Vista爆出首个重大漏洞 用户需警惕陌生网站
据悉,微软称之为具有“牢不可攻内核设计”的Windows Vista操作系统,日前却被爆出了首个重大安全漏洞。国内权威监测机构同时指出,该漏洞已经开始被黑客利用,用户使用Windows Vista和XP版本操作系统,浏览带有毒病的网站时很可能被威金病毒(Worm.Viking)、盗号木马等病毒所感染。截止到记者发稿时,微软还未发布针对此安全漏洞的最新补丁。
此漏洞主要针对Windows XP以上操作系统和IE6以上的浏览器,其中包括微软最新研发的Vista版操作系统和IE7浏览器。“这是Vista系统第一次爆出重大漏洞,而利用该漏洞传播病毒的网站也在逐日增多,攻击代码很可能已经被公开。”瑞星安全专家向记者介绍,由于Vista等系统在处理Windows鼠标动态光标文件上存在漏洞。黑客正是利用该漏洞构造了特殊格式的ANI文件,使用户在浏览含有该文件的网页或点击该文件时,会自动下载并运行黑客预先指定的病毒程序,致使用户的电脑被病毒所感染。
专家同时告诫用户,不要轻易浏览登录陌生的网站,尤其是通过电邮、聊天软件等方式获得的网址。另外,定期对杀毒软件的病毒库进行升级,最好随时开启实时监控程序。对网站的管理员而言,应该加强对自己服务器日志的管理,尤其要注意来源不明的ANI、JPEG等图片格式文件,一旦出现异常情况应尽快予以处理。