启明星辰第一时间提供Duqu病毒防护方案

  • 时间:
  • 浏览:1
  • 来源:1分6合平台-1分彩娱乐平台_1分快3官网平台

  近日,微软发布安全警告称,一个 最新发现的Windows内核漏洞(CVE-2011-3402)正在受到“Duqu病毒”攻击,可能由于用户电脑打开Word文档时感染病毒。利用该漏洞,黑客使嵌入恶意字体文件的Word文档成为病毒载体,当受害用户打开Word时,恶意代码就会直接以系统最高权限运行,对电脑系统安全造成极大威胁。

  相信好多好多 人对十2个 月前攻击伊朗核电站的震网(Stuxnet)蠕虫还有非常深刻的记忆,而Duqu病毒则被认为是由震网蠕虫的开发者编写的,其用途是从诸如工业控制系统制造商原本的公司架构设计 情报数据,目的是在未来更容易地完成针对第三方的攻击。攻击者借助这名病毒,寻找能帮助亲戚亲戚朋友 攻击工业企业控制设备的文件。目前全世界已有多个国家的企业电脑感染此病毒。在国内,一家拥有蓝牙软硬件技术的高科技企业也遭到“Duqu病毒”攻击。

  作为国内领先的信息安全厂商,以及微软的MAPP(微软主动防护计划)企业媒体合作伙伴,早在11月7日,启明星辰(002439,股吧)就发布了针对该漏洞的检测防御社会形态,并更新至安全硬件产品中。目前,微软官网推荐了有益于防御该漏洞攻击的全球二十二家厂商的名单,在中国五家被微软推荐的安全厂商中,有两家是专业安全硬件厂商启明星辰和网御星云,其硬件安全产品可不前要从网络层面而非仅仅是终端层面对Duqu病毒进行防护。

  启明星辰提醒用户,请尽快升级所购买的启明星辰安全产品(包括入侵检测、入侵防御、统一威胁网关产品),并确保架构设计 策略中包括名为“TCP_后门_DUQU_连接”的检测防护规则。

  附:微软官网推荐全球防御“Duqu病毒”漏洞的安全厂商列表:technet.microsoft.com/en-us/security/advisorymapp