迅雷是目前常用的下载软件，分为Web迅雷和普通迅雷两种，其中的Web迅雷用的人非常多。最近Web迅雷被曝存在一个巨大的0DAY漏洞。利用该漏洞，病毒木马就可以在用户毫无察觉的情况下“破门而入”，破坏系统或盗取各类账户和密码。
一、迅雷漏洞怎么形成的
这次出现漏洞的Web迅雷，是一款基于ActiveX控件的下载工具，因为它在进行文件下载的时候使用了ThunderServer.webThunder.1 ActiveX这个控件，所以被命名为“Web迅雷ThunderServer.webThunder.1控件任意文件下载漏洞”。
该控件存在巨大的安全漏洞，因为控件对调用其网页没有进行确认，因此如果用户受骗浏览了恶意站点的话，该控件中的SetBrowserWindowData、SetConfig、HideBrowserWindow、AddTask、SearchTask和OpenFile函数就会在用户不知情的情况下，被调用来下载恶意文件。如果下载的是病毒木马的话，后果就严重了。
二、漏洞危害有多严重
Web迅雷漏洞是一个典型的利用网页木马传播的漏洞，它是因为验证力度不够造成的，由于Web迅雷在用户中的使用面较广，因此危害性巨大。当网页木马激活Web迅雷漏洞后，就可以下载运行黑客设置的病毒木马程序，当病毒木马运行成功以后就可以接收黑客的远程控制操作，这样就能轻松获取用户的网络银行、网络游戏的账号密码，给用户造成巨大的经济损失。wwW.iTComPUTeR.cOM.CN 小提示：Web迅雷漏洞的危害程度判断是参考了标准的高危害漏洞（腾讯QQ漏洞）和标准的中等危害漏洞（卡巴斯基漏洞）。
三、漏洞是如何被利用的
第一步：由于该漏洞最终的目的是下载设置的木马程序，因此我们先来配置一个Spirit木马的服务端程序。运行Spirit木马客户端后点击“文件”中的“生成服务端”命令，接着在弹出的窗口中配置连接地址、端口、注册键值、文件名称等相关信息，完成后点击“生成”按钮即可生成服务端程序。
第二步：现在运行Web迅雷漏洞的利用工具“Web迅雷最新版网马生成器”，先将木马服务端程序改名为vip.exe，再上传到网页空间中的Web目录里面。接着点击生成器的“生成调用文件”按钮，从而生成网页木马所需的vips.htm文件。然后输入网页空间本身的域名，点击“生成访问文件”按钮，生成网页木马所需的vip.js和vip.htm文件（图1）。
第三步：浏览器访问网页空间中的vip.htm文件，该文件就会主动调用脚本文件vip.js。接着脚本文件会成功激活Web迅雷中的漏洞，在本地系统中的启动目录中生成一个microsofts.hta文件。
由于microsofts.hta文件包含了vips.htm文件的内容，因此当操作重新启动后该文件会自动运行，并且利用IE浏览器打开vips.htm文件来获取木马下载地址，最后调用Web迅雷来自动下载执行程序的代码，这样黑客就可以利用木马程序进行控制操作（图2）。
四、防范方案
目前新版的Web迅雷已经修补了这个漏洞，因此只需要登录到Web迅雷的官方网页（http://my.xunlei.com/setup.htm），下载最新的Web迅雷版本进行安装即可（Web迅雷1.8.4.130版之前的版本均受影响）。
除此以外，由于Web迅雷漏洞是由ActiveX控件造成的，因此用户只要把浏览器安全等级设为较高的级别，就能禁止浏览器执行ActiveX控件从而避免漏洞的激活。点击IE浏览器中的“Internet 选项”选项，接着选择其中的“安全”标签并将其中所有与脚本选项有关的项目禁用（图3），这样就能达到禁止ActiveX控件下载的目的。五、预防方案
由于Web迅雷漏洞的安全隐患源于非法网页对这些控件的恶意调用，所以最简单的预防方法就是对调用控件的网页进行身份验证，这就需要程序员在编写程序的时候加强这方面的认知程度。另外就个人用户本身而言，除了使用杀毒软件防范网页木马以外，还可以利用一款名为《IE卫士》的小插件。
插件安装完成后当我们通过IE浏览器访问Web迅雷漏洞的网页木马后，很快《IE卫士》就弹出一个提示窗口（图4），告知用户“浏览器试图创建进程，这是网页木马的典型行为，如果你感到意外，敬请拦截！”同时会在程序路径选项中显示可疑程序的路径。
现在点击“拦截（推荐）”按钮，就可以成功阻止该网页木马的进一步操作。瑞星卡卡也有类似的功能，大家可以根据自己的实际情况加以选择。
攻防博弈
攻 黑客：虽然Web迅雷漏洞现在可以被防范防了，但这并不表示我们的网页木马就无用武之地了。不知道大家有没有注意到，文中所用的网页木马会首先创建一个microsofts.hta文件，我们只要想办法将该文件渗透到网民的电脑内，就可以让远程系统自动下载木马程序，有无漏洞都无所谓。
渗透方法有很多种，例如用现在流行的移动设备进行病毒木马传播，只要把移动设备插到系统主机上，就可以利用系统的自动播放功能运行该文件。
防 编辑：Web迅雷漏洞虽然已经被补上了，但黑客对它的“关爱”不会减少，我们一定要禁止浏览器下载ActiveX控件，预防后续漏洞出现。
另外，针对其他黑客利用移动设备来传播网页木马，我们只需要通过策略组或其他工具关闭自动播放功能，例如运行USBKill后选中“禁止所有存储设备自动播放”选项即可。这样当移动设备插入系统后就不会读取里面的网页木马内容，从而有效地防止网页木马的运行操作。
Microsoft TweakUI使用简介
问：我用《超级兔子》等第三方系统优化工具对系统进行优化时总是有所保留，请问董师傅有什么优化工具能让我完全省心吗?
答：相信微软推出的专用优化工具Microsoft TweakUI能满足你的要求。www.sq120.com推荐文章
Microsoft TweakUI是一款小巧易上手的设置软件。安装完毕打开TweakUI，界面是简练的两栏。左边是命令选项，右列是对命令的详细设置（图1）。下面我们进行几个简单的设置。
如果你的磁盘分区采用的是NTFS文件系统，又经常使用EFS加密功能来保护文件的安全，可以用鼠标点开资源管理器的设置，把“将‘加密’添加到鼠标右键菜单”选上（图2）。以后我们用鼠标右键点选文档，就会出现“加密”选项，方便我们的使用。
以前我们去掉桌面上的快捷方式右下角的小箭头，需要修改注册表来进行。现在我们可以用TweakUI很方便地修改。在对“快捷方式”图标的设置里就给出了四项选择，可以直接看到修改后的效果。我们一般选“无”，然后点击下方的应用就可以使修改生效了。
电脑大虾会把“我的文档”、“收藏夹”等文件夹移到系统盘以外存储。这样既保证了系统盘的纯净，也可以使重装系统后我们的资料不会丢失。TweakUI可以很方便地帮我们把资料移动到自己想放置的地方。点选“我的电脑→系统文件夹”，在右栏的文件夹中选中自己要改变的类型，然后点击“改变位置”，接下来选取一个目录，这个选取的目录就是以后自己存放文档的地址了（图3）。重装系统后只要重新指定一下，以前保存的文档就不会丢失了。
我们基本上用不到在放入光碟、插入闪存时的自动播放，那么我们就可以在“我的电脑→自动播放”中进行设置，它可以设置对应的磁盘驱动器、文件类型，还可以添加自己的应用程序来方便打开自己独特的文档（图4）。
在“登录→自动登录”的设置中：如果你电脑上有多个账户，而只有一个是常用的，那么每次开机都要点选账户输入密码是很麻烦的。TweakUI可以设置自动登录，在系统启动时使用自动登录选项中预先设定好的用户名和密码值来绕过初始登录对话框（图5）。
经过一些简便的设置，我们就可以方便地使用自己“定制”的电脑了！
如何避免误触Power键造成关机 问：最近办公室新买了一台电脑，由于同事们都是初学者，常常在使用中不小心直接触动Power键，造成断电关机，有没有办法避免呢？
答：可以通过修改BIOS设置来避免这种情况，进入BIOS设置中的“Power Management Setup”选项，看看有没有“Soft-Off by Power Button”这一子项，如果有，把它的值改为“Delay-4Sec”即可。重新启动电脑后，按下主机箱上的Power按钮，你会发现，关机时就和开始菜单的关闭功能完全一样。
如果BIOS设置中没有“Soft-Off by Power Button”这一项的话，你也可以在Windows XP的桌面上单击鼠标右键，选择“属性→屏幕保护程序→电源→高级”来设置按下Power键的状态。
From:http://www.itcomputer.com.cn/Article/Network/201309/415.html