伯伦's profileLeniuSPhotosBlogLists Tools Help

Blog


    June 13

    [危急] IE爆出重大安全漏洞 主流Windows系统无一幸免 请互相转告

    情况有点紧急,首先援引官方公告如下
     
    ----------------------
      微软公司6月9日发布2003年以来规模最大的一次更新。IE浏览器全线沦陷。其中,微软号称安全性极高的IE8被证实存在重大漏洞,从Windows2000到Win7的操作系统全部会受到影响。
     
      同步发布的漏洞中,打印服务PrintSpooler漏洞由于微软全线操作系统都默认开启此服务,因此影响范围极广,此漏洞可能被用于钓鱼与社会工程学欺骗,最新更新的Vista也无法幸免;而发布的Office漏洞,从Office2000到Office2007都会受到影响,只要在网上查看Word或者Excel文档就可能感染病毒,包括一向少有病毒侵扰的苹果电脑也未能幸免,其运行的Office2004和Office2008也会受到影响。
    ----------------------
     
    以前这类更新也不少,危急等级的也不少,不过这次情况不太一样
    目前IE的两个危急漏洞入侵性非常高,而且危害范围极大
     
    截至目前的一天时间中我已经发现了8例由于此漏洞感染高危木马的病例
    仅仅今天晚上男生这边就有3例,在正常浏览主流网站的情况下系统被种马
     
    目前收集到的感染木马为:“7 days”、“powerpoint.exe”、“灰鸽子变种”等高危木马
     
    让情况更严重的是,今天晚上中招的3台机器中都装有保持更新杀毒软件——具体名称不透露——均被完全绕过
     
    -----------------------
     
    防治建议:
     
    1. 使用有漏洞更新功能的软件立即更新系统漏洞(360、清理专家、兔子……都有这个功能)
    2. 使用第三方内核浏览器上网
    3. 开始 > 运行 > 键入"msconfig",回车 > “服务”选项卡 > 禁用 “PrintSpooler” 服务 (大家的笔记本一般都不会接打印机吧,过了这段再打开)
    4. 目前我亲自测试过可以挡住的杀毒软件是:Nod32、小红伞、其他应该也可以,请保持各位的杀毒软件持续更新
    5. 不上网的话网线拔掉用电脑
    6. 重要资料千万不要再仍在桌面了
     
    -----------------------
     
    由于是临近期末,大家用电脑的地方应该很多
    大二同学要考电脑、其他同学也是论文一堆、复习资料也都在电脑上
    并且这次主要的木马危害性都较大,安全模式都被黑,数据转移也是问题
    所以请大家互相转告,或者分享这篇日志,以免造成更大的数据损失
     
    P.S.  如果你发现你没有开QQ也会跳出消息提示,那么恭喜你,中招了,请立即备份C盘资料,重启系统就崩溃

    Comments

    Please wait...
    Sorry, the comment you entered is too long. Please shorten it.
    You didn't enter anything. Please try again.
    Sorry, we can't add your comment right now. Please try again later.
    To add a comment, you need permission from your parent. Ask for permission
    Your parent has turned off comments.
    Sorry, we can't delete your comment right now. Please try again later.
    You've exceeded the maximum number of comments that can be left in one day. Please try again in 24 hours.
    Your account has had the ability to leave comments disabled because our systems indicate that you may be spamming other users. If you believe that your account has been disabled in error please contact Windows Live support.
    Complete the security check below to finish leaving your comment.
    The characters you type in the security check must match the characters in the picture or audio.

    To add a comment, sign in with your Windows Live ID (if you use Hotmail, Messenger, or Xbox LIVE, you have a Windows Live ID). Sign in


    Don't have a Windows Live ID? Sign up

    Trackbacks

    The trackback URL for this entry is:
    http://leniuszone.spaces.live.com/blog/cns!8A85BD47503B968E!459.trak
    Weblogs that reference this entry
    • None