2010年震网病毒（Stuxnet）曝光，该病毒利用“看一眼就中招”的Windows快捷方式超级漏洞传播，当时微软紧急发布了补丁，但漏洞并未得到彻底修复。在过去5年时间里，此漏洞很可能仍在被“方程式”黑客组织秘密利用。
北京时间3月11日凌晨，微软3月补丁再次出手力图彻底终结震网漏洞（安全公告：MS15-020）。微软方面表示：随着技术的发展，网络犯罪分子所采用的手法已发生变化，因此补丁也需要进行更新。
值得警惕的是，尽管微软已经为Windows Vista-Win8.1以及Windows Server各版本操作系统推出补丁，但国内用户量最大的XP系统仍受到震网漏洞影响。而此漏洞最新的攻击细节也已公开！
目前在国内政府单位和大型企业内网中，Windows XP系统仍占据重要地位，该漏洞对国内的政企XP用户、甚至是隔离网用户都会形成严重威胁。据悉，在震网入侵伊朗核电站的过程中，病毒就是利用U盘中的恶意快捷方式实施入侵，只要预览图标即使不双击文件也会感染。
对此，360安全卫士“XP盾甲”已经集成了震网漏洞的热补丁防护措施，能够全面拦截针对该漏洞的黑客攻击，确保XP用户的系统安全。
此外，XP用户也可以通过禁用快捷方式的图标显示、禁用 WebClient服务来降低震网漏洞的风险，但副作用是大多数图标显示为白色默认对象图标，而且系统无法传输 WebDAV请求，所有明确依赖于 Web 客户端服务的任何服务将不会启动，并且会在系统日志中记录错误消息，例如无法从客户端计算机访问 WebDAV 共享。
图：360安全卫士推送3月补丁
附：微软2015年3月补丁信息
1、Internet Explorer 累积安全更新
安全公告：MS15-018
级别：严重
描述：此安全更新可解决 Internet Explorer 中的漏洞。最严重的漏洞可能在用户使用 Internet Explorer 查看经特殊设计的网页时允许远程执行代码。成功利用这些漏洞的攻击者可以获得与当前用户相同的用户权限。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
影响系统：Microsoft Windows，Internet Explorer
2、VBScript 脚本引擎中的漏洞可能允许远程执行代码
安全公告：MS15-019
级别：严重
描述：此安全更新可解决 Microsoft Windows 的 VBScript 脚本引擎中一个漏洞。如果用户访问经特殊设计的网站，此漏洞可能允许远程执行代码。成功利用此漏洞的攻击者可以获得与当前用户相同的用户权限。如果当前用户使用管理用户权限登录，成功利用此漏洞的攻击者便可完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
影响系统：Microsoft Windows
3、Microsoft Windows 中的漏洞可能允许远程执行代码
安全公告：MS15-020
级别：严重
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者成功诱使用户浏览经特殊设计的网站、打开经特殊设计的文件或在包含经特殊设计的 DLL 文件的工作目录中打开文件，则漏洞可能会允许远程执行代码。
影响系统：Microsoft Windows
4、Adobe 字体驱动程序中的漏洞可能允许远程执行代码
安全公告：MS15-021
级别：严重
描述：此安全更新可修复 Microsoft Windows 中的漏洞。最严重的漏洞可能在用户查看经特殊设计的文件或网站时允许远程执行代码。成功利用此漏洞的攻击者可以完全控制受影响的系统。攻击者可随后安装程序；查看、更改或删除数据；或者创建拥有完全用户权限的新帐户。
影响系统：Microsoft Windows
5、Microsoft Office 中的漏洞可能允许远程执行代码
安全公告：MS15-022
级别：严重
描述：此安全更新可修复 Microsoft Office 中的漏洞。最严重的漏洞可能在用户打开经特殊设计的 Microsoft Office 文件时允许远程执行代码。成功利用这些漏洞的攻击者可以在当前用户的上下文中运行任意代码。与拥有管理用户权限的客户相比，帐户被配置为拥有较少系统用户权限的客户受到的影响更小。
影响系统：Microsoft Office，Microsoft Server 软件
6、内核模式驱动程序中的漏洞可能允许特权提升
安全公告：MS15-023
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录系统并运行旨在提升特权的经特殊设计的应用程序，最严重的漏洞可能允许特权提升。攻击者随后可安装程序；查看、更改或删除数据；或者创建拥有完全管理权限的新帐户。
影响系统：Microsoft Windows
7、PNG 处理中的漏洞可能允许信息泄漏
安全公告：MS15-024
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者诱使用户访问包含经特殊设计的 PNG 图像的网站，此漏洞可能允许信息泄漏。
影响系统：Microsoft Windows
8、Windows 内核中的漏洞可能允许特权提升
安全公告：MS15-025
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者登录受影响的系统并运行经特殊设计的应用程序，最严重的漏洞可能允许特权提升。成功利用该漏洞的攻击者可能在登录到受影响系统的其他用户帐户的安全上下文中运行任意代码。攻击者可随后安装程序；查看、更改或删除数据；或者可能创建拥有完全用户权限的新帐户。
影响系统：Microsoft Windows
9、Microsoft Exchange Server 中的漏洞可能允许特权提升
安全公告：MS15-026
级别：重要
描述：此安全更新可解决 Microsoft Exchange Server 中的漏洞。如果用户单击定向到目标 Outlook Web App 网站的经特殊设计的 URL，则其中最严重的漏洞可能允许特权提升。攻击者无法强迫用户访问经特殊设计的网站，但攻击者可能会诱使用户访问该网站，方法通常是让用户单击 Instant Messenger 消息或电子邮件中的链接以使用户链接到攻击者的网站，然后诱使用户单击经特殊设计的 URL。
影响系统：Microsoft Exchange
10、NETLOGON 中的漏洞可能允许欺骗
安全公告：MS15-027
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果登录到已加入域的系统的攻击者运行经特殊设计的应用程序，该应用程序可与作为被模拟用户或系统的其他已加入域的系统建立连接，则漏洞可能允许欺骗。攻击者必须登录到已加入域的系统，并能够观察网络流量。
影响系统：Microsoft Windows
11、Windows 任务计划程序中的漏洞可能允许安全功能绕过
安全公告：MS15-028
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。该漏洞可能允许在受影响系统上权限受限的用户利用任务计划程序来执行其无权运行的文件。成功利用此漏洞的攻击者可以绕过 ACL 检查并运行特权可执行文件。
影响系统：Microsoft Windows
12、Windows 照片解码器组件中的漏洞可能允许信息泄漏
安全公告：MS15-029
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果用户浏览包含经特殊设计的 JPEG XR (.JXR) 图像的网站，该漏洞可能允许信息泄漏。虽然攻击者无法利用此漏洞来执行代码或直接提升他们的用户权限，但此漏洞可用于获取信息，这些信息可用于试图进一步危及受影响系统的安全。
影响系统：Microsoft Windows
13、远程桌面协议中的漏洞可能允许拒绝服务
安全公告：MS15-030
级别：重要
描述：此安全更新可修复 Microsoft Windows 中的漏洞。如果攻击者创建的多个远程桌面协议 (RDP) 会话无法正确释放内存中的对象，该漏洞可能允许拒绝服务。在任何 Windows 操作系统上，RDP 默认为未启用。未启用 RDP 的系统均不存在这一风险。
影响系统：Microsoft Windows
14、Schannel 中的漏洞可能允许绕过安全功能
安全公告：MS15-031
级别：重要
描述：此安全更新可解决 Microsoft Windows 中利用公开披露的 FREAK 技术的漏洞，这一行业范围问题并不是 Windows 操作系统特有的。此漏洞可以允许中间人 (MiTM) 攻击者在 TLS 连接中强制将 RSA 密钥的密钥长度降级到 EXPORT 级长度。任何使用 Schannel 连接到带有不安全密码套件的远程 TLS 服务器的 Windows 系统均会受到影响。
影响系统：Microsoft Windows
