病毒

　　反病毒专家提醒，一种专门通过记录用户操作而窃取电脑内机密信息的“间谍永动机192512”(Win32.TrojDownloader.Agent.192512)病毒近日将现身互联网，计算机用户需小心谨防。

　　该病毒功能强大，用户在电脑中打开的任何窗口与输入的所有文本，都会被它记录下来。一旦中毒，电脑中的数据将一览无余。

　　昨日,国内信息安全公司——江民科技反病毒中心接到大量用户上报同一可疑文件,经分析,该文件为“起始页木马”变种病毒.病毒作者通过在网上大肆传播该病毒,从而达到推广6781网址导航站的目的.

　　据介绍,6781病毒的推广方式十分“文明”.病毒运行后,首先查看用户IE浏览器的默认主页,如果发现默认主页并非网址导航网站,病毒则自动退出,不做 任何动作.而一旦病毒发现该默认首页为病毒内置的24种网址导航站中的任一种,则将该默认主页修改为http://6781.com/?k,以达到推广自 身的目的.

　　杀毒软件公司Panda Security最近列出了过去的六个月中出现的最意思的病毒.

　　其中就有最恐怖病毒、最爱干净病毒和最具资讯功能病毒.

　　本周有个名为“线上游戏窃取者(Trojan.PSW.Win32.GameOL.OZQ)”的网游木马类病毒特别值得注意，它属于目前非常流行的“木马群”病毒范畴，该木马类病毒通过网络传播，病毒运行后，注入到系统Explorer.exe进程中，查找游戏进程，窃取游戏密码后发

　　送给黑客指定的网址，使网游玩家利益受损。因此，瑞星反病毒反木马一周播报(2008.08.18-08.24)将其列为本周关注病毒，警惕程度为★★★。

　　7月9日，国内知名的信息网络安全厂商金山软件(3888.HK)正式发布《2008年上半年中国电脑病毒疫情及互联网安全报告》。报告显示，2008年上半年，电脑病毒、木马的数量呈爆炸式增长，金山毒霸共截获新增病毒、木马1242244个，较2007年全年病毒、木马总数增长了338%，其总数已经超过了近五年病毒数量的总和。

　　6月30日据江民反病毒中心监测数据显示，上周该中心共截获病毒27112种，全国共有647520台计算机感染了病毒，较前一周上升了8.03%。

　　上周“性感相册”变种al病毒再次在互联网上肆虐，该病毒会利用域名映像劫持技术禁止用户对一些常见安全网站的访问，同时，利用进程守护技术原理来保护病毒主程序进程不被关闭。江民反病毒专家介绍道，该病毒是一个可以被骇客远程控制的病毒，骇客决定病毒执行的功能，而该病毒有可能会向中毒电脑中msn的好友群发恶意网址链接和诱惑信息，一旦用户点击中毒，该病毒就会在被感染计算机系统的后台不停地连接指定站点，进行秘密数据通信，严重威胁用户私密信息安全。

　　另外上周还监测到一个可以禁止近百种安全软件运行的“AV杀手”变种fk病毒，该病毒会使部分安全软件的防御系统和监控系统失效，同时利用恶意驱动程序强行关闭大量流行安全软件，导致用户计算机系统毫无安全保障，严重威胁用户计算机的安全。此外，该病毒还会在后台秘密连接骇客指定站点，下载恶意程序。其中，所下载的恶意程序可能是窃取网络游戏帐户的木马、广告程序、后门等，给被感染计算机用户带来不同程度的损失。

　　国家计算机病毒应急处理中心和瑞星反病毒反木马一周播报分别把“欢乐时光(Vbs  Happytime.A)”和“灰鸽子变种MSB”的病毒列为重点关注对象。
　　
　　国家计算机病毒应急处理中心27日预报，“欢乐时光”病毒将于5月4日定期发作，其病毒类型为“脚本类病毒”。该病毒通过电子邮件进行传播，病毒将逐步删除受感染计算机系统硬盘中的可执行文件(.exe)和动态连接库文件(.dll)，最终导致计算机系统瘫痪，无法正常使用。

　　近日卡巴斯基实验室分析师指出:2007年互联网上传播的有记载的新型恶意程序(包括病毒,蠕虫,木马)数目达2,227,415个,同2006年的结果 (535,131个)相比翻升了四倍,恶意软件总数量达到354GB.许多反病毒专家认为这些恶意软件的急速增加已经达到了一种很极端的情况.令人堪忧的 是,有一些杀毒软件公司面对如何有效抵御数量激增的信息安全威胁问题,已经力不从心.

赛门铁克刚刚公布了其Norton 360安全套装,最新版本为2.0,它增强了功能和可用性,并且提供了一些目前仅在Norton Internet Security 2008上才有的部分功能.

这是我们在中国传统节日---春节之后的第一份报告,但是报告显示的排名情况并没有新的变化.像以前的报告一样,排名领先的依旧是Email-  Worm.Win32.NetSky.q,所占比例为21.94%.但是第二的位置则被Trojan-PSW.Win32.Lmir.bno以8.01%  的比例占据,这是一种在中国地区一直都很流行的恶意程序,并且目前它仍通过垃圾邮件来进行传播.

　　百度终于对外承认早已启动进军IM的步伐。上周五，百度首次对外宣布对最新开发的即时通讯(IM)产品进行内测。该产品被定名为“百度Hi”。不过，这个IM产品刚露面，就被电脑病毒盯上且假冒。为此，百度发表声明表示，“百度Hi”目前尚未提供任何外网公开下载，希望网民提高警惕，避免成为不法行为的受害者。

System Safety Monitor(SSM) 2.4.0.621 最新版下载，Vista操作系统的又一免费守护神。

System Safety Monitor(SSM)是一款对系统进行全方位监测的防火墙工具，它不同于传统意义上的防火墙，系针对操作系统内部的存取管理，因此与任何网络/病毒防火墙都是不相冲突的。

　　2月29日中午消息，数日前刚与百度试水免费杀毒市场的金山软件，今日即把矛头指向其合作伙伴还在内测中的IM产品“百度Hi”。金山方面表示，已经有木马病毒借百度IM软件下载传播，用户需提防。

　　以我的理解，“黑客”大体上应该分为“正”、“邪”两类，正派黑客依靠自己掌握的知识帮助系统管理员找出系统中的漏洞并加以完善，而邪派黑客则是通过各种黑客技能对系统进行攻击、入侵或者做其他一些有害于网络的事情，因为邪派黑客所从事的事情违背了《黑客守则》，所以他们真正的名字叫“骇客” （Cracker）而非“黑客”（Hacker），也就是我们平时经常听说的“黑客”（Cacker）和“红客”（Hacker）。

　　2008年的互联网安全问题仍不容乐观，主要表现是病毒泛滥、木马横行、蠕虫蔓延、插件滋长、内容低下、文不对题、鱼目混珠，把整个互联网弄得乌烟瘴气!更为可气的是，这些黑道技术也会“与时俱进”，甚至与一些小网站沆瀣一气、狼狈为奸，将其夹带在一些下载内容中诱惑用户去下载、进而来毒害网民。同时，更为严重的是，现在很多用户错误地认为由于用了迅雷来下载这些不健康的资源，而归罪于迅雷。为此，笔者要将迅雷所作的努力及具体举措告诉大家，让大家免受安全下载的威胁!真正在享受高速下载的同时，更安全、安心下载!