启明星辰第一时间提供Duqu病毒防护方案
发布时间:2011-11-15   录入:启明星辰

近日,微软发布安全警告称,一个最新发现的Windows内核漏洞(CVE-2011-3402)正在受到“Duqu病毒”攻击,可能导致用户电脑打开Word文档时感染病毒。利用该漏洞,黑客使嵌入恶意字体文件的Word文档成为病毒载体,当受害用户打开Word时,恶意代码就会直接以系统最高权限运行,对电脑系统安全造成极大威胁。


相信很多人对几个月前攻击伊朗核电站的震网(Stuxnet)蠕虫还有非常深刻的记忆,而Duqu病毒则被认为是由震网蠕虫的开发者编写的,其用途是从诸如工业控制系统制造商这样的公司收集情报数据,目的是在未来更容易地完成针对第三方的攻击。攻击者借助这种病毒,寻找能帮助他们攻击工业企业控制设备的文件。目前全世界已有多个国家的企业电脑感染此病毒。在国内,一家拥有蓝牙软硬件技术的高科技企业也遭到“Duqu病毒”攻击。


作为国内领先的信息安全厂商,以及微软的MAPP(微软主动防护计划)合作伙伴,早在11月7日,启明星辰就发布了针对该漏洞的检测防御特征,并更新至安全硬件产品中。目前,微软官网推荐了能够防御该漏洞攻击的全球二十二家厂商的名单,在中国五家被微软推荐的安全厂商中,有两家是专业安全硬件厂商——启明星辰和网御星云,其硬件安全产品可以从网络层面而非仅仅是终端层面对Duqu病毒进行防护。


启明星辰提醒用户,请尽快升级所购买的启明星辰安全产品(包括入侵检测、入侵防御、统一威胁网关产品),并确保下发策略中包括名为“TCP_后门_DUQU_连接”的检测防护规则。

 

附:微软官网推荐全球防御“Duqu病毒”漏洞的安全厂商列表:technet.microsoft.com/en-us/security/advisorymapp

文章来源:http://www.venustech.com.cn/
  • 公司总部 | 分支机构 | 法律声明 | 投资者关系 | 400-624-3900 800-810-6038
  • © 启明星辰1996-2015 版权所有 京ICP备05032414号 京公网安备110108003435号