微软高危漏洞将遭大规模攻击 360独家提供应急补丁

显示全部楼层 · 发表于 2010-7-21 00:38:16

本帖最后由 cloudhips 于 2010.7.21 00:46 编辑

　　微软近日刚曝出“快捷方式自动执行”高危0day漏洞，攻击代码很快就出现在国内外黑客论坛中。360安全专家警告说，该漏洞涉及XP、Vista、Win7等几乎所有Windows平台，U盘、手机、数码相机、iPod等所有USB设备都将成为木马病毒的传播通道，该漏洞已因此成为2010年以来最为严重的安全漏洞。

　　继7月17日在国内率先截获利用该漏洞传播的“假面”木马后，360安全中心今日再度独家提供应急补丁，用户只需根据弹窗提示点击“立即修复”，就能进行一键式修复，让电脑对该漏洞彻底免疫。

　　危害空前：插上U盘就会中招

　　360安全专家石晓虹博士介绍说，利用该漏洞，木马病毒可以通过U盘、移动硬盘、手机、数码相机存储卡等USB设备自动传播。如果USB设备开启了“自动播放”功能，电脑插上带毒U盘就会中招；如果USB设备关闭了“自动播放”，只要用户打开U盘，哪怕不点击任何文件，木马病毒也会利用该漏洞侵入电脑。

　　360安全中心几天前独家截获了“假面”木马样本。经分析，该木马正是利用了“快捷方式自动执行”0day漏洞，在U盘等各种USB设备中创建恶意快捷方式，从而使木马在不同电脑间交叉感染。用户电脑一旦中招，“假面”木马甚至还会在电脑桌面和各个硬盘分区散播恶意快捷方式。如果杀毒软件不能把这些快捷方式完全清除，电脑重启后很快又会自动感染木马，导致游戏丢号、隐私被盗等后果。

　　360安全卫士提供一键解决方案

　　据国外研究人员分析，“假面”木马最初仅被黑客用于工业间谍活动。但由于攻击漏洞的方式已在网上公开，USB设备这一利用途径普及率又很高，必将被众多木马病毒快速利用。而对于国内某厂商宣称“禁用USB的自动播放功能就能免疫漏洞”的说法，360安全专家石晓虹博士表示，这只是该厂商对这一漏洞危害性的片面理解，很可能并未真正截获木马样本。

　　目前，微软已经针对这个漏洞发布安全建议（编号：2286198），但并没有公布具体将于何时修复漏洞。对此，360安全专家石晓虹认为，鉴于该漏洞涉及平台广（XP/Vista/Win7）、危害特别严重（木马传播易、清除难），因此在微软发布补丁前，USB设备将成为木马病毒最主要的传播通道，建议广大网民尽快按如下方式处理：

　　1、安装使用360安全卫士7.1及以上版本，360会根据您操作系统的版本自动提示“立即修复”该漏洞，点一下就可以打好应急补丁，是目前最彻底、简便的解决方案；

　　2、推荐您安装使用双核360杀毒软件，其中独创了一项“U盘病毒监控技术”：只允许经过安全认证的白名单程序在移动存储设备中运行，陌生程序和脚本则一律提示用户禁止运行，因此能够最全面地为用户抵御来自U盘等USB设备的木马病毒。

显示全部楼层 · 发表于 2010-7-21 01:05:24

来坐沙发。

我的7.3督导版怎么没提示有补丁？

显示全部楼层 · 发表于 2010-7-21 01:12:18

趁睡觉前发帖，吼，楼下木有小JJ

显示全部楼层 · 发表于 2010-7-21 02:15:46

实体机刚更换为xp sp2 ，7.3beta版未推送该补丁？

显示全部楼层 · 发表于 2010-7-21 02:32:01

实体机刚更换为xp sp2 ，7.3beta版未推送该补丁？
Lgwu 发表于 2010.7.21 02:15

2楼他说。。。现在太晚不清楚，今天早晨应该开始推送了，现在没有人在线

显示全部楼层 · 发表于 2010-7-21 05:04:41

2楼他说。。。现在太晚不清楚，今天早晨应该开始推送了，现在没有人在线
cloudhips 发表于 2010.7.21 02:32

谢谢cloudhips，这么晚了还在。呵呵，其实刚更换了xp，只是想知道这种微软
都未提供补丁的情况下，360对于sp2是否继续及时推送。

显示全部楼层 · 发表于 2010-7-21 06:38:19

楼主就是0011吧,真是杀不死的小强啊.

显示全部楼层 · 发表于 2010-7-21 07:08:12

回复 6楼 Lgwu 的帖子

说明你没仔细看MJ的另外一个0DAY公告贴，那里他说过了360一如既往的向SP2推送补丁，且不会有兼容性问题，本来XP SP2 和SP3就是差不多完全一样的，所以360用户都不必升级到XP SP3

显示全部楼层 · 发表于 2010-7-21 08:52:54

还没推送吧

显示全部楼层 · 发表于 2010-7-21 09:06:45

360没说我要打补丁诶、郁闷

[转帖] 微软高危漏洞将遭大规模攻击 360独家提供应急补丁