一周安全事件点评:硬件可能寄生恶软
泡泡网软件频道7月27日 在刚刚过去的一周,点评上周的安全事件,其中最受瞩目的非微软lnk漏洞(快捷方式漏洞)莫属,因为微软lnk漏洞(快捷方式漏洞)存在“看一眼就中毒”的特性。此漏洞一出,即得到整个安全界的高度关注,金山安全等在第一时间发布了安全预警。金山毒霸、金山卫士和金山网盾等产品也推出了对应的解决和应对、免疫方法。与此同时,微软方面也提供了关闭漏洞的临时方案。
金山毒霸反病毒专家李铁军点评:微软lnk漏洞分布面甚广,几乎所有的Windows主机都将面临威胁。而微软lnk漏洞攻击代码已在黑客组织中流传,在某些论坛、博客空间,已经发现有人撰写了利用微软lnk漏洞制作病毒的教程。
此外,据国外媒体报道,DELL公司部分已经出货的PowerEdge R410服务器主板上带有“malware”病毒。DELL公司表示,这些病毒不会危害Windows操作系统,DELL将为客户更换染毒的主板。
金山毒霸反病毒专家李铁军点评:病毒寄生在硬件中,这一直是病毒制作者的梦想,在某些技术资料中看到,有概念型的病毒木马可寄生在主板BIOS芯片、显卡芯片、打印机芯片中。传说第一次海湾战争伊拉克的惨败就与从法国采购的打印机被植入病毒有关,DELL的这个案例,至少证实硬件中是可以寄生恶意软件的。
值得一提的是,影片《唐山大地震》上映,在不到一周的时间内,就有枪版在多个盗版电影分享站点出现。而这些盗版电影站点提供的所谓专用播放器,早已被人为植入病毒木马。
金山毒霸反病毒专家李铁军点评:预计本周《唐山大地震》影片的盗版还会继续增多,盗版电影网站多以广告弹出或植入木马来获得收益,喜欢冯小刚电影的朋友们务必小心应对。
金山毒霸反病毒专家李铁军特别提示,伴随互联网的发展,网络安全问题越发凸显,建议广大网民安装专业的安全软件产品,抵御上网威胁。安全专家推荐用户安装“金山毒霸2011+金山卫士+金山网盾”的非常好的安全组合,从漏洞修复到网络欺诈再到木马病毒查杀,给用户提供一套全面的安全解决方案。■