据国外媒体报道,日前,信息安全巨头赛门铁克旗下的诺顿SystemWorks电脑大师软件被曝出一个类似索尼BMG光盘rootkit木马类似的漏洞。其一个目录向Windows作了隐藏,从而可以被黑客利用。上周末,赛门铁克表示他们已经发布了修补该漏洞的补丁。
这个目录名叫NProtect,位于“诺顿受保护垃圾站”内,Windows将无法扫描到这个漏洞。一旦它被黑客利用来放置木马程序等,包括Windows和杀毒软件在内的程序将寻找不到这些木马程序文件。
不过,赛门铁克公司指出,这个漏洞只能在本地计算机上被利用,目前尚未接到用户因此漏洞而遭到攻击或损失的报道。赛门铁克目前已经加紧开发出了一个补丁,从而可在Windows下显示早先被隐藏的NProtect目录。
赛门铁克向所有诺顿SystemWorks 2005/2006版和相应Premier版的用户发出了通知,要求他们通过LiveUpdate软件更新程序下载并安装漏洞。
值得一提的是,虽然这个漏洞并非索尼BMG音乐光盘中出现的Rootkit式漏洞,但发现漏洞的都是同一个人——Sysinternals公司的Mark Russinovich以及F-Secure安全公司。赛门铁克公开向他们表示感谢。
(责任编辑:liucl)