微软安全新闻聚焦-双周刊第十二期


Biweekly Spotlights

==== 2012.2 . 21 – 2012. 3 . 4 第 12 期 ====


眼见为虚?

2012 年 2 月 23 日

clip_image001_thumb1_thumb_thumb_thu

 

近日,微软恶意软件防护中心MMPC)在博客中揭露了又一种通过篡改 Windows hosts 文件从而蒙蔽受害者实施网站劫持攻击的恶意软件。该恶意软件篡改 host 文件内容后,在文件开头加入 Unicode 文件标识符,误导文本编辑软件将其后续 ASCII 编码内容解析为 Unicode 编码方式,从而导致用户使用记事本打开 hosts 文件看到乱码。而实际在 DNS 客户端服务相关进程(dnsrslvr.dll)读取 host 文件内容时,由于仅支持 ASCII 编码,程序会忽略开头的标识字符,顺利读取黑客修改的 host 文件内容,从而触发特定网站劫持攻击。对抗这种恶意软件,用户可定期检查 hosts 内容,必要时可参考下列文章重置 hosts 文档。

 

阅读更多信息:如何将主机文件重置回默认值?


Hotmail 灰色邮件之战90天记

2012 年 2 月 21 日

clip_image002

自去年十一月微软 Windows Live Hotmail 开始过滤灰色邮件起,至今已历时近三个月。三个月来用户使用 Hotmail 的扫描、定时清理、新闻邮件过滤等创新功能清除了全球超过1亿封灰色邮件Hotmail 提供的多种协助处理灰色邮件的功能正受到越来越多用户的欢迎:新闻邮件分类(Newsletter Categories)使用户能够一键取消不希望订阅的邮件;定期清理工具(Schedule Cleanup)可设定保留最近一段时间的邮件,并将过期邮件删除或移至指定文件夹;用户还可以使用清理(Sweep)功能快速清理不需要的灰色邮件。你的邮箱还是乱糟糟的吗?让Hotmail 帮你在60秒之内解决繁琐的灰色邮件整理问题!

 

阅读更多信息:Ten new reasons to love Hotmail



狼狈为奸的恶意软件

2012 年 2 月 14 日

clip_image001_thumb1_thumb_thumb_thu


近日,微软恶意软件防护中心MMPC)在博客中介绍了近来较为活跃的 Win32/Fareit Win32/Cycbot,它们时常伙同其它恶意软件共同作恶。以20122月最新加入微软恶意软件移除工具MSRT)特征库的 Win32/Fareit 为例,它是一组包含密码盗窃工具和 DDoS 攻击组件的恶意软件家族,它通常在破解账户信息后散布更多的恶意软件。Win32/Cycbot.G 则是 MSRT 上月移除量最多的恶意软件,它常常与 Win32/FakeScanti “狼狈为奸”。提醒用户一旦感染此类恶意软件,在移除威胁之后,请及时修改所有相关账户口令,并检查相关系统内有无可疑文件或可疑活动。


感谢您的关注!

下期双周刊发布时间:2012 年 3 月 26 日。敬请期待!

微软大中华区安全团队

Microsoft GCR Security Team

Comments (0)

Skip to main content