赛迪网 > 资讯中心 即时新闻 > 文章
  IT资讯搜索
 
IT产品搜索
· [专题] 乔布斯余情未了 重造iPod王国
· [专题] 淘宝屏蔽百度搜索 C2C大战全面升级
· [专题] 谷歌推浏览器Google Chrome挑战微软
· [热点] 雷曼兄弟申请破产 中国资产受到波及
· [热点] 特别策划专题:奥运巨星“邂逅”IT金主
· [热点] 王志东推GKE不惧“互联网寒冬”

07年电脑病毒疫情和互联网安全报告(组图) (4)

发布时间:2008.03.04 16:44     来源:赛迪网    作者:赛迪网

5、电脑无故弹出黄色暴力网页,或频繁弹出广告。

这是由于木马病毒潜伏在后台,强行把用户引导到不良网站上。用户可以先对电脑进行全面的病毒扫描,再利用卡卡上网安全助手清除流氓软件。

6、IE浏览器首页被修改。

很多木马会频繁修改系统设置,强行把浏览器的首页锁定为商业网站或不良网站。用户可以先对电脑进行全面的病毒扫描,再利用卡卡上网安全助手清除流氓软件。(一定要先杀毒,因为病毒会锁定系统设置,不清除的话无法改回原样)

7、系统时间被修改。

由于一些国外杀毒软件在系统时间的处理上存在瑕疵,当系统时间异常时会失效,无法正常运行。很多病毒利用了这一点,把系统时间修改之后使其关闭,然后再侵入用户系统进行破坏。用户可以利用瑞星杀毒软件对电脑进行全面扫描,清除病毒后即可手工设置回来。

第二节、互联网用户安全威胁分析

一、流行应用软件成为黑客/病毒的攻击重点

以前,wndows系统的脆弱被大家公认,但是由于微软会定时发布相应的系统补丁,用户只要即使弥补,就不会造成太大的危害。在2007年中,这种情况有了巨大的改变,百度搜霸、暴风影音、Qvod(Q播)、realplayer等流行软件取代了windows的“漏洞王”地位。

它们不但有着巨大的用户群体,而且没有固定的补丁发布期限;很多用户只要能正常使用,就不会因为安全问题而去安装更新的版本,这样的话,数千万存在漏洞的软件就被安装到用户的电脑之中,用户去浏览带毒网站时很容易被病毒感染。

根据瑞星的统计,2007年中,被黑客利用的应用软件漏洞如下图所示:

二、windows系统漏洞

Windows系统漏洞可能给系统造成非常大的安全损害。2007年4月,微软浏览器的“动画图标文件栈溢出漏洞”被曝光,其影响包括vista在内的windows主流操作系统产品。在微软发布补丁之前,利用该漏洞的攻击方法已经在互联网上传播,并且出现了利用该漏洞的“ANI蠕虫”病毒。

“ANI蠕虫”病毒的传播手段和危害方式和臭名昭著的“熊猫烧香”病毒类似,但是由于其使用的是微软尚未发布补丁的漏洞进行传播,具有更强的危害性,瑞星为此发出2007年第一个“橙色安全警报”(二级)。

相对来讲,弥补系统漏洞的工具和技术都比较成熟。如瑞星杀毒软件2008中集成的“漏洞扫描”,完全采用了傻瓜化的操作模式,用户可以很轻松的弥补系统里所有的漏洞。同时,瑞星主动防御技术中也包含了“系统加固”功能,针对容易遭到病毒攻击的注册表、系统驱动等脆弱点进行保护,可以在很大程度上阻止漏洞型病毒对系统的危害。

三、流氓网站的兴起

2007年,以强迫(诱骗)注册、骗取用户的各种隐私资料为特征的“流氓网站”开始兴起。与传统的钓鱼网站、挂马网站不同,这些“流氓网站”往往是正规的商业公司,他们甚至拥有海外投资背景,有着完备的组织团队。

这些流氓网站往往会抄袭某个国外热门网站的商业模式,例如facebook、youtube等,但是在关键性的环节上采用类似病毒、木马的技术手段,以损害用户的隐私安全、使用感受为代价,取得最大的商业利益。

流氓网站的典型表现包括:

1、强制(诱骗)用户注册,而且用户注册后的帐号无法顺利注销。例如,有的网站在用户要求注销自己的帐户时,不但要求其回答各类复杂的问题,甚至会要求用原始注册邮箱提供注销激活码等

2、网站要求用户填入QQ号、MSN密码、手机号等隐私资料,而用户只要提供这些资料,网站就会以用户的名义,在MSN上骚扰其好友,要求好友注册网站、提供手机号等隐私资料。

3、擅自出售用户的隐私资料获利。例如,有的网站注册之后,就会把用户的手机号、QQ号等出售给需要的商家,于是用户就会不断收到推销保险、推销炒股软件的垃圾短信。

4、有的网站,为了提高自己的浏览量,甚至开发了专门的强制浏览插件,当用户上网时,会在后台偷偷打开自己的网页,借以获取大量广告收入

四、小结:互联网安全趋势恶化

随着网络炒股、网络视频等新兴应用的火爆,用户与网络之间需要越来越多的交互,这就给黑客带来了攻击的机会。而一些基础性程序、应用软件存在漏洞,使得木马病毒、下载器、钓鱼网站等攻击越来越泛滥,整个互联网的安全形势不容乐观。

在日常的安全防护中,不但要重视Windows系统漏洞的弥补,还要注意防范应用软件的漏洞。例如某些IE浏览器的插件、输入法、影音播放等应用软件,都可能成为病毒攻击的对象。用户使用这些软件时不要仅仅关注他们的功能,还要注意其安全性能,并使用最新版本的软件。

<<上一页 1 2 3 4 5 6 下一页>>


[ 发表评论 ] 字体[  ] [ 打印 ] [ 进入博客 ] [ 进入论坛 ]  [ 推荐给朋友 ]
  相关文章
· 瑞星:近百万新病毒感染七千万台电脑(组图) (03-04) · 瑞星发布报告:网游盗号木马成为新毒王 (03-04)
· 3月4日病毒播报:"网银窃贼"与"宝宝" (03-04) · 终结者又出变种 破坏系统还原盗取用户信息 (03-04)
· 病毒伪装"百度HI" 用户下载即被黑客控制 (03-04) · 警惕:新型木马病毒使用DOS时代伎俩藏身 (03-03)
· 病毒假冒百度即时通讯 诱用户下载进行传播 (03-03) · 九大措施防御病毒、间谍软件及广告软件 (03-03)
· 金山预警:"狂犬病"肆虐互联网 谨防"狗"灾 (03-03) · 卡巴斯基:2007年安全威胁比2006年多一倍 (03-03)
  客户需求反馈表
* 姓  名:
更多资料  了解方案  认识厂商
* 单位名称:
* 联系电话:
* 电子邮件:
  赛迪推荐  
  手机·资费 ·新品·导购·评测·手机资费·宽带
手机搜索  诺基亚 N73 MOTO Z6
  IT产品 ·笔记本·台式机·服务器·打印·投影
IT产品搜索 
  IT技术 ·开发·网管·安全·数据库·操作系统
  信息化 ·热点·专题·访谈·周刊·方案案例
· 回顾ERP市场发展经历 提醒CIO选型需理性
· 网银系统拥堵 SOA从治病良方到罪魁祸首
· 国产ITIL运维先行者 四大厂商角力BI市场
· 金融行业GSN专题解决方案 企业网解决方案
  IT博客 ·曾剑秋·项立刚·Java学习·网管
  IT技术论坛 ·开发·网管·安全·数据库·系统