我班的拍卖行

“国家计算机病毒应急处理中心在2003年元月25日下午通过监测发现互联网速度减慢,同时接到国家计算机网络应急响应协调中心的预警通知,在全球发现一种新型网络蠕虫病毒正在袭击全球计算机网络。并且,这种蠕虫病毒已经侵入我国计算机网络,已经造成部分网络阻塞、瘫痪。”……诸如此类的报道几乎已成了家常便饭,互联网在给我们带来便利的同时,也带来了很多危险。     

争做网络e少年

“国家计算机病毒应急处理中心在2003年元月25日下午通过监测发现互联网速度减慢,同时接到国家计算机网络应急响应协调中心的预警通知,在全球发现一种新型网络蠕虫病毒正在袭击全球计算机网络。并且,这种蠕虫病毒已经侵入我国计算机网络,已经造成部分网络阻塞、瘫痪。”……诸如此类的报道几乎已成了家常便饭,互联网在给我们带来便利的同时,也带来了很多危险。     

倚渤海之滨 祭杀毒之剑——访国家计算机病毒应急处理中心副主任张健先生

2003年元月25日,全球互联网遭受严重的安全威胁,亚洲、北美和欧洲的网络开始陷入半瘫痪或瘫痪状态。又是病毒呈威的时节。尽管这次蠕虫事件很快得以有效控制,算得上短命,但还是留给人很大的思考空间。 业内专家普遍认为,这次网络服务器受病毒袭击,其实不是不可预见。早在去年7月24日,微软己经承认其SQLServer 2000存在缺陷,可能被用作攻击手段。微软在其网站上公布了安全补丁程序,但是…… 趁蠕虫风暴刮后的余威,我们决定前往位于渤海之滨的国家计算机病毒应急处理中心(简称为中心,下同),借此机会深入了解我国的计算机病毒管理历史、应急响应现状和防治策略等。     

十二月份病毒趋势预测

国家计算机病毒应急处理中心通过对互联网的监测发现,11月份全国计算机安全发展态势较为平稳,没有出现大规模网络拥塞和系统瘫痪事件。值得注意的是微软紧急发布的一系列重要漏洞,由于网上已经出现了攻击以上漏洞的病毒和工具,计算机用户应提起注意尽快升级微软补丁。12月份圣诞节、元旦等重要节日相继来临,一些热点话题很有可能成为黑客传播病毒的重要途径,网上欺诈、网络钓鱼等网络违法事件也会层出不穷,广大的计算机用户应提高病毒防范意识,随时保持警惕性。     

魔波（MOCBOT）蠕虫事件的处理情况及经验介绍

今年8月份的魔波蠕虫攻击，全球共有105万个主机IP被感染，但却是2003年以来感染主机数量相对最少的一次。大规模的蠕虫传播虽趋于消失，但随之而来的网络攻击的针对性和趋利性更为突出。 与此同时，国家计算机网络应急技术处理协调中心和各地分中心对事件所涉及的主机分别进行了相应处理，包括向APCERT各经济体成员的CERT小组，以及英国等13个国家的CERT组织通报了相应国家感染主机IP列表。这也是我国应急组织首次在大规模蠕虫事件中，协助其他国家进行处理，在国际上树立了中国作为负责任的互联网大国以及CNCERT／CC良好形象，得到了各应急组织的好评。 以下这篇文章，对此次事件的处理情况和经验进行了介绍。[编者按]     

十二月份病毒趋势预测

国家计算机病毒应急处理中心通过对互联网的监测发现,11月份全国计算机安全发展态势较为平稳,没有出现大规模网络拥塞和系统瘫痪事件.值得注意的是微软紧急发布的一系列重要漏洞,由于网上已经出现了攻击以上漏洞的病毒和工具,计算机用户应提起注意尽快升级微软补丁.12月份圣诞节、元旦等重要节日相继来临,一些热点话题很有可能威为黑客传播病毒的重要途径,网上欺诈、网络钓鱼等网络违法事件也会层出不穷,广大的计算机用户应提高病毒防范意识,随时保持警惕性.     

2012年10月计算机病毒疫情分析

1计算机病毒总体情况2012年10月,国家计算机病毒应急处理中心(以下简称中心)共发现病毒937125个,比上月下降11.8%,新增病毒100034个,比上月上升5.6%,感染计算机42015269台,比上月下降15.5%,主要传播途径仍以"网络钓鱼"和"网页挂马"为主。2计算机病毒动态中心通过对互联网的监测,发现了新的木马变种和新型蠕虫病毒,并提示用户及时升级最新的Office漏洞补丁。1)"代理木马"出现新变种Trojan_Agent.tkkm。该变种运行后,会将自身复制到受感染操作系统的打     

1.25,警钟再次响起

评论 1月25日,这个日子应该被信息社会中所有的人铭记在心。一个不知来自何方的蠕虫病毒、一小段可以飞速复制自身和传送的程序,竟然导致了整个互联网的瘫痪。全球的网络数据堵塞长达数小时之久,网民流量骤减。专家认为这是18个月以来最严重的一次网络破坏攻击,这个蠕虫病毒是继“红色代码”病毒发作以来第二个造成全球网络混乱的内存型蠕虫病毒。在攻击的高峰期,亚洲、欧洲与美洲的网络几乎无法运转。人类花费20年时间、数万亿美元建设的信息网络竟然如此不堪一击。正如一家知名媒体所描述,1月25日,世界倒退了50年。 进入21世纪以来,恐怖主义成了热门词汇。“911”事件后,恐怖与反恐怖之间的较量更加激烈。现在,我们又不得不面对网络恐怖主义——这次我们的对手不仅仅再是游戏CS中的悍匪。     

蠕虫病毒主动防

长期以来,蠕虫病毒就像不灭的幽灵.无时无刻地侵扰着企业的网络和计算机系统。从尼姆达到红色代码,从Slammer 到冲击波,这些听起来就让人头疼的名字.他们几乎让全球的计算机网络系统一度瘫痪,为企业和个人都造成了巨大的损失。面对这些来势汹汹的蠕虫病毒,无论是用户,还是安全厂商都只是针对不同病毒的具体情况.设计开发不同的解决方案。孰不知,这种做法只能是被动地防护蠕虫病毒.而不能主动地检测和查杀这些蠕虫。美国网络联盟公司的 McAfeeSecurity 个人用户部门推出了采用WormStopper 技术的新版 McAfee     

“超级AV终结者”致十万用户感染

11月8日,金山毒霸全球反病毒应急处理中心发布周末红色病毒预警,经过金山毒霸反病毒工程的反复测试,证实6日上午捕获的“扫荡波（Worm.SaodangBo.a.94208）”病毒实为一个新型蠕虫。这就意味着“扫荡波”的传播能力将超出之前的预测,影响范围将更广泛。目前,据初步统计该病毒已经造成大量企业用户局域网瘫痪,数十万用户网络崩溃。