Mac并非固若金汤 恶意软件数量上升

据国外媒体报道，安全公司Bitdefender的在线威胁实验室主管Catalin Cosoi指出，很多Mac用户都认为Mac OS固若金汤，不会 受恶意软件的侵害. 实际上，确实相比之下Windows用户受恶意软件入侵的危险要高于Mac用户，但是Mac并非完全固若金汤，而只是能威胁它的恶意软 件相对较少罢了，相较于Windows的4千万恶意软件，Mac OS只受几百款恶意软件的威胁.

北京时间10月4日早间消息，信息安全研究人员近期发现，全球超过1.7万台Mac电脑已经感染了一种名为“iWorm”的新的OS X恶意软件. 这种恶意软件曾使用Reddit网站作为传播媒介，能窃取用户数据，触发多种系统操作，并执行Lua脚本. Web在病毒库中将这一恶意软件标记为“Mac.BackDoor.iWorm”.

分析恶意软件malicious ware有很多方法. 请容我不自量力推荐两个开放源代码的免费系统 Cuckoo和 MalWasm. 这是一个虚拟化环境下的恶意软件分析系统. 基于虚拟化进行程序分析有很多优点：. 整机内存可以dump出来，并且可以随时做snapshot；. 无论杀毒软件如何吹嘘它们的启发式分析引擎，但是xss的故事已经证明区区XOR加密就可以将他们全部bypass.

安全公司网秦在中国发现一款名为 Bill Shocker 的恶意软件，目前该软件已感染 62 万 Android 用户. Bill Shocker 有别于一般的恶意软件——开发者将其设计成一个 SDK，通过感染时下热门的应用程序来影响用户，这些应用程序包括 QQ、搜狐新闻等. 被感染的应用程序通常来自第三方应用商店和零售安装渠道.

微软恶意软件保护中心（Malware Protection Center）高级项目主管Holly Stewart在接受媒体采访时陈述了不少关键信息，包括微软在过去的版本中从未发布的信息. 这一部分提供了微软目前支持Windows操作系统软件的恶意程序遭遇几率（encounter rate）. 在上面的图表中不难看出，Windows XP的恶意软件遭遇率比Vista/7低，仅比Windows 8高出少许.

“密写”技术在很多侦探小说和谍战电影中经常会出现. 间谍用密写药水把情报写在白纸上， 收到情报的上级再通过显影技术把情报还原出来. 最近， 戴尔SecurityWorks的安全研究人员Brett Stone-Gross发表了一个报告， 发现了一个新型恶意软件“潜伏”，这个恶意软件的最大特点就是，把 恶意代码 通过隐藏在 BMP 图片的像素中以躲避杀毒软件.

為了螢幕的問題弄得相當疲倦 XD. 這幾天可以在一般的店家通路買到新的 Mac Mini，但沒事先做好功課，配上 Dell U2711 讓人碰了不少壁…. 買完 Mac Mini 後第一個想法是用 DVI & USB KVM 同時接 PC 與 Mac Mini，於是順便買 ATEN CS682，裝上去後發現只能支援到 1920×1080… 想想算了，其他地方也還用的到.

这几天卡巴等安全厂商爆出了一个主程序文件6MB，生成文件超过20MB的“超级病毒”Flamer. 既然说是蠕虫，当然Flamer能自我复制传播. 目前从各安全厂商和实验室的文章中，可以确定这种蠕虫至少有5种自我传播的方式，其中有一种是比较新颖的，要重点介绍. Flamer利用了这种方式传播. 2、通过desktop.ini来创建特殊文件夹，使用对象{0AFACED1-E828-11D1-9187-B532F1E9575D} 使文件夹变为一个执行其内target.lnk快捷方式的“文件夹快捷方式”.

F-Secure的研究指出，在去年(2013)，仅有0.1%的恶意软件成功地渗入了官方应用市场——Google Play. 此外，F-Secure还指出，Google在清理Play商店里的应用方面，速度已经快了很多. 也就是说，即使真有害群之马，Google Play中的恶意软件的“存活期”，也绝对不长.

近几年移动设备性能的飞跃式发展，使得更为强大的移动 App 成为可能. 这些 App 在极大地丰富了我们生活的同时，也带来了潜在的安全隐患. 不像桌面电脑，我们的移动设备上存储了大量的个人隐私，许多网站也将「短信验证码」作为用户身份验证的关键一环. 这些信息一旦泄露，后果不堪设想. 而在诸多移动平台中，iOS 以其几乎百毒不侵的安全性著称.