~分享是進步的原動力~
賽門鐵克研究員在本月份發現了首隻針對Mac平台進行攻擊的殭屍網路程式(botnet)，並在著名網站Virus Bullentin的VB100電子報上發表該新程式OSX.Iservice以及其變種OSX.Iservice.B。該傀儡程式透過點對點(peer-to-peer, P2P)下載的盜版假iWork ‘09（Mac文書處理軟體）以及Adobe Photoshop CS4進行散布。 閱讀全文 »
在靜悄悄的度過愚人節後，Conficker蠕蟲 (worm) 又開始新的動作。4月8號賽門鐵克安全應變中心在誘補系統中發現新的變種樣本Downadup.E。新的變種透過P2P(peer-to-peer)的方式與已遭Downadup.C入侵的電腦通訊，嘗試更新Downadup.C，並下載W32.Waledac（Waledac是目前最活躍的垃圾郵件Bot傀儡程式）。 閱讀全文 »
趨勢科技今天發表一款專為 Apple® iPhone™ 與 iPod touch® 行動裝置所設計的免費瀏覽器安全應用程式Smart Surfing，能夠防止使用者瀏覽惡意網站，給使用者多一層的網頁威脅防護。使用者可於iPhone App Store免費下載。 閱讀全文 »
全球領先的諾頓消費性安全軟體供應商賽門鐵克（Nasdaq: SYMC） 今天宣佈正式推出諾頓 360 3.0 版，這項領先業界的全方位安全解決方案協助使用者保護電腦及所有線上活動。最新版諾頓 360 包含安全與效能增強，可持續保護您的電腦並讓您的電腦保持最佳執行效能，更增加線上備份彈性保護您最重要的檔案。諾頓 360 現在更運用新網站評比服務「諾頓網頁安全」的全功能版本，加強線上活動防護。 閱讀全文 »
兒童節前夕，全球網路安全領導廠商趨勢科技今日發佈一項「父母對兒童上網行為參與度」的網路調查，結果顯示6成5的父母對於孩子上網所可能遇到的問題通通都放心不下，包括擔心瀏覽色情與暴力網站會影響孩子身心發展、電腦感染會竊取個人資料的間諜軟體、不懂時間管理進而影響課業以及最常見的電腦中毒問題。 閱讀全文 »
資訊安全及服務廠商趨勢科技今日針對一隻將於四月一號愚人節發作的病毒Worm_Downad.KK提出警告，此系列病毒worm_downad.a於2008年12月第一次現身至今，已經感染了超過一千五百萬的電腦，是近期所發現散播能力最強的病毒。 閱讀全文 »
2009年3月19日台北訊】德國Avira小紅傘防毒軟體公司昨日宣佈推出新一代個人用戶端產品「Avira AntiVir Premium 9」、「Avira Premium Security Suite 9」和企業用戶端產品「Avira AntiVir Professional 9」，以及企業檔案伺服器產品「Avira AntiVir Server 9」。此次的改版除了新增「QuickRemoval」功能──可以按一個按鈕立即將惡意程式快速移除和「ＮetBookSupport」功能──支援小筆電800X600低解析度螢幕外，還改善對惡意程式偵測速度和檔案掃描速度，另外手動掃描部份，也新增對重要系統檔案做完整性檢測，如果檔案無法通過完 整性檢測，立即將它列為可疑檔案。 閱讀全文 »
全球領先的安全、儲存與系統管理解決方案廠商賽門鐵克 (Nasdaq: SYMC) 與隱私及資訊管理的領導研究單位Ponemon Institute， 共同發表了一份以2008年離職員工為研究對象的研究調查。研究發現有高達59%的離職員工承認曾在離職時帶走公司機密文件資料，如客戶聯絡資料。研究同時發現，若企業可建立並執行較完備的資料外洩防範措施與技術，便可降低資料竊取事件發生的機率。 閱讀全文 »
為了避免瀏覽網頁時中毒，你可以將「惡意連結網站清單」中的網址加入 hosts 檔案 (如下圖) 中或是將「惡意連結網站清單」中的網域加入瀏覽器的「限制的網站」中。
如果各位不會設定這個檔案，我已經將所有的清單放進 hosts 檔案，各位可以下載 hosts 檔案 (MD5: 535fe209350233fe4d8269be94b8c87a，更新日期：2007/4/11 @ 15:42)，將它解壓縮到 %SystemRoot%\system32\drivers\etc 資料夾下 (在Windows XP，%SystemRoot% 代表 c:\windows，c:\ 是系統磁碟機代號)。
>>>惡意連結網站清單< <<
惡意連結清單-20080424 (112.4 KiB - 2,495 hits - 2008 年 04 月 24 日)
HOSTS-20080424-0510.zip 的 MD5 和 SHA1 值，如下所列：
MD5: 83ae07237c74a195dbca6e74e36d9151
SHA1: 63d24ab261d20ea03334e4dedb9f0ae1e531af1d
吉瑞科技最近發現，很多網頁中都被植入c.js腳本程式之惡意連結（hxxp://3b3.org/c.js）。 當受害者瀏覽這些網頁後，此惡意連結將會下載其它腳本程式，緊接著，電腦就非常忙碌地下載及執行大量惡意程式（小紅傘防毒軟體偵測此惡意程式為 TR/Crypt.Delf.C.24）。此案例中，比較特別的地方在於，其中有一腳本程式使用網頁編碼工具（HTMLShip XP）編譯過，企圖躲避防護軟體的偵測。 閱讀全文 »
賽門鐵克安全機制應變中心近來觀察到一新的微軟Excel漏洞，使用者可能在開啟惡意的Excel檔案時受到侵害。目前賽門鐵克已可抵擋這些內含木馬的惡意的Excel檔案，此類惡意程式包含 Trojan.Mdropper.AC。如木馬成功植入後，攻擊者將可能取得該使用者權限等級的系統與應用程式控制權，同時可能下載其他惡意程式到該電腦使其淪為傀儡網路的一員，或直接獲取使用者電腦中的所有資訊。 閱讀全文 »
最近駭客製作一些特殊的PDF文件，透過特別製作的網站或電子郵件對使用者進行零時差攻擊，Adobe公司日前發出PDF安全漏洞通告已經確認此問題。德國Avira公司針對此安全漏洞，已經特製一特徵碼，名為「EXP/Pidief.IN」，所有小紅傘防毒產品皆可有效偵測利用此零時差安全漏洞所特別製作的惡意檔案。 閱讀全文 »
知名人力資源公司Career部落格網站遭到入侵，網頁被植入惡意連結，到現在為止（2009/2/24@12:50），惡意連結尚未被移除。如果最近有瀏覽該網站的網頁們，最好趕緊檢查自己的電腦，因為可以偵測此惡意程式的防毒軟體幾乎很少，小紅傘防毒軟體偵測名稱為「BDS/Hupigon.Gen」。另外，此事件隱含另一個議題──資料外洩，至於這個部份，必須等待檢調單位的調查（此事件首先由網駭科技的WebAlert所發現）。 閱讀全文 »
情人節即將來臨，提醒電腦使用者，千萬別亂點電子情書內的連結。吉瑞科技最近發現，由雅虎奇摩信箱所寄出的電子郵件（標題為「能陪你過一輩子的人？是我還是另有某人呢？」），內容暗藏惡意連結。如果使用者不小心點擊郵件內的連結，將會下載一個名為「like.com」的檔案，經過檢測，此檔案內含「TR/Crypt.XPACK.Gen」木馬程式。當此木馬在您的電腦上執行後，它將會竊取使用者帳號與密碼，請網友們千萬要小心。 閱讀全文 »
每當接近熱門的節日，即為垃圾郵件作者最為猖獗的時候。若要提名垃圾郵件產業最愛的節日，情人節與聖誕節絕對是年度盛事。而面對即將來臨的情人節，不論有沒有情人的民眾，只要打開電子郵件信箱，就會從各類相關主旨的垃圾郵件中明顯地感受到節日即將到來。無論是各式禮物或增進情侶情趣的產品宣傳都是本月份垃圾郵件的熱門標題。除了禮物折價券、鐘錶等一般產品外，更可以看到減肥藥的宣傳，只是不知道收到減肥藥的情人會欣然接受。還是當場翻臉？ 閱讀全文 »
