文/郑先伟

Duqu蠕虫在潜伏

文/郑先伟

窃取特定文件的Duqu蠕虫

11月教育网整体运行正常，未发生重大的安全事件。该月的安全投诉事件基本与前几个月持平，网页挂马数量继续减少。

11月需要关注的病毒是Duqu蠕虫。Symantec公司最先宣布发现这个病毒，并为其命名为Duqu。

Duqu是一种类似于Stuxnet蠕虫（攻击过伊朗核电站的蠕虫）的木马病毒程序，它感染系统后会窃取某些特定格式的文件（如工业设计图纸），同时还会记录击键，并将这些窃取的信息加密伪装成图片文件发还给攻击者，Duqu木马病毒会利用多种系统漏洞进行攻击，其中包括一个Windows内核中的0day漏洞。

目前这种木马还不会主动传播，仅依靠社会工程学的方式进行传播，在国外已经有多家公司被发现感染这种木马，不过在国内暂时还未传出有被感染的报道。由于病毒本身还处于静默状态，所以实际感染的情况还需要进一步关注，用户应该加强防范。

2011年10月～2011年11月教育网安全投诉事件统计

近期新增严重漏洞评述

微软11月份发布4个安全公告，其中1个为严重等级，2个为重要等级，1个为中等，其中，Windows TCP/IP引用计数溢出漏洞(MS11-083)为严重等级，攻击者可通过发送一系列特制UDP报文到系统已关闭的端口来利用该漏洞，成功利用该漏洞攻击者可以控制受影响系统。用户应该尽快更新相应的补丁程序。

除微软公司外，其他一些第三方软件公司也发布了最新版本的软件以修补旧版本中的安全漏洞，如Mozilla公司的Firefox浏览器、Google公司的Chrome浏览器、Adobe公司的PDF Reader／Acrobat和Flash Player软件等，用户应该使用软件自带的更新功能尽快更新到最新版本。……