專家支招防范Stuxnet蠕蟲病毒

發布時間: 2012/7/4 15:49:26

Stuxnet蠕蟲病毒是世界上首個針對工業控制系統編寫的破壞性病毒，能夠利用 Windows系統和西門子SIMATIC WinCC系統的多個漏洞進行攻擊。該病毒主要通過移動介質和局域網進行傳播。

病毒簡述：

Stuxnet及其變種是一種利用最新的Windows Shell漏洞傳播惡意文件的蠕蟲。造成這個漏洞的原因是Windows 錯誤地分析快捷方式，當用戶單擊特制快捷方式的顯示圖標時可能執行惡意代碼（文件帶有.LNK擴展名）。以下是微軟關于此漏洞的詳細描述：

微軟8月發布的MS10-046安全補丁文件已可以修復該漏洞。

安全建議：

由于Stuxnet蠕蟲病毒是首個針對工業控制系統編寫的破壞性病毒，對大型工業、企業用戶存在一定的風險，所以，病毒防護專家給企業用戶提出如下安全防護建議，以提高企業抵御未知安全風險的能力：

◆在終端設備上開啟防火墻功能。

◆為終端設備上所有的應用系統安裝最新的補丁程序。

◆在終端上安裝防病毒系統，設置為實時更新病毒庫，并將病毒庫升級到最新版本。

◆在終端上的用戶設置最小用戶權限。

◆在打開附件或通過網絡接收文件時，彈出安全警告或提示。

◆在打開網絡鏈接時，發出安全警告或提示。

◆盡量避免下載未知的軟件或程序。

◆使用強口令，以保護系統免受攻擊。

億恩北京公司：

經營性ICP/ISP證：京B2-20150015

億恩鄭州公司：

經營性ICP/ISP/IDC證：豫B1.B2-20060070

億恩南昌公司：

經營性ICP/ISP證：贛B2-20080012

服務器/云主機 24小時售后服務電話：0371-60135900

虛擬主機/智能建站 24小時售后服務電話：0371-60135900

掃掃關注-微信公眾號

0371-60135900

服務器租用