微软上周五发出Windows 漏洞警告，该漏洞正被广泛用于针对性攻击中。（http://www.microsoft.com/technet/security/advisory/2286198.mspx）。迈克菲实验室对该漏洞进行了调查，并成功了解其来龙去脉。
这是一个十分严重的漏洞，漏洞产生原因是Windows 处理快捷方式文件（扩展名为.LNK）的方式存在缺陷。攻击者会设计出恶意的快捷方式文件，如果用户不慎访问到包含陷阱文件的 Windows文件夹或可移动驱动器，攻击者就会借此全面控制存在漏洞的Windows计算机。
正如迈克菲漏洞研究主管Rahul Kashyap所言：“我们已经监控到大量利用这一Windows漏洞实施攻击的.LNK 文件。利用漏洞实施攻击对于攻击者而言是条捷径，因此迈克菲预测以该漏洞为切入点的攻击将很快泛滥。”
迈克菲建议Windows用户：
- 使用移动存储设备时务必小心，只可将此类设备与来源可信的计算机相连。
- 不要下载或点击保存在网络共享、Web或者通过电子邮件发送的快捷方式文件（.LNK文件）
- 网络管理员应当拦截下载快捷方式文件（.LNK）。
迈克菲安全产品可以检测到利用该Windows漏洞实施的已知攻击，同时McAfee Vulnerability Manager能够帮助企业全面了解其面临的漏洞相关风险。
我们一直都在努力坚持原创.......请不要一声不吭，就悄悄拿走。
我原创，你原创，我们的内容世界才会更加精彩！
【所有原创内容版权均属TechTarget，欢迎大家转发分享。但未经授权，严禁任何媒体（平面媒体、网络媒体、自媒体等）以及微信公众号复制、转载、摘编或以其他方式进行使用。】
微信公众号
TechTarget
官方微博
TechTarget中国
相关推荐
-
为何Windows快捷方式文件容易受到攻击？
微软Windows中的一个漏洞可使攻击者在快捷方式文件中自动执行代码，这个攻击的工作原理是什么，如何防范？
-
面对卡巴斯基压力 微软改变防病毒政策
近日微软承诺在未来Windows更新中更改饱受争议的防病毒政策，而卡巴斯基也已经同意撤回针对微软的反垄断诉讼。
-
制止“下一个WannaCry漏洞” 刻不容缓
日前微软公司发布了新一批的补丁，修复了48个漏洞，其中25个被视为需要紧急处理的漏洞。尽管微软每月更新补丁，但此次更新揭露出一个异常危险的漏洞——CVE-2017-8620……
-
微软8月周二补丁日：首次发布针对Windows 10 Linux子系统补丁
近日微软发布2017年8月周二补丁日公告，主要针对各种微软产品的48个漏洞，其中包括15个关键补丁以及针对Windows 10 Linux子系统的第一批补丁。