| 网站首页 | 新闻中心 | 系统安全 | 网络安全 | 安全技术 | 下载中心 | 
课件制作网.
收藏本站
设为首页
安全365
Win Powershell遭遇病毒 微软建议升级软件
Win Powershell遭遇病毒 微软建议升级软件
作者:佚名 文章来源:不详 点击数: 更新时间:2007-1-25 13:46:04
8月2日消息,据国外媒体报道,澳大利亚一个专门编写病毒程序的黑客组织日前公布了一类新的概念性验证恶意代码,其攻击目标为微软即将推出的 Windows Powershell程序。 

    据vnunet.com网站的报道,这种名为MSH/Cibyz的恶意代码并未利用脚本工具的漏洞,与其它用Javascript或VB编写的打包类病毒一样,该代码被运行之后,会指令系统进行安装。 

   “该病毒的出现再次说明,从本质来说没有哪一类文件是安全的,任何软件都可能存在安全漏洞。”知名安全厂商的病毒研究工程师阿利萨·迈阿斯(Allysa Myers)如是说。与其它打包类病毒相比较,Powershell恶意代码的风险更大,因为许多企业的内部网络尚未开始阻截Powershell 脚本文件,正由于存在防护上的真空,大量恶意黑客很可能会选择该攻击工具。 

   Windows Powershell是一类命令行外壳工具,预计将于今年第四季度首次推出,其应用会方便IT管理者管理整个系统,与 Unix、Linux和 OS X等系统中的命令行指令类似。根据微软的最初计划,Windows Powershell要与Windows Vista 系统一同推出,但随后决定与Exchange 和微软系统运行管理器同时推出( Microsoft Operations Manager)。 

   PowerShell的第一次恶意利用发生在去年夏天,安全厂商F-Secure发现了第一个概念验证性病毒并将其归于Damon一类,公司误以为是第一个针对Windows Vista的病毒。 

   Damon与今年的Cibyz病毒都是由同一伙人开发的,只不过新版本变得更为先进。在每感染一次文件后,该病毒都会发生某种改变,因此病毒扫描软件很难发现它,只有最新的杀病毒软件才可以对付。 

   微软一位发言人向vnunet.com网站表示,该病毒已引起了公司的高度关注,但目前尚未发现它利用漏洞发动攻击的情况。该发言人建议用户不要接收来源不可靠的文件,并及时更新反病毒软件数据库。  【转自世纪安全网 http://www.21safe.com】
新闻录入:admin    责任编辑:admin 
  • 上一篇新闻:

  • 下一篇新闻:
  • 【字体: 】【发表评论】【加入收藏】【告诉好友】【打印此文】【关闭窗口
      网友评论:(只显示最新10条。评论内容只代表网友观点,与本站立场无关!)
     
     
     
    美政府就Windows安全漏洞
    windows攻击代码现身网络
    微软8月Windows安全更新
    修复Windows高危漏洞 微
    MS06-015不完善 导致Win
    美政府就Windows安全漏洞
    windows攻击代码现身网络
    微软8月Windows安全更新
    修复Windows高危漏洞 微
    Xine-Lib RuleMatches远

    Copyright © 2006-2008 www.anquan365.com 安全365
    建议使用1024*768分辨率及第三方浏览器对本站进行浏览