ＰＣＤ安全烽火臺

7月20日，瑞星公司發布《中國大陸地區2006年上半年電腦病毒疫情&互聯網安全報告》，該報告顯示，2006年上半年被截獲的病毒共有119402個，比去年爆增了5倍。繼2005年成為“毒王”之后，“灰鴿子”病毒蟬聯今年十大病毒之首。瑞星副總裁毛一丁介紹說，貪婪依然是病毒制造者和黑客的最大驅動力，但是從傳播方式到作惡手段，今年出現了許多新的情況，非常值得我們警惕。

2006上半年度，中國大陸地區電腦病毒疫情和互聯網安全狀況主要呈現六大新特點：一、新病毒數量成爆炸式增長；二、商業公司大肆“流氓推廣”、“流氓軟件”問題仍嚴重；三、病毒“偷、騙、搶”等行為愈演愈烈，勒索木馬開始流行；四、病毒傳播手段多元化，網站、U盤等成為新渠道；五、應用軟件漏洞受黑客親睞；六、概念型病毒呈現跨平臺趨勢。

對06上半年截獲的新病毒分析統計，其組成部分與2005年基本類似，灰鴿子后門、盜號木馬、波特類后門等病毒的變種仍然占到了絕大部分。造成變種病毒數量激增的原因主要有兩個：“加殼”手段被黑客廣泛利用、“免殺”技術開始被采用。

金山發布7月份毒霸月度更新報告，共有9項功能，并發布了新版的文件粉碎器。新版本的文件粉碎器采用了基于磁盤物理扇區的粉碎機制，能夠徹底清除文件內容、文件名以及分配表等所有文件信息，保證了被粉碎文件無法恢復。同時符合美國國防部標準中對機密文件的粉碎處理方式。

大多數情況下，Windows自帶的文件刪除并不徹底，文件被刪除后，他人仍然可以通過一些磁盤工具進行恢復。所以對于一些想徹底刪除的文件，可以使用文件粉碎器進行徹底刪除。

前陣子流行的“敲詐者病毒”應該被歸類為“勒索軟件”，Ka spe r sk yLabs在近日的季度報告中警告說，勒索軟件(Ransomware)正在進一步泛濫，所用的加密算法也越來越復雜。勒索軟件在2004年年初首次出現，當時使用的加密方式很簡單，但隨著技術的進步，勒索軟件也在不斷升級，從而讓安全機構陷入了一個怪圈：研究人員一邊破解加密，攻擊者則在另一邊回應以更復雜的加密方式。

勒索軟件通常會將用戶系統中的文檔、郵件、數據庫、源代碼、圖片、壓縮文件等多種文件進行某種形式的加密操作，使之不可用，或者通過修改系統配置文件、干擾用戶正常使用系統的方法使系統的可用性降低，然后通過彈出窗口、對話框或生成文本文件等的方式向用戶發出勒索通知，要求用戶向指定賬戶匯款來獲得解密文件的密碼或者獲得恢復系統正常運行的方法。

最后看一下近期更新的安全小工具1.Windows Live Toolbar正式版安全功能只是它諸多功能中的一部分，增加了對網頁欺詐和財務欺騙行為的保護。http://toolbar.live.com/2.360安全衛士1.4版內嵌正版卡巴斯基V6.0免費版http://www.360safe.com/3.The Privacy Guard V1.3可用于隱藏自己的IP。http://www.theprivacyguard.com/

本文中所涉及到的圖表、注解、公式等內容請以PDF格式閱讀原文。