卡巴斯基病毒播报

近期在恶意程序活动领域比较有趣的情况就是:众多旧的病毒又卷土重来。也许大家觉得这样的攻击不足为虑,因为这些恶意程序的核心攻击手法可能是广大网络使用者所熟悉的,但病毒制作者们却利用崭新的封壳技术将病毒重新包装起来,这种简单的旧酒新装的技术,我们的对手——网络地下工作者更是驾轻就熟,变异的外表、修正的传播途径无时不在考验着网络使用者的安全意识。网络的攻击在2005年的秋季主要来源于旧病毒的改扮者。自从2005年的8月,Microsoft Windows针对操作系统Plug'n'Play服务上的一个漏洞发布了序号为M S05-039的系统补丁后,病毒…     

卡巴斯基病毒播报

近期在恶意程序活动领域比较有趣的情况是:众多 的旧病毒又卷土重来。也许大家觉得这样的攻击不足为 虑,诚然这些恶意程序的核心攻击手法可能已为广大网络 使用者所熟悉,但病毒制作者们却利用崭新的封包技术将 其重新包装起来,如同那些狡诈的商家粉饰旧品当新品销 售来赚钱一样,我们的对手——这些“网络地下工作者们”     

数字

45000个 世界上首个网络“超级武器”，一种名为Stuxnet的计算机病毒已经感染了全球超过45000个网络，伊朗遭到的攻击最为严重，60％的个人电脑感染了这种病毒。计算机安防专家认为，该病毒是有史以来最高端的“蠕虫”病毒，其目的可能是要攻击伊朗的布什尔核电站。     

三招阻止网络非法攻击

在网络病毒和非法攻击疯狂肆虐的年代。稍有不慎自己的计算机就会受到来自网络的攻击。为了阻止网络非法攻击，不少人动足了脑筋，找来了不少安全防范工具来帮忙保护系统。殊不知许多安全防范工具即使抵挡得了病毒的袭击，也无法抵挡非法攻击的破坏；其实要阻止网络非法攻击，只要通过以下几则简单的设置就可以了。不信的话就请各位一起来看看吧!     

等级的划分要符合防病毒产品的发展趋势

单纯依靠产品的评级作为划分等级的标准我觉得不是很科学，等级的划分指标要符合防病毒产品的发展趋势。从去年以来，病毒的攻击已经不仅仅是针对单一的服务器或主机破坏其操作系统的传统攻击形式，病毒现在越来越多的和黑客技术结合在一起，形成网络攻击行为。这种行为原来是黑客利用黑客工具对网站、主机或公司网络进行的攻击，现在，这种黑客工具已经和病毒结合了起来，它利用病毒传播速度快、传播方式简单的特点，最大化地增强攻击效果。     

六招有效方法预防手机病毒

病毒曾经是电脑和网络的专利，现在却衍生到了小小的手机上，成为一种新的病毒。对于手机病毒，用户必须了解它们的传播方式和攻击方法，才能更有效地进行防治。手机病毒有以下几种常见的传播方式及攻击方法：     

基于蜜罐的网络病毒特征研究模型

HSWS(基于蜜罐的网络病毒特征研究模型)利用蜜罐技术的优势,收集网络病毒在蜜罐上的活动信息;根据蜜罐响应的信息和网络截获的攻击数据包,用攻击树方法重构病毒攻击过程;并根据目标对攻击信息进行分类,用LCS算法在同类攻击数据中生成网络病毒的特征。对收集的新型网络病毒特征扩充IDS的特征库,弥补入侵检测系统对未知病毒攻击无法识别问题,完善防御系统。     

校园网ARP欺骗分析与防范诌议

校园网在运行过程中，ARP欺骗是最常见的一种病毒攻击方法，直接的后果就是造成用户网网络不稳定或网络中断。本文就当前校园网用户受ARP欺骗的原理及现象作出剖析，并提出对ARP病毒攻击时的多种解决方案。     

教您五招预防手机病毒有效方法

病毒曾经是电脑和网络的专利，现在却衍生到了小小的手机上，成为一种新的病毒。对于手机病毒，用户必须了解它们的传播方式和攻击方法，才能更有效地进行防治。手机病毒有以下几种常见的传播方式及攻击方法。[编者按]     

Norton Internet Security 2001测试

随着宽频网络日益普及，越来越多的家庭也将改用ＡＳＤＬ或Ｃａｂｌｅ上网。虽然它们较传统拨号网络速度更快，但宽频网络也具有一些拨接网络所没有的缺点，其中最严重的问题就是网络安全。传统拨接网络没有固定的ＩＰ地址，每次连线就由服务器动态分配ＩＰ地址使用，因此不易受到黑客攻击。而宽频上网就不同，ＩＰ地址可能是固定或长时间才更新一次，很容易就被黑客锁定成攻击目标。再加上网络连线速度快，及大部分使用者因为是以月计费的方式，所以会长时间连线而不关机。这都让使用者更不容易察觉出电脑是否有被攻击或发生异常的现象。赛…     

Juniper网络公司发起的研究显示：63%的中国企业网在去年曾受到病毒和蠕虫攻击

由Juniper网络公司发起的一项是新研究表明，在接受调研的中国企业中有63%在去年受到了病毒或蠕虫攻击，而41%的公司受到了间谍软件和恶意软件的攻击。预计针对中国企业网的攻击在近期将不会减弱。超过半数的被调查者都认为今年会有更多的病毒和蠕虫攻击。     

瑞星发现“论坛杀手”病毒

12月22日，瑞星全球反病毒监测网截获一专门攻击网上论坛的蠕虫病毒．并命名为“论坛杀手(Net-Worm．Perl．Santy．a)”。这是全球第一个专门攻击网络论坛的病毒．它利用论坛程序PHPBB的漏洞进行传播，感染速度非常快，论坛被攻击后很多资料会丢失。     

DNS漏洞遭黑客利用 企业机密文件面临严重威胁

当前，有一种利用微软DNS oday漏洞进行攻击的蠕虫病毒叫DNS蠕虫（worm.VanBot.bx）。该病毒可利用DNS漏洞攻击企业DNS服务器，进而可能有机会控制企业整个网络，不仅可能导致企业网络瘫痪，同时还有机会盗取企业内部的机密信息。     

构建安全的银行网络

银行业可谓计算机及网络应用的前沿。对于银行网络系统而言，系统及数据安全一直是最需要防范的重点。银行网络及其信息系统所面临的安全威胁既可能来自银行网络内部，又可能来自银行网络外部，可能遇到的主要情况有如下几种：黑客、IP盗用、病毒攻击、非法站点的访问、垃圾邮件等等。对银行网络的入侵攻击往往是利用被攻击系统的漏洞来实施的。     

全球首个论坛病毒被截获

12月22日，瑞星全球反病毒监测网率先截获一个专门攻击网上论坛的蠕虫病毒，并命名为“论坛杀手(Net-Worm．Perl．Santy．a)”。反病毒专家介绍说，这是全球第一个专门攻击网络论坛的病毒，它利用一种使用广泛的论坛程序PHPBB的漏洞进行传播，因此感染速度非常快，论坛被攻击后很多资料会丢失。     

宽带网络的安全使者——趋势宽带安全系统GateLock

目前因宽带网络的兴起，以及ISP业者的彼此削价竞争，并提出相当多的优惠方案，让使用者只需花上少许的费用就可以享受512K以上的下载速率，以致ADSL或小区宽带拨接的使用都成等比级数成长。使用网络的时间也就越来越长，而长期暴露在网络上，使得网络危险也就越来越高，让网络黑客及病毒容易侵入，因此市面就开始推出许多防护措施，以杜绝使用者被黑客窃取重要计算机资料及意外中毒。而拥有深厚防毒科技的国际性大厂趋势科技，这次也推出了一款网络安全设备GateLock，它提供防止黑客侵入与病毒进入，可让使用者在狂飙宽带网络的同时，提供一层安全的保障。     

基于不同模式校园网ARP病毒防治方法的研究

ARP协议自从诞生的那一天起,由于自身协议的漏洞,就注定成为病毒攻击利用的载体,特别是近些年来校园网络规模的日趋扩大,ARP病毒的危害有目共睹。从ARP协议入手,分析了ARP病毒攻击的原理,从而提出了基于不同模式防治ARP病毒的三种方法,让基于不同网络环境的用户根据自己的实际情况采用适合自己的模式来防治ARP病毒,使AEP病毒攻击造成的损失降到最低。     

ARP数据包详解

ARP攻击对局域网有较强的杀伤力,一旦中招,轻则上网时断时续,重则可能导致整个网络瘫痪。在遇到ARP攻击时,网管们首先想到的是病毒,对由ARP病毒引起的攻击,杀毒软件可能能查到,但有些攻击本来就不是病毒,杀毒软件也起不了作用。     

病毒“偏爱”攻击的六类电脑软件

近来，许多计算机总是被病毒袭击，而且破坏的程度越来越大，那么针对目前病毒的频繁出现，且基本上都是针对于计算机漏洞与网络，那么哪些软件操作系统容易受到病毒的攻击？借此给大家提供一些安全建议。     

政府网络实现全方位立体防御——天融信UTM产品在政府网络中的典型应用

一、政府网络所面临的安全问题随着全国电子政务的发展,政府网络也面临着越来越明显的安全挑战,尤其是近年来逐渐演变为“攻击 病毒”的混合威胁,危害极大,黑客不仅仅只是攻击用户网络,更危险的是伴随攻击而进行传播的病毒,一旦爆发出来将产生更大的危害。遍布全国各省市县的政