ti (2).jpg (10.23 KB, 下載次數: 0)
2012-7-15 12:06 上傳
香港時間7月15日上午消息，據美國科技資訊網站CNET報導，本週早些時候，安全廠商F-Secure發現了一種基於Web的惡意軟件攻擊新手段，這種攻擊手段利用Java程式識別專門針對於操作平台的惡意軟件二進制文件，然後發佈至OS X、Windows和Linux等操作系統。
在F-Secure最初的發現中，面向OS X發佈的惡意軟件是一個PowerPC二進制文件，令OS X無法在許多採用Snow Leopard和Lion等系統的Mac機上運營。但現在F-Secure發現該Java惡意軟件出現了一個新變種，而這個變種此次成了一個x86二進制文件。它的工作機制基本上與F-Secure最初發現的一樣。正如之前發現的結果，用戶在訪問運行小Java程式的釣魚式網站時，惡意軟件就會安裝到他們的電腦上。
這個小Java程式會檢查用戶正在使用平台的系統，接著通過OS X的8080端口、Linux的8081和Windows的443端口(最初則是利用Windows的8082端口)與遠程服務器建立聯繫，下載特定操作平台的惡意軟件二進制文件。這個二進制文件會在系統建立後門，從而讓攻擊者可以遠程訪問。
整體而言，這個新變種的攻擊策略與之前相比沒有什麼變化，但手法稍有不同。在本週早些時候發現的攻擊中，受害者下載的二進制文件必須繼續下載更多的東西才能正常工作，但在最新發現中，這些步驟被一起打包，因此一旦用戶下載了這個二進制文件，它就能立刻發揮後門的作用。
這樣一來，這個惡意軟件感染更多Mac系統的幾率便會增大，但總體而言Mac機用戶面臨的威脅仍然相對較低。由於 Apple 已經從OS X in Lion中移除了Java程式，所以這些用戶不會受到這個惡意軟件的影響。
此外，在 Apple 對Java的最新升級中，它執行了自動禁用機制，一旦某個Java互聯網插件在30天內沒有使用，就會被關閉。因此，除非用戶經常使用Java，否則的話，即便碰巧運行了這個惡意軟件，他們也會收到提醒，稱一個Java程式正在其電腦上運行。
F-Secure指出，儘管這種威脅對大多數用戶而言相對較低，但用於發佈這個惡意軟件的服務器不同於之前發現的服務器，且可能還涉及更多的服務器。也就是說，即便惡意軟件的威脅有可能會增大，不過暫時尚未對用戶構成太大的威脅，而安全廠商會密切關注。(清辰)
來源 香港新浪科技
*****其他-福利
2012-7-11 : 贈送每人碎鑽 40 粒,送完為止,共 8000 個碎鑽
2012-7-9 : 贈送每人碎鑽 50 粒,送完為止,共 4500 個碎鑽
*****其它小分享"最推薦"(軟體類)
Applnstaller (將"內建軟體"轉成apk檔程式) v1.0.4
*****其它小分享(手機類)
HTC Desire VC 開箱+內建導覽 (Android 4.0.3 + Sense 4.0) v.s HTC Desire V
Sense 2.0 vs Sense 3.0 vs Sense 3.6 vs Sense 4"介面"的不同
Sense 2.0 vs Sense 3.0 vs Sense 3.6 vs Sense 4"相機"的不同
Sony Ericsson Xperia neo V內建導覽 (Android 4.0.4)
HTC EVO 4G 內建導覽 (Android 2.3.5 + Sense 2.0)
Sony Ericsson Xperia neo V內建導覽 (Android 2.3.4)
HTC Desire V 開箱+內建導覽 (Android 4.0.3 + Sense 4.0)
HTC Velocity 4G(Raider 4G) Android 4.0.3+Sense 3.6 (官方內建軟體導覽)
Samsung Galaxy Note Android 4.0.3
Samsung Galaxy Note Android 2.3.6
HTC Desire HD (Android 2.3.5 + Sense 3.0)
Android 2.3.4 / 4.0.3 與 Sense 3.0 / 3.6 "圖片/相機/主介面 "的不同
HTC Sensation 官方更新( Android4.0.3 + Sense 3.6 )
*****其它小分享(軟體類)
Photo Timeline v1.05.0 ( 照片時間軸相簿 ) 回憶照片的另一種樂趣
行動備份器 v2.5.0 (可被份及還原 簡訊/聯絡人/通話記錄/日曆)
可爱的照片编辑程序DECOPIC v2.0.6 (正妹的必備軟體之一)
最新版本 AndroMoney v2.2.8 (記帳本)
MobileHome 行動備份器(通話紀錄 簡訊 聯絡人 日曆)-v2.4.8
LINE camera v2.0.0
美圖秀秀 v1.5.3 (正妹的必備軟體之二)
LINE Card v1.1.0 ( 卡片/電子賀卡/生日卡片/母親節賀卡....)
ProCapture Free 專業照片拍攝(免費版+已付費版) v1.38
AndroMoney v2.2.7
文件管理器 v1.12.10
AndroMoney v2.2.6
可爱的照片编辑程序DECOPIC v2.0.4
yurumoji相機 v1.4.1
CoPic v2.8.1
AndroMoney v2.2.4
農行相機 v1.3.1
yurumoji相機2 v1.1.1 (非yurumoji相機 v1.4或是v1.3.5 ....)
AndroMoney v2.2.3
kiradeco picture v1.5
美白照相機Beauty Camera v1.47
快圖瀏覽(QuickPic) v2.2.3
Lovely Camera ( 可愛的相框 ) v1.0.1
PicsArt - 影樓 v2.6.1
モザイクカメラ ( 馬賽克相機 ) v1.0.5
可爱的照片编辑程序DECOPIC v2.0.2
yurumoji相機 v1.3.5
大頭貼軟體 : DecoPetit[デコプティ] v1.02 (女生必備-2)
相格 v3.1.1 (相片添加文字/邊框/底紋/版式/拼圖.....)
pick v2.4.2 (女生必備-1)
GeoDiary 2 v0.3.7 (非常簡潔的日記本)
パラダイススナップ (搶購樂園) v1.0 (拍照編輯程式)
程式助理 v2.0 (非舊版應用助手 v1.3)
SeamanPlayer v1.0.1.3 (可看 avi / rmvb / rm.....等格式影片)
奇摩即時通 v1.7.0 (Yahoo!即時通(Yahoo! Messenger)
Funny Camera v1.0.2 (非常有趣的相機軟件/惡搞照片)
LINE Card v1.0.4
各式少女時代照相機+Super Junior+AKB48(如:大島優子照相機 v1.8)
愛相機 Love Camera 1.0.3
相片組合 Photo Grid v 3.81
斑點水印裝飾拍照 PICTO 2.1.8
Pixlr-o-matic照片處理 2.1.2
Instagram 1.0.6
AndroMoney v2.2.1
MobileHome 行動備份器 II (通話紀錄 簡訊 聯絡人 日曆)-v2.4.7
**以上報告完畢**
如果可以的話,幫我評個分數或是送一多花給我^^
謝謝~
| 歡迎光臨 Android 台灣中文網 (https://apk.tw/) | Powered by Discuz! X3.1 |