http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/TOP.png

 

 

Date:2013-11-19

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/TEXT.png

病毒情报中心

 

系统漏洞信息

一周病毒情况报告
趋势科技热门病毒综述 - TROJ_ACTIFF.A

 

MS13-089

系统安全技巧

 

趋势科技产品

确保云中数据安全的十种措施

 

病毒码和DCT情况

 

 

 

 

一周病毒情况报告

 

本周用户报告感染数量较多的病毒列表

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

DOWNAD家族

 

 

趋势科技热门病毒综述

 

趋势科技热门病毒综述 - TROJ_ACTIFF.A

 

这个恶意软件利用了11月的Microsoft Office安全漏洞(CVE-2013-3906
这个恶意软件通过由其它病毒释放或当用户浏览恶意网站时不经意间下载而抵达系统。
它需要利用软件漏洞释放恶意文件。

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

对该病毒的防护可以从下述连接中获取最新版本的病毒码:10.395.00

 

http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

病毒详细信息请查询:

 

http://about-threats.trendmicro.com/us/malware/TROJ_ACTIFF.A

 

 

系统漏洞信息

 

MS13-089Windows 图形设备接口中的漏洞可能允许远程执行代码 (2876331)

 

Windows XP Service Pack 3 
Windows XP Professional x64 Edition Service Pack 2 
Windows Server 2003 Service Pack 2 
Windows Server 2003 x64 Edition Service Pack 2 
Windows Server 2003 SP2
(用于基于 Itanium 的系统) 
Windows Vista Service Pack 2 
Windows Vista x64 Edition Service Pack 2 
Windows Server 2008
(用于 32 位系统)Service Pack 2 
Windows Server 2008
(用于基于 x64 的系统)Service Pack 2 
Windows Server 2008
(用于基于 Itanium 的系统)Service Pack 2 
Windows 7
(用于 32 位系统) 
Windows 7
(用于 32 位系统)Service Pack 1 
Windows 7
(用于基于 x64 的系统) 
Windows 7
(用于基于 x64 的系统)Service Pack 1 
Windows Server 2008 R2
(用于基于 x64 的系统) 
Windows Server 2008 R2
(用于基于 x64 的系统)Service Pack 1 
Windows Server 2008 R2
(用于基于 Itanium 的系统) 
Windows Server 2008 R2
(用于基于 Itanium 的系统)Service Pack 1 
Windows 8
(用于 32 位系统) 
Windows 8
(用于 64 位系统) 
Windows Server 2012 
Windows Server 2008 R2
(用于基于 x64 的系统)(服务器核心安装) 
Windows Server 2008 R2
(用于基于 x64 的系统)Service Pack 1(服务器核心安装) 
Windows Server 2012
(服务器核心安装) 
Windows RT

描述:http://technet.microsoft.com/zh-cn/security/bulletin/MS13-089

 

 

趋势科技产品

 

病毒码和DCT情况

趋势科技在最近一周发布中国区病毒码情况如下:

 

20131115日发布病毒码10.410.60
2013
1116日发布病毒码10.412.60
2013
1117日发布病毒码10.414.60
2013
1118日发布病毒码10.416.60
2013
1119日发布病毒码10.418.60

截至目前,病毒码的最高版本为10.404.60,发布于20131119日。

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

病毒码下载地址为:

 

http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新:

 

http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/TSUT/

 

趋势科技在最近一周发布全球病毒码情况如下:

 

20131113日发布病毒码10.405.00
2013
1114日发布病毒码10.407.00
2013
1115日发布病毒码10.409.00
2013
1118日发布病毒码10.415.00
2013
1119日发布病毒码10.417.00

截至目前,病毒码的最高版本为10.417.00,发布于20131119日。

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

病毒码下载地址为:

 

http://support.trendmicro.com.cn/Anti-Virus/Main-Pattern/

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新:

 

http://support.trendmicro.com.cn/Anti-Virus/TSUT/

 

趋势科技在最近发布DCT情况如下:

 

20110407日发布DCT 1115

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

DCT工具最新版本为1115,下载地址为:

 

http://support.trendmicro.com.cn/Anti-Virus/DCT/

 

 

系统安全技巧

 

 

越来越多的企业开始务实地深入关注云计算的落地,实际的业务价值及如何实践。云计算技术最初出现的时候,安全问题成为很多人口诛笔伐的病灶,而随着云技术的不断成熟,现在企业的关注点究竟还是不是安全问题呢?我们知道企业一定着重关注与公司核心业务紧密相关的问题而不是所有这些技术细节。

但是,总会有一些预想不到的结果发生。因为与云计算服务实施相关的详细信息并不总是会被仔细核查,它们对安全性的影响在很大程度上都会被忽略。通常情况下,这涉及到数据被托管的物理位置。客户在云计算中存储数据时很少会去过问数据的存储位置,但在某些情况下,这是相当重要的。

云数据存储这个概念出现时,人们着实高兴了一把,从各样恶意软件等得以喘息。可,你要小心把数字化的行李迁移到云中后,不要忘记了确保数据安全所需的措施。因此,为了减少疑惑,本文罗列10种措施,帮助消除对新技术的恐惧:

1.密码优先

如果我们讨论的是理想的情况的话,那么你的用户名和密码对于每一个服务或网站都应该是唯一的,而且要得到许可。理由很简单:如果用户名和密码都是同一组,那么当其中一个被盗了,其它的帐户也同样暴露了。

2.检查安全问题

在设置访问权限时,尽量避开那些一眼就能看出答案的问题,例如,Facebook头像。最好的方法选择一个问题,而这个问题的答案却是通过另一个问题的答案。例如,如果你选择的问题是“小时候住在哪里”,答案最好是“黄色”之类的。

3.试用加密方法

无论这种方法是否可行,它都不失为一个好的想法。加密软件需要来自用户方面的努力,但它也有可能需要你去抢夺代码凭证,因此没有人能够轻易获得它。

4.管理密码

这里讲的是,你可能有大量的密码和用户名需要跟踪照管。所以为了管理这些密码,你需要有一个应用程序和软件在手边,它们将会帮助你做这些工作。其中一个不错的选择是LastPass

5.双重认证

在允许用户访问网站之前可以会有两中使用模式。因此除了用户名和密码之外,唯一验证码也是必不可少的。这一验证码可能是以短信的形式发送到你的手机上,然后进行登录。通过这种方法,即使其它人得到了你的凭证,但他们得到唯一验证码,这样的他们的登录就会遭到拒绝。

6.不要犹豫,立刻备份

当涉及到云中数据保护时,人们被告知在物理硬盘上进行数据备份时,这听起来可能有些奇怪,但这确实是需要你去做的事。这就是为什么需要一遍一遍反复思考;你应该直接在你的外部硬盘上备份数据,并随身携带。

7.完成即删除

为什么有都无限的数据存储选择时,我们还要找麻烦去做删除工作呢?原因在于,你永远不知道有多少数据会变成潜在的危险。如果来自于某家银行帐户的邮件或警告信息时间太长,已经失去了价值,那么就删除它。

8.注意登录的地点

有时我们从别人设备上登录的次数,要比从自己设备上多得多。当然,有进我们也会忘记他人的设备可能会保存下我们的信息,保存在浏览器中。

9.使用反病毒、反间谍软件

尽管是云数据,但使用这一方法的原因在于你第一次从系统中访问云。因此,如果你的系统存在风险,那么你的在线数据也将存在风险。一旦你忘记加密,那么键盘监听就会获得你的云厂商密码,最终你将失去所有。

10.时刻都要管住自己的嘴巴

永远都不要把你的云存储内容与别人共享。保持密码的秘密性是必须的。为了附加的保护功能,不要告诉别人你所有使用的厂商或服务是什么。

转载自51CTO

 

 

 

 

免责声明

 

该邮件列表仅用于提供信息,此邮件列表内容不负任何担保责任,没有明示或默示的保证,包括但不限于对适销性、特定用途适用性以及不受侵害的暗示保证。用户对此邮件列表的准确性和使用承担全部风险,因依赖该资料所致的任何损失,趋势科技均不负责。

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/2.png

对本刊有任何意见,欢迎来信指教。E-mailAVCS@trendmicro.com.cn

http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/BOTTOM.png