Win7之家（ www.airtaxifl.com）：Win7用戶：別讓“萬能鑰匙”打開你的系統(tǒng)大門
IT之家訊 1月14日消息，戴爾 SecureWorks Counter Threat Unit(TM) (CTU) 安全小組發(fā)現(xiàn)一個名為Skeleton Key“萬能鑰匙”的惡意軟件。該程序包含了安裝在Active Directory的流氓軟件，這個軟件可以在安裝后允許攻擊者以任何合法用戶的身份免認證登錄服務器系統(tǒng)。值得注意的是，該軟件的安裝要求管理員權(quán)限或者利用服務器漏洞取得類似權(quán)限。
有趣的是，“萬能鑰匙”不是真的安裝在文件系統(tǒng)中，只是駐留Active Directory內(nèi)存進程，這使得對其查殺更加困難。更困難的是，這一程序沒有登錄動作并且完全保持靜默，所以用傳統(tǒng)方法極難檢測。
受影響的64位服務器系統(tǒng)：
• Windows 2008 R2
• Windows Server 2008
• Windows 2003 R2
不過，也有比較簡單的方式可以和它對抗，那就是重啟系統(tǒng)。因為對于內(nèi)存的程序和數(shù)據(jù)來說，斷電就意味著徹底消失。而且，要求管理員權(quán)限的行為本身就限制了其攻擊行為。不僅如此，戴爾的研究人員表示，“萬能鑰匙”只能感染64位的Windows系統(tǒng)。如果服務器采用兩種以上的認證方式，該惡意軟件的影響就大大降低。所以采用多重認證并且及時重啟系統(tǒng)是抵抗這種惡意程序的有效方式。（Source：SecureWorks）