搜索

[20903] 2017-09-18_快捷方式漏洞

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-18
2017-09-18_快捷方式漏洞 快 捷 方 式 漏 洞 L e m o n S e c   2 0 1 7 - 0 9 - 1 8 在 我 们 平 时 启 动 电 脑 上 的 程 序 时 ， 很 多 情 况 下 是 先 双 击 程 序 的 快 捷 方 式 ， 再 由 快 捷 方 式 启 动 相 应 的 程 序 。 快 捷 方 式 的 扩 展 名 为 l n k ， l n k 文 件 多 存 在 于 桌 面 、 开 始 菜 单 的 各 个 程 序 组 、 任 务 栏 的 快 速 启 动 栏 . W i n d o w s 操 作 系 统 为 了 将 这 些 漂 亮 的 图 标 显 示 在 快 捷 方 式 上 ， 会 派 发 一 个 任 务 给 S h e l l 3 2 . d l l 去 完 成 快 捷 方 式 图 标 的 解 析 工 作 。 在 S h e l l 3 2 . d l l 的 解 析 过 程 中 ， 会 通 过 " 快 捷 方 式 " 的 文 件 格 式 去 逐 个 解 析 : 首 先 找 到 快 捷 方 式 所 指 向 的 文 件 路 径 ， 接 着 找 到 快 捷 方 式 依 赖 的 图 标 资 源 。 这 样 ， W i n d o w s 桌 面 和 开 始 菜 单 上 就 可 以 看 到 各 种 漂 亮 的 图 标 ， 我 们 点 击 这 些 快 捷 方 式 时 ， 就 会 执 行 相 应 的 应 用 程 序 。 微 软   L n k 漏 洞 就 是 利 用 了 系 统 解 析 的 机 制 ， 攻 击 者 恶 意 构 造 一 个 特 殊 的 L n k ( 快 捷 方 式 ) 文 件 ， 精 心 构 造 一 串 程 序 代 码 来 骗 过 操 作 系 统 。 当 S h e l l 3 2 . d l l 解 析 到 这 串 编 码 的 时 候 ， 会 认 为 这 个 " 快 捷 方 式 " 依 赖 一 个 系 统 控 件 ( d l l 文 件 ) ， 于 是 将 这 个 " 系 统 控 件 " 加 载 到 内 存 中 执 行 。 如 果 这 个 " 系 统 控 件 " 是 病 毒 ， 那 么 W i n d o w s 在 解 析 这 个 l n k ( 快 捷 方 式 ) 文 件 时 ， 就 把 病 毒 激 活 了 。 为 什 么 微 软 l n k 漏 洞 危 害 如 此 严 重 ? 1 .   这 个 漏 洞 最 突 出 的 特 点 是 " 看 一 眼 就 中 " ， 危 险 程 序 不 需 要 手 动 执 行 ， 浏 览 就 自 动 运 行 ; 2 .   存 在 漏 洞 的 机 器 无 处 不 在 ， 在 微 软 提 供 修 复 补 丁 之 前 ， 几 乎 所 有 计 算 机 都 存 在 漏 洞 ， 都 是 黑 客 攻 击 的 潜 在 目 标 ; 3 、 很 久 没 有 这 么 严 重 的 系 统 漏 洞 可 被 用 于 攻 击 ， 并 且 防 御 系 统 相 对 薄 弱 。 比 如 因 为 金 山 网 盾 防 御 网 页 挂 马 很 强 悍 ， 人 们 几 乎 不 需 要 对 浏 览 器 组 件 漏 洞 挂 马 感 到 担 心 。 同 时 ， 因 为 W i n d o w s 内 置 防 火 墙 或 第 三 方 防 火 墙 性 能 卓 越 ， 一 般 的 可 用 于 远 程 发 起 攻 击 传 播 蠕 虫 的 系 统 漏 洞 基 本 可 控 。 但 对 于 微 软 l n k 漏 洞 ， 现 阶 段 几 乎 没 有 好 的 防 御 手 段 。 病 毒 如 何 利 用 微 软   l n k 漏 洞 ( 快 捷 方 式 漏 洞 ) 传 播 ? 微 软 L n k 漏 洞 ( 快 捷 方 式 漏 洞 ) 具 有 非 常 好 的 触 发 特 性 ， 一 句 话 解 释 就 是 ， " 看 一 眼 就 中 毒 " 。 病 毒 传 播 者 会 精 心 构 造 一 个 特 殊 的 l n k 文 件 和 一 个 l n k 调 用 的 病 毒 文 件 。 通 过 U 盘 、 移 动 硬 盘 、 数 码 存 储 卡 复 制 传 播 这 些 文 件 ， 也 可 以 将 病 毒 文 件 打 包 在 正 常 程 序 的 压 缩 包 中 。 当 病 毒 被 复 制 到 或 解 压 到 目 标 位 置 ， 用 户 使 用 一 些 资 源 管 理 器 软 件 去 访 问 这 些 文 件 夹 时 ， 不 需 要 其 它 任 何 操 作 ， 病 毒 程 序 就 会 被 立 即 执 行 。 如 果 病 毒 保 存 在 U S B 存 储 器 上 ， 对 于 多 数 启 用 了 U 盘 自 动 运 行 功 能 的 电 脑 ， 插 入 U 盘 的 动 作 ， 即 可 同 时 运 行 病 毒 。 在 局 域 网 的 共 享 文 件 中 若 存 在 这 样 的 文 件 ， 正 常 电 脑 访 问 这 些 共 享 文 件 夹 ， 就 会 立 即 中 毒 。 这 种 l n k 文 件 自 动 运 行 的 特 性 ， 对 病 毒 传 播 提 供 了 难 得 的 机 会 。 金 山 毒 霸 安 全 实 验 室 认 为 ， 利 用 l n k 漏 洞 ( 快 捷 方 式 漏 洞 ) 的 病 毒 将 会 越 来 越 多 。 微 软 官 方 漏 洞 公 告 说 ， W i n d o w s   X P 以 后 的 所 有 操 作 系 统 ( 包 括 W i n d o w s   V i s t a 、 W i n d o w s   7 、 W i n d o w s   S e r v e r   2 0 0 3 和 W i n d o w s S e r v e r   2 0 0 8 的 各 个 版 本 ) 均 受 此 影 响 ， 在 中 国 ， 这 样 的 计 算 机 大 约 有 2 - 3 亿 台 。
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理