腾讯电脑管家：祝贺国足翻身 谨防足彩流氓软件横行_网易数码
腾讯电脑管家：祝贺国足翻身 谨防足彩流氓软件横行
用微信扫码二维码
分享至好友和朋友圈
时隔27年后，国足终于再次以小组第一身份出线，瞬间引爆广大球迷，投注热情空前高涨。然而，腾讯反病毒实验室第一时间发现，某热门网上赌球竞猜工具伪装成&足球彩票研究室工具&通过聊天软件、网盘广泛传播。目前，腾讯电脑管家已第一时间拦杀此流氓软件。
（电脑管家拦杀提示）
据了解，一旦网友下载此赌球竞猜工具，电脑便会遭到入侵和控制，并被静默安装大量流氓软件，在用户不易察觉的情况下乱弹广告、篡改浏览器设置，甚至在黑客远程操控下盗取帐号密码、窃取隐私。管哥建议广大网友尽快使用电脑管家一键清除功能，查杀病毒，以免个人资料等被窃取。
（电脑管家病毒查杀结果示意图）
本次国足以小组第一成绩出线，提振了国人信心，也在某种程度上圆了广大球迷&冲出国门&的多年夙愿。但安全专家提醒到，流氓软件和病毒也正借机传播，网上很多赌球竞猜工具都存在一定的染毒风险，建议用户使用正规杀毒软件保护电脑，可以到官网下载腾讯电脑管家，为足彩竞猜带来安全保障。
本文来源：驱动中国网
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈腾讯电脑管家发布“管理员助手”诊断工具，消除上班族WannaCry 勒索病毒恐_网易新闻
腾讯电脑管家发布“管理员助手”诊断工具，消除上班族WannaCry 勒索病毒恐
用微信扫码二维码
分享至好友和朋友圈
（原标题：腾讯电脑管家发布“管理员助手”诊断工具，消除上班族WannaCry 勒索病毒恐）
5月14日，WannaCry列索病毒爆发第二日，正当国内安全厂商积极响应并推动相关防御方案同时，国家网络与信息安全信息通报中心发布新变种预警：WannaCry 2.0即将来临;与之前版本的不同是，这个变种取消了Kill Switch，不能通过注册某个域名来关闭变种勒索病毒的传播，该变种传播速度可能会更快。
对此，腾讯反病毒实验室负责人马劲松表示，虽然目前监控到的数据并没有完全证实WannaCry 2.0勒索病毒已经来袭，但出现新变种的可能性非常大。尤其是随着周末过后的工作日来临，病毒传播进一步发展的风险很高。尤其高校、企业、政府机关等内网用户仍属于高危感染人群，需要做好全面妥当的安全诊断和防御举措。然而，由于缺乏相对权威的企业网络管理员防御举措，绝大多数的企业用户目前仍处于束手无策的恐慌之中。
腾讯反病毒实验室安全团队经过技术攻关，于14日晚推出了针对易感的企业客户推出了一个电脑管家&管理员助手&诊断工具(下载地址：/tool/download/smbdetect)。企业网络管理员只要下载这一诊断工具，输入目标电脑的IP或者设备名称，即可诊断目标电脑是否存在被感染勒索病毒的漏洞。这一诊断工具的最大好处，是给企业网络管理员一个诊断电脑设备安全防御情况的有效工具，可以帮助企业全面了解电脑设备的安全情况，大大提升管理员工作效率，并可在诊断报告的指导下，对尚未打补丁的健康设备及时打补丁、布置防御。
解压后在命令行下执行MS_17_010_Scan.exe，并传递需诊断的目标电脑IP
工具将显示检测结果：如不存在风险将显示NOT Found vulnerability，如存在风险将显示Found vulnerability MS17-010及目标电脑的操作系统版本。
(电脑中毒后屏幕上跳出来的勒索信)
中国国家互联网应急中心表示，目前，安全业界暂未能有效破除该勒索软的恶意加密行为，用户主机一旦被勒索软件渗透，只能通过重装操作系统的方式来解除勒索行为，但用户重要数据文件不能直接恢复。虽然有厂商推出所谓的文件恢复工具，但噱头远远大于实用价值，电脑一旦中招，文件可恢复的可能性几乎没有。
在防范上，腾讯安全联合实验室反病毒实验室负责人、腾讯电脑管家安全技术专家马劲松指出，一是，临时关闭端口。Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录(如果不想关闭3389远程登录，至少也是关闭智能卡登录功能)，并注意更新安全产品进行防御，尽量降低电脑受攻击的风险。
(Windows用户可以使用防火墙过滤个人电脑，并且临时关闭135、137、445端口3389远程登录)
二是，及时更新 Windows已发布的安全补丁。在3月MS17-010漏洞刚被爆出的时候，微软已经针对Win7、Win10等系统在内提供了安全更新;此次事件爆发后，微软也迅速对此前尚未提供官方支持的Windows XP等系统发布了特别补丁。
三是，利用&勒索病毒免疫工具&进行修复。用户通过其他电脑下载腾讯电脑管家&勒索病毒免疫工具&离线版(/wannacry/)，并将文件拷贝至安全、无毒的U盘;再将指定电脑在关闭Wi-Fi，拔掉网线，断网状态下开机，并尽快备份重要文件;然后通过U盘使用&勒索病毒免疫工具&离线版，进行一键修复漏洞;联网即可正常使用电脑。
(腾讯电脑管家针对于勒索病毒推出&勒索病毒免疫工具&)
四是，备份。重要的资料一定要备份，谨防资料丢失。
马劲松指出，各大高校通常接入的网络是为教育、科研和国际学术交流服务的教育科研网，此骨干网出于学术目的，大多没有对445端口做防范处理，这是导致这次高校成为重灾区的原因之一。
此外，如果用户电脑开启防火墙，也会阻止电脑接收445端口的数据。但中国高校内，一些同学为了打局域网游戏，有时需要关闭防火墙，也是此次事件在中国高校内大肆传播的另一原因。
(腾讯安全联合实验室反病毒实验室公布的病毒攻击流程图)
同时由于该木马加密使用AES加密文件，并使用非对称加密算法RSA 2048加密随机密钥，每个文件使用一个随机密钥，理论上不可破解。针对目前网上有传该木马病毒的作者放出密钥，已证实为谣言。实则是在公网环境中，由于病毒的开关机制被设置为关闭模式暂时停止了传播，但不排除作者制作新变种的可能。提醒广大用切勿轻信谣言，以免造成更严重的损失。
最后，提醒广大用户，务必强化网络安全意识，陌生链接不点击，陌生文件不要下载，陌生邮件不要打开!
(原标题：腾讯电脑管家发布“管理员助手”诊断工具，消除上班族WannaCry 勒索病毒恐)
本文来源：海峡经济网
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈腾讯电脑管家：暗云Ⅲ攻击仍在持续，安全警报仍未解除_凤凰资讯
腾讯电脑管家：暗云Ⅲ攻击仍在持续，安全警报仍未解除
用微信扫描二维码分享至好友和朋友圈
原标题:腾讯电脑管家：暗云Ⅲ攻击仍在持续，安全警报仍未解除
近日，臭名昭著的的暗云Ⅲ病毒再次卷土重来，在全国范围内发起网络攻击。
& & &&6月11日下午，哈尔滨工业大学紧急发布《关于防范暗云木马的通知》，援引&CERNET黑龙江用户网络空间安全工作组根据Panabit提供的威胁情报，称病暗云III病毒攻击仍在继续，主流安全软件仍无法查杀暗云III病毒，提醒用户尽快对计算机的数据进行备份，并采用腾讯电脑管家专杀工具进行查杀。
& & &&而根据腾讯电脑管家暗云III攻击实时监控数据显示，此次攻击行为仍未减弱，全国多地均出现“僵尸电脑”，沿海地区和中部地区成为重灾区。
腾讯电脑管家：暗云III攻击警报仍未解除，堪比勒索病毒
& & & 6月9日，腾讯电脑管家经过持续追踪分析，发现多个下载暗云Ⅲ木马的恶意程序，进而伪装成“赤月传说”、“传奇霸业”等游戏微端进行补丁修复，通过各大下载站的下载器等各种传播渠道进行海量推广。腾讯电脑管家安全专家随即表示，暗云系列木马异常狡猾，此次突然爆发有很大可能会引发牵连范围极广的DDoS攻击。而几个小时之后，腾讯电脑管家就监控到大量感染暗云Ⅲ木马的“肉鸡”，正在攻击搭建在某云服务商上的棋牌类网站，导致该网站访问变得异常卡慢。
& & &&早前，腾讯安全云鼎实验室就监测到一起大面积的DDoS网络攻击活动，有被攻击者反映，单个IP遭受黑客组织攻击的流量规模高达650G。通过对攻击源机器进行分析，工程师在机器中发现暗云Ⅲ的变种，通过对流量、内存DUMP数据等内容进行分析，腾讯云鼎实验室确定本次超大规模DDoS攻击由“暗云”黑客团伙发起。为了避免广大用户中招，甚至发生去年导致半个美国断网的DDoS攻击事件，腾讯电脑管家第一时间发布安全预警，并对病毒进行了查杀，避免造成大规模的病毒攻击。
& & &&而根据腾讯电脑管家暗云III攻击实时监控数据显示，此次攻击行为仍未减弱，全国多地均出现“僵尸电脑”，沿海地区和中部地区成为重灾区。
安全行业已紧急联合响应，行业协同效率初步显现
& & &&针对此次来势汹汹的“暗云Ⅲ”病毒，腾讯电脑管家、金山、知道创宇、腾讯云等国内安全厂商及云服务商积极响应，谨防勒索病毒式的网络危机再次发生。
& & &&腾讯电脑管家第一时间发布安全预警，并将技术分析情报分享给了安全厂商和云服务商，并通报给政府网信办等部门，拉响了抗击暗云III攻击的安全警报。腾讯电脑管家还联合腾讯云率先布局了云加端防御，腾讯云大禹系统专业抗D（抵抗DDos攻击）布局防御云端服务器安全，腾讯电脑管家保障用户终端电脑安全，构建云加端的坚实防御体系。针对此次暗云III的突施“毒”手，腾讯电脑管家除了快速反应发出安全预警，还针对暗云III隐秘性极强，用户染毒后无明显感知的特点，连夜技术攻关研发了全球首个“暗云III检测工具”，用户使用该工具可一键识别电脑内是否藏有暗云III病毒，趁早防御避免变成黑客远程控制的“肉鸡”。
& & &&金山毒霸迅速发出安全预警，并指出暗云Ⅲ病毒会感染硬盘MBR，即使格式化也不能清除。与此同时，腾讯安全云鼎实验室也发布详尽的分析报告，指出暗云Ⅲ病毒已经发生变种，与前不久一起在线内网攻击地址数百万的超大规模DDoS攻击有关，知道创宇也转述相关研究。
CNCERT发出安全预警，暗云III危害比勒索病毒还厉害
& & &&虽然WannaCry勒索病毒让全球颇为紧张，但其实际感染规模有限。此次“暗云Ⅲ”病毒攻击的波及程度，要远远大于勒索病毒，已有数百万电脑成为黑客攻击“肉鸡”，如果云服务器被攻击瘫痪，产生影响不可估量。
& & &&6月11日下午，哈尔滨工业大学紧急发布《关于防范暗云木马的通知》，援引&CERNET黑龙江用户网络空间安全工作组根据Panabit提供的威胁情报，称病暗云III病毒攻击仍在继续，主流安全软件仍无法查杀暗云III病毒，向校园网用户发出提醒，尽快对计算机的数据进行备份，并采用腾讯电脑管家专杀工具进行查杀。
& & &&自暗云Ⅲ发起二次攻击以来，腾讯电脑管家对其进行了密切的追踪，发现暗云病毒目前仍在继续扩散，全国多地均出现“僵尸电脑”，沿海地区和中部地区成为重灾区，其中不乏校园网用户。据腾讯电脑管家实时监控数据图显示，暗云III攻击仍在继续，单IP攻击流量650G，目前已有数百万用户遭感染。
用微信扫描二维码分享至好友和朋友圈
凤凰资讯官方微信
播放数：880242
播放数：153378
播放数：461564
播放数：5808920