标题:
所谓“看一眼就中的病毒”
[打印本页]
作者:
hblf
时间:
2010-7-20 11:55
标题:
所谓“看一眼就中的病毒”
这几天被琐事缠身，没曾想MS爆了个很了得的漏洞出来，行业内有人传言利用此漏洞的病毒威力大到“看一眼就中”。
摘自网上的一段描述：攻击者利用Windows快捷方式自动执行0day漏洞，可以制作一个特殊的lnk文件（LNK是快捷方式文件的扩展名），当Windows解析这个 LNK文件时，会自动执行指定的恶意程序。这个漏洞最佳利用通道是U盘、移动硬盘、数码存储卡，也可以是本地磁盘或网络共享文件夹，当U盘或网络共享文件 夹存在这样的攻击程序时，只需要使用资源管理器，或与资源管理器类似的应用程序查看这个文件夹，不需要手动运行病毒程序，病毒自己就会触发。
既然是0day，也即是说微软还没推送相关补丁，加之受影响系统从xp sp2一直到server2008，就连64位系统都难逃其难。不晓得这次又要有多少PC要重装系统了。
防止这个漏洞被利用，微软方面提供了几个
暂时缓解的方案
：
1.关闭快捷方式图标的显示，不过这会让Windows界面变得奇丑，因为一个个漂亮的桌面图标和开始菜单图标全都不显示了。
2.建议企业用户关闭WebClient服务，个人用户（一般不使用网络共享资源）可以不必考虑这个问题。
3.关闭U盘自动播放可以避免插上U盘的动作就中毒，只有手动查看文件夹才有风险。
4.以受限用户权限运行计算机可以降低风险
作者:
xvlzw
时间:
2010-7-22 11:20
以受限用户权限运行计算机可以降低风险
作者:
blue_heavyheart
时间:
2010-8-21 20:50
原来有这事情，可是当时刚回来时补丁更新根本没说这个啊，好像当时的补丁说明都是说修复了会怎么怎么样允许提升权限的漏洞。
还好回来的晚。另外RP比较好、习惯比较好。没有中招....
突然觉得该加一条：5.不开机处理文档可以明显减低计算机的风险.....（其实我没开玩笑，好像现在很多华硕的电脑都支持极速进界面上网、处理文档...）
作者:
aaaaawlu
时间:
2011-4-13 11:46
标题:
顶一下，提高一点知名度i。。。。。
http://www.avidmeager.com/sigline.gif
丰台搬家
作者:
china817
时间:
2011-6-26 06:43
去年曾中过次病毒. 邻居拿U盘到我电脑用碍于面子不好拒绝,结果当时杀软就报警了.事后一查杀果然发现 桌面快捷方式居然都是病毒.可惜的病毒月杀越多.最后系统瘫痪.好在有系统光盘在手,重装系统了事.
欢迎光临 世界之窗论坛 (http://bbs.theworld.cn/)
Powered by Discuz! 7.2
原来有这事情，可是当时刚回来时补丁更新根本没说这个啊，好像当时的补丁说明都是说修复了会怎么怎么样允许提升权限的漏洞。
还好回来的晚。另外RP比较好、习惯比较好。没有中招....