论文部分内容阅读
农历“七夕”，传说中牛郎织女鹊桥相会，所以“七夕”也被称为中国的情人节。以往西方情人节常常被病毒利用，今年中国的情人节病毒也不放过。一个QQ尾巴病毒改头换面，企图通过7月31日农历七夕大肆传播。病毒发作后，会向中毒者在线好友发送如下信息：
“7月31号是今年的七夕情人节，在这个特别的日子里，祝你天天开心。
今天送一朵电子玫瑰给特别的你，一定要记得我哦”等等。
在浏览器中输入下面地址就可下载这朵玫瑰hbhhh.cn（去掉中间的空格）。一旦用户点击该链接，即下载一文件名为“love.exe”的文件，文件图案为一颗红心。
调查报告揭露新兴网上威胁
Websense, Inc.公布最新Web@Work调查结果。该项调查由Websense, Inc. 委托Harris Interactive 进行，通过访问IT主管及其员工，了解办公室互联网使用情况以及相关的网上安全问题。
根据最新的 Web@Work 调查发现，在过去十二个月内，按键记录程序 (keylogger) 和傀儡程序 (bot) 已成为主要的网上威胁来源。虽然员工已留意到各类恶意程序和仿冒诈骗等威胁日渐增加，但大部分人仍未意会其危险性；网上威胁在将来只会更见猖獗，因此企业需要采取主动式网络安全解决方案，包括用先进技术阻止用户进入和使用受感染的网站和应用程序，以及推行严格的员工上网培训项目。
Web@Work 2006调查显示，超过八成（81％） IT主管表示其员工曾收到过仿冒诈骗电邮或即时讯息，近半数(47%) 主管更表示其员工曾点击过其中的仿冒诈骗网站链接。
本年度的调查亦发现，近1/5受访企业 (17%) 曾在公司网络内发现黑客工具或按键记录程序，较去年度的调查上升5%。按键记录程序是最危险的间谍软件之一，能够盗取用户的按键记录以及撷取荧幕画面，让黑客偷窃密码进入企业的系统及机密档案。超过九成 (92%) 的受访者甚至估计其所属企业已受到一般间谍程序的感染。
傀儡程序能够在用户不知情的情况下安装在其个人计算机内，将其连接至分发傀儡程序的网站，让黑客夺取被入侵计算机的控制权。受感染的个人计算机可能会被用来进行分布式拒绝服务攻击、扮演滥发讯息代理服务器的角色、储存恶意程序代码，或进行仿冒诈骗攻击。
在Web@Work 2006调查中，只有34%IT主管表示，只有当员工的个人计算机未连接至企业网络时，才有信心可防止计算机受傀儡程序感染。此外，亦有19%受访者承认傀儡程序已入侵其工作用电脑或笔记本。
解剖百变流氓软件
郭利渝
间谍软件是伴随计算机联网而生的网络威胁，它也是潜在恶意程序中增长速度最快的一类程序，间谍软件已经成为一个泛指性词汇，其意义涵盖了木马程序等传统恶意软件以及通常描述为潜在恶意程序 (PUP) 的其它威胁。PUP是指在后台运行不为用户所知一类程序。虽然有些 PUP是无害的，但是大多数 PUP都隐含或非有意涉及隐私或安全问题。下面对常见的一些PUP进行简要说明。
广告软件：以弹出式广告、隐藏式弹出广告或横幅广告形式进行广告宣传的PUP。其最终目的是进行广告宣传。有时广告软件也可用于跟踪用户的上网习惯。通常，广告软件附加于其它软件中进行安装，作为交换条件，只有当用户同意接收广告后才能使用某些免费软件，如即时消息传递软件。虽然通常认为广告软件不会带来重大安全风险，但是在浏览网页时它会降低计算机的处理速度。
间谍软件：像广告软件一样，间谍软件通常随免费软件或共享软件一起安装，或通过单击色情网站进行安装。但与广告软件不同的是，间谍软件可以在用户或公司不知情的情况下，为第三方收集和传输数据。
主页劫持软件：这些软件通过修改浏览器设置将用户重定向到新的主页、搜索页和错误页，通常为色情内容。这些 PUP通常还会修改用户浏览器的收藏夹列表。虽然本身并非安全威胁，但是如果在客户或同事面前显示这些主页内容，您会十分尴尬。由于已有公司因员工张贴涉嫌包含淫秽内容的日历或海报而受到起诉或处罚，因此这种劫持软件可能会带来新的法律风险，公司应当尽量避免。
Cookie：用来跟踪上网习惯和个人爱好的纯文本文件。例如，Amazon.com网站为例，它投放一个cookie来记录用户信息，根据用户的搜索内容或购买信息，在用户下次访问该网站时为用户提供建议。Cookie并非一定为安全威胁。
键盘记录程序：用来记录所有键击操作的软件，无论是电子邮件、即时消息会话、Word文档、网上银行操作还是键入的任何其它内容，统统进行记录。无论对于消费者还是商家，如果其计算机在不知情的情况下被安装了此类软件，那么他们的问题就大了。虽然这些PUP的危害显而易见，但是它们也可被法律执行机关用来收集证据，有些公司还通过安装此类软件来监控员工的行为。
远程管理工具：这些工具允许某些人夺取计算机或服务器的控制权。例如，当用户碰到问题时，IT人员可以对计算机进行控制以便执行快速诊断测试，但是如果黑客取得了计算机控制权，他将可以访问个人私有数据或通过网络中的计算机来发送垃圾邮件。
“7月31号是今年的七夕情人节，在这个特别的日子里，祝你天天开心。
今天送一朵电子玫瑰给特别的你，一定要记得我哦”等等。
在浏览器中输入下面地址就可下载这朵玫瑰hbhhh.cn（去掉中间的空格）。一旦用户点击该链接，即下载一文件名为“love.exe”的文件，文件图案为一颗红心。
调查报告揭露新兴网上威胁
Websense, Inc.公布最新Web@Work调查结果。该项调查由Websense, Inc. 委托Harris Interactive 进行，通过访问IT主管及其员工，了解办公室互联网使用情况以及相关的网上安全问题。
根据最新的 Web@Work 调查发现，在过去十二个月内，按键记录程序 (keylogger) 和傀儡程序 (bot) 已成为主要的网上威胁来源。虽然员工已留意到各类恶意程序和仿冒诈骗等威胁日渐增加，但大部分人仍未意会其危险性；网上威胁在将来只会更见猖獗，因此企业需要采取主动式网络安全解决方案，包括用先进技术阻止用户进入和使用受感染的网站和应用程序，以及推行严格的员工上网培训项目。
Web@Work 2006调查显示，超过八成（81％） IT主管表示其员工曾收到过仿冒诈骗电邮或即时讯息，近半数(47%) 主管更表示其员工曾点击过其中的仿冒诈骗网站链接。
本年度的调查亦发现，近1/5受访企业 (17%) 曾在公司网络内发现黑客工具或按键记录程序，较去年度的调查上升5%。按键记录程序是最危险的间谍软件之一，能够盗取用户的按键记录以及撷取荧幕画面，让黑客偷窃密码进入企业的系统及机密档案。超过九成 (92%) 的受访者甚至估计其所属企业已受到一般间谍程序的感染。
傀儡程序能够在用户不知情的情况下安装在其个人计算机内，将其连接至分发傀儡程序的网站，让黑客夺取被入侵计算机的控制权。受感染的个人计算机可能会被用来进行分布式拒绝服务攻击、扮演滥发讯息代理服务器的角色、储存恶意程序代码，或进行仿冒诈骗攻击。
在Web@Work 2006调查中，只有34%IT主管表示，只有当员工的个人计算机未连接至企业网络时，才有信心可防止计算机受傀儡程序感染。此外，亦有19%受访者承认傀儡程序已入侵其工作用电脑或笔记本。
解剖百变流氓软件
郭利渝
间谍软件是伴随计算机联网而生的网络威胁，它也是潜在恶意程序中增长速度最快的一类程序，间谍软件已经成为一个泛指性词汇，其意义涵盖了木马程序等传统恶意软件以及通常描述为潜在恶意程序 (PUP) 的其它威胁。PUP是指在后台运行不为用户所知一类程序。虽然有些 PUP是无害的，但是大多数 PUP都隐含或非有意涉及隐私或安全问题。下面对常见的一些PUP进行简要说明。
广告软件：以弹出式广告、隐藏式弹出广告或横幅广告形式进行广告宣传的PUP。其最终目的是进行广告宣传。有时广告软件也可用于跟踪用户的上网习惯。通常，广告软件附加于其它软件中进行安装，作为交换条件，只有当用户同意接收广告后才能使用某些免费软件，如即时消息传递软件。虽然通常认为广告软件不会带来重大安全风险，但是在浏览网页时它会降低计算机的处理速度。
间谍软件：像广告软件一样，间谍软件通常随免费软件或共享软件一起安装，或通过单击色情网站进行安装。但与广告软件不同的是，间谍软件可以在用户或公司不知情的情况下，为第三方收集和传输数据。
主页劫持软件：这些软件通过修改浏览器设置将用户重定向到新的主页、搜索页和错误页，通常为色情内容。这些 PUP通常还会修改用户浏览器的收藏夹列表。虽然本身并非安全威胁，但是如果在客户或同事面前显示这些主页内容，您会十分尴尬。由于已有公司因员工张贴涉嫌包含淫秽内容的日历或海报而受到起诉或处罚，因此这种劫持软件可能会带来新的法律风险，公司应当尽量避免。
Cookie：用来跟踪上网习惯和个人爱好的纯文本文件。例如，Amazon.com网站为例，它投放一个cookie来记录用户信息，根据用户的搜索内容或购买信息，在用户下次访问该网站时为用户提供建议。Cookie并非一定为安全威胁。
键盘记录程序：用来记录所有键击操作的软件，无论是电子邮件、即时消息会话、Word文档、网上银行操作还是键入的任何其它内容，统统进行记录。无论对于消费者还是商家，如果其计算机在不知情的情况下被安装了此类软件，那么他们的问题就大了。虽然这些PUP的危害显而易见，但是它们也可被法律执行机关用来收集证据，有些公司还通过安装此类软件来监控员工的行为。
远程管理工具：这些工具允许某些人夺取计算机或服务器的控制权。例如，当用户碰到问题时，IT人员可以对计算机进行控制以便执行快速诊断测试，但是如果黑客取得了计算机控制权，他将可以访问个人私有数据或通过网络中的计算机来发送垃圾邮件。