世间的事就是如此，本来两家和和美美的。瑞星之前付给360一定的钱，请360在他们的软件管家里面做他们的广告，两者相安无事。突然之间360宣布要开发360免费的杀毒软件，于是他们的关系急剧恶化，瑞星单方面终止了他们的合作合同。待到360发布免费杀毒软件1.0版本之后瑞星就开始叫嚣了，到处宣扬360杀毒能力不强等等。
免责声明 本报告综合瑞星“云安全”系统、瑞星客户服务中心、瑞星反病毒实验室、瑞星互联网攻防实验室、瑞星威胁情报平台等部门的统计、研究数据和分析资料，仅针对中国2016年1至12月的网络安全现状与趋势进行统计、研究和分析。 本报告提供给媒体、公众和相关政府及行业机构作为互联网信息安全状况的介绍和研究资料，请相关单位酌情使用。 如若本报告阐述之状况、数据与其他机构研究结果有差异，请使用方自行辨别，瑞星公司不承担与此相关的一切法律责任。 报告摘要 · 2016年瑞星“云安全”系统共截获病毒样本总量4,327万个，
请注意，本文编写于 1578 天前，最后修改于 783 天前，其中某些信息可能已经过时。
*本文原创作者： ArthurKiller，本文属“WitAwards 2016年度安全评选”专题报道，未经许可禁止转载 火绒，国内一款新兴的免费杀毒软件。该软件安装包只有9.1 MB的大小，却包含了防火墙，杀毒引擎，HIPS，弹窗拦截，文件粉碎，垃圾清理，火绒剑，系统右键管理等功能。 1.5MB大小的病毒库却可以抵挡千万种流行电脑病毒。虽然作为一款创业公司的产品，火绒却有着自己的“坚持”——国内大部分免费杀毒软件都是OEM其它公司的杀毒引擎。 火绒自主研发了杀毒引擎；在“捆绑、弹窗、私自上传、篡改电脑”的
当前终端安全概念包括：针对云工作负载保护平台cwpp、端点防护平台epp和终端全检测响应平台edr。HIDS品类（长亭牧云、青藤万相）更倾向于CWPP的落地产品。
0x01 事件经过 2016年2月26日，一个网络安全相关的QQ群内，一名用户分享了一份名为“网络安全宝典.chm”的电子书供大家下载，瑞星网络安全工程师Bfish自然地下载了这本电子书，打算简单翻阅后决定是否收藏。当Bfish打开这个才12K大小的电子书时，感知到了计算机的异常行为，这让他意识到：这本电子书有问题。 在解开这份CHM文档后，瑞星网络安全工程师在一个html页面中找到了原因：这个电子书中的某个HTML页面内，嵌入了一段恶意代码，它可以下载一个PowerShell脚本并执行。顺藤摸瓜，Bf
从2005年初拥有自己的一台PC开始到现在已经有好几年的网龄了，算上高中时代，至少有6年的网龄。期间用过的软件可谓非常多，好的坏的我都用过。本人特别追求新版本的软件，因为新版本就意味着靓丽的UI界面，高效的运行速度，简洁的代码以及丰富的功能等等。现在回头看看以前用过的软件，总结出了一套自有的软件的优胜劣汰的法则。
2018年上半年瑞星“云安全”系统共截获病毒样本总量2,587万个，病毒感染次数7.82亿次。新增木马病毒占总体数量的62.83%，依然是第一大种类病毒。灰色软件病毒（垃圾软件、广告软件、黑客工具、恶意软件）为第二大种类病毒，占总体数量的17.72%，第三大种类病毒为病毒释放器，占总体数量的9.55%。
声明：文中所涉及的技术、思路和工具仅供以安全为目的的学习交流使用，任何人不得将其用于非法用途以及盈利等目的，否则后果自行承担！
本报告涵盖恶意软件与恶意网址、移动安全、互联网安全、趋势展望等多个章节，从解各方面分析 2017 中国网络安全态势。 一、恶意软件与恶意网址 （一）恶意软件 1. 2017年病毒概述 （1）病毒疫情总体概述 2017年瑞星“云安全”系统共截获病毒样本总量5,003万个，病毒感染次数29.1亿次，病毒总体数量比2016年同期上涨15.62%。 报告期内，新增木马病毒占总体数量的51.83%，依然是第一大种类病毒。蠕虫病毒为第二大种类病毒，占总体数量的24.49%，第三大种类病毒为灰色软件病毒（垃圾软件、广告软
从360到腾讯管家，从瑞星到金山毒霸，走过了xp与WIN7到现在的win10，见过了无数的杀毒软件，此时我不得不推荐一下火绒安全软件（话说有没有广告费啊）。简单来介绍它，那就是干净，干净的让我都不知道这个软件是否是真的运行了，除了更新病毒库他有点存在感，其他时间就根本看不到它的影子。这里不得不推荐一下这个功能：
本文介绍了反病毒引擎的发展、反病毒引擎面临的挑战、反病毒引擎技术的未来发展方向以及未来可能遇到的机遇。作者认为，随着互联网、大数据和人工智能的发展，反病毒引擎技术需要不断创新和进步，才能跟上网络安全面临的威胁。同时，反病毒引擎技术也需要融合互联网、大数据和人工智能等技术，实现更高效、更精准、更智能的病毒检测和处理。在AVAR 2017会议上，作者还分享了对于反病毒引擎技术的深入思考和总结，并对未来网络安全的发展趋势进行了展望。
1.加壳：是一种通过一系列数学运算，将可执行程序文件（EXE）或动态链接库文件（DLL）的编码进行改变（目前加壳软件还可以压缩、加密），以达到缩小文件体积或加密程序编码的目的。当被加壳的程序运行时，外壳程序先被执行，然后由这个外壳程序负责将用户原有的程序在内存中解压缩，并把控制权交还给脱壳后的真正程序。 2.常见到的压缩壳有“UPX”、“北斗程序压缩”、“ASPack”等，加密壳有“PE-Armor”、“ASProtect”等等。
优化软件以及杀毒软件想必大家都是用过的，小编10多年前自用的第一台电脑自带安装的是金山毒霸，随着时间的偏移渐渐用过小红伞，卡巴斯基，优化大师，鲁大师到后来的360优化杀毒套装，优化软件给大家带来了方便，尤其是上上网看看视频玩玩游戏的还好，但是对于开发者我们是不是要好好选择一下呢？ 小编我曾经问过很多开发者选择用金山还是360，几乎所有人都说用360，没几个说用金山的，难道金山有那么不堪吗？虽说我用的第一个毒霸就是金山的（当然当年还有瑞星这玩意。。-_-）,可我后来换成了360。。。 于是噩梦就开始了，我是
近期小编发现很多小伙伴项目沟通反馈，非常大安全攻击都是由于公网和内部管理问题导致、端口暴露、SQL注入、暴力破解、CC共计、数据删除、勒索木马病毒、CPU/内存爆满100%，无法ssh登陆机器，机器卡死等等一系列安全问题，特分享以下安全建议，供技术交流探讨，谢谢
平常我们在工作、学习或者生活在使用电脑的时候，经常有一些弹窗来打搅我们与电脑得快乐玩耍时间。这些弹窗也经常让我很头痛。在我认为对这些弹窗无可奈何得时候，终于让我发现了一款好软件--------火绒。下面我们就来介绍一下这款好用的电脑工具吧。
前言： 想写一写"点线面体"有一段时间了，但一直未动笔，怕说不好。我发现我最近经常也在说某某是点状的模式，没有形成体系。那么对于自己也不够那么清晰的内容做一下梳理还是非常有不要的。知之为知之，不知为不知，是知也！ 聊聊点、线、面、体 点、线、面、体，每一个定位背后，逻辑是不一样的，需要的运营原则、资源调配的方法，甚至竞争壁垒，最后可能的发展路径都不一样。 所以先明确自己在未来网络化世界的定位，是决定企业发展方向的第一步。 面，我指的是大家通常意义上讲的平台或者生态型的企业，典型的例子例如淘宝。面的核心是要创
近些天，有网友的电脑出现：开机后屏幕一片漆黑，但屏幕中央显示有鼠标指针，并且可移动。按键盘上的不论什么键都没有反应，鼠标也仅可移动，单、双击都无效。说得简单点儿，就是电脑黑屏，仅仅显示鼠标。
下载完成解压后,在 checkapp\dist 目录下启动 check.exe 文件.
1、远控免杀专题(1)-基础篇：https://mp.weixin.qq.com/s/3LZ_cj2gDC1bQATxqBfweg
先大概介绍一下项目，卡牌游戏，主要面向女性用户。前期是走IOS市场，后来又移值到Android平台上，在几家大一点的Android渠道上进行运营。Android接入了十几家渠道，比如：91安卓、奇虎360、小米、百度手机助手、安智、联通沃商店、移动MM、电信EGame、联想、酷派、oppo、HTC（聚乐）、魅族（37Wan）、当乐等（后面还有比如豌豆荚、应用宝），IOS也接入了几家：同步推、PP、快用、91、当乐、ITools等。 项目前台使用的Cocos2d-x（V2.2.3） + 公司自己实现的一套MVC 然后绑的Lua，后台使用的是Java。当天更新采取的策略是IOS、Android一起停服更新，这样带来的好处就是前、后端不用维护多个版本，风险同样也大，这么多渠道，首先要提交至少三～四天出包，然后自己内部先测试（登录、注册、充值、重启、断线重连，这个不算游戏内的新增/修改的功能），然后提交包至各渠道进行审核（有被打回的风险）。然后就是各平台上线的时间无法统一，有的平台是手工操作，点一下立马生效，有的需要等待一段时间，有的都不确定多长时间才会生效（像苹果一样，iClound云里下载的可能还是旧的，虽然作为开发者你已经在后台操作放开了），如果每一家渠道对应一组服务器也就罢了，但实际上每一家在不打广告和推广的情况下是不大可能开一组服务器的，这样就会出现几个渠道混服的情况。就会导致有些平台已经审核并通过了，跟它分在同一组服务器的渠道有可能审核被打回了，不让上架，那么作为该平台的玩家就可能比较郁闷了，都不知道何时才能再进游戏，玩家流失的可能性大大提高了。 说了现状，再重点记录一下遇到的一些问题。因为渠道很多，SDK都不一样，很多SDK不提供SDK内强制更新机制，就导致玩家不知道从哪下载最新的包。有的SDK又不允许游戏内置强制更新机制，以免游戏被导入到其它平台造成利益分成的损失。各家SDK的水平真是参差不齐，导致我们更新后，遇多很多玩家不知道如何更新游戏，一登录游戏又会提醒说版本过低，请下载最新的版本。然后很多玩家都不知道自己到底是是在哪个渠道玩，因为所有的Android玩家都在几个大群里，并没有按渠道分群。他只知道他在哪组服里，而他到底是属于哪家平台的无从得知（光看界面看不出来，因为有几家他们的SDK不提供登录系统，只需要接入他们的支付），只要要求玩家提供在游戏内的角色名， 然后再查出他从哪家平台登录的，说起来真是满脸都是累... 还有就是更新的版本，如果替换了SDK则会有潜在的风险，比如最严重的就是影响到帐号系统，这样导致玩家无法玩以前的号了。更新之后我遇到的一个玩家反映无法登录，说QQ号无法登录。我说我们游戏目前没有QQ号登录这一说法啊，不太明白，然后他反映说是安智的平台，截图给我看，就是在安智的SDK登录界面，下面有新浪微博、QQ的授权登录，不曾想安智最近不知改了什么策略，导致qq授权成功后显示的页面为空白，而无法继续游戏了。之前的版本玩家说好的，一更新就出了这个总是，然后我们仔细查了一下，跟安智那边的技术反复沟通，最终安智说同意我们可以不按他们要求的SDK版本号打包。因为如果按照他们强制要求的Android SDK 15打出来的包，在Android 4.4.3下无法显示授权成功的回调页。
最近笔者所在学校U盘病毒肆虐，很多U盘都感染了病毒。具体症状为：我的电脑打不开或者提示windows脚本宿主错误；各分区下存在autorun.inf以及随机数字为文件名的vbs文件，无法彻底删除；文件关联被修改；插入U盘自动感染等。经过多次实战，现总结处理方式如下：
VMware Workstation（中文名“威睿工作站”）是一款功能强大的桌面虚拟计算机软件，提供用户可在单一的桌面上同时运行不同的操作系统，和进行开发、测试 、部署新的应用程序的最佳解决方案。VMware Workstation可在一部实体机器上模拟完整的网络环境，以及可便于携带的虚拟机器，其更好的灵活性与先进的技术胜过了市面上其他的虚拟计算机软件。对于企业的 IT开发人员和系统管理员而言， VMware在虚拟网路，实时快照，拖曳共享文件夹，支持 PXE 等方面的特点使它成为必不可少的工具。
“这可不是中国的互联网巨头Baidu Alibaba Tencent，而是Brendan Eich 的 BAT。”
一般来说，影响力最大的事物并不是最牛掰的事物——这件事可以反映到周末爆发的WannaCry勒索软件身上。 WannaCry可以说是史上影响、危害最大的勒索程序没有之一了，它在爆发后的几个小时内攻击99个国家近万台设备，在大量企业组织和个人间蔓延，从MalwareTech的数据来看，仅周五下午，WannaCry受害人就超过22.3万；且在随后出现变种。 对大众媒体来说，宣导个勒索软件概念就不是件容易的事情了。不过在这两年的全球安全行业内，勒索软件的发展已经相当成熟，去年开始Ransome-as-a-Servi
一、杀毒软件引擎与病毒库的关系 首先必须指出杀毒软件的引擎与其病毒库并没有什么直接的关系。杀毒引擎的任务和功能非常简单，就是对于给定的文件或者程序进程判断其是否是合法程序（对应于杀毒软件厂商自己定义的正常和非异常程序规范而言。正常的程序规范是指在程序所在系统平台上操所系统本身洗净有定义的或者业界已经公认的程序行为过程，比如操作系统正常运行就必须要求应用程序与系统核心进行进程响应并与交换相关数据。非异常程序活动是指可能存在非法程序操作结果但能够以较高的置信度确定其非非法程序活动规范的。一般情况下，相关文件的复
这是两年前，铅锤哥出的Win7教程，至今已经帮助上万的网友成功重装系统，但是Win7毕竟已经过时了，很多粉丝开始呼吁铅锤哥出Win10的教程。
近日，安全机构最新检测发现一款新型的“窃私”病毒AVPasser，这一病毒可以窃取手机用户的照片，短信，联系人和通话记录，并且在用户不知情的情况下进行通话录音，使用前置摄像头偷拍用户，上传至远程服务器，极大威胁用户的隐私安全。 据安全专家介绍，AVPasser病毒具有极强的隐蔽性，这一病毒会伪装成QQ 、系统更新程序或者手机安全软件等正常应用，来诱骗用户下载安装，且在安装后还会显示多个应用图标，如QQ等图标。专家还指出“恶意代码在启动后，相关的应用图标就会自动隐藏，转到用户后台运行，像是给手机装上了一个
第一次遇到勒索病毒是在早几年的时候，客户因网站访问异常，进而远程协助进行排查。登录服务器，在站点目录下发现所有的脚本文件及附件后缀名被篡改，每个文件夹下都有一个文件打开后显示勒索提示信息，这便是勒索病毒的特征。
那么多代码里不可能我们一点点去找后门，另外，即使最好的Webshell查杀软件也不可能完全检测出来所有的后门，这个时候我们可以通过检测文件的完整性来寻找代码中隐藏的后门。
服务是什么？云服务是基于互联网的相关服务的增加、使用和交付模式，通常涉及通过互联网来提供动态易扩展且经常是虚拟化的资源。云服务指通过网络以按需、易扩展的方式获得所需服务。这种服务可以是IT和软件、互联网相关，也可以是其它服务。它意味着计算能力也可作为一种商品通过互联网进行流通。 既然云服务也是一种商品，也要进行流通，就说明有其特有的价值。那么作为一个提供云服务的企业，其商业模式决定着企业的发展，就显得至关重要。 纵观国内外，提供云服务的企业不胜枚举，每一个生存下来并发展壮大的云服务企业都有其独特的商业模式或
如果Windows意味着生活和游戏，那么Linux久代表着严谨和工作，学习Linux代表着你要开发软件，你要测试程序，你要维护服务器。那么依据呢？请看如下：
最近几年有幸参与公司GPU芯片的软件开发工作，目前公司和个人都到了一个十字路口，趁着闲暇时间从一个软件工程师的角度梳理总结一下GPU相关知识。知识多数来自网络和个人经验。
佳讯飞鸿布局物联大数据，拟1.3亿元收购六捷科技30%股权；商业数据分析公司GrowingIO完成新一轮2000万美元A轮融资；易会推出“营销云3.0”，重新定义大数据时代的事件数字营销……以下为您奉
国家信息中心信息安全研究与服务中心联合瑞星公司最新联合发布的《2013年上半年中国信息安全综合报告》称，虚拟化、云应用、BYOD及可穿戴智能设备等新技术和新设备已经成为目前威胁我国企业信息安全乃至国家信息安全的重要原因。上半年计算机病毒和钓鱼网站数量激增，广东省病毒感染高达2379万人次，居全国第一。 新技术带来新问题 虚拟化、云应用已经成为了时下的热点，在新技术和新模式提高工作效率的同时，也给企业带来了新的挑战。首先，云服务持续性为企业运营带来风险，云应用托管商受资金、社会环境
在Windows下执行一个程序，只要用户进行了影响窗口的动作（如改变窗口大小或移动、单击鼠标等）该动作就会触发一个相应的“事件”
时下，全球瞩目的2014北京国际车展正在火热举办中。网络工程师在现场进行安全评估时发现，车展提供的WiFi网络存在严重安全隐患，可导致汽车展商内部文件、各种办公系统账号密码、媒体资料、车展照片甚至用户现场购车信息直接被黑客盗取。 据参加本次安保工作的瑞星安全工程师介绍，车展现场存在大量WiFi网络，这些WiFi几乎没有安全防护，现场甚至还存在一些无密码WiFi。在现场勘查 测试时发现，很多WiFi瞬间就可被“拿下”。这些安全漏洞如果被攻击者利用，就可以通过网络监听、密码攻击
2021年8月4日，中央国家机关2021年邮件系统软件协议供货采购项目征集公告发布。 采购软件一览表： 中标结果 2021年8月18日成交公告发布，评委会根据征集文件中确定的要求，从响应文件的有效性、响应人资质、实质性响应等方面对供应商的响应文件进行了符合性审查。 经审查，北京方向标信息科技有限公司未提供电子邮件软件的计算机软件著作权证书，未通过符合性审查。 中标供应商名单如下： 相关阅读 · 央采云服务：中电信、中移动、华为、曙光、联通、新华网、金山云、京东云、百度云、紫光云、腾讯云、浪潮云、阿里云
金碟K3安装时常见的问题 关于Automation错误的成因也是多方面的，最多的是支持软件如：WINDOWS文件、系统控件等，都有可能导致问题的出现。当然，K/3自身的问题也存在。Automation错误，是系统无法捕获的错误，根据以前遇到此问题的经验，通常有以下几种可能： 1、客户端的MDAC程序出现问题，通过安装MDAC2.8来解决； 2、服务器的MSDTC没有正常启动，或启动用户的权限有问题，请检查组件服务中的MSDTC并使用具有启动权限的用户来启动； 3、客户端的分布式DCOM没有正常启动，请检查客
深信服搜索引擎：https://edr.sangfor.com.cn/#/information/ransom_search
7月上旬，勒索病毒家族Crysis（Phobos）、Sodinokibi、Globeimposter、Maze、Medusalocker、Buran等持续活跃但整体攻击量呈递减趋势。7月中下旬发现Tellyouthepass勒索家族开始借助永恒之蓝漏洞在国内传播，同时Avaddon家族在7月下旬感染量逐渐下降，新型勒索病毒BeiJingCrypt也在国内有所活跃，其特点为加密后将文件添加为.beijing扩展后缀。
近日在卡巴斯基的新品发布时，卡巴斯基首席执行官Eugene Kaspersky对微软免费杀软MSE做了以下评价：
在了解了免杀的一些基础知识和 Metasploit 自带的一些免杀方式之后，我开始学习和研究市面上知名度比较高的免杀工具，从互联网上找到了大约 30 多个免杀工具，从中筛选出来了 21 个工具进行免杀测试和学习，耗时一个多月时间。
WebKit内核 css前缀为"-webkit-" Comodo Drangon(科摩多龙)，苹果，搜狗高速浏览器3，快快浏览器，枫树浏览器，云游浏览器，360极速浏览器，世界之窗极速版，SRWare Iron，猎豹浏览器，RockMelt，QQ浏览器
互联网行业法律动态报告（2014年12月） 腾讯互联网法律研究中心 重点摘要： 2014年12月，网络治理、网络犯罪、知识产权、竞争规则、电子商务、互联网金融、个人信息保护等领域热点频出。 【网络治理】国务院办公厅印发《关于加强政府网站信息内容建设的意见》；广告法修订草案二审稿增加针对网络广告违法的规定。 【网络犯罪】全国“扫黄打非”办公室通报了5起打击网上淫秽色情专项行动案件查处和判决情况；英国加强未成年人保护立法。 【知识产权】国家版权局官方网站通报了《“剑网2014”专项行动
安装不成功并提示。setup has detected that vmware workstation is already installed on this machine please uninstall this product through add/remove programs and try again
据调查，美国中情局前雇员从 “7号军火库”（Vault 7）中偷走了该局最有价值的黑客工具，网络安全措施失范或为罪魁祸首。
总结一下：要保证虚拟机系统可以上网，得先解决虚拟机和真实主机的连接关系。VMware主要给出3种模式，我们常用的有“bridge（桥接）”和
2021年8月2日，中央国家机关2021年版式软件协议供货采购项目征集公告发布，本次征集分为两包，第一包为版式软件(OFD)，第二包为版式软件(PDF)。 中标结果 2021年8月16日成交公告发布，评委会按照本项目征集文件、评审办法和有关法律法规的规定，从响应文件的有效性、响应人资质以及各响应人对征集文件的响应情况等方面进行了全面的评审。具体情况如下： 本项目第一包版式软件（OFD）共有8家响应人参与响应，均通过符合性审查； 本项目第二包版式软件（PDF）共有3家响应人参与响应，其中福建福昕软件开发股份有
领取专属 10元无门槛券
手把手带您无忧上云
云服务器
ICP备案
实时音视频
云直播
对象存储
