«

»

3 月
08

SEO_「機器狗」病毒作者疑似河南人?_12





無標題文件

SEO-「機器狗」病毒作者疑似河南人?-SEO服務


網站推廣


「折騰」了數月之久的機器狗病毒仍在四處作案,面對網友義憤填膺的咒罵,病毒作者仍然有恃無恐,竟然還公開在網上留下了電話以及QQ等聯繫方式,並以10萬年薪招聘程序員,由此可見機器狗作者著實是一個職業盜號者。


昨天有網友經過詳細的「偵察」,發現了一些有關機器狗作者的蛛絲馬跡,並查處機器狗作者疑似河南人。下面是該網友的偵察記錄:
「大家說到眼下的這個機器狗。看了很多貼都說自動下載 www.tomwg.com 這個站的病毒文件,我通過百度 tomwg ,請大家看到百度第二頁,此人經常活動於www.domain.cn 這個域名交易網站,註冊了些域名在出售。當我查到此人在domain註冊時常用的會員ID為mpj888 時,我又百度了一下 mpj888 發現了更多關於此人的信息,看完百度所查的MPJ888的第一頁和第二頁時可以發現,此人是個非常牛B的程序員,經常活動於csdn 和 站長交易的網站,曾在某網站發貼交易盜號的WOW和其它遊戲帳號,曾發貼招delphi C+等程序員,並以月薪10萬的聘薪,可以斷定。此人一定是個職業的木馬盜號者,長期長購大流量的網站進行掛木馬……」(轉自網友博文)


金山毒霸反病毒專家李鐵軍表示,「機器狗這個病毒編寫的驅動程序,接管了多種還原卡、還原軟件的底層驅動,直接導致中病毒後,各種還原卡、還原軟件失效。一般的病毒,裝有還原卡的電腦,重啟就可以把系統恢復到正常,而「機器狗」卻能在這樣的系統里長駐。一台電腦重裝容易,網吧可是有一堆電腦。可以說最痛恨機器狗的,是網吧老闆和學校機房網管。」


李鐵軍表示,「機器狗」入侵後,一般方法很難處理,不少人還會陷入重裝→被狗咬→再重裝→又被狗咬的怪圈。打狗很費事兒,但只需要一點點功夫,防狗卻是很容易的。


招數一:及時更新殺毒軟件,以攔截最新變種。不能升級的殺毒軟件和不裝是一樣的,在豬肉漲軟件跌的情況下,支持正版軟件還是值得的。和「機器狗」類似的幾個病毒都會找殺毒軟件下手,注意觀察殺毒軟件的工作狀態,可以充當這類「機器狗」病毒破壞的晴雨表。


招數二:及時修補操作系統漏洞、瀏覽器漏洞和應用軟件漏洞。windows update、清理專家都是打補丁好手。播放器、下載工具,最好用官方的最新版,至少老漏洞都修補過。


招數三:網絡防火牆、ARP防火牆一個也不能少。網絡防火牆和ARP防火牆對「機器狗」在局域網的氾濫可以起到遏製作用。


招數四:保持足夠警惕,小心接收和打開不明程序,不要被文件的圖標所蒙蔽。控制面板中修改文件夾選項,顯示所有文件的擴展名,發現EXE/PIF/COM/SCR等類型一定要倍加小心。崩管對方解釋這個東東是什麼,自己先看清楚,確認是文檔才能認為是相對安全的。


根據機器狗病毒的傳播特點,金山毒霸全球反病毒監測中心第一時間推出了機器狗專殺工具,用戶可登陸http://www.duba.net/zhuansha/259.shtml下載最新的專殺工具。如果用戶因已感染了機器狗病毒而無法打開與殺毒相關網站,可登陸其他下載類網站搜索「金山毒霸機器狗專殺工具」進行下載。





當網絡購物成為人們一種生活方式的時候,網絡購物安全也成為人們關心的話題。「3·15」將至,來自亞洲最大的零售商圈淘寶網和國內最大的獨立第三方支付平台支付寶的信息顯示,目前七成以上的被騙案例都是因買家被賣家誘騙未經網站正常支付程序而造成,而大部分網購糾紛都來自商品描述和實物不符。


七成網購被騙均因未走正常程序


目前,淘寶網佔據國內網購80%以上的市場份額,擁有5300萬註冊用戶。許多網騙也紛紛瞄準這個平台。僅2月份,就有近2萬準備在淘寶網上行騙的人被網絡安全部門「揪」了出來。


根據淘寶網對以往統計的數據進行分析發現,雖然淘寶上網購詐騙案件比例還不到總交易量的萬億分一,但其中有七成是因買家受到賣家誘導,未經過正常的交易支付程序而造成。往往是,騙子利用買家對購買流程不熟悉,在買家未收到商品的時候就誘導其在網上確認已經收到貨。這樣,買家的錢被劃到騙子那裡,而貨卻收不到。網購安全專家提醒買家,在沒有真正收到貨之前,千萬不要確認收穫。


來自淘寶網的網購安全警示還提醒,網購的商品實物和網上描述不符是網購糾紛中比較常見的現象。專家也提醒消費者,在網上購物,在收穫時,一定要對貨物進行仔細驗證確認,出現描述不符的,可以拒收貨或者投訴。


未使用支付寶擔保交易導致投訴上升


儘管網購行為已經相當普遍,大多數消費者已經對網購的流程較為熟悉,但仍有不少消費者在購完商品的支付環節上遭遇陷阱。


根據支付寶抽樣調查的部分B2C和C2C網站顯示,2006年因為沒有使用支付寶而產生的投訴佔據這些電子商務網站的總投訴量中的5%左右,而到了2007年,因為沒有使用支付寶而產生的投訴已經上升到總投訴量的8%左右,部分網站甚至上升到了11%。


大多數投訴均因為騙子利用買家對第三方支付系統的不瞭解,勸說買家通過即時付款的方式進行支付,而支付後卻拒不發貨。或者通過釣魚網站騙取用戶的賬號和密碼,從而盜走用戶的金錢。


「3·15」網購安全警示提醒廣大用戶,在網購中,一定要慎重選擇購物網站,優先選擇一些知名網站或支付寶信任商家進行交易,在於陌生賣家交易中,最好不要使用及時到賬交易,避免交易風險和損失,推薦使用支付寶擔保交易方式,保證交易安全順利進行。


中消協:加強監管立法


而根據中消協公佈的數字,2007年,關於互聯網的投訴達到了8425萬件,其中網絡購物方面的投訴雖然佔比不大,但也達到了100萬件的規模。


中消協表示,網絡購物主要的問題有:一是利用低價誘惑消費者;二是虛構消費者在市場上買不到或號稱有神奇功效的產品;三是偽造中獎信息欺騙消費者,騙取消費者的預付費或要求消費者先將錢款劃撥;四是設置障礙,推諉拖延,退換困難;五是某些提供交易的平台未盡到監管的責任和義務。


對此,淘寶網表示,他們對國家法律明文規定禁止銷售的商品一直在嚴查。業內人士分析,網購陷阱主要集中在一些非常不正規的小型的購物網站上。中消協建議也提出建議,國家和有關政府部門應當進一步完善法律法規規定,彌補漏洞,添補空白,盡量做到「有法可依」。


資深專家解讀網購常見騙術


個案點擊


誘導買家誤操作


賣家利用支付寶退款騙錢


2007年4月,會員名「生命最美」的買家在淘寶網上購買了一個手機,付款之後半天,賣家打電話告知沒貨,並說會退款。


一天之後賣家在「發貨備註」裡說明了「退款」,買家不明白是什麼意思,向該賣家請教,賣家說點擊「確認收貨」的按鈕,同時輸入支付寶密碼就可以退款了。於是買家點擊確認,結果顯示交易成功,但是卻沒有退回錢款,實際上,錢已經被劃到賣家賬號裡了。買家緊急聯繫淘寶客服小二,成功幫買家截住了這筆款項,沒有給會員造成損失。


剖析與提醒:


在購買商品前,一定要到相關網站的幫助中心好好熟悉交易流程和相關的規則。網上交易過程中,為了確保交易安全,請在收到商品並確認以後,才輸入「支付寶賬戶支付密碼」並同意付款。如果還沒有收到賣家的物品,請不要點擊同意付款,否則可能錢貨兩空。


如果是支付寶交易,要及時關注交易狀態,如發現異常要及時通知支付寶客服。





網站優化