變種木馬 綁架桌面捷徑

最近一隻名為Troj_malware.vtg的變種木馬程式，一旦不慎瀏覽帶有此木馬程式的網頁，就會跳出視窗詢問是否要執行某些程式，不論接受與否，此惡意程式將自動執行，讓使用者的檔案捷徑失效，點選任何捷徑都會被連到某些中國知名網站如百度、淘寶等，捷徑形同綁架。

修復方式，可在「附屬應用程式」中找到「執行」，輸入「regedit」，按下「編輯-->尋找」，輸入被綁架前往的目的網址，找到左方相對應的CLSID值；之後，再「編輯-->尋找」，輸入CLSID值，將搜尋到的登錄值全數刪除，即可完成。

摘自  

漏洞/資安訊息警訊 通告 事件編號：ICST-ANA-2010-0003

漏洞/資安訊息警訊

發布編號	ICST-ANA-2010-0003	發布時間	2010/07/02 12:11:52
事件類型	攻擊活動預警	發現時間	2010/06/28
警訊名稱	Windows說明及支援中心(Windows Help and Support Center)零時差攻擊
內容說明	技術服務中心於近日發現，駭客利用Windows Help andSupport Center尚未修補的弱點(CVE-2010-1885)，Microsoft Security Advisory(2219475)，透過惡意網頁連結或在文件中附加惡意網頁連結的方式進行攻擊。當使用者點擊這類惡意連結時，使用者電腦便可能遭植入惡意程式，攻擊者將可控制受害系統執行任意惡意行為。本中心已發現駭客經由電子郵件使用該弱點之WORD文件進行攻擊，由於目前微軟尚未修補此弱點，建議使用者參照以下建議措施來防堵這類的攻擊手法
影響平台	Windows XP、Windows Server 2003及更舊版本
影響等級	高
建議措施	建議措施1.備分HKEY_CLASSES_ROOT\HCP檔案後刪除，待微軟釋出修補程式後，重新匯入該檔案。備分方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊HKEY_CLASSES_ROOT\HCP檔案 >右鍵選擇匯出 > 選擇匯出目錄，命名為HCP_Procotol_Backup.reg後，將HKEY_CLASSES_ROOT\HCP 刪除匯入方式：點擊開始 > 執行，輸入Regedit進入登錄編輯程式，點擊「檔案」>「匯入」>擇擇「HCP_Procotol_Backup.reg」以重新匯入備註:微軟說明及支援中心可能無法正常使用2.使用自動修正程式 http://support.microsoft.com/kb/2219475/zh-tw 3.請勿開啟未受確認之電子郵件附件程式及附加之網頁連結
參考資料	Microsoft Security Advisoryhttp://www.microsoft.com/technet/security/advisory/2219475.mspxMicrosoft 技術支援http://support.microsoft.com/kb/2219475Common Vulnerabilities and Exposures http://www.cve.mitre.org/cgi-bin/cvename.cgi?name=CVE-2010-1885