卡巴斯基实验室业已成为网络安全行业的知名全球企业，一路走来，卡巴斯基经历了无数重要里程碑，其中最重要的即是推出革命性的卡巴斯基反病毒软件6.0。此版本软件于2006年正式推出，不久就在全球反病毒市场上赢得了用户的交口称赞，为卡巴斯基在未来几年内发展成为技术领导企业奠定了基础。将我们的产品称之为是全球最佳反病毒解决方案未免有些过誉，但确实是许多杂志和独立基准测试实验室对我们的评价。 卡巴斯基的成功之路并非一帆风顺，而是布满了荆棘和坎坷，希望好莱坞编剧有一天能以此为素材拍一部电影，再现当时的情景；但在此之前，我们将通过最初开发团队的照片、备注和备忘录的形式来与大家分享我们的成功故事。希望我们的故事能对现在年轻一代的新应用和服务开发者们有所引导，只要像我们最初的”Six”开发小组那样怀揣着梦想，希望有一天成为业内的佼佼者，那么成功一定离你们不远。 困难重重的2003年 “Six”是从上一版惨败的土壤中开出的成功之花。事实上第五版从未见过天日，与当初设想的完全不同。 要了解导致这一惨败的原因，我们将时钟拨回2002年：当时Windows XP才不过刚刚上架销售；CPU主频终于达到1 GHz的时钟频率；反病毒行业相对年轻，还没有遇到各种全新的威胁。所有反病毒企业都渴望拓展产品功能：当时有竞争力的解决方案必须含有防火墙、持续运行的系统监视器和其它数十种功能。 虽然卡巴斯基开发团队早在上世纪90年代就构建了强大的扫描引擎，但他们也承认，该解决方案中装满了各种各样的新功能，导致运行速度极慢，让人无法忍受，甚至当时的V4.0也遭到不少用户的诟病（当时只要谈到有关电脑的话题，就免不了有各种类型的指责”卡巴斯基运行太慢”）。这就是为什么新版5.0的开发过程非常谨慎，考虑到了许多核心的业务要素：新首席技术官走马上任，采用了新的开发框架，并选择了新的反病毒架构。 当时是倾全公司之力为此项目提供支持。但一年后，我们得出的结论是，即便严格遵循所有这些新的开发规则，也不一定就能保证开发出具有竞争力的产品。开发出的这套系统仿效的是企业级客户端/服务器应用（架构由CTO亲自择定），但无法满足市场上对反病毒产品提出的各种要求。该系统速度慢，占用资源多，bug无数，且在团队运行测试后依然未有减少。事实上bug数量是不减反增。 “我开始向公司元老们征求意见。他们说这都是架构的问题。就像一座纸牌搭建的房屋一样：手忙脚乱地拆东墙补西墙，结果整个房子塌掉了。”尤金•卡巴斯基（Eugene Kaspersky）承认。所以继续按原样改进这个项目毫无意义。我们必须全盘推翻从头开始构建。 我们能做到！ 卡巴斯基实验室开发团队兵分两路：一路不管选择的架构多么不合理，仍奋力修补产品；另一路则负责将上一版V4.0改造成适用的新产品。 与此同时，一支四人小组决定开发一款全新的产品，不仅要满足各种市场需求，而且永不过时。这一目标由”Six”开发团队设定，但说起来容易做起来难。新版本必须做到防范所有病毒和威胁入侵系统，同时要求速度快、灵活性强、透明度高，哦……还得外形靓丽。 “我们只是想做出一款前所未有的最佳产品，”Six开发团队回忆道。这个短小精悍的开发团队肩负着极重的任务，受到公司其余200名员工的关注。但迎战这一艰巨使命的小团队还是有理由保持乐观：公司创始人尤金•卡巴斯基和Alexey De-Monderik当时正在寻找新的替代架构，他们即将发现替代架构确实存在，而且不是别人，正是卡巴斯基团队自己开发的。 来自布拉格的帮助 必须承认，在V4.0中装有两个反病毒内核（即所谓的”引擎”），以捆绑软件的形式运行。文件检查则由能力出众的旧版（受到包括G-Data到F-Secure的许多跨国公司的大量许可）V3.0引擎负责。V3.0早在1996年就已开发出。加强网络流量过滤功能的新任务则由1998年在布拉格头脑风暴会议过程中设想出的全新强大机制来处理。 该引擎最终被称为”布拉格”，虽然事实上是由Andrey Doukhvalov在莫斯科开发出的。Andrey Doukhvalov当时并未参加在捷克共和国首都布拉格举行的头脑风暴会议。但关键性的想法是源于布拉格，所以Andrey来公司后绞尽脑汁，基于这些想法实施了”布拉格”概念。 “布拉格”意图成为纯反病毒内核，但为其设定的目标实在是雄心壮志，以致于新开发的这款引擎的灵活性和独创性完全能够支持更复杂的系统。就像Andrey和开发人员说的，能否基于”布拉格”来实施整个产品这个问题给卡巴斯基带来了沉重的压力。 “有一次我问Victor Matyushenko关于布拉格在产品内部的表现如何时，他说”像磐石一样坚固！”突破就在这里。我把刚才这个问题整理了一下，然后走进Graf [De-Monderik]和Petrovich [Doukhvalov]的办公室问了他们以下问题：”为什么我们不把产品整个基于布拉格呢？”Graf说了一些”布拉格不可能这样用”之类的话，但Petrovich犹豫了一下。第二天他来办公室时带了一小叠纸，然后和我说：”我基于布拉格编写了一些用例代码。”Graf抬头看看他说：”我们得谈谈。”他们俩谈过之后，又一起来找我，确定这值得一试。” 试验由一支非常精简的团队负责执行，是他们编写了日后成为”Six”产品的第一批代码。 试验由一支非常精简的团队负责执行，是他们编写了日后成为”Six”产品的第一批代码。 “我们开始四处招人，希望找到有创造性，能献计献策的人才，他们就是这支团队的扩编人员。”De-Monderik回忆说。”比如编码员Pavel Mezhuev，他虽然是新手，但非常聪明。还有Mike

网络犯罪分子犯案不止，执法机构成功将其抓拿归案。此类事件每月都有发生，下面我们将谈谈三月份最令人关注的案件。 盗版罚款 300万欧元 – 这是两名法国人将因传播盗版多媒体内容而被判缴纳的罚款金额。几年前，两名年轻人建立了一个名为”Undeadlinks”的网站，在该网站上，任何人都能查找并下载有版权的音乐和视频。非法内容的资源受到了极大的欢迎，因此两位网站所有者决定以此获利。相对于两人从学校获得的奖学金，这笔收入无疑相当巨大，但却无法永久地持续下去：该网站被当地的反盗版协会认定为盗版网站，并向法院提起诉讼，起诉了Undeadlinks及其两位网站创建人。此案件得到了华纳、迪士尼、环球唱片等大公司的极大支持。本案将于4月开庭审理。 因试图窃取1500万美元而被判20年监禁 美国检察官宣布起诉三名男性入侵大量金融机构的美国客户帐户，试图窃取至少1500万美元。起诉书中称，这三名犯罪分子皆为男性，分别是Richard Gundersen、Oleksiy Sharapka和Leonid Yanovitsky，他们是国际网络犯罪圈的成员，曾用一年多的时间取得了对帐户的未授权访问，这些帐户分属美国摩根大通银行、PayPal、花旗银行和其他公司。Sharapka和Yanovitsky尚未逮捕，但Gundersen预计将于今年晚些时候出庭。这三名共谋犯若罪名成立，都将面临最长达20年的监禁。 泄露Windows 8面临监禁 三月下旬，FBI（美国联邦调查局）逮捕了俄罗斯籍程序员Alex Kibalko，他曾是微软雇员，据称窃取了商业机密，并泄露了Windows 7和Windows 8的保密Beta版副本。检查官表示，Kibalko定期与一位不具名的法国技术博主分享软件。他供认是在微软收到工作表现评估不佳后开始这一犯罪行为的。该名泄密者还被诉窃取了微软用于防盗版的”激活服务器软件开发工具包”。法国博主与另一位程序员联系，询问自己从其他地方获取的一段代码是否真的属于新版Windows操作系统，公司由此才发现该名雇员泄露了软件信息。调查过程持续了一年多，涉及扫描该博主的私人Hotmail帐户来跟踪泄密者的身份，调查人员将此称为”特别行动”。Alex Kibalko将被处以2.25万美元的罚款和三个月监禁。 即使躲到泰国，也无法逃脱正义的审判 应瑞士方面的要求，数年前因在许多大公司传播Zotob恶意软件而臭名昭著的黑客Farid Essebar三月份在泰国曼谷落网。据称，现年27岁的黑客被控在一帮网络犯罪分子的帮助下，入侵了欧洲的银行计算机系统，造成价值40亿美元以上的损失。泰国当局表示，过去三年Essebar和其他三名同伙一直在泰国及邻近各国游荡，所花费用均来自犯罪所得。这不是Essebar第一次面临审判：大约十年前，他曾被判入狱两年。正如我们看到的，那次牢狱之灾对他的行为不济于事，而现有他再度有机会来反省自己的行为是否正确。 移动应用程序盗版者服罪 $700,000. Both men, scheduled for sentencing in the summer,

本周要闻：首先出场的是微软公司，下周微软停止支持（终于停止了！）曾经无处不在、漏洞永无止境、部署范围超广的Windows XP系统。 本周发生的事件：我们获悉比特币的更多新闻；关于特斯拉S型车的安全问题；全球网络钓鱼游戏的深入洞察；苹果Safari浏览器修订；飞利浦智能电视中的漏洞等。 据路透社报告，美国德克萨斯州联邦法官已下令Mt. Gox公司首席执行官马克•卡佩勒斯（Mark Karpeles）赶赴美国，回答与比特币交易破产案有关的问题。Mt. Gox曾是世界上最大的比特币（数字加密货币）交易所，该公司在丢失客户价值4亿美元的比特币后于今年2月停业，并在美国申请破产保护。据报道，卡佩勒斯已向传唤其到庭的德克萨斯州法庭申请根据美国《破产法》第15章给予Mt.Gox破产保护，目的是为了让其美国客户在芝加哥联邦法院提起的集体诉讼不能再继续下去。德克萨斯州法官认为，如果卡佩莱斯希望寻求法庭的保护，那么必须亲自来到这里。 据Threatpost的同事Chris Brook报告，在受到大众欢迎的飞利浦智能电视中，支持互联网的某些型号含有漏洞，攻击者可能会借此漏洞访问电视机系统和配置文件中潜在和敏感信息，并能读取插入电视本身的U盘上的任何文件。如果用户碰巧就在这台电视机上浏览互联网，那么攻击者就能窃取cookie，并利用这些cookie来访问特定网站或网上帐户。这一问题与名叫Miracast的WiFi功能有关，这种功能默认情况下已通过预设的固定密码启用。通过此密码，处于电视WiFi适配器辐射范围内的任何人都能连到该电视，并访问电视中的许多功能。 Threatpost的另一位同事Dennis Fisher报告说，深受大众欢迎的高端全电子特斯拉S型汽车上针对移动应用部署了一种易受攻击的单因素验证系统，它允许用户对车门解锁以及执行其他更多功能。研究人员Nitesh Dhanjani发现，新车主在特斯拉网站上注册了帐户后，必须创建一个6位字符的密码。此密码将用于登录iPhone应用程序。该应用支持车主操纵门锁、悬架和制动系统以及天窗。其中真正的问题是对登录尝试次数没有限制；这意味着攻击者可以对相对较短的密码发起暴力破解攻击。在没有登录尝试次数限制的系统中，六位字符是很容易破解的。另外，我想提醒所有苹果用户，位于加州库比蒂诺的计算机巨头-苹果已发布了25个Safari浏览器安全漏洞修订。其中一些漏洞非常严重，所以如果还没有更新Safari浏览器，请尽快更新。 我们的朋友-Securelist的研究人员发布了2013年金融网络威胁黑幕研究报告的第一部分。第一部分密集分析了全球的网络钓鱼环境。简而言之，他们发现，2013年的所有网络钓鱼攻击中有31%针对的目标是金融机构。所有攻击中大约有22%涉及虚假银行网址，这一比例较上年2012年的研究翻了一番；2012年，只有11%的此类攻击是部署虚假银行网址。其中不到60%的网银钓鱼攻击利用的是25家国际银行品牌，其余40%利用的是1000多家银行品牌。最后，我推荐您阅读BBC的一篇新闻，它报告说加州圣地亚哥的一名五岁男童发现流行的XBOX Live在线游戏平台中有漏洞，他通过这一漏洞可以登录到他父亲的XBOX Live网络帐户。当时他输入的密码不对时，系统提示他重新输入密码。他随便按下了空格键，结果就像魔法一样，直接登录了。”我很紧张。我想[爸爸]会发现的，”Kristoffer告诉当地电视台KGTV。”我想有人会偷走Xbox。” BBC说，Kristoffer的父亲从事安保工作，他已经向微软报告了漏洞的详细情况。微软已修复此漏洞，并对Kristoffer的帮助表示了感谢。

春季气候转暖，人体阳气生发，是清除体内积存了一冬的各种”垃圾”的最佳时节，为一年的健康奠定基础 – 台式机和笔记本电脑也不例外，春天正是清除垃圾的好时候。 为了使系统以最佳水平运行，你需要清除所有不必要的程序，这些程序在过去几个月不断增加，运行速度越来越慢。遵循以下指导信息可清除系统，让系统焕然一新。 1. 清除不使用的程序：首先，要清除系统中实际并不使用的程序。在苹果电脑系统中，要挑选出这些程序，请转至”应用程序”，然后按日期排序，看看哪些程序未在使用。在普通电脑上，请转至”控制面板”，点击”程序和功能”，然后按安装日期进行排序。您将看到最近安装的程序，选出很少使用程序并清除不需要的。 2. 更新真正使用的程序：出于安全和功能的考虑，您总是希望使用的是所有程序的最新版本，包括浏览器和操作系统。有些程序会自动更新，但对于不会自动更新的程序，请立即手动升级。其中应该包括反病毒软件。 为了使系统以最佳水平运行，你需要清除所有不必要的程序，这些程序在过去几个月不断增加，导致系统运行速度越来越慢。 3. 清理桌面：每过一段时间，桌面上会杂乱无章地堆满各种下载文件，您应该使桌面保持干净，只固定留下极少的程序；否则桌面上的程序越多，系统的负担就越重。查看桌面并精简内容，只留下基本的必要程序；清除不需要的内容，或者将文档和其他应用程序放入系统中其他位置的相应文件夹中。 4.尽可能减少启动程序：系统开机时运行的程序数量很可能多于实际需要，系统开机时启动的程序越多，启动过程所用的时间就越长。在普通电脑上，在”开始”下的搜索栏中输入”msconfig”，然后在出现的对话框中点击”启动”选项卡，取消选中占用空间大的非必要程序，并点击”应用”。对于苹果系统电脑，请转至”系统偏好设置 – 用户与群组”，选择您的用户名，然后选择”登录选项”选项卡，在此选项卡中清除不必要的程序。在这两种系统中，对于不清楚用途的程序，请勿取消选中 – 这一点至关重要。但类似于Dropbox或Spotify这样的程序，则没有必要开机运行，在需要时直接调用即可，所以应该取消选中类似这样的程序。 5.清理浏览器：接下来是删除网络浏览器中的下载历史记录、缓存和cookie。请注意，这意味着虽然有些浏览器允许保留存储的登录信息，但这些信息仍可能会丢失。此外，这也是让浏览器焕然一新，擦除一切内容的好机会。在Firebox中，点击下拉选项卡”历史”，然后点击”清除最近的历史记录”。这将打开一个对话框，其中提供了不同选项，可供您选择哪些内容清除，哪些内容不清除，此外，还有一个包含多个选项的下拉栏，从删除时间范围为上一小时的所有数据，一直到用于删除所有数据的”全部”选项。请选择”全部”。其他浏览器中的步骤大同小异。 6.磁盘碎片整理：基于Windows的系统上有一个磁盘碎片整理实用程序，使用后能提高系统速度和效率。在Windows 8系统中，可以在”文件”下搜索”defrag”来找到此程序，使用早于Windows 8系统的用户应该转至”Program Files – 附件 – 系统工具”来找到此工具。请注意，运行磁盘碎片整理程序需要较长时间，系统在此期间会无法使用，因此应该在临睡前执行此程序。iOS系统中相当于此工具的程序是”磁盘工具”应用程序。 7.备份文件：使用外部磁盘或云存储来备份绝不能丢失的文件。对于真正敏感的内容，请将其备份在仅用于文件备份而不会连接到系统的外部硬盘上。否则请设置自动备份，并养成手动备份最敏感信息的习惯。 8.选择新密码：只要增强了安全性，就应选择新的密码。不管怎样，都应该不定期更改密码，但最好是现在就动手更改。密码越长越好，密码应该包含数字和非字母符号，不能是字典中可查到的单词，也不能包含这样的单词。 9.外部清洁计算机：计算机在使用一段时间后会变脏，去除几个月来所积的灰尘、食物残渣、指纹和一些常见脏污。吸尘器和显示器专用擦拭布是基本清洁工具。

现如今，网络战争和网络黑手党四处横行，很难回想起计算机病毒和蠕虫程序还只是研究项目或恶作剧的时代了。那时候，写恶意软件没有利益驱动，也并不是每位病毒创建者都心怀恶意。这就是为什么一些程序员会孜孜不倦地探索编写”有用”病毒的可能性，或者尝试将编写的病毒产生的负面影响降至最低。在一些特殊情况下，病毒甚至能够清除危险的恶意软件，或优化计算机资源。下面让我们看看过往五大最知名的”爱心软件”（与恶意软件相对）病毒。 5. Creeper（1971年） 已知的最早的计算机病毒实际上是学术研究的成果，和你想的一样，这种病毒是无害的。它被命名为Creeper，出现在1971年，是由美国国防部国防高级研究计划局的一名雇员所编写的。这种原始的蠕虫病毒可查找网络中的其他计算机，当时这种病毒传播是小范围的局部事件，它在计算机之间移动的同时会进行自我复制，并显示”我是Creeper，有本事来抓我呀！”一旦Creeper在计算机中发现已有一个Creeper，就会跳过该计算机，继续寻找下一台计算机。它不会对计算机系统本身造成任何损害。 4. Stoned（1988年） Stoned是另一个非常”有意思”的病毒，它的主要用途是向用户发送消息。1998年在新西兰首次检测到此病毒。这是一种引导病毒，修改的是软盘的引导扇区，而不是可执行文件。和Creeper一样，它也不会给计算机造成任何损害。它只是在计算机引导期间在屏幕上显示一则消息：”你的计算机石化啦！”。有些采样中还包含更加具体的行动口号：”大麻使用合法化”。看样子，这一病毒传递的消息到2013才最终达到了要求的目的（大麻合法化纳入美国政策）。 3. HPS（1997年） “恶作剧病毒”的头衔一直牢牢把持在HPS手中，这是一种专门针对Windows 98操作系统开发的程序，但事实上在此系统发布之前，HPS就已经散播了好几个月了。关于此病毒离奇的一点是它只在每周六发作：一周一次发作时，它会将计算机中所有未压缩的位图对象全部翻转。通常这会导致Windows重启和关闭以镜像状态显示的图像。 2. Cruncher（1993年） Cruncher是九十年代的一种典型驻留型文件病毒。它会感染可执行文件，并使用算法（窃自当时流行的DIET实用程序）来压缩数据并对被感染文件打包，这样被感染文件的长度会比原始文件短，但功能并不受影响。这种病毒帮助用户释放硬盘空间。 1. Welchia aka Nachi（2003年） Welchia病毒是”最有助益的蠕虫病毒”竞赛中实力强劲的竞争选手。2003年，当时个人防火墙和定期软件更新还并不常见，因此计算机只要接入网线就很可能会感染上病毒。原因在于Windows网络相关组件中有严重漏洞，能被无数网络蠕虫病毒加以利用。其中散播最广的此类恶意软件是Lovesan（即aka Blaster），这种病毒能设法使某些公司的整个网络陷入瘫痪。Welchia利用的漏洞正与Lovesan的相同，但它的下一步操作却极出人意料，它会检查处理器内存中是否有Blaster病毒。若是检测到该病毒，则会使其停止运行，并从磁盘上删除整个恶意文件。但Welchia的善意之举还没完：删除恶意软件后，这个”善良”的病毒会检查系统中是否有更新可为该漏洞打补丁，然后该蠕虫病毒会渗透到系统中。如果没有发现系统中有这样的更新，它会启动从制造商网站进行下载。完成这一系列行动之后，Welchia会自行销毁。 如今，几乎所有的病毒在编写时只有一个目的：盗取资金或保密数据 千万别误解了我的意思，即便是无害或”有用”的病毒也不应该出现在你的计算机里。它们可能会因编程错误危害计算机，而这种错误可能编写病毒的程序员本身都无法修复。甚至功能单纯的程序也会对计算机产生负面影响，比如占用计算机资源。但如今”非恶意软件”概念本身与此无关。 “如今，几乎所有的病毒在编写时只有一个目的：盗取资金或保密数据。”卡巴斯基实验室全球研究与分析组首席安全专家Alexander Gostev如是说。

在四月一日愚人节这天遇到虚假网站的机率特别高。除了主流媒体开玩笑的头条外，还会遇到指向专门网站的链接，这些网站中不仅满是讽刺性新闻，甚至还有针对性的恶作剧。但是，有些网站建立的目的并不是为了开玩笑，而是为了盗用钱财。 讽刺性新闻 官方的讽刺类新闻已经有150年的历史了。其中首开先河的就是大名鼎鼎的马克•吐温。互联网的出现，为这类新闻注入了新的活力；现在，有许多网站只专注于主流媒体恶搞。此类讽刺性新闻网站很容易和正规网站混淆，因为他们外观都设计得很得体，严格遵循普通新闻网站的所有原则。 访问新闻网站时请检查地址栏。不要相信陌生网站的新闻文章。 全球最著名的讽刺新闻网站包括The Onion、The Spoof、The Borowitz report、World Daily News report和Private Eye。最后三个网站尤其”危险”，因为它们的名称并不会让人联想到内容是杜撰的；您必须依靠常理来判断到底是假新闻还是真新闻。The Borowitz report甚至就活跃在《纽约客》杂志的网站上。 许多网民是根据外表来判断假新闻的。别被愚弄了 – 在陌生网站上遇到的任何讽刺新闻或假新闻文章（取决于查看的内容）都会把你搞得精疲力竭，直到你去Google上核查过新闻真伪。 人物类新闻 这种恶作剧在21世纪的今天变得流行，也一直存在专门针对特定人物制造假新闻的制造机。制造机通常允许用户提供受害者姓名以及其他一些数据，从而创建出一条貌似可信的新闻，像”吃汉堡包餐增重100磅”、”向公共图书馆捐赠20 TB的黄色书刊”等等。 如果读到关于自己的新闻，那么几乎可以肯定是恶作剧。是不是恶作剧很容易判断 – 选择浏览器地址栏，删除”新闻”站点地址中的其他所有内容，只留下域名。此时最可能出现的情况是浏览器会转至一个输入表单，你可在其中输入内容来生成有关自己的假新闻。 资金类新闻 从更严重的方面来看，这类虚假网站是一年365天一天24小时不间断运行，危险程度极高。在此我说的是虚假网银、支付系统和金融机构。访问这些网站可能一开始会收到一封令人大吃一惊或报警电子邮件，内容类似于您所贷款已被批准；你的帐户中有可疑交易；你已收到一笔款项，你的卡已被冻结等。通常这封信里不会包含任何细节信息。要了解更多信息，你必须点击链接，在网银站点上输入你的姓名、密码，或许还要输入卡号。但有一些极小但非常重要的细节可供甄别真伪。链接会将页面转至虚假网站，而不是转向真正的网站。虽然页面看上去一模一样，但你输入的所有信息都会发给网络犯罪分子，而不是发给银行。这是目前横行的一种骗局，被称为网络钓鱼。行骗者还会假冒大型网上商店、预定网站、大型互联网公司（Facebook、Gmail、iCloud等）。 要确定钓鱼邮件和网站十分简单，只是要注意一些特定的细节： 网络钓鱼邮件中通常在你的姓名中不会包含正确的称呼语。 邮件不会含有帐户、卡号等任何具体信息。 邮件总是会含有一个链接，需要你点击来了解更多信息或解决问题。通常还会有一个威胁，表明如果不立即行动会有麻烦。