专家称“暴雷”漏洞威胁远超“火焰”病毒

15日消息，影响全球Windows用户的“暴雷”漏洞引起各方高度关注。国内网络安全专家安扬认为，“暴雷”漏洞威胁远超日前肆虐中东多国，并引起全球关注的“火焰”(Flame)超级病毒。据悉，目前国内用户可通过升级360安全卫士到最新版防御“暴雷”漏洞。

无官方补丁是“暴雷”威胁可能加剧的主要原因。据了解，微软13日发布的系列补丁并未正式修复“暴雷”漏洞，同期发布的临时解决方案又存在导致“微博网页无法打开”的副作用，所以目前用户无法通过官方驱动完美防御“暴雷”漏洞。

但是，“暴雷”漏洞影响范围极广。据微软安全公告显示，“暴雷”影响全版本Windows、IE浏览器以及2003/07版Office用户，全球微软用户都面临这一威胁。而相比之下，“火焰”超级病毒目的性较强，中东以外的国家和普通电脑用户则几乎不会遭遇“火焰”病毒。以中国为例，仅百余台电脑发现“火焰”病毒残体。

“‘暴雷’漏洞相比‘火焰’病毒更容易对普通用户造成威胁，基于该漏洞的挂马攻击可能导致用户电脑被监控，隐私信息被窃取等严重后果。”安全专家安扬表示。

针对这一情况，全球首家截获“暴雷”漏洞的360第一时间为中国用户量身定做了“避雷针”防御方案。专家表示，在微软正式推出修复补丁前，用户使用360安全卫士是对“暴雷”漏洞最有效的防御方式。