1.2 受感染用户前 10 名 ( 总排行 2015 年 ) 序号计算机 IP 地址病毒 / 恶意软件数楼宇名 1 zju 玉泉 - 图书馆 2 PC 紫金港 - 无线网 3 PC20131

Size: px

Start display at page:

Download "1.2 受感染用户前 10 名 ( 总排行 2015 年 ) 序号计算机 IP 地址病毒 / 恶意软件数楼宇名 1 zju 玉泉 - 图书馆 2 PC 紫金港 - 无线网 3 PC20131"

癣蒙
5 years ago
Views:

203.2.93 2) 10.203.2.92 截止至 2015 年 4 月 25 日 15 点止,10.203.2.92 为 360 的总控中心, 只负责分发漏洞补丁事宜, 安装客户端 4 台,10.

1 浙江大学 360 校园版定期安全简报 (2015 年 4 月 ) 一 360 虚拟服务器全网等级情况目前, 浙大使用了 2 台服务器为 360 天擎校园版的服务器, 一台总控中心, 一台分控中心 1.1 服务器安全等级概况 : 1) ) 截止至 2015 年 4 月 25 日 15 点止, 为 360 的总控中心, 只负责分发漏洞补丁事宜, 安装客户端 4 台, 服务器安装客户端 250 台

2 1.2 受感染用户前 10 名 ( 总排行 2015 年 ) 序号计算机 IP 地址病毒 / 恶意软件数楼宇名 1 zju 玉泉 - 图书馆 2 PC 紫金港 - 无线网 3 PC TCN 紫金港农生环大楼 4 mayanning-pc VPN 5 DELL-PC 紫金港生科院 6 xugangjiang-pc 紫金港 - 无线网 7 YeZhiguo 紫金港 - 医学院综合楼 8 zju-hp 之江 - 主楼 9 violin-lcl VPN 10 ZhenyiNi-PC 玉泉硅材料实验室受感染用户前 10 名 ( 本月排行 ) 序号计算机 IP 地址病毒 / 恶意软件数楼宇名处理措施 1 PC TCN 紫金港农生环大楼清除成功 2 mayanning-pc VPN 清除成功 3 LENOVO-PC 紫金港 - 无线网清除成功 4 maox 玉泉 - 无线网清除成功紫金港 - 无线网清除成功 6 wangfei-pc 玉泉 - 热能所清除成功 7 chenxin VPN 清除成功 8 YeZhiguo 紫金港 - 医学院综合楼清除成功 9 PC 紫金港 - 无线网清除成功

3 10 zju-hp 之江 - 主楼清除成功二安全简讯月检测统计 360 天擎自 10 月初部署以来, 随着每天的人数的增多, 漏洞补丁木马系统危险项日益增多, 本月所有统计如下表所示 : 日期终端总数活跃终端体检分数漏洞木马插件系统危险项安全配置项

2015-04-03 225 159 64 71 7 3 26 8 2015-04-02 224 166 62 0 8 4 33 9 2015-04-01 221 163 64 11 7 4 26 8 2015-03-31 223 160 67 8 7 7 39 6 2015-03-30 215 165 67 133 8 8 29 1 2015-03-29 215 113 61 2 4 2 13

4 XP 加固日志数据 2014 年 4 月 8 日微软对 XP 系统停止服务以来,360 盾甲对 XP 的安全, 防护, 系统加固产生了至关重要的作用 360 天擎校园版自 2015 年以来,3 月 25 日至 4 月 24 日累计修复条 2.3 本月终端插件情况统计本月来累计统计的插件情况如下 : 插件名称危险级别终端数量上报日期百度地址栏搜索插件高 :39:10 腾讯应用宝附带功能组件高 :44:49 百度杀毒所附带的浏览器插件高 :16:55 捆绑安装的工具栏按钮高 :03:15

5 潜在风险的浏览器插件高 :08:21 恶意的篡改程序高 :26:30 Lockbat 快捷方式篡改广告程序高 :39:15 恶意的文件关联项高 :23:26 百度工具栏高 :23:47 腾讯搜索插件高 :13:39 木马残留文件高 :39:15 Qvod 播放器相关插件高 :10: Microsoft 2015 年 4 月安全更新安全公告编号 :CNTA 月 14 日, 微软发布了 2015 年 4 月份的月度例行安全公告, 共含 11 项更新, 修复了 Microsoft Windows Internet Explorer Office.NET Framework Server 软件 Office Services 和 Web Apps 中存在的 26 个安全漏洞其中,4 项更新的综合评级为最高级严重级别利用上述漏洞, 攻击者可以执行远程代码, 提升权限, 绕过安全功能限制, 获得敏感信息, 或进行拒绝服务攻击 CNVD 提醒广大 Microsoft 用户尽快下载补丁更新, 避免引发漏洞相关的网络安全事件下表所示为了微软本月安全公告详情 ( 按严重性排序 ), 更多情况请参阅微软的官方网站公告 ID 公告标题和摘要最高严重等级重新启受影响的和漏洞影响动要求软件 MS Internet Explorer 的累积性安全更新 ( ) 此安全更新可解决 Internet Explorer 中的漏洞最严重的漏洞可能在用户使用 Internet Ex plorer 查看经特殊设计的网页时允许远程执行代码成功利用这些漏洞的攻击者可以获得不当前用户相同的用户权限不拥有管理用户权限的客户相比, 帐户被配置为拥有较少系统用户权限严重远程执行代码需要重启 Microsoft Windows Internet Ex plorer

6 的客户受到的影响更小 MS Microsoft Office 中的漏洞可能严重可能要求 Microsoft O 远程执行代码重新启动 ffice 允许远程执行代码 ( ) 此安全更新可修复 Microsoft Office 中的漏洞最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码不拥有管理用户权限的客户相比, 帐户被配置为拥有较少系统用户权限的客户受到的影响更小 MS HTTP.sys 中的漏洞可能允许远程严重远程执行代码需要重启 Microsoft Windows 执行代码 ( ) 此安全更新可修复 Microsoft Windows 中的漏洞如果攻击者向受影响的 Windows 系统发送经特殊设计的的 HTTP 请求, 此漏洞可能允许远程执行代码 MS Microsoft Graphics 组件中的漏洞可能允许远程执行代码 ( 严重远程执行代码可能要求重新启动 Microsoft Windows 6) 此安全更新可修复 Microsoft Windows 中的漏洞如果攻击者成功诱使用户浏览经特殊设计的网站打开经特殊设计的文件或浏览包含经特殊设计的增强型图元文件 (EMF) 图像文件的工作目录, 则漏洞可能会允许远程执行代码但是在所有情况下, 攻击者无法强迫用户执行此类操作 ; 攻击者必须说服用户执行此类操作, 通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗 MS Microsoft SharePoint Server 中的漏洞可能允许特权提升 (3052 重要特权提升可能要求重新启动 Microsoft 服务器软件, 效率软件 044) 此安全更新可解决 Microsoft Office 服务器和效率软件中的漏洞如果攻击者向受影响的 Sh arepoint server 发送经特殊设计的请求, 则该

7 漏洞可能允许特权提升成功利用此漏洞的攻击者可以阅读攻击者未授权阅读的内容使用受害者的身份代表受害者在 SharePoint 网站上执行操作 ( 例如, 更改权限和删除内容 ) 以及在受害者的浏览器中注入恶意内容 MS Windows 任务计划程序中的漏洞可能允许特权提升 ( ) 重要特权提升无需重新启动 Microsoft Windows 此安全更新可修复 Microsoft Windows 中的漏洞成功利用此漏洞的攻击者可以利用已知的无效任务来引发任务计划程序, 以在系统帐户的上下文中运行经特殊设计的应用程序攻击者可随后安装程序 ; 查看更改或删除数据 ; 或者创建拥有完全用户权限的新帐户 MS Microsoft Windows 中的漏洞可重要特权提升需要重启 Microsoft Windows 能允许特权提升 ( ) 此安全更新可修复 Microsoft Windows 中的漏洞这些漏洞在攻击者登录系统并运行特制应用程序时允许提升特权要利用这些漏洞, 攻击者必须先登录到系统 MS XML Core Services 中的漏洞可能允许绕过安全功能 ( ) 此安全更新可修复 Microsoft Windows 中的漏洞如果用户打开经特殊设计的文件, 此漏洞可能允许绕过安全功能但是在所有情况下, 攻击者无法强迫用户打开经特殊设计的文件 ; 攻击者必须说服用户打开此文件, 通常方式为通过电子邮件或 Instant Messenger 消息进行诱骗 MS Active Directory 联合身份验证服务中的漏洞可能允许信息泄漏 (304 重要安全功能规避重要信息泄露可能要求重新启动可能要求重新启动 Microsoft Windows Microsoft Windows 5711) 此安全更新可解决 Active Directory 联合身份验证服务 (AD FS) 中的一个漏洞如果用户从应用程序注销后未关闭其浏览器, 攻击者在该用户注销后立即在浏览器中重新打开应用程序, 则该漏洞可能允许信息泄漏

MS15-041.NET Framework 中的漏洞可能允许信息泄漏 (3048010) 此安全更新可解决 Microsoft.

Hyper-V 中的漏洞可重要信息泄露重要拒绝服务可能要求 Microsoft 重新启动 Windows Microsoft.

8 MS NET Framework 中的漏洞可能允许信息泄漏 ( ) 此安全更新可解决 Microsoft.NET Framewor k 中的一个漏洞如果攻击者向已禁用自定义错误信息的受影响服务器发送经过特殊设计的 We b 请求, 则此漏洞可能允许信息泄漏成功利用此漏洞的攻击者可以查看部分 web 配置文件, 这可能会暴露敏感信息 MS Windows Hyper-V 中的漏洞可重要信息泄露重要拒绝服务可能要求 Microsoft 重新启动 Windows Microsoft. NET Frame work 需要重启 Microsoft Windows 能允许拒绝服务 ( ) 此安全更新可修复 Microsoft Windows 中的漏洞如果经过身份验证的攻击者在虚拟机 (V M) 会话中运行经特殊设计的应用程序, 则此漏洞可能允许拒绝服务请注意, 拒绝服务丌允许攻击者在运行 Hyper-V 主机的其他 VM 上执行代码或提升用户权限, 但可能会导致该主机上的其他 VM 在虚拟机管理器中无法管理 2.5 截止至本月月底的全网安全状况如下 : 终端慨况如下 1)

9 2)

10 三程序员 Web 面试之 JQuery 以下摘自 powertoolsteam 的 BLOG jquery 是什么? jquery 是 javascript 编写一个可重用的 JavaScript 库不使用 JQuery 设置 UI 文本的 JavaScript 代码如下 : 1. document.getelementbyid("txt1").value = "hello"; 用 JQuery 类库后的的 JavaScript 代码如下 : 1. $("#txt1").val("hello"); 可见, 在使用 JQuery 类库后的 JavaScript 代码明显简洁了很多, 也更符合 IT 行业特点 : 短平快 jquery 与 JavaScript 的关系,JQuery 会取代 JavaScript 吗? JavaScript: 是一门 Web 最流行的脚本语言 JQuery: 是一个优秀的 Javascript 框架它是轻量级的 js 库, 它兼容 CSS3, 还兼容各种浏览器 (IE 6.0+, FF 1.5+, Safari 2.0+, Opera 9.0+) 故,jQuery 是并不是要取代的 JavaScript; 使用 JQuery 使 Web 开发变得简单如何使用 jquery 库? 从 jquery.com 下载的 jquery.js 文件 ( 最新的 JQuery 版本 V 或 V2.1.1) jquery 的文件规则, 如 jquery j s, 其中是 JS 文件的版本的版本号在开发 Web 程序前, 需要包含的 JavaScript, 如图下面的代码 : 1. <script src="file:///c:/jquery min.js" type="text/ja vascript"></script> CDN( 内容分发网络 ) 是什么? 在开发 Web 页面, 考虑最多的问题之一是页面在客户端电脑的响应 : 时间越短, 用户体验越好而制约用户体验的关键因素之一是浏览器下载 Web 文件大小, 包括 *.html 图片 *.js *.css 等文件为了最大化复用和节约带宽, 故 CDN 应运而生 : 其基本思路是尽可能避开互联网上有可能影响数据传输速度和稳定性的瓶颈和环节, 使内容传输的更快更稳定其目的是使用户可就近取得所需内容, 解决 Internet 网络拥挤的状况, 提高用户访问网站的响应速度如何使用 JQuery CDN? 推荐使用官方的 CDN 节点, 使用代码如下 :

11 1. <script src="//code.jquery.com/jquery min.js"></scri pt> 2. <script src="//code.jquery.com/jquery-migrate min.js" ></script> 还有 Google 提供的 JQuery CDN: 1. <script type="text/javascript" src=" com/ajax/libs/jquery/1.9.1/jquery.min.js"> 2. </script> 同时微软也提供了 JQuery CDN 的节点 : 1. <script type="text/javascript" src=" om/ajax/jquery/jquery min.js"> 2. </script> 如何在 CDN 网络不可访问情况下, 能自动访问网站的 JQuery 文件? 一般情况下,CDN 网络节点是可靠的但是偶尔也有失灵的时候, 故为了提供双保险, 可进行判断网络加载 CDN 失败, 则自动加载网站上的 JQuery, 示例代码如下 : 1. <script type="text/javascript" src=" m/ajax/jquery/jquery min.js"></script> 2. <script type="text/javascript">if (typeof jquery == 'undefi ned') 3. { 4. document.write(unescape("%3cscript src='scripts/jquery min.js' type='text/javascript'%3e%3c/script%3e")); 5. }</script> 同版本的 JQuery.js 文件和 JQuery.min.js 有何不同? 相同 : 这两个文件提供相同的 jquery 的功能, 即在函数调用上没有区别不同 : JQuery.js 文件, 适合让程序员阅读, 如下图所示 :

12 JQuery.min.js 文件, 通过压缩和删除所有的空格, 以节省带宽和空间, 使得文件更小, 用于网络传输, 不适合程序员阅读何时使用 jquery.js, 何时使用 jquery.min.js? 开发调试场景下 : 用 JQuery.js 文件, 因为你想调试, 能够看到 javascript 代码生产部署环境下 : 用 JQuery.min.js 文件, 可减少网络宽度, 加快网页加载速度 JQuery.vsdoc.js 文件是什么? *.vsdoc.js 文件是用来在微软的开发环境 Visual Studio 下使用的, 方便得获得 JQuery 的智能感知, 当你输入 JQuery 函授后, 会自动提示函数的类型函数使用说明函数参数等等

13 如果在 VS 下用 JQuery 开发 Web 程序, 则 vsdoc.js 文件会大大的提高开发效率 JQuery 的基本语法如何解释? jquery 的语法结构可以分为四部分 : 1. 默认情况下, 所有 Jquery 的命令开始以一个 $ 符号 2. 其次是 HTML 元素的选择例如下面是我们通过 ID txt1 选择一个 HTML 文本框 3. 接着由点 (.) 分隔这个操作者将分离的元素和该元素的动作 ( 函数 ) 4. 最后什么样的函数 ( 动作 ) 例如在下面的 jquery 代码, 我们正在设置的文本值为 Hello world, jquery 在 jquery 中, $ 符号代表什么? 在 JQuery 中, $ 符号是一个 jquery 的别名, 默认的 JQuery 类库以 $ 开头为何要使用 JQuery.noConflict()

14 有很多类似 JQuery 一样的类库, 如 MooTools, Backbone, Sammy, Cappuccino, Knockout 这些类库中, 有的也使用了 $ 符号, 如果同时使用, 则会导致命名冲突为了解决这个冲突, 需要用到 JQuery.noConflict(), 这样就不依赖 $ 这个默认符号了例如 : 1. $.noconflict(); 2. jquery("p").text("i am jquery and I am working "); 或者使用别名代替 : 1. var jq = $.noconflict(); 2. jq("p").text("i am invoked using jquery shortcut "); 请举例说明 JQuery 的选择器选择所有 HTML 的 p 元素, 并隐藏 1. $("p").hide(); 选择 ID 为 Text1 的 HTML 元素, 并赋值 1. $("#Text1").val("Hello"); 选择 Class 为 Text1dHTML 元素, 并赋值 1. $(".Text1").val("Hello"); 在 JQuery 中, 如何使用 document.ready? 一次完整的 HTML DOM 加载完成, 会触发 HTML 的 document.ready 事件, 而要通过 JQuery 访问 HTML 元素, 则需要页面的 HTML 元素加载完成例如 : 1. <script> 2. $("#text1").val("sometext"); // 报错因为 text1 此刻未加载完成, 无法访问 </script> 3. </head> 4. <body> 5. <input type="text" id="text1" /> 6. </body> 而在 Ready 事件中的可访问 HTML 元素, 例子如下 : 1. <script> 2. $(document).ready(function(){

15 3. $("#text1").val("sometext"); 4. });</script> 同一个页面中, 能否加载多个个 document.ready 事件? 可以如何用 JQuery 对 HTML 元素事件进行附加? 下面通过 2 个例子来说明例子 1, 选择所有的 button 元素, 在其 click 事件中, 对所有 p 元素进行 toggle 1. $("button").click(function(){ 2. $("p").toggle(); 3. }); 例子 2, 选择 ID 为 p1 的元素, 在 mouseenter 事件中, 进行 alert 1. $("#p1").mouseenter(function(){ 2. alert("you entered p1!"); 3. }); 如何使用 JQuery 添加样式 (style)? 使用例子如下 : 1. $("li").filter(".middle").addclass("selected"); css 样式内容如下 : 1. <style> 2..selected { color:red; }</style> 四技术交流欢迎老师和同学们前来交流问题, 多提建议, 希望下期简报内容更加接近大家的需求咨询服务电话 : 邮箱 : netsafe@zju.edu.cn 工程师联系方式 : 章荣伟

课程标题

课程标题微软月度信息安全公告 2013 年 10 月苏鹏特约讲师议程安全公告 MS13-080~MS13-087 问与答 2013 年 10 月安全公告概述新发布的安全公告严重级 MS12-080~083 重要级 MS12-084~087 MSRC 通告安全等级 Microsoft Security Response Center (MSRC) 使用严重程度等级来帮助确定漏洞及相关的软件更新紧急性

1.2 受感染用户前 10 名 ( 总排行 2015 年 ) 序 号 计算机 IP 地址 病毒 / 恶意软件 数 楼宇名 1 zju 玉泉 - 图书馆 2 PC 紫金港 - 无线网 3 PC20131

1.2 受感染用户前 10 名 ( 总排行 2015 年 ) 序号计算机 IP 地址病毒 / 恶意软件数楼宇名 1 zju 玉泉 - 图书馆 2 PC 紫金港 - 无线网 3 PC20131