專家支招防范Stuxnet蠕蟲病毒 |
發(fā)布時間: 2012/7/4 15:49:26 |
Stuxnet蠕蟲病毒是世界上首個針對工業(yè)控制系統(tǒng)編寫的破壞性病毒,能夠利用 Windows系統(tǒng)和西門子SIMATIC WinCC系統(tǒng)的多個漏洞進行攻擊。該病毒主要通過移動介質(zhì)和局域網(wǎng)進行傳播。
病毒簡述: Stuxnet及其變種是一種利用最新的Windows Shell漏洞傳播惡意文件的蠕蟲。造成這個漏洞的原因是Windows 錯誤地分析快捷方式,當用戶單擊特制快捷方式的顯示圖標時可能執(zhí)行惡意代碼(文件帶有.LNK擴展名)。以下是微軟關于此漏洞的詳細描述: http://www.microsoft.com/china/technet/security/advisory/2286198.mspx 微軟8月發(fā)布的MS10-046安全補丁文件已可以修復該漏洞。 http://www.microsoft.com/technet/security/bulletin/MS10-046.mspx 安全建議: 由于Stuxnet蠕蟲病毒是首個針對工業(yè)控制系統(tǒng)編寫的破壞性病毒,對大型工業(yè)、企業(yè)用戶存在一定的風險,所以,病毒防護專家給企業(yè)用戶提出如下安全防護建議,以提高企業(yè)抵御未知安全風險的能力: ◆在終端設備上開啟防火墻功能。 ◆為終端設備上所有的應用系統(tǒng)安裝最新的補丁程序。 ◆在終端上安裝防病毒系統(tǒng),設置為實時更新病毒庫,并將病毒庫升級到最新版本。 ◆在終端上的用戶設置最小用戶權限。 ◆在打開附件或通過網(wǎng)絡接收文件時,彈出安全警告或提示。 ◆在打開網(wǎng)絡鏈接時,發(fā)出安全警告或提示。 ◆盡量避免下載未知的軟件或程序。 ◆使用強口令,以保護系統(tǒng)免受攻擊。 本文出自:億恩科技【mszdt.com】 |