国家计算机病毒应急处理中心通过对互联网的监测发现，恶意木马程序Ｔｒｏｊａｎ_Ｆａｎｎｙ近日出现在互联网络中。

该恶意木马程序利用Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ快捷方式ＬＮＫ文件的“零日”漏洞，并且通过Ｕ盘等移动存储设备进行传播。该木马包含了５个恶意快捷方式和一个伪装成图片格式的病毒文件Ｆａｎｎｙ．ｂｍｐ。

由于恶意快捷方式在调用恶意木马程序文件时，必须采用绝对路径，可是恶意攻击者无法真正准确地了解计算机用户插入移动存储设备的盘符号，因此恶意木马程序中包含了５个恶意快捷方式，以便提高其入侵感染操作系统的几率。

反病毒专家指出，早前，微软公司曾在其官方网站发布了一则安全公告（ＫＢ２２８６１９８），公告中指出Ｗｉｎｄｏｗｓ　Ｓｈｅｌｌ（Ｗｉｎｄｏｗｓ用户界面提供基本框架，用户最常体验到的Ｗｉｎｄｏｗｓ　Ｓｈｅｌｌ形式是Ｗｉｎｄｏｗｓ桌面）中存在的一个“零日”漏洞，该漏洞可以通过本地的ＵＳＢ移动终端驱动设备或是远程的网络共享、ＷｅｂＤＡＶ执行远程代码攻击，包括Ｗｉｎｄｏｗｓ　７　ＳＰ１　Ｂｅｔａ在内的各版本均受此漏洞影响。

这个漏洞比较严重，一旦计算机用户在浏览操作系统目录内的问题快捷方式时（即ＬＮＫ文件），就会使得该漏洞被触发。也就是说，计算机用户不需要点击执行该快捷方式文件，浏览即会出现问题。

目前，微软公司已经发布了Ｍｉｃｒｏｓｏｆｔ　Ｗｉｎｄｏｗｓ快捷方式ＬＮＫ文件的“零日”漏洞补丁程序，下载地址：ｈｔｔｐ：／／ｗｗｗ．ｍｉｃｒｏｓｏｆｔ．ｃｏｍ／ｔｅｃｈｎｅｔ／ｓｅｃｕｒｉｔｙ／ｂｕｌｌｅｔｉｎ／ＭＳ１０－０４６．ｍｓｐｘ，请广大计算机用户及时下载安装该补丁程序。

对已经感染该恶意木马程序的计算机用户，专家建议立即升级系统中的防病毒软件，进行全面杀毒；操作系统立即下载安装Ｗｉｎｄｏｗｓ快捷方式ＬＮＫ文件“零日”漏洞的补丁程序。未感染的用户建议立即下载安装Ｗｉｎｄｏｗｓ快捷方式ＬＮＫ文件“零日”漏洞的补丁程序，防止恶意木马程序入侵感染操作系统。