>>釣魚網站

假冒網易郵箱類釣魚網站: //morfeinaos.com/mtm/

假冒Alibaba類釣魚網: //fatfrrzrm.com/NEW/a9f7d858145f4b29e5df199470eb4493/

假冒購物類釣魚(yu)網(wang)站：//guzhitelighting.cn/

假冒Paypal釣魚網站：//festivalbecause.org/boks/rap/olsag/

假冒(mao)Gmail類釣(diao)魚網站: //goldenliquor.com/mtdocss/index.php

假冒Paypal類釣魚(yu)網: //paypal.austrlia.flow.secure.login.munafalnuaimi.com/

假冒Paypal類(lei)釣魚網: //www.adss-infoo.co/uss/Payment-update-01.html

假(jia)冒騰訊游戲類(lei)釣魚網站: //www.dnf1314.com/

假冒購物類釣魚網站：//10086fzjyw.com/

假冒Gmail類釣魚網站:

假冒paypal類釣魚網: //www.pavpal.com.security-alert-update.com/ 危害(hai)：騙取用戶郵箱賬號及密(mi)碼信息。

假冒(mao)Adobe類釣魚網(wang): //stchartered.com/images/adb/index2.htm 危害：騙取用(yong)戶郵箱賬號及(ji)密碼信息(xi)。

假冒購物類釣魚網站：//www.fvwjh.cn/ 危害：虛假購物信(xin)息,騙(pian)取(qu)用戶(hu)錢財。

假冒(mao)中國移動類釣魚網站：//www.10086czzt.com 危害：虛假(jia)兌換(huan)信息(xi)，騙取卡號(hao)及(ji)密碼信息(xi)。

假冒Gmail類釣魚網站: //newtesting.fantasiaconstruction.ca/ 危害：騙(pian)取用戶(hu)郵箱賬號及密(mi)碼信(xin)息。

假冒paypal類釣魚網(wang): //www.pavpal.com.security-alert-update.com/

假冒Adobe類釣魚網: //stchartered.com/images/adb/index2.htm

假冒購物類釣(diao)魚網(wang)站(zhan)：//www.fvwjh.cn/

假冒中國移動類釣(diao)魚(yu)網站：//www.10086czzt.com

假(jia)冒Gmail類釣魚網(wang)站: //newtesting.fantasiaconstruction.ca/

>>病毒事件

“Worm.Mail.Win32.Brontok.ik（蠕蟲(chong)病毒）”  警惕程度★★★

該(gai)病毒利用(yong)電(dian)子郵件(jian)(jian)(jian)的(de)附(fu)件(jian)(jian)(jian)進(jin)行(xing)傳播。病毒運行(xing)后將修host文(wen)(wen)件(jian)(jian)(jian)，阻(zu)止用(yong)戶(hu)訪問殺毒軟件(jian)(jian)(jian)網(wang)站(zhan)，后臺(tai)下(xia)載(zai)黑客指定文(wen)(wen)件(jian)(jian)(jian)，將其他病毒植入電(dian)腦。除此之(zhi)外(wai)，讀取(qu)用(yong)戶(hu)的(de)聯系人(ren)列表，進(jin)而利用(yong)用(yong)戶(hu)的(de)郵箱(xiang)向聯系人(ren)發送病毒郵件(jian)(jian)(jian)。電(dian)腦一(yi)旦(dan)中毒將面臨隱私信息泄露、網(wang)銀賬密被竊等風險。截至到2017年5月4日云端捕獲(huo)感染臺(tai)數為(wei)90647臺(tai)。

“Win32.Drop.DDos.es（傳(chuan)染型(xing)病毒）”警惕程度 ★★★★

病(bing)(bing)病(bing)(bing)毒(du)(du)(du)運行后釋放(fang)病(bing)(bing)毒(du)(du)(du)dll到TEMP目錄，然(ran)后復制到系統目錄，加(jia)載病(bing)(bing)毒(du)(du)(du)dll，創建(jian)病(bing)(bing)毒(du)(du)(du)服務實現開機自啟動，后臺(tai)(tai)連接(jie)黑(hei)客指定(ding)地址，接(jie)收黑(hei)客指令，盜取隱私信息，下(xia)載其(qi)他病(bing)(bing)毒(du)(du)(du)。用戶(hu)電腦一旦中(zhong)毒(du)(du)(du)，將成為黑(hei)客實施DDoS攻擊的工具。截至到2017年5月22日(ri)云端捕(bu)獲感染臺(tai)(tai)數為6014臺(tai)(tai)。

 “Worm.VobfusEx!1.99DF（蠕蟲病毒）”警惕程度 ★★★★

此病(bing)毒(du)偽裝成文(wen)件(jian)夾，用(yong)戶(hu)點擊之后(hou)病(bing)毒(du)開始運(yun)行(xing)，病(bing)毒(du)運(yun)行(xing)之后(hou) 首先在當前(qian)目錄創建一個同名(ming)的(de)文(wen)件(jian)夾并(bing)(bing)打開，讓用(yong)戶(hu)以(yi)為真的(de)是文(wen)件(jian)夾。然(ran)后(hou)復制自身到系(xi)統(tong)(tong)目錄并(bing)(bing)且設置為開機啟動(dong)。病(bing)毒(du)為了(le)更持久的(de)駐留系(xi)統(tong)(tong)，復制自身，替換了(le)常用(yong)的(de)系(xi)統(tong)(tong)文(wen)件(jian)rundll32.exe，把真正的(de)rundll32.exe 重命名(ming)為rundII32.exe。 每次使用(yong)rundll32運(yun)行(xing)dll文(wen)件(jian)的(de)時候，就會首先啟動(dong)病(bing)毒(du)程序，再調用(yong)rundII32.exe。截至到2017年5月27日云端捕獲感染臺數為96008臺

山東新潮友情建議：

1.建立良好的安全(quan)習(xi)慣，不打開可疑郵(you)件(jian)和可疑網站 ；

2.及時安裝微(wei)軟發布的安全補丁，以防病毒利用漏洞進行傳播。

3.安裝(zhuang)帶有“木馬墻”功能的個人防(fang)火墻軟件，防(fang)止(zhi)密碼(ma)丟失。

4.及時更新Symantec的(de)病毒定義碼(ma)至最(zui)新,并打開實時監控程序；

5.不要隨(sui)意(yi)點擊(ji)打開QQ 、MSN 等聊天工具上發來(lai)的地址鏈接或(huo)是其他數據信息，更不要隨意打開或(huo)運行陌(mo)生、可疑的文件和程序；

6.將局域(yu)網系統管理員帳(zhang)戶的密碼的位數設(she)置復雜(za)一點；

7.關(guan)閉(bi)一些(xie)(xie)不需(xu)要(yao)的網絡(luo)服務，也可(ke)以關(guan)閉(bi)一些(xie)(xie)沒有必(bi)要(yao)的網絡(luo)共享(xiang)

8.讀(du)取移動(dong)存儲(chu)內的資(zi)料前(qian)一定提(ti)前(qian)掃描

9.養成良好的(de)(de)網絡使(shi)用習慣，不登陸不良網站，盡量到正(zheng)規的(de)(de)大網站進行(xing)下(xia)載

>>安全資訊

美報告稱政府(fu)移動設(she)備安全(quan)威脅趨多

據媒體5月(yue)4日報道，美國土(tu)安(an)全部向國會提交(jiao)了一份《政府移(yi)動設備安(an)全研究報告》。

   報告指出(chu)，移動(dong)設(she)備(bei)（智能(neng)手(shou)機和平板電腦）面臨(lin)的威脅越來(lai)越多，移動(dong)計算的安全問(wen)題(ti)也(ye)在(zai)不斷加大(da)。移動(dong)設(she)備(bei)面臨(lin)的安全威脅存在(zai)于(yu)移動(dong)生(sheng)態系統的所有元素中，應對此(ci)類(lei)威脅采(cai)取不同的安全方法。

   報告建議，根據(ju)現有(you)標準(zhun)和最佳(jia)實踐，采用移動設備安全框架；加(jia)強《聯邦信息(xi)安全管理法案》（FISMH），專注(zhu)保護移(yi)(yi)動設備、應(ying)(ying)用(yong)(yong)程序和(he)(he)網絡(luo)基礎(chu)設施(shi)安(an)全(quan)(quan)；將移(yi)(yi)動設備納入“持續(xu)診斷(duan)和(he)(he)緩解”計劃(hua)，使(shi)用(yong)(yong)與其它網絡(luo)設備（例如工作(zuo)站和(he)(he)服務器(qi)）相(xiang)當的能力(li)解決移(yi)(yi)動設備和(he)(he)應(ying)(ying)用(yong)(yong)程序的安(an)全(quan)(quan)問題；在移(yi)(yi)動應(ying)(ying)用(yong)(yong)安(an)全(quan)(quan)中繼(ji)續(xu)實(shi)施(shi)國(guo)土(tu)安(an)全(quan)(quan)部(bu)科技署應(ying)(ying)用(yong)(yong)研究計劃(hua)，以(yi)便(bian)政府機構安(an)全(quan)(quan)地(di)使(shi)用(yong)(yong)移(yi)(yi)動應(ying)(ying)用(yong)(yong)程序；與移(yi)(yi)動網絡(luo)運(yun)營商合作(zuo)，以(yi)檢測、應(ying)(ying)對并響應(ying)(ying)威(wei)脅等。

關于(yu)一種蠕蟲式勒索病毒的(de)風險提示(shi)

 據境內(nei)外媒體報道，近(jin)日一種新型的(de)勒索(suo)病(bing)毒在全球范圍內(nei)發作(zuo)，在工(gong)業和信息化部指(zhi)導下(xia)，我中(zhong)心立即組織進行了研判。經研判，確實是一款新型病(bing)毒從5月12日起(qi)在全球范圍傳播(bo)擴散，已影(ying)響到包(bao)括我(wo)國用戶在內的(de)多個國家的(de)用戶。該勒索病毒利(li)用Windows操(cao)作系統445端口存在的(de)漏洞(dong)進(jin)行(xing)傳播(bo)，并(bing)具(ju)有自我復制、主動(dong)傳播(bo)的(de)特(te)性。勒(le)索病(bing)毒(du)感染用(yong)戶計(ji)算機后，將對計(ji)算機中的(de)文(wen)檔、圖片等(deng)實(shi)施高強(qiang)度(du)加密，并(bing)向用(yong)戶勒(le)索贖金。

        在此提醒廣(guang)大(da)用(yong)戶及(ji)時采(cai)取如下(xia)措(cuo)施進(jin)行防(fang)范(fan)：

        一、及時升級(ji)Windows操(cao)作系統，目前微軟公(gong)司已發布相關補(bu)丁程序MS17-010，可通過微軟公司正(zheng)規渠道進行升級(ji)。

        二、安裝并及(ji)時更(geng)新殺毒軟件。

        三、不要輕易打開來源不明的電子郵(you)件(jian)。

        四(si)、及時關閉計算機(ji)、網絡設備上的445端口(kou)。

        五、定期在不同的存(cun)儲(chu)介質上備(bei)份計算(suan)機上的重(zhong)要(yao)文件。