金山毒霸一周安全事件点评：lnk漏洞利用教程被高调发布

上周最受瞩目的安全事件非微软 lnk 漏洞（快捷方式漏洞）莫属，因微软 lnk 漏洞（快捷方式漏洞）存在“看一眼就中毒”的特性。此漏洞一出，即得到安全界的高度关注，金山安全、瑞星、江民、 360 都在第一时间发布了安全预警。与此同时，微软方面也提供了关闭漏洞的临时方案。（ http://pcedu.pconline.com.cn/softnews/bingdu/1007/2176217.html ）

金山安全专家点评：微软 lnk 漏洞分布面甚广，几乎所有的 Windows 主机都将面临威胁。而微软 lnk 漏洞攻击代码已在黑客组织中流传，在某些论坛、博客空间，已经发现有人撰写了利用微软 lnk 漏洞制作病毒的教程。

 

此外，上周，据国外媒体报道， DELL 公司部分已经出货的 PowerEdge R410 服务器主板上带有“ malware ”病毒。 DELL 公司表示，这些病毒不会危害 Windows 操作系统。 DELL 将为客户更换染毒的主板，戴尔论坛上的声明： http://en.community.dell.com/support-forums/servers/f/956/t/19339458.aspx 。

金山安全专家点评：病毒寄生在硬件中，这一直是病毒制作者的梦想，在某些技术资料中看到，有概念型的病毒木马可寄生在主板 BIOS 芯片、显卡芯片、打印机芯片中。传说第一次海湾战争伊拉克的惨败就与从法国采购的打印机被植入病毒有关， DELL 的这个案例，至少证实硬件中是可以寄生恶意软件的。

值得一提的是，影片《唐山大地震》上映，在不到一周的时间内，就有枪版在多个盗版电影分享站点出现。而这些盗版电影站点提供的所谓专用播放器，早已被人为植入病毒木马。

金山安全专家点评：预计本周《唐山大地震》影片的盗版还会继续增多，盗版电影网站多以广告弹出或植入木马来获得收益，喜欢冯小刚电影的朋友们务必小心应对。

相关链接：

木马引发《唐山大地震》 在线下载瞬间中毒

金山安全专家特别提示，伴随互联网的发展，网络安全问题越发凸显，建议广大网民安装专业的安全软件产品，抵御上网威胁。安全专家推荐用户安装“金山毒霸 2011+ 金山卫士 + 金山网盾”的最佳安全组合，从漏洞修复到网络欺诈再到木马病毒查杀，给用户提供一套全面的安全解决方案。