题及病毒分析;与此同时Windows7UAC的漏洞问题成为本周最受关注话题,微软什么时候才可以杜绝漏洞问题呢?难道打补丁已成为Microsoft的招牌动作了吗?
本周的信息安全威胁等级为高。
病毒攻击:
“犇牛”病毒宛如网上黑社会
关注指数:高
2009年初始“犇牛”病毒带来牛年安全圈中第一个“惊喜”,牛年春节刚过,大量网友发现自己的电脑突然间慢如“老牛”,硬盘中同时出现了很多莫名其妙的“usp10.dll”文件,即便重装系统也无济于事。原来,这是一头名为“犇牛”的恶性木马突然爆发的结果。
据安全专家介绍,“犇牛”木马下载器最新变种的传播手段变得更为阴毒,为了与安全软件直接对抗,不但能通过释放不同基础系统动态文件来不断“复活”,而且具备了像“熊猫烧香”和“磁碟机”那样全盘感染的能力。
病毒攻击:
“猫癣”年初最牛木马下载器
关注指数:高
如果你在使用电脑的时候,发现电脑运行速度缓慢,QQ、MSN、flashget、迅雷等常用软件无法正常使用,在非系统盘的可执行文件的目录下发现“usp10.dll”文件,那就可以很确定的告诉你,你已经感染了最近非常流行的“猫癣”下载器病毒。
专家介绍,无论是哪款变种的“猫癣”,都能利用IE70day漏洞、微软access漏洞、新浪uc漏洞、realplay漏洞等多种系统和第三方软件的安全漏洞进行网页挂马传播,如果用户系统存在以上漏洞,又刚好浏览到被挂马的网页,“猫癣”就会趁虚而入。
“猫癣”病毒完整分析报告
本周的信息安全威胁等级为高
安全报告:本周江民与金山发出2008年安全报告;关注指数:中
2008年,中国新增计算机病毒、木马数量呈爆炸式增长,总数量已突破千万。病毒制造的模块化、专业化以及病毒“运营”模式的互联网化成为2008年中国计算机病毒发展的三大显著特征。同时,病毒制造者的“逐利性”依旧没有改变,网页挂马、漏洞攻击成为黑客获利的主要渠道。
江民:
金山:
更多安全事件:
测试者称Windows 7 UAC存在安全漏洞
试用过Windows 7Beta的用户都会发现,在Windows7中UAC(用户帐户控制)的控制面板中提供了更多的选项,用户可以根据需要选择合适的UAC级别,以免去不必要的麻烦,但是近日有测试人员发表公开声明表示,新的UAC中存在一个严重的安全漏洞。
08年发现的安全漏洞半数以上没有补丁
2009年2月3日消息,据IBMX-Force研究部门本周一发表的研究报告称,在2008年期间发现的安全漏洞到2008年年底仍有一半以上的安全漏洞没有厂商提供的补丁。
Monster用户信息被黑客疯狂窃取
美国最大招聘网站Monster宣布,该网站的用户账户信息数据库被非法进入,用户ID、密码、电邮地址、姓名、手机号码和一些人口统计数据等信息遭窃。
华众HZHOST出漏洞黑客零成本注册域名
据DoNews网友反映,华众主机管理系统HZHOST近日出现漏洞,致使黑客利用其低价或零成本注册域名。事后,域名注册代理商要求华众承担一定责任,但遭到对方拒绝。
企业无意中成为自己客户的最大安全威胁
2009年2月5日,IBM近日公布了其2008年度X-Force安全趋势与风险报告,结果显示企业正无意间将自己的客户置于受到网络攻击的危险境地。
网友评论