廣告廣告
  加入我的最愛 設為首頁 風格修改
首頁 首尾
 手機版   訂閱   地圖  簡體 
您是第 1973 個閱讀者
 
發表文章 發表投票 回覆文章
  可列印版   加為IE收藏   收藏主題   上一主題 | 下一主題   
upside 手機 葫蘆墩家族
個人頭像
個人文章 個人相簿 個人日記 個人地圖
特殊貢獻獎 社區建設獎 優秀管理員勳章
頭銜:反病毒 反詐騙 反虐犬   反病毒 反詐騙 反虐犬  
版主
分享: 轉寄此文章 Facebook Plurk Twitter 複製連結到剪貼簿 轉換為繁體 轉換為簡體 載入圖片
推文 x0
賽門鐵克網路疫情通報(第11期)
賽門鐵克網路疫情通報(第11期)
                                                                                                                                                                                                                                         

病毒趨勢
賽門鐵克一直在監視 Downadup (即 Conficker),近日我們發現該病毒的一種全新變形已散佈到感染 Downadup 的系統中。賽門鐵克將此新變形命名為 W32.Downadup.C。W32.Downadup.C 不會詴圖進一步感染其他系統,其作用似乎是延長 Downadup 病毒在受感染電腦上的停留時間,避免被防病毒軟體和矯正程式移除。

W32.Downadup.C的機制是使防病毒軟體和安全分析工具失效。只要發現受感染電腦上的處理序包含防病毒或安全分析工具字串,W32.Downadup.C即會將其結束。此外,由於 W32.Downadup.B 網域產生演算法已被安全軟體成功破解,Downadup 作者現已從 250個/天的網域產生演算法更改為 50,000個/天的網域產生演算法。新的演算法還會使用可能的 116個網域後置位元之一。賽門鐵克建議使用者安裝最新的賽門鐵克防病毒產品安全更新來保護電腦。

垃圾郵件趨勢
在過去五年中,垃圾郵件不斷演變,從純文字、Microsoft Word、PDF 等格式發展到圖形附件,透過各種方式來躲避垃圾郵件篩選器。


最近,在一種非法的「中國稅務發票」垃圾郵件中,我們發現了新的欺詐手段,即透過URL 將使用者重新導向至一家合法的中國知名線上視訊分享網站。
真正的垃圾郵件訊息將透過 Flash 視訊播放。假發票郵件的目的和聯絡號碼出現在視訊標題中。避稅服務和聯絡資訊會在頁面載入完成後自動播放。


賽門鐵克安全專家建議
賽門鐵克大中華安全機制應變中心建議所有使用者和管理員遵循安全專家給出的以下建議。

預防攻擊和病毒感染

務必套用最新修正程式,尤其是那些託管有公共服務〈例如 HTTP、FTP、郵件和 DNS 服務〉、允許透過防火牆存取的電腦。如果一個或多個網路服務受到病毒攻擊,請在套用適當的修正程式之前禁用或阻止對這些服務的存取。

關閉並刪除不必要的服務。預設情況下,許多作業系統都會安裝一些並非必要的輔助服務,例如 FTP 伺服器、telnet 以及 Web 伺服器。這些服務是招致病毒的途徑。如果刪除這些服務,病毒攻擊的途徑就更少,您需要套用修正程式更新的服務也隨之減少。

如果您使用的是 Windows XP,請暫時關閉「系統還原」功能。此功能被預設啟用,作用是在電腦上檔案受損時還原這些檔案。如果病毒、病蟲或木馬感染了電腦,「系統還原」可能會備份電腦上的病毒,防病毒程式或工具無法刪除系統還原資料夾中的病毒。

參考資料:如何關閉或打開 Windows XP 的系統還原功能
對於從 Internet 上下載的軟體,請在執行前先進行病毒掃描。如果瀏覽器漏洞沒有部署修正程式,那麼瀏覽受侵害的網站時則可能會感染上病毒。

使用密碼保護。即便電腦受到侵害,複雜的密碼也能加大破解密碼檔的難度。這有助於在電腦受到侵害時避免損失或降低損害程度。

配置電子郵件伺服器,使之阻止或刪除帶有可疑附件的電子郵件,例如 .vbs、.bat、.exe、.pif 和 .scr 之類的檔案附件常常被用於傳播病毒。

迅速隔離被感染的電腦以防感染範圍擴大。執行取證分析並使用信任的裝置恢復電腦。

重要 此外,我們還強烈建議遵循以下建議:

使用 Symantec Security Check

(http://security.symantec.com/sscv6/home.asp?langid...pkj=UMOUORVWHFHMFNZMBBX) 測試電腦的安全級別

在不確定 URL 的安全性時請先造訪 Norton Safe Web (http://safeweb....n.com) 以評估該 URL



爸爸 你一路好走
獻花 x0 回到頂端 [樓 主] From:臺灣和信超媒體寬帶網 | Posted:2009-03-27 07:29 |

首頁  發表文章 發表投票 回覆文章
Powered by PHPWind v1.3.6
Copyright © 2003-04 PHPWind
Processed in 0.072227 second(s),query:15 Gzip disabled
本站由 瀛睿律師事務所 擔任常年法律顧問 | 免責聲明 | 本網站已依台灣網站內容分級規定處理 | 連絡我們 | 訪客留言