Symantec 中國安全回應中心本週公佈全新特洛伊木馬發現個案， Trojan.Neprodoor 正在迅速擴散中，這款特洛伊木馬能影響的作業系統包括 Windows 95/98/2000/Me/XP/Vista/NT 及 Windows Server 2003 ，使用者不知情時開啟後門，在 Norton 病毒週報電腦埋下安全漏洞。

據 Symantec 指出， rojan.Neprodoor 木馬將自身拷貝到 System32 目錄下，並添加註冊表鍵值，以達到開機便能夠自動啟動的目的。木馬會感染系統驅動檔 ndis.sys ，且感染方法十分 “ 聰明 ”— 它不僅保證被修改的驅動檔 ndis.sys 不會遺失其原有的功能，令使用者很難察覺系統的運行有任何異常。

為興祝全新 Symantec Norton 360 最新版 3.0 在港推出， HKEPC 獲得 Symantec 支持免費送出 20 份正式產品于參加試用之 HKEPC 會員。申請日期至 4 月 30 日 !

Symantec 發表 2008 年最新互聯網安全威脅報告，指網上惡意活動增幅創新高，黑客對用戶資訊虎視眈眈，網上攻擊日新月異，地下經濟繼續蔓延惡化，上惡意程式碼 (Malicious Code) 活動繼續以前所未有的速度增長，直接威脅電腦用戶的機密資訊。 Symantec 去年共建立了逾一百六十萬個新的惡意程式碼特徵，佔其歷來所建惡意程式碼總數的六成多，這反映了新惡意程式碼如雨後春筍湧現網上，新的威脅一浪接一浪。

Symantec 的互聯網安全威脅報告以全面的數據資料為基礎。有關數據來自世界上數以百萬計的互聯網感應器、第一手研究，以及專門針對黑客通訊的動態監察活動，揭示出全球互聯網安全的最新情況，報告研究其由 2008 年 1 月至 12 月。

報告指去年網上瀏覽 (Web Surfing) 繼續成為用戶感染惡意程式的主因。攻擊者利用愈來愈多經定製的惡意程式碼工具套件，肆意開展和散播各類威脅。另外， Symantec 在研究期間偵測到的威脅中，有九成皆以盜竊機密資訊為目的；而具有「按鍵側錄」 (Keystroke-logging) 功能的威脅，在所有針對機密資料的威脅中佔 76% ，較 2007 年的 72% 有所上升。這種功能常用於盜取網上銀行戶口資料等機密資訊。

Symatec 8 日宣佈推出全新 Norton 360 3.0 版本並找來藝人官恩娜站台，全新版本將結合安全網頁及延伸網上防護作出增強，而且亦改良整個引擎大幅減低所使用的電腦資源，令系統保持最佳效能，其中最值得注意的是， 3.0 版本加入增加網上備份彈性以保護重要的檔案及全新網頁信譽評級服務「 Norton 安全網頁」 (Norton Safe Web) 的全功能版本，進一步將防護延伸至網上活動。

據 Symatec 表示， Norton 360 3.0 版本是基於新一代 Norton 2009 的全新引擎，不僅平均安裝時間只需約一分鐘，記憶體用量不到 10MB ，更大大減少處理器佔用率，解決以往 Norton 產品被用家批評資源佔用率偏高的問題。新版本更加入 Norton Instant Security 2009 之所有效能與安全性的優化，例如 Norton Insight 和即時更新 Pulse Updates ，以提供智慧型掃描和業界最頻密之防護更新。

此外， Norton 360 3.0 版本更包含了 Norton 安全網頁，這是一項網頁信譽評級服務，主要目的是為了將防護延伸至你的網上體驗 （不論是瀏覽、搜尋、購物或進行互動）。「 Norton 安全網頁」所識別出的不安全網站中，有接近百分之六十在不需下載或安裝檔案的情況下，便使你的電腦受到感染。「 Norton 安全網頁」會按網絡威脅的性質，在用戶登入網站前已對他們作出相關的警告。事實上，「 Norton 安全網頁」運用鎖定搜尋技術 (Targeted Crawling ，即一種獨特的智慧型時效演算法 Intelligent Aging Algorithm ) 和來自 Norton Community Watch 中超過 2,000 萬名會員的情報，為用家提供最新、最準確的網站評級。

Symantec 昨日表示，一隻已使全球逾三百萬個不同 IP 位址受到感染的 W32.Downadup 、又名 Conficker 的蠕蟲，預計在明天四月一日愚人節再度變招，要鏟除難上加難。此病毒主要針對針對目前尚未更新 Microsoft MS08-067 漏洞修補程式的 Windows 用戶。

據了解，明天愚人節起，該蠕蟲的最新變種 W32.Downadup.C 會採用全新的自訂演算法 (Custom Algorithms) ，由以往每天產生二百五十個域名，大幅攀升至五萬個域名， W32.Downadup.C 每天會在五萬個域名中抽選其中五百個域名，並連接這些域名以進行更新，現階段各地保安專家仍未能確定這種蠕蟲的攻擊目的，但新的域名產生方法將使這種蠕蟲更難根除。

同時， W32.Downadup.C 本身甚至會利用點對點 (peer-to-peer ，解稱 P2P) 方式，讓一部受感染的電腦可以從另一部受感染的電腦接收更新程式或指令，使蠕蟲更難被堵截。