转载自 http://www.ithome.com.tw/itadm/article.php?c=63367 文/陈晓莉 (编译) 2010-09-15 Stuxnet蠕虫是着名的间谍工具，第一次被发现是在今年7月，它可存取西门子 （Siemens）用来蒐集资料及监控作业的WinCC作业系统。 今年7月，各家资安业者发现Stuxnet蠕虫透过微软尚未修补的Windows Shell捷径 漏洞进行攻击，而且灾情迅速蔓延，使得微软在8月初紧急释出MS10-046进行修补 ，除了捷径漏洞外，Stuxnet蠕虫亦攻击两年前微软MS08-067中所修补的Windows Server service漏洞。另外三个被用来作为攻击路径的漏洞则是存在现有的Windows 版本中且先前未被发现的，微软本月的安全更新修补了其中一个漏洞。 卡巴斯基实验室表示，有一个漏洞位於Windows Print Spooler服务中，可被用来 传送恶意程式到远端电脑上，然後执行，监於该漏洞的特点，其感染力可扩散到 使用印表机或分享功能的其他电脑，若是感染一台位於企业网路中的电脑，Stuxnet 则可快速渗透到其他电脑上。微软已在本周二释出的MS10-061修补了该漏洞。 该实验室还在Stuxnet程式码中发现另一个零时差漏洞，它被归类为权限扩大漏洞 ，可让蠕虫取得受感染电脑的完整权限；另外微软则发现另一个权限扩大漏洞， 微软预计会在未来更新视窗作业系统时修补这两个漏洞。 此外，Stuxnet使用了来自Realtek及Jmicron的数位凭证，并设计来窃取西门子 系统中所储存的资料，这证明了该恶意程式写手拥有相当出色的技能。 （编译/陈晓莉） ---------------------台 风 快 报------------------------------- 发布时间：99年9月18日8时30分 中 心 位 置：北纬 23.3 度，东经 126.1 度，即在花莲的东方约 460 公里之海面上。 暴 风 半 径：7级风暴风半径 200 公里，10级风暴风半径 80 公里。 预 测 时 间：19日8时。 预 测 位 置：北纬 23.5 度，东经 122.2 度，即在花莲的东南方约 80 公里之海面上。 注 意 事 项：台湾东北部、东部及东南部滨海地区已有长浪出现，请避免前往 海边活动。 --

※ 发信站: 批踢踢实业坊(ptt.cc) ◆ From: 218.174.3.247