三零卫士安全公告.PDF

三零卫士安全公告 2013 第5 期 （总七十六期） 上海三零卫士信息安全有限公司 2013-6-14 三零卫士安全公告 1. 网站监控分析 本月三零卫士监控中心对上海市各区门户网站及下属子网站进行监控。并根据监控情 况进行分类统计和汇总。 整体安全情况一般。 本月出现的安全事件频率较多，5 月 8 日、9 日由于某区县政府进行网站维护导致网 站安全事件较多，其他时间段未出现太严重影响面积大的安全事件。 从本月的检测数据来看，三零卫士的 30SOC 监控平台所监控的网站均运行平稳未出现 大规模事件发生。 上海三零卫士信息安全有限公司 - 2/12 三零卫士安全公告 2. 恶意网站分析 恶意拦截排名 从本周拦截的恶意网站数量来看，本月的恶意网站数量与上月相比基本相同。 上海三零卫士信息安全有限公司 - 3/12 三零卫士安全公告 3. 本月热门病毒 病毒名称 警惕程度 RootKit.Win32.Agent.GEN (提权工具) 高 Trojan.Spy.Win32.Hijclpk.b （木马病毒） 高 Trojan.Script.Lisp.ACAD.iu （木马脚本） 高 Trojan.DL.Script.JS.Agent.lok （木马脚本） 高 Trojan.Win32.Generic.127E1603 （木马病毒） 高 本月值得注意的是提权工具较为猖狂。 4. 本月遭到黑客入侵的网站 该数据来源主要通过 30SOC 监控平台及国际黑客公布平台获取。在我们的安全公告 中重点关注中国的政府网站及教育网站。G 后缀网站为中国政府网站， 后缀 网站为中国教育网站。本月由于 30SOC 的信息收集引擎调整记录数据为 2013-5-1 ～ 2013-5-31 被黑网站监控数据。 上海三零卫士信息安全有限公司 - 4/12 三零卫士安全公告 本月由 30SOC 监控平台发现的被黑政府网站达 50 个。希望各个政府网站管理人员加 强网站安全管理，及时修复网站漏洞。 被入侵网站举例： 验证页面 上海三零卫士信息安全有限公司 - 5/12 三零卫士安全公告 5. 本月安全新闻  发现新 Android 恶意软件 可偷偷转发短信 俄罗斯安全公司 Doctor Web ，已经检测到了一个名为”Android.Pincer.2.origin”的 上海三零卫士信息安全有限公司 - 6/12