微软在一月十四日发行一个安全补丁


大家好, 我是 Richard Chen.
微软在一月十四日发布一个严重级别的安全补丁.

MS09-001 SMB 中的漏洞可能允许远程执行代码 (958687)

相关信息请参考一月份安全补丁公告摘要:
http://www.microsoft.com/china/technet/security/bulletin/MS09-jan.mspx

目前为止并无已知问题, 建议各位尽快测试安装.

此外, 关于日前许多企业遇到的 Conficker 蠕虫, 在一月份的 Microsoft Windows Malicious Software Removal Tool (MSRT)
已经可以检测清除. 若您的企业中有 Conficker 感染状况, 请多利用该工具进行大量清除动作.
一般使用者除了使用 MSRT 外, 并建议利用微软免费线上杀毒工具进行全面清查: http://safety.live.com

关于 MSRT
– 详细介绍与下载: http://support.microsoft.com/kb/890830/
– 企业中如何利用 MSRT 大量清除恶意代码: http://support.microsoft.com/kb/891716

关于 Conficker 蠕虫
去年十月微软公布 MS08-067 重大安全补丁来解决 Server service 弱点可能导致远程代码执行攻击。
当时网络上已出现 Conficker.A 蠕虫, 或许是没有造成大量的感染,所以许多公司仍尚未安装该补丁。
自从去年十二月底开始, 全球的微软技术支持中心近来接到很多企业用户提交的紧急问题,经证实皆网路上出现 Conficker 变

种蠕虫有关并定名为 Conficker.B,详细分析可参考:
http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm%3aWin32%2fConficker.B

感染 Conficker 的企业中可能会有以下类似状况:
– 大量账号无故被锁定
– 域控制器 (Domain Controller) CPU 使用量偏高
– 内网拥堵

有这些征状是因为 Conficker 共使用几种方式进行攻击渗透:
1. 先利用 MS08-067 漏洞进行感染
2. 感染后对环境进行字典攻击
3. Http Call back 下载

故环境中只要有一台机器未安装 MS08-067 就有可能被该蠕虫渗透.
被渗透的环境中 Conficker 仍会对任何机器 (包含已安装补丁的机器) 进行字典攻击 (例如共享资源).
所以要防止近一步感染的步骤也包含使用复杂密码原则.

防范 Conficker 的最佳实践:
1. 在每一台机器安装 MS08-067
2. 域环境下使用复杂密码 (包含共享资源也需要使用复杂密码)
3. 确认贵公司杀毒软件是否有能力查杀 Conficker 后进行全面杀毒
4. 禁用 Autorun 或 Autoplay 功能

参考资讯:
1. Microsoft Conficker.B Information:
http://www.microsoft.com/security/portal/Entry.aspx?Name=Worm%3aWin32%2fConficker.B
2. Microsoft Malware Protection Center blog:
http://blogs.technet.com/mmpc/archive/2009/01/13/msrt-released-today-addressing-conficker-and-banload.aspx

Richard Chen
大中华区软件安全项目经理

Comments (11)

  1. fffffffffffffffffffffffffff says:

    http://el3b-on.com

  2. asfgsdg says:

    http://fikr2.kinja.com/1762719070
    http://fikr2.kinja.com/1762708423
    http://fikr2.kinja.com/1762707783
    http://fikr2.kinja.com/1762704889
    http://fikr2.kinja.com/1762703031
    http://fikr2.kinja.com/1762702608
    http://fikr2.kinja.com/1762702360
    http://fikr2.kinja.com/1762701571
    http://fikr2.kinja.com/1762701037
    http://fikr2.kinja.com/1762700368
    http://fikr2.kinja.com/1762699788
    http://fikr2.kinja.com/4-1762699441
    http://fikr2.kinja.com/1762699411
    http://fikr2.kinja.com/1762698638
    http://fikr2.kinja.com/1762698428
    http://fikr2.kinja.com/1762698335
    http://fikr2.kinja.com/1762697566
    http://fikr2.kinja.com/1762697040
    http://fikr2.kinja.com/1762696544
    http://fikr2.kinja.com/1762696354
    http://fikr2.kinja.com/1762694314
    http://fikr2.kinja.com/1762694210
    http://fikr2.kinja.com/1762696195
    http://fikr2.kinja.com/1762695544
    http://fikr2.kinja.com/1762695523
    http://fikr2.kinja.com/1762694939
    http://fikr2.kinja.com/1762695799
    http://fikr2.kinja.com/1762543754
    http://fikr2.kinja.com/1762543532
    http://fikr2.kinja.com/1762543354
    http://fikr2.kinja.com/1762687172
    http://fikr2.kinja.com/1762686366
    http://fikr2.kinja.com/1762685889
    http://fikr2.kinja.com/1762544014
    http://fikr2.kinja.com/1762690200
    http://fikr2.kinja.com/1762688817
    http://fikr2.kinja.com/1762687988
    http://fikr2.kinja.com/1762693509
    http://fikr2.kinja.com/1762693440
    http://fikr2.kinja.com/1762691418
    http://fikr2.kinja.com/1762543161
    http://fikr2.kinja.com/1762542794
    http://fikr2.kinja.com/1762542453
    http://fikr2.kinja.com/1762542296
    http://fikr2.kinja.com/1762541661
    http://fikr2.kinja.com/1762540519
    http://fikr2.kinja.com/1762488169
    http://fikr2.kinja.com/1762487818
    http://fikr2.kinja.com/1762487315
    http://fikr2.kinja.com/1762486533
    http://fikr2.kinja.com/1762485805
    http://fikr2.kinja.com/1762484243
    http://fikr2.kinja.com/1762483658
    http://fikr2.kinja.com/1762483114
    http://fikr2.kinja.com/1762482132
    http://fikr2.kinja.com/1762481613
    http://fikr2.kinja.com/1762480923
    http://fikr2.kinja.com/1762480491
    http://fikr2.kinja.com/1762480055
    http://fikr2.kinja.com/1762479434
    http://fikr2.kinja.com/1762478420
    http://fikr2.kinja.com/1762477815
    http://fikr2.kinja.com/1762476950
    http://fikr2.kinja.com/1762476383
    http://fikr2.kinja.com/1762475805
    http://fikr2.kinja.com/1762474967
    http://fikr2.kinja.com/1762474378
    http://fikr2.kinja.com/1762473824
    http://fikr2.kinja.com/1762473399
    http://fikr2.kinja.com/5-1762472806
    http://fikr2.kinja.com/1762471544
    http://fikr2.kinja.com/1762453266
    http://fikr2.kinja.com/1762729569
    http://fikr2.kinja.com/1762729027
    http://fikr2.kinja.com/1762730089
    http://fikr2.kinja.com
    https://kinja.com/fikr2