国家计算机病毒中心提出防范微软ＬＮＫ文件漏洞临时解决方案

新华网天津７月２５日电（记者张建新）国家计算机病毒应急处理中心通过对互联网的监测发现，Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ快捷方式ＬＮＫ文件存在自动执行代码漏洞，该漏洞是一个“零日”漏洞。

目前，国家计算机病毒应急处理中心已经发现利用此漏洞同时通过移动存储设备（如：Ｕ盘）传播恶意代码的攻击事件出现在互联网络中。

Ｗｉｎｄｏｗｓ系统在处理ＬＮＫ文件中所包含内容的机制上存在漏洞，恶意攻击者可以通过在ＬＮＫ文件中植入特制的代码使计算机用户在浏览操作系统目录时自动执行指定的恶意代码指令。一旦用户浏览了包含恶意ＬＮＫ文件的Ｕ盘、网络共享、本地磁盘，恶意代码程序就会被自动执行，导致恶意攻击者可以利用此漏洞进行恶意代码的传播，最终远程入侵攻击操作系统。

微软公司还未提供针对此漏洞的补丁程序文件供计算机用户下载安装，国家计算机病毒中心建议广大计算机用户参照他们提供的临时解决方案进行处理，以免受此漏洞的影响。

１、点击“开始”－〉“运行”，在文本框中输入“ｒｅｇｅｄｉｔ”，点击“确定”启动注册表编辑器；

２、在注册表编辑器中定位并选中如下的注册表项：ＨＫＥＹ＿ＣＬＡＳＳＥＳ＿ＲＯＯＴ＼ｌｎｋｆｉｌｅ＼ｓｈｅｌｌｅｘ＼ＩｃｏｎＨａｎｄｌｅｒ；

３、在“文件”菜单中选择“导出”；

４、在导出注册表文件对话框的文件名处输入“ＬＮＫ＿Ｉｃｏｎ＿Ｂａｃｋｕｐ．ｒｅｇ”，点击“确定”。此步骤保存相关的注册表配置到备份文件中，待安装了正式的漏洞补丁程序后可以双击　ＬＮＫ＿Ｉｃｏｎ＿Ｂａｃｋｕｐ．ｒｅｇ　备份文件重新导入到注册表恢复系统配置。

５、在注册表右边窗口右键点击“默认”表项，选择“修改”，清空“数值数据”框中的数据，点击“确定”。

６、重启系统。