编者按：微软周四表示，电脑犯罪分子在利用动过手脚的Windows 7拷贝兴风作浪，会在用户计算机上安装恶意件。
北京时间5月8日上午消息，据国外媒体报道，微软周四表示，电脑犯罪分子在利用动过手脚的Windows 7拷贝兴风作浪。
微软全球正版Windows部门总经理乔・威廉斯(Joe Williams)表示，客户从可靠来源获得Windows拷贝非常重要，“过去数天我们注意到，有媒体报道称出现了Windows 7候选发布版非法拷贝，会在用户计算机上安装恶意件。”
微软周二发布了Windows 7候选发布版，在更大范围内对Windows 7进行测试。
微软一直宣称Windows 7的反盗版技术将遏制盗版拷贝的传播。据威廉斯称，Windows 7的反盗版技术是在Vista基础上改进而来的。例如，如果运行盗版拷贝，计算机会弹出对话框提醒用户。威廉斯表示，“Vista在反盗版技术方面的进步大大降低了盗版拷贝对客户、合作伙伴和微软本身的威胁，我们预计Windows 7的反盗版技术会更上一层楼。”
微软称，软件盗版是一个普遍性的问题，每年给世界经济造成的损失超过450亿美元，使用户面临身份资料遭到窃取、系统崩溃和丢失数据的危险。
威廉斯表示，微软的研究显示，其三分之一客户运行盗版Windows拷贝，“许多客户也想购买正版软件，但最终成为了盗版软件的受害者。”
资料显示，全球约9成PC运行Windows操作系统。
Windows 7 RC被指仍存缺陷用户面临风险
据国外媒体报道，网络安全公司F-Secure首席研究顾问帕特里克・兰纳德(Patrik Runald)表示，Windows 7 RC仍存在缺陷，该操作系统资源管理器在真实的文件扩展名方面会误导用户，使用户面临风险。
兰纳德指出，Windows 7 RC资源管理器没有显示文件的全扩展名，而是隐藏了已知文件类型的扩展名，使黑客能够利用这些文件的扩展名和图标对恶意软件进行伪装，实施攻击。比如，对于被黑客命名为“attack.txt.exe”的木马文件，Windows资源管理器上显示的只是“attack.txt”。从Windows NT到Windows XP和Windows Vista，Windows资源管理器一直存在该问题。
兰纳德说：“人们通常通过观看图标来了解文件类型。如果文件看起来是Word或PDF文件，人们就会信任它，并很可能点击这些文件，即使这些文件实际上是恶意软件”，Windows能够识别真实的文件名，不过还是会运行在资源管理器中名为“attack.txt”、实际上为“attack.txt.exe”的文件。
兰纳德指出：“这一缺陷已经被黑客们利用了很多年，虽然近期黑客利用该缺陷的可能性可能降低，因为当前大部分攻击利用的是浏览器漏洞，而不是电子邮件附件。”
兰纳德呼吁，微软应该在资源管理器中显示真实的文件名。
评论 (0)