[情報] F-Secure：Windows 7存在NT就有的安全漏洞

[gt1724 (天野神無伊歐斯)]

F-Secure指出，Windows 7仍然存在Windows NT時就有的安全漏洞，
並展示了如何在Windows 7中將可執行的病毒檔案偽裝成文字檔。

微軟才剛公開釋出最新作業系統Windows 7 RC版，資安業者F-Secure研究長
Mikko Hypponen旋即在揭露了Windows 7的檔案總管（Windows Explorer）漏洞。

Hypponen表示，在Windows NT、2000、XP及Vista等視窗作業系統中，
Explorer可用來隱藏已知檔案格式的副檔名，而病毒作者則利用此一功能
讓使用者將執行檔誤認為文件檔案，例如把VIRUS.EXE改成VIRUS.TXT.EXE
或VIRUS.JPG.EXE，之後視窗就會隱藏.EXE。

此外，病毒作者還可將該執行檔的圖示改成像是文字或影像檔案的樣子，
藉以取得使用者的信賴。

Hypponen發現，Windows 7仍然存在此一安全漏洞，並展示了如何在Windows 7中將
可執行的病毒檔案偽裝成文字檔。

F-Secure認為，微軟應該在檔案總管中顯示完整的檔案名稱，
並警告Windows 7使用者小心此一漏洞。（ 編譯/陳曉莉）



轉自http://www.ithome.com.tw/itadm/article.php?c=54852





不是不管是不是exe防毒都會掃嗎?

--
※ 發信站: 批踢踢實業坊(ptt.cc) 
◆ From: 140.121.197.68
推 etduke      :RC就是要大家免費偵錯咩
推 BorgFox     :這算漏洞嗎? 檔案總管的資料夾和搜尋選項就可以調整
→ BorgFox     :要不要顯示副檔名啦，再說，如果選擇隱藏副檔名，那
→ BorgFox     :全部的檔案都沒有副檔名，就只有一個檔案有.jpg不是
→ BorgFox     :也很奇怪嗎? 這招只能騙不懂電腦的人吧
推 ueno        :樓上的,並不是每個人都 "很懂電腦"  ^^||
推 Combatant   :不然預設成顯示副檔名算了 這樣問題應該就不大了吧?
→ Combatant   :真的副附檔名都不懂的人也不會去改這個設定不是嗎
推 feducat     :懂電腦的不會中...不懂電腦的就算顯示副檔名還是會中
推 kusugawa    :同意樓上
→ kuninaka    :教育USER比重要 全部鎖死又很多人會排斥
→ kuninaka    :MAC OS好像鎖死不少東西
推 abccbaandy  :其實有大絕，就是全部禁止自訂圖示，只能用內建
→ BorgFox     :預設顯示副檔名很容易改檔名會改到副檔名，對不懂的
→ BorgFox     :人來說更容易出錯
推 rockmanx52  :樓上 從Vista開始改檔名就預設只選取副檔名前的部份
→ rockmanx52  :就算是之前的xp 也是只要修改一下登錄檔就做得到...
→ BorgFox     :你以為我沒改過嗎? 問題是你確定那些初學者不會不小
→ BorgFox     :心把副檔名改掉嗎
推 neoesque    :所以結論是 Windows 設計本來就要重新設計 Mac 就不
→ neoesque    :會這樣 因為 Mac 修改檔名只會選取到副檔名之前
→ neoesque    :要更動副檔名會先問你是不是要把 .a 變成 .b
推 Eunoia      :windows也會問你要不要改副檔名阿
→ Eunoia      :從Vista之後'重新命名'預選的也是.之前的檔名
推 neoesque    :對齁 太久沒用 Win = =a 那f-secure到底想表達啥 xd
→ iincho      :這叫恐嚇取財啊, 搞security不嚇嚇你東西怎麼賣...
推 TBEX        :這算哪門子的漏洞？ 副檔名只是給人看得懂用的...
→ TBEX        :當然還有programer懶惰一點用副檔名判斷檔案類型XD
→ FantasyRyu  :這算三小漏洞，安全主管有這麼好當嗎
推 xvid        :小公司趁機炒話題