Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/TOP.png

 

 

Date:2014-10-28

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/TEXT.png

病毒情报中心

 

系统漏洞信息

一周病毒情况报告
趋势科技热门病毒综述 - PERL_SHELLBOT.WZ

 

MS14-054

系统安全技巧

 

趋势科技产品

你的邮件为何被标记为垃圾邮件?

病毒码和DCT情况

 

一周病毒情况报告

 

本周用户报告感染数量较多的病毒列表

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

DOWNAD家族

 

 

趋势科技热门病毒综述

 

趋势科技热门病毒综述 - PERL_SHELLBOT.WZ

 

此恶意软件利用了20149月发现的Bash漏洞,它能够使黑客远程执行恶意指令。

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

对该病毒的防护可以从下述连接中获取最新版本的病毒码:11.175.00

 

http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

病毒详细信息请查询:

 

http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/PERL_SHELLBOT.WZ

 

 

系统漏洞信息

 

MS14-054: Windows 任务计划程序中的漏洞可能允许特权提升 (2988948)

 


Windows 8
Windows 8.1
Windows Server 2012
Windows Server 2012 R2
Windows RT
Windows RT 8.1

描述:https://technet.microsoft.com/zh-cn/library/security/MS14-054

 

 

趋势科技产品

 

病毒码和DCT情况

趋势科技在最近一周发布中国区病毒码情况如下:

 

20141023日发布病毒码11.228.60
2014
1024日发布病毒码11.230.60
2014
1025日发布病毒码11.232.60
2014
1027日发布病毒码11.238.60
2014
1028日发布病毒码11.240.60

截至目前,病毒码的最高版本为11.240.60,发布于20141028日。

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

病毒码下载地址为:

 

http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新:

 

http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/TSUT/

 

趋势科技在最近一周发布全球病毒码情况如下:

 

20141021日发布病毒码11.225.00
2014
1023日发布病毒码11.227.00
2014
1024日发布病毒码11.229.00
2014
1027日发布病毒码11.235.00
2014
1028日发布病毒码11.237.00

截至目前,病毒码的最高版本为11.237.00,发布于20141028日。

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

病毒码下载地址为:

 

http://support.trendmicro.com.cn/Anti-Virus/Main-Pattern/

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新:

 

http://support.trendmicro.com.cn/Anti-Virus/TSUT/

 

趋势科技在最近发布DCT情况如下:

 

20110407日发布DCT 1115

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/1.png

DCT工具最新版本为1115,下载地址为:

 

http://support.trendmicro.com.cn/Anti-Virus/DCT/

 

 

系统安全技巧

 

 

http://blog.iqushi.com/wp-content/uploads/2014/10/1.jpg

虽然现在垃圾邮件(SPAM)可能不是最致命的威胁,但它仍然是大家每天都要面对的严重困扰,比如趋势科技的用户每月就要处理数十亿封的垃圾邮件。垃圾邮件不仅骚扰用户,更经常通过附件或恶意链接来散播恶意软件。

处理垃圾邮件最有力的手段之一就是IP信誉评比技术,它会检查电子邮件的发送IP地址来和已知曾发出过垃圾邮件的IP地址进行比对。

IP信誉评比技术是很必要的,因为所有企业要面对的垃圾邮件都非常多,只靠内容或是内嵌链接来过滤电子邮件会处理不过来。IP信誉评比技术可以封锁大量的垃圾邮件,也能让企业耗费较少的资源,同时还能减少其他安全解决方案的负担。而且,通过系统回应的错误信息,电子邮件发送者也可以知道为什么他们的信息没有被接受。

许多企业都将电子邮件作为主要的联络手段,但因为有越来越多的垃圾邮件出现在他们的邮箱,他们也一直在寻找垃圾邮件的过滤解决方案。所以IP信誉评比技术在这方面是个很好的解决方案:企业的邮件服务器在建立SMTP连线前先检查发送服务器的IP信誉评比分数,这就让接收的服务器有机会去拒绝发入的电子邮件了。

不过,有时候正常邮件的发送者也可能会受到影响。举例来说,如果他们所使用的服务器或是他们的电子邮件服务商的服务器被标注为过去曾经发送过垃圾邮件,那么他们所发出的电子邮件也就可能会被标记为垃圾邮件。接下来,我们会更进一步地解释为什么会出现这种情况,和邮件发送者可以采取什么行动。

正常的邮件发送者是如何被标记为垃圾邮件发送者的?

电子邮件会涉及到许多角色,不仅仅是发件人收件人而已。实际上有多重角色参与其中,其中包含了电子邮件服务商(ESP)、电子邮件服务商的客户、垃圾邮件发送者、安全解决方案厂商以及电子邮件安全解决方案使用者。

电子邮件服务商是让他的客户可以发送大量电子邮件的组织,他们为企业提供了一个很好的渠道来跟其客户进行沟通。不过,这也被网络犯罪分子当作接近其潜在受害者的机会。垃圾邮件发送者会入侵正常的电子邮件用户帐号,甚至注册电子邮件服务商的服务来加以滥用。当这种情况发生时,通过电子邮件服务商所发送的垃圾邮件就会被电子邮件解决方案加以分析,电子邮件服务商的邮件服务器就会被意外地加到IP黑名单上。

虽然在大多数情况下,当某一IP地址被加入黑名单时,注册该IP的所有者就会被通知。通知会发到Whois所提供的联络人信息(在多数情况下,电子邮件服务商会被列在上面)。所以更新Whois资料很重要,因为如果一个IP地址由于垃圾邮件发送者使用相同的电子邮件服务而被错误地加到黑名单上,就会出现错误的侦测结果——正常的邮件服务器被标记为垃圾邮件发送者。

你的邮件被标记为垃圾邮件了吗?

如果你认为你的邮件被标记为垃圾邮件了,最好的方法是联系电子邮件服务商来寻求帮助。电子邮件服务商应该作为他们客户和使用IP信誉评比技术的安全厂商之间的桥梁。比方说,趋势科技会主动地与各家电子邮件服务商合作,在这个时候,我们会提供任何必要的资料来封锁对电子邮件服务的滥用,所以就不会有IP地址需要被加到黑名单,正常的使用者也不会受到影响。

迄今为止,电子邮件仍然是互联网上非常有用的沟通工具,我们认为确保它不被滥用于网络犯罪行动是非常重要的。

 

 

免责声明

 

该邮件列表仅用于提供信息,此邮件列表内容不负任何担保责任,没有明示或默示的保证,包括但不限于对适销性、特定用途适用性以及不受侵害的暗示保证。用户对此邮件列表的准确性和使用承担全部风险,因依赖该资料所致的任何损失,趋势科技均不负责。

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/2.png

对本刊有任何意见,欢迎来信指教。E-mailAVCS@trendmicro.com.cn

Description: 说明: 说明: 说明: 说明: http://support.trendmicro.com.cn/Anti-Virus/Misc/ITSePaper/BOTTOM.png