亚信信息系统安全周报_CN_161226.doc-趋势科技.doc

? ? ? 病毒情报中心 ? 系统漏洞信息 一周病毒情况报告热门病毒综述?-?X2KM_GOLDENEYE.B? MS16-149 系统安全技巧 ? 产品 病毒码情况 ? 一周病毒情况报告 ? 本周用户报告感染数量较多的病毒列表 VBS_RAMNIT ? 亚信安全热门病毒综述 ? 热门病毒综述?- X2KM_GOLDENEYE.B ? 对该病毒的防护可以从下述连接中获取最新版本的病毒码：1.116.60 ? /Anti-Virus/China-Pattern/Pattern/ 病毒详细信息请查询： ? /vinfo/us/threat-encyclopedia/malware/X2KM_GOLDENEYE.B ? ? 系统漏洞信息 ? MS16-149:? Windows Vista Windows Server 2008 Windows 7 Windows 8.1Windows Server 2012?和?Windows Server 2012 R2?Windows 10 描述：/zh-cn/library/security/ms16-149.aspx ? ? 产品 ? 病毒码情况 在最近一周发布中国区病毒码情况如下： ? 2016年月日发布病毒码13.102.602016年1月日发布病毒码13.10.602016年1月日发布病毒码13.10.602016年1月日发布病毒码13.10.602016年1月日发布病毒码13.1.60 截至目前，病毒码的最高版本为1.116.60，发布于2016年1月日。 病毒码下载地址为： ? /Anti-Virus/China-Pattern/Pattern/ 您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新： ? /Anti-Virus/China-Pattern/TSUT/ 趋势科技在最近一周发布全球病毒码情况如下： ? 2016年月日发布病毒码1.103.002016年1月日发布病毒码1.105.002016年1月日发布病毒码1.107.002016年1月日发布病毒码1.109.002016年1月日发布病毒码1.111.00 截至目前，病毒码的最高版本为.117.00，发布于2016年1月日。 病毒码下载地址为： ? /Anti-Virus/Main-Pattern/ 您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新： ? /Anti-Virus/TSUT/ 系统安全技巧 ? 年关临近，各种年终促销接踵而来。“网站注册，送年终大礼”；“年底积分清零，登录网站一键兑换礼品”；“年底狂促，1元抢购万元豪礼”……是否觉得似曾相识？这就是钓鱼网站的常见路数。但是，随着网络诱骗手段的不断升级，现在“钓鱼”也傍上了新的元素——政府职能。“在线购买发票”，“在线证件申领”等仿冒政府的钓鱼网站，正在被越来越多的不法分子利用。 “与时俱进”的钓鱼网站 何为钓鱼网站？ 钓鱼网站是一种网络欺诈行为，指不法分子利用各种手段，仿冒真实网站的URL地址以及页面内容，或利用真实网站服务器程序上的漏洞在站点的某些网页中插入恶意的HTML代码，以此来骗取用户银行或信用卡账号、密码等私人资料，或者通过钓鱼网站进行网络犯罪活动。 最典型的网络钓鱼攻击，是将受害人引诱到一个通过精心设计与目标组织的网站非常相似的钓鱼网站上，并获取受害人在此网站上输入的个人敏感信息，通常这个攻击过程不会让受害者警觉。攻击者会利用受害人信息假冒受害者进行欺诈性金融交易，从而获得经济利益。受害者经常遭受显著的经济损失或全部个人信息被窃取并用于犯罪的目的。随着信息化的不断深入，网络钓鱼的形式也发生着变化！ 亚信安全自主研发的反钓鱼系统是集URL获取、URL扫描、报告生成为一体的自动化系统，依托云计算技术对病毒进行全方位扫描，通过机器学习分类算法有效截取钓鱼网页的指纹，自动进行相关病毒最佳特征提取，并采用“相似度比对”技术，对各类钓鱼网站进行追踪，第一时间侦测出新型钓鱼网站。仿冒政府网站，是目前亚信安全反钓鱼系统最新发现的钓鱼网站类型。 此类钓鱼网站多为仿冒地方政府网站，看似正常的网站中夹杂着办理各种假证信息，对于办理假证行为我们并不陌生，之前大家熟悉的是通过发小广告来传播，随着互联网技术的发展，制造假证的违法行业也利用互联网广泛传播，此次亚信安全截获的大批钓鱼网站均是利用仿冒政府钓鱼网站来传播，尤其是新闻信息网站居多，给社会带来不良影响。 如何防范假冒网站 下面以巫山信息网为例，我们提供了真假网站的截图，从截图中我们可以看到，仿冒的钓鱼网站中混杂着一些办假证的信息，如：办假文凭，假发票，假房产证等。 此类钓鱼网站不仅仅是牟取暴利，更重要