黑客

去年轰动全国的“艳照门”事件，最近开始受审，再一次的引起了大家的关注和思考，同时，这也让很多网友开始担心个人隐私的安全性。今天我们就来介绍一个高危后门程序，据微点反病毒专家介绍，微点主动防御软件近日自动捕获了一个后门程序“Backdoor.Win32.Poison.dds”，该后门程序能够偷偷启动用户的摄像头，其危害性不言而喻。当用户中该后门后，可能会出现计算机无故重启、关闭，重要文件丢失，系统及网络缓慢、摄像头无故启用、程序无故关闭、注册表被修改、出现各类病毒等导致用户隐私泄露及影响用户使用的现象。

据安全专家称，受益于经济危机，低价上网本无疑成了当今PC市场最耀眼的明星，不过由于缺乏基本的安全工具，上网本更容易遭到黑客或恶意软件的攻击。

有报道称，恶意软件传播者正在利用谷歌趋势，来强化它们的网络影响。McAfee Avert Labs研究员表示，含有恶意程序的大量网络页面，在趋势排名中不断上升，从而实现这些页面在谷歌搜索排名中靠前的目的。

为了更好的防护自己，我们需要了解黑客进行入侵和攻击的手法。安全业著名记者Davey Winder近日发表分析文章，从一个黑客的角度揭示了他们经常使用的技术。

近日，江民反病毒中心截获了一个利用“QQ”实施网络钓鱼的木马病毒“QQ诈骗犯”变种u，该病毒会伪造QQ中奖信息诱惑用户上当受骗。

近日微点主动防御软件自动捕获了一个专盗大话西游的盗号木马“Trojan-PSW.Win32.OnLineGames.dgiv”，据微点反病毒反家介绍，用户中该木马后，会出现“大话西游3”游戏无故关闭、输入用户名、密码、密保时游戏运行缓慢的现象，最终将导致虚拟财产被黑客盗取。

　衰退、偿还贷款、裁员、债务，无论你喜不喜欢听，这些都已经构成了当前现实的经济环境。在这样一种艰难的经济环境下，电脑犯罪分子活动也变得更加艰难。对此，有安全专家就发表言论表示，一些犯罪分子想出了办法，利用人们对经济的忧虑，推出专为家庭用户服务的恶意软件，这些软件往往冠以“住房贷款”、“低息贷款”为诱饵。

现在很多朋友都在学习和研究WPA的破解及WPA PMK Hash破解，关于WPA PMK Hash的创建及使用，我已经在《无线网络安全攻防实战》一书中给出详细操作实例，并且为了给大家提供一个练手的机会，ZerOne安全团队无线安全组也在广州安全交流会上免费提供给大家高达4.3GB的WPA PMK Hash Table DVD光盘镜像下载。

近日，江民公司反病毒中心监测到，Adobe公司旗下Adobe Acrobat和Acrobat Reader 8.0和9.0版本软件中，存在一个PDF 0day漏洞。利用该漏洞的恶意代码和详细的技术分析已经在互联网上被公开，并被广泛转载。通过被公开的技术资料，黑客能够轻易利用该漏洞传播各类恶意软件。

领先的信息技术解决方案提供商——卡巴斯基实验室发表题为《卡巴斯基安全公告：2008恶意软件发展情况》的报告，该报告由公司高级分析师撰写。

在企业运用虚拟化技术过程当中，也还在犯着过去二十年来的安全性错误。这主要是由于它们没有意识到，在不同角度上新技术会带来同样的安全风险。下面，本文将向你介绍如何提高数据中心的虚拟化安全。

近日，一名自称Moxie Marlinspike的研究员发现了一种新型的破解SSL协议的方法。SSL主要用于电子商务和银行等一系列网站的安全登陆保护。

日前，全球互联网内容安全领导者趋势科技(东京证交所代号：4704)发布了趋势科技实验室整理分析的“08 年病毒威胁摘要暨-09年病毒趋势预测”。根据这份研究报告指出，2008年亚洲地区的网络罪犯纷纷使用新媒介或针对旧媒介进行改良，用以谋取利益，并且以大规模的网页入侵、AUTORUN 恶意软件、社交诈骗手法与区域性病毒威胁为主要四大类型网络犯罪。进入2009年，值得注意的是：由于Web2.0社交网站的使用率大增，然而网站设计的安全弱点加上Web2.0用户的认知不足，因此，这类网站将成为 Web威胁繁衍的沃土。同时，2009年还需特别留意的还有浏览器与其他Web 应用程序，它们将成为黑客攻击的首要目标!

瑞星公司发出2009年度第一个最高级别的红色安全警报：IE新漏洞(MS09--002)病毒攻击代码近日被网上公布，导致利用该漏洞的新木马病毒大量出现，仅2月19日一天瑞星就截获了高达866万人次的挂马网站攻击。

安全专家们表示，数据安全超越了技术上的使用。然而，有许多工具和技术，IT专业人士可以使用，以改善他们组织机构的数据安全状况。导致数据外泄的高发原因之一，就是笔记本被盗或者其他存储介质比如USB被丢失。对这些设备进行数据加密，可以有效地降低这种风险。

有朋友让我帮忙给他们公司的网站检查下安全性，在答应了朋友之后。笔者打开朋友公司网站看了一下，发现是用老Y文章管理系统V2.2，下面就开始对其进行进一步的分析。

众所周知无线网络在带来灵活接入的同时安全问题一直以来都是其软肋，企业无线网络或者家庭无线网络都很容易吸引外来“观光者”，一方面WEP，WPA等加密措施的纷纷被破解使得无线加密形同虚设，另一方面无线网络的自动寻网自动连接也让很多“非有意者”连接到你的无线网络中。那么我们该如何防范针对无线网络的攻击和入侵呢?我们是否能够通过必要的措施对入侵者进行反击呢?今天就请各位读者跟随笔者一起反客为主搭建无线入侵蜜罐，让入侵者露出本来面目。

日前著名的安全厂商赛门铁克宣布推出一项新计划——帮助家长教育孩子的上网行为，并对其行为进行监督，最终形成评估报告。目前，诺顿在线家庭套装已经处于测试版阶段，利用该套装，家长可以对软件进行多层次的控制。

FireEye恶意软件智能实验室的Alex Lanstein，指出了去年10月被关闭的Intercage/Atrivo之后的恶意网络情形，其中，包括有臭名昭著的McColo——它是世界上许多垃圾邮件的发源地。他现已确认，这些恶意网络的“姐妹组织”仍在一些地方(比如乌克兰)运行。

2月16日，江民反病毒中心监测到，“文件杀手”变种病毒正在网上大肆传播，电脑染毒后可导致系统崩溃无法重启的严重后果。由于病毒被激活后会弹出法国国旗，有专家认为该病毒可能系法国黑客所为。