LNK漏洞（快捷方式漏洞）
金山毒霸反病毒專家表示，微軟lnk漏洞（快捷方式漏洞）可以說(shuō)是2010年以來(lái)最具有危害性的漏洞，該漏洞有如下幾個(gè)特性
目前主流版本的windows操作系統(tǒng)都受到影響，包括windows xp，windows 7，windows 2008，windows 2003等。是影響范圍最大的一次微軟漏洞事件。
該漏洞可以讓黑客實(shí)現(xiàn)"看一眼就中毒"的傳播感染方式。以前的病毒、木馬大多需要用戶主動(dòng)點(diǎn)擊打開，而通過lnk漏洞（快捷方式漏洞）傳播的病毒木馬在用戶使用我的電腦、資源管理器、各種文件管理器（例如totalcommand）、Winrar瀏覽文件時(shí)瀏覽文件名的時(shí)候就已經(jīng)發(fā)作了，讓用戶防不勝防。是最危險(xiǎn)的漏洞之一。
Lnk漏洞是病毒能夠利用的一個(gè)渠道，而不是一個(gè)病毒。也就是說(shuō)，雖然現(xiàn)在只發(fā)現(xiàn)了一兩個(gè)能夠利用lnk漏洞的病毒，但是隨著黑客集團(tuán)的動(dòng)作，在微軟發(fā)布正式補(bǔ)丁之前的真空期會(huì)有越來(lái)越多利用lnk漏洞的病毒出現(xiàn)。這些病毒和木馬通過lnk漏洞進(jìn)入用戶電腦不僅能獲取賬號(hào)、密碼等用戶隱私，甚至可能完全控制用戶的電腦。所以lnk漏洞是最需要緊急防御漏洞。
U盤傳播是該病毒文件的最佳傳播通道
1）用戶只要開啟了U盤自動(dòng)運(yùn)行功能，插入U(xiǎn)盤瀏覽U盤文件，便會(huì)感染木馬
2）沒有開啟U盤自動(dòng)運(yùn)行功能的用戶，只要雙擊U盤打開，看到有病毒文件的同時(shí)，就已經(jīng)感染木馬
下載文件
用戶通過下載可能被捆綁病毒的文件，只要文件下載到本機(jī)上，不運(yùn)行也可能觸發(fā)病毒
文件傳輸
桌面圖標(biāo)被篡改
桌面增加多個(gè)IE圖標(biāo)
桌面快捷方式打不開
修改IE主頁(yè)
防止這個(gè)漏洞被利用，微軟方面提供了幾個(gè)暫時(shí)緩解的方案：
關(guān)閉快捷方式圖標(biāo)顯示，不過這會(huì)讓W(xué)indows界面變得奇丑，因?yàn)橐粋€(gè)個(gè)漂亮的桌面圖標(biāo)和開始菜單圖標(biāo)全都不顯示了。
a.在“開始”－"運(yùn)行"中輸入regedit.exe，打開注冊(cè)表。
b.定位到注冊(cè)表HKEY_CLASSES_ROOT\lnkfile\shellex\IconHandler。
c.右鍵IconHandler選擇導(dǎo)出，并保存為IconHandlerbak.reg。
d. 重啟EXplorer或者重啟電腦即可，不過在我測(cè)試看來(lái)桌面變的慘不忍睹。
建議企業(yè)用戶關(guān)閉WebClient服務(wù)，個(gè)人用戶（一般不使用網(wǎng)絡(luò)共享資源）可以不必考慮這個(gè)問題
a.在“開始”－“運(yùn)行”中輸入“Services.msc”，打開服務(wù)控制面板
b.找到“WebClient”服務(wù)項(xiàng)，如果其正在運(yùn)行狀態(tài)中，請(qǐng)先將其關(guān)閉，之后修改啟動(dòng)類型為“已禁用”
此方案所帶來(lái)的影響：WebDAV請(qǐng)求將不會(huì)被傳輸，另外任何明顯依賴于“WebClient”服務(wù)的其它服務(wù)項(xiàng)會(huì)受到影響。
關(guān)閉U盤自動(dòng)播放可以避免插上U盤的動(dòng)作就中毒，只有手動(dòng)查看文件夾才有風(fēng)險(xiǎn)。
以受限用戶權(quán)限運(yùn)行計(jì)算機(jī)可以降低風(fēng)險(xiǎn)
聯(lián)系客服
