论文部分内容阅读
用手机号申请了163免费邮箱，在网页端或手机网易邮箱客户端可以正常登录，但在电脑Foxmail客户端中，按相同的邮件服务器进行设置，结果却显示密码不正确。难道163邮箱已经不支持PC中的Foxmail客户端了吗？
1. 用Web端验证163邮箱的有效性
遇到在Foxmail中无法正常登录的163邮箱，需要首先尝试通过Web端登录163邮件服务器，用之前设定的邮箱密码登录验证是否可以访问。如果在Web端登录没有问题（图1），则证明邮箱所设的密码没有问题，就需要从别的方面去找原因。
2. 在Foxmail中验证错误的类别
这时，再回到Foxmail邮件管理器窗口，将先前设置的该邮件账户删除，然后重新建立。再用Web端登录的密码和设置，填写Foxmail邮件服务器参数。之后点击邮件收取或发送命令，如果出现“-ERR UNABLE TO LOG ON 重新输入口令吗？”的错误显示，则说明问题还是发生在登录密码方面（图2）。就需要从登录口令入手，深入挖掘问题的原因。
3. Web端开启POP3/SMTP/IMAP
再次进入Web端邮箱管理界面，点击邮箱的“设置”，选择左侧栏的“POP3/SMTP/IMAP”，然后检查右侧窗格中是否开启了对“POP3/SMTP服务”和“IMAP/SMTP服务”的选择（图3）。若没有选中，则选中两项之后，重新尝试Foxmail端的连通情况。
4. 启用客户端授权密码进行登录
如果经过上述步骤依然无法在Foxmail中接通邮件服务器，则进一步在163邮箱的Web端管理界面内选择“客户端授权密码”一项，进入授权码设置页面，选择“开启”客户端授权码。需要注意的是，客户端授权密码不能设置为与Web端邮箱密码相同。因此，这也是无法用先前设置的密码登录邮箱的问题所在。最后尝试用新设的授权码在Foxmail中设置访问密码，问题一般会得到解决（图4）。
联想预装程序LSC的高危漏洞
漏洞名称：CVE-2016-5249任意代码执行漏洞
漏洞危害：
Lenovo Solution Center是联想电脑自带的一款软件，通过它可以快速诊断系统健康、网络连接等情况。但是最近这款软件连续出现了多个漏洞，其中有一个任意代码执行漏洞的破坏性最强。当用户启动LSC.Services.SystemService服务时，服务以TCP服务端和一个随机端口方式启动，并利用命名管道向TCP服务端发送“IP：PORT”的配对信息。如果黑客利用自己的命名管道服务，启动LSC.Services.SystemService服务，它将与TCP终端形成连接，最终通过加载恶意组件来实现任意代码的执行。
防范措施：
对于这种软件出现的高危漏洞，通常情况下有两种解决方法。首先就是将其升级到最新版本，从而直接修复软件里面的安全漏洞。其次就是在控制面板里面，将这款软件从系统里面删除掉。
盗版用户可能面临的APT攻击
病毒名称：Bloom病毒
病毒危害：
说到APT攻击可能很多人并不熟悉，其实这是近几年来出现的一种高级的黑客攻击，具有难检测、持续时间长和攻击目标明确等特征。伊朗的原子能离心机被病毒攻击，就是最典型的APT攻击。可是最近这种高大上的攻击方式，已经渐渐地在普通用户中传播。黑客首先以PE工具箱为诱饵，借助用户安装盗版系统的“刚需”，将病毒在系统还原的时间点释放到用户的计算机中。接着通过数字签名等多种方式躲过杀毒软件的查杀，然后通过锁定浏览器首页的方式来劫持用户流量，最终通过流量分成的方式进行获利。
防范措施：
用户在发现浏览器首页被锁定以后，应该首先检查杀毒软件的白名单是否被篡改，接着利用杀毒软件对系统进行扫描。最后通过杀毒软件的浏览器保护功能，对浏览器的首页进行锁定。
被知名商业软件“喂养”的病毒
病毒名称：Toxik病毒
病毒危害：
现在我们从网上随便下载一个软件就会发现，这款软件的安装包捆绑了其他的软件程序，这是因为通过软件推广可以带来巨大的利益。于是很多黑客由病毒开发者，摇身一变成为了软件推广渠道商。比如最近出现的Toxik病毒，首先将自身伪装成游戏修改器、系统周边工具等软件程序，在各种各样的下载站中进行传播。一旦用户下载运行这些软件后，该病毒会利用WPS办公软件的升级程序来下载推广软件，从而轻易地躲过杀毒软件的查杀。通过这样不断地下载推广，黑客获得了推广费用，可用户的电脑却遭了殃。
防范措施：
用户在下载软件的时候，一定要去知名的下载网站，不要从不知名的网站下载。其次很多杀毒软件都包括捆绑拦截器的功能，通过它们可以自动拦截后台安装的推广软件。
1. 用Web端验证163邮箱的有效性
遇到在Foxmail中无法正常登录的163邮箱，需要首先尝试通过Web端登录163邮件服务器，用之前设定的邮箱密码登录验证是否可以访问。如果在Web端登录没有问题（图1），则证明邮箱所设的密码没有问题，就需要从别的方面去找原因。
2. 在Foxmail中验证错误的类别
这时，再回到Foxmail邮件管理器窗口，将先前设置的该邮件账户删除，然后重新建立。再用Web端登录的密码和设置，填写Foxmail邮件服务器参数。之后点击邮件收取或发送命令，如果出现“-ERR UNABLE TO LOG ON 重新输入口令吗？”的错误显示，则说明问题还是发生在登录密码方面（图2）。就需要从登录口令入手，深入挖掘问题的原因。
3. Web端开启POP3/SMTP/IMAP
再次进入Web端邮箱管理界面，点击邮箱的“设置”，选择左侧栏的“POP3/SMTP/IMAP”，然后检查右侧窗格中是否开启了对“POP3/SMTP服务”和“IMAP/SMTP服务”的选择（图3）。若没有选中，则选中两项之后，重新尝试Foxmail端的连通情况。
4. 启用客户端授权密码进行登录
如果经过上述步骤依然无法在Foxmail中接通邮件服务器，则进一步在163邮箱的Web端管理界面内选择“客户端授权密码”一项，进入授权码设置页面，选择“开启”客户端授权码。需要注意的是，客户端授权密码不能设置为与Web端邮箱密码相同。因此，这也是无法用先前设置的密码登录邮箱的问题所在。最后尝试用新设的授权码在Foxmail中设置访问密码，问题一般会得到解决（图4）。
联想预装程序LSC的高危漏洞
漏洞名称：CVE-2016-5249任意代码执行漏洞
漏洞危害：
Lenovo Solution Center是联想电脑自带的一款软件，通过它可以快速诊断系统健康、网络连接等情况。但是最近这款软件连续出现了多个漏洞，其中有一个任意代码执行漏洞的破坏性最强。当用户启动LSC.Services.SystemService服务时，服务以TCP服务端和一个随机端口方式启动，并利用命名管道向TCP服务端发送“IP：PORT”的配对信息。如果黑客利用自己的命名管道服务，启动LSC.Services.SystemService服务，它将与TCP终端形成连接，最终通过加载恶意组件来实现任意代码的执行。
防范措施：
对于这种软件出现的高危漏洞，通常情况下有两种解决方法。首先就是将其升级到最新版本，从而直接修复软件里面的安全漏洞。其次就是在控制面板里面，将这款软件从系统里面删除掉。
盗版用户可能面临的APT攻击
病毒名称：Bloom病毒
病毒危害：
说到APT攻击可能很多人并不熟悉，其实这是近几年来出现的一种高级的黑客攻击，具有难检测、持续时间长和攻击目标明确等特征。伊朗的原子能离心机被病毒攻击，就是最典型的APT攻击。可是最近这种高大上的攻击方式，已经渐渐地在普通用户中传播。黑客首先以PE工具箱为诱饵，借助用户安装盗版系统的“刚需”，将病毒在系统还原的时间点释放到用户的计算机中。接着通过数字签名等多种方式躲过杀毒软件的查杀，然后通过锁定浏览器首页的方式来劫持用户流量，最终通过流量分成的方式进行获利。
防范措施：
用户在发现浏览器首页被锁定以后，应该首先检查杀毒软件的白名单是否被篡改，接着利用杀毒软件对系统进行扫描。最后通过杀毒软件的浏览器保护功能，对浏览器的首页进行锁定。
被知名商业软件“喂养”的病毒
病毒名称：Toxik病毒
病毒危害：
现在我们从网上随便下载一个软件就会发现，这款软件的安装包捆绑了其他的软件程序，这是因为通过软件推广可以带来巨大的利益。于是很多黑客由病毒开发者，摇身一变成为了软件推广渠道商。比如最近出现的Toxik病毒，首先将自身伪装成游戏修改器、系统周边工具等软件程序，在各种各样的下载站中进行传播。一旦用户下载运行这些软件后，该病毒会利用WPS办公软件的升级程序来下载推广软件，从而轻易地躲过杀毒软件的查杀。通过这样不断地下载推广，黑客获得了推广费用，可用户的电脑却遭了殃。
防范措施：
用户在下载软件的时候，一定要去知名的下载网站，不要从不知名的网站下载。其次很多杀毒软件都包括捆绑拦截器的功能，通过它们可以自动拦截后台安装的推广软件。