中新網(wǎng)7月6日電 昨日,360安全中心緊急發(fā)布紅色安全預警稱(chēng),一起針對微軟MPEG-2視頻解析模塊0day漏洞的大規模網(wǎng)絡(luò )攻擊已經(jīng)爆發(fā)。不到20個(gè)小時(shí)內,黑客利用這一漏洞已經(jīng)讓7740個(gè)網(wǎng)址變成了“毒源”。
360安全中心稱(chēng),截至5日中午12點(diǎn),紅星美凱龍官方網(wǎng)站、中視音像、中國電子科技集團公司第二研究所、齊魯石化醫院集團、中國皮具網(wǎng)、中國煤炭網(wǎng)、北京啄木鳥(niǎo)婚紗攝影集團、天津市第一中心醫院、云南地產(chǎn)門(mén)戶(hù)網(wǎng)、鐵道兵網(wǎng)等967個(gè)網(wǎng)站的7740個(gè)網(wǎng)址已被黑客植入了相應的攻擊代碼,其中包括了大量的色情網(wǎng)站,360安全中心已經(jīng)為用戶(hù)攔截了超過(guò)150663次高危訪(fǎng)問(wèn)行為,而這個(gè)數字仍在高速增長(cháng)。
據安全專(zhuān)家石曉虹博士介紹,當用戶(hù)點(diǎn)擊相應“掛馬網(wǎng)頁(yè)”時(shí),惡意代碼就會(huì )自動(dòng)觸發(fā)以上MPEG2視頻組件的msvidctl.dll模塊,相應地IE等瀏覽器會(huì )表現為卡死一小會(huì )兒,隨后,電腦就會(huì )自動(dòng)下載和運行一系列黑客預先設置好的木馬程序,期間會(huì )出現惡意代碼會(huì )強制關(guān)閉有大部分安全軟件、劫持IE首頁(yè)、彈出廣告頁(yè)面等各種現象。
據介紹,這種攻擊方式更為隱蔽,普通用戶(hù)很難防范,因而容易受到木馬產(chǎn)業(yè)鏈等不法分子的青睞。另外,從目前測試的結果來(lái)看,由于VISTA、Windows2008以及WIN7使用了SAFESEH/GSCOOKIE技術(shù),該0Day漏洞主要影響的是用戶(hù)量最大的Windows XP系統。
Copyright ©1999-2025 chinanews.com. All Rights Reserved