2012年11月_亚信安全

原创定期清除浏览器缓存预防专偷网络账号的恶意软件

作者：趋势科技威胁响应工程师Alvin John Nieto用户总以为只要使用 HTTPS和 SSL加密连接，访问网站时就能高枕无忧。但如果信息在发出前就已遭窃取，那么这些加密功能还有机会保护你的数据吗？目前有一种新型的密码还原工具，可以通过 PASSTEAL在提取存储在浏览器中的所有网站保存的密码，即便是加密（SSL或 HTTPS）网站，例如Facebook、Twitter、Pi

2012-11-30 11:31:27 1067

原创什么是木马（Trojan）? 认识远程访问木马（RAT）

作者：Vic Hargrave为什么到处都是木马，我要如何阻止他们？想要在网络上保持安全、不受伤害可能是个艰难的任务。网络上有许多很棒的东西，不过同样对初学者来说也可能是个地雷区，充斥着网络钓鱼诈骗、垃圾邮件和恶意软件。在信息安全产业中，我们可能难以避免地使用一些难懂的术语。你可能已经在一些新闻报导里听过木马程序，并且可能会介绍详细的网络攻击方式。因此让我们用白话来介绍，看看最常见的威

2012-11-29 17:52:54 4192

原创警惕文件分享网站序列号生成器暗藏危险

作者：趋势科技威胁反应工程师AlvinJohn Nieto这是一件值得喜欢文件分享网站的用户需要警惕的事 –别人分享的内容中可能包含PASSTEAL 病毒变种。你可能还记得PASSTEAL，这是一个通过文件回复工具窃取储存在网页浏览器内信息的恶意软件，该软件与以前常见的，通过对受感染计算机记录键盘输入以收集数据的盗窃方式截然不同。从趋势科技的云计算安全技术所收集的数据中，我们发

2012-11-28 14:00:12 699

原创 Android背后的恶意应用，您应该知道的事

作者：趋势科技移动设备威胁分析师Yinfeng QiuAndroid 设备的权限机制设计，是为了让未事先宣告并取得权限的应用无法做出任何可能伤害设备的行为。但真的是如此吗？Android权限机制的运作方式在深入探讨进一步细节前，让我们先来看看 Android的权限机制如何运作。 Android 的应用对系统资源的访问是受到管制的。要访问一些敏感的应用程序编程接

2012-11-22 11:04:02 835

原创中国地区2012年第三季度网络安全威胁报告

2012年第3季度安全威胁本季安全警示： PE病毒，宏病毒2012年第3季度安全威胁概况本季度趋势科技中国区病毒码新增特征约60万条。截止2012.9.30日中国区传统病毒码9.430.60包含病毒特征数约400万条。本季度趋势科技在中国地区客户终端检测并拦截恶意程序约9850万次。本季度趋势科技在中国地区发现并拦截新的恶意URL地址约30万个。

2012-11-19 18:13:00 1370

原创家长请不要让小孩的iPhone越狱

作者：VicHargrave为确保高质量、稳定和安全，以及提供一致的用户体验，Apple在iOS（iPhone的操作系统）上加入了很多控制功能，并限制了应用程序在iPhone 和其他iOS 上的运作方式和所能执行的操作。这篇文章详细介绍了iOS上的这些控制，但这里要对 iOS 的安全模型中的重点信息进行一个简单的总结。减少攻击面– 很少遇到可被应用程序用于攻击的漏洞

2012-11-13 11:20:14 731

原创免费下载 Windows 8？!病毒作怪，假冒安全软件

作者：趋势科技GeloAbendan刚上网兴致正高昂，点了一个页面，差一点被跳出的病毒警告信息给吓到，说我的计算机里被扫描出很多病毒，这些病毒会让浏览器挂掉，上网速度变慢，银行账号密码等个人资料被盗，计算机被当作网络犯罪的跳板...而且这信息是刚上市的“Windows 8 Security System”发出的....该怎么办？免费下载Windows 8？！是网络钓鱼，还有冒充Window

2012-11-09 12:08:49 929

原创趋势科技移动客户端病毒报告

2012年10月移动客户端安全威胁概况本月趋势科技移动客户端病毒码新增特征约9千条。截止2012.10.31日中国区移动客户端病毒码1.339.00,大小514KB,包含病毒特征数约3.8万条，可以检测病毒20多万个。本月趋势科技新发现移动客户端病毒4万个。趋势科技移动客户端病毒码中排名前十的病毒家族：趋势科技移动客户端10月新增病毒码中排名前十的病毒家族

2012-11-08 11:43:26 1053

原创暗藏阴谋？相同漏洞代码的零时差攻击频现

作者：趋势科技资深威胁研究员Jessa dela Torre /NartVilleneuve“Watering Hole（水坑）”是用来描述针对性恶意软件攻击时，攻击者入侵合法网站插入一个“偷渡式”漏洞攻击代码，借此攻击网站访客的流行用语。当然，这种攻击并不是最新的。这项技术一直被网络犯罪份子用在无差别攻击，以及针对性恶意软件攻击上。我在2009年和2010年记录了这种技术，而这里

2012-11-07 13:08:38 918

原创通往 Windows 8 的安全之路：已加强，仍颠簸

作者：趋势科技JamzYaneza（威胁研究经理）随着Windows 8 的推出，微软承诺会有全新的操作系统和品牌，带来更佳的用户体验。不过讲到安全问题，这方面有改进吗？除了Windows 8 的新界面和整体体验，用户也关心它抵御威胁的能力。以下是我对微软在Windows 8 中特定安全加强的一些想法。Windows Defender。微软恢复预装其完整产品（之前被称为On

2012-11-05 10:46:43 510

亚信安全-云安全博客