黑客公開微軟 Lnk漏洞木馬病毒制造教程
【51CTO.com 綜合消息】上周,微軟lnk漏洞(快捷方式漏洞)引發(fā)廣泛關(guān)注,金山、瑞星、江民、360等國內(nèi)安全廠商先后發(fā)布漏洞應(yīng)急公告及臨時(shí)免疫工具,微軟方面也提供了臨時(shí)漏洞修補(bǔ)工具。7月26日,金山毒霸云安全實(shí)驗(yàn)室監(jiān)測到黑客已經(jīng)通過互聯(lián)網(wǎng)發(fā)布了利用微軟快捷方式漏洞制作病毒木馬的制作教程,金山毒霸安全專家表示,該病毒制作教程的公布,即使一個(gè)菜鳥黑客也能制作出相關(guān)病毒木馬,微軟 Lnk漏洞或引發(fā)新一輪病毒攻擊。
據(jù)悉,在一篇名為“LNK快捷方式0day漏洞木馬病毒制作教程”的博客文章中,詳細(xì)介紹了lnk漏洞攻擊的原理和攻擊代碼。病毒制作者只需要根本這些提示,即可開發(fā)出lnk漏洞攻擊程序。據(jù)金山毒霸安全實(shí)驗(yàn)室的研究人員分析,這篇教程描述的內(nèi)容基本屬實(shí),微軟lnk漏洞的攻擊代碼可能已經(jīng)在黑客圈傳播。在微軟官方發(fā)布正式補(bǔ)丁之前,這篇教程的出臺(tái),將帶來嚴(yán)重后果。
病毒制作教程遭公開 微軟 Lnk漏洞或引發(fā)新一輪病毒攻擊
據(jù)了解,在我國可能有近3億臺(tái)計(jì)算機(jī)會(huì)受微軟lnk漏洞影響,金山毒霸安全實(shí)驗(yàn)室對(duì)教程作者詳細(xì)公布微軟Windows操作系統(tǒng)嚴(yán)重漏洞的行為表示非常擔(dān)憂,期待微軟官方盡快提供完整的漏洞修補(bǔ)程序。以金山毒霸為首的國產(chǎn)殺毒軟件已經(jīng)先后提供了臨時(shí)修補(bǔ)程序,建議用戶升級(jí)殺毒軟件,使用金山網(wǎng)盾這樣的瀏覽器保護(hù)工具,防止上網(wǎng)下載軟件時(shí)不慎中招。同時(shí),也建議廣大網(wǎng)民安裝金山衛(wèi)士等專業(yè)漏洞修復(fù)工具,一旦微軟公布了漏洞補(bǔ)丁,金山衛(wèi)士會(huì)第一時(shí)間幫助用戶主動(dòng)修復(fù)漏洞。
同時(shí),金山毒霸安全實(shí)驗(yàn)室的研究人員建議廣大網(wǎng)民近段時(shí)間小心使用U盤、移動(dòng)硬盤,復(fù)制文件之前一定要對(duì)U盤進(jìn)行安全檢查。