昨天收到從一個朋友的MSN傳送過來的一個樣本，名為「christmas-2007.zip」，壓縮檔中包含一個名為 「img2007-12.JPEG.scr」的檔案，分析後，它具有惡意行為，請各位小心囉。
執行之後，有下面的行為：
目前分類：資安新聞 (704)
- Dec 27 Thu 2007 02:41
[大砲開講]聖誕節MSN病毒
執行之後，有下面的行為：
- Dec 27 Thu 2007 02:38
[大砲開講]北軟股份有限公司網站被植入惡意連結
注意：此惡意連結已經存在該公司網頁很多天了，都不見他們處理，想必有很多人中獎。
北軟股份有限公司網站被植入惡意連結，此惡意程式為 TROJ_SMALL.DXW，最近有瀏覽這個網頁的網友，應該要盡速檢查自己的電腦，請各位暫時不要瀏覽這個網站，以免中毒。(Credit: 匿名網友)
- Dec 24 Mon 2007 17:19
IBM HTTP Server Two Cross-Site Scripting Vulnerabilities
| Secunia Advisory: | SA28196 | |
| Release Date: | 2007-12-21 | |
| Critical: |  Less critical |
|
| Impact: | Cross Site Scripting |
|
- Dec 24 Mon 2007 17:06
Sun Java System Web Proxy Server Multiple Vulnerabilities
| Secunia Advisory: | SA28186 | |
| Release Date: | 2007-12-21 | |
| Critical: | Less critical |
|
| Impact: | Cross Site Scripting |
|
- Dec 24 Mon 2007 17:04
Google Toolbar Custom Button Installer Dialog Spoofing Weakness
| ecunia Advisory: | SA28166 | |
| Release Date: | 2007-12-21 | |
| Critical: | Less critical |
|
| Impact: | Spoofing |
|
- Dec 24 Mon 2007 15:35
Anticipated Storm-Bot Attack Begins
- Dec 24 Mon 2007 15:24
Worm Squirms Through Google's Orkut
- Dec 24 Mon 2007 15:09
JVNTA07-355A Adobe Flash player における複数の脆弱性に対するアップデート
Adobe Flash player における複数の脆弱性に対するアップデート
緊急
Adobe から、Flash player の複数の脆弱性に対するアップデートが公開されました。
- Dec 24 Mon 2007 13:10
5 Secure Reasons for Thin Clients
December 21, 2007
By Paul A. Strassmann
Access to Web applications is typically the most frequent use of a personal computer. Whether this should be done by means of a "fat" computer or by the increasingly available "thin" client is a question on many enterprises' agendas.
By Paul A. Strassmann
Access to Web applications is typically the most frequent use of a personal computer. Whether this should be done by means of a "fat" computer or by the increasingly available "thin" client is a question on many enterprises' agendas.
- Dec 23 Sun 2007 15:01
用戶投訴微軟OneCare中斷 安全保護無著落
發佈時間：2007.12.21 07:50 來源：賽迪網 作者：嘯風
【賽迪網訊】12月21日消息，本週三，有大量Windows用戶在微軟Windows支持論壇上投訴，稱在沒有任何原因的情況下他們的Windows Live OneCare註冊身份被中止。
【賽迪網訊】12月21日消息，本週三，有大量Windows用戶在微軟Windows支持論壇上投訴，稱在沒有任何原因的情況下他們的Windows Live OneCare註冊身份被中止。
- Dec 23 Sun 2007 14:57
谷歌網頁廣告遭木馬軟件劫持 正緊急營救
發布時間：2007.12.20 07:43 來源：賽迪網 作者：天虹
【賽迪網訊】12月20日消息，据外電報道，羅馬尼亞的安全公司BitDefender稱，谷歌在其網頁上放置廣告的位置被一種木馬軟件劫持。這種木馬軟件用不同的提供者的廣告取代谷歌網頁上的文本廣告。
【賽迪網訊】12月20日消息，据外電報道，羅馬尼亞的安全公司BitDefender稱，谷歌在其網頁上放置廣告的位置被一種木馬軟件劫持。這種木馬軟件用不同的提供者的廣告取代谷歌網頁上的文本廣告。
- Dec 20 Thu 2007 15:19
惠普100款筆記本軟件曝嚴重漏洞 正在搶修
發佈時間：2007.12.19 07:58 來源：賽迪網 作者：友亞
【賽迪網訊】12月19日消息，據國外媒體報導，惠普日前發佈了一款補丁程序，修復了100款筆記本電腦所預裝的「惠普信息中心」軟件存在的一個重大漏洞。
【賽迪網訊】12月19日消息，據國外媒體報導，惠普日前發佈了一款補丁程序，修復了100款筆記本電腦所預裝的「惠普信息中心」軟件存在的一個重大漏洞。
- Dec 20 Thu 2007 14:16
研究：Google的Orkut有蠕蟲入侵
- Dec 20 Thu 2007 13:27
Opera Sings the Patching Blues
opera_logo.gif Alternative browser maker Opera Software has released a "highly critical" update to fix a batch of potentially serious security vulnerabilities.
According to a Secunia advisory, the bugs can be exploited by malicious people to bypass certain security restrictions, disclose sensitive information, and compromise a user's system.
According to a Secunia advisory, the bugs can be exploited by malicious people to bypass certain security restrictions, disclose sensitive information, and compromise a user's system.
- Dec 20 Thu 2007 13:23
Sun Management Center Default Account Security Issue
| Secunia Advisory: | SA28151 | |
| Release Date: | 2007-12-19 | |
| Critical: |  Moderately critical |
|
| Impact: | Security Bypass |
|
- Dec 20 Thu 2007 13:22
Sun Ray Device Manager Daemon Data Manipulation and DoS
| Secunia Advisory: | SA28148 | |
| Release Date: | 2007-12-19 | |
| Critical: | Less critical |
|
| Impact: | Manipulation of data |
|
- Dec 20 Thu 2007 13:22
Dokeos "My productions" Multiple Extensions File Upload Vulnerability
| Secunia Advisory: | SA28154 | |
| Release Date: | 2007-12-19 | |
| Critical: | Moderately critical |
|
| Impact: | System access |
|
- Dec 20 Thu 2007 13:20
WordPress Draft Information Disclosure
| Secunia Advisory: | SA28130 | |
| Release Date: | 2007-12-19 | |
| Critical: | Less critical |
|
| Impact: | Security Bypass |
|
- Dec 20 Thu 2007 13:18
Mambo Two Cross-Site Scripting Vulnerabilities
| Secunia Advisory: | SA28133 | |
| Release Date: | 2007-12-19 | |
| Critical: | Less critical |
|
| Impact: | Cross Site Scripting |
|
- Dec 20 Thu 2007 13:14
07年Mac OS曝234個高危漏洞 為Windows十倍
北京新浪網 (2007-12-20 09:15)
【賽迪網訊】12月20日消息，據國外媒體報導，今年Windows系統共曝出了23個『高危』漏洞。相比之下，Mac OS的高危漏洞數量相當於Windows十倍之多。
【賽迪網訊】12月20日消息，據國外媒體報導，今年Windows系統共曝出了23個『高危』漏洞。相比之下，Mac OS的高危漏洞數量相當於Windows十倍之多。
