| |
瑞星病毒及木马预警一周播报(2010.08.02－08.08)
|
| [文章作者：bjcert] [发布日期：2010-07-30] [发布单位：bjcert] [信息来源：瑞星反病毒资讯网] |
| 微软0day漏洞遭利用 数十万用户受感染
据瑞星“云安全”系统统计，本周瑞星共截获了40万个挂马网址。瑞星安全工程师介绍，微软爆出的快捷方式0day漏洞已被黑客利用，一类利用该漏洞传播的Lnk蠕虫病毒正在互联网上疯狂肆虐，截止目前感染该病毒的用户已达数十万人，用户只要插入U盘看到Lnk病毒文件后就会中招，导致电脑无法正常工作，甚至个人信息、账号密码失窃。
本周关注的被挂马网站：
“烟台旅游政务网”、“小刀在线”、“温州网”等网站的部分页面曾被黑客挂马，黑客利用微软IE最新漏洞和服务器不安全设置进行入侵。用户访问这些页面后，可能会感染恶性“后门”。
本周关注病毒：
“Lnk蠕虫病毒” 警惕程度★★★★
该病毒利用近期微软曝出的快捷方式漏洞，借助U盘进行疯狂传播。病毒由黑客恶意构造的Lnk文件和一个病毒dll文件两部分构成。当用户打开U盘的时候，不点击任何程序，仅需查看该lnk文件，病毒就会成功运行起来，从而使电脑系统和个人信息受到严重威胁。
防范方法：
1、使用“瑞星全功能安全软件2010”，有效阻挡通过网页挂马方式传播的病毒；
2、安装卡卡上网安全助手6.2自动修复漏洞；
3、同时可拨打客服热线400-660-8866咨询，访问客户服务中心网站（http://csc.rising.com.cn）寻求帮助，使用在线专家门诊获得即时支持。 |
|
