本文目录一览:
- 1、微点案是怎么回事?
- 2、有哪些手机企业都参与了给手机暗中植入木马事件?
- 3、有谁知道是因为计算机病毒引起的造成严重后果的事件案例
- 4、打开优酷看视频,卡巴就弹出检测到木马程序!如图,
- 5、百万台老年机被植入木马,如何才能得知父母的老年机有没有木马程序?
微点案是怎么回事?
瑞星陷害微点案是指从2005年6月左右至2008年2月发生的北京瑞星科技股份有限公司涉嫌通过行贿、造假等手段陷害竞争对手北京东方微点信息技术有限公司及其成员的案件。被中国大陆媒体称为中国大陆“杀毒软件业更大丑闻”。原北京公安局网监处长于兵被判处死缓,北京东方微点信息技术有限责任公司原副总经理田亚葵亦获得国家赔偿。
背景资料:
2003年初,时任瑞星总裁的刘旭在与董事长王莘发生一场激烈冲突后便辞职而去。
2003年5月,《光明日报》发表了两篇文章:一篇文章是通讯员采访刘旭后采写,标题为《杀毒软件存在重大缺陷,我国应主动研发主动防御技术》;另一篇文章为刘旭以863专家身份发表的署名文章,名为《主动防御病毒并非天方夜谭》。
2005年1月27日,刘旭成立东方微点,3月成功研发“主动防御”产品。
主动防御技术:传统杀毒软件有一个致命缺陷,即通过病毒特征码杀毒,只能查杀已知病毒,不能查未知病毒,杀毒软件于是存在致命的缺陷;而主动防御却是通过病毒程序的行为特征判断,未知的病毒也能被查杀。刘旭举例传统杀毒软件是警察抓罪犯,拿着照片比对,主动防御则是警察抓小偷,根据行为。刘旭认为,瑞星一定感受到了东方微点的威胁。
该案件所造成的“瑞星贿赂门”引被称为“中国计算机杀毒业界更大的丑闻”。
起因
2005年7月,北京市公安局公共信息 *** 安全监察处原处长于兵接受北京瑞星的请托,指令网监处案件对负责人张鹏云查处微点公司的防病毒业务。同月,张鹏云与网监处公安齐坤根据于兵的布置,到北京思麦特管理顾问有限公司和北京健桥证券股份有限公司北京管理部,在两公司电脑并没有损失的情况下,要求两公司各出具十万元损失的虚假材料。
参考资料
知乎.百度[引用时间2018-4-10]
百度.百度百科[引用时间2018-4-10]
有哪些手机企业都参与了给手机暗中植入木马事件?
有哪些手机企业都参与了给手机暗中植入木马事件?具体如下:
一,金立手机
相信大家如果有所关注的话,一定是被金立手机因为给将近百万部手机植入病毒来谋利的事情所刷屏了,而金立手机一子公司在与其它公司合作的时候通过植入木马使得手机使用者在不知不觉间已知或未知的前提下“主动”安装软件从而通过这种手段来拉活赚钱,而经过调查,金立手机这波植入木马病毒的操作为其非法牟利近千万,可以说是一个很恐怖很惊人的数据和消息了,而陷入这样的事情当中,金立手机自然也是进退两难了。
二,魅族手机
虽然在金立手机这波给手机植入木马病毒的事发生之后让人惊掉下巴,但是这其中还牵扯出另外一个品牌,那就是魅族,金立和魅族两款手机如今在我国内销量都是不温不火的状态,而金立手机更是惨淡,而这次植入木马病毒的风波闹出之后,牵扯出了魅族,而魅族随后也是回应称自己是合法经营并未通过其他不正当手段试图牟利,当然通过魅族官网确实是这样说,但是无独有偶,天底下会有这么巧的事情?所以无风不起浪,虽然魅族表面上是这样说,但是实际上到底如此,留给各位看官自己去猜想。反正身正不怕影子斜嘛!
三,植入病毒如何进行谋利
对于金立手机也好还是魅族手机也好,无论是什么手机,到底植入病毒之后是怎么谋利的呢?说起来这真的是一个令人细思极恐的过程,病毒再被植入手机之后,手机使用者的个人隐私信息例如身份信息, *** 信息,以及个人视频照片等都会被盗出,然后被倒卖,说一个令你害怕的事实,明明自己没有公开过自己的手机号,但是却时不时收到一些贷款的推销 *** 或者一些不知名的业务 *** ?仔细想一想,各位明白了吗?而一些共享充电器以及一些即插即用的充电器等也尽量不要使用。
综上所述,欢迎补充讨论,欢迎关注!
有谁知道是因为计算机病毒引起的造成严重后果的事件案例
“MSN性感鸡”, *** 提前遭遇“禽流感”
2005年,禽流感席卷全球,让人闻鸡色变。而 *** 上的“禽流感”更是早于现实,从2月3日开始,席卷全球互联网。
2月3日上午,金山、瑞星、江民等国内多家安全软件厂家,接到大量MSN用户中毒信息,一个名为“MSN性感鸡”的病毒迅速在互联网上疯狂传播。msn用户感染后会向所有好友发送病毒文件。MSN性感鸡除了利用MSN向外界发送病毒文件、消耗系统资源外,还会在中毒电脑里放置后门程序,使黑客可以远程控制该电脑,从而使用户面临极大的安全威胁。
在相对平静的2005年 *** 环境中,“MSN性感鸡”造成危害最严重的一个病毒。随着各大门户网站的即时通讯工具的推出,以及金山加加、盛大圈圈等的加入,病毒制造者利用IM(即时通讯工具)做为传播,已经成为了病毒传播的首选方式。金山毒霸反病毒服务中心整个2005年接到的感染报告中,通过IM工具传播的病毒高达270万次,排在所有病毒之首。这也使的国内IM厂家高度重视,腾讯推出的 *** 2005,就在业界率先与杀毒厂商合作,与金山公司合作推出了国际首创的“ *** 安全中心”。
金融机构成为 *** 钓鱼最青睐对象
2005年,美国超过300万的信用卡用户资料外斜,导致用户财产损失,同时,中国工商银行、中国银行等金融机构先后成为黑客们模仿的对象,设计了类似的网页,通过 *** 钓鱼的形式获取利益。这一现象在2005年以平均每个月73%的数字增长,使很多用户对于 *** 交易的信心大减。导致年底各家银行对于 *** 交易安全提高重视。
针这些对愈演愈烈的网上银行诈骗事件,中国人民银行于10月30日向社会公布《电子支付指引(之一号)》,对银行从事电子支付活动提出了指导性要求,对银行针对不同客户在电子支付类型、单笔支付金额和每日累计支付金额等方面作出合理限制。
各杀毒厂家纷纷披露主动防御计划反病毒欲改被动劣势
5月,业界一条以“ *** 安全惊曝黑幕”为题的报道,在原本还算平静的 *** 安全行业搅起千层巨浪。这篇报道毫不客气地将杀毒软件比做“过期药”,更将信息安全厂商们斥之为贩卖“过期药”的贩子。随后,国内著名信息安全厂商金山公司对外宣布,其杀毒软件“主动防御(ADP)”业已完成第二层( *** 自防御)计划,并且证实该计划已经应用到当天发布的金山毒霸2005中小企业版当中。至此,包括金山、瑞星在内的国内主流信息安全厂商均做出高调反应,表明中国的信息安全厂商正试图扭转在与病毒竞争中长期被动的局面。
“主动防御”更像是一个贴身的保镖,勤勤恳恳、认认真真的监视着周围的可疑人物,让危险总能在最后一刻之前化解。“主动防御”以事实为依据,掌握用户计算机真实的安全状况,在用户还没有意识到之前,能给予用户更多的提示与建议,帮助用户构筑专家级水准的计算机安全防线。它是传统杀毒软件的超集,虽然它也需要传统 *** 的补充,但它的理念已经超越了单纯的杀毒,而是全面保护用户计算机的安全。它是安全软件未来的发展方向。
流氓软件引起公愤,人人喊打
6月21日,北京市 *** 行业协会联合新浪、搜狐、金山、瑞星等16家 *** 和软件企业联合起草了《软件产品行为安全自律公约》,联合承诺共同防范“流氓软件”带给网民的麻烦。随后,在北京市 *** 行业协会的网站上,接受网民的投诉,引起众多网民的关注与投诉。7月11日, *** 行业协会根据网民的投诉,点名公布了10家流氓软件名单,包括了3721、 *** 、e趣、DUDU等家加知名软件。
2005年,间谍软件已经大面积闯入了我们的 *** 生活中。间谍软件从以前单一的收集用户信息和盗取有价账号等方式扩展到恶意广告。恶意广告的典型特征为:悄悄安装;不易卸载;保护自己使用低层技术与多种软件冲突;随时随地弹出骚扰广告。而目前在国内用户被侵扰最多的间谍软件就是恶意广告和盗号木马。90%以上的网民都直间或间接的受到此类间谍软件的侵扰。
狙击波,与时间赛跑的病毒
8月15日,金山公司率先截获了被称为历史上最快利用微软漏洞攻击电脑的病毒“狙击波”,危害程度直指当年的震荡波。在随后的24小时内,变种迅速,出现多个变种,给相对平静的2005年 *** 环境,带来阵阵涟漪。该病毒源自欧洲芬兰,之后在欧洲迅速流传。其中在美国蔓延,美国国会、美国有线电视台(CNN)、 *** (ABC)、 *** 等重要企业和 *** 机构遭受此次蠕虫狂潮的袭击,并造成部分 *** 瘫痪。在国内,华南地区尤其是广州地区的个人及企业用户中毒的较多。
名人、热点新闻成为病毒载体
2005年8月30日,被全国关注的“超级女声”总决赛进行之际,一个借着“超级女声”的名气传播的 *** 病毒现身 *** ,盗窃用户的信息。“超级女声”也成为了2005年带毒的明星、热点事件最为突出的事件,其前后,包括:拉登、羽泉、周杰伦、禽流感、伦敦地铁爆炸等等,也成为了一个特别的现象。每当网上出现热点新闻或者热点人物的时候,各病毒监测中心的精神也都高度集中,不知道下一个遭毒手的会是哪一个?
1月10日,国内计算机反病毒厂商江民科技反病毒中心对2006年 *** 安全事件进行了回顾,根据事件影响力和媒体关注度,排出了2006年十大互联网计算机病毒事件。
一、微软WMF漏洞被黑客广泛利用,多家网站被挂马
2006年春节前后,早在去年12月份就被曝光的WMF漏洞成2006年电脑安全之一场噩梦。 2006年12月28日,江民反病毒中心监测到,Windows在处理特殊WMF文件(也就是图元文件)时存在问题,可以导致远程代码执行,如果用户使用Windows图片传真查看程序打开恶意WMF文件,甚至在资源管理器中预览恶意WMF时,也都存在代码执行漏洞。虽然1月6日微软发布了安全补丁,然而,在1月底,针对该漏洞的木马病毒已经在我国互联网上呈蔓延之势。1月26日,江民反病毒研究中心已发现数家网站被种植此类木马病毒,与此同时,网上众多网站都在公开售卖WMF木马生成器,没有安装杀毒软件的电脑用户点击其中任意链接即中毒。2月初,WMF木马传播变本加励,发展到通过搜索引擎贴吧、MSN疯狂传播,后来在反病毒厂商的围剿下,WMF木马才渐渐郾旗息鼓。
二、敲诈者
2006年6月11日,国内首例旨在敲诈被感染用户钱财的木马病毒被江民公司反病毒中心率先截获。该病毒名为“敲诈者”(Trojan/Agent.bq),病毒可恶意隐藏用户文档,并借修复数据之名向用户索取钱财。“敲诈者”在被截获后短短10天内,导致全国数千人中招,许多个人和单位受到重大损失。一名为大叔的网民由于中了敲诈者,合同文本被病毒隐藏,使得本来到手的订单丢失,该网民出于愤怒地在网上发帖称在悬赏十万元网上通辑一名为“俊曦”的病毒作者。虽然病毒作者声称编写病毒只是为了“混口饭吃”,但由于他触犯了法律,最终也未能逃脱法律的惩罚,7月24日,广州警方宣布破案这一国内首例敲诈病毒案,作者被警方刑事拘留,等待他将是法律的严惩。
三、病毒假冒工行电子银行升级
2006年6月27日,网友举报,他在登陆工行网上个人银行时,系统突然弹出电子银行系统正在升级并要求修改密码的提示,于是他按要求再次输入登陆和支付密码,然而当点击“确定”后,电脑中的“江民密保”突然发出“不明程序向外发送密码”的警示,于是他紧急与工行联系,才发现工行根本就没有升级电子银行系统,他怀疑是感染了电脑病毒,并庆幸自己发现的及时,要不账户中的存款就易手他人了。
江民反病毒工程师分析后认为,这是病毒假冒工行电子银行升级通知,目的在于盗取工行用户的帐号密码,联想到今年工行网银用户集体 *** 事件,不禁令人对网上银行的安全性再生疑惑。
四、魔鬼波病毒爆发
2006年8月13日,江民公司反病毒中心发布紧急病毒警报,一利用微软5天前刚刚发布的MS06-040漏洞传播的“魔鬼波”(Backdoor/Mocbot.b)蠕虫现身互联网,感染该蠕虫的计算机将被黑客远程完全控制。微软在8月8日例行发布的MS06-040安全公告中称,其操作系统Server服务漏洞可能允许远程执行代码,并建议电脑用户立即升级。
似乎已经成为一种规律,每年都会出现一个攻击微软新漏洞的“某某波”,03年的“冲击波”,04年的“震荡波”,05年的“极速波”,今年的“魔鬼波”,真可谓“一波未平,一波又起”。
五、光大证券网站多款软件被捆绑木马
2006年8月25日,江民科技反病毒中心监测到,光大证券阳光网()站点上提供的“光大证券新版网上交易系统”、“光大证券专业分析版2003”、“光大证券金典2005”等多款软件的安装程序捆绑了木马。用户运行这些安装程序的同时,会下载网银木马,威胁用户工商银行网上银行的帐号密码安全。江民反病毒专家分析, 根据光大证券HTTP服务器返回的信息,这些恶意安装程序是2006年8月18日上线的,至今已经带毒运行了一周左右,估计已经有不少网上证券系统的用户感染了该病毒。专家分析,很有可能是光大证券的服务器遭受了黑客入侵导致。
按理说,银行、证券网站的安全性应该是很有保障的,而且网站服务器还装了一款所谓国际品牌的杀毒软件,怎么就会轻易被黑客攻陷并还种了木马呢?是网管员太无能还是国外杀毒软件太弱智?
六、威金病毒大闹互联网
10月中上旬,江民反病毒中心监测到,“威金”病毒(Worm/Viking)的多个新变种在互联网上活动较为频繁,已有多家企业用户报告感染了该病毒并导致整个局域网受到不同程度的破坏。据江民全国病毒疫情监控系统数据显示,该病毒从2005年5月19日首次出现至今,保守估计感染电脑数近50万台,变种数量突破了500种,实在可以称为是2006年病毒之王。
七、建行云南网站遭假冒
2006年11月2日,江民公司反病毒中心监测到,一个恶意网站假冒中国建设银行云南分行网站,传播“ *** 大盗”和武林外传游戏木马。
假网站调用多个恶意脚本,下载并自动运行“ *** 大盗”木马和“武林外传”两个木马,这两个木马会对用户的 *** 号和武林外传游戏帐号构成很大威胁,并会尝试关闭多款国内外知名杀毒软件。
一般来说病毒盗个 *** 号什么的不算大事,可你要是看了这条新闻就不会这么认为了。12月15日,深圳晶报报道,一伙平均年龄仅21岁的“ *** 大盗”一年内盗取 *** 号、Q币数百万个,通过 *** 交易平台售卖,非法牟利70余万元,涉案人员竟有44名。原来小小的 *** 号也存在这么大的利润可图,犯罪份子就是抓住网民这种认为 *** 号价值不大不值得追究的心理,最终造成了一个大案。
八、银联网站被黑成悬案
11月22日,反病毒厂商称某金融官方网站首页被黑客嵌入恶意程序,用户点击网站首页后,系统即可自动下载一后门程序,中毒用户电脑存在被黑客偷窥的风险。反病毒工程师介绍,该后门程序名为黑洞2005,是一个江民一年前就已经截获并大范围发布预警的老病毒。该病毒具有强大的穿透防火墙能力,可以禁止防火墙并开启染毒电脑的摄像头,进行远程监控、远程摄像等操作。病毒还会将自身添加为“服务”,达到开机自动启动的目的,隐蔽性很强。
但这条消息被某金融网站否定,究竟谁是谁非,由于时过境迁,事实无法重现,唯有提醒电脑用户以后上网时一定要穿好防毒衣(打开杀毒软件网页监控),防患于未然。
九、“瑞波”危害超过“魔鬼波”?
8月24日,江民科技反病毒中心发布紧急病毒警报,自上周“魔鬼波”病毒肆虐互联网以来,江民公司反病毒中心监测到,“瑞波”(Backdoor/RBot)蠕虫新变种正在利用微软的MS06-040等多种系统漏洞大肆传播,目前已发现国内大量用户被病毒感染,中毒用户的系统可被黑客远程完全控制。仅8月23日一天,有3个“瑞波”新变种的泛滥程度都超过了“魔鬼波”(Backdoor/Mocbot)蠕虫。
十、天涯虚拟社区网站首页带毒
2006年11月22日,江民公司反病毒公司监测到,天涯虚拟社区网站首页带毒。如果用户没有安装过微软的MS06-014安全补丁,在使用IE浏览器访问该网页时,就会感染木马程序Trojan/Hitpop。该木马会在后台点击某些网页,制造虚假流量,并会关闭多款杀毒软件和防火墙。
23日,天涯首页上的恶意代码已经被删除。江民公司提醒广大网民,特别是天涯社区用户,请立即更新杀毒软件的病毒库,对您的系统进行全面扫描
打开优酷看视频,卡巴就弹出检测到木马程序!如图,
【通告】今日卡巴斯基证实误判Adsense为木马 官方称已修复故…卡巴斯基证实误判Adsense为木马 称已修复故障
2010-01-25 20:27:10 来源: 网易科技报道 跟贴 1 条 手机看新闻
网易科技讯 1月25日晚间20:10分消息,谷歌Adsense今日下午被卡巴斯基报警为木马病毒,谷歌、360安全技术专家均称系卡巴斯基误报,卡巴斯基中国公司今日晚间向网易科技证实了这起病毒误报事件,并称这一故障在下午2点多已经修复,用户在下次升级病毒库后即可恢复正常。
卡巴斯基中国公司相关负责人晚间告诉网易科技,经过内部询问,这起病毒误报事件在下午2点多已经被修复,用户在下次升级病毒后即可解决,不同用户升级病毒库的时间不同,所以故障的恢复时间不一。
多名网友反网易科技反映,从今天下午15时开始,他们的卡巴斯基杀毒软件开始提示谷歌Adsense广告是木马病毒,木马名字为 Trojan. *** .Redirector.ar。之后,360公司的安全技术专家及谷歌公司均表示,这是一起病毒误报事件,谷歌Adsense代码正常。
Adsense是谷歌推出的广告系统,网站放置Adsense广告代码后,Adsense会提供与网站内容想匹配的广告,网民访问网页时可能会点击自己感兴趣的广告,谷歌将广告收入的一部分分给网站。谷歌Adsense的门槛很低,因此国内相当比例的网站都放置了谷歌Adsense广告。卡巴斯基在国内杀毒市场占有率很高,因此此次误杀波及相当数量的网民。(牛立雄)
百万台老年机被植入木马,如何才能得知父母的老年机有没有木马程序?
根据相关媒体的报道,现在有上百万台老年机被植入木马,很多老年人的身份信息被盗用。而这类木马病毒盗用身份信息的方式,就是通过短信验证码。只要我们用手机接收营业厅的验证码,就能得知手机中是否有木马。从现在的案例来看,大多数被植入木马的老年机,是无法接收短信的。
1、木马事件起因
这件事起源于2019年,当时新昌县一个年轻人给外婆买了一部老年机,可是在给外婆换套餐的时候,发现无法接收验证码。把手机卡换到自己手机上,就可以接收。此时年轻人开始怀疑,并且选择报警。经过警方的调查,发现手机真的有木马程序,并且发现验证码被发送到深圳的一家科技公司。之后警方进行大面积调查,发现很多同款老年机都有相同现象。在查明真相之后,当地警方联合其他地区警方,一举将犯罪团伙抓获。
2、非法公司和老年机生产商
木马程序植入在老年机主板上,而非法公司之所以能植入程序,就是老年机主板商跟他们的合作。根据部分犯罪分子的说法,主板商跟他们合作,通过木马程序获得手机号码等信息。并且通过自动拦截验证码,来实现“接码”。而这样的行为,可以帮助他们获得大量的个人信息,包括手机号码和验证码。这些公司在利用信息,进行大量的出售和APP注册,以此来获取利润。
3、如何判断是否有木马程序
按照犯罪人员的说法,判定 *** 就是看能不能接收验证码。不过这只是最基础的,对于普通人来讲,很难进行区分。而犯罪人员的目标不仅仅是老年手机,他们还打算进入儿童手表行业。这种非法行为,让数百万人的身份信息,被不停的贩卖到各种市场。