文章內(nèi)容

"Duqu病毒"專攻微軟新漏洞 360國內(nèi)首推補(bǔ)丁

發(fā)布時(shí)間: 2012/7/4 11:19:37

近日微軟發(fā)布安全警告稱，一個(gè)最新發(fā)現(xiàn)的Windows內(nèi)核漏洞正在受到"Duqu病毒"攻擊，可能導(dǎo)致用戶電腦打開Word文檔時(shí)感染病毒。為此，360安全中心已針對(duì)該漏洞在國內(nèi)獨(dú)家推出應(yīng)急補(bǔ)丁，360安全衛(wèi)士用戶只需升級(jí)新版，即可自動(dòng)免疫漏洞攻擊，預(yù)防病毒侵入系統(tǒng)。

據(jù)國外安全機(jī)構(gòu)調(diào)查，"Duqu病毒"是超級(jí)工廠病毒的第二代變種。此前，超級(jí)工廠病毒因破壞伊朗核電站而聞名全球，"Duqu病毒"則轉(zhuǎn)向攻擊高科技企業(yè)，竊取機(jī)密技術(shù)資料，目前全世界已有多個(gè)國家的企業(yè)電腦感染此病毒。在國內(nèi)，一家擁有藍(lán)牙軟硬件技術(shù)的高科技企業(yè)也曾遭到"Duqu病毒"攻擊。

360安全專家介紹說，"Duqu病毒"利用了一個(gè)微軟尚未正式修復(fù)的Windows內(nèi)核漏洞傳播。利用該漏洞，黑客使嵌入惡意字體文件的Word文檔成為病毒載體，當(dāng)受害用戶打開Word時(shí)，惡意代碼就會(huì)直接以系統(tǒng)最高權(quán)限運(yùn)行，對(duì)電腦系統(tǒng)安全造成極大威脅。

為封堵"Duqu病毒"進(jìn)行傳播的Windows內(nèi)核漏洞，微軟公司在其官網(wǎng)提供了一個(gè)臨時(shí)解決方案，供Windows用戶下載使用。此外，網(wǎng)民也可升級(jí)360安全衛(wèi)士到最新版本，能夠在運(yùn)行Word等文檔時(shí)攔截攻擊系統(tǒng)漏洞的各類病毒。