2024年6月8日发(作者：)

“确定”按钮即可设防成功。如果再遇到脚本病毒的　

话，Ｗｉｎ　７就会弹出窗口来提醒并且阻止其运行。　

的。执行浏览器的“工具”一“ＩＥ选项”菜单命令，在弹　

出的“Ｉｎｔｅｒｎｅｔ属性”窗口中“安全”选项卡下单击下方　

的“自定义级别”按钮，然后将“安全设］￣－Ｉｎｔｅｒｎｅｔ区　

域”的“ＡｃｔｉｖｅＸ控件和插件”和“脚本”下的若干选　

项进行“禁用”等设置（如图３），最后单击“确定”按　

三、提升浏览器本身的“安全级别　－　

由于脚本病毒大都是通过网页形式来传播执行　

的，因此将浏览器的“安全级别”升级也是很有必要　

钮退出即可。蓍鲴日　

●文／图杨兴平　

看一眼就中毒　

快捷方式漏洞解决方法　

．

软近日爆出了快捷方式自动执行高危Ｏｄａｙ￣洞（简称快捷方式漏洞），该漏洞涉及微软ＸＰ、Ｖｉｓｔａ、Ｗｊｎ７等主流　

Ｉ　操作系统，目前已发现木马利用该漏洞通过ｕ盘、移动硬盘以及手机等ＵＳＢ４￣备传播病毒。专家称，利用该漏洞　

的快捷方式“看一眼就中毒”，危害极大，而且由于中国大多数用户都使用￣４＆＠＠Ｗｉｎｄｏｗｓ，因此该漏洞将在很长　

时间内在国内存在。　

一

、

快捷方式漏洞是什么　

到各种漂亮的图标，我们点击这些快捷方式时，就会　

执行相应的应用程序。　

快捷方式漏洞就是利用了系统解析的机制，攻　

快捷方式我们很熟悉，大多数情况下我们都是　

双击程序的快捷方式，再南快捷方式启动相应程序　

击者首先会构造一个特殊的ｌｎｋ文件（快捷方式），然　

后再构造一串程序代码来骗过操作系统。当Ｓｈｅｌｌ３２．　

ｄｌｌ解析到这串编码的时候，会认为这个快捷方式依　

赖一个系统控件（ｄｌｌ文件或ｅｘｅ文件，如图２），于是将这　

个系统控件加载到内存中执行。如果这个系统控件就　

毒激活了。　

的。快捷方式的扩展名为Ｉｎｋ，此类文件多存在于桌面　

（如图１）、“开始”菜单、快速启动栏等。　

常用蜓）文件哩）工旦瞧）编辑哩）选　）择　）转到（【）签瞧）树迎）视圈Ｑ　

兰　亘蔓堕重ｊ堕　亘亘熏　垂　

堕　

！　捏　

９　量量堡堕堡　

ｎｄｏｗｓ在解析这个ｌｎｋ文件时，就把病　

垒堡　重　

是病毒，那么Ｗｉ

电脑

！网土邻屠ｊ　＿罩回蝗连　：堡宴　

好易网视　

网络电视　

图１　

为了增加可视性，快捷方式都会配上图标，　

Ｗｉｎｄｏｗｓ为了将这些漂亮的图标显示在陕捷方式上，　

会派发一个任务给“Ｓｈｅｌｌ３２．ｄｌｌ”去完成快捷方式图　

标的解析工作。在“Ｓｈｅｌｌ３２．ｄｌｌ”的解析过程中，会通　

过快捷方式的文件格式去逐个解析：首先找到快捷　

方式所指向的文件路径，接着找到快捷方式依赖的　

图标资源。这样Ｗｉｎｄｏｗｓ桌面和开始菜单上就可以看　

４６电脑知识与技术　，互ｒｒ二『Ｉ（三　ｔ　画　三，　匾・，三三¨　，三　

＝、病毒如何利用快捷方式漏洞传播　

前面我们说过，Ｗｉｎｄｏｗｓ会派发一个任务给　

“Ｓｈｅ１１３２．ｄｌｌ”去完成快捷方式图标的解析工作，需　

要强调的是这个任务是自动执行的，也就是说，一当　

资源管理器（包括系统桌面等）或类资源管理器显示　

快捷方式时，Ｗｉｎｄｏｗｓ就会自动执行该任务，因此快　

捷方式漏洞具有非常好的触发Ｉ生，用一句话概括就是　

“看一眼就中毒”。　

即使微软发布了补丁，这些盗版ｗｉｎｄｏｗｓ可能由于打补　

丁后图标显示不正常而拒绝使用该补丁’因此有专家　

称，在中国该漏洞可能会长期存在。　

四、微软防范快捷方式漏洞的建议　

到笔者发稿前，微软都没有公布具体将于何时　

修复漏洞，不过微软已针对该漏洞发布了安全说明，　

建议广大网民尽陕按如下方式处理。　

ｆ．炙闭快．捷方式图标的显示　

见于该漏洞的这种特性，病毒传播者会精心构　

造一个特殊的Ｉｎｋ文件和一个Ｉｎｋ调用的病毒文件，通　

当显示快捷方式时，Ｗｉｎｄｏｗｓ会自动解析快捷方　

式的图标，因此关闭快捷方式图标的显示，可以避免　

病毒被激活。　

ａ．在“开始一运行”中输入“ｒｅｇｅｄｉｔ．ｅｘｅ”，扣‘开注　

册表编辑器。　

ｂ．定位到／ＨＫＥＹ—ＣＬＡＳＳＥＳ—ＲＯＯＴ＼】”ｋｆｊ】ｅ、　

ｓｈｅｌｌｅｘ＼ＩｃｏｎＨａｎｄｌｅｒ］。　

过ｕ盘、移动硬盘、数码存储卡复制传播这些文件，　

也可以将这些快捷方式和病毒文件打包在正常程序　

的压缩包中。当这些快捷方式和病毒文件被复制到　

或解压到目标位置，用户使用资源管理器等软件显　

示时，不需要其它任何操作，病毒程序就会被立即执　

行。（如图３）　

空　∞嘲∞囊　螂ｑ　■　Ｉ＾∞　∞卸　●　

ｃ．右键单击ＩｃｏｎＨａｎｄｌｅｒ，选择“导　”，备份该分　

支为“ＩｃｏｎＨａｎｄｌｅｒｂａｋ．ｒｅｇ”，然后将该项的默认键（如　

图４）修改为空。　

ｏ后Ｉｌ　ｔ　０　々，　曩謇ｔｔ＂　

ｍ∞　ｃ　…　ｄ　，啐　

和ｉ　舞　

圃・　

冀　蜀　

走　瞳　

ｔⅡ馋＆　式　

懂　

麟　

２０

豳幽嗽嘲■啊■嘲■■嘲■嘲　｝ｇ器一§　　

麓　

窿　脚　

Ｉ：　

１　｜墟　

＾Ｅ＆ｔ　

量　：嚣　：：翟嚣　：ｚａｌ：ｏ　　ｔ：　２　２３‘０　

捷方式的界面媾　打开台有罨意恢　

台中捂　

＿■●●－■■●●■■■■■●●■■●一　

基　

Ｉ鞭博　

ｔ　

ｑ　霉　涛　

柚蒋＾　

一图　

／＂＂ｒｌｌ￣　

≈。¨　。…‘　－　＿蒜　赫　．ａ晶ｌ～　

　ｊＩｎ　。的蛐■　：－　

如果病毒保存在ＵＳＢ存储器上，对于多数启用　

了ｕ盘自动运行功能的电脑，插入ｕ盘就可中毒。另　

外，若局域网的共享文件中存在这样的文件，其它电　

脑访问这些共享文件夹时也会立即中毒。　

ｒｉ．重启“ｅｘｐｌｏｒｅｒ．ｅｘｅ”，或者重启电脑即可　

有报道称，３６０安全中心前几天截获了“假面”　

木马样本，经分析，该木马正是利用了快捷方式漏　

此种方法虽然会在一定程序上避免中毒，但它使　

你的Ｗｉｎｄｏｗｓ界面变得奇丑，因为一个个漂亮的桌面　

洞，在ｕ盘等各种ＵＳＢ设备中创建恶意快捷方式，从　

而使木马在不同电脑间交叉感染。　

图标和开始菜单图标全都不见了，故不推荐使用这种　

方法。　

ｚ．炙圊ｗＰｂｅ　肚服务　

三、受快捷方式漏洞影响的用户　

微软官方漏洞公告说，Ｗｉｎｄｏｗｓ　ＸＰ以后的所有　

操作系统（包括Ｗｉｎｄｏｗｓ　Ｖｉｓｔａ、Ｗｉｎｄｏｗｓ　７、Ｗｉｎｄｏｗｓ　

Ｓｅｒｖｅｒ　２００３和Ｗｉｎｄｏｗｓ　Ｓｅｒｖｅｒ　２００８的各个版本）均受　

此影响。　

ＷｅｂＣ１ｉｅｎｔ服务是Ｗｉｎｄｏｗｓ用于共享资源的服务，　

如果共享文件夹存在使用该漏洞的快捷方式，当用　

户访问这些文件夹时，你的电脑就会中招，因此建议　

个人电脑关闭该服务。　

ａ．在“开始一运行”中输入“Ｓｅｒｖｉｃｅｓ．ｍｓｃ”，打开　

“服务”控制面板。　

由于中国用户大量使用美化版的盗版Ｗｉｎｄｏｗｓ，　

ｂ－找到ｗｅｈＣｌｉｅｎｔ服务，如果其正在运行，请先将　

其关闭，之后修改启动类型为“已禁用”（如图５）。　

ｃ．双击“关闭自动播放”，在“设置”选项卡中　

选“已启用”选项，“关闭自动播放”选择“所有驱动　

器”即可。（如图７）　

此方案所带来的影响：ＷｅｂＤＡＶ请求将不会被　

关闭ｕ盘自动播放可以避免插上Ｕ盘即中毒，但　

传输，另外任何依赖于ＷｅｂＣｌｉｅｎｔ的服务都会受到影　

响。　

３．炙ｆ；ｊ１ｕ盘自动播放　

ａ．

不能排除手动查看文件带来的风险。　

五、　作　

在“开始一运行”中输人“ｇｐｅｄｉｔ．ｍｓｃ”，打开组　

从上面的描述可以看出，微软的建议并不能完　

策略窗口。　

全防范快捷方式漏洞带来的危险，因此，要保护电脑　

的安全，防范快捷方式漏洞带来的危害，还需全面做　

好快捷方式漏洞的防范工作。　

ｂ．定位到“在计算机配置一管理模板一系统”　

（如图６）。　

１．使用移动存储设备时务必小心，只可将此类设　

备与来源可信的计算机相连。　

２．不要下载或点击保存在网络共享、Ｗｅｂ或者通　

过电子邮件发送的ｌｎｋ文件。　

３．网络管理员应当拦截下载Ｉｎｋ文件，同时加强　

局域网共享权限的管理，关闭不受控的完全共享，避　

免病毒文件在局域网共享文件夹中传播。　

４．微软官方更新之后，用户须立即使用Ｗｉｎｄｏｗｓ　

Ｕｐｄａｔｅ或者安全软件安装补丁ｃ妻圈　

４８电脑知识与技术三ｒ　西互　三　画　互　，三・匹ｔ，互ｆ，三