使用iPhone要小心 行動裝置在今年將成為病毒傳播載具的高峰期

使用iPhone要小心 行動裝置在今年將成為病毒傳播載具的高峰期
更新日期:2009/02/11 17:36 Yahoo！奇摩特約記者薛怡青台北報導

iPhone熱潮在全球各地發燒，在台灣也是，這股iPhone熱應當還會延燒好一陣子。不過，使用iPhone的使用者也得千萬小心，有防毒業者就提醒iPhone的使用者，今年利用行動裝置來散播惡意程式將可能達到高峰。

趨勢科技發佈2009年多項的資安預測，當中提及智慧型手機（smart phone）等行動裝置在今年將被駭客利用作為散佈惡意程式的平台。趨勢科技全球研發暨大中華區業務執行副總張偉欽表示，像是iPhone或Windows Mobile作業系統的智慧型手機，常需要與電腦連線更新檔案、文件、程式，或是下載程式來安裝在手機上，如果電腦已被感染病毒，就會透過行動中置與電腦連線時，再將病毒感染到行動裝置上。

「我們發現許多手機裡的記憶卡，甚至數位相機的記憶卡居然含有惡意程式，其實就是與被感染電腦連線時，一併被感染。」趨勢科技資深技術顧問戴燊表示。

在Windows Mobile還未非常盛行的時代，手機被利用作為散佈惡意程式的情況很少，張偉欽解釋，「以前的手機多採用Symbian作業系統，可是由於Symbian的軟體開發套件（SDK）很少授權流出，因此要針對Symbian寫病毒碼相當困難。」不過，隨著Windows Mobile近幾年開始盛行，只要會寫Windows程式的人要寫相關的病毒就不難，而iPhone手機的底層作業系統為Linux，因此會寫這部分程式的人也不少，自然就增加撰寫Linux惡意程式的可能性。

因此，趨勢科技也預測在2009年「替代性」的作業系統程式，例如Mac、Linux等作業系統被駭客攻擊機率將持續增加。

至於微軟即將推出的新作業系統Windows 7，由於微軟一再強調Windows 7是可免於病毒危害的最安全的作業系統，趨勢科技也預測這樣的說法必然挑起駭客積極挑戰Windows 7漏洞的心態。

此外，趨勢科技也預測，隨著web2.0網站的使用率更為頻繁，包括web2.0相關的社交網站，也將成為駭客們的首選目標。戴燊表示，駭客竊取網友們在web2.0社交網站的個人資料，並利用社交工程的方式誘騙網友上鉤，千萬別以為現代人都很聰明不會誤點垃圾郵件，如果有一天駭客利用相當縝密的個人資料寫封個人信件，就可能讓網友們真假難辨了。

新木馬電腦病毒牛年突然爆發 破壞力大

新年剛過，大陸不少網友發現電腦突然間慢如「老牛」，硬碟中出現很多莫名其妙的「ｕｓｐ10．ｄｌｌ」文件，即使重裝系統也無濟於事。檢查後發現是一個惡性木馬病毒突然爆發的結果。

新華社報導，360安全中心今天緊急發佈公告，新的木馬病毒襲擊數十萬台電腦。受感染的電腦系統速度會明顯變慢，目錄及所有文件夾目錄中同時出現「ｕｓｐ10．ｄｌｌ」文件。

部分用戶的電腦感染後還會彈出大量廣告網頁，防毒軟體遭強制卸載，並會自動下載大量木馬病毒。

360安全專家石曉虹博士表示，這型病毒採用了劫持ｄｌｌ文件的技術，在系統重裝後仍能「復活」，完全不同於其他惡性木馬常用的「復活」方式，使普通用戶很難用以往的系統重裝方式來自救。

同時，這型病毒將某個系統文件悄悄替換，使防毒軟體的常規查殺技術失效，進一步增強自我保護能力。

此外，病毒還使用一個名為「安軟殺手」的幫兇對主流防毒軟體進行卸載和破壞，屏蔽安全廠商的網站，使受害用戶難以通過登錄安全網站或下載安全軟體獲得幫助。

石曉虹提醒電腦用戶，在將任何移動存儲介質連接電腦前，應先確認電腦中是否已安裝具有Ｕ盤防火牆功能的安全軟體。

電子情書 小心中毒
自由時報 更新日期:2009/02/07 04:09

〔記者王珮華／台北報導〕甜蜜蜜的情人節即將來臨，電腦使用者千萬別被愛情迷昏頭！資訊安全業者提醒，近期已經出現一封標題為「I give my heart to you（把心交給你）」、「Wanna Kiss you（想吻你）」等與情人節相關的電子郵件，按下信中提供的連結，將被引導下載惡意程式，讓電腦被遠端控制，網友收信務必謹慎。


趨勢科技表示，二月起偵測到名為「WORM_WALEDAC.AR」的傀儡病毒，信件標題包括「I give my heart to you」、「Wanna Kiss you」、「I belong to you（我屬於你）」、「You are the ONE（你是唯一）」等，若使用者點選郵件中的連結，將會把使用者導向有心型圖片的網站。當網友開啟頁面，惡意程式就會自動下載，並安裝到使用者電腦。


趨勢科技技術顧問許玴禎表示，一旦電腦感染此傀儡病毒，將會開啟隨機連接埠，聽取遠端使用者的指令，危害電腦中資料及系統安全，資料遭竊或遭竄改，或成為「殭屍」，做為入侵他人網站的跳板。


許玴禎建議，一旦接獲來源可疑的郵件，不要按下郵件連結，或從不明網站下載檔案，不幸中招的網友，可至防毒軟體網站下載掃描與清除程式。情人節一向是電腦病毒散佈高峰期，二○○○年的「I LOVE YOU（我愛你）」病毒，抓取中毒者的outlook通訊錄名單發出信件，由於是首次情人節病毒大規模散佈，造成連鎖效應，企業電子郵件伺服器曾因此塞爆。

【大紀元2月7日報導】（中央社台北7日電）

牛年春節剛過完，中國大陸不少網民發現電腦慢了好多，一種名為「?牛」的惡性木馬病毒正在大規模爆發。

《長江日報》報導，不少網民最近發現電腦較前慢好多，硬碟中出現很多莫名其妙的「usp10.dll」文件，重裝系統也無濟於事。來自360安全中心的報告表示，一種名為「? 牛」的惡性木馬病毒正在大規模爆發，擴散能力堪比「熊貓燒香」。

專家透露，「熊貓燒香」是將木馬病毒隱藏在壓縮文件，市場上大多數殺毒軟體掃瞄時一般會自動過濾壓縮文件，「熊貓燒香」於是成了「漏網之魚」。「? 牛」也具備「熊貓燒香」的能力。

據統計，360頑固木馬專殺大全針對「?牛」的單日總查殺量已連續3天突破200萬次。在「? 牛」為中招用戶強行下載的木馬中，包含「赤兔馬」、「老A」、「LY」以及「鐵血」等多個知名盜號木馬，覆蓋近20款當前最熱門的網路遊戲和QQ工具。

專家提醒網民，當電腦非系統盤下出現大量「usp10.dll」或「wsock32.dll」文件，或者電腦頻繁彈出「虛擬記憶體不足」提示時，你的網游、QQ等各種帳號正面臨極大失竊風險，須盡快查殺。