國家計(jì)算機(jī)病毒中心提出防范微軟LNK文件漏洞臨時(shí)解決方案

　　新華社7月25日電.. 國家計(jì)算機(jī)病毒應(yīng)急處理中心通過對(duì)互聯(lián)網(wǎng)的監(jiān)測(cè)發(fā)現(xiàn)，Microsoft　Windows快捷方式LNK文件存在自動(dòng)執(zhí)行代碼漏洞，該漏洞是一個(gè)“零日”漏洞。
　　目前，國家計(jì)算機(jī)病毒應(yīng)急處理中心已經(jīng)發(fā)現(xiàn)利用此漏洞同時(shí)通過移動(dòng)存儲(chǔ)設(shè)備（如：U盤）傳播惡意代碼的攻擊事件出現(xiàn)在互聯(lián)網(wǎng)絡(luò)中。
　　Windows系統(tǒng)在處理LNK文件中所包含內(nèi)容的機(jī)制上存在漏洞，惡意攻擊者可以通過在LNK文件中植入特制的代碼使計(jì)算機(jī)用戶在瀏覽操作系統(tǒng)目錄時(shí)自動(dòng)執(zhí)行指定的惡意代碼指令。一旦用戶瀏覽了包含惡意LNK文件的U盤、網(wǎng)絡(luò)共享、本地磁盤，惡意代碼程序就會(huì)被自動(dòng)執(zhí)行，導(dǎo)致惡意攻擊者可以利用此漏洞進(jìn)行惡意代碼的傳播，最終遠(yuǎn)程入侵攻擊操作系統(tǒng)。
　　微軟公司還未提供針對(duì)此漏洞的補(bǔ)丁程序文件供計(jì)算機(jī)用戶下載安裝，國家計(jì)算機(jī)病毒中心建議廣大計(jì)算機(jī)用戶參照他們提供的臨時(shí)解決方案進(jìn)行處理，以免受此漏洞的影響。此臨時(shí)解決方案主要是禁止顯示操作系統(tǒng)快捷方式圖標(biāo)的功能，但是值得注意的是這將使得所有快捷方式顯示成空白圖標(biāo)。
　　1、點(diǎn)擊“開始”-〉“運(yùn)行”，在文本框中輸入“regedit”，點(diǎn)擊　“確定”啟動(dòng)注冊(cè)表編輯器；
　　2、在注冊(cè)表編輯器中定位并選中如下的注冊(cè)表項(xiàng)：HKEY＿CLASSES＿ROOT＼lnkfile＼shellex＼IconHandler；
　　3、在　“文件”菜單中選擇　“導(dǎo)出”；
　　4、在導(dǎo)出注冊(cè)表文件對(duì)話框的文件名處輸入　“LNK＿Icon＿Backup.reg”，點(diǎn)擊　“確定”。此步驟保存相關(guān)的注冊(cè)表配置到備份文件中，待安裝了正式的漏洞補(bǔ)丁程序后可以雙擊　LNK＿Icon＿Backup.reg　備份文件重新導(dǎo)入到注冊(cè)表恢復(fù)系統(tǒng)配置。
　　5、在注冊(cè)表右邊窗口右鍵點(diǎn)擊“默認(rèn)”表項(xiàng)，選擇　“修改”，清空“數(shù)值數(shù)據(jù)”框中的數(shù)據(jù)，點(diǎn)擊“確定”。
　　6、重啟系統(tǒng)。

.