趋势科技提醒您：LNK USB蠕虫病毒利用windows漏洞传播

显示全部楼层 · 发表于 2010-7-23 11:05:31

趋势科技中国在此通知您：

请密切关注利用此漏洞攻击的LNK_STUXNET.A、RTKT_STUXNET.A病毒！漏洞名称：Vulnerability in Windows Shell Could Allow Remote Code Execution(2286198) 病毒名称：LNK_STUXNET.A、RTKT_STUXNET.A 需要的病毒码更新版本：中国区病毒码升级到7.324.60以上；全球区病毒码升级到7.323.00以上
————————————————————

紧急预防措施：

1.将病毒码升级到最新版本。

2.禁止USB自动播放功能，请参考http://support.microsoft.com/kb/967715)。

3.关闭不必要的网络共享及限制网络共享访问权限。

————————————————————

漏洞特性：

近期通过USB驱动传播的新型病毒出现，该病毒不再利用传统的autorun.inf技术。

其通过制作特殊的.LNK文件来利用windows shell的漏洞，关于该漏洞更多详细资料请您参看微软相关内容（2286198 http://www.microsoft.com/technet/security/advisory/2286198.mspx）

对于已经禁止自动播放功能的系统，用户则需要通过手动浏览被感染USB驱动器或者文件夹使该漏洞生效。

受影响系统：

Windows XP、Windows Server 2003、Windows Vista、Windows Server 2008、Windows 7

相关信息：
尊敬的趋势科技产品的正式用户：
请确保您正在使用最新的扫描引擎(engine)和病毒码(pattern)，使产品能够顺利地发现并阻挡利用该漏洞病毒的攻击。

查阅最新的详细情况，请至网站
英文网站：http://www.trendmicro.com/vinfo/
中文网站：http://www.trendmicro.com.cn/vinfo/
漏洞的详细情况：http://www.adobe.com/support/security/advisories/apsa09-01.html　

显示全部楼层 · 发表于 2010-7-23 11:27:58

呃，beta4的测试包啥事有啊？美国那个似乎是国际吗

显示全部楼层 · 发表于 2010-7-23 12:50:05

没出补丁呢

显示全部楼层 · 发表于 2010-7-24 00:17:47

补丁打上，中国区病毒码升级到7.324.60以上，就没问题。

目前企业用户还没有接到感染报告。

显示全部楼层 · 发表于 2010-7-25 13:00:12

最讨厌u盘病毒……

显示全部楼层 · 发表于 2010-7-25 13:31:42

谢谢楼主分享

显示全部楼层 · 发表于 2010-7-29 10:35:08

感谢趋势科技，嘿嘿

[分享] 趋势科技提醒您：LNK USB蠕虫病毒利用windows漏洞传播