本帖最后由 是昔流芳 于 2011-4-2 18:54 编辑
Love Security Group 2011年第一季度安全综述
[LCG] [LSG]
立足软件安全和病毒分析最前端，丰富的技术版块交相辉映，由无数加密解密及反病毒爱好者共同维护，留给世界一抹值得百年回眸的惊艳，沉淀百年来计算机应用之精华与优雅，信息线条与生活质感淡定交融，任岁月流转，低调而奢华的技术交流与研究却是亘古不变。
1.微软禁用Autorun功能。
Microsoft 宣布推出自动运行功能的更新，帮助在 Windows XP、Windows Server 2003、Windows Vista 和 Windows Server 2008 的受支持版本上将自动播放功能仅限于 CD 和 DVD 媒体。将自动播放功能仅限于 CD 和 DVD 媒体有助于保护客户，防止在插入 USB 闪存驱动器、网络共享或其他在文件系统中包含 Autorun.inf 文件的非 CD 和非 DVD 媒体时因自动运行而导致任意代码执行的攻击媒介。 ——摘自微软安全通报
KB971029的发布有效阻止了病毒通过移动介质的传播，使一种病毒传播方式成为历史。需要注意的是，这并不代表这移动介质的绝对安全。在打开文件之前使用杀毒软件扫描仍然是必要的。
2.Bootkit的持续流行。
Bootkit并不是一个新名词，在2005年已经出现，只不过最近颇受关注。从当时的鬼影到现在的TDSS，已经愈加完善。Bootkit的防范要重于后期处理。一旦MBR被改写，病毒可以先于杀毒软件加载，给查杀带来困难。在Bootkit的处理上，可以使用WinHex或Sector Editor查看MBR。若发现异常，可以使用BOOTICE进行修复。卡巴的专杀工具TDSSKiller可以方便地处理。综上所述，Bootkit的处理十分麻烦，有些品牌电脑的引导扇区还有别的内容，所以自行处理的难度较大，需要对此保持警惕。
3.支付宝木马。
网银的偷盗价值快被榨干了，人们又转到支付宝上来。对于只有简单安全措施的支付宝账户来说，只要得到支付宝密码，就可以进行各种操作。这种情况下，可以通过保护IE进程的办法来防护，一些安全软件已经可以做到这点。所以在将来的一段时间内，只要做好个人电脑和支付宝账户防护措施，支付宝木马是没有立足之地的。
4.WEB安全趋势。
随着各类防挂马软件的出现，网页挂马成功的几率越来越低。钓鱼网站的风头仍然不减。究其原因，网页挂马可以通过技术手段得以阻止，但对钓鱼网站的识别目前还没有成熟的手段，只能局限于发现后加库，而不能提前处理。对用户而言，钓鱼网站的识别是非常轻松的——注意网站的域名。一些浏览器，如IE、Chrome对URL的网站域名部分进行了高亮，可以达到有效的提醒作用。
5.三星笔记本电脑中的“Starlogger”。
众所周知，Starlogger是一种键盘记录器，被预装在三星的产品中实在匪夷所思。Mohammed Hassan发现后随即将此事公之于众，但在之后的调查中发现这是一次误报。 | 
发表于 2011-4-2 18:51
|
发表于 2011-4-2 18:52
发表于 2011-4-2 19:24
发表于 2011-4-2 19:29
你的签名图片太喜感了=w=顺便说我有全套的哦~
