微软刚刚在六月发布了一个补丁，这个月有大量补丁，总共有7个公告，27个修补漏洞。


本月，10漏洞的风险水平是严重的影响对象是远程桌面协议和Internet Explorer，和其他的漏洞是由object.net框架、办公的影响，和Dynamics AX。


像往常一样，我们建议顾客遵循以下最佳安全措施：


第一次安装微软提供的补丁程序。


在保证正常功能的前提下运行所有具有必需最低权限的软件


不要打开未知或可疑文件。


永远不要访问未知或可疑的网站。


对所有关键系统的外部访问都不受网络外围设备的限制，只有在必要时才允许进行特定访问。


热点病毒


病毒名称：W32。火焰喷射器


病毒类型：蠕虫


受感染的系统：Windows 98 95／2000／2003／7


W32。火焰喷射器是一个蠕虫病毒不会主动传播，但等待来自攻击者的指令。当接收到指令时，它会传播如下：


1）网络共享


2）微软Windows打印后台处理程序服务远程代码执行漏洞（cve-2010-2729）


3）移动设备（通过精心构造的antorun.inf文件）


4）移动设备（通过微软Windows快捷&lsquo；油墨/ pifrsquo；自动执行文件漏洞CVE-2010-2568）


5）劫持客户端执行微软Windows更新


W32。火焰喷射器是一个集成的信息收集和间谍活动的工具。它包含了大量的信息，内置模块可以从受伤的计算机收集，这远远超出了类似的病毒，包括 uff1a之前出现。


1）系统信息


2）系统网络信息


3）配置文件和缓存凭据


4）某些具体文件


W32。火焰是唯一的Windows为基础的病毒，我们发现到目前为止控制受伤的电脑蓝牙设备。通过控制蓝牙设备，攻击者可以达到以下目的：


1）确定受伤系统的网络。


2）确定受伤系统的物理位置。


3）进一步收集关于受害制度的资料。


数据来源：赛门铁克网络疫情报告