微软推荐杀软防高危漏洞 360入围全球最快响应名单

Tron

11月9日消息，北京时间今天凌晨，微软月度安全更新发布4款补丁，但并未修复正在被“Duqu病毒”攻击的Windows内核漏洞（CVE-2011-3402）。

目前，微软官网推荐了能够防御该漏洞攻击的安全厂商名单，全球共二十二家软硬件安全厂商入围
包括中国的两家安全软件厂商360安全中心和江民
以及中国的三家企业硬件防护厂商安天、启明星辰和联想网御，这也是微软首次为防御某个漏洞而推荐安全软件。

据悉，微软官网最早在上周发布了“Duqu病毒”漏洞警报，并将漏洞信息通报给MAPP（微软主动防护计划）合作伙伴，促进主流安全软件升级漏洞防护措施。另外，微软还针对该漏洞发布了一个临时补丁，以禁用特定系统功能的方式暂时屏蔽漏洞，但需要用户访问微软官网下载使用

值得关注的是，此次微软启动了一项“MAPP率先防护试点计划”（Pilot of the MAPP initiative），即在其官网推荐可防御漏洞攻击的安全产品，分为“48小时内响应”和“96小时内响应”两档。国内网民常用的360安全卫士是最快拦截“Duqu病毒”漏洞攻击的产品之一，48小时内实现了漏洞防御方案的研发、测试及上线全过程。

安全机构研究表明，“Duqu病毒”主要以Word等办公文档作为病毒载体，又被称为“超级工厂变种Ⅱ”。当用户打开嵌入恶意字体文件的Word文档时，Duqu的恶意代码会利用Windows内核漏洞以系统最高权限运行，再安装间谍软件窃取受害电脑私密资料。

另据微软安全公告，本月发布的4款补丁修复了Windows系统及软件的多处漏洞，Windows用户安装补丁后可确保这些漏洞不会被病毒攻击。对于已经遭到“Duqu病毒”攻击的Windows内核漏洞，微软安全响应中心于上周已启动修复流程，但尚未通报发布正式补丁的确切时间。
鉴于Word办公文档应用极为普遍，360安全专家建议：在微软彻底修复“Duqu病毒”漏洞之前，网民应下载使用具备该漏洞防护能力的安全软件，预防“Duqu病毒”或其它木马病毒通过办公文档传播。

附：微软官网推荐全球防御“Duqu病毒”漏洞的安全厂商列表
链接：http://technet.microsoft.com/en-us/security/advisorymapp

Tron

缘木求鱼me 发表于 2011-11-9 09:23
为什么没有铁壳、诺顿？

没有能在48小时内防御这个漏洞自然就没有

国外知名的目前ESET，趋势，F-Secure，AVG，G Data，K7和赛门铁克都没做到

国内的瑞星和天融信也没有做到，至于金山，暂不知晓。

紫叶馨雨

实力才是真正的广告！

Tron

紫叶馨雨 发表于 2011-11-9 09:29
实力才是真正的广告！

没错，凭实力说话，这是再请十个首席营销官也比不上的

红芽芋

Tron 发表于 2011-11-9 09:26
没有能在48小时内防御这个漏洞自然就没有

国外知名的目前ESET，趋势，F-Secure，AVG，G Data，K7和赛 ...

看报告不是说有0~48小时和48~96小时两组吗？

kw5828709

何必老是损别人？

轻巧夺命

刚刚看到360有了邮件保镖，好奇安装了下就蓝了两次屏。
第一个是安装beta版未重启打开程序自动安全体检时蓝屏，第二个是蓝屏重启后打开outlook接收邮件时蓝屏。麻烦给解决下吧，谢了。

yiweigang

kw5828709 发表于 2011-11-9 09:44
何必老是损别人？

自己懦弱  别指望别人同情你！

安仔

NB啊  360 走在前头了 用实力说话 ～