天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

2009年上半年中国大陆地区互联网安全报告

陷的正常网站,例如http://vpsvip.com就被嵌入了多个流行网站、外挂网站,所以才能有如此大量的受害用户。 

  ( 截至6月28日恶意网站top5排行榜,以一个星期为间隔)

  恶意网站监测网收集的恶意网址等信息,会加入到瑞星全功能安全软件2009,将90%以上的木马病毒拦截在电脑之外。

  2、瑞星成为微软MAPP合作伙伴 ,瑞星用户可第一时间获得保护。

  2009年5月,瑞星公司和微软公司达成协议,成为微软MAPP安全软件合作伙伴。自即日起,瑞星可以在微软发布月度安全更新之前,提前获取漏洞的相关信息,并可以第一时间升级瑞星漏洞特征库。这意味着,瑞星的用户可以有效提高防范新木马病毒和黑客攻击的能力。

  微软MAPP计划全称为Microsoft Active Protections Program,该计划的目的是为了整合全球安全方面的资源,经过严格考核的顶级安全厂商,可以提早获取微软漏洞的相关信息,IBM、思科都是加入该计划的早期成员。瑞星是国内安全软件领域中最早的成员。

  以前,微软发布漏洞补丁程序之后,用户可以利用微软提供的Windows 更新等手段进行安全更新,与此同时,安全厂商对补丁程序进行分析,并把下载地址更新到其安全软件中,并下载安装,而黑客和病毒病毒制造者会充分利用这段从发现安全威胁到用户还未进行更新的“黄金时间”,大肆进行网站挂马和病毒传播。如果安全厂商提前获得相关漏洞的信息,即有可能更及时的提供经过更新的安全软件或设备,更有效地防范这些木马或病毒。

  3、瑞星“云安全”嵌入网游 ,阻击反盗号木马。

  “游戏帐号怎么才能不被盗用?“装备怎么老丢?”网游盗号,这一与网游私服和外挂并列为网络犯罪打击重要的违法行为,正在大肆蚕食着网游玩家的心血,更为许多网民的网络安全带来隐患。

  2009年6月25日,搜狐畅游与瑞星公司达成深度合作协议,搜狐畅游将在旗下网游《天龙八部》安装包中集成瑞星“云安全”客户端。这不仅是网络游戏首次嵌入“云安全”客户端,也是搜狐畅游和瑞星公司为保护玩家账号安全,提供的最新一项重要举措!

  届时,木马病毒侵入安装《天龙八部》的电脑,就会被上报到“云安全”服务器,服务器最短时间内返回结果,用户可对病毒进行查杀,这将有效防止网游玩家账号被盗、游戏运行异常等情况。据介绍,瑞星的“云安全”客户端本身兼容性好,控件在500K以内,不与游戏抢电脑资源,具备优先处理病毒的样本,无需用户介入,自动识别病毒木马等特点。

  四、2009年上半年度挂马网站案例分析

  1、酷狗被黑客恶意挂马

  2009年2月25日,瑞星“云安全”监测数据表明,酷狗被挂马,当天截获到KuGoo.exe访问挂马网站的数量为337519,第二天2月26日为480800,那一次挂马的“寿命”长达两天,直到2月27日才清除了挂马。3月14日通过KuGoo.exe进程访问挂马网站数据量暴增,为724381,达到平时访问量的30倍之多,那次挂马持续了一天,3月15日被清除恢复正常,当天显示数量下降至18964。

  以3月14日为例,最早在3月14日凌晨4点19分酷狗论坛上就有用户反馈酷狗被挂马,直至当天中午11点47分仍有类似的帖子出现。恶意网木马网站为的“寿命”越长,传播和受害面就越广。尤其是没有安装网页木马拦截功能的软件的这部分用户,丝毫察觉不到自己的计算机已遭到攻击、入侵。一旦木马病毒下载后自动运行,信息安全就受到严重威胁。

  截止到6月29日,“云安全”数据中心显示,酷狗网站在5月7日和6月9日仍有小范围的被挂马行为。(5月7日截获到KuGoo.exe访问挂马网站的数量为27379,6月9日为9552) 

  

  2、“极品时刻表”被黑客恶意挂马

  2009年3月9日,瑞星“云安9 7 3 1 2 3 4 5 6 7 8 9 4 8 :

本文来源:华军资讯 作者:厂商投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行