山东新潮2017年第4期安全电子月刊 -亚博yabovip

>>钓鱼网站

假冒paypal类钓鱼网站：http://sps-eg.com/mafiozo0/get_started/

假冒中国移动类钓鱼网站：http://mejf10086.com

假冒《中国新歌声》中奖类钓鱼网站：http://larcachel.com/

假冒facebook类钓鱼网: http://www.recover-pages.com/department/payment-update-0.html

假冒gmail类钓鱼网站: http://rollinghillsroofing.com/login/

假冒adobe类钓鱼网站：http://nightride.info/uni.php?id=name

假冒腾讯游戏类钓鱼网站: http://www.dnfqb.com/

假冒建行类钓鱼网站：http://wap.ccbljf.cc

假冒paypal类钓鱼网: https://sh24.ich-11.com/~shreejicool/newpp/signin/?user=&cc=us

假冒gmail类钓鱼网站: http://swanghardrecords.com/21/googled/dld/us/

假冒亚马逊类钓鱼网站：http://signin.amazon.co.uk-prime.form-unsuscribe.id-3756.com/id/

假冒腾讯游戏类钓鱼网站: http://www.006cf.com/

假冒《中国新歌声》中奖类钓鱼网站：http://bingpx.com/html/zz2653.shtml

假冒adobe id类钓鱼网: http://mizuumiseed.com/adobeonline1/fileadb17/index2.htm

假冒gmail类钓鱼网站: http://d233870.u-telcom.net/peter/fearn/

假冒paypal钓鱼网站：http://3dsolutions.tw/ppl/ppl1/2bc3d8/signin.php

假冒《中国新歌声》中奖类钓鱼网站：http://cbtgf.cc

假冒网易邮箱类钓鱼网站：http://dhsuwg.com/

假冒亚马逊类钓鱼网: https://cervenka.net/library/amz/b0da6047f7f87c699606/

假冒gmail类钓鱼网站: http://oblast-tv.ru/wp-content/fritz/7a62563652672b491598b347724501b0/

假冒paypal钓鱼网站：http://ispytank.com/paypal/loginsubmit.htm

假冒apple id类钓鱼网: http://buscar.cloud/apple/

假冒腾讯游戏类钓鱼网站: http://dnf.520fzz.com/

假冒建行类钓鱼网站：http://wap.ccbcbc.com

假冒gmail类钓鱼网站: http://pricehenaveld.com/

>>病毒事件

“trojan.win32.coinminer.c（木马病毒）”警惕程度★★★★

此病毒运行之后，利用受害者机器挖矿，造成受害者计算机资源占用极高，严重影响正常的工作。此外还有窃取用户信息，远程控制等功能。截至到2017年3月31日云端捕获感染台数为226458台。

“worm.vobfusex!1.99df（蠕虫病毒）”警惕程度★★★★

此病毒伪装成文件夹，用户点击之后病毒开始运行，病毒运行之后首先在当前目录创建一个同名的文件夹并打开，让用户以为真的是文件夹。然后复制自身到系统目录并且设置为开机启动。病毒为了更持久的驻留系统，复制自身，替换了常用的系统文件rundll32.exe，把真正的rundll32.exe重命名为rundii32.exe。每次使用rundll32运行dll文件的时候，就会首先启动病毒程序，再调用rundii32.exe。截至到2017年4月7日云端捕获感染台数为143767台。

“trojan.win32.autoit.aa（蠕虫病毒）”警惕程度★★★★

运行后衍生病毒文件到系统目录下，添加注册表自动运行项以随机引导病毒体。该病毒主要行为为删除用户扩展分区的所有文件，并向用户进行勒索。表现形式为用户登陆前弹出文本勒索用户，进入系统后弹出对话框，恐吓用户，如果用户点击确定，则重启电脑。给用户带来极大不便，行为极其恶劣。截至到2017年4月13日云端捕获感染台数为706188台。

“worm.win32.autoit.aa”（蠕虫病毒）”警惕程度★★★★

该病毒是一类“文件夹图标病毒”，病毒体内有autoit字样，故许多杀毒软件命名为如worm.win32.autoit。这个病毒会在u盘等可存储介质生成autorun.inf自运行文件，并指向同目录下iexplorei.exe，并在u盘各个目录生成与文件夹同名的exe文件，并且是文件夹图标，容易误点，另外病毒体内有vista自提权的代码，在vista系统下也将会感染。截至到2017年4月23日云端捕获感染台数为706188台。

“worm.win32.autoit.aa”（蠕虫病毒）”警惕程度★★★★

该病毒是一类“文件夹图标病毒”，病毒体内有autoit字样，故许多杀毒软件命名为如worm.win32.autoit。这个病毒会在u盘等可存储介质生成autorun.inf自运行文件，并指向同目录下iexplorei.exe，并在u盘各个目录生成与文件夹同名的exe文件，并且是文件夹图标，容易误点，另外病毒体内有vista自提权的代码，在vista系统下也将会感染。截至到2017年4月28日云端捕获感染台数为51953台。

山东新潮友情建议：

1.建立良好的安全习惯，不打开可疑邮件和可疑网站；

2.及时安装微软发布的安全补丁，以防病毒利用漏洞进行传播。

3.安装带有“木马墙”功能的个人防火墙软件，防止密码丢失。

4.及时更新symantec的病毒定义码至最新,并打开实时监控程序；

5.不要随意点击打开qq、msn等聊天工具上发来的地址链接或是其他数据信息，更不要随意打开或运行陌生、可疑的文件和程序；

6.将局域网系统管理员帐户的密码的位数设置复杂一点；

7.关闭一些不需要的网络服务，也可以关闭一些没有必要的网络共享

8.读取移动存储内的资料前一定提前扫描

9.养成良好的网络使用习惯，不登陆不良网站，尽量到正规的大网站进行下载

>>安全资讯

优酷上亿条账户信息在暗网被卖2000元打包带走

    cnbeta.com4月17日消息4月17日，外媒hackread爆料，一个名为cosmicdark的供应商在暗网售卖优酷的数据库，该数据库包括了100759591条优酷用户账户信息。据hackread报道，该数据库在2016年泄露，今年暴露在互联网上，目前并不清楚这个数据库是如何被盗走的，cosmicdark将该数据库的售卖价格定为300美元，折合比特币0.2559，人民币2065.56元。

       这些数据包含了优酷用户的邮箱地址和密码，且这些信息均被md5和sha1哈希加密。

        md5的全称是message-digest algorithm 5（信息-摘要算法），在90年代初由mit laboratory for computer science和rsa data security inc的ronald l. rivest开发出来，经md2、md3和md4发展而来。是让大容量信息在用数字签名软件签署私人密匙前被"压缩"成一种保密的格式（就是把一个任意长度的字节串变换成一定长的大整数）。

        sha1哈希算法是一个用来进行数字签名的算法，对于长度小于2^64位的消息，sha1会产生一个160位的消息摘要，这个消息摘要可以用来验证数据的完整性。

       根据cosmicdark提供的数据库样本，该样本包含552个账户，大部分邮箱的后缀名为@163.com、@qq.com和@xiaonei.com。据hackread分析，这些样本的加密密码已经被解密并在互联网上公布。

新加坡为中小企业提供网络服务

  新华网4月19日消息据新加坡《联合早报》报道，新加坡贸工部相关负责人表示，新加坡将在今年第三季度启用中小企业数码科技中心，为中小企业在网络安全和数据分析方面提供帮助。

       目前，新加坡中小企业中心顾问会为企业提供免费一对一咨询服务，协助中小企业选择符合其自身需要的科技yb体育app官网的解决方案。

       此外，新加坡标准、生产力与创新局（spring，简称标新局），将在今年第二季度推出企业科技库（tech depot）。该科技库，将列出新加坡科技研究局的各项“立即使用”（ready-to-go）科技配套，以及新加坡资讯通信媒体发展局认可的相关科技yb体育app官网的解决方案。这些yb体育app官网的解决方案，将帮助中小企业改善供应链管理、库存和资产追踪等经营环节。