诸城信息港城市论坛

 找回密码
 注册

查看: 1422|回复: 0

趋势科技发布安全预警 警惕火焰病毒“烧”至中国

[复制链接]
     

1279

主题

5103

帖子

4万

积分

贵宾

与人为善

Rank: 4

积分
44414

注册纪念日论坛贡献奖新年送“福”调侃乱语2011苹安果马年大吉勋章年味勋章喜气羊羊

发表于 2012-6-8 09:23:56 | 显示全部楼层 |阅读模式 IP:山东潍坊
  全球服务器安全、虚拟化及云计算安全厂商趋势科技发布安全预警,趋势科技已监测到一种异常狡猾的智能型计算机病毒--WORM_FLAMER.A(国内称为火焰病毒),目前该病毒正在持续感染中东地区国家网络。由于该病毒网络间谍能力十分强大,一度被业界称为“网络战争的武器”。趋势科技建议,尽管火焰病毒尚未感染到中国境内,但中国用户仍需提高警惕。

  趋势科技(中国区)技术总监蔡昇钦表示:“早在2010年趋势科技就成功监测到火焰病毒的样本,但是引起国际性重视是在今年的5月29日。火焰病毒和着名的震网(Stuxnet)病毒及Duqu病毒有着‘密切关系’。从功能上看,震网病毒和Duqu病毒能破坏某个指定目标,而火焰病毒则是为了收集各行业的敏感信息。“ 火焰病毒的开发者更为关注PDF和AutoCAD等可能含有商业机密的文档,并根据自动生成的文档摘要实施选择性窃取。趋势科技认为,这种针对特定目标所发动的网络攻击和侵袭行为,是蓄谋已久的“恶意间谍威胁”,属于高级持续性威胁(APT)的攻击。

  据趋势科技中国区网络安全检测实验室的分析表明: 感染火焰病毒的电脑将自动分析使用者的上网行为规律,并智能终止正在运行的与安全防护相关的程序进程,通过删除注册表键值使安全软件失效。具有记录用户的账户密码,自动保存电脑截屏,随时可以暗中打开麦克风进行秘密录音等恶意功能。甚至会利用微软数字签名欺骗漏洞进行伪装,使其看起来“像是由微软发布的软件”,因此突破了众多杀毒软件的拦截。此外,火焰病毒自身还具有很强的自我传播能力,可通过USB存储器以及互联网进行复制和传播,并能接受来自世界各地多个服务器的指令。一旦完成搜集数据任务,这些病毒将会自行毁灭,不留下任何踪迹。

  对此,趋势科技(中国区)网络安全检测实验室经理罗思聪 建议:

  所有计算机主机全部必须更新系统补丁,越快越好;

  随时注意将杀毒软件升级到最新版本;

  定期对系统进行安全扫描及检查;

  拒绝使用弱密码,定期更换具有高强度级别的密码;

  管理好移动存储设备,不要将存储设备轻易借予他人;

  面对黑客使用APT网络商业间谍的攻击手法,用户可选择趋势科技威胁管理解决方案TDA,该解决方案用于检测和分析针对性攻击、应用层攻击,其突破性的性能设计可帮助大型企业和政府 组织抗击高级持续性威胁(APT)和针对性攻击(Targeted Attacks),让安全威胁无处藏身。[硅谷动力]
您需要登录后才可以回帖 登录 | 注册

本版积分规则

关于本站 广告服务 联系我们 网站导航 诚聘英才 免责声明 帮助中心
Copyright © 2005 诸城信息港 版权所有 | 增值电信业务经营许可证:鲁B2-20051026号 | 备案/许可证号:鲁ICP备12015127号-7 | 电子公告许可:电信业务审批[2008]字第262号函
投稿信箱:webmaster@zcinfo.net   总机:0536-6017778    新闻、业务热线:0536-2165588   法律顾问:山东东武律师事务所 刘清波、秦丽律师
快速回复 返回顶部 返回列表