微软安全情报团队刚刚通过 Twitter 平台发出了一则警告，提醒广大软件用户注意提防一款利用了古老且狡猾的手段来传播的新型恶意软件。据悉，疑似 SolarMarker 幕后的恶意软件操纵者，正在通过所谓的“搜索引擎优化中毒”(SEO Poisoning)手段，来将恶意代码植入受害者的计算机。
具体说来是，微软指出这涉及利用 SEO 关键词和链接来“填充”数以千计的 PDF 文档。
然后这些链接会启动一系列的重定向，最终将毫无戒心的用户引导至托管有恶意软件的地址。
微软安全情报团队在一系列推文中解释称：攻击者试图通过对搜索结果进行排名的 PDF 文档来实施传播。
为达成这一目的，攻击者在这些文档中填充了超过 10 页的关键词、且涵盖的主题也十分宽泛，从‘保单’到‘合同’、乃至‘SQL 数据库中的 join in 查询指令用法’和‘数学答案’。
接着，微软提到了 eSentire 的一篇博客文章，指出攻击者此前曾利用谷歌网站来托管这些受感染的文档。
而在近期的活动中，微软研究人员又注意到攻击者已转向亚马逊云服务(AWS)和 Strikingly 。
最近几周，不少商业专业人士被黑客所操控、且托管于 Google Sites 上的网站所引诱，并在不经意间安装了一种已知但新兴的远程访问木马(简称 RAT)。
eSentire 指出，攻击始于潜在受害者对商业表单的搜索，比如发票、问卷和收据。但在利用谷歌搜索重定向来层层设陷的情况下，一旦受害者计算机上的 RAT 被激活，攻击者即可向目标计算机发送指令、并将其它恶意软件(比如勒索软件)，上传到受感染的系统上。
此外上文中提到的 SolarMarker 也是一款后门型的恶意软件，能够从浏览器窃取数据和相关凭据。
考虑到“SEO 中毒”型的恶意软件攻击防不胜防，微软建议广大计算机用户升级到带有最新安全措施的操作系统和相关配套软件。
与此同时，该公司的 Microsoft Defender 反病毒软件仍会持续开展检测、以阻止在诸多环境中的数以千计的此类 PDF 文档。
最后，eSentire 威胁情报经理 Spence Hutchinson 曾于 4 月接受 ThreatPost 采访时称，安全领导者与他们的团队，必须知晓 SolarMarker 幕后团队在商业危害上的斑斑劣迹。
win7能用movie maker么
WIN7 支持movie maker、
win7是没有自带movie maker的，但是可以到官网下载安装最新版的movie maker，是免费的，不过好像是和msn绑定在一定的，不过你可以只选安装movie maker. 下载地址：
ADObe PageMaker如何保存和压缩JPEG
例如，AdobePhotoshop可以把一个图像保存为JPEG压缩的格式，应用若干品质设置中的一个来决定文件压缩和图像数据丢失之间的平衡。
日全食裸眼看会有什么伤害
完全日全食的情况下当然只能用肉眼看了。 但如果强光出来后再用肉眼看10秒钟，会对眼睛有极大的伤害，有失明的危险。 专家这么说。 直视太阳光的时候，人的眼睛有一个叫瞳孔的结构，它的功能就像是照相机的光圈，随着外界的光线强弱，自我调节。 瞳孔的功能也是一样，通过调整瞳孔的大小来调整进入眼睛的光线，没有人能够直接看太阳，太阳的光线太强。 需要佩戴墨镜，眼睛才会感觉到舒服。 在面对最壮观的日全食时，食甚时要摘掉滤光片。 其余时候千万不要用肉眼或任何光学设备直视太阳，不能用相机直接拍摄，以防损伤烧坏相机。 日全食是日食的一种，即在地球上的部分地点太阳光被月亮全部遮住的天文现象。 日全食分为初亏、食既、食甚、生光、复原五个阶段。
发表评论