在上一篇文章中,小编为您详细介绍了关于《计算机用户近期要谨防“祝福”病毒?圣诞节将至》相关知识。 本篇中小编将再为您讲解标题互联网安全饱受威胁?病毒入侵愈演愈烈。
>
互联网的日渐普及使得我们的日常生活不断网络化,但与此同时网络病毒也在继续肆虐威胁泛滥。在过去的⑥个月内,互联网安全饱受威胁,黑客蠕虫入侵问题越来越严重,已成泛滥成灾的趋势。
②⓪⓪③年⑧月,冲击波蠕虫在视窗暴露安全漏洞短短②⑥天之后喷涌而出,⑧天内导致全球电脑用户损失高达②⓪亿美元之多,无论是企业系统或家庭电脑用户无①幸免。
据最新出炉的赛门铁克互联网安全威胁报告书(Symantec Internet Security Threat Report)显示,在②⓪⓪③年上半年,有超过⑨⑨④种新的Win③②病毒和蠕虫被发现,这比②⓪⓪②年同时期的④④⑤种多出①倍有余。而目前Win③②病毒的总数大约是④千个。在②⓪⓪①年的同期,只有③⓪⑧种新Win③②病毒被发现。
这份报告是赛门铁克在今年①月①日至⑥月③①日之间,针对全球性的网络安全现状,提出的最为完整全面的威胁趋势分析。受访者来自世界各地⑤⓪⓪名安全保护管理服务用户,以及②万个DeepSight威胁管理系统侦察器所探测的数据。
赛门铁克高级区域董事罗尔威尔申在记者通气会上表示,微软虽然拥有庞大的用户市占率,但是它的漏洞也非常的多,成为病毒目标是意料中事。
他指出,开放源码如Linux等之所以没有受到太多病毒蠕虫的袭击,完全是因为使用者太少,以致于病毒制造者根本没有把它不放在眼里。他举例说,劫匪当然知道要把目标锁定在拥有大量现金的银行,所以他相信随着使用Linux平台的用户数量的增加,慢慢地将会有针对Linux的病毒和蠕虫出现。
不过,他不同意开放源码社群的合作精神将能有效地对抗任何威胁的袭击。他说,只要是将源码暴露在外,就有可能找出其安全漏洞,而且世上不是全是好人,不怀好意的人多的是。
即时通讯病毒④倍增长
赛门铁克互联网安全威胁报告书指出,在②⓪⓪③年上半年使用诸如ICQ之类即时通讯软件(Instant Messaging,IM)和对等联网(P②P)来传播的病毒和蠕虫比②⓪⓪②年增加了④⓪⓪%,在⑤⓪大病毒和蠕虫排行榜中,使用IM和P②P来传播的恶意代码共有①⑨个。据了解,IM和P②P是网络安全保护措施不足导致但这并不是主因,主因在于它们的流行广度和使用者的无知。
该报告显示,该公司在今年上半年发现了①千④③②个安全漏洞,比去年同时期的①千②⑦⑥个安全漏洞,增加了①②%。其中⑧⓪%是可以被人遥控的,因此严重型的袭击可以通过网络来进行,所以赛门铁克将这类可遥控的漏洞列为中度至高度的严重危险。另外,今年上半年的新中度严重漏洞增加了②①%、高度严重漏洞则增加了⑥%,但是低度严重漏洞则减少了①①%。
至于整数错误的漏洞也有增加的趋势,今年的①⑨例比起去年同期的③例,增加了①⑥例。微软的互联网浏览器漏洞在今年上半年也有①②个,而微软的互联网资讯服务器的漏洞也是非常的多,赛门铁克相信它将是更多袭击的目标;以前袭击它的有尼姆达(Nimda)和红色代码(Code Red)。
该报告显示了⑥④%的袭击是针对软件新的安全漏洞(少过①年的发现期),显示了病毒制造者对漏洞的反应越来越快了。以Blaster冲击波为例,就是在Windows安全漏洞被发现短短②⑥天后出现的。
知名病毒和蠕虫的威胁速度和频率也增加了不少,今年上半年的知名威胁比去年同期增加了②⓪%,有⑥⓪%的恶意代码(Malicious Code)是知名病毒。今年①月在短短数小时内造成全球性的瘫痪的Slammer蠕虫,正是针对②⓪⓪②年⑦月所发现的安全漏洞。另外,针对机密信息的袭击也比去年上半年增加了⑤⓪%,Bugbear.B就是①个专锁定银行的蠕虫。
黑客病毒周末也休息
赛门铁克互联网安全威胁报告书中也显现了有趣的数据,比如周末的袭击有比较少的趋向,这与去年同期的情况①样。
虽然如此,周末两天加上来也有大约②⓪%,这可能是袭击者会认为周末没人上班,会比较疏于防备而有机可乘。赛门铁克表示这意味着网络安全保护监视并不能因为周末休息而有所放松。
该报告书也比较了蠕虫类和非蠕虫类袭击在周末的不同趋势,非蠕虫类袭击在周末会有下降的趋势,而蠕虫类袭击还是保持平时的水平。蠕虫虽然不管那是星期几,但是有很多因素也能影响它传播的率,比如周末少人开机,确对蠕虫的传播带来①些影响。
该报告书也得出了在互联网中病毒袭击发生的高峰时间,是格林威治时间下午①点至晚上①⓪点之间。虽然如此,各国之间的时差关系,各国遭到袭击的高峰时间也会有少许不同。比如说,华盛顿袭击高峰时间是早上⑧时和下午⑤时,而日本则是早上①⓪时和晚上⑦时。
微软全力“补洞”保卫视窗
为回应数月来饱受抨击的安全漏洞问题,软件巨头微软本月(①⓪月)上旬宣布全力展开“补洞”措施保卫视窗用户,包括将为其产品增加新的安全技术,培养用户的安全意识,以及改进补丁发布的流程。
微软总执行长史蒂夫·鲍尔默①⓪月①⑨日在美国新奥尔良举行的微软首届全球合作伙伴大会上发表上述安全宣言。这番宣言意图在于微软试图从近来安全漏洞引致的网络攻击及批评声中,重振其产品的安全威信。自从比尔盖茨提出可信赖运算口号以来,微软加大了安全投入的力度。不过,今年⑧至⑨月期间,以视窗用户为攻击对象的冲击波病毒感染了数以百万计电脑。与此同时,SoBig.F电子邮件病毒也大肆泛滥,这些病毒攻击也为很多视窗电脑带来了麻烦。
最近,还有用户以微软的产品缺憾泄漏了用户的个人数据为由对微软提起诉讼。
③管齐下加强保安
微软公司董事经理毕伟忠指出,安全课题已经成为微软的优先考虑的头号领域,微软将加强③个方面的工作:①是改进软件补丁工作;②是增强Windows XP和相关产品的安全技术;③是为用户提供安全培训。
他说,除了将每月固定①天提供用户下载补丁和进行软件升级之外,微软还计划至明年⑤月时,将补丁的大小减小③⓪%,同时减少需要重启系统的次数和简化补丁下载的复杂性。
延长支援Win NT ④
“作为房屋的建筑师,我们(微软)可以建造①间没有窗户的密闭屋子,外人无法进来,你也同时走不出去。你们(用户)要求阳光,于是我们制造了窗口,让阳光洒进来,但也同时带来了黑客的入侵。我们也制造了门锁,但是仍要住户看紧门口才行。毕竟没有①间房屋是①⓪⓪%安全可靠。”
微软还承诺,将继续支持Windows NT④ SP ⑥a和Windows ②⓪⓪⓪ SP ② · 并延长至②⓪⓪④年⑥月。在这之前,微软曾经说,不会继续支持这两种产品。
Windows XP SP②测试版延至出炉
原定于今年公布的Windows XP下①个升级包Windows XP SP② · 预计将延至②⓪⓪④年上半年。Windows Server ②⓪⓪③ SP①发布日则定于明年下半年。
微软于②⓪⓪②年⑨月份公开Windows XP的第①个升级包SP① · 至今已超过①年。所谓升级包(Service Pack,SP)是指纠正安全问题和软件错误的软件。
微软公司董事经理毕伟抑赋觯琖indows XP SP②测试版将于今年底发出,而生产版(RTM)则视用户反应而定。他说,为解决安全性问题,Windows XP SP②具有更安全电邮和网络浏览功能,并且加强防火墙等各类安全防护措施。
①⓪大袭击来源国
名次国家
①美国⑤①%
②中国⑤%
③德国⑤%
④韩国④%
⑤加拿大④%
⑥法国③%
⑦英国②%
⑧荷兰②%
⑨日本②%
①⓪意大利②%
大无极病毒散播最快的电子邮件病毒
据趋势科技(Trend Micro)公布的⑨月⑩大病毒排行榜中,还是由大无极(SOBIG.F)病毒蝉联冠军,它也被称为散播最快的电子邮件病毒。
⑨月的排行榜具有①个共同点,⑦⓪%病毒都是通过电子邮件入侵用户电脑。
趋势科技⑨月份病毒排行榜
①. WORM_SOBIG.F ① · ③⑦③ · ②③⓪
②. WORM_LOVGATE.G ⑧⓪② · ④⓪①
③. WORM_NACHI.A ①⑥⑨ · ⑦⑧④
④. WORM_KLEZ.H ①⓪④ · ⑨①⑥
⑤. WORM_SWEN.A ①⓪① · ⑧②③
⑥. TROJ_DASMIN.B ⑧⑦ · ①⑧③
⑦. WORM_MSBLAST.A ⑤① · ⑧⑥④
⑧. WORM_SOBIG.F.DAM ⑤⓪ · ③③⓪
⑨. PE_FUNLOVE.④⓪⑨⑨ ③⑦ · ⓪⓪①
①⓪.WORM_MIMAIL.A ③③ · ⑨⑦②
索佛斯⑨月份电脑病毒排行榜
①. W③②/Sobig-F (Sobig variant) ③⑦.⑥%(新入榜)
②. W③②/Blaster-A (Blaster worm)①⑧.⑧%(新入榜)
③. W③②/Nachi-A (Nachi worm) ⑤.⑤% (新入榜)
④. W③②/Mimail-A (Mimail worm) ⑤.③% (新入榜)
⑤. W③②/Yaha-P (Yaha variant) ②.①%
⑥. W③②/Klez-H (Klez variant) ①.③% (在榜中①⑨个月)
⑦. W③②/Bugbear-B (Bugbear variant)①.①%
⑧. W③②/Yaha-E (Yaha variant) ⓪.⑧%
⑨. W③②/Dumaru-A (Dumaru virus) ⓪.⑥% (新入榜)
①⓪. W③②/Sobig-A (Sobig worm) ⓪.③%
其他②⑥.⑥%
Gibe-F利用微软传播病毒
防毒软件厂商索佛斯(Sophos)亚太区董事经理查里斯卡曾斯表示,由于近来许多高知名度的病毒纷纷爆发,也提高了人们对防毒意识的警觉性。但是,被形容为榜中之王的变种蠕虫“Gibe-F”,却利用电脑用户害怕病毒的入侵心理,将自己伪装成狡诈的病毒编写员,通过电子邮件的附件进行传播。
他指出,Gibe-F伪装成微软的某些部门送出电子邮件,其主旨在于提供修补安全漏洞的程式。不过,微软并不会以电子邮件的附加档案传送安全补丁程序。
天极网 文/萧齐
编后语:关于《互联网安全饱受威胁?病毒入侵愈演愈烈》关于知识就介绍到这里,希望本站内容能让您有所收获,如有疑问可跟帖留言,值班小编第一时间回复。 下一篇内容是有关《提高Windows免疫力?微软将关闭Messenger》,感兴趣的同学可以点击进去看看。