在安全性上被寄予很大希望的Vista操作系統(tǒng),近日爆出重大漏洞。3月29日,瑞星反病毒專家發(fā)現(xiàn)該漏洞已經(jīng)開始被黑客利用,使用Windows Vista和XP的用戶,在訪問帶毒網(wǎng)站時會被威金病毒、盜號木馬等多種病毒感染。據(jù)監(jiān)測,國內(nèi)已有近十個網(wǎng)站被黑客攻陷。
據(jù)瑞星安全專家介紹,此漏洞影響Windows XP以上操作系統(tǒng)和IE6以上的瀏覽器,微軟最新的Vista和IE7都不能幸免,目前微軟還沒有發(fā)布此漏洞的補(bǔ)丁,利用該漏洞傳播病毒的網(wǎng)站數(shù)量正逐步增多,攻擊代碼很可能已經(jīng)公開。
ANI文件是Windows鼠標(biāo)動態(tài)光標(biāo)文件,由于Vista等系統(tǒng)在處理ANI文件的方式上存在漏洞,黑客可以構(gòu)造特殊格式的ANI文件,當(dāng)用戶瀏覽含有該文件的網(wǎng)頁,或點(diǎn)擊該文件就會自動下載運(yùn)行黑客指定的病毒、木馬及后門程序等。目前利用該漏洞的病毒中,威金(Worm.Viking)變種及竊取網(wǎng)絡(luò)游戲的木馬病毒占多數(shù)。
瑞星安全專家提醒,普通網(wǎng)民不要輕易登錄陌生網(wǎng)站,尤其是通過電子郵件、聊天軟件等發(fā)送來的陌生網(wǎng)址。其次,及時升級自己的殺毒軟件。最后,上網(wǎng)的時候打開殺毒軟件的實(shí)時監(jiān)控功能,這樣就可以比較好地防范病毒感染。