网络安全 频道

【天天安全】假冒杀软正朝Win7用户袭来

  【IT168 资讯】据国外媒体报道,熊猫卫士实验室(PandaLabs)博客近日指出,新的Scareware软件已经可以伪装成Windows 7应用程序。与一般Scareware不同,计算机犯罪分子已经优化了Scareware软件的外观,使其看起来与微软最新的Windows 7操作系统程序界面十分相似。另外,英国25日出台首个国家网络安全战略,计划征召包括前黑客在内的网络精英护卫网络安全。

  1、英国征召前黑客组建"网络兵团"

  英国25日出台首个国家网络安全战略,计划征召包括前黑客在内的网络精英护卫网络安全。政府官员还说,英国已有能力发动网络战。

 

美国网络战中心内部情景示意图

  黑客入选“国家队”

  英国首相戈登·布朗当天宣布,政府将成立两个网络安全新部门——网络安全办公室和网络安全行动中心。

  前者负责协调政府各部门网络安全计划,后者的任务是协调政府和民间机构主要电脑系统安全保护工作。

  英国安全事务大臣艾伦·韦斯特说,两个新机构预定今年9月开始工作。网络安全行动中心将设在切尔特纳姆的政府通信总部。政府通信总部是英国三大情报机构之一,从事包括监听在内的通信监控活动。

  维斯特说,英国政府正在年轻人当中寻找网络奇才,他们背景多样,有的曾经是黑客甚至有轻度网络犯罪行为。

  “你需要非常有实力的年轻人,他们确实非常懂行。如果他们以前有些淘气,那么通常来说,他们对阻止其他人(入侵)会很感兴趣。”

  维斯特补充说:“我认为我们必须加些小心,不能吸收那些敛财数以百万计、非常极端的罪犯。”

  2、联想网御荣获信息产业年度影响力奖

  近日,在中国电子信息产业发展研究院主办的 “2009中国信息产业经济年会”上,中国信息安全产业的领军企业联想网御获得了“2009中国信息产业年度影响力企业”荣誉。

 

  据了解,近年来联想网御一直坚持走“自主知识产权”发展道路。不断推进以技术创新为核心、以用户需求为导向的发展战略,收效颇丰。目前,企业已拥有1个博士后工作站、3个信息安全专业实验室、10大类370余款产品以及信息安全领域的多项核心技术产权,先后申请发明专利50余项。2009年,在整体经济形势下滑的情况下,联想网御连获大单,销售收入再创历史新高,并推出了一系列创新产品和解决方案。公司09年新品UTM和IPS更是凭借其自主创新的“一键配置”功能引发了一场业界产品发展的革命。在2009 RSA大会上,在2009第十三届软件博览会上,在2009全国商用密码成果展上,公司自主知识产权的领先产品和技术备受关注和好评。此次荣获“年度影响力企业”奖更是实至名归。

  众所周知,网络的发展离不开安全保障。随着网络应用的高速普及,信息安全也越来越受重视。在此次中国信息产业经济年会上,来自工业和信息化部、国家统计局、世界银行等多个单位的领导和专家围绕国内外经济及信息产业当前的发展态势以及促进产业可持续发展的新政策和新举措进行了演讲、讨论。工信部领导在讲话中鼓励信息安全企业继续坚持科技创新,提高民族信息安全企业的竞争力。联想网御相关负责人表示,作为民族安全领军企业,联想网御将继续加大在技术研发领域的投入,不断提升创新能力,努力为客户创造出更多更具价值的产品及解决方案,真正实现缔造民族信息安全新长城的目标。

  3、Windows 7用户应警惕假杀毒软件

  据国外媒体报道,熊猫卫士实验室(PandaLabs)博客近日指出,新的Scareware软件已经可以伪装成Windows 7应用程序。与一般Scareware不同,计算机犯罪分子已经优化了Scareware软件的外观,使其看起来与微软最新的Windows 7操作系统程序界面十分相似。

                                                                                                                                                                                                                                       

  据介绍,Scareware也称为Rogueware,或直接称为假杀毒软件。它是一个合法的应用程序,通过诱导网络用户购买或下载无用的许可,甚至对计算机存在危害的恶意软件。

  新的Scareware软件完美地复制了Windows 7 的窗口界面,实际上它却是一款不折不扣的假冒杀毒软件。

  需要注意的是,这是一个可执行程序。用户不能点击网页中弹出的看似正常的威胁提示窗口。Scareware软件并不会真的扫描系统,因此它不会触发Windows 7的UAC提示。一般来说,Scareware会通过加密用户文件以勒索被感染用户,要求用户购买许可来对被加密文件进行解密。它的唯一目的就是骗取用户的钱财。

  在这种情况下,除非它是一款已签名Scareware,否则正规杀毒软件不一定会检测到它。如果它在系统重启后自动安装,那么它就会触发UAC提示。作为一款发展成熟的EXE程序,这个程序可以(理论上)根据Windows的版本改变其界面。它可能看起来非常像Windows 7程序,也可能像Vista和XP程序。

  另据介绍,一旦用户执行此软件,scareware不仅将阻止用户加载合法安全软件,而且还会阻止用户获得最新安全数据更新。此外,还将阻止系统工具和第三方应用程序对其自身的删除操作。

  4、金山网盾3.0一周内安装量超过千万

  12月9日,来自金山互联网安全消息,金山网盾3.0自11月24日正式发布以来,凭借其永久免费、小巧、兼容性强等特性深受广大网民青睐,仅11月30日至12月6日一周,金山网盾的安装量就超过了千万,并成功帮助百万用户免遭钓鱼网站、挂马网站欺骗,保障了用户的网络财产安全。

  金山互联网安全专家李铁军表示,作为金山互联网安全家族安全产品之一,金山网盾采用了四层网络木马防御体系是从病毒源头出发,既从网页木马生成开始,到接下来的木马下载、漏洞触发,以及最后的木马下载四个关键环节进行针对性防御,从而形成“过筛子”似的四层立体防御体系,最终最大限度的保证用户浏览器安全。

 

 

        值得一提的是,金山网盾体积小巧(不到800K),占用资源极少(1M左右)。极大的节约了硬盘空间和系统资源。不卡浏览器,不会使浏览器假死,不会影响上网速度,并兼容任何杀毒软件及同类产品,让用户尽情的网上冲浪。而日前在网络上出现的有关攻击金山网盾的负面文章,经核查,实属恶意攻击,请广大网友放心使用金山网盾。

  此外,金山网盾支持的浏览器包括Internet Explorer、傲游、火狐、世界之窗、谷歌浏览器、360安全浏览器、搜狗浏览器、腾讯TT、Opera、GreenBrowser,以及Avant Browser等。金山网盾支持的应用程序包括迅雷、快车、腾讯QQ、酷我音乐盒、绿坝-花季护航、金山词霸,以及Adobe Reader等。

  据悉,11月中旬,金山互联网安全与国内最大的浏览器专业研发中心傲游(Maxthon)浏览器研发中心宣布正式达成全面合作,金山将为千万傲游浏览器的用户带来专业、全面的互联网安全保护;12月9日下午,金山又将联手傲游浏览器、淘宝、支付宝共同推出了国内首个网购安全平台,从登陆网页、交易、支付等各个环节保障网购用户的购物安全。

 

 

0
相关文章