所谓的0day漏洞实际上就是破解的意思，最早的破解是专门针对软件的，后来才发展到游戏，音乐，影视等其他内容的。而信息安全意义上的0Day是指在安全补丁发布前而被了解和掌握的漏洞信息。金山毒霸云安全监测中心近日监测，微软Windows快捷方式(.lnk)自动执行文件0day漏洞刚刚被发现，即已经开始被黑客利用，对用户电脑展开木马攻击。
据了解，用户只要开启了U盘自动运行功能，一旦插入U盘或浏览U盘上的文件，就可能感染木马。致使用户电脑中的设置被更改，不仅会弹出广告网页，甚至面临游戏、qq、银行账号可能被盗走的危险。
金山安全反病毒专家表示，该漏洞可能会在近期引发大规模的木马攻击，在微软没有发布漏洞补丁之前，金山全系列安全软件不用升级即可自动免疫此类漏洞及相关病毒木马。
据悉，微软windows操作系统刚刚被外国病毒作者曝出最新lnk 0day漏洞，并且有实验性病毒已经在外国开始流行，印度是重灾区。目前我国已出现利用该漏洞进行攻击的木马。最先发现的两个样本释放ROOTKIT病毒，以著名声卡厂商Realtek的数字签名来掩饰病毒文件，致使用户感染。从理论上说，该病毒可以通过U盘、sd卡、移动硬盘等移动存储设备进行传播，对国内数千万windows操作系统的用户造成威胁。
对于该0day漏洞，金山安全反病毒专家李铁军表示，LNK文件指应用程序快捷方式，一般启动一个程序的方法是双击桌面快捷方式或单击开始菜单中的快捷方式启动，而当攻击者利用此漏洞制作一个特殊的lnk文件，插入U盘、移动硬盘、数码存储卡时，病毒就因这个漏洞的存在而被自动执行。
李铁军表示，根据这个0day漏洞的特性，理论上利用该漏洞的病毒木马传播的最佳途径应该是USB设备(U盘，移动硬盘，SD等数码存储卡)。默认情况下Windows启动了自动加载和自动播放功能，因此在连接可移动设备(如USB闪存)后Windows会自动运行资源管理器打开U盘。目前这个漏洞正在被广为应用于传播恶意软件，而该漏洞将影响几乎所有Windows操作系统。
李铁军强调指出，以前的U盘病毒大多利用auturun.inf配置自动运行来启动，而新漏洞的出现又为U盘病毒传播增加了新的传播手段，金山毒霸安全实验室预测近期利用该漏洞进行传播的U盘病毒很可能大面积爆发。
金山毒霸安全实验室监测到利用lnk 0day漏洞传播的病毒样本，在对这些样本进行分析时，发现其中有个样本包含Realtek Semiconductor Corp.的数字签名，Realtek Semiconductor Corp.是知名的音频芯片供应商，在主板集成音频DSP芯片中有很高的市场占有率。金山毒霸安全实验室的研究人员分析，这种情况可能是该公司的数字签名被盗。
对于这个利用Windows 快捷方式自动执行0day漏洞的攻击，金山毒霸安全专家宣称，只要用户安装了金山任意一款安全产品，即可免疫此漏洞。如金山毒霸2011版默认会禁用USB存储设备的自动播放功能，可免疫U盘病毒，金山毒霸2011的用户不必担心这个问题。若已经不幸中了此类病毒，可以使用金山网盾一键修复功能进行查杀修复。【编辑推荐】
IE7有什么漏洞
12月9日，有网友在访问某网站时IE出现“假死”问题。 经过金山毒霸反病毒专家分析，发现该网站被挂马，而除了flash漏洞、realplay漏洞之外发现一段未知的恶意脚本。 经过反病毒专家进一步分析，确认这是微软IE7的0day漏洞。 而且目前已经已经发现“IE7 0day漏洞生成工具”，而且已经截获两个利用该漏洞的恶意挂马网站。 目前挂马的网站都是通过这一类型的工具自动生成的，可以预料这个漏洞攻击将会马上流行起来。 反病毒专家表示，该0day漏洞将影响windows xp/sp2/sp3 IE7以及windows2003 IE7等，而vista系统尚未验证。 该漏洞目前未有公开资料及补丁，已经确认为0Day漏洞。 也就是说，即使用户打上所有补丁，都有可能在上网时不知不觉中毒。
怎样解除电脑usb使用限制？
方法一，BIOS设置法重新启动计算机，在开机过程中，点击键盘上的“Delete”键，进入BIOS设置界面，选择“Integrated Peripherals”选项，展开后将“USB 1.1 Controller”和“USB 2.0 Contr01ler”选项的属性设置为“Disableed”，即可禁用USB接口。 最后别忘记给BIOS设置上一个密码，这样他人就无法通过修改注册表解“锁”上述设备了。 方法二，注册表法（适用于Windows XP/2003）利用该方法可以锁定电脑上的USB接口，从而达到禁止他人使用闪盘或移动硬盘等可移动存储设备的目的。 在“运行”对话框中输入“regedit”，回车后，打开注册表编辑器，依次展开如下分支[HKEY_LOCAL_MACHINE\SYSTEM \CurrentCntrolSet\Services\USBSTOR]，在右侧的窗格中找到名为“Start”的DWORD值，双击，在弹出的编辑对话框中将其数值数据修改为十六位进制数值“4”。 点“确定”按钮并关闭注册表编辑器，重新启动计算机，使设置生效。 重启后，当有人将USB存储设备连接到计算机时，虽然USB设备上的指示灯在正常闪烁，但在资源管理器当中就是无法找到其盘符，因此也就无法使用USB设备了。 提示：“Start”这个键是USB设备的工作开关，默认设置为“3”表示手动，“2”是表示自动，“4”是表示停用
EVD插入内存卡，显示READ USB是什么意思
读取USB中。 。
发表评论