刚刚打开QQ,登录时弹出QQ安全中心的提示框:

1、2008-04-15 晚上08:47:53 在江苏省查询您的Q币信息

2、2008-04-15 晚上08:24:07 在江西省查询您的Q币信息

3、2008-04-15 下午05:16:59 在河北省查询您的Q币信息

这些查询我Q币信息的一定很失望,因为我没有Q币.

  日前,国家计算机病毒应急处理中心发布的对互联网的监测显示,近期互联网络上又出现了恶意木马程序的新变种。计算机反病毒软件厂商病毒中心监测结果也 显示,今年以来,这些恶意木马等大部分主流病毒技术都进入了驱动级,病毒已不再一味逃避杀毒软件追杀,而是开始与杀毒软件争抢系统驱动的控制权,在争抢系 统驱动控制权后,转而控制杀毒软件,使杀毒软件功能失效。

据了解,该病毒变种带有一文本文件,其内容伪装成微软的版权信息和描述信息。一旦变种运行后,就会在受感染计算机操作系统中的系统目录下释放 一个恶意动态链接库(DLL)组件程序。变种最终会导致计算机用户无法正常使用IE浏览器浏览Web网页,同时还会窃取操作系统中QQ、MSN、游戏账号 等登录账号和密码信息,使得个人信息被篡改或丢失,给计算机用户带来不必要的损失。

据反病毒专家介绍,目前几乎所有的盗号木马病毒都具备了这一特征。该专家列举了几个最新截获的病毒,无一例外都是“驱动级”病毒。其中包括“网游窃贼”变种tyy、“顽梯”变种eld、“代理”变种de等都是木马家族的最新成员。

可以说,目前一些病毒一旦感染,普通用户根本无能力彻底清除,只能求助专业技术人员。因此,安装带有智能主动防御和系统还原功能的杀毒软件,防止病毒入侵系统或系统被破坏后自动还原,是目前普通用户可以采取的有效的病毒防范措施。

驱动级程序是操作系统内优先级最高的程序,它可以获得内核级的系统优先权,可以先于普通应用程序启动并获得系统控制权。

...

UPXDND.DLL这几天QQ登录时经常出现异常,总会提示QQ在其他地方登录过,奇怪的是我并没在网吧等公共场所登录过,觉得不可能会被偷,所以一直没改密码,结果昨天我一个七位数的QQ被盗了,才知道事情的严重,用QQ医生查杀了下发现有盗号木马UPXDND.DLL.可是却清除不了,提示重启,重启了还是杀不了.手动杀也一样.而在任务管理器里也看不到UPXDND.EXE的进程,所以我估计它在进程里隐藏了,在"系统配置实用程序"的启动项我看到有UPXDND.EXE,于是我把它前面的勾勾去掉,再重启然后直接删除,这下可以删除了.
  国家计算机病毒应急处理中心日前公布2007年十大流行病毒,“木马代理”成为2007年最流行病毒。

  这是自2001年开始病毒疫情调查工作以来,第一次出现同一种病毒连续两年列十大病毒榜首。国家计算机病毒应急处理中心等单位今年以来开展我国第七次计算机病毒疫情网上调查,根据调查结果统计出2007年最流行的十种病毒。调查结果显示2006年的十大病毒的一半还在2007年十大病毒的列表中。
近日微点主动防御软件自动捕获一名为Malware.Win32.Sepsnow.a的恶意程序。中毒后屏幕会逐行显示一首名为《九月的雪》的诗,背景为雪花飘落的动画。病毒作者为了确保诗歌全文播放完毕,在动画没有播放完成期间,会强行关闭Windows任务管理器,锁定屏幕和鼠标。此时,中毒的用户可以使用键盘的Alt+Tab键或Win键切换程序完成其他操作。但由于任务管理器已被病毒映像劫持无法而使用,隐藏文件显示功能也被病毒破坏,因此用户可能会在试图手工结束病毒进程并进行手工清除时遇到一些困难。

2007年9月24日

MSN病毒又出新变种

国家计算机病毒应急处理中心通过对互联网的监测发现,近期出现了利用MSN进行传播的病毒新变种,提醒用户小心谨防。

  据介绍,该变种和此前出现的变种,都是利用了社会工程学原理,通过向聊天好友发送诱惑性消息,诱骗对方点击下载含有病毒文件的压缩包。
  9月20日消息,安全厂商赛门铁克首席执行官约翰·汤姆森日前对Google等网站提出批评,称这些网站保存用户上网记录文件的做法无疑等于站在用户起居室的窗户外偷窥。保留cookies脚本的做法在各个网站都比较普遍,比如有的是帮助用户记忆用户名和口令等,使得登录帐户更加方便。

  据国外媒体报道,约翰·汤姆森表示,“保存cookies文件,与偷窥用户的隐私没什么两样。”其实包括赛门铁克在内的许多大型网站都使用 cookies文件,只是使用方式不同而已。尽管有许多cookies帮助用户记忆密码,并有助于打造用户个性化的上网经历,但这些数据也可能被当作用户的网上经历档案,被保存起来当作它用,对此绝大多数网民并不知情,比如有些网站积累用户的上网经历和习惯等数据,主要用于投放目标广告的参考,从而将用户的上网记录进行二次商业利用。 ...
北京时间9月20日,针对中国互联网的发展现状,国家互联网络信息中心(CNNIC)报告起草人王恩海,在接收记者采访时指出,目前COM域名体系下有价值的字母组合日渐稀少,相比较而言,CN域名注册量目前只有600多万个,还具有较大的挖掘潜力。同时,他认为CN域名将第一年体验费用降到1元的做法,使得CN域名进入门槛大为降低。

  “截至2007年6月底,CN域名注册量一举突破600万。”对此,CNNIC报告起草人王恩海证实,这是CN域名份额首次在国内超过COM,同时与COM域名在国内的发展相比,将有更为明显的优势。

近期,国内外安全网站频频报道暴风影音一代、二代均出现了安全隐患。暴风影音是全国装机量最大的影音播放软件之一,根据暴风影音官方提供的数据,暴风影音社会装机量高达8000万台以上。而此次暴风影音出现的漏洞对于用户影响究竟会有多大?记者带着这一疑问,向相关安全专家进行了咨询。...
科技时代_南方周末:中国黑客被“黑”?

  南方周末特约撰稿 曹芊 陆乐 黄文锋