ccidnet????

出版日期:2003-09-15 总期号:1250 本年期号:69

本期导读
要闻综合
中国信息化
网络与通信
软件与服务
产品与应用
渠道与市场
2003首届中国移动计算机大会会刊*001
华东专刊
华南专刊
西北专刊
东北专刊
西南专刊
趋势科技防毒“偏方”
趋势科技 谈防毒趋势



  桌面机用户安全意识缺乏,导至企业网络门户洞开


  一名 18 岁青少年在改写 Blast 原始程序后约半个月被捕,自 1999 年 CIH 以来,这类网络犯罪重型犯,几乎都是不起眼的毛头小子,很难联想他们被逮捕前撂下狠话的样子。


  近年病毒作者的共通伎俩:操纵终端用户,控制全球网络


  趋势科技全球防病毒研究暨技术支持中心-TrendLabs 表示,综观近年造成全球网络大灾难的病毒事件,全都利用个人用户微弱的安全意识下手,再借着 Internet 推波助澜。冲击波变种 Blast.B 改写原始版本的 Blast ,然后通过 Kazaa 或者 iMesh等文件交换软件散播; Melissa 梅莉莎利用 AOL 偷来的账号,到 alt.sex.usenet新闻网络群组张贴带有病毒的文件,CIH 则在当时热门的下载程序Windows 98 Service Pack 及 ICQ 中文程序里暗藏病毒。趋势科技中国区病毒红色警戒召集人李晶表示:“当我们把焦点放在软件漏洞、使用者未勤打补丁之际,其实安全意识薄弱的个人桌上机用户也常常不自觉地成为网络病毒的帮凶。”趋势科技提供以下几个防毒小偏方:

  1. 别好奇开启或下载任何与色情相关的 eMail

  - I Love you 爱情虫 和 Melissa 梅莉莎的撰写者,就是利用色情网址与色情新闻群组作为诱饵。

  2. 网络下载热门程序,请三思其可能的风险

  - CIH 车诺比尔看准网民对于 ICQ 中文程序的渴望,因而上载带毒文件,等待不知情者上钩。

  3. P2P 抓文件,别让病毒直捣硬盘

  - Blast.B 冲击波变种撰写者在他的网站中吹嘘自己的战果时,很得意地说:”[我的p2p小虫通过 Kazaa 和 iMesh 散播,没啥大不了。” 帕森得意的雕虫小技,却也命重要害。目前混合型病毒也相当热衷于这个散播途径。


  中央控制、防止卸载、在企业超级感染源形成前,主动歼灭


  管理 Client 端的确是个头痛问题,可以中央控制又可以防止使用者卸载的防毒软件,相对能减轻网管员的负担。趋势科技的 EPS让网管员不需要亲自到公司,也可在损害最严重、付出极大成本的第一阶段的漏洞期,确保病毒不扩散,降低计算机系统和网络可能遭到的破坏和损失。之后每 15 分钟新的防范策略或病毒码,会自动部属到网络上的其它防毒软件,如ScanMail 可将含有病毒邮件隔离,使其无法再传送;员工开机登录网络,OfficeScan 会针对每一台桌上型计算机进行扫描,连不在办公室的笔记本电脑也可以提供远程保护。

  您对网络防毒有什幺疑问吗?请eMail至:eDoctor@trendmicro.com.cn 也许下期的论点就是你提的问题哟!我们会每周选择出20个精彩提问,赠送趋势科技精美礼品一份(T恤衫或CD盒),请在邮件中注明姓名、电话、电子邮件、工作单位、地址、职务等信息,否则礼品将无法送至。