中新網(wǎng)北京7月6日電(記者 阮煜琳)一款被稱(chēng)為“微軟視頻0day漏洞”的新型安全漏洞在7月的第一個(gè)周末突然爆發(fā),并有黑客以7萬(wàn)的高價(jià)在互聯(lián)網(wǎng)上進(jìn)行兜售。目前金山毒霸云安全中心已經(jīng)監控到大量利用該漏洞發(fā)起的網(wǎng)頁(yè)掛馬攻擊。
金山毒霸安全專(zhuān)家李鐵軍介紹說(shuō),這一漏洞被業(yè)內人士稱(chēng)為“微軟視頻0day漏洞”,該0day漏洞利用起來(lái)較為簡(jiǎn)單,只要用戶(hù)訪(fǎng)問(wèn)包含基于該漏洞所制造的腳本木馬的網(wǎng)站,即便沒(méi)有播放視頻,腳本木馬也能對用戶(hù)電腦進(jìn)行攻擊,觸發(fā)率較高。
李鐵軍稱(chēng),此漏洞可作用于windows 2000/XP系統,影響IE6、IE7瀏覽器,而其它使用IE內核的瀏覽器,如TT等也會(huì )受到影響。目前該漏洞已經(jīng)被國內的病毒團伙大規模利用,比如目前規模最龐大的寶馬下載器,幾乎所有基于該漏洞的腳本木馬,都會(huì )下載寶馬系列的下載器。
部分寶馬病毒變種經(jīng)過(guò)針對主流殺毒軟件的免殺處理,使得一些殺軟暫時(shí)無(wú)法發(fā)現被下載到電腦中的寶馬下載器。但因為寶馬所具備的對抗能力,用戶(hù)的殺毒軟件會(huì )很快失效。接著(zhù),寶馬不斷下載各類(lèi)木馬,用戶(hù)電腦會(huì )緊接著(zhù)出現IE主頁(yè)被修改、網(wǎng)游賬號丟失、假冒的QQ中獎信息等情況。
由于微軟尚無(wú)給出有效的解決方案和補丁程序,金山毒霸云安全中心擔心,該漏洞很可能會(huì )在本周工作日出現更大規模的爆發(fā),造成嚴重后果。金山毒霸反病毒工程師李鐵軍表示,為保護廣大電腦用戶(hù),抵御此次漏洞爆發(fā),金山毒霸將為用戶(hù)免費提供獨立版網(wǎng)盾。如果不幸中招,可以下載“金山系統急救箱2.0”進(jìn)行修復。(完)
Copyright ©1999-2025 chinanews.com. All Rights Reserved