Symantec 中国安全回应中心本週公佈全新特洛伊木马发现个案， Trojan.Neprodoor 正在迅速扩散中，这款特洛伊木马能影响的作业系统包括 Windows 95/98/2000/Me/XP/Vista/NT 及 Windows Server 2003 ，使用者不知情时开启后门，在 Norton 病毒週报电脑埋下安全漏洞。

据 Symantec 指出， rojan.Neprodoor 木马将自身拷贝到 System32 目录下，并添加註册表键值，以达到开机便能够自动启动的目的。木马会感染系统驱动档 ndis.sys ，且感染方法十分 “ 聪明 ”— 它不仅保证被修改的驱动档 ndis.sys 不会遗失其原有的功能，令使用者很难察觉系统的运行有任何异常。

为兴祝全新 Symantec Norton 360 最新版 3.0 在港推出， HKEPC 获得 Symantec 支持免费送出 20 份正式产品于参加试用之 HKEPC 会员。申请日期至 4 月 30 日 !

Symantec 发表 2008 年最新互联网安全威胁报告，指网上恶意活动增幅创新高，黑客对用户资讯虎视眈眈，网上攻击日新月异，地下经济继续蔓延恶化，上恶意程式码 (Malicious Code) 活动继续以前所未有的速度增长，直接威胁电脑用户的机密资讯。 Symantec 去年共建立了逾一百六十万个新的恶意程式码特徵，佔其历来所建恶意程式码总数的六成多，这反映了新恶意程式码如雨后春笋涌现网上，新的威胁一浪接一浪。

Symantec 的互联网安全威胁报告以全面的数据资料为基础。有关数据来自世界上数以百万计的互联网感应器、第一手研究，以及专门针对黑客通讯的动态监察活动，揭示出全球互联网安全的最新情况，报告研究其由 2008 年 1 月至 12 月。

报告指去年网上浏览 (Web Surfing) 继续成为用户感染恶意程式的主因。攻击者利用愈来愈多经定製的恶意程式码工具套件，肆意开展和散播各类威胁。另外， Symantec 在研究期间侦测到的威胁中，有九成皆以盗窃机密资讯为目的；而具有「按键侧录」 (Keystroke-logging) 功能的威胁，在所有针对机密资料的威胁中佔 76% ，较 2007 年的 72% 有所上升。这种功能常用于盗取网上银行户口资料等机密资讯。

Symatec 8 日宣佈推出全新 Norton 360 3.0 版本并找来艺人官恩娜站台，全新版本将结合安全网页及延伸网上防护作出增强，而且亦改良整个引擎大幅减低所使用的电脑资源，令系统保持最佳效能，其中最值得注意的是， 3.0 版本加入增加网上备份弹性以保护重要的档案及全新网页信誉评级服务「 Norton 安全网页」 (Norton Safe Web) 的全功能版本，进一步将防护延伸至网上活动。

据 Symatec 表示， Norton 360 3.0 版本是基于新一代 Norton 2009 的全新引擎，不仅平均安装时间只需约一分钟，记忆体用量不到 10MB ，更大大减少处理器佔用率，解决以往 Norton 产品被用家批评资源佔用率偏高的问题。新版本更加入 Norton Instant Security 2009 之所有效能与安全性的优化，例如 Norton Insight 和即时更新 Pulse Updates ，以提供智慧型扫描和业界最频密之防护更新。

此外， Norton 360 3.0 版本更包含了 Norton 安全网页，这是一项网页信誉评级服务，主要目的是为了将防护延伸至你的网上体验 （不论是浏览、搜寻、购物或进行互动）。「 Norton 安全网页」所识别出的不安全网站中，有接近百分之六十在不需下载或安装档案的情况下，便使你的电脑受到感染。「 Norton 安全网页」会按网络威胁的性质，在用户登入网站前已对他们作出相关的警告。事实上，「 Norton 安全网页」运用锁定搜寻技术 (Targeted Crawling ，即一种独特的智慧型时效演算法 Intelligent Aging Algorithm ) 和来自 Norton Community Watch 中超过 2,000 万名会员的情报，为用家提供最新、最准确的网站评级。

Symantec 昨日表示，一隻已使全球逾三百万个不同 IP 位址受到感染的 W32.Downadup 、又名 Conficker 的蠕虫，预计在明天四月一日愚人节再度变招，要铲除难上加难。此病毒主要针对针对目前尚未更新 Microsoft MS08-067 漏洞修补程式的 Windows 用户。

据了解，明天愚人节起，该蠕虫的最新变种 W32.Downadup.C 会採用全新的自订演算法 (Custom Algorithms) ，由以往每天产生二百五十个域名，大幅攀升至五万个域名， W32.Downadup.C 每天会在五万个域名中抽选其中五百个域名，并连接这些域名以进行更新，现阶段各地保安专家仍未能确定这种蠕虫的攻击目的，但新的域名产生方法将使这种蠕虫更难根除。

同时， W32.Downadup.C 本身甚至会利用点对点 (peer-to-peer ，解称 P2P) 方式，让一部受感染的电脑可以从另一部受感染的电脑接收更新程式或指令，使蠕虫更难被堵截。