主题：[公告]信息安全一周通

　　金山毒霸手机版

　　官方网站：http://mobile.duba.net/

　　支持系统：SymbianS60WindowsMobile

　　金山毒霸也是通过文件扫描方式，检查手机及存储卡内的所有文档，发现病毒进行提示并查杀。金山毒霸可以对任意牵关系到文件改变的动作进行自动监控，包括下载文件、接收短信等等，整个过程完全由毒霸自动处理，无需用户干预。全面保护内存和存储卡中的资料不被感染破坏。

　　软件的病毒库可以通过互联网进行升级，或者直接更新产品本身。通过GPRS方式联网进行自动升级即可。

　　作为特色，金山毒霸手机版专门提供了一个专业、直观的任管理器，不仅可用于查看、激活和停止当前运行程序，也可用于手工停止运行着的病毒程序。

　　江民杀毒软件手机版

　　官方网站：http://forum.jiangmin.com/jmmobile/cphone.htm

　　支持系统：  SymbianS60、S80、S90、UIQ；WindowsMobile

　　江民杀毒软件手机版拥有出色的兼容性，继承了电脑版江民杀毒软件的特点，各平台版本与手机操作系统均能完美的融合在一起。通过手动扫描，可以检测系统中所有位置的文件是否被病毒感染，并自动清理病毒。由于经过了特别的优化。江民杀毒软件的实时监控功能可以检测任何手机文件（WAP下载，蓝牙传输，短信接收）的变化，并且占用资源小，基本不影响手机的使用效率。

　　官方网站：http://mobile.rising.com.cn/

　　支持系统：Symbian  S60、UIQ、WindowsMoble

　　瑞星杀毒软件允许初始化查杀智能设备上的病毒，查杀病毒先查杀所有正在运行的进程，保证正在运行的病毒能够被清除，再扫描设备中的文件。用户也可单独置顶查杀目录、查杀文件类型等相关信息。但是目前瑞星杀毒软件对实时监控的支持并不是特别理想。

　　在病毒库升级方面，软件所提供的智能升级可以使用户获取软件的最新版本，用户可以定期更新瑞星杀毒软件手机版，通过GPRS或者电脑两种途径更新软件均可。

　　短信/电话防火墙和进程管理器功能是该软件的一大特色，通过设置黑名单，可以实现防御垃圾短信、阻止恶意号码来电。进程管理则可以查看系统当前进程信息、进程的线程信息，用户可以用此方法结束某些恶意程序。

　　网秦手机杀毒软件

　　官方网站:http://www.netqin.Com

　　支持系统：SymbianS60、UIQ、WindowsMobile

　　在全面扫描方面，网秦手机杀毒软件的核心扫描引擎采用其独创的病毒“核”特征分层映射技术，从而可以准确全面的对用户的手机进行扫描。同时，考虑到手机的资源限制和电量限制，在扫描算法和策略上进行了有效的优化，以最低的耗电量进行扫描工作。在扫描过程中，用户可以随时进行暂停，停止等操作。

　　官方网站：http://www.viruschina.com/mobile/index.htm

　　支持系统：SymbianS60、UIQ、S80、S90；WindowsMobile；Linux；PalmOS。

　　软件工有五个功能模块，手动杀毒模块是对手机中的文件进行杀毒，可以指定文件目录等杀毒目标、设置过滤参数、对扫描到的病毒处理的方式，并在杀毒过程中实时显示状态信息，如果设置了询问方式，则在查到病毒后提示用户如何处理。在实时保护方面，当手机收到彩信、安装新软件、访问WAP的时候，软件会自动进行扫描，发现病毒自动解除，或设置询问方式提示用户如何处理。软件还人性化地集成了一个垃圾信息过滤系统，提供了短信息和WAP信息的多种过滤方式。

　　该软件提供了自动升级设定，在计划任务模块中，不仅可以对杀毒设置计划任务，也可以定时升级系统病毒库。升级可以指定升级的类型（WAp,SMS,Cable

　　入门用户看过来：图解江民杀毒软件手机版使用图解

　　1.从官方网站上下载安装文件，同普通软件开始安装。

　　2.建议如果空间充足的话，将本软件安装到手机存储空间而不是存储卡上。

　　3.一路安装完成。桌面上出现江民杀毒软件的图标。

　　测试环境：

　　CPU:AMD 2500+ 1.4G
　　内存：512M
　　测试系统：windows XP SP2

　　测试产品版本号：
　　江民KV2008杀毒软件 病毒库日期：2007.8.14
　　瑞星2008 病毒库日期：2007.8.14
　　卡巴斯基反病毒软件单机版7.0 病毒库日期：2007.8.14

　　一、扫描设置测试

　　本项测试主要检测杀毒软件在扫描设置方面是否全面，是否具备扫描速度设定、对扫描对象、文件类型的设置，是否支持内存扫描、嵌入式扫描、分类扫描、系统启动前扫描等。通过对比测试，发现国产杀毒软件与国外杀毒软件相比功能更全面，以江民KV2008为首的系统启动前扫描以及扫描速度自动调节功能更符合国内用户使用习惯，而国外杀毒软件在这方面有所欠缺。

　　本项测试主要检测杀毒软件在病毒实时监控方面的全面性。除了传统的文件监视、邮件监视、网页监视、即时通讯、脚本监视外，还检测了LINUX格式文件监视、引导区监视、NTFS文件流监视、网络端口数据流监视、文件创建\修改时监视、创建进程\线程时监视。经过测试，除了瑞星2008不支持创建进程\线程监视外，三大杀毒软件基本符合全部支持上述实时监视功能。通过检测也可以看出，三大杀毒软件在技术上确实在不断进步，并在实时监视，尤其是病毒主动防御方面均有了很大的进展。

　　三、主动防御功能测试

　　主动防御是三大08版杀毒软件宣传的卖点，江民、瑞星以及卡巴都不约而同地打出主动防御牌。经过测试，在网页防木马墙方面，江民KV2008独具特色，而在恶意程序攻击主动防御方面，瑞星2008则略胜一筹。卡巴斯基竞然不支持系统漏洞检测功能，在网页木马通过系统漏洞疯狂传播的今天，这一功能的缺失无疑是卡巴斯基的最大败笔。

　　本项测试主要考核三款杀毒软件对未知病毒的识别和判断能力。经过测试，江民KV2008对于未知病毒的检测功能是最为全面、具体的。而瑞星2008的未知病毒检测附属于文件监控的设置类型下，在编辑以及扫描自定义样本库方面没有涉及; 卡巴斯基7.0对于未知病毒扫描的检测并没有单独进行设计，功能方面也比较单一。

　　五、系统漏洞检查测试

　　在系统漏洞检查功能上，笔者对三款杀毒软件的系统漏洞检查功能进行了测试。结果显示，江民KV2008与瑞星2008均具有漏洞扫描及自动修复功能，而卡巴斯基无修复功能。此外，KV2008还能够扫描系统弱口令以及对共享漏洞进行扫描，功能更加全面。

　　六、文件扫描速度测试

　　为了测试三款杀毒软件的文件扫描速度，笔者选择了一个大小为5.20GB,文件数约为18767个文件的文件夹作为扫描对象进行扫描测试。通过模拟测试，可以测试软件的实际执行效率。还可以体现出各个软件的实际使用性能。经过测试，江民2008采用了类似“文件指纹”的扫描技术，第二次扫描时速度提升十分明显;瑞星采用了扫描智能提速技术，两次扫描时间基本相同;卡巴斯基采用了分发式分析器以及iChecker\iSwift技术提高扫描速度。相比较之下，江民2008在单核机扫描环境下扫描速度最快，在双核机环境下瑞星2008扫描速度较为突出，两种状态下卡巴斯基的扫描速度都是最慢的。

　　1.单核机测

　　2.双核机测试

　　1、在线密码破解

　　大家知道QQ可以利用代理服务器登录，这是一种保护措施。它不仅可以隐藏用户的真实IP地址，以避免遭受网络攻击，还可以加快登录速度，保证登录的稳定性。

　　在线密码破解和本地密码破解采用的技术方法类似，都是穷举法，只不过前者完全脱离了本地用户使用的QQ。它通过对登录代理服务器进行扫描，只要想盗的QQ号码在线，就可利用在线盗号工具实现远程TCP/IP的追捕，从而神不知鬼不觉地盗取QQ密码!

　　在线破解改变了本地破解那种被动的破解方式，只要是在线的QQ号码都可以破解，适用范围较广。但是由于它仍然采用穷举法技术，所以在枚举密钥位数长度以及类型时，校验时间很长，破解效率不高。同样，这种方法还受到电脑速度、网速等诸多因素的影响，因此比前面的本地破解更麻烦。

　　目前功能比较强大的一款QQ密码在线破解软件叫QQExplorer。它的破解操作分四步：第一步，在QQ起始号码和结束号码中填上想要盗取的QQ号码(此号码必须在线);第二步，在“添加或删除HTTP代理服务器”中输入代理服务器的IP地址和端口号码(如果你嫌自己寻找QQ代理服务器麻烦，可以使用一些现代的QQ代理公布软件);第三步，点击“添加&测试”按钮，软件先自动检测此服务器是否正常，确定后将它加入代理服务器列表(此软件可填入多个代理服务器的地址，并且能够自动筛选不可用或者速度慢的服务器);第四步，点击“开始”按钮，开始在线密码破解……

　　伪造QQ登录窗口的盗号方法非常简单，这是一种比较另类的木马破解方法(后面对木马破解有专门讲述)。先用盗号软件生成一个伪装的QQ主程序，它运行后会出现跟腾讯QQ一模一样的登录窗口，只要用户在这个伪登录窗口中登录，输入的QQ号及密码就会被记录下来，并通过电子邮件发送到盗号者指定的油箱中，在此以一款叫“狐Q”的软件为例，首次运行它时，它会把自身复制到QQ目录中，并把原来的QQ.exe文件改名为QQ.com(这样的更改不会影响QQ的正常运行)。设置完毕后，“狐Q”的原程序就会消失，伪装成QQ等待“猎物”上钩……在其软件设置中，有一项设置可以决定真假QQ交替运行的次数，可以减少用户在使用QQ时产生的怀疑。比如说将“生效次数”设定为3，那么用户第一次运行的是真QQ了，也就是说在第三次运行时，用户的QQ号便被盗了!在QQ密码发送的过程中，如果发送失败，它还会把QQ号和密码记下来，等待下一次发送。

　　即时监视QQ登录窗口的盗号方法利用Windows窗口函数、句柄功能实现QQ号和密码的后台截取。此类软件几乎可以捕获Windows下所有标准密码框中的密码，如QQ、Outlook、屏幕保护程序、各种电子邮件客户端、各种游戏账号和上网账号等。捕获后，它也会将密码实时发送到盗号者指定的邮箱中。其代表性的盗号软件是“密码使者”，它几乎可以捕获Windows 9x/2000/XP下所有登录窗口中的密码，并且还能够盗取在网页中登录的各种密码。盗号在使用这款软件时，只须填上用于接收别人QQ密码的邮箱地址及保护密码，并把生成的盗号器文件传过去哄骗别人运行，然后就可以坐等密码上门!此软件与传统的键盘记录器不同，它在电脑每次开机时隐藏自启动，不管密码是用键盘输入的，还是复制、粘贴的，都能够有效地实时拦截!其注册版本居然还带有自动升级的功能，破坏力十分巨大。

“密码使者”几

　　3、邮箱破解