莫恐慌！Incaseformat蠕蟲病毒發作，網御星云提供應急處置方案
張 妮娜 發布于 2021-01-29
1月13日，一款“古老”的網絡蠕蟲病毒Incaseformat引發了全國范圍內多起磁盤數據被格式化，造成了數據大量丟失。網御星云專家團隊第一時間進行專項分析，在準確掌握情況之后，同步推出了應急處置方案。 重點信息 病毒名稱： incaseformat、Worm.Win...
DOITAPP
DOIT數據智能產業媒體與服務平臺
標簽：病毒
狙擊病毒，收藏這一篇干貨就夠了
張 妮娜 發布于 2019-07-17
本文旨在通過對病毒關鍵問題的分析，幫助用戶更全面梳理病毒防御體系的建設思路，同時提出銳捷網絡病毒定位防護全流程解決方案。
警惕！驅動軟件“驅動人生”存在后門可傳播木馬病毒
宋 家雨 發布于 2018-12-18
概述 2018年12月14日，國內Windows平臺下免費驅動管理軟件“驅動人生”通過軟件自動升級的方式向用戶推送了后門病毒DTSealer，該程序利用“永恒之藍”高危漏洞進行局域網內的大范圍傳播，同時回傳被感染用戶電腦CPU以及IP地址等具體信息到攻擊服務器，之后下載惡意代碼進...
GlobeImposter勒索病毒再度來襲？莫慌，浪潮SSR為你保駕護航
張 妮娜 發布于 2018-09-21
近期，國家計算機網絡應急技術處理協調中心廣東分中心發布GlobeImposter勒索病毒家族傳播預警，預警報告中指出GlobeImposter正在利用RDP（遠程桌面協議）遠程爆破等方式突破企業邊界防御，再進一步進行內網滲透感染高價值服務器并加密文件。目前，多數據中心遭受到此病毒...
SiliVaccine：深入探討朝鮮防病毒軟件的專題報告
張 妮娜 發布于 2018-05-10
據悉，STS Tech-Service 已與其他公司展開合作，包括在日本本土運營的兩家公司“Silver Star”和“Magnolia”，它們以往都曾與朝鮮政府實體朝鮮電腦研究中心 (Korea Computer Center, KCC) 有過合作。 Trend Micro 的...
勒索軟件瞄準辦公文件，中招可能導致重要文件永遠無法解鎖
謝 世誠 發布于 2016-05-17
小心！看到陌生的Word文檔，你可別急著打開，因為你的重要文件可能因此被非法加密。近日，亞信安全就截獲了一個通過Word文檔傳播的Locky勒索軟件變種，這個名叫“W2KM_LOCKY.B”的勒索軟件會隨著Word文檔的打開而自動運行，加密用戶電腦中的重要文件，進而勒索巨額贖金。...
木馬偽裝成輸入法圖標 盜取用戶隱私數據
huanghui 發布于 2011-09-05
近日，國家計算機病毒應急處理中心通過對互聯網的監測發現，一種偽裝成輸入法圖標的惡意木馬程序出現了新的變種。部分不法分子通過利用該程序感染操作系統啟動后門的功能，進一步破壞操作系統的安全，影響操作系統正常運行，進而盜取計算機用戶的個人隱私數據。 據了解，這是繼偽裝IE瀏覽器惡意木馬...
兩高司法解釋有利于依法懲治病毒集團
huanghui 發布于 2011-09-02
9月1日起，最高人民法院、最高人民檢察院《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》將正式實施，對黑客入侵、病毒木馬傳播等犯罪行為的量刑標準做了具備規定。金山安全專家李鐵軍稱，此司法解釋有利于依法懲治病毒集團。 之前，公安機關破獲了眾多從事病毒木馬產業、釣魚網...
再有“熊貓燒香”可被判5年以上重刑
huanghui 發布于 2011-08-31
8月29日，最高人民法院和最高人民檢察院聯合發布《關于辦理危害計算機信息系統安全刑事案件應用法律若干問題的解釋》，針對傳播病毒、制造病毒、進行網絡攻擊等黑客行為做出了明確的量刑標準解釋。瑞星安全專家表示，量刑標準的明確化，有利于加大打擊黑客制造病毒、網絡詐騙等行為的力度，更好的維...
病毒利用MSN改首頁感染萬臺PC
huanghui 發布于 2011-08-23
日前，金山云安全中心監測發現MSN被惡意利用來間接運行病毒。當用戶啟動MSN時，病毒程序會用特殊的方式伴隨運行，鎖定IE首頁為某網址導航站。病毒還同時釋放盜號木馬，威脅游戲帳號安全，統計數據顯示該病毒日感染1.6萬臺電腦。 金山安全專家指出，正常情況下，MSN啟動時會創建一個臨時...
網絡安全雜談：網絡犯罪是目前的主流
huanghui 發布于 2011-08-19
就在二十年前，我對內容安全開始感興趣。我一開始并不是做防毒的，而大家都問我，真的需要防毒嗎?為什么我們需要防毒?真的有病毒在傳播嗎?后來我開始接觸防毒領域，開始經銷防病毒軟件。而常常會有人問我，那些所謂病毒都是由防毒公司制造來傳播不確定性與懷疑所帶來的恐懼，以刺激銷售更多產品的流...
360：《2011年中國手機安全報告》出爐
huanghui 發布于 2011-08-17
360安全中心近日發布《2011年上半年中國手機安全報告》(以下簡稱“報告”)指出，今年1月至6月，國內新增手機木馬和惡意軟件2559個，感染手機用戶數高達1324萬，Android(安卓)平臺與Symbian(塞班)平臺并列成為手機木馬“重災...
微博病毒的監測與防御解析
huanghui 發布于 2011-08-17
不慎防備——電腦中微博病毒了怎么辦? 如果因種種原因防備不慎，導致電腦受到感染中了微博病毒了，怎么處理?其實也不用太著急，即便是真的中了微博病毒，也無外乎跟普通網絡中毒一樣，運用專門的查殺病毒軟件(殺軟及其他專門查殺工具)，結合合理的處理方案就能藥到病除。...
新病毒冒充播放器逃脫殺毒軟件的監控
hanrui 發布于 2011-06-20
近日，金山毒霸云安全中心發現一些偽裝成播放器的病毒感染量猛增，日感染量即將突破10萬臺電腦，而這些電腦中毒的原因都是用戶主動下載。金山毒霸工程師建議網民在殺毒軟件在攔截危險下載時，應果斷中止下載。 金山安全專家李鐵軍指出，這些偽裝成播放器的病毒程序，實際上根本沒有播放器的功能。部...
微軟操作系統感染Autorun病毒同比下降68%
youjia 發布于 2011-06-20
微軟惡意軟件防護中心在本周貼出的一片官方博文中顯示，從2月中旬到5月中旬，Windows Vista和XP系統中由于Autorun惡意軟件造成的病毒感染較之前的三個月有了明顯的下降，比最嚴重的時候減少了約130萬次。 Autorun惡意軟件作為過去數年內最為流行的惡意程序，往往通...
以安全著稱的蘋果MacOS日前遭遇病毒威脅
youjia 發布于 2011-06-14
一向以安全著稱的蘋果MacOS日前遭遇病毒威脅，欺詐軟件M acD efender偽裝成殺毒軟件，引誘用戶下載安裝，隨后便潛伏竊取用戶個人信息。為此蘋果發布了M acO SX 10.6的安全更新，用于刪除和阻止惡意軟件。更新編號為2011-003，更新內容為平臺的X Protec...
江民分析：木馬病毒呈開源方向發展
hanrui 發布于 2011-06-10
隨著安全廠商對新技術的不斷重視，自2006年以來，主動防御、云安全、自我保護、啟發式查殺、沙盒等技術的出現，使得帶有新技術的安全軟件對木馬病毒的產業鏈給予了較大規模的打擊。 因此，在安全廠商的狙擊下，部分木馬病毒也開始走向了開源的方向。一些木馬的作者，將自己的源代碼公開，再由下一...
提高安全意識 蘋果風光背后遭遇病毒威脅無數
hanrui 發布于 2011-06-08
蘋果的產品全球風靡程度無人能及，只要喬布斯愿意，隨便在什么產品上加上個“i”，就一定能成為暢銷產品。iPhone的火爆不必贅述，銷售額遠超諾基亞就已經說明了一切;多年前已經在市場上銷聲匿跡的“PDA”，經過蘋果的改裝后成為了現在的&...
安全回憶錄：一個時代的印記——DOS病毒
hanrui 發布于 2011-06-07
先要說，哥沒見過DOS病毒。傳說有數萬個DOS時代的病毒，哥見到的，只有樣本庫里的標本。知道操作系統是啥時，已經是DOS6.22了，看的最認真的電腦教科書，是DOS6.22從入門到精通。那本書里，現在能記得起來的，只剩下敲DIR，實在太悲催了。 據史料記載，最早的DOS(磁盤操作...
病毒頻現Google應用商店 Android手機染毒
hanrui 發布于 2011-06-07
6月3日，據國外媒體報道，Google官方Android市場發現24款應用被惡意植入病毒代碼。受此影響，全球約12萬部Android設備中毒，Google方面已經刪除了這些應用。中毒Android手機隱私信息將被盜，同時被植入后門程序。金山網絡手機安全中心建議公眾應了解其中的風險...
病毒繞過主動防御系統 截殺安全軟件
hanrui 發布于 2011-06-03
以下播報信息來自瑞星“云安全”系統，均經核實驗證后公布，僅說明系統監測時的情況，供廣大網友參考。 周末安全綜述： 據瑞星“云安全”系統統計，上周末期間，共有1,152,393人次的網民遭到網頁掛馬攻擊，瑞星共截獲了23,161個掛馬...
江民提醒您 警惕“偽殺鬼”變種spn病毒
hanrui 發布于 2011-06-02
6月2日，江民反病毒中心截獲了“偽殺鬼”變種spn病毒。“偽殺鬼”變種spn是“偽殺鬼”家族中的最新成員之一，“偽殺鬼”變種spn會釋放一個名為“XP Home Secur...
財富：蘋果平臺應警惕病毒 安全體系外強中干
youjia 發布于 2011-05-06
美國科技網站ZDNet在三天前發布了一篇名為《嚴重的蘋果病毒即將到來(Coming Soon to a Mac Near You: Serious Malware)》，而另一家美國科技博客Daring Fireball的專欄作家約翰·格拉伯爾(John Gruber...
江民警報：謹防類似“沖擊波”病毒疫情爆發
wanglin 發布于 2011-04-15
北京時間2011年4月13日凌晨,微軟發布了4月份的安全更新。此次發布共包含17個安全補丁程序，其中9個為嚴重等級，8個為重要等級。這些補丁程序共修補了63個漏洞，涉及Windows系統、Office、IE、.NET平臺等。江民反病毒中心發布緊急安全預警，MS11-020漏洞極有...
安全新陣地：解讀沙盒技術的收益與風險
liukai 發布于 2011-04-15
我們許多人都玩過沙盒：在一個固定的環境內安全地建造城堡且不需要進行挖掘工作。就計算而言，沙盒有著類似的作用。只不過在這一沙盒中，研究人員和IT技術人員堆砌的不是沙粒，而是數據。我們將在本文中討論應用沙盒或者說安全沙盒程序的概念，其中包括對其概念的介紹，及其工作方式的介紹，還會討論...
江民科技4月15日病毒播報：“密匪”變種
liukai 發布于 2011-04-14
英文名稱：Trojan/PSW.Frethoq.vi 中文名稱：“密匪”變種vi 病毒長度：29172字節 病毒類型：盜號木馬 危險級別：★ 影響平臺：Win 9X/ME/NT/2000/XP/2003 MD5 校驗：20f1a8aca59c4e1e79b...
江民：謹防類似“沖擊波”病毒疫情爆發
liukai 發布于 2011-04-13
北京時間2011年4月13日凌晨,微軟發布了4月份的安全更新。此次發布共包含17個安全補丁程序，其中9個為嚴重等級，8個為重要等級。這些補丁程序共修補了63個漏洞，涉及Windows系統、Office、IE、.NET平臺等。江民反病毒中心發布緊急安全預警，MS11-020漏洞極有...
江民科技4月14日病毒播報：“砸波”變種
liukai 發布于 2011-04-13
英文名稱：TrojanSpy.Zbot.xqu 中文名稱：“砸波”變種xqu 病毒長度：89088字節 病毒類型：間諜木馬 危險級別：★★ 影響平臺：Win 9X/ME/NT/2000/XP/2003 MD5 校驗：04d1b2a8b7eb0a2ad824...
江民科技4月13日病毒播報：“偽殺鬼”變種
liukai 發布于 2011-04-12
英文名稱：Trojan/Fakeav.mml 中文名稱：“偽殺鬼”變種mml 病毒長度：331776字節 病毒類型：木馬 危險級別：★ 影響平臺：Win 9X/ME/NT/2000/XP/2003 MD5 校驗：00a7e807b808be0a0d30aa...
MSN遭遇團購網站病毒式營銷 警惕賬戶安全
liukai 發布于 2011-04-11
近日接到大量用戶反饋，稱MSN收到不少朋友發來的相同消息，內容都是與團購有關的商業廣告。用戶擔心自己或朋友的電腦中了MSN病毒。金山網絡調查后認為，網民是被病毒式營銷騷擾并非電腦中毒，這是MSN帳號被非法盜用的結果。 大量網民投訴的垃圾消息在點擊后會訪問某個團購網站，專家分析稱，...