近期最值得关注威胁
在过去的一段时间里,金山毒霸已经多次发出预警,提醒用户要注意防范来自高校网站的挂马攻击。在上周,金山毒霸云安全系统发现,各高校网站受到的挂马攻击进入了爆发阶段,几乎稍微有些知名度的学校,都遭到了攻击。
|
威胁名称 |
威胁级别 |
关注理由 |
进攻方式 |
|
高校网站挂马严重 |
★★★ |
挂马率高,木马免杀 |
网页挂马 |
高考志愿填报问题,为高校网站带来的了丰富的访客流量,这是吸引黑客发起攻击的重要原因。包括北京大学、人民大学、南开大学、暨南大学、同济大学等著名高校在内的大量网站被黑客植入恶意脚本。
由于这些恶意脚本针对主流杀软都做了免杀处理,如果访问这些网站的师生与家长的电脑存在系统漏洞,那么就很可能在不知不觉中感染病毒。使用传统的病毒拦击技术,很难对其有效防御。
为应对这种高发的挂马形式,金山毒霸已经为所有毒霸用户免费升级网页防挂马模块为“网盾”,这样毒霸用户就不必担心受到挂马攻击。对于非毒霸用户的网民,金山安全实验室也将继续免费提供独立版“网盾”。
网盾下载地址http://labs.duba.net/wd.shtml
其它需关注威胁
本周没有需要特别关注的其它威胁,文件夹伪装者系列与宝马系列的木马依然是感染量最高的病毒,但只需保持毒霸的自动升级功能开启,就可以将它们的威胁降至最低。
来自金山毒霸反病毒工程师的几点安全建议
1.安装专业的正版杀毒软件进行全面监控,防范日益增多的病毒。用户在安装反病毒软件之后,应将一些主要监控经常打开,并一定要开启自动升级功能,遇到杀毒软件异常的问题,要尽快与其生产厂商联系求助。
2.操作系统和第三方软件的安全补丁永远是电脑中最重要的安全环节。不论你安装的杀毒软件多么强大,只要你的系统中存在安全漏洞,病毒就可以找到突破防御的缝隙。因此,请尽可能使用正版软件,以获得及时的升级服务。
3.良好的上网习惯不可忽视。目前大部分病毒是通过网页挂马的形式来感染用户,因此建议用户一定要养成良好的网络使用习惯,如不要登录不良网站、不要进行非法下载等,这样才能切断病毒感染的途径,不给病毒以可乘之机。
4.警惕网络诈骗,切记“天上不可能掉馅饼”。杀毒软件可以为您拦截恶意程序的攻击,而至于基于社会工程学的诈骗,很多时候仍依赖于您自己的意志是否坚定。绝大多数网络诈骗都是利用受害者的贪便宜心理,比如QQ中大奖、网站抽大奖等。
金山毒霸反病毒应急中心及时进行了病毒库更新,升级毒霸到2009年7月6日的病毒库即可查杀以上病毒;如未安装金山毒霸,可以登录http://www.duba.net免费下载最新版金山毒霸2009或使用金山毒霸在线杀毒来防止病毒入侵。拨打金山毒霸反病毒急救电话010—82331816,反病毒专家将为您提供帮助。
