 |
 |
ithinkurdumb
開墾隊隊員
(見下圖)
． 積分： 326
． 文章： 574
． 收花： 2842 支
． 送花： 381 支
． 比例： 0.13
． 在線： 495 小時
． 瀏覽： 4740 頁
． 註冊： 7247 天
． 失蹤： 717 天
． Taipei |
|
|
 |
|
 |
|
| #1 : 2007-4-2 04:44 AM
只看本作者
|
 送花
(20)
 送出中...
|
|
|
MS在3/31公布了一個Windows Animated Cursor Handling中的弱點,
在4/1就出現了零時差攻擊.
原始MSA: http://www.microsoft.com/technet/security/advisory/935423.mspx
* * * *
要防範這次的攻擊做法和其他威脅一樣:
使用防毒軟體 (擋住木馬) 與防火牆 (即使中了木馬也可以防止駭客進一步控制電腦).
不要連結可疑的網站或開啟可疑的email.
經常使用Microsoft Update / Windows Update.
經常更新防毒軟體的病毒碼.
關於這次的Windows弱點,
簡單來說,
就是Windows在讀取動態游標 (ANI) 檔案時,
沒有做完整的檢查.
導致惡意的網站可以在ANI檔案中暗藏程式碼,
進而取得和目前使用者相同的權限.
目前絕大多數更新病毒碼的防毒軟體都能找到這個問題.
Vista + IE7或是Outlook 2007的使用者不會受到影響,
但是Vista不會受影響的先決條件是必須在Protected Mode下執行 (要開UAE的意思) = =
在微軟還沒正式釋出更新之前,
避免連結不值得信任的網站 (各種crack, porn site最可能),
以及避免打開可疑的email (Outlook Express和Outlook XP / 2003).
MS也建議使用者不要使用3rd party的修補程式.
(根據從Technet那邊得到的謠言, MS的修補程式會在幾天內出現在MU / WU上).
如果堅持要用的話,
eEye有推出patch:
http://research.eeye.com/html/alerts/zeroday/20070328.html
http://www.eeye.com/html/researc ... roDayPatchSetup.exe
Symantec建議不要連結以下幾個網站:
1.520sb.cn
220.71.76.189
222.73.220.45
55880.cn
81.177.26.26
85.255.113.4
bc0.cn
count12.51yes.com
count3.51yes.com
d.77276.com
fdghewrtewrtyrew.biz
i5460.net
jdnx.movie721.cn
newasp.com.cn
s103.cnzz.com
s113.cnzz.com
ttr.vod3369.cn
uniq-soft.com
wsfgfdgrtyhgfd.net
04080.com 33577.cn
h3210.com hackings.cn
koreacms.co.kr
macrcmedia.com
macrcmedia.net
ncph.net
xx.cn
2007ip.com
microfsot.com
此外台灣有幾個網站已經被入侵植入惡意程式碼:
臺安醫院生殖醫學中心網站
ESPNSTAR 體育台網站
台灣 Nikon 網站
東風電視台網站
台灣電子地圖服務網網站
大致是這樣.
總之要防範這次的攻擊做法一樣:
使用防火牆與防毒軟體
不要連結可疑的網站或開啟可疑的email.
經常使用Microsoft Update / Windows Update.
經常更新防毒軟體的病毒碼.
有進一步的消息我會在寫出來.
感謝所有報導及提供防範方法的網站及團體,
以及juichang在twed2k最先提起此問題.
[如果你喜歡本文章，就按本文章之鮮花～送花給作者吧，你的支持就是別人的動力來源]
|
|
