卡巴斯基中国地区每周病毒播报(2014年10月13日–2014年10月19日)

本周卡巴斯基中国地区病毒排名: 本周受关注恶意软件: 病毒名:Trojan-Downloader.Win32.Obuvka.and 文件大小: 103424字节 创建文件: %temp%tmp[8位随机数].bat 访问恶意网址: fixiland.su/mod_j********_products/mod_smartslider2 fixiland.su/mod_j********_products_uef/mod_maximenuck slimsize1.su/c****og/89690 主要行为: 这是一个木马程序。该程序运用了远程线程注入技术,可将恶意的DLL文件从内存注入到系统进程 “explorer.exe”中。在这个程序的内存中存在功能相同版本不同的两个DLL文件:32位和64位。恶意程序运行时首先判断是否为64位操作系统,从而选择要注入的DLL的版本。当恶意的DLL文件被注入到系统进程后,会访问恶意的网址,并从这些网址下载其他恶意的程序。在注入完成后,通过释放的批处理文件完成自删除,来增强恶意程序的隐蔽性。 专家预防建议: 建立良好的安全习惯,不打开可疑邮件和可疑网站。 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。 使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。 现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。 为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。 不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。

本周卡巴斯基中国地区病毒排名:

10-13

本周受关注恶意软件:

病毒名:Trojan-Downloader.Win32.Obuvka.and
文件大小: 103424字节

创建文件:

%temp%tmp[8位随机数].bat

访问恶意网址:

fixiland.su/mod_j********_products/mod_smartslider2
fixiland.su/mod_j********_products_uef/mod_maximenuck
slimsize1.su/c****og/89690

virreport

主要行为:

这是一个木马程序。该程序运用了远程线程注入技术,可将恶意的DLL文件从内存注入到系统进程 “explorer.exe”中。在这个程序的内存中存在功能相同版本不同的两个DLL文件:32位和64位。恶意程序运行时首先判断是否为64位操作系统,从而选择要注入的DLL的版本。当恶意的DLL文件被注入到系统进程后,会访问恶意的网址,并从这些网址下载其他恶意的程序。在注入完成后,通过释放的批处理文件完成自删除,来增强恶意程序的隐蔽性。

专家预防建议:

  • 建立良好的安全习惯,不打开可疑邮件和可疑网站。
  • 不要随意接收聊天工具上传送的文件以及打开发过来的网站链接。
  • 使用移动介质时最好使用鼠标右键打开使用,必要时先要进行扫描。
  • 现在有很多利用系统漏洞传播的病毒,所以给系统打全补丁也很关键。
  • 为本机管理员账号设置较为复杂的密码,预防病毒通过密码猜测进行传播,最好是数字与字母组合的密码。
  • 不要从不可靠的渠道下载软件,因为这些软件很可能是带有病毒的。
  • 量产汽车让你如同置身赛车游戏中一般

    汽车工业总在不遗余力地简化汽车与车主之间的”通讯交流”。 如今,汽车仪表盘上的按键不断减少;取而代之的则是语音命令,例如:可以发出”重新装满挡风玻璃洗涤器的蓄水容器”这样的语音指令。有些最新车型则只有一个巨大的数字车速里程表和万能车载计算机屏幕。然而,并不是所有人都能适应如此简化的行车界面。 其中与许多是价格不菲的跑车的车主,他们驾驶这些跑车只为了一个最初的目的:赛车。 以Ferrari 458 Speciale或LaFerrari hybrid车型举例,这两款跑车的车主就一定知道有关转弯和刹车的众多细节。出于这一原因,法拉利开发出一种特殊的硬件工具以及一款iPad应用,”Ferrari Telemetry”,该款应用大致与F1法拉利车队所运用的技术理念类似。 一些量产车目前拥有与#F1#车队的遥感系统相类似的功能 使用”遥感系统”(Telemetry)后,比赛时赛车的各部件会实时报告其当前最新状态,使得赛车手能够使用该应用来查询赛车目前的所有缺陷,例如:次优RPM选择或刹车的不恰当片刻。基本信息通过无线传输,但全面的分析连同行车记录则通过有线连接汽车的iPad进行传输。应用面板和许多赛车游戏(比如:GP赛车)十分相似,但只有一个微小的差别―就是所有的一切都发生在现实生活中,而非虚拟世界。 遥感系统即将出现在大众市场的汽车内,旨在通过一款特殊的智能手机应用辅助车主。 当然,驾驶售价达6位数的赛车在赛道上风驰电掣只是属于少数人的运动,但”遥感系统”却极有可能成为大众普及的技术― 每一辆现代汽车内都将装有数量众多且极为精密的计算机,可以同时对汽车”健康”和驾驶者的表现进行分析和报告。 上述所提到的各项功能都将最终运用于大众市场汽车。当然,这些功能并非只显示一堆复杂的图形,而是向车主的智能手机发送信息,读起来就像这样,”在经过红绿灯后的离家附近的第一个十字路口不要猛踩油门,因为这样会多消耗20%的油。 为了避免此类技术遭受安全威胁,需要有人站出来开始着手保护汽车计算机和遥感系统的安全性。法拉利方面已着手开始行动了。从法拉利首席信息官Vittorio Boero了解到,公司已将F1法拉利车队所使用的遥感系统”安全化”原理运用到量产车上。我们完全了解F1车队的IT安全水平,因为卡巴斯基实验室开发了旨在保护法拉利车队计算机的特殊解决方案。我们只能希望每一家汽车供应商都能采用严格的安全保障措施,解决汽车安全性方面的问题。

    提示