本文引用自：國家資通安全會報技術服務中心
技術服務中心於近日發現，駭客利用Windows Help and
Support Center尚未修補的弱點(CVE-2010-1885)，Microsoft Security Advisory(2219475)，透過惡意網頁連結或在文件中附加惡意網頁連結的方式進行攻擊。當使用者點擊這類惡意連結時，使用者電腦便可能遭植入惡意程式，攻擊者將可控制受害系統執行任意惡意行為。本中心已發現駭客經由電子郵件使用該弱點之WORD文件進行攻擊，由於目前微軟尚未修補此弱點，建議使用者參照以下建議措施來防堵這類的攻擊手法
建議措施
1.備分HKEY_CLASSES_ROOT\HCP檔案後刪除，待微軟釋出修補程式後，重新匯入該檔案。
備分方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊HKEY_CLASSES_ROOT\HCP檔案 >右鍵選擇匯出 > 選擇匯出目錄，命名為HCP_Procotol_Backup.reg後，將HKEY_CLASSES_ROOT\HCP 刪除匯入方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊「檔案」>「匯入」>擇擇「HCP_Procotol_Backup.reg」以重新匯入
備註:微軟說明及支援中心可能無法正常使用
2.使用自動修正程式
http://support.microsoft.com/kb/2219475/zh-tw
3.請勿開啟未受確認之電子郵件附件程式及附加之網頁連結
沒有留言:
張貼留言