当“系统”真是苦
6月30日 PChome反病毒中心为你带来本周总结
卡巴斯基真幽默!
近期卡巴斯基将 江民杀毒软件误报为病毒程序,理由居然为内含色情代码!误杀成这般模样,着实让人瞠目结舌。
江民的无心伤害
我们的操作系统,先天就是个拥有众多缺陷的“孩子”,自我保护能力差不说,还要经常受到病毒们的摧残。最近也不知道它得罪了谁了,伤害它的名单里,又多了1个名词。
诺顿误杀时间闹的沸沸扬扬了,事件还未平息,江民杀毒软件在软件兼容性测试上有所疏忽,26日升级后,有些用户出现篮屏,由于江民迅速的出台了方案发布与江民论坛,此次事件才没有扩大化。
网络钓鱼 卡巴斯基官网被克隆
官方:www.kaspersky.com.cn
钓鱼:http://kaspersky7.com.cn、 http://kaspersky7.cn
以上2个网站为克隆作品,大家可以看一下,顺便和卡巴斯基官方中文网站比较一下,外表和界面完全一样。
这些日子,卡巴斯基7中文版流传在网上,作者是想利用网络钓鱼的方法发财。由于该卡巴斯基7版本被恶意修改过了,所以它会诱导用户按照“李鬼”的指引,最后留下“买路钱”。
网络钓鱼的完全解析
网络钓鱼是通过大量发送声称来自于银行或其他知名机构的欺骗性垃圾邮件,意图引诱收信人给出敏感信息(如用户名、口令、帐号 ID 、 ATM PIN 码或信用卡详细信息)的一种攻击方式。其目的绝大部分是为了经济,说白了就是网络诈骗。
预防的注意事项
1.攻击网络服务器
利用有安全漏洞的服务器,发起进攻,并且安装恶意的网页内容。
2.大量刷垃圾邮件
一般此类钓鱼网站都是会使用与官方网站十分相近的网址域名,如果你仔细一些看的话多少还是可能看出点问题的。
3.修改正常的程序 添加恶意代码
要做到拒绝从不可靠的站点,下载不可靠的软件。
专家指出:
黑客经常扫描大量的IP地址,寻找可以攻击的有漏洞的主机。这种扫描活动是不分青红皂白的。漏洞最多的服务器将首先被黑客找到。因此,网络管理员要采取最佳的安全做法并且修复系统的安全漏洞,使用防火墙并且执行严格的身份识别措施,或者封锁不必要的进入服务器的连接。
蜜网研究人员Clune赞同这个观点,并且对IT管理员提出如下建议:
提高警惕。钓鱼网站从建立到开始活动是很快的。这些人预计这种钓鱼网站存在时间很短,因此,需要建立很多这类网站。钓鱼网站虽然存在的时间短,但是,在被发现之前造成的损失是很大的,特别是在周末。
对简单的事情也要加小心。阻止直接发出的简单邮件传输协议进入你所有的机器以及进入服务器的HTTP/HTTPS请求等简单的事情使你的服务器不容易被黑客利用,从而使黑客转向其它容易利用的服务器。通过你的网关强制执行简单邮件传输协议并且同时运行查找垃圾邮件的软件可能会完全阻止你的服务器发送垃圾电子邮件。从信誉的角度说,这是一种很好的方法。