Date:2014-12-02
病毒情报中心
系统漏洞信息
一周病毒情况报告 趋势科技热门病毒综述 - IOS_WIRELURKER.A
MS14-060
系统安全技巧
趋势科技产品
想开发移动应用程序?请注意这些隐私和安全
病毒码和DCT情况
一周病毒情况报告
本周用户报告感染数量较多的病毒列表
DOWNAD家族
趋势科技热门病毒综述
趋势科技热门病毒综述 - IOS_WIRELURKER.A
此木马属于Wirelurker恶意软件家族,此恶意软件由OSX_WIRELURK.A 释放。
对该病毒的防护可以从下述连接中获取最新版本的病毒码:即将发布
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/
病毒详细信息请查询:
http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/IOS_WIRELURKER.A
Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 和 Windows 8.1 Windows Server 2012 和 Windows Server 2012 R2 Windows RT 和 Windows RT 8.1
描述:https://technet.microsoft.com/zh-cn/library/security/MS14-060
趋势科技在最近一周发布中国区病毒码情况如下:
2014年11月28日发布病毒码11.304.60 2014年11月29日发布病毒码11.306.60 2014年11月30日发布病毒码11.308.60 2014年12月01日发布病毒码11.310.60 2014年12月02日发布病毒码11.312.60
截至目前,病毒码的最高版本为11.312.60,发布于2014年12月02日。
病毒码下载地址为:
您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新:
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/TSUT/
趋势科技在最近一周发布全球病毒码情况如下:
2014年11月25日发布病毒码11.297.00 2014年11月26日发布病毒码11.303.00 2014年11月28日发布病毒码11.305.00 2014年12月01日发布病毒码11.311.00 2014年12月02日发布病毒码11.313.00
截至目前,病毒码的最高版本为11.313.00,发布于2014年12月02日。
http://support.trendmicro.com.cn/Anti-Virus/Main-Pattern/
http://support.trendmicro.com.cn/Anti-Virus/TSUT/
趋势科技在最近发布DCT情况如下:
2011年04月07日发布DCT 1115
DCT工具最新版本为1115,下载地址为:
http://support.trendmicro.com.cn/Anti-Virus/DCT/
许多移动应用程序开发者想要写出下一个热门的移动应用程序。因为,运气好的话,就有可能被另一家大公司(如 Facebook、Google或微软)用数十亿美元收购。
要写出一个移动应用程序,不但要具备足够的功能、容易上手,还要受到数百万用户欢迎已经很难了,除此之外,还有其他应用程序必须注意的事情,包括隐私和消费者安全。在个人计算机和Mac上的开发者已经了解到自己的应用程序如果有漏洞就会被攻击,对开发者来说,应该想想应用程序如何开发,有遵循最佳实作吗?
首先,强化你的应用程序不被攻击利用的原因之一是重新打包。这里指的是恶意分子取得正常应用程序再加入自己的恶意代码。这里可能加入任何一种程序代码——增值短信服务滥用、电子货币采矿甚至是信息窃取,这不仅会危害使用者,还会损害你的名声。
此外,如果你的商业模式围绕着第三方网络广告媒体提供的广告,必须慎选你所合作的广告媒体。有些网络广告的名声较差,可能是会要求过多用户信息来进行针对性广告,或是会允许恶意广告出现在他们的网络上。请记住:这不只是他们的名声问题,也是你的。
另一个问题是你如何与各种社交网络整合。手机应用程序整合社交网络变得十分普遍,只要做得正确就是完全安全的。社交网络通常会提供某种API来让第三方应用程序存取其信息;使用这些 API,而非要求用户的私人登录证书。
至于隐私方面,考虑一下要跟用户要求什么信息。我们已经看到有些应用程序要求与它们的主要目的完全无关的权限。为什么一个手电筒应用程序需要存取行事历或联系人?想想你究竟需要从你的用户获得什么,而非单纯地去要求所有的一切,就只是因为你可以。
趋势科技提供工具来帮助移动应用程序开发者检查他们的应用程序是否安全。移动应用程序信誉评比服务会基于应用程序行为来加以检查,并标识任何移动应用程序潜在有问题的行为。我们希望这些工具可以帮助开发者了解保护用户的隐私和安全会是开发下一款应用程序时内建的一部分。
免责声明
该邮件列表仅用于提供信息,此邮件列表内容不负任何担保责任,没有明示或默示的保证,包括但不限于对适销性、特定用途适用性以及不受侵害的暗示保证。用户对此邮件列表的准确性和使用承担全部风险,因依赖该资料所致的任何损失,趋势科技均不负责。
对本刊有任何意见,欢迎来信指教。E-mail:AVCS@trendmicro.com.cn