微软第八版安全报告：流氓杀软问题日益严重企业库|免费b2b网站

据国外媒体报道，近日，微软在其发布的第八版安全报告（SIRv8）中指出，2009年，全球有1300万台的计算机受到流氓杀毒软件的感染。

微软在SIRv8报告中指出，假冒的防病毒软件数量正逐步上升，相较于2009年上半年，2009年下半年受到假冒防病毒软件感染的计算机有一定数量上的增加。

2009年下半年，受到流氓杀毒软件感染的计算机数量超过780万台。相较于2009年上半年，2009年下半年受到假冒病毒感染的计算机上升了250万台，假冒防病毒软件问题日益严重。

微软表示，目前，流氓安全软件已经成为攻击者用来诈骗受害人钱财的最常见的方法。流氓安全软件俗称“scareware”，从安全角度讲，它是一款有益的软件，但是仅提供有限的或不提供安全功能，scareware会产生错误的或误导性的警报，企图诱使用户参与欺诈交易。

一般来讲，这些scareware程序通常会模仿合法安全软件的外观和感觉，并声称在用户计算机中发现了大量根本不存在的威胁，企图诱使用户为其“xx版软件”付费去xx这些威胁。

微软公司透露，2009年下半年，Win32/FakeXPA已经成为全球第三大流行的流氓软件。据悉，FakeXPA会冠上一系列的别名去欺诈用户，其中包括XP防毒软件、防病毒2009和防病毒2010，但实际上它并不会向终端用户提供真正意义上的安全防护。

{zh1}，微软指出，受到流氓安全软件感染的计算机所在地区相对集中，常见地区是以英语为母语的国家，如加拿大和澳大利亚。

大约3天前 -

北京时间4月24日上午消息，据国外媒体报道，微软周五表示，将撤回一款针对Windows 2000 Server的补丁，并将于下周重新发布该补丁，以修复系统漏洞。
黑客可以利用该漏洞控制系统。这款补丁是上周二发布的，但由于未能奏效，微软决定将其撤回。
微软安全响应中心公关经理杰瑞·布赖恩特(Jerry Bryant)周五下午通过博客表示：“当我们发布了这一更新后不久，便收到了数个报告称，该补丁并未对漏洞起到保护作用。那时我们便将补丁撤回并通知了用户。撤回这一补丁的主要原因是避免那些尚未安装的用户重启设备。”他还表示，微软将于下周重新发布这款补丁。届时将通过微软安全响应中心的官方 Twitter账号(@MSFTSecResponse)发布通知，同时也会通过电子邮件通知用户。
在被问及补丁为何没有奏效以及新补丁的具体发布日期时，微软发言人称：“我们现在还不能提供具体日期，但我们将于下周重新发布更新。这是我们现在的首要任务。在此之后，我们将会进一步调查这一问题。”
布莱恩特最早于周三下午通过博客通知用户，MS10-025补丁已经被撤回。
这是微软补丁两个月来第二次出现问题。今年2月，由于部分系统感染了恶意软件，导致在升级一款Windows系统补丁后出现系统崩溃。

大约3天前 -

4月24日消息，微软星期五称，影响运行Windows媒体服务的微软Windows 2000 Server操作系统的一个严重的安全漏洞仍然没有修复。微软将重新发布一个补丁修复这个安全漏洞。
　　这个安全漏洞允许攻击者控制用户的系统。这个安全漏洞的补丁是在上个星期的补丁星期二发布的。然而，微软本星期撤销了这个补丁，因此这个补丁不起作用。
　　微软安全反应中心负责反应沟通的部门经理Jerry Bryant星期五在播客(视频分享) 中说，在我们发布这个补丁之后不久，我们就收到许多报告说这个补丁不能保护这个安全漏洞。当时，我们撤销了这个补丁并且通知了用户。撤销这个补丁主要是为没有安全这个补丁的用户省去重新启动的麻烦。由于重点放在了调查早些时候原来报告的变体方面，原来的问题没有解决。我们正在解决这个问题并且计划在下个星期重新发布这个补丁。
　　Bryant说，当这个补丁准备好之后，微软将通过其Twitter账户@MSFTSecResponse通知用户，由于这个更新是对安全补丁的一个重大修改，因为微软将不提前发邮件通知，尽管微软的全面通知服务用户将收到一封电子邮件。
　　星期五早些时候，在问道有关这个补丁为什么不起作用以及什么时候提供这个补丁的问题时，微软发言人在声明中说，我们不能提供具体的日期。但是，我们计划在下个星期重新发布这个补丁。这是我们现在{zy}先的事情。重新发布补丁之后，我们将能够进一步调查这个问题。
　　Bryant最初是在星期三在博客中通知客户说，MS10-025安全补丁将被撤销。他说，我们还没有了解到任何利用这个安全漏洞实施的攻击。但是，我们将在下个星期重新发布这个补丁。用户应该查看一下这个安全公告中说明的缓解和绕过措施。安装Windows媒体服务的面向互联网的系统的用户应该评估和使用防火墙{zj0}做法限制安全漏洞的暴露。
　　这是微软在两个月里第二次出现发布的安全补丁出现问题。今年2月，微软发布的一个安全补丁可引起系统崩溃。

大约6天前 -

微软安全团队日前表示，微软计划在6月份更新IE 8浏览器以阻止利用IE 8浏览器中的跨站脚本过滤器对网站实施攻击。
研究人员Eduardo Vela Nava和David Lindsay上个星期在黑帽会议上演示了黑客如何利用IE 8的跨站脚本过滤器对本来应该有免疫能力的网站实施的攻击。跨站脚本过滤器是微软去年发布的IE 8测试版中的一项反恶意软件功能。这个演示促使微软决定更新IE 8。研究人员称，容易受到这种攻击的网站包括微软自己的必应搜索引擎、Digg、谷歌、Twitter、维基百科等许多网站。
这两位研究人员称，IE 8使用一种“中性化”技术阻止跨站脚本攻击的企图。问题是攻击者能够为自己的目的操作这种机制。他们在黑帽会议上发表的论文称，攻击者能够利用这种行为阻止客户端安全功能发挥作用。在某种情况下，这会导致在跨站脚本攻击。
虽然微软在今年1月和3月发布的应急补丁MS10-002和 MS10-018中已经处理了Vela Nava和Lindsay提出的一些攻击情况，但是，微软本周一称，它会发布一个跨站脚本过滤器更新软件以阻止另一个可能的攻击途径。
微软安全响应中心的一位工程师David Ross在博客中称，这种变化将解决黑帽欧盟会议上演示的一种脚本标签攻击情况。
与安全补丁不同，IE 8的跨站脚本过滤器一般是动态更新的并且是在后台更新的。但是，微软发言人本周二说，微软计划在6月份发布这个补丁而不是立即发布这个补丁是为了给企业一些时间进行测试。

大约1周前 -

一些{zx1}的Windows XP安全更新将不能安装在被Rootkit病毒感染的计算机。Rootkit是一种隐蔽的恶意软件，把自己隐藏在Windows操作系统深处避开检测。
微软称，它已经采取了行动，因为2月份发布的类似的更新使那些被Alureon rootkit病毒感染的计算机不断地死机。如果一个系统被Alureon rootkit病毒感染并且终止安装，这个{zx1}的更新能够发现这个病毒。
微软为Windows发布的{zx1}的一批补丁是在4月16日发布的，其中一些补丁修复了Win内核中的一些安全漏洞。这是Rootkit病毒设法隐藏的地方。
当Alureon病毒出现的时候，它监视网络通讯并且收集用户名、口令和信用卡号码。它还为攻击者提供感染计算机的后门。
这个病毒{dy}次出现是在2008年，一直通过论坛、被黑的网站和假冒的按点击付费的加盟计划等途径传播。
微软为这个安全补丁发布的通知解释了哪一种异常情况会阻止Windows XP用户使用这个补丁。微软在声明中说，系统上的异常情况可能是计算机病毒感染造成的。这些病毒修改了某些操作系统文件，从而使被感染的计算机不兼容这个内核更新。
微软希望不使用这个补丁以避免出现2月份曾经发生过的事件。那次事件让许多用户努力解决让自己的计算机恢复工作的问题。微软还要避免人们因为软件更新引起系统崩溃而担心软件更新的情况。
目前还不清楚有多少人不能使用这个安全补丁。微软敦促那些被感染的用户xx这个 Rootkit病毒。微软建议使用其恶意软件xx工具或者使用其它厂商的Rootkit病毒检测工具。

大约1周前 -

2010年4月，{zx1}一期VB100测试结果公布：金山毒霸第9次通过VB100，瑞星在缺席2次Windows平台认证后再一次参与并且通过认证，而奇虎360借Bitdefender引擎和Bitdefender一起也通过了本次认证。国产杀毒软件首次以圆满结局聚会{sjj}xx认证。出人意料的是，微软公司的MSE却未通过WindowsXP平台的VB100测试。
4月VB100测试环境为MicrosoftWindowsXP，金山毒霸专业版除了全面启用“蓝芯II云引擎”杀毒内核外，{zd0}的亮点还接入了云防御和云查杀。配合中国互联网{zd0}云安全体系，强大的自动分析鉴定体系使互联网上95%的新未知文件，60秒内即返回鉴定结果。准确率达到了99%以上。
据悉，在本次VB100测试过程中，金山毒霸专业版稳健且反应迅速。滞后时间与参测产品的一般时间相比较短，并且在重演的时候，速度方面有进步。内存占用和CPU的影响与其他产品比，影响较小。在WilLists测试中，xx地检测出了所有的病毒，毫无疑问地，金山毒霸专业版达到了通过VB100测试的要求。金山毒霸标准版本在检测木马和RAP测试方面检出率更高一些，xx覆盖了WildList所有的流行病毒，金山毒霸标准版再次荣获了通过了VB100。
此外，VB100评测报告还特别称赞了金山毒霸产品的易用性：“安装过程十分简单，只需要几个简单的步骤，三十秒之内完成并且不需要重启。界面依然延续了之前的简洁风格，良好的控件设计。”
目前，金山已国内率先实现云安全方面技术的全面应用，除了金山毒霸专业版外，金山网盾3.5亦首度将云安全技术从文件安全推广应到到网址安全领域，开创性地智能判定网址的安全性。不仅使得其传统的四层防御体系更加固若金汤，直接免疫网页病毒木马，并对包括0day漏洞在内的网页漏洞威胁xx免疫。同时，对于钓鱼网站等欺诈性网站拦截更加实时彻底，避免用户上当受骗。

大约1周前 -

微软日前公布的一项调查结果显示，定期更换密码并不能将黑客拒之门外，反而是浪费时间和金钱。
当前，许多企业IT部门强制员工定期更改密码，以作为安全策略之一。这不但让员工感到反感，更让网络管理员感到xx。
但微软日前公布的一项调查结果显示，这样做根本起不到实际作用。微软指出，黑客获得用户登录密码后，会立刻发动攻击，而不会等上几周时间，让用户更改后再发动攻击。这就好比，一个小偷捡到一把钥匙后，不去立刻开门，而是等着房主把锁头更换掉。
微软称，定期更换密码就是在浪费时间，也就是在浪费金钱。如果美国有2亿成年网民，薪水按{zd1}工资的2倍计算，每天一分钟，一年的总产值相当于160亿美元。

大约1周前 -

继上个月发布13个安全补丁追平历史记录之后，微软今天凌晨又放出了2010年四月份的11个月度安全补丁，其中{zg}严重级别的就有5个，修复了 Windows系统和相关服务与软件中的大量安全漏洞。
1、公告编号：MS10-019
知识库编号：KB981210
摘要：解决Windows Authenticode验证中两个秘密报告的远程代码执行漏洞。成功利用此漏洞的攻击者可以xx控制受影响的系统。
此安全更新通过在签署和验证可移植可执行或cabinet文件时执行其他验证操作来解决此漏洞。
{zg}安全级别：严重
受影响范围：从Windows 2000 SP4到Windows 7的所有客户端、服务器操作系统，服务器核心安装也受到影响。
2、公告编号：MS10-020
知识库编号：KB980232
摘要：解决Windows中一个公开披露的漏洞和若干个秘密报告的漏洞。如果攻击者将特制的SMB响应发送到客户端发起的SMB请求，此漏洞可能允许远程执行代码。要利用这些漏洞，攻击者必须诱使用户建立与特制的SMB 服务器的SMB连接。
通过更正SMB客户端处理 SMB 响应、分配内存和验证SMB响应中的字段的方式，此安全更新解决了该漏洞。
{zg}安全级别：严重
受影响范围：从Windows 2000 SP4到Windows 7的所有客户端、服务器操作系统，服务器核心安装也受到影响。
3、公告编号：MS10-021
知识库编号：KB979683
摘要：解决Windows中许多秘密报告的漏洞。如果攻击者本地登录并运行特制应用程序，其中最严重的漏洞可能允许特权提升。
通过更正验证、创建符号链接、解析虚拟注册表项路径以及处理异常，此安全更新解决了这些漏洞。
{zg}安全级别：重要
受影响范围：从Windows 2000 SP4到Windows 7的所有客户端、服务器操作系统，服务器核心安装也受到影响。
4、公告编号：MS10-022
知识库编号：KB981169
摘要：解决Windows上的VBScript中公开披露的远程代码执行漏洞。对于Windows 2000/XP/Server 2003，此安全更新的等级为“重要”。在Windows Server 2008/Vista/7/Server 2008 R2 上，无法利用这个容易受到攻击的代码，但由于存在该代码，所以此更新将作为纵深防御措施提供，并且没有严重等级。
通过修改 VBScript引擎在保护模式下处理帮助文件的方式，此安全更新解决了该漏洞。此安全更新将您安装的VBScript 5.1升级到VBScript 5.6。
{zg}安全级别：重要
受影响范围：从Windows 2000 SP4到Windows 7的所有客户端、服务器操作系统，但服务器核心安装不受影响。
5、公告编号：MS10-023
知识库编号：KB981160
摘要：解决了Office Publisher中一个秘密报告的漏洞。如果用户打开特制的Publisher文件，则该漏洞可能允许远程执行代码。
此更新通过更正Office Publisher打开特制Publisher文件的方式来解决该漏洞。
{zg}安全级别：重要
受影响范围：Office XP SP3/2003 SP3/2007 SP2
6、公告编号：MS10-024
知识库编号：KB981832
摘要：解决 Exchange和Windows SMTP服务中一个公开披露的漏洞和一个秘密报告的漏洞。如果攻击者将特制的DNS响应发送到运行SMTP服务的计算机，其中最严重的漏洞可能允许拒绝服务。默认情况下，Windows Server 2003/Server 2003 x64/XP Professional x64上未安装SMTP组件。
通过更正SMTP分析MX记录的方式以及SMTP为解释SMTP命令响应而分配内存的方式，此安全更新解决了漏洞。
{zg}安全级别：重要
受影响范围：Windows 2000 SP4、Windows XP SP3/Server 2003 SP2/Server 2008 SP2的32/64位版本、Windows Server 2008 R2；Exchange Server 2000

大约2周前 -

微软Update团队和杀毒软件Microsoft Security Essentials团队近日发表联合声明，今后将通过Windows Server Update Services（WSUS）推送MSE免费杀毒软件，方便企业和各类组织机构部署MSE。
MSE是微软在去年9月份面向普通消费者和小型企业推出的核心杀毒服务，之所以将MSE这一杀毒软件术语添加到WSUS中，是因为很多大学（尤其是亚洲地区）为学生提供低价甚至是免费的互联网接入，而且通过WSUS为学生提供升级服务，鉴于很多学生选择了MSE来保护自己的计算机，因此很多大学希望能通过WSUS提供MSE升级。
今后在WSUS的管理员控制台中将有一个新的产品类别（Microsoft Security Essentials）和产品名称（Security Essentials），微软表示新增的产品类别和产品名曾并不是对现有微软杀毒软件的取代或是重命名，只是为了方便MSE的管理和使用。
Microsoft Security Essentials由West Coast Labs鉴定，微软全球安全回应团队提供技术支持，基于和微软企业安全解决方案相同的核心安全技术之上，无需注册、测试和重建。MSE支持运行 Windows XP SP2/SP3、32位及64位Windows Vista和Windows 7（包括虚拟Windows XP模式）的PC机。

大约3周前 -

微软公司的工程师们最近利用一种名为“Fuzzing”的测试技术发现了Office2010软件中的1800多处bug。 Fuzzing测试技术是软件开发者和安全专家们常用的一种新型软件bug自动化测试技术，其原理是自动用随机的方式将软件所需处理的数据进行修改，使这些数据成为非法数据，并测试软件对这些非法数据的响应状况。在某些情况下，向软件传输非法数据会导致程序崩溃并产生黑客可利用的漏洞，黑客可利用这些漏洞来插入恶意代码等。对 Fuzzing测试技术的研究是目前黑白两道的安全专家们的热点所在。
“我们在Office2010的代码中发现了1800多处bug，” 微软可信赖计算部门（Trustworthy Computing group）的首脑Tom Gallagher表示，“尽管bug的数量较多，但需要说明的是这些bug并不等同于安全漏洞。我们也会积极地修补其中一些涉及系统安全的漏洞。”不过他拒绝透露这些bug中涉及系统安全漏洞的bug的具体数量，只称微软的Office2010开发组确实发现了一些安全漏洞。
Gallagher还表示，Office2010先前版本的Office软件中，一些与这次新发现的Office2010的非安全性性bug类似的漏洞则会在{zx1}的sp升级版本中得到修复。
有趣的是，这次微软用来进行Office2010 Fuzzing测试的工具不只是公司试验室中的机器，他们还动用了公司闲置的员工用电脑进行这项测试。这种测试方法与Prime95等协同计算程序的理念非常相似，就是利用互联网上的许多机器来分别负责一部分计算，在客户机处于闲置状态时，安装在客户机上的这种软件会自动开始Fuzzing计算，然后再将这些计算的结果通过网络传输给服务器合并成最终的计算结果，从某种程度上看，这种技术与僵尸网络的设计思想也非常相同。
“我们称这种计算网络为Fuzzing用僵尸网络，”Gallagher风趣地将这种学名为分布式Fuzzing框架（DFF）的技术称为僵尸网络。据称这种Fuzzing僵尸网络测试技术是由Access团队的设计师David Conger所开发出来的。
过去，微软公司做Fuzzing测试的方法则是在单台机器上连续运行一周时间，而现在“我们不需要花太多的力气就可以做1200万次运算”Gallagher称：“过去要花数天时间完成的计算现在只要一个小时就能完成了。”
尽管Office开发团队已经在使用这种DFF测试技术，但微软公司内部只有少数的几个其它开发团队也在使用类似的技术，目前只有SharePoint团队，MSN客户端团队，Fast search团队在使用DFF测试技术，而Windows开发团队则没有使用这种技术。
不过微软的这种做法则遭到了一些安全专家的嘲笑，指其做法相当”愚笨”,而且还嘲笑微软，苹果以及Adobe公司对其软件所作的Fuzzing测试很不充分.三届 Pwn2Own黑客技能竞赛的得主Charlie Miller上周在访谈节目的现场，使用了一种非常简单的Fuzzing测试技术，只使用了5台电脑，便测试出了微软Powerpoint，Mac OSX，苹果Safari以及Adobe Reader软件中存在的20处安全漏洞和数百了可引起程序崩溃的bug。
Miller拒绝透露这些软件漏洞的细节信息，不过他提供了他所使用的测试方法的细节。他表示：“我只是想教教他们该如何正确地找出程序的这些bug，这样他们以后做Fuzzing测试时就会更仔细小心。”
不过Gallagher则没有就微软是否会采纳Miller的建议而发表肯定的评论，他说：“我们正在研究他的技术，研究如何复制和应用这种技术，使其为我们所用。”

大约3周前 -

新华网天津４月４日电（记者张建新）国家计算机病毒应急处理中心４日发布信息说，微软公司日前发布了针对浏览器ＩＥ“零日”漏洞的{zx1}补丁程序ＭＳ１０－０１８，用户应尽快下载安装。
专家说，该补丁程序会通过修改浏览器ＩＥ的确认脚本来源和其处理内存中的Ｗｅｂ网页对象、编码字符串、长度较长的全球资源定位符ＵＲＬ等方式进行漏洞修复。
日前，浏览器ＩＥ再次曝出新的“零日”漏洞，即Ｍｉｃｒｏｓｏｆｔ　ＩＥ畸形对象操作内存破坏漏洞。当时微软公司针对该漏洞发布了安全公告，但没有提供修复此漏洞的补丁程序。该漏洞出现不久，就有利用该漏洞进行网页挂马的攻击代码出现在互联网络中，导致一些Ｗｅｂ网站被攻击者植入恶意木马程序代码，一些Ｗｅｂ网站的安全受到威胁。
微软公司的安全公告指出，浏览器ＩＥ会通过使用特定动态链接库文件组件提供对Ｗｅｂ网页文件夹和打印的支持，但该组件中存在释放后使用错误。该“零日”漏洞会影响Ｗｉｎｄｏｗｓ　ＸＰ／２０００／２００３操作系统中浏览器ＩＥ６版本和ＩＥ７版本的浏览器，ＩＥ８版本的浏览器不受影响。
国家计算机病毒应急处理中心建议广大计算机用户立即登录其官方网址下载安装该补丁程序到操作系统中。官方网址：ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ｍｓ１０－０１８．ｍｓｐｘ？ｐｆ＝ｔｒｕｅ