病毒新趋势：国产应用软件漏洞成网页挂马“新宠”

江民科技反病毒中心最新的监测结果显示，以上病毒防范·方法已经被病毒突破，越来越多的病毒开始绕开微软系统漏洞，转而利用国产应用软件的漏洞传播。     

江民：谨防微软DirectShow漏洞，可导致远程任意代码执行

近日,江民反病毒中心提醒电脑用户,微软于美国时间5月28日发布公告,称其操作系统存在一个DirectShow漏洞,该漏洞可能被黑客大肆利用,传播大量的木马病毒。 江民反病毒专家介绍,微软DirectShow漏洞在播放某些经过特殊构造的QuickTime媒体文件时,可能导致远程任意代码执行。     

黑客入侵企业网站疯狂传播木马，欲建僵尸网络

近日,江民公司反病毒中心监测到,国内有黑客入侵某知名公司网站种植PCSHARE后门木马,如果用户IE浏览器存在HHCTRL漏洞,访问该公司页面即会感染后门病毒。感染病毒后,用户计算机可能被黑客完全控制,黑客可以利用大量染毒电脑组建成僵尸网络,从而对互联网发起拒绝服务攻击或是租借他人从中牟利。据江民反病毒专家何公道介绍,PCSHARE病毒系一     

微软提前发布补丁 修正WMF Oday漏洞

1月6日，国内领先的计算机反病毒厂商江民科技反病毒专家透露．美国当地时间2006年1月5日．微软发布了2006年第一个安全更新程序MS06-001．等级为严重．修补了2005年12月28日被曝光的WMF Oday漏洞。利用该漏洞．黑客可以制作恶意的WMF文件放置在网站上或通过邮件等发送．     

微软IE7曝严重0day漏洞黑客已利用该漏洞展开疯狂攻击

近日,金山毒霸全球反病毒监测中心发布紧急安全预警,金山毒霸斟内率先截获微软IE7 Oday漏洞。该漏洞已经被黑客利用,疯狂传播木马病毒,微软IE7用户面临极度安全威胁。近日,金山毒霸全球反病毒监测中心接到网友反馈,该网友在访问某网站时IE出现“假死”问题。经过金山毒霸反病毒专家分析,发现该网站被挂马,而除了flash漏洞、realplay漏洞之外发现一段未知的恶意脚本。     

微软IE7曝严重Oday漏洞黑客已利用该漏洞展开疯狂攻击

近日,金山毒霸全球反病毒监测中心发布紧急安全预警,金山毒霸国内率先截获微软IE7 Oday漏洞.该漏洞已经被黑客利用,疯狂传播木马病毒,微软IE7用户面临极度安全威胁.     

IE Oday拖拽漏洞曝光 微软声称明年再补漏洞

2月14日，国内领先的计算机反病毒软件厂商江民科技反病毒研究中心监测到，微软IE浏览器的一个最新文件安装漏洞被公布在互联网上。利用该漏洞，可以制作特殊的网页，借助于用户的操作，能够将网络文件下载到用户本地磁盘，而没有任何安全提示信息。受影响的IE几乎包括IE5以后的所有版本。     

黑客线报

腾讯3.2亿用户无法登录网上传闻腾讯被黑 江民网站被黑肇事自动投资自首 微软MSN稳定性遭受考验，病毒与登录障碍同时出现 江民成微软在华反病毒伙伴，可能开放部分源码 香港破获首宗假银行网站骗取存款案 韩国指责朝鲜针对美韩及日本训练电脑黑客     

三招轻松降伏隐形大盗病毒

2004年12月29日，江民反病毒中心率先截获首例“隐形病毒”Backdoor／Byshen．a，并将其命名为“隐形大盗”。该病毒运行后，以线程方式插入系统进程中，并立即将自身病毒体删除，以躲避反病毒软件的查杀。病毒还会使用挂接钩子和端口映射等技术手段，使得用户电脑在毫无症兆的情况下即被黑客远程控制。     

我用KV杀病毒

针对以下病毒,江民反病毒中心建议广大电脑用户:1、请及时升级江民KV2006杀毒软件,开启BOOTSCAN功能及各项监控,防止冲击波、震荡波等恶性病毒攻击用户计算机。江民KV2006杀毒软件在Windows启动前能彻底清除以上恶性病毒,全面保护用户计算机。2、开启江民杀毒软件KV2006“系统漏洞检查”功能,全面扫描操作系统漏洞,以避免病毒利用微软漏洞攻击计算机,造成损失。该功能不仅提供系统漏洞补丁下载地址,而且提醒用户及时下载补丁程序。3、在运行通过网络共享下载的软件程序之前,建议先进行病毒查杀,以免导致中毒。4、江民kv网络版的用户…     

简讯

微软在华选中反病毒伙伴可能开放部分源码日前,中国内地以研发和推广KV系列反病毒软件而树立口碑的北京江民科技,成为国内首家微软全球反病毒合作伙伴。据悉,自去年“冲击波”暴发以来,微软加强了其操作系统在防病毒方面的安全措施,最新推出的WINXPSP2增加了安全中心功能,捆绑了一款个人防火墙产品,并对防病毒软件进行了验证,凡是通过安全中心验证的杀毒软件,WINXPSP2可以实时监控其开启病毒监控和及时升级病毒库,这样可有效防范新病毒。江民在WINXPSP2正式版没有发布之前即已宣布支持其安全中心,其新版本的杀毒软件更在微软安全…     

隐藏用户文档勒索钱财 国内截获首例敲诈病毒

2006年6月11日，国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”（Trojan／Agent．bq），病毒可恶意隐藏用户文档，并借修复数据之名向用户索取钱财。江民反病毒中心目前已接到感染该木马不同变种的用户报告。     

“漏波”“麦西”病毒齐上阵大闹互联网

近日，江民反病毒研究中心截获两种后门木马病毒，分别命名为“漏波”变种bl和“麦西”病毒。这两种病毒都通过财经委员会，黑客利用此类病毒，可以达到远程控制染毒电脑并窃取机密信息的目的。     

“文件杀手”摧毁系统疑似法国黑客搞鬼？

2月16日,江民反病毒中心监测到,“文件杀手”变种病毒正在网上大肆传播,电脑染毒后可导致系统崩溃无法重启的严重后果。由于病毒被激活后会弹出法国国旗,有专家认为该病毒可能系法国黑客所为。     

“毒”势凶猛 有迹可寻——江民公司公布2006年上半年病毒疫情

7月10日,国内算机反病毒软件供应商江民科技发布了2006年上半年十大病毒排行及病毒疫情报告。十大病毒排行中,“灰鸽子”木马及其变种以其广泛的传播性和极高的危害特征名列十大病毒之首,成为2006年上半年名副其实的“毒王”。江民2006年上半年病毒疫情报告指出,2006年上半年未发生重大的计算机病毒疫情,病毒仍然沿袭了2005年的总体特征,以盗号窃秘的木马病毒为主。2006年上半年,江民反病毒中心监测到国内首例通过隐藏电脑用户数据进行勒索钱财的敲诈病毒,虽然此类病毒在国外早有报道,但在国内尚属首次。据江民科技反病毒中心统计,从2006年1…     

病毒播报

最近“武汉热线游戏频道”、“星城游戏”和“游戏365论坛”的部分页面被黑客挂马,黑客利用微软最新漏洞和服务器的不安全设置入侵。网友访问这些页面后,可能感染木马下载器、盗号木马和广告点击木马。     

网游盗号类病毒暴增“焦点间谍”强关杀毒软件

6月23日据江民反病毒中心监测数据显示,上周该中心共截获病毒25323种,全国共有599409台计算机感染了病毒,较前一周下降了18．73％。上周曾经在互联网上借“AdobeFlashPlayer”漏洞疯狂传播的“Flash蛀虫”变种病毒疫情得到有效缓解,感染量较前一周下降了25．79％。     

“袋子”病毒疯狂传播，狂发邮件阻止用户升级

2004年10月27日,江民反病毒中心监测到“袋子”病毒最新变种I-Worm/Bagz.d在国内疯狂传播,已造成很多用户感染。该病毒在感染计算机上搜索电子邮件地址,然后利用自带的SMTP引擎发送病毒本身。病毒还通过改写本地hosts文件来屏蔽若干杀毒软件网址,阻止用户升级。病毒通过关闭杀毒软件、防火墙的方式来阻止自己被查杀。     

“狙击波”瞄准漏洞 专家教您三招严防病毒入侵

8月15日凌晨．金山反病毒应急处理中心截获一个针对微软系统严重漏洞进行主动攻击的病毒，并命名为“狙击波（Worm.Zotob.A）”，之后的几个小时内，再攻捕获“狙击波”的最新变种（Worm.Zotob.B）。狙击波病毒主要利用漏洞进行主动传播，对于个人电脑的危害非常大．其危害程度与当年的震荡波相似．一旦被攻击，用户的电脑将会出现不断重启、系统不稳定等情况．     

“子母弹”病毒Demiurg

病毒的种类、传染和攻击的手法越来越高超,一种流传到国内的“子母弹”病毒Demiurg,被北京江民公司反病毒应急中心捕获。该病毒被激活后,会像“子母弹”一样,分裂出多种类型的病毒来分别攻击并感染计算机内不同类型的文件。