>>釣魚網站

假冒建行類釣魚網站：//wap.dbsbzc.cn/index1.asp

假冒Paypal類釣魚網站：//paypal.configration.account.verify.someofpoy.com/

假冒Gmail郵(you)箱類釣魚網(wang)站：//capital4u.org/jjj/GD/

假冒中國移動(dong)類釣魚網站：//oj-10086.com

假冒Paypal類釣魚網站(zhan)：//www.pnw.com.br/Paypal/paypal%20clean/mpp/mpp/date/

假冒Gmail郵(you)箱類釣魚網站：//btelco.com/2016Dropbox/index.php

假冒中國移動類釣魚網站：//www.vip10086dx.com/

假冒Paypal類釣魚網站(zhan)：//updating-infotmaions.ritasnyc.com/mpp/

假冒(mao)Gmail郵箱類釣魚網站(zhan)：//assistancemissionafrica.org/Doc90302/Dropfile/index.php

假冒購(gou)物(wu)類釣(diao)魚網(wang)站：//xxrfg.com/

假冒Apple ID類(lei)釣(diao)魚網站：//juliefranco.co/es/confirmation

假冒Gmail郵箱類釣魚(yu)網(wang)站：//footie-cam.co.uk/components/com_weblinks/

>>病毒事件

“Trojan.DL.Tibs.iwt（木(mu)馬病毒）”     警惕程(cheng)度 ★★★

病(bing)毒運行后，自我(wo)復制至(zhi)系統(tong)目(mu)錄(lu)C:\WINDOWS\system32\adirss.exe，添加啟動項實現(xian)開機(ji)自啟動，后臺(tai)連接(jie)黑客指定(ding)網址(zhi)，下載(zai)惡意(yi)程序并偽(wei)裝(zhuang)成系統(tong)文件。電腦(nao)一旦(dan)中毒，用戶將面(mian)臨網絡(luo)賬密被盜(dao)、隱私(si)信息(xi)泄漏等(deng)風險(xian)。截至(zhi)到(dao)2016年12月(yue)1日云端(duan)捕獲感染臺(tai)數(shu)為547563臺(tai)。

“Worm. VB. Fa（蠕(ru)蟲病毒）”警(jing)惕程度(du)★★★★

病毒運行后，劫持原系統文件，供惡(e)意軟件加(jia)載,并修(xiu)改注冊表鍵(jian)值，隱(yin)藏文件擴(kuo)展名實(shi)現自身(shen)為(wei)開機自啟(qi)動，設置(zhi)不顯示系統隱(yin)藏文件，劫持安(an)全模式啟(qi)動。電腦一旦中毒，用(yong)戶將面(mian)臨系統運行緩慢乃至宕機的風險。截至到2016年12月9日云端捕(bu)獲感染臺數為(wei)76424臺。

“Trojan.Win32.Crypt.cym（木馬(ma)病毒）”警惕程度(du) ★★★★

病毒(du)(du)偽裝成PDF文件引誘用(yong)戶(hu)(hu)點擊，運行后(hou)(hou)病毒(du)(du)隱藏自(zi)身窗，釋(shi)放惡意程(cheng)序，后(hou)(hou)臺(tai)連接黑客指定服(fu)務器，上(shang)傳(chuan)用(yong)戶(hu)(hu)隱私(si)信息，并盜取用(yong)戶(hu)(hu)的各類(lei)網絡賬(zhang)號及網銀賬(zhang)密(mi)。截至到(dao)2016年(nian)12月(yue)15日(ri)云端捕獲(huo)感染臺(tai)數(shu)為(wei)17148臺(tai)

“Trojan.Win32.Generic.12EB8C1E木馬病(bing)毒(du)(du)”警惕程度★★★★，該(gai)病(bing)毒(du)(du)運(yun)行后(hou)(hou)自我(wo)復制(zhi)至(zhi)系(xi)統文件夾(jia)，并創建(jian)服(fu)務(wu)關聯復制(zhi)后(hou)(hou)的病(bing)毒(du)(du)。一旦服(fu)務(wu)被啟(qi)動，將(jiang)(jiang)釋放一個惡意DLL，當該(gai)DLL被加載后(hou)(hou)，病(bing)毒(du)(du)將(jiang)(jiang)啟(qi)動CMD進(jin)行自我(wo)刪除。用戶電腦一旦中毒(du)(du)，將(jiang)(jiang)面(mian)臨隱私信(xin)息泄露、網銀(yin)賬(zhang)密被盜(dao)等風險。截(jie)至(zhi)到2016年12月20日云端(duan)捕獲感(gan)染臺數為1375874臺，電腦中毒(du)(du)后(hou)(hou)，用戶將(jiang)(jiang)面(mian)臨隱私信(xin)息被盜(dao)、財產安全威脅等問(wen)題。

山東新潮友情建議：

1.建立良好的安全(quan)習慣(guan)，不打開可(ke)疑郵件(jian)和可(ke)疑網站；

2.及時(shi)安(an)裝微(wei)軟(ruan)發(fa)布的安(an)全補丁，以(yi)防病毒利用漏(lou)洞進行傳播。

3.安(an)裝帶有“木馬墻”功能的個人防火墻軟件，防止密碼(ma)丟(diu)失。

4.及時(shi)更新Symantec的病(bing)毒定(ding)義碼至最新,并打(da)開實時(shi)監控程序(xu)；

5.不要隨意(yi)點擊(ji)打開QQ、MSN等聊天工具上發(fa)來的地(di)址鏈(lian)接或是(shi)其他(ta)數(shu)據信息，更(geng)不要隨意(yi)打開或運行(xing)陌生、可疑的文件(jian)和程(cheng)序；

6.將局域(yu)網系統管理員帳(zhang)戶的密(mi)碼的位數設置(zhi)復雜一點；

7.關(guan)閉(bi)一些(xie)不需要的網(wang)絡服(fu)務，也(ye)可(ke)以(yi)關(guan)閉(bi)一些(xie)沒有必要的網(wang)絡共(gong)享

8.讀取移動存(cun)儲內的資料前(qian)(qian)一定提前(qian)(qian)掃描

9.養成良好的網絡使(shi)用習慣(guan)，不登陸不良網站，盡量到(dao)正規(gui)的大網站進行下載

>>安全資訊

7億Android手機留后門，收集IMEI、短信和通話記錄

        E安全12月(yue)19日消(xiao)息據(ju)外(wai)媒報道，11月(yue)，研究人(ren)員發(fa)現(xian)一(yi)(yi)款定制(zhi)(zhi)固(gu)件被植入(ru)后門，近7億手機被用來收(shou)集(ji)(ji)(ji)用戶信息。如(ru)今，檢查(cha)感(gan)染情(qing)況(kuang)的(de)(de)安全公司Trustlook發(fa)現(xian)收(shou)集(ji)(ji)(ji)的(de)(de)數據(ju)包括IMEI、IMSI、MAC地(di)址、版(ban)本號(hao)和(he)(he)運營商。具體而(er)言，上個月(yue)的(de)(de)一(yi)(yi)份報告顯示(shi)，由(you)裝有上海某信息技(ji)術股(gu)份有限公司定制(zhi)(zhi)固(gu)件的(de)(de)Android手機被后門感(gan)染，收(shou)集(ji)(ji)(ji)用戶收(shou)據(ju)并提交(jiao)至(zhi)中(zhong)國的(de)(de)服務(wu)器。Trustlook表示(shi)，受影響手機制(zhi)(zhi)造商有43家，包括聯(lian)發(fa)科技(ji)（Mediatek）、BLU、中(zhong)興和(he)(he)聯(lian)想。此外(wai)，Trustlook稱，被感(gan)染系統(tong)還收(shou)集(ji)(ji)(ji)短(duan)信和(he)(he)通話記(ji)錄，并在未經(jing)用戶許可的(de)(de)情(qing)況(kuang)下傳輸至(zhi)中(zhong)國，且(qie)在后臺運行。

第七屆中國信息安全法律大會召開

       法(fa)制網12月19日消息12月14日-15日，第七屆中國信息安全法(fa)律大(da)(da)會(hui)在上海召(zhao)開(kai)。此次大(da)(da)會(hui)以“主(zhu)權、治理、密碼(ma)、執(zhi)法(fa)”為主(zhu)題，設立“網絡安全法(fa)”、“網絡社會(hui)治理創新”、“關鍵信息基礎設施保護”、“密碼(ma)法(fa)閉門(men)高端(duan)論(lun)壇”四(si)個會議專題。來(lai)自政府、高校(xiao)、互聯網(wang)企(qi)業(ye)等網(wang)絡安(an)全領域的(de)領導、專家240余(yu)人參加了會議。

       中(zhong)央網(wang)(wang)信辦政策法(fa)規局(ju)副局(ju)長李長喜指出(chu)，中(zhong)國信息安全(quan)(quan)法(fa)律大會已經成為國內最具綜合性、專業性和(he)影響(xiang)力的網(wang)(wang)絡(luo)安全(quan)(quan)法(fa)制(zhi)論壇，本次會議對學習和(he)貫徹落(luo)實網(wang)(wang)安法(fa)具有重要意義。他(ta)表(biao)示要準確把(ba)握《網(wang)(wang)絡(luo)安全(quan)(quan)法(fa)》的地(di)位(wei)和(he)作(zuo)用，嚴格落(luo)實網(wang)(wang)安法(fa)的規定，加快完善相關配套(tao)制(zhi)度。

       據了解(jie)，本次(ci)大(da)會(hui)是(shi)我國信息安(an)(an)全(quan)(quan)法學(xue)領域從2010年至(zhi)今(jin)連(lian)續召開的(de)第七次(ci)全(quan)(quan)國性法律(lv)盛會(hui)，由(you)中央網信辦(ban)政(zheng)(zheng)策法規局、公安(an)(an)部網絡安(an)(an)全(quan)(quan)保衛局、最高(gao)人民法院(yuan)中國應用法學(xue)研(yan)究(jiu)(jiu)所和中國網絡空間(jian)(jian)安(an)(an)全(quan)(quan)協會(hui)指(zhi)導，西安(an)(an)交(jiao)通大(da)學(xue)發(fa)起，公安(an)(an)部第三研(yan)究(jiu)(jiu)所、西安(an)(an)交(jiao)通大(da)學(xue)信息安(an)(an)全(quan)(quan)法律(lv)研(yan)究(jiu)(jiu)中心(xin)、中國信息通信研(yan)究(jiu)(jiu)院(yuan)互(hu)聯網法律(lv)研(yan)究(jiu)(jiu)中心(xin)、北京郵電大(da)學(xue)互(hu)聯網治理(li)與(yu)(yu)法律(lv)研(yan)究(jiu)(jiu)中心(xin)、中國網絡空間(jian)(jian)戰略研(yan)究(jiu)(jiu)所聯合承(cheng)辦(ban)。大(da)會(hui)以推動國家(jia)政(zheng)(zheng)策法律(lv)的(de)落實為原則，致力(li)于(yu)構建政(zheng)(zheng)府與(yu)(yu)企(qi)業(ye)、國家(jia)與(yu)(yu)社會(hui)、技(ji)術與(yu)(yu)法律(lv)協同(tong)交(jiao)流的(de)平臺，在(zai)業(ye)界產(chan)生了良好(hao)的(de)影響(xiang)。