垃圾信息泛滥网络MSN聊天频频遭骚扰企业库|免费b2b网站

在网络带给网民快速便捷的生活之外，其强大的信息传播，泛滥的垃圾信息又给不少用户带来了困扰。近日不少MSN用户反映，最近有不少陌生的联系人加入，而这些联系人往往发送英文问候的同时加载大量未知网站，甚至删除之后仍骚扰不断，严重影响了MSN的用户体验。

垃圾信息泛滥网络 MSN聊天频频遭骚扰

MSN聊天遭遇骚扰

据网友透露，近段时间以来，MSN上每逢上线就会弹出不少要求添加联系人的请求，而这些联系人添加请求又很难进行区分辨别。在点击允许后，即收到对方发来的一些莫明其妙的英文问候。

不同以往的是，此轮骚扰信息采取了“对话”方式。让许多MSN用户误以为对方是客户或者朋友，在聊天的过程中，对方会隐形地推荐垃圾网站信息，而且只是简单地重复一些英文句子，基本上属于“答非所问”类型。

MSN中国在对《南方日报》采访中指出，“对方其实只是机器，被植入了特定的系统”。MSN的客服部门和监控系统也已经检测到这种不正常的现象，并正在进行维护和修复中。该负责人进一步指出，这些骚扰信息的发送者添加用户的最主要目的是推荐一些网站让用户进行点击，从而获取网站的高点击率。

垃圾信息网络泛滥

与MSN信息骚扰有着共同之处，一旦手机用户懵懵懂懂接受了来自飞信的好友请求时，接下来可能发生的事情便是疯狂的垃圾短信“轰炸”；而QQ上的垃圾信息更是一度令数亿中国网民烦不胜烦。但是经过前期的整治，飞信、QQ上的垃圾信息已经得到有效控制，而垃圾信息转而集中到同样用户群广泛，但安全级别相对较低水平的MSN上来。

同样伴随社交网站的兴起，垃圾信息又瞄准了这些火爆的SNS，罗马尼亚互联网安全公司在一份新报告中指出，在社交网络游戏应用程序中垃圾信息和“钓鱼信息”数量增加了50%以上。

在中国互联网协会反垃圾邮件（信息）中心第十九次《中国反垃圾邮件状况调查报告》显示，2009年第四季度：中国网民每周收到垃圾邮件的数量为13.84封，比例44.86%。

与垃圾短信干扰人们生活一样，这些互联网上的垃圾信息、垃圾邮件、流氓软件也在影响着人们正常使用网络。而一些商家在实施网络推广时，仅仅是依靠大量的堆积垃圾信息这样的网络营销，已经失去了它本身的优势，继而把优势变成了劣势，其结果只是在浪费客户的资金和自己的资源。■

大约1月前 -

新华网天津３月２８日电国家计算机病毒应急处理中心２８日发布信息说，通过对互联网的监测发现，近期出现一种针对浏览器辅助对象ＢＨＯ的恶意木马程序新变种（Ｔｒｏｊａｎ_ＢＨＯ．ＪＬＩ）。
专家说，该变种运行后，会在受感染操作系统的系统目录下释放一组恶意动态链接库ＤＬＬ组件和一个配置文件，并且将其自身复制到系统中浏览器ＩＥ所在的目录文件夹下并重新命名。随后，木马程序源文件会通过批处理的方式将其自身删除，使得计算机用户无法找到。变种会将释放出的恶意动态链接库ＤＬＬ组件插入到操作系统的浏览器ＩＥ进程中，使其成为系统必要进程，从而逃避防病毒软件的查杀。
变种还会强行篡改受感染操作系统浏览器ＩＥ的默认主页，修改成指定Ｗｅｂ网站地址，导致计算机用户在开启浏览器ＩＥ后自动链接到该站点。这些指定的地址大多数是一些赚取点击流量的广告Ｗｅｂ网站，恶意攻击者会利用该变种谋取非法的经济利益。
变种还会将自身注册为浏览器辅助对象ＢＨＯ，以此实现随浏览器ＩＥ启动而自动加载运行。另外，变种会在开始菜单“启动”文件夹中添加名为“ＴＭ”的快捷方式，用来指向木马程序，以便使其随操作系统启动后自动被运行。
ＢＨＯ是浏览器辅助对象的简称，它是微软推出的作为浏览器对第三方程序员开放的交互接口业界标准，通过简单的代码就可以进入浏览器领域的“交互接口”。通过这个接口，程序员可以编写代码获取浏览器的行为，还可以用代码控制浏览器行为。
专家建议：
１、已经感染该变种的计算机用户应立即升级系统中的防病毒软件，进行全面杀毒。
２、未感染的用户需打开系统中防病毒软件的“系统监控”功能，从注册表、系统进程、内存、网络等多方面对各种操作进行主动防御。

大约1月前 -

流氓反病毒软件是一种假冒的安全解决方案，它会欺骗用户，声称在用户的计算机上检测到恶意程序，误导用户认为自己的计算机处于威胁之中，并且恐吓用户购买他们所谓的“反病毒”产品。最近几年，流氓反病毒软件数量急剧增多，网络罪犯能够利用这类软件进行欺诈，获取数量可观的非法收益。不久前在北京举行的卡巴斯基中国区媒体发布会上，卡巴斯基实验室对2010年流氓软件的发展态势进行了预估，人们欣喜的看到，一度十分猖獗的流氓软件正在走向衰落，在新的一年里，他们的数量将会下降。
卡巴斯基实验室数据表示：2008年上半年检测到大约3,000种流氓反病毒软件，而到2009年，仅上半年就检测到超过20,000种此类恶意软件样本。这些恶意软件的传播方式同其他恶意软件类似，例如，下载器木马可以偷偷将这些程序下载到本地计算机，或者利用已感染网站的漏洞执行浏览即下载，将流氓反病毒软件下载到受害计算机。这些流氓反病毒软件虽然不会破坏受害用户的计算机，但网络罪犯可以使用这些程序从那些经验不足的计算机用户手中骗取钱财。
虽然此类流氓反病毒软件在2009年经历了一次较大的数量增长，但卡巴斯基实验室的调查分析结果十分乐观：事实上，目前流氓软件的市场已经趋于饱和，网络罪犯对通过这类恶意软件获取到的利润也不再重视，并且随着反病毒软件行业以及执法部门开始xx此类恶意软件，他们的生存将越来越困难。

大约1月前 -

专业安全软件的全球xxx卡巴斯基实验室日前在北京召开媒体峰会发布2010年网络威胁发展趋势报告，从不同角度与相关数据报告对2009年进行了回顾,并对2010年进行了预测。这是卡巴斯基实验室自成立以来，{dy}次在亚太地区发布相关报告内容。
　　卡巴斯基实验室发布的2009年度安全报告显示，2009年网页攻击恶意程序总量已达到9767次，其中超过37%针对互联网的攻击行为都是由排名前20位的恶意程序造成的。
　　对于2010年网络威胁的发展趋势，卡巴斯基实验室从以下几个层面进行了预测，恶意软件将变得更为复杂，很多反病毒解决方案都无法xx已经具有高级文件感染技术以及Rootkit功能的恶意软件，无法恢复被此类恶意软件感染的系统；卡巴斯基认为，Google Wave以及通过此项服务发起的攻击无疑将成为2010年的热点；卡巴斯基实验室还预警说，对于iPhone和Android平台来说，2010年可能将会是苦难的一年。

大约1月前 -

一位名叫“JDuck”的黑客发现了{sg}恶意PDF文件，它使用了相对较新的返回导向编程（Return Oriented Programming，ROP）技术绕过数据执行保护（Data Execution Prevention，DEP），这意味着通过DEP提供保护的气数已尽，即使之前该技术甚至一度成为主流的安全技术。
最初，JDuck只是想将PDF利用程序集成到他的metasploit漏洞测试平台中，但在此过程中，他发现即使Adobe Reader 9.3默认开启了DEP保护，该利用程序仍然可以xx地工作。通过进一步检查后发现，该利用程序包含一个内存地址列表，每一个地址都指向函数的末尾，也就是说，在一些机器代码指令后跟着一个返回命令，这是一个相当狡猾的新攻击手段，至今尚未对外公开。
利用程序通常包含注入随机代码充当有效负载并操纵内存，普通程序访问到的就是这些注入代码。作为一种保护措施，现代操作系统都为数据存储区域设置了访问权限，让该区域只能读不可执行，在Windows中，这中保护技术就叫做数据执行保护（DEP）。
传统的绕过DEP的方法叫做返回到libc（return-to-libc），它不需要专门的代码，使用已加载的系统功能触发诸如程序启动的行为，但要求堆栈是通过巧妙的方式构造的，例如，程序中的返回调用跳到exec函数，exec函数然后找到堆栈上的参数，让它执行一个程序，如notepad.exe。
2007年，Hovav Shacham就提出了这种概念，包括从内存中已有的代码片段组装成攻击程序，每个代码片段后都跟有一个返回命令。在一篇论文中（http://cseweb.ucsd.edu/~hovav/papers/s07.html），作者解释这种编程技术是在图灵机环境下完成的，这意味着它允许执行任意程序。原则上，可以通过特殊的ROP编译器收集需要的代码片段。2009年，研究人员证明，即使符合哈弗体系结构的xx机也会被攻破。在今年的RSA大会上，Dino Dai Zovi做了一个关于“具有实用价值的返回导向编程”的演讲。
迄今为止，大多数恶意文件都试图利用程序漏洞安装被DEP阻止的恶意软件，这个新的攻击技术出现在恶意文件中并不是一个好兆头，它让DEP不再有效。DEP目前仅在64位系统中是开启的，它为Intel架构引入了“不执行”位，在32位系统上也得到了广泛使用，每个程序都允许决定是否要受DEP保护而运行，这也包括64位硬件上的32位Windows版本。
原文名：Exploit’s new technology trick dodges memory protection 作者：crve

大约1月前 -

北京时间3月23日早间消息，据国外媒体昨日报道，捷克反病毒公司Avast表示，雅虎、福克斯和谷歌等大型广告平台存在漏洞，并被网络犯罪分子用于传播恶意软件。
　　去年，《xxxx》网站就曾经出现过恶意软件借助广告传播的问题，此后包括科技博客TechCrunch在内的多家xx网站也都曾经出现过类似的问题。这种行为被称作“恶意广告”。
　　现在，Avast则表示，雅虎YieldManager和福克斯Fimserver以及谷歌的DoubleClick也都被用于传播恶意广告。除此之外，部分恶意广告还出现在了雅虎和谷歌的网站上。
　　Avast莱尔·弗林克(LyleFrink)说：“不仅是规模较小的企业，就连与雅虎和谷歌有关的广告服务器也已经被感染，并被用于传播恶意广告。”Avast表示，其中危害{zd0}的平台是雅虎YieldManager和福克斯Fimserver，但同时也包含MySpace等其他广告系统，不过规模相对较小。
　　Avast从这些广告中发现了一种名为“JS:Prontexi”的JavaScript代码，该公司研究员杰瑞·赛吉托克(JiriSejtko)表示，这是一种通过脚本形式编写的木马，专门攻击Windows操作系统。该系统利用了AdobeReader、Acrobat、Java、QuickTime和Flash等软件的漏洞，并发布虚假的反病毒警告。即使没有点击任何内容，只要该广告被浏览器加载，用户即可被感染。
　　自从这类广告去年12月末开始传播以来，Avast的用户已经向其报告了260多万起案例，其中将近53万起来自雅虎YieldManager，还有超过1.63万起来自谷歌DoubleClick。赛吉托克说：“谷歌受到JS:Prontexi的影响要小得多，而且由于采取了一定的措施，因此其状况也得到了显著的提升。”但雅虎和福克斯并未有所好转。
　　福克斯和MySpace发言人均拒{jd1}此置评。
　　雅虎发言人证实了这一报道，并表示将对此进行调查，但拒绝透露太多信息。该公司在声明中说：“我们已经确定了这一问题，并且正在努力确保将其从我们的系统中排除。”
　　雅虎还表示：“雅虎坚定地致力于为用户、广告主和发布商提供高质量的体验。我们希望我们的用户支持并履行我们关于广告内容和行为的标准和指导方针。一旦发现不符合我们的希望和指导方针的广告，我们便会尽快将其移除。”
　　谷歌发言人表示，该公司已经从DoubleClick的广告中发现了恶意软件，并且主动终止了这些广告。他说：“在这次事件中，我们{yt}内停用了好几个问题广告，而且与这篇报道无关。”
　　谷歌还在声明中称：“当我们的自动系统确定了问题后，我们便立刻终止了受影响的广告，并改进了我们的安全措施，以便为DoubleClick的发布商和广告主捕捉和关闭类似的广告。”
　　谷歌发言人还补充道：“DoubleClick的广告服务产品拥有安全监控系统，不但可以显示广告，还可以不断适应新情况。然而在使用DoubleClick发布广告时，则需要有发布商负责相关问题。我们鼓励发布商保持较高质量的流程，尤其针对与之合作的广告主和广告网络，我们还提供了一些参考建议。”
　　但谷歌发言人表示，恶意软件不太可能出现在谷歌网站上，而DoubleClick的广告也没有出现在谷歌搜索中。

大约1月前 -

新华网天津３月２１日电（记者张建新）国家计算机病毒应急处理中心２１日发布信息称，通过对互联网的监测发现，近期出现一种新型恶意木马程序，提醒用户小心谨防。专家说，该木马程序会感染操作系统的磁盘主引导记录区（ＭＢＲ），将木马程序文件复制到该纪录区中。目前，该恶意木马只感染操作系统Ｗｉｎｄｏｗｓ　ｘｐ，而Ｗｉｎｄｏｗｓ　Ｖｉｓｔａ和Ｗｉｎｄｏｗｓ　７操作系统不受感染。该木马运行后，会释放一些驱动程序文件对受感染操作系统的磁盘主引导记录区进行修改，最终导致木马程序文件会在系统启动过程中优先于系统中其他应用程序（包括防病毒软件在内）而直接加载到操作系统内存中运行，因此木马程序不会被操作系统中防病毒软件xxxx。另外，木马程序一旦入侵感染操作系统，计算机用户会在进程管理器中找不到木马程序进程文件，在磁盘分区中找不到木马程序原文件，同时该木马程序不会修改受感染操作系统注册表中相关启动键值项。

大约1月前 -

网上看新闻、网络购物、网络通讯、网上查地图……近年来，网络和人们的生活越来越紧密，无论是购物、休闲、工作都越来越显现出网络的重要性。而在人们享受着网络便捷的同时，网络安全问题也变得愈加突出。从影响恶劣的熊猫烧香，到5.19六省市断网事件，还有百度遭袭，针对网络的恶意攻击和恶意程序逐渐呈现泛滥之势。不久前，知名的信息安全解决方案提供商—卡巴斯基实验室在北京举行了中国区媒体发布会，他们现场发布的2009年度安全报告明确指出：从07到09年，恶意软件的数量增长十分显著，而且变得更加复杂。面对“恶意软件爆发”时代的到来，网络安全行业该何去何从呢？
正文：
新威胁数量呈几何级增长复杂化程度显著提高
据卡巴斯基实验室发布的2009年度安全报告数据显示：2009年恶意软件和网络犯罪都经历了一次里程碑式的发展，发生了显著变化，可以说2009 年主导了恶意软件未来的演化趋势。卡巴斯基实验室在过去的15年（1992 – 2007）间，发现了约200万个新恶意软件，而仅在2008年一年，就发现了超过1500万个新恶意软件，截至2009年，卡巴斯基实验室收集到的恶意程序总量已经达到了3390万，而中国也已经成为恶意软件的主要源头之一。

恶意程序除了在数量上呈现几何级增长，在复杂程度上也有了显著提高。过去恶意软件家族中携带rootkit功能的程序屈指可数，而现在，此类的程序不仅传播得更加广泛，还变得更加复杂。例如Sinowal病毒，它使用了{zxj}的bootkit技术，能够在系统中有效地伪装自己，使得大多数反病毒软件无法对其进行检测。并且，Sinowal还给反病毒公司瓦解僵尸网络命令控制中心的努力造成了很大的阻碍。
卡巴斯基实验室认为，网络出现“恶意软件爆发”有多重原因，这不仅仅只是源于新病毒种类的迅速增长，其他原因还包括文件感染型技术的进一步演化，而造成的大量恶意文件个体涌现。同时，网页浏览器由于其自身的特性，也成了多种攻击形式的混合载体，并在恶意软件的大爆发中扮演了一个很重要的角色。
多方携手共同努力恶意程序增长速率有所减缓
虽然网络新威胁的数量仍在不断攀升，但卡巴斯基实验室同时也发现，网络恶意程序的增长速率与2008年相比也明显减缓了，木马活动甚至还有所减弱。究其原因，卡巴斯基实验室认为这是反病毒厂商、网游公司以及政府执法监管机构等多方共同努力的结果。

首先，随着网络犯罪市场的竞争愈加激烈，网络罪犯所能获取的利润也大大降低，另外，各大网游公司越来越重视安全问题，游戏玩家也开始主动采取相应措施来保护自己的利益，这些都导致了游戏木马数量的下降。
与此同时，政府执法监管机构、电信公司以及反病毒企业也采取了多项的成功举措，严重打击了非法提供互联网主机托管服务的公司和机构。2008年， McColo、Atrivo以及EstDomains等提供非法托管服务的公司和机构被相继关闭。2009年，此项工作进一步加强，迫使 UkrTeleGroup、RealHost以及3FN停止了它们的犯罪活动。
当然，即使非法的主机托管服务被关停，也不会带来网络犯罪和诈骗活动的终结，因为网络犯罪分子会想方设法寻求新的资源。但不管怎样，反病毒厂商、网游公司以及政府执法监管机构等多方的共同努力的确让互联网变得更加安全了。
网络发展提升用户需求全功能安全产品跨越时代
纵观反病毒行业的历史，20世纪90年代的标准反病毒解决方案（以扫描和监测为主导），直到2006年还起着举足轻重的作用，可到了2009年，随着网络恶意程序数量的大量增加及其复杂化程度不断提高，原有的反病毒解决方案已经不能满足用户的需要。
一方面，反病毒厂商需要研发新的技术来增强保护能力，如不断强化反病毒中心处理威胁的能力（以及与此相关的 “云安全”反病毒技术）、开发新型的自动检测技术、部署新型的启发式扫描技术、虚拟化技术及行为分析技术等；另一方面，在“恶意软件爆发”时代，用户需要拥有一种综合性的解决方案——能够提供更深层次防御能力的全功能安全产品，才能确保网络不受病毒威胁。
反病毒厂商肩负重大使命净化行业方能决胜未来
众所周知，中国反病毒市场发展潜力巨大，竞争也十分激烈。遗憾的是，一些反病毒厂商为了争夺短期利益，热衷于商业炒作，不惜用“口水战”、“价格战”等手段抢夺市场，忘记了技术和诚信才是真正的行业立足之本，其发展已经xx偏离了行业发展的主航道。
可以想象，此次中国区媒体发布会，卡巴斯基实验室聚焦于先进的反病毒技术精彩亮相，正是希望能给不够明朗的国内杀毒软件市场注入一股新鲜的动力，并呼吁所有的反病毒厂商以用户安全为本，少一些浮躁的表演，多一些踏实的研究，专注于技术创新，本着负责任的态度将研究成果共同分享，以此推动反病毒行业的健康发展，团结一致共同对抗网络安全威胁。
毫无疑问，反病毒行业的技术革命已经来临。我们相信，在众多坚持以技术为本、极具社会责任感的反病毒企业护航之下，网络战舰必将所向披靡，不断驶向新的成功彼岸。