天下网吧 >> 网吧天地 >> 网吧技术 >> 网吧安全 >> 正文

“双子”木马借微软快捷方式漏洞传播

  

  7月19日消息,刚刚发布了7月安全更新的微软,7月15日又曝出快捷方式(LNK文件)自动执行文件漏洞。可牛免费杀毒安全中心发现,该漏洞已被黑客大规模利用,一款名为“双子”的木马正在借此漏洞疯狂传播。据介绍,可牛免费杀毒安全中心是国内首家成功截获“双子”木马样本的安全机构。可牛安全专家表示,之所以叫这款木马为“双子”,是因为该木马包含两个病毒文件,文件被执行后会释放两个驱动程序,而这两个驱动程序都采用了著名声卡厂商Realtek的数字签名,用以绕过安全软件的查杀。截止发稿时止,可牛免费杀毒已可完美查杀“双子”木马。

  图:可牛免费杀毒成功发现躲在U盘当中的“双子”木马

  据悉,通过构造恶意的快捷方式(lnk文件),能够使windows在解析lnk文件的时候去执行攻击者想要执行的病毒程序。这些恶意Lnk文件可以保存在U盘中。由于默认下Windows启动了自动加载和自动播放功能,所以用户在插入U盘后即使不打开U盘,也可能感染病毒。可牛安全专家表示,“双子”木马正是借助这个快捷方式(LNK文件)自动执行文件漏洞进行传播的。该木马包含两个病毒文件(trojan-dl.stuxnet.30815和trojan-dl.stuxnet.10953),文件被执行后会释放两个驱动程序(mrxnet.sys和mrxcls.sys),而这两个驱动程序都采用了著名声卡厂商Realtek的数字签名(Realtek Semiconductor Corp)。由于具有正规厂商的数字签名,目前大多数厂商都会“放行”。对此,可牛免费杀毒紧急升级程序,目前已可完美查杀“双子”木马。

  可牛安全专家介绍说,“双子”木马的主要危害在于躲在U盘中的两个病毒文件,而它们释放的两个驱动程序,主要是为了利用声卡厂商的“身份证”,绕过杀毒软件的查杀。据悉,目前WindowsXP/Vista/Win7等操作系统均存在快捷方式(Lnk文件)自动执行漏洞。而截至发稿时止,微软仅仅发布了一个安全公告,并未推出漏洞修复补丁。可牛安全专家提醒广大网民,近期在使用U盘时,务必开启可牛免费杀毒的“U盘防护”功能;如果发现已经感染了“双子”木马,请立即使用可牛免费杀毒进行彻底查杀。

  可牛免费杀毒下载地址:http://www.newhua.com/soft/104391.htm

  附录:受快捷方式(lnk文件)自动执行漏洞影响的Windows操作系统

  Windows XP Service Pack 3

  Windows XP Professional x64 Edition Service Pack 2

  Windows Server 2003 Service Pack 2

  Windows Server 2003 x64 Edition Service Pack 2

  Windows Server 2003 with SP2 for Itanium-based Systems

  Windows Vista Service Pack 1 and Windows Vista Service Pack 2

  Windows Vista x64 Edition Service Pack 1 and Windows Vista x64 Edition Service Pack 2

  Windows Server 2008 for 32-bit Systems and Windows Server 2008 for 32-bit Systems Service Pack 2

  Windows Server 2008 for x64-based Systems and Windows Server 2008 for x64-based Systems Service Pack 2

  Windows Server 2008 for Itanium-based Systems and Windows Server 2008 for Itanium-based Systems Service Pack 2

  Windows 7 for 32-bit Systems

  Windows 7 for x64-based Systems

  Windows Server 2008 R2 for x64-based Systems

  Windows Server 2008 R2 for Itanium-based Systems

 

 

 

本文来源:华军资讯 作者:网友投递

声明
声明:本站所发表的文章、评论及图片仅代表作者本人观点,与本站立场无关。文章是出于传递更多信息之目的。若有来源标注错误或侵犯了您的合法权益,请作者持权属证明与本网联系,我们将及时更正、删除,谢谢。 Email:support@txwb.com,系统开号,技术支持,服务联系微信:_WX_1_本站所有有注明来源为天下网吧或天下网吧论坛的原创作品,各位转载时请注明来源链接!
天下网吧·网吧天下
  • 本周热门
  • 本月热门
  • 阅读排行