文/郑先伟

10月教育网网络运行正常，无重大安全事件发生。10月微软发布了16个安全公告，再次刷新了微软单月发布安全公告个数的记录，这些公告共修补了49个安全漏洞。用户应该尽快安装相应的补丁程序。

近期网络欺诈的投诉数量有所增多。在处理钓鱼网站事件的过程中，如果管理员的操作仅仅是简单地将钓鱼网站的文件删除的话，在很短时间内这些钓鱼网站的文件又会出现系统中。造成这种现象的主要是因为被放置钓鱼网站的主机上还存在木马后门程序，这些木马程序会实时监测系统上的钓鱼网页文件，如果发现钓鱼网页被删除就会自动重新恢复。要有效清除系统上的钓鱼网站必须先把系统上的木马后门清除，一个相对简单有效的办法是重装系统。

2010年9月～2010年10月教育网安全投诉事件统计

病毒与木马

近期媒体炒得比较热的是超级工厂（Stuxnet worm）病毒。实际上这个病毒在7月份就开始在互联网上传播，并引起了严重的攻击后果。但前期该病毒的传播重点区并不在中国，直到上个月国内的用户感染数量才逐渐增多。这个病毒利用了多个系统漏洞（其中还有部分是属于0day漏洞的范畴）、局域网共享、移动存储介质等方式进行传播。一旦成功感染用户系统后，病毒会使用rootkit技术将自己挂载到系统核心进程中，使得用户无法使用查看系统进程的方式来发现病毒进程。同时病毒还会自动连接到特定的网站上上传用户的系统信息并接收网站上传回的指令进行特定的操作，如搜索系统上西门子工控软件（SCADA），并修改指令攻击工业系统（这也是这个病毒被称为超级工厂病毒的原因）。……