病毒

一系列恶意软件已经把兴趣放在了美国新当选总统奥巴马身上，据称，这些攻击行为旨在通过感染计算机来窃取用户信息。

江民今日提醒您注意：在今天的病毒中Packed.Krap.aj“卡拉蜜”变种aj和Exploit.JS.Agent.c“代理”变种c值得关注。

江民今日提醒您注意：在今天的病毒中Trojan/PSW.QQPass.udu“QQ大盗”变种udu和Trojan/StartPage.btj“初始页”变种btj值得关注。

江民今日提醒您注意：在今天的病毒中TrojanSpy.Pophot.bzc“焦点间谍”变种bzc和Trojan/Chinaad.y“恶搞鬼”变种y值得关注。

自10月24日当天，绿盟科技对“Windows Server服务RPC请求缓冲区溢出漏洞(MS08-067)”第一时间做出紧急响应后，绿盟科技相继投入大量资源，对该漏洞和相关威胁进行了重点测试和持续分析。同时，绿盟科技运用“云安全体系”分布在全国范围内的安全服务器群，对互联网上在线主机进行大规模抽样评估，调查结果显示仍有大量主机没有及时更新补丁，可能遭受正在流行的利用此漏洞的蠕虫影响。

江民今日提醒您注意：在今天的病毒中TrojanDownloader.ACVE.d“反杀者”变种d和Backdoor/Agent.bszb“代理”变种bszb值得关注。

面对如此严峻的网络安全形势，信息安全防护越来越受到企业的重视，众多企业也在投入大量资金进行网络安全产品的采购和部署。目前，国内大中型企业由于信息化起步早、资金和技术力量充足、管理制度较为完善，因此信息安全体系成熟度也相对较高，但众多中小企业的信息安全状况却十分令人担忧。

江民今日提醒您注意：在今天的病毒中Trojan/Delux.b“隐形贼”变种b和Trojan/PSW.QQPass.cvv“QQ大盗”变种cvv值得关注。

10月24日，瑞星公司发出安全警报，微软系统爆出2008年最大的安全漏洞(KB958644)，影响包括Windows XP SP3、Windows 2000、Windows Server 2003、Windows Vista等几乎所有主流操作系统。黑客可以利用此漏洞发动大规模远程攻击，实际效果可与“冲击波”、“震荡波”等病毒类似。

江民今日提醒您注意：在今天的病毒中Packed.Krap.z“卡拉蜜”变种z和Rootkit.Vanti.fzh“顽梯”变种fzh值得关注。

该报告中提及的数据以超级巡警团队、数据安全实验室(DSWLAB)等相关部门汇总数据为依据。该报告仅针对中国大陆地区2008年9月份网页木马的相关信息、技术细节、发展趋势进行统计、研究和分析。

10月21日0时，微软为加强正版验证而策划的“黑屏行动”正式推出，该行动声称：如果用户的计算机使用的windows XP操作系统及office没有通过正版验证，用户的桌面背景将变成纯黑色。用户的机器将每1小时黑屏一次。随着微软这一举措的出现，许多用户担心自己的电脑沦为微软“黑屏”的牺牲品而纷纷四处寻找求解决办法。然而用户的这种心理已经开始被黑客所利用，他们抓住用户急于获取破解微软“黑屏”的愿望，利用病毒变种及捆绑的方式，冒充破解“黑屏”程序，使得用户误以为是破解程序而主动中毒。

如今，趋利性病毒的攻击已成为当前电脑用户最大危害，利用病毒成为黑客获利的一种途径，而其中游戏帐号一直备受黑客们的“青睐”，黑客通过盗取倒卖游戏帐号，可以从中获得巨大的利益，他们便将罪恶的黑手伸向了网络游戏。

江民今日提醒您注意：在今天的病毒中Trojan/Inject.ps“植木马器”变种ps和Trojan/PSW.Moshou.atq“魔兽”变种atq值得关注。

PcShare木马是一款强大的远程控制软件，其具有国内首创的驱动隐藏端口技术，可以号称是系统完美的内核后门了。即使是在强悍的杀毒软件，有时都会被其蒙蔽了眼睛

微软的一位发言人Christopher Budd 在博客中也写道，“微软永远不会向用户发送含有可执行程序的附件，这是公司的一项政策。如果你收一封含有安全提示附件的邮件，请立即删除。它永远是骗人的”。

10月13日，金山毒霸全球反病毒监测中心发布周(10.13-10.19)病毒预警，本周一种专门通过记录用户操作而窃取电脑内机密信息的“间谍永动机”病毒值得警惕。该病毒功能强大，用户在电脑中打开的任何窗口与输入的所有文本，都会被它记录下来，一旦感染该病毒，用户电脑中的个人隐私将全部泄露。

江民今日提醒您注意：在今天的病毒中TrojanSpy.Pophot.bgk“焦点间谍”变种bgk和TrojanSpy.WOW.by“魔兽杀手”变种by值得关注。

随着“瑞星杀毒软件2009版”新品的公测，瑞星“云安全”计划的2.0版正式推出，其矛头直指目前互联网安全的最大威胁——“挂马网页”(也称“挂马网站”或“染毒网页”)，通过对“挂马网页”的自动拦截，将木马病毒拦截在浏览器等网络入口，切断其进入用户电脑的通道。经过公测完善后的反“挂马网页”模块，将同时加载在“瑞星卡卡上网安全助手”新版本上，免费提供给广大用户。

江民今日提醒您注意：在今天的病毒中Trojan/PSW.Agent.ann“代理木马”变种ann和Trojan/StartPage.btl“初始页”变种btl值得关注。