泸州信息港

当前位置:

金山安全专家全面解析微软lnk漏洞

2019/05/15 来源:泸州信息港

导读

近日,微软 lnk漏洞(快捷方式漏洞)的相关信息被披露,由于利用这个漏洞传播歹意软件具有“看一眼就中”的显著特性,立即引发安全厂商的高度关注

近日,微软 lnk漏洞(快捷方式漏洞)的相关信息被披露,由于利用这个漏洞传播歹意软件具有“看一眼就中”的显著特性,立即引发安全厂商的高度关注。金山毒霸反病毒专家李铁军受邀给广大友全面解析微软 lnk漏洞,提醒公众高度重视,尽早采取必要的防范措施。

微软lnk漏洞(快捷方式漏洞)是什么?

在我们平时启动电脑上的程序时,很多情况下是先双击程序的快捷方式,再由快捷方式启动相应的程序。快捷方式的扩展名为lnk,lnk文件多存在于桌面、开始菜单的各个程序组、任务栏的快速启动栏。

Windows操作系统为了将这些漂亮的图标显示在快捷方式上,会派发一个任务给l去完成快捷方式图标的解析工作。在l的解析过程中,会通过"快捷方式"的文件格式去逐个解析:首先找到快捷方式所指向的文件路径,接着找到快捷方式依赖的图标资源。这样,Windows桌面和开始菜单上就可以看到各种漂亮的图标,我们点击这些快捷方式时,就会执行相应的应用程序。

微软 Lnk漏洞就是利用了系统解析的机制,攻击者歹意构造一个特殊的Lnk(快捷方式)文件,精心构造一串程序代码来骗过操作系统。当l解析到这串编码的时候,会认为这个"快捷方式"依赖一个系统控件(dll文件),于是将这个"系统控件"加载到内存中执行。如果这个"系统控件"是病毒,那么Windows在解析这个lnk(快捷方式)文件时,就把病毒激活了。

为什么微软lnk漏洞危害如此严重?

1. 这个漏洞突出的特点是“看一眼就中”,危险程序不需要手动履行,浏览就自动运行;

2. 存在漏洞的机器无处不在,在微软提供修复补丁之前,几近所有计算机都存在漏洞,都是黑客攻击的潜伏目标;

3、很久没有这么严重的系统漏洞可被用于攻击,并且防御系统相对薄弱。比如由于金山盾防御页挂马很强悍,人们几乎不需要对浏览器组件漏洞挂马感到担心。同时,由于Windows内置防火墙或第三方防火墙性能卓越,一般的可用于远程发起攻击传播蠕虫的系统漏洞基本可控。但对于微软lnk漏洞,现阶段几乎没有好的防御手段。

病毒如何利用微软 lnk漏洞(快捷方式漏洞)传播?

微软Lnk漏洞(快捷方式漏洞)具有非常好的触发特性,一句话解释就是,“看一眼就中毒”。病毒传播者会精心构造一个特殊的lnk文件和一个lnk调用的病毒文件。通过U盘、移动硬盘、数码存储卡复制传播这些文件,也可以将病毒文件打包在正常程序的压缩包中。当病毒被复制到或解压到目标位置,用户使用一些资源管理器软件去访问这些文件夹时,不需要其它任何操作,病毒程序就会被立即执行。

如果病毒保存在USB存储器上,对多数启用了U盘自动运行功能的电脑,插入U盘的动作,即可同时运行病毒。在局域的共享文件中若存在这样的文件,正常电脑访问这些共享文件夹,就会立即中毒。

这类lnk文件自动运行的特性,对病毒传播提供了难得的机会。金山毒霸安全实验室认为,利用lnk漏洞(快捷方式漏洞)的病毒将会越来越多。

哪些用户将受到微软lnk漏洞影响?

微软官方漏洞公告说,Windows XP以后的所有操作系统(包括Windows Vista、Windows 7、Windows Server 2003和Windows Server 2008的各个版本)均受此影响,在中国,这样的计算机大约有亿台。

微软 lnk漏洞危害可能持续多长时间?

这个漏洞是7月16日被发现的,到下一个微软的例行漏洞修复日,还有周的时间。而用户安装补钉也需要时间,一直存在很多电脑不打补丁的情况。

据金山毒霸安全实验室分析,在中国存在大量美化版的盗版Windows,这些盗版Windows可能出现打补丁后,图标显示异常,用户也许会排斥补钉程序。

这些因素可能导致较多电脑长时间置身于lnk漏洞(快捷方式漏洞)的危险当中。

如何防范微软lnk漏洞的危害?

1.根本上解决,必须安装Windows补钉程序。待微软官方更新以后,用户须立即使用金山卫士()或Windows Update安装补丁。

2.临时解决办法:安装金山盾,升级后,获得对微软lnk漏洞(快捷方式漏洞)的免疫能力。

3.安装金山毒霸2011安全套装(),检查U盘存储的文件,及时清理U盘中的病毒。

4.管宜加强局域共享权限的管理,关闭不受控的完全共享,避免病毒文件在局域共享文件夹中传播。

北京金山安全软件有限公司简介:

北京金山安全软件有限公司成立于2009年11月,总部位于北京,金山安全实验室及金山安全研发中心设立在珠海,其前身是金山软件(HK3888)旗下的毒霸事业部。

目前金山安全已经构成了专业杀毒软件产品——金山毒霸;免费电脑安全软件——金山卫士;免费上安全应用软件——金山盾;面向企业应用的专业安全产品——金山毒霸络版和面向安全的免费安全软件——金山安全卫士等产品,全线覆盖了互联用户安全需求的各个方面,是一家产品全面,服务完全的专业互联安全企业。

金山安全依托“技术立业”理念,坚持以用户需求为导向,以解决中国互联用户安全问题为使命,深入洞察中国互联时代安全需求的发展方向,为中国民搭建了更全面、更立体、更有效地安全防御体系,引领行业共同打造安全的中国互联。

月经量多该吃点什么好
经期延长的几种原因
女性经期小腹部胀痛
标签