MSNshell漏洞被黑客利用

据瑞星“云安全”系统统计，本周瑞星共截获了２７万个挂马网址。瑞星公司向网民发出警报，ＭＳＮｓｈｅｌｌ官方软件的最新版本５．５．４．２８存在一个０ｄａｙ漏洞，该漏洞目前已被黑客利用，用于进行挂马网站攻击。用户电脑中如果装有该软件，在访问到此类挂马网站后，就可能感染最新木马病毒。

本周关注的被挂马网站：“ＥＩＣ启德教育”、“复旦大学上海医学院”、“东方卫视”等网站的部分页面曾被黑客挂马，黑客利用微软ＩＥ最新漏洞和服务器不安全设置进行入侵。

本周关注病毒：“Ｗｏｒｍ．Ｗｉｎ３２．Ｓｔｕｘｎｅｔ．ｒ超级工厂蠕虫病毒”，警惕程度★★★★，这是一个针对工业控制系统编写的破坏性病毒，利用Ｕ盘传播，由一个恶意构造的Ｌｎｋ文件和一个动态库构成。通过伪装ＲｅａｌＴｅｋ与ＪＭｉｃｒｏｎ两大公司的数字签名，从而顺利绕过安全产品的检测。当用户打开Ｕ盘时，无需点击任何程序，仅查看该病毒文件，该文件就可以利用多个Ｗｉｎｄｏｗｓ漏洞加载起来，从而执行具有破坏行为的恶意代码。

新闻推荐

何时恢复摆渡 目前尚不确定

黄河水只能从最中间的两根桥墩下通过本报讯 １０月１２日凌晨，由于黄河水突涨，七里河黄河大桥西侧的十里店桥码头被淹。截至１２日晚６时许，被淹的码头水位依然没有减...