网络安全 频道

垃圾页面横行网络 梭子鱼狙击间谍软件

  自从电子邮件诞生以来,阻止垃圾邮件进入收件箱的斗争就从未停止过。但是现在,你还要提防垃圾网页。垃圾网页的问题在数周前突然浮出水面。当时几个市场营销博客人发现谷歌(Google)等几个大的搜索引擎页面有些异常。当输入从“省钱贷款”等字段进行搜索的时候,两个名字怪异的网站t1ps2see.com以及eiqz2q.org会充斥整个搜索结果页面。在谷歌的搜索结果列表中有超出70万条链接属于这两个网站;在统计互联网访问量的网站Alexa上,t1ps2see.com名列排行榜第一位,似乎比WSJ.com还受欢迎。然而,这两个网站除了提供几个链接和一些广告外根本没有任何其他内容,几周前它们甚至都不存在。这一切迹象表明,垃圾页面开始横行了,除了成为令人厌恶的赚钱工具之外,垃圾页面带来的麻烦,莫过于随页下载的间谍软件。间谍软件是在未得到用户同意前提下,一个自动下载并执行的程序, 该程序秘密收集用户信息,并发送给相关第三方。

  间谍软件的来源非常复杂,邮件,下载……但最为频繁,也最不被人察觉的感染途径是浏览不安全页面。近期,梭子鱼中心受理的用户感染间谍软件后申请试用梭子鱼间谍软件防火墙的数量也大大增加。间谍软件带给计算机用户的危害主要在于:使桌面效率降低;消耗带宽,增加带宽开支;并且难以删除,例如Rootkit(一种替换系统关键进程的恶意程序包,无法移除)。感染了这些间谍软件最终面临修复,系统重装,严重的时候只有放弃被感染的计算机。然而间谍软件的危害远远不止这些,间谍软件可能将企业机密信息暴露,侵犯知识产权,造成生产力损失。曾有监测机构扫描了4100家公司超过10000台电脑,监测软件在每台电脑上检测出20种间谍软件,约5%的系统上安装有极恶意的间谍软件如:系统监控程序(如键盘日志程序)及木马程序。

  以下,是五中常见的间谍软件

  系统监控(System Monitor)

  如:键盘日志(keyboard logger/trackware)

  捕捉键盘录入(个人信息、密码、访问的网站等)

  木马(Trojan)使机器远程被黑客控制,经常是为拒绝服务攻击(DoS)

  标靶软件(Droneware)向被感染对象大量发送垃圾邮件,或者进攻性网站资料

  拨号软件(Dialer)自动拨号的程序

  广告软件(Adware)自动弹出广告窗口, 推送广告信息

  目前,计算机用户对间谍软件危害的认识正在加深,预计反间谍市场的需求量在2008年将达到$305 million。但提供企业级解决方案的厂商却为数不多。梭子鱼网络技术公司是其中之一。最为反垃圾邮件行业的权威厂商,在反间谍软件方面,成绩同样不俗。梭子鱼间谍软件防火墙是目前用户寻找的易于使用的,可靠的间谍软件解决方案。通过对几种间谍软件感染通道的把关,预防间谍软件进入计算机。

  计算机用户经常会下载网络上的一些文件,程序,例如,公共软件,手机铃声,图片等。这是间谍软件入侵的一个非常主要的途径,梭子鱼间谍软件防火墙能够及时发现并阻止间谍软件的下载动作,包括通常通过ActiveX下载驱动的软件,和阻断可疑.CAB, .OCX, .EXE, 和 .DLL 文件。在梭子鱼技术中心,近百位技术人员,不间断的分析新近的可以网站和间谍软件特征,并将确定的间谍软件站点列入梭子鱼间谍软件黑名单,以阻止用户对已知间谍软件站点的访问,极大降低了感染几率。这个庞大的黑名单库24小时持续更新。用户在任何时候上网都能够获得最有效及时的安全保护。 除了计算机用户无意间主动点击下载间谍软件或登陆间谍软件站点之外,间谍软件也会主动访问互联网上的目标,梭子鱼间谍软件防火墙在这个环节上先发制敌,监测间谍软件对互联网的访问,若发现有间谍软件安装,立即通知管理员并且自动清除间谍软件。

  梭子鱼间谍软件防火墙去年在美国上市,SearchWindowsSecurity.com网站“2005年度产品”评选中,梭子鱼间谍软件防火墙成为年度反间谍软件指定产品。文章指出,SearchWindowsSecurity.com推荐梭子鱼间谍软件防火墙,因其“广泛适用于各规模的企业,每小时自动更新,全面的性能和易用性”。一位评测员称梭子鱼间谍软件防火墙是迄今发现最优良的产品。而另一位评测员则表示: “I really like this concept,”(我非常赞同这种说法) “能够达到人们期望的效果的硬件产品,并时刻维持数以千计的用户数据库的更新,非常棒!”今年,梭子鱼网络技术(上海)有限公司将梭子鱼间谍软件防火墙成功在中国地区上市,并举行大规模免费试用活动。近期更推出梭子鱼间谍软件防火墙3.0beta版。新版本将在2006年7月10日进入beta测试.梭子鱼公司进行beta测试的目的是希望通过在不同环境下的测试来让新版本更加可靠易用.而且,这个测试可以让用户在最终购买设备前,对新功能有一个了解,并且有机会反馈给Barracuda Networks开发团队以做进一步的改进. beta测试计划将持续1个月左右的时间。

0
相关文章