微軟已經發布“臺風”漏洞補丁 使用瑞星卡卡可修復
2010-01-22 09:19:52微軟向MAPP伙伴通報,已于北京時間22日凌晨,發布針對IE漏洞“臺風(MS10-002)”的補丁。目前用戶已可下載該補丁。作為國內首家加入微軟MAPP計劃的安全軟件公司,瑞星已經做好相應準備,用戶可利用瑞星卡卡的“漏洞掃描與修復”功能,方便快捷的修復該漏洞。
根據瑞星“云安全”系統的監測數據,目前有80%以上的掛馬網站利用該漏洞攻擊網民。由于黑客已經公布了“臺風”漏洞的惡意代碼生成器,普通黑客只要利用該軟件,就能很方便的生成利用代碼,從而導致該漏洞已經成為黑客掛馬利用的最熱門漏洞。
瑞星安全專家提醒用戶,隨著“臺風漏洞(MS10-002)”變得熱門,很多網絡論壇和國外廠商給出了第三方補丁、解決措施等,經過瑞星互聯網攻防實驗室驗證,這些補丁和解決措施都有種種問題,甚至會造成系統變慢、死機、藍屏等兼容性沖突。建議在安裝微軟官方補丁之前,先要卸載這些“山寨補丁”。
同時,瑞星安全專家表示,即使用戶一時來不及安裝微軟補丁,只要安裝帶有“防掛馬”功能的瑞星2010版,即可根據漏洞的行為特征,對黑客發動的攻擊進行主動攔截,而且不會有兼容性問題。
瑞星專家建議網民,可采取以下措施防止“臺風”漏洞的侵襲:
1 、安裝免費的瑞星卡卡,等微軟發布官方補丁后,即可使用其中的“漏洞掃描與修復”功能,修補系統漏洞。
2 、安裝最新的瑞星2010版,其中的“ IE 防掛馬模塊”采用智能主動防御技術,不用升級即可攔截利用漏洞的網絡攻擊。(瑞星 2010 版免費使用 6 個月,官方下載地址http://www.ikaka.com/2010/down.asp?t=ravd&action=1471771。)
3 、不要安裝未經測試的第三方補丁,或使用論壇上公布的所謂安全設置,避免黑客發布假的補丁,從給帶來更大危害。
4 、網站站長做好相應防護,并密切關注自己網站的安全狀態。建議網站站長加入免費的瑞星“云安全網站聯盟 http://union.rising.com.cn/index/index.aspx”,此系統會監控網絡安全狀態,一旦網站被黑客入侵植入病毒,系統會第一時間通知站長進行處理。


