赛门铁克隐藏目录可能为恶意代码提供庇护所

来源:岁月联盟 编辑:zhuzhu 时间:2006-01-13
赛门铁克隐藏目录可能为恶意代码提供庇护所

  

   在该PC优化软件中,名为Norton Protected Recycle Bin的一项功能在Windows系统上创建了一个隐藏目录。赛门铁克在本周二发布的一份安全公告中说,该功能的本意是帮助用户恢复被修改或删除的文件,但在对计算机按计划扫描或手动扫描时,这一隐藏的目录不会被扫描到。

   赛门铁克表示,这可能为安全在计算机上隐藏恶意文件提供了“庇护所”。赛门铁克还不知道有安全试图在该文件夹中隐藏恶意代码,这一升级包旨在消除这种可能性。

   当推出恢复功能时,隐藏这一目录有助于确保用户不会在无意中删除掉其中的文件。赛门铁克在其安全公告中说,根据安全目前使用的安全技术,赛门铁克已经重新评估了隐藏这一目录的价值。

   安全监测厂商Secunia公司认为该缺陷“不危急”,赛门铁克本身认为该缺陷的危险等级是“低”。

   新的升级包将在Windows界面中显示以前隐藏的“NProtect”目录,使得它能够被反病毒产品扫描。用户可以通过赛门铁克的“LiveUpdate”服务获得该补丁软件。安装该升级包要求重新启动计算机。(刘彦青编译)