2007年计算机病毒/木马的特点分析及发展趋势预测

病毒"工业化"入侵凸显病毒经济病毒/木马背后所带来的巨大的经济利益催生了病毒"工业化"入侵的进程。2007年上半年,金山对外发布了病毒木马产业链的攻击特征,在此阶段,病毒木马的攻击通常是针对单个计算机的攻击行为。攻击的手法,一般利用社会工程欺骗的方式,发送经过伪装的木马以及通过网页挂马构造大     

IGSA助力上海现代物流趋势科技力保运营安全无忧

前一段时间的"熊猫烧香"、"灰鸽子"等病毒大规模的爆发反映出一个现实问题,那就是越来越多的病毒开始利用Web网页进行传播.有人感慨道:现在的病毒木马越来越难防了,随便浏览一个网页就有可能被病毒、木马感染,自己还会成为"肉鸡",把病毒木马传播到网络中的其他计算机上.     

2008年恶意代码的发展趋势

在过去的2007年,全国的计算机网络虽然没有出现大规模网络拥塞和系统瘫痪事件,但是,“熊猫烧香”、“艾妮”“av终结者”等影响较大的病毒事件相继发生,ARP欺骗、对抗安全软件、“Oday”攻击等技术被广泛应用于病毒制作,病毒的趋利性进一步增强。网上制作、贩卖病毒、木马的活动日益猖獗,利用病毒木马技术进行网络盗窃、诈骗的网络犯罪活动呈快速上升趋势。     

斩断恶意网页之手

网上处处是陷阱,木马、病毒、流氓软件满天飞,各种恶意网页利用系统或浏览器的漏洞在后台下载木马,悄悄破坏系统,让人不胜其烦。对于各种网页木马、病毒和恶意插件,杀毒软件往往不能全面防范,怎么办呢?用"网页木马拦截器"彻底赶走各种恶意网页木马病毒,从此上网无忧。     

小心“陈冠希”偷走你的账号

春节前后,对于网络安全而言,真可谓是多事之秋。机器狗等新病毒及变种大面积爆发,然后在QQ、EMAIL上多了许多拜年的信息,许多病毒也乘虚而入,拜年病毒、拜年木马以及"情人节"相关病毒和木马满天飞。     

防御病毒 我的瑞星我做主 “木马行为防御行为编辑器”防御木马系列二

上一期我们了解了"木马行为防御行为编辑器"的基本作用,今天我们来学习一下几种常见病毒行为的规则拆解。其实无论什么类型的木马、病毒,它们的病毒行为都是类似的,其常规操作包括:偷偷释放病毒文件,把释放的     

半月病毒播报

病毒名称:"西游木马变种AJQ(Trojan.PSW.Win32.XYOnline.ajq)"病毒病毒类型:盗号木马影响平台:Windows NT/2000/XP/2003该木马运行后,在系统目录下释放msosdohs00.Dll、msosfpids32.Sys病毒文件,修改注册表实现随系统启动。不断搜索杀毒软件进程,并试图将其强行关闭,使得某些杀     

首杀木马

新马通缉令:"通天"木马变种HLI杀毒软件测试:瑞星2008(病毒库更新:2008.07.5):未能完全清理木马,监控系统被终止,但木马在解包时有病毒文件提示。     

“顽固木马”对抗的技术剖析

近期,猎豹移动安全实验室(CMSL)监控显示,在韩国和哥伦比亚分别爆发了针对当地手机银行和Google钱包的支付病毒。这两个病毒都采用技术手段对抗卸载,一旦安装,将很难卸载,我们称之为"顽固木马"。非Root情况下,如何阻止用户卸载应用根据Android特性,要阻止用户卸载应用,不要让用户看到卸载应用的界面或没有机会去点确认卸载的按钮就行。为了达到上述目的,韩国手机银行病毒采用了注册设备管理器     

门神当道 保我安全

病毒、木马、恶意软件,似乎是我们永远的伤痛。而这些"伤痛"绝大多数都来源于恶意站点,浏览了恶意站点之后,病毒、木马便在后台被下载了下来,整个过程非常隐蔽,可谓"系统感染病毒静悄悄"。时刻变化着的恶意脚本,真是让人防不胜防。为此我们请来两位门神:秦琼与尉迟恭为我们的电脑保驾护航。     

首杀木马

新马通缉令:"星辰终结者"僵尸病毒与后门木马混合型远程终端程序杀毒软件测试:瑞星2008(病毒库更新:2008.06.20):木马正常运行,但木马修改注册表时有提醒非法操作并阻止。     

警惕“看片木马”伪装成播放器

病毒名称:看片木马传播途径:网络下载行为分析:"看片木马"以盗版影视或色情内容作为诱饵,欺骗用户安装已植入木马的播放器插件。近期,电影大片接连上映,不法分子也会根据热门电影制作钓鱼网站,比如最近热映的"钢铁侠3"、"北     

2007电脑病毒高速“出新”“工业化”入侵凸显病毒经济

1月17日,金山软件发布《2007年度中国电脑病毒疫情及互联网安全报告》,报告指出,2007年病毒/木马"高速"出新,新增电脑病毒/木马数量多达283084种,病毒的"工业化"入侵特征尤为明显。报告显示,2007年,金山毒霸共截获新病     

不让虚假文件遮蔽你的双眼

现在的病毒和木马越来越狡猾,例如"破解.txt.cmd"这个文件,其实是一个可执行的脚本文件,假如你对cmd文件的图标不太熟悉的话,那么一不小心就可能会中招,还有不少可执行的病毒木马会伪装成JPG、BMP格式的图片。其实,为了对付这些冒名顶替的可执行文件,在"文件夹选项/查看"     

教你几招识别和防御Web网页木马

网页木马是网页恶意软件威胁的罪魁祸首,准确说,网页木马并不是木马程序,而应该称为网页木马"种植器",就是一种通过攻击浏览器或浏览器外挂程序(目标通常是 IE 浏览器和ActiveX 程序)的漏洞,向目标用户机器植入木马、病毒、密码盗取等恶意程序     

病毒播报

正病毒木马伪装《变形金刚4》病毒名称:QQ蠕虫病毒病毒危害好莱坞超级大片《变形金刚4:绝迹重生》在国内上映,就在票房神话再度上演的同时,相关病毒木马也在网络上伺机而动。最近一个以"变形金刚全人物"命名的蠕虫病毒开始在网上传播,该蠕虫首先会访问一个非法的博客网站来获取加密的云盘地址,然后通过解密这段云盘地址得到执行推广的软件下     

校园网病毒木马防治新方略

大学生网络安全意识较为淡薄,而校园网又给了病毒和木马绝好的传播平台。传统的查杀方法,即使你彻底杀掉了病毒或木马,同在一个校园网中的电脑上的病毒或木马也可能使你重复感染上这种病毒或木马。所以我们必须另辟蹊径,采用全新的云响应查杀方略,针对每一个学校,一定的用户查出某种病毒或木马的时候,全员启动针对该病毒和木马的专杀工具,做到在占用资源很小,不影响大学生游戏娱乐的情况下,云集响应,绝杀木马,切实维护大学生的利益。     

病毒播报

正微博幽灵让博友成为网络僵尸病毒名称:微博幽灵病毒危害现在最主流的社交方式,就应该算是网络微博了。正因为如此,一种名为"微博幽灵"的木马开始在网络中流行。这种木马通过捆绑到其他的软件程序中,用户一旦运行了这类软件程序,木马程序也就随之进入到用户的电脑系统。接下来木马会强制用户收听指定微博和空间账号,这样你     

新闻集萃

2006年上半年十大病毒排行新鲜出炉灰鸽子成为毒王7月10日,国内最大的计算机反病毒软件供应商江民科技发布了2006年上半年十大病毒排行及病毒疫情报告。十大病毒排行中,“灰鸽子”木马及其变种名列十大病毒之首;“传奇木马”名列第二;而以制造“僵尸网络”的BOT类病毒“高波”和“瑞波”并列第三名。此外,CHM木马和WMF木马名列第四、第五位;“QQ大盗”病毒名列第六,同时具有文件型病毒、蠕虫病毒、病毒下载器等类病毒的特点的“维京”病毒名列第七,以盗取QQ或网络游戏的帐号密码为目的“传华木马”名列十大病毒之八,窃取工行网上银行…     

半月病毒播报

一、本期病毒疫情报表 1、“代理木马”（Trojan_Agent）及变种它是一个木马家族,有很多的变种。“代理木马”及变种运行后,会在临时文件夹下释放病毒文件,修改注册表,实现其开机自动运行。迫使系统连接指定的服务器,在被感染计算机上下载其它病毒、木马等恶意程序。