微軟調查通過USB傳播的木馬利用的安全漏洞 摘要: 微軟正在調查一種通過USB設備傳播的木馬程序利用的安全漏洞。據安全專業人員稱，這種惡意軟件的攻擊目標好像是公用事業行業。
引用:來源：卡飯論壇
http://www.kafan.cn/...432.html
微軟正在調查一種通過USB設備傳播的木馬程序利用的安全漏洞。據安全專業人員稱，這種惡意軟件的攻擊目標好像是公用事業行業。
這種惡意軟件利用Windows處理“lnk”快捷方式文件中的一個安全漏洞。據一家位於白俄羅斯的安全廠商VirusBlokAda稱，這種木馬程序通 過USB設備傳播並且使用rootkit功能隱藏自己。然而，與其它USB惡意軟件不同，僅僅使用Windows瀏覽器或者能夠顯示標識的其它文件管理器 打開一個被感染的USB設備就足以感染一個系統。
這家安全公司稱，這個惡意軟件安裝兩個驅動程序：mrxnet.sys和 mrxcls.sys。這些驅動程序用於向系統流程注入代碼和隱藏這個惡意軟件本身。這是你在被感染的USB設備中看不到惡意文件的原因。
獨立安全人員Frank Boldewin發現了這個惡意軟件訪問西門子SCADA WinCC + S7數據庫的請求。這表明這個木馬程序可能是用於工業間諜活動的。公用事業公司廣泛使用西門子SCADA系統。
微軟反應通訊部門經理Jerry Bryant在聲明中說，我們在完成調查之後將採取適當的措施保護我們的用戶和互聯網生態系統。
卡巴斯基也有相關文章，請參考：
http://www.securelist.com/en/blog/...Guava_Episode_1
