• Ade 隨手札記
        • 帳號:
        • 密碼:
        • <%INPUT_CAPTCHA%>
        • <%IMG_CAPTCHA%>
      • WePortfolio
      • 關於我
      • 生活札記
      • 生活歷程
      • 維基知識
      • 相簿
      • 資源中心
      • 登入
      • 訂閱
      • 訂閱此網誌
      • 分類
      • Security News (11)
      • 碩班課程 (6)
      • 統計資訊
      • 到訪次數1099047
        訂閱次數1
        文章總數1476
        今日文章0
        回應總數4
        今日回應0
      • 我教的課
      • 我修的課
      • 逐月回顧
      • 2011-11 (30)
      • 2011-10 (62)
      • 2011-09 (43)
      • 2011-08 (46)
      • 2011-07 (56)
      • 2011-06 (52)
      • 2011-05 (45)
      • 2011-04 (62)
      • 2011-03 (61)
      • 2011-02 (31)
      • 2011-01 (50)
      • 2010-12 (63)
      • 2010-11 (62)
      • 2010-10 (48)
      • 2010-09 (57)
      • 2010-08 (58)
      • 2010-07 (55)
      • 2010-06 (58)
      • 2010-05 (57)
      • 2010-04 (29)
      • 2010-03 (32)
      • 2010-02 (33)
      • 2010-01 (54)
      • 2009-12 (58)
      • 2009-11 (42)
      • 2009-10 (23)
      • 2009-09 (23)
      • 2009-08 (35)
      • 2009-07 (9)
      • 2009-06 (4)
      • 2009-05 (5)
      • 2009-04 (20)
      • 2009-03 (18)
      • 2009-02 (8)
      • 2009-01 (5)
      • 2008-12 (17)
      • 2008-11 (8)
      • 2008-10 (8)
      • 2008-09 (8)
      • 2008-08 (10)
      • 2008-07 (6)
      • 2008-06 (6)
      • 2008-05 (7)
      • 2008-04 (8)
      • 2008-03 (3)
      • 2006-09 (1)
      • 帳號:
      • 密碼:
      • <%INPUT_CAPTCHA%>
      • <%IMG_CAPTCHA%>
      • 最新回應
      • [C#.NET][VB.NET] ???? TextBox / ComboBox ?????? jolvecelo 2013-03-11 10:25:20
      • [C#.NET][VB.NET] ???? TextBox / ComboBox ?????? jolvecelo 2013-03-10 13:23:37
      • [C#.NET][VB.NET] ???? TextBox / ComboBox ?????? IntetsUndenna 2013-03-09 09:39:05
      • Zeus 2.0.8.9 版與幽靈版控制台 root 2012-08-16 22:11:07
      • ???????Backdoor.Prosti?????? SamAtterm 2011-05-18 21:03:09
      • 最高人氣
      • SQL 資料型態比較 (7128)
      • 不需漏洞與病毒 PDF也可散播惡意程式 (6946)
      • 以jsp解決資料庫編碼問題 (6828)
      • MySQL查詢速度測試 (6686)
      • 什麼是雲端運算? 跟你我生活有何關係?(Q 版張明正為你解說) (6679)
      • 中國蘇珊大嬸尚未催生,”中國達人秀”電子信箱遭入侵 (6578)
      • 利用transaction造成死結 (6487)
      • MySQL操作說明 (6162)
      • Oracle安裝說明 (5837)
      • [C#]NPOI匯出Excel遇到資料換行的問題 (720)
      • 最多回應
      • [C#.NET][VB.NET] 如何設定 TextBox / ComboBox 自動完成輸入 (3)
      • Zeus 2.0.8.9 版與幽靈版控制台 (1)
      • 時鐘
        • Google 提供惡意軟體警告服務 會不會招假防毒軟體再利用?
        • 原文連結:http://domynews.blog.ithome.com.tw/post/1252/120403

          這是假防毒軟體 的警告訊息 憑藉的是讓使用者信以為真的感染警告價,模仿即時防毒軟體產品掃瞄電腦的畫面,讓使用者只要進入某些特定網站就會遭感染。進化版甚至能測知目標電腦上執行的作業系統版本,然後跟著調整相對應的詐騙介面。

          假防毒軟體警告訊息

          在2011年7月19日,Google宣布提供新的服務,會警告使用者可能已經被惡意軟體所感染。這兩個警告訊息看起來是不是有點雷同?

          圖片來源:http://googleonlinesecurity.blogspot.com/2011/07/using-data-to-protect-people-from.html

          根據Google的部落格文章,因為Google發覺異常流量的出現,所以在定期維護時,也同時進行調查。調查顯示,這些異常流量來自感染了特定惡意軟體的個人電腦。據報導,受感染的電腦數量有幾百萬台。

          根據 Google自己的調查結果,他們發現這些電腦是受到特定的假防毒軟體 變種影響。這些被影響的電腦設定會被更改,當它們訪問Google時,會透過特定的代理伺服器。所以如果有電腦透過這些代理伺服器來連上Google,Google會警告使用者可能已經被惡意軟體感染了。

          會被假防毒軟體 FAKEAV利用?

          Google可以早一步來警告使用者,這在資安角度來看是值得讚賞的。我們相信 Google 將會繼續採取行動來使他們的服務更安全。不過,顯示警告訊息 – “您的電腦可能中毒了“,已經被各種惡意軟體給濫用了,像是假防毒軟體FakeAV。

          而且不幸的是,凡是有用、有價值的服務都會被有心人操弄,Google 的警告訊息也可能會被壞人盜用,讓他們來誘騙使用者下載假防毒軟體FAKEAV。就好像偽裝成微軟免費資安軟體的假防毒軟體FAKEAV就是很好的例子。所以總有一天,有些使用者會直接無視真正從 Google 來的警告訊息,因為他們曾經點過假造的訊息而成為惡意軟體的受害者。

          信譽評比技術的必要性

          識別惡意伺服器和IP位址並採取行動並不是新鮮事了,趨勢科技已經提供這樣的解決方案好幾年了。趨勢科技 主動式雲端截毒服務 Smart Protection Network利用雲端技術來提供信譽評比服務。這技術可以識別、關聯和分析惡意和可疑程式,還有它們的來源網站、電子郵件伺服器、IP位址和行為等,並利用雲端信譽評比服務來阻止使用者去接觸到這些惡意網頁伺服器,電子郵件伺服器跟惡意軟體。

          網頁信譽評比服務也是趨勢科技 主動式雲端截毒服務 Smart Protection Network的一部分,可以阻止使用者訪問惡意軟體(如假防毒軟體FakeAV)常用的惡意網站和伺服器來防止遭受惡意軟體的感染和破壞。建議使用者安裝結合信譽評比技術的安全解決方案。

          @原文出處:Google Starts Malware Warning Service作者:趨勢科技Masayoshi Someya

          @延伸閱讀

          雲端運算:搜尋iCloud 假防毒軟體送上門

          如何打擊Mac上的假防毒軟體

          搜尋 Google圖片竟被導入惡意網頁, Mac 用戶也受駭

          賓拉登死去活來? 賓拉登處決影片?小心夾帶惡意連結

          每月選出一名送PC-cillin 一套,並選出 10 人送粉絲專屬好禮

          ◎ 免費下載防毒軟體:歡迎試用下載瞭解與試用NSSLABS 最新防毒軟體測試第一名的防毒軟體PC-cillin 2011即刻免費下載



        • 檢舉不當內容

        • 引用(0) 2011-07-26 11:01




          引用:




        • 回應與討論