3月30日12:10消息，国内信息安全厂商瑞星对外发布预警，声称微软Vista操作系统出现首个重大安全漏洞，并且已有黑客开始利用。
瑞星在今日中午12时对外发布的预警中声称，此次被发现的Vista重大漏洞可致使用户访问带毒网站时被病毒、木马感染。据该公司监测，国内已有近十个网站被黑客攻陷。
Vista是微软操作系统近年来最为重要的一次升级，以拥有革命性的安全性能著称，此前曾有部分安全公司称发现Vista安全漏洞，但并未出现大规模黑客利用的迹象。
据瑞星安全专家介绍，此次出现的漏洞影响Windows XP以上操作系统和IE6以上的浏览器，微软最新的Vista和IE7均未能幸免，截至目前，微软还没有发布此漏洞的补丁，而攻击代码则很可能已经公开，利用该漏洞传播病毒的网站数量正逐步增多。
据了解，此次漏洞涉及的ANI文件是Windows鼠标动态光标文件，由于Vista等系统在处理ANI文件的方式上存在漏洞，黑客可以构造特殊格式的ANI文件，当用户浏览含有该文件的网页，或点击该文件就会自动下载运行黑客指定的病毒、木马及后门程序等。
据瑞星介绍，目前利用该漏洞的病毒中，威金(Worm.Viking)变种及窃取网络游戏的木马病毒占多数。
安全专家提醒，普通网民不要轻易登陆陌生网站，尤其是通过电子邮件、聊天软件等发送来的陌生网址；其次，密切关注瑞星反病毒资讯网的相关消息，及时升级自己的杀毒软件；最后，上网的时候打开杀毒软件的实时监控功能，这样就可以比较好的防范病毒感染。
针对网站的管理员，该专家提醒应该加强对服务器日志的管理，尤其要注意不明来源的ANI及JPG等格式图片文件，一旦出现异常尽快处理。很多黑客可能通过侵入他人网站放置病毒，来间接对网民实行攻击。
截至目前，微软尚未对此做出回应。 |
