Zlob黑客留言将结束 微软感动

2009-1-13    | |
打印本文章
RSS

导读:本文将介绍俄罗斯黑客的行为,这名黑客编写了一个恶意木马程序Win32/Zlob的变体,并在这个恶意木马程序中加入一个简短的信息,微软称,很快结束这种行为使我很感动。

关键词:俄罗斯黑客 恶意 木马程序 Win32/Zlob 信息 微软

正在加载数据...

  引起微软对你的注意力的一个方法就是在你刚刚编写的恶意木马程序中加入一个简短的信息。一个没有透露姓名的俄罗斯黑客最近就是这样做的。

  这个黑客编写了一个恶意木马程序Win32/Zlob的变体。受害者将在引诱之下把这个恶意程序安装到自己的计算机中。

  这个黑客在恶意软件中加入的信息出人意料地诚恳,促使微软的安全研究人员花了几天的时间设法让Zlob病毒作者那样的人失业。那个黑客在博客中称,他仅仅是要从俄罗斯说一声“你好!”你们真是好人。让我感到意外的是微软能够对威胁做出这样快的反应。他补充说,“新年好,朋友,祝你们好运!”

  Zlob是最常见的木马程序之一,最近主要攻击Windows操作系统。在一个典型的Zlob诈骗活动中,受害者会受到一个看起来很有趣的视频的链接。当点击这个链接的时候,用户将被告知需要安装一个多媒体解码文件以便观看这个视频。这个文件实际上是恶意软件。

  SecureWorks公司的安全研究人员Joe Stewart说,目前还不清楚这个信息的作者是不是这个Zlob木马程序的作者。那是因为Zlob是杀毒公司经常标记错误的恶意软件之一。他们每一次看到通过多媒体文件中的“你需要这个视频解码器”的信息传播的恶意软件都把这个恶意软件标记为Zlob。

  这并不这个黑客是第一次向微软的安全团队发出信息。去年10月,这个黑客写了一段吓人的信息。他说,我想亲眼看到Windows Defender团队的人。

  与去年10月的信息不同,这次发出的信息不是微软获得的,而是法国的一位安全研究人员在上周五发现的。

  据这个最新的信息称,这也许是Zlob黑客给微软的最后一次通知。这个黑客写道,我们将很快结束。因此,你们将看不到那个系列软件中的我的伟大的想法。

  微软发言人Tareq Saade上周五在博客中称,他们说很快要结束这种行为使我很感动。

  这个黑客说,微软曾向他提供一个工作,让他帮助改善Windows Vista的安全。他说,我对那个工作不感兴趣。

原文出处:http://news.ccidnet.com/art/946/20090113/1656945_1.html
来源:赛迪网    
  评论
 
试问现在你所管理的企业网络真的安全吗?你有信心做肯定回答吗?如果你还不能确定回答,那何不来一次安全审计,用事实来说话吧。
 
最近人们陷入了关于渗透测试功能的激烈讨论,由Fortify共同创始人Brian Chess的预言引发,渗透测试这种做法将会在2009年灭亡。而Ed Bellis表示渗透测试在数据丢失防护……
 
提起黑客,很多人会自然联想到一副副面无血色的脸孔,深邃的眼睛隐藏在厚厚的镜片,但是记者真切感受到这个小圈子中不仅仅是冷冰冰的机器语言……
 
今年的黑帽安全大会成为了众多黑客展示自己技术的舞台,它继续向人们展示着加密技术和系统等方面的不安全性。本次大会中,Apple操作系统……
 
在加拿大召开的全球黑客大会当地时间周五落下了帷幕,除了安装Linux的索尼Vaio笔记本电脑安然无恙外,另外一台安装了Vista的富士通笔记本在最后一天也被攻破……
云计算的概念越来越流行,而且云计算被认为是一种强大的商业模式,使用云计算,可以根据需要购买计算能力、磁盘存储、协作应用开发资源、客户关系管理(CRM),而且它非常灵活。但是采用云计算会遇到与外包有关的敏感的公司数据所能遇到的所有风险。当你和第三方已知或未知的转包商交易时,特别是在全面范围内时,执行安全策略和遵从法规要求就很困难。再加上云模糊的特性以及非传统厂商进入这个市场,就更增加云的危险。
“最佳实践”来自英文Best Practice。维基百科对最佳实践的定义是一个管理学概念,认为存在某种技术、方法、过程、活动或机制可以使生产或者管理实践的结果达到最优,并减少出错的可能性。学习应用IT企业安全的最佳实践,其实就是借鉴别人成功的经验,让自己在保护企业安全方面少走弯路。在本手册中,将集合IT业内关于企业安全的最佳实践,并不断更新,以期在企业安全防护方面提供帮助。
入侵防御系统(Intrusion Prevention System,IPS)是这段时间网络安全业内比较热门的一个词,这种既能及时发现又能实时阻断各种入侵行为的安全产品,自面世那天起,就受到各大安全厂商和用户的广泛关注。本指南将帮助你深入了解IPS,并介绍专家对IPS未来的预测。
最新更新
专家答疑
技巧
Mike Rothman
问:Unix审计设置的最佳业务实践是什么?有一个厂商试图说服我Unix系统日志足够满足SOX(萨班斯法案)、HIPAA、GLBA 和PCI DSS等法规的要求。这种说法对吗?
David Griffeth
问:我们公司希望通过服务器虚拟化来节省开支。目前我们实施了单点登录,打算在虚拟化之后继续使用它。请问有没有将SSO和服务器虚拟化集成起来的最佳实践方案?
David Mortman
问:我是一名安全经理,最近想要扩充我的安全团队。公司的管理层希望我从内部服务台商提升一些员工。我应该在候选人身上寻找那些特定的素质或者经验呢?

登录TechTarget中国

关闭
本服务仅向TechTarget中国的会员开放,请登录或立即免费注册
登录Email
请输入您的登录Email
密码
下次自动登录