Date:2015-06-16
病毒情报中心
系统漏洞信息
一周病毒情况报告 趋势科技热门病毒综述 - TSPY_POSPUNK.A
MS15-051
系统安全技巧
趋势科技产品
这些有预谋的攻击你如何防
病毒码和DCT情况
一周病毒情况报告
本周用户报告感染数量较多的病毒列表
DOWNAD家族
趋势科技热门病毒综述
趋势科技热门病毒综述 - TSPY_POSPUNK.A
此恶意软件的组件与2015年4月发现的Punkey point-of-sale (PoS)有关。它会记录用户的键盘操作，盗取信息。并在执行后删除自身。
对该病毒的防护可以从下述连接中获取最新版本的病毒码：11.609.00
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/Pattern/
病毒详细信息请查询：
http://www.trendmicro.com/vinfo/us/threat-encyclopedia/malware/TSPY_POSPUNK.A
Windows Server 2003 Windows Vista Windows Server 2008 Windows 7 Windows Server 2008 R2 Windows 8 和 Windows 8.1 Windows Server 2012 和 Windows Server 2012 R2 Windows RT 和 Windows RT 8.1
描述：https://technet.microsoft.com/zh-cn/library/security/MS15-051
趋势科技在最近一周发布中国区病毒码情况如下：
2015年06月12日发布病毒码11.724.60 2015年06月13日发布病毒码11.726.60 2015年06月14日发布病毒码11.728.60 2015年06月15日发布病毒码11.730.60 2015年06月16日发布病毒码11.732.60
截至目前，病毒码的最高版本为11.732.60，发布于2015年06月16日。
病毒码下载地址为：
您也可以从以下链接下载TSUT工具进行趋势科技Windows平台产品的更新：
http://support.trendmicro.com.cn/Anti-Virus/China-Pattern/TSUT/
趋势科技在最近一周发布全球病毒码情况如下：
2015年06月12日发布病毒码11.725.00 2015年06月13日发布病毒码11.727.00 2015年06月14日发布病毒码11.729.00 2015年06月15日发布病毒码11.731.00 2015年06月16日发布病毒码11.733.00
截至目前，病毒码的最高版本为11.733.00，发布于2015年06月16日。
http://support.trendmicro.com.cn/Anti-Virus/Main-Pattern/
http://support.trendmicro.com.cn/Anti-Virus/TSUT/
趋势科技在最近发布DCT情况如下：
2011年04月07日发布DCT 1115
DCT工具最新版本为1115，下载地址为：
http://support.trendmicro.com.cn/Anti-Virus/DCT/
围墙真的能够阻挡一个巨大的怪兽么？那么同样的，防火墙真的能够抵御APT攻击么？事实，在无法掌控的条件下，防御措施很可能被攻破或失去作用，那么就需要更深度的防御做法。
APT攻击可能来自边界防御设计的防护点之内，想想看以下的情境：
外部网络联机
在设备进入你公司大门之前，并不受你的掌控和影响，这一点很可能被敌人利用。
跳岛战术
与你进行网络联机的表面看似友善，实为敌人进行攻击的途径。
毒井策略
敌人可能绕过安全防御系统，在不被发现的情况下进行攻击。
结论：
敌人很有可能绕过你的边界IT安全防御，或许会利用恶意软件来穿过你的大门，或是通过信任联机来进行跳岛战术，或是经由对内部应用程序进行攻击。
免责声明
该邮件列表仅用于提供信息，此邮件列表内容不负任何担保责任，没有明示或默示的保证，包括但不限于对适销性、特定用途适用性以及不受侵害的暗示保证。用户对此邮件列表的准确性和使用承担全部风险，因依赖该资料所致的任何损失，趋势科技均不负责。
对本刊有任何意见，欢迎来信指教。E-mail：AVCS@trendmicro.com.cn
