二、威胁与漏洞.doc

一周新闻选编 2010年第24期（总第255期） 上海市计算机病毒防范服务中心选编 2010年6月18日 目录 一、计算机病毒 2 2010-06-12 “寄生虫”疯狂感染QQ、迅雷等软件和游戏 2 二、威胁与漏洞 2 2010-06-12 Adobe星期五发布补丁修复32个安全漏洞 2 三、信息网络安全 3 2010-06-15 云南捣毁特大网络赌博团伙 获犯罪嫌疑人21名 3 2010-06-17 科技公司网站遭遇“山寨版” 网页被骗子篡改 3 2010-06-17 微软证实黑客正利用Win XP的零日攻击漏洞 3 2010-06-17 易宝支付协助破国内首例跨国信用卡诈骗案 4 2010-06-18 腾讯工程师盗卖Q币被判有期徒刑6个月 4 四、动态 4 2010-06-13 上海教委：高考网上阅卷安全 黑客没可能入侵 4 2010-06-13 泄密网站创办人手握数千敏感资料 遭军方追踪 5 2010-06-17 黑客称iOS 4系统支持Facebook视频上传 6 五、调查与评论 7 2010-06-14 黑客培训网站危害难以预计 遏制黑客迫在眉睫 7 2010-06-17 调查：五月份75%的美国家庭使用社交网络 10 2010-06-17 网络战威胁超越虚拟现实 10 一、计算机病毒 2010-06-12 “寄生虫疯狂感染QQ、迅雷等软件和游戏360安全中心发布公告称，目前国内发现一款名为“寄生虫”的恶性木马下载器，会感染QQ、迅雷、CS等多款常用软件和游戏。网友一旦运行这些被感染的软件游戏时，电脑中就会源源不断地涌入大量木马。目前国内外主流安全软件中，仅360安全卫士与360杀毒能查杀该款木马。6月10日，国内某安全论坛有网友反馈称，360安全卫士的“木马云查杀引擎”扫描到QQ、迅雷、超级兔子以及CS等多款常用软件和游戏被木马感染。该网友立即使用其他知名杀毒软件进行扫描，却没有一款报毒，一度还怀疑360可能存在误报。经360工程师分析样本后认定，这是一款名为“寄生虫”的感染型木马下载器，具有极强的感染能力和免杀能力。据360安全工程师介绍，“寄生虫”木马是新近出现在网上的一种木马下载器，它会大量感染软件和游戏的可执行文件，利用被感染的文件启动一个线程，再到黑客指定的服务器下载其它木马。也就是说，当中招网友使用被感染的软件或游戏时，木马就会蜂拥而入，盗取各种游戏帐号和其它隐私资料。360安全专家石晓虹博士解释说，360产品之所以能率先查杀这一新型木马，原因在于360近期刚推出的“启发式引擎”，能智能识别未知木马，大幅增强了查杀能力，又不会误杀白名单中的系统文件和正当软件。据他透露，360每天都能发现数万种免杀主流杀毒软件的新型木马。截至发稿前，在Virustotal（多杀软扫描网站，共40款杀毒软件）针对“寄生虫”木马进行检测，仅有一款国外杀毒软件能够识别该木马。Adobe星期五发布补丁修复32个安全漏洞：【赛迪网讯】6月12日消息，据国外媒体报道，本星期是IT管理员和安全专业人员非常繁忙的一个星期。微软在6月份的补丁星期二发布了10个安全补丁，修复了34个安全漏洞。然后，微软又发布安全公告称有一个新发现的零日攻击安全漏洞。苹果也为Safari浏览器推出了一个安全补丁，修复了48个安全漏洞。现在，Adobe也加入这些公司的行列，推出了大量的安全补丁。nCircle公司安全运营经理Andrew Storms说，Adobe星期五发布的补丁包含了32个安全补丁，奇怪地让人们想起了苹果发布的大规模的补丁。这两个星期是非常繁忙的，每一个地方的安全团队都在超负荷地工作。他说，看起来Adobe变成了新的微软，成为安全研究人员喜欢发现新漏洞的地方。Storms解释说，非常清楚的事情是Adobe上个星期发现一个零日攻击安全漏洞受到了许多关注。看来Adobe做了最大的努力在短期内修复这个安全漏洞。不过，Adobe很可能已经研究这个补丁很长时间了并且刚刚完成封装和质量保证过程。Adobe修复的安全漏洞影响到Adobe Flash Player 版软件和用于Windows、Macintosh、Linux和Solaris操作系统的早期版本的Adobe Flash Player，以及Adobe AIR 130版软件和用于Windows、Macintosh、Linux和Solaris操作系统的早期版本的Adobe AIR软件。IT管理员能够从Adobe的安全公告中得到有关这些安全问题的细节，并且尽快修复受影响的软件。 云南捣毁特大网络赌博团伙 获犯罪嫌疑人21名 据新华社电 记者14日从昆明市公安局新闻发言人办公室了解到，昆明警方捣毁一特大网络赌博团