微軟發(fā)布安全研究報(bào)告第 13 卷

2012 年 10 月 8 日

微軟于本月 8 號發(fā)布 微軟安全研究報(bào)告第13卷（.pdf） 。自六年前第一卷安全研究報(bào)告發(fā)布以來，微軟始終以幫助用戶更全面地了解當(dāng)今安全威脅形勢為目標(biāo)，進(jìn)而幫助用戶更好地制定風(fēng)險(xiǎn)管理決策。該報(bào)告廣泛調(diào)查了全球 105 個(gè)國家或地區(qū)，通過對超過 6 億計(jì)算機(jī)系統(tǒng)、 2.8 億 Hotmail 賬戶和數(shù)十億的 Bing 掃描網(wǎng)頁的深入統(tǒng)計(jì)分析，向用戶提供了軟件漏洞利用、惡意軟件和潛在有害軟件的威脅形勢。在今年的報(bào)告中，一個(gè)值得注意的趨勢是，利用軟件激活碼生成器來傳播的惡意軟件數(shù)量激增。作為該類惡意軟件的代表， Win32/Keygen 僅 2012 年上半年，被偵測到接近 5 百萬次。在 98% 的被檢測地區(qū)中， Keygen 威脅都位居前十。歡迎有興趣的讀者下載該報(bào)告，以了解最新的安全威脅形勢。

微軟發(fā)布關(guān)于 Rootkits 的威脅報(bào)告

2012 年 10 月 19 日

本周微軟惡意軟件防護(hù)中心（ MMPC ）發(fā)布了針對 Rootkit 攻擊的威脅報(bào)告。 Rootkit 通常與惡意軟件一起安裝，其目的在于隱藏惡意軟件，使得它們盡可能長時(shí)間地不被檢測出來。其隱藏自身的手法包含偽造系統(tǒng) CPU 或內(nèi)存的使用情況、將自己從系統(tǒng)的進(jìn)程列表中剔除等，從而避免引起用戶懷疑，所以檢測起來比較困難。然而運(yùn)行 Rootkit 時(shí)候會(huì)增加系統(tǒng)的不穩(wěn)定性，可能會(huì)出現(xiàn)藍(lán)屏或重啟等錯(cuò)誤。十年前 Rootkit 被認(rèn)為只在理論上存在，但這些年以來包含 Rootkit 的惡意軟件已是十分常見，如 Win32/Alureon 、 Win32/Rustock 、 Win32/Sinowal 和 Win32/Cutwail 。本報(bào)告主要介紹了 Rootkit 的攻擊原理，有助于用戶了解并防護(hù)該威脅。

微軟打擊 Nitol 僵尸網(wǎng)絡(luò)戰(zhàn)果一覽

2012 年 10 月 22 日

上個(gè)月，微軟在代號 “ Operation b70 ” 行動(dòng)的研究發(fā)現(xiàn)：剛剛?cè)胧值娜掠?jì)算機(jī)也可能已經(jīng)有惡意軟件入住！這是因?yàn)轭A(yù)裝了有安全隱患的盜版 Windows 系統(tǒng)，這種現(xiàn)象在中國消費(fèi)者中比較明顯。據(jù)統(tǒng)計(jì)，中國每 20 臺計(jì)算機(jī)中就有 4 臺感染惡意軟件，而且其中一臺感染的就是 Nitol 。 Nitol 于今年一月份開始盛行，在五月中旬開始急劇增加。最嚴(yán)重的時(shí)期，中國有 31.4% 的惡意軟件感染率歸咎于 Nitol 。微軟經(jīng)過深入調(diào)查，于今年九月摧毀了 Nitol 僵尸網(wǎng)絡(luò)的命令控制設(shè)施。監(jiān)測結(jié)果顯示， Nitol 家族中最活躍的兩個(gè)變種 DDos:Win32/Nitol.A 和 DDoS:Win32/Nitol.B ，從九月份開始感染數(shù)量急劇下降，這說明該打擊行動(dòng)取得了顯著的成果。目前 Nitol 在威脅排行榜上已經(jīng)跌落至 11 名。

閱讀更多信息： Nitol: Counterfeit code isn't such a great deal after all