« 恭祝大家春节愉快，新年进步！ | 首页 | Google PageRank=5 »

分类: 技术眼

2004年01月25日

诺顿正式承认NAV2003被木马攻陷

比较紧急，赶紧爬上来贴个告示，用Norton的朋友注意一下！！！

著名防毒软件公司诺顿(Norton)向媒体正式承认其Norton AntiVirus2003的LiveUpdate功能出现漏洞，被木马被感染后会在未经授权下被别人取得Administrator的权限，而发作日期为2004年1月7日，故此当人们Live Update时，竟把木马一同安装了。

诺顿声称只会影响XP/2000/2003版本，而当中了这个木马后会令右键功能变得缓慢，Office软件变得缓慢及描毒功能失效。发现这个问题的公司Secure Network Operations早于上周二找到此问题，现在诺顿已经提供了一个4MB的更新程序。

While logged in as an underprivileged user a small sliding popup window may appear from the Windows task bar saying "there are Live Updates
available, click here to run LiveUpdate". If you click to run LiveUpdate you should notice that LUALL.exe and LUCOMS~1.exe are now running as the user SYSTEM. Click the help button and you will now have a "LiveUpdate Help" window, click File and then Open. Browse to c:\windows\system32 and right click on cmd.exe, click open and you now have a cmd prompt running as SYSTEM.

Affected Components
Symantec Windows LiveUpdate 1.70.x through 1.90.x
Symantec Norton SystemWorks 2001-2004
Symantec Norton AntiVirus and Norton AntiVirus Pro 2001-2004
Symantec Norton Internet Security and Norton Internet Security Pro 2001-2004
Symantec AntiVirus for Handhelds Retail and Corporate Edition v3.0

Norton安全响应技术文章链接
立即下载升级你的LiveUpdate引擎！

Posted by POPOEVER at 2004年01月25日 00:53 | back to top
标签:
Featured

Trackback Pings

本篇日志的回溯引用地址:

http://plod.popoever.com/acp630/mt-tb.cgi/110

Comments


  1. #138

    我用的企业版8.0客户端
    没有这个问题，HOHO
    Posted by ImHow at 2004年01月26日 16:38 | back to top

  2. #139

    同上
    "诺顿声称只会影响XP/2000/2003版本" 但我的win2k3只能装8企业版, 其它版本都装不上耶
    Posted by LeXRus at 2004年01月26日 20:51 | back to top

  3. #2427

    谢谢你，我今天弄了一天，这个norturn也没个提示啊，
    Posted by 红633 at 2005年05月29日 19:03 | back to top

  4. #8466

    有没有专杀木马的工具？？
    Posted by isablle at 2006年09月29日 16:42 | back to top

Post a comment

说老实话，做开心人，欢迎您留露箴言
即便如此，也请遵纪守法，勿放厥辞
汝国如汝母，辱国如辱母，吾辈当自强
您的观点仅代表个人，与本站无关，望请自尊

Thanks for signing in, . Now you can comment. (sign out)

(If you haven't left a comment here before, you may need to be approved by the site owner before your comment will appear. Until then, it won't appear on the entry. Thanks for waiting.)


Remember me?