网络安全 频道

【天天安全】史上最全Win流氓杀软集结

  【IT168 资讯】据国外媒体报道,微软官方通过其Microsoft Security Essentials和Forefront Client Security等反病毒产品检测到的病毒数据,罗列了114多款流氓杀毒软件名单。另外,著名的播放工具Winamp被安全机构发现存有高危漏洞。而趋势科技则对微软公布白名单的做法持反对意见,认为白名单将成黑客帮凶。

  1、微软曝光114款Windows流氓杀毒软件

  据国外媒体报道,微软官方通过其Microsoft Security Essentials和Forefront Client Security等反病毒产品检测到的病毒数据,罗列了114多款流氓杀毒软件名单。

  如果你一直会看到安全产品广告,那么在选择安全产品之前,你一定要核对该产品的真伪。

  MMPC博客的Scott Wu透露:“100页的安全情报报告第7卷显示,尽管感染电脑数已经从1680万下降到1340万,但流氓杀软的威胁仍然很大。”

  Scott Wu表示,正如我们过去所做的那样,我们仍然鼓励大家使用完整的、最新版的反病毒产品,例如Microsoft Security Essentials就可以很好地防御流氓杀软的威胁。MSRT(微软恶意软件清除工具)也是一款对抗这类威胁的标准工具。

  另一方面,Microsoft Security Essentials可以从MMPC获得完整的反病毒数字签名,并且可以满足用户基本的安全功能需求——实时保护,内核模式检测,定时扫描,清理紧急威胁等。

 

  下面是微软公布的114款Windows流氓杀毒软件名称:

  1. Win32/FakeXPA –别名: Win-Trojan/Downloader.56320.M (AhnLab), Win32/Adware.XPAntivirus (ESET), not-a-virus:Downloader.Win32XpAntivirus.b (卡巴斯基), FakeAlert-AB.dldr (McAfee), W32/DLoader.FKAI(Norman), Mal/Generic-A (Sophos), XPAntivirus (Sunbelt Software), Downloader.MisleadApp (赛门铁克), XPAntivirus (其他), Antivirus 2009 (其他), Antivirus 2010 (其他), Antivirus 360 (其他), Total Security (其他), AntivirusBEST (其他), GreenAV (其他), Alpha Antivirus(其他), AlphaAV (其他), Cyber Security (其他), Cyber Protection Center (其他), Nortel (其他), Eco AntiVirus (其他), MaCatte (其他), Antivirus(其他), Antivir (其他), Personal Security (其他)。

  2. Trojan:Win32/FakePowav– 别名: Win Antivirus 2008 (其他), SpyShredder (其他), WinXProtector (其他),Rapid Antivirus (其他), Security 2009 (其他), Power Antivirus 2009 (其他), WinXDefender (其他),SpyProtector (其他), SpyGuarder (其他), MSAntiMalware (其他)。

  3. Program:Win32/MalwareBurn

  4. Program:Win32/UnSpyPc

  5. Program:Win32/DriveCleaner –别名: DriveCleaner (McAfee), W32/WinFixer.NU (Norman), DriveCleaner(Sunbelt Software), DriveCleaner (赛门铁克), Freeloa.8F4CBEAA (趋势科技)。

  6. Trojan:Win32/DocrorTrojan

  7. Program:Win32/Winfixer –别名: DriveCleaner (McAfee), W32/WinFixer.NU (Norman), DriveCleaner(Sunbelt Software), DriveCleaner (赛门铁克), Freeloa.8F4CBEAA (趋势科技), Win32/Adware.WinFixer(ESET), not-a-virus:Downloader.Win32.WinFixer.o (Kaspersky), WinFixer (McAfee), Adware_Winfixer (趋势科技), Program:Win32/DriveCleaner (其他), Program:Win32/SecureExpertCleaner (其他).

  8. Trojan:Win32/FakeScanti –别名: Windows Antivirus Pro (其他), Windows Police Pro (其他),Win32/WindowsAntivirusPro.F (CA), FakeAlert-GA.dll (McAfee), Adware/WindowsAntivirusPro (Panda),Trojan.Fakeavalert (赛门铁克)。

        更多详情请访问:http://news.softpedia.com/news/114-Windows-Antivirus-to-Avoid-at-All-Costs-130245.shtml

  2、Winamp被发现高危漏洞

  一直都有极好安全记录的Winamp本周被发现漏洞,安全公司Secunia将其评级为“高度危急”等级。

 

  这一漏洞涉及四个模块解码器插件,可以出发基于堆的缓冲区溢出,该漏洞可以令恶意代码轻松注入,并可在处理PNG或JPEG数据时溢出,导致应用崩溃。Secunia建议Winamp用户升级到最新版本的Winamp,新版本不但解决了这些问题,还对Windows 7下的运行做了优化,以及重新设计的podcast目录接口,等等。

  详情请访问:http://secunia.com/advisories/37495/

  3、安天成为微软金牌认证合作伙伴

  安天通过微软合作伙伴计划认证,成为微软金牌认证合作伙伴。得到了微软商业智能、微软网络基础构架解决方案、微软安全解决方案的三项能力认证资质。

  安天是优异网络安全应急服务支撑单位,作为重要的设备级反病毒引擎技术供应商,其拥有一套完备的病毒捕获、分析流水线体系,在网络病毒监控、主机安全保护与评估等领域也拥有一套完整的核心技术和产品系列。安天团队以工程师文化为主导,以“创造就是我们的脚步”为信念,以带给用户“信息安全每一天”为使命,为用户提供全方位的信息安全保护。

  微软金牌认证合作伙伴代表微软技术能力和专业技能的较高级别,并享有多种权益,包括有权使用微软高级软件技术、培训、深入支持等,拥有真正的竞争优势。

  微软合作伙伴计划于2003年10月起动,反映出微软对全球范围内合作伙伴成功的持续承诺。该计划提供了唯一、集成的构架,认定合作伙伴专业性,答谢合作伙伴在其技术市场产生的影响,并为合作伙伴业务的成功传递更多价值。

  微软合作伙伴计划(MPN)金牌认证合作伙伴名单

  https://partner.microsoft.com/China/program/40065477

 

 

  4、趋势科技:微软白名单将成黑客帮凶

  据资讯网站Computerworld报道,近日,著名安全公司趋势科技(Trend Micro)发表言论称,微软公布的Whitelist(白名单)为黑客提供了指导,不利于Windows系统安全。

  微软的白名单是指将某些文件夹或扩展文件设置为可信任级别,杀毒软件在扫描时会自动跳过这些文件。而且这些文件是系统的核心成分,不能被阻止运行。

  趋势科技研究人员Sancho认为,白名单本身无可厚非,但是微软将白名单公布于世的做法并不恰当。黑客有可能利用该技术将恶意程序注入白名单中,从而躲避杀毒软件的扫描。

  白名单涉及到Windows 2K、XP、Vista、Windows 7、Server 2003/2008等多个系统版本。

  Sancho还发现,一般只有经验丰富的用户才会考虑到使用白名单过滤安全文件。对于新手而言,既存在增加系统安全的风险,又繁琐不利于操作。

  另一家网络安全机构nCircle的分析师Storms对此有不同意见,他认为趋势科技的担心完全是多余的。既然白名单是必须的,公布与否对于系统安全性的影响微乎其微。

  趋势科技作为安全领域的公司,经常与微软意见发生分歧。今年微软发布免费杀软MSE 1.0时,趋势科技就寓言MSE必将失败。去年,微软的恶意程序清除工具MSRT也遭到贬低。

 

0
相关文章