作者KSfish (南无阿弥陀佛)
看板NCHU-PP87
标题恶意程式攻击安全产品 SurfControl出击
时间Tue Apr 25 19:33:33 2006
http://big5.ccidnet.com:89/gate/big5/tech.ccidnet.com/art/289/20060413/505135_1.html
根据来自美国加州矽谷4月5日的消息,SurfControl公司的安全威胁专家日前发现了一种
恶意程式——UnSpyPC,该恶意程式能够把一些安全产品和一些优秀文件系统工具当成间
谍软体。在这些被错误定义的文件系统工具包括一个声誉良好的防病毒工具、知名的反间
谍产品和一个经常被部署在重要商业环境中的系统管理工具。
SurfControl的研究表明,而这种恶意程式会严重影响企业网路的重要安全功能和商业应
用。SurfControl已经把这种恶意程式资讯加入到该公司的ETS数据库中,以保证能够彻底
清除这种恶意程式。接下来,SurfControl会把所有的跟UnSpyPC相关URL加入到其Web
Filter和E-mail Filter两款产品的互联网威胁数据库中,以阻止该恶意程式进一步传播
。
“该恶意程式出现在一些设计得很好的网站上,以掩盖其恶意攻击的目的,”
SurfControl的自适应安全威胁智慧服务副总裁Susan Larson说,“该恶意程式能够在用
户电脑上执行验证并提交申请报告。如果用户采纳了验证结果提供的建议,让这种恶意程
式通过,那麽该用户电脑中的真正防病毒和反间谍软体就面临着被删除的危险,该恶意程
式还会在用户的电脑中直接传播恶意代码。”
SurfControl安全威胁专家表示,该恶意程式有可能把用户电脑中的防病毒安全软体全部
删除,从而使用户和所在的企业受到攻击。SurfControl ETS反间谍产品能够有效地对付
这种进攻,即使在用户的防病毒软体被恶意禁用的情况下,也能够有效保护用户不受到攻
击。
--
The darkest hour is that before the dawn.
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 124.8.133.192