ＰＣＤ烽火臺

本欄目3月上有篇文章《誤報驚魂》講了一些安全軟件的小沖突，正巧這又有發(fā)生一件: 3月10號（上午10點45分的4715病毒庫），McAfee新病毒庫發(fā)生了一個錯誤，導(dǎo)致用戶電腦內(nèi)的一些應(yīng)用軟件被視為W95/CTX病毒，包括微軟Excel.exe和Graph.exe，還有更新程序AdobeUpdateManager.exe。

這可真是大水沖了龍王廟了，還好McAfee在幾個小時就更正了這個錯誤。McAfee坦承，McAfee平均三個月會出現(xiàn)一次這種“誤報”情況，但通常出現(xiàn)問題的都是用戶自定義的軟件或者編寫病毒庫時尚不存在的軟件。這次Excel成了受害者，卻是有些不應(yīng)該。

3月13日，微軟公司按例行計劃周二發(fā)布了兩個安全補丁MS06-11和MS06-12，分別用于修復(fù)兩個存在于Office和Windows中的漏洞，其中Office的漏洞可以讓惡意文檔執(zhí)行惡意代碼。同時，微軟還發(fā)布了批量安全更新程序的ISO，這個光盤鏡像適合各個公司的網(wǎng)管員使用，可以一次更新2006年3月前的所有補丁，并有多種語言版本可供選擇。比起上個月7款補丁，這次更讓人稍稍放心一些。其中，Office中的漏洞被定為最高等級“緊急”，Windows中的漏洞被定為第二等級“嚴重”。同時更新的還有惡意軟件移除工具。

簡單解釋一下微軟補丁等級的含義: 被微軟定為“緊急”的漏洞，可允許惡意網(wǎng)絡(luò)病毒在用戶不注意的情況傳播。定為“嚴重”的漏洞可破壞數(shù)據(jù)的機密性、完整性和可用性，或破壞處理資源的完整性和可用性。

微軟的Live計劃已經(jīng)執(zhí)行5個多月了，根據(jù)最近一項統(tǒng)計表明Live SafetyCenter已經(jīng)成為第二受歡迎的Live服務(wù)了。Live Safety Center目前仍是Beta英文測試版。它是基于網(wǎng)頁的方式對電腦進行掃描。“Safety Center”利用一個ActiveX控件去檢查并清除病毒，清除硬盤上被感染的文件，甚至按需要調(diào)度磁盤碎片整理程序。

如果你還沒有試過，就去下面的網(wǎng)址體驗下吧（http://safety.live.com/site/en-US/default.htm）。

網(wǎng)上購物越來越紅火了，但其存在的安全性問題也更應(yīng)引起重視。近日，就有淘寶的店主沒有保護好的密碼，導(dǎo)致店鋪被黑，“女人坊”變成“手機坊”。然后再用超低價吸引買主，并不通過支付寶交易。

所以，要提醒大家的是，首先，無論買家或者賣家都應(yīng)該保護自己的賬號，交易時也盡量選擇使用支付寶。被盜取密碼的受損害者可到當(dāng)?shù)嘏沙鏊鶊蟀福缗沙鏊岢稣埱螅W(wǎng)監(jiān)處可進行配合調(diào)查。

本文中所涉及到的圖表、注解、公式等內(nèi)容請以PDF格式閱讀原文。