APP下载

PCD安全烽火台

2006-10-25

计算机应用文摘·触控 2006年16期
关键词:勒索黑客加密

7月20日,瑞星公司发布《中国大陆地区2006年上半年电脑病毒疫情&互联网安全报告》,该报告显示,2006年上半年被截获的病毒共有119402个,比去年爆增了5倍。继2005年成为“毒王”之后,“灰鸽子”病毒蝉联今年十大病毒之首。瑞星副总裁毛一丁介绍说,贪婪依然是病毒制造者和黑客的最大驱动力,但是从传播方式到作恶手段,今年出现了许多新的情况,非常值得我们警惕。

2006上半年度,中国大陆地区电脑病毒疫情和互联网安全状况主要呈现六大新特点:一、新病毒数量成爆炸式增长;二、商业公司大肆“流氓推广”、“流氓软件”问题仍严重;三、病毒“偷、骗、抢”等行为愈演愈烈,勒索木马开始流行;四、病毒传播手段多元化,网站、U盘等成为新渠道;五、应用软件漏洞受黑客亲睐;六、概念型病毒呈现跨平台趋势。

对06上半年截获的新病毒分析统计,其组成部分与2005年基本类似,灰鸽子后门、盗号木马、波特类后门等病毒的变种仍然占到了绝大部分。造成变种病毒数量激增的原因主要有两个:“加壳”手段被黑客广泛利用、“免杀”技术开始被采用。

金山发布7月份毒霸月度更新报告,共有9项功能,并发布了新版的文件粉碎器。新版本的文件粉碎器采用了基于磁盘物理扇区的粉碎机制,能够彻底清除文件内容、文件名以及分配表等所有文件信息,保证了被粉碎文件无法恢复。同时符合美国国防部标准中对机密文件的粉碎处理方式。

大多数情况下,Windows自带的文件删除并不彻底,文件被删除后,他人仍然可以通过一些磁盘工具进行恢复。所以对于一些想彻底删除的文件,可以使用文件粉碎器进行彻底删除。

前阵子流行的“敲诈者病毒”应该被归类为“勒索软件”,Ka spe r sk yLabs在近日的季度报告中警告说,勒索软件(Ransomware)正在进一步泛滥,所用的加密算法也越来越复杂。勒索软件在2004年年初首次出现,当时使用的加密方式很简单,但随着技术的进步,勒索软件也在不断升级,从而让安全机构陷入了一个怪圈:研究人员一边破解加密,攻击者则在另一边回应以更复杂的加密方式。

勒索软件通常会将用户系统中的文档、邮件、数据库、源代码、图片、压缩文件等多种文件进行某种形式的加密操作,使之不可用,或者通过修改系统配置文件、干扰用户正常使用系统的方法使系统的可用性降低,然后通过弹出窗口、对话框或生成文本文件等的方式向用户发出勒索通知,要求用户向指定账户汇款来获得解密文件的密码或者获得恢复系统正常运行的方法。

最后看一下近期更新的安全小工具1.Windows Live Toolbar正式版安全功能只是它诸多功能中的一部分,增加了对网页欺诈和财务欺骗行为的保护。http://toolbar.live.com/2.360安全卫士1.4版内嵌正版卡巴斯基V6.0免费版http://www.360safe.com/3.The Privacy Guard V1.3可用于隐藏自己的IP。http://www.theprivacyguard.com/

本文中所涉及到的图表、注解、公式等内容请以PDF格式阅读原文。

猜你喜欢

勒索黑客加密
欢乐英雄
多少个屁能把布克崩起来?
情绪勒索:警惕以爱之名的伤害
网络黑客比核武器更可怕
获奖产品介绍:对勒索病毒说不
——美创科技“诺亚”防勒索系统向勒索病毒“宣战”
一种基于熵的混沌加密小波变换水印算法
认证加密的研究进展
基于ECC加密的电子商务系统
基于格的公钥加密与证书基加密