一款被稱為“微軟視頻０ｄａｙ漏洞”的新型安全漏洞在７月的第一個(gè)周末突然爆發(fā)，并有黑客以７萬(wàn)元高價(jià)在互聯(lián)網(wǎng)上進(jìn)行兜售。截至記者發(fā)稿時(shí)，金山毒霸云安全中心已經(jīng)監(jiān)控到大量利用該漏洞發(fā)起的網(wǎng)頁(yè)掛馬攻擊。

    金山毒霸安全專(zhuān)家李鐵軍介紹說(shuō)，這一漏洞簡(jiǎn)稱“微軟視頻０ｄａｙ漏洞”，該０ｄａｙ漏洞利用起來(lái)較為簡(jiǎn)單，只要用戶訪問(wèn)包含基于該漏洞所制造的腳本木馬的網(wǎng)站，即便沒(méi)有播放視頻，腳本木馬也能對(duì)用戶電腦進(jìn)行攻擊，觸發(fā)率較高。

    李鐵軍稱，此漏洞可作用于ｗｉｎｄｏｗｓ　２０００／ＸＰ系統(tǒng)，影響ＩＥ６、ＩＥ７瀏覽器，而其他使用ＩＥ內(nèi)核的瀏覽器，如ＴＴ等也會(huì)受到影響。目前該漏洞已被國(guó)內(nèi)的病毒團(tuán)伙大規(guī)模利用，比如目前規(guī)模最龐大的寶馬下載器，幾乎所有基于該漏洞的腳本木馬，都會(huì)下載寶馬系列的下載器。

    值得一提的是，部分寶馬病毒變種經(jīng)過(guò)針對(duì)主流殺毒軟件的免殺處理，使得一些殺軟暫時(shí)無(wú)法發(fā)現(xiàn)被下載到電腦中的寶馬下載器。但因?yàn)閷汃R所具備的對(duì)抗能力，用戶的殺毒軟件會(huì)很快失效。接著，寶馬不斷下載各類(lèi)木馬，用戶電腦會(huì)緊接著出現(xiàn)ＩＥ主頁(yè)被修改、網(wǎng)游賬號(hào)丟失、假冒的ＱＱ中獎(jiǎng)信息等情況。

    由于微軟尚未給出有效的解決方案和補(bǔ)丁程序，金山毒霸云安全中心擔(dān)心，該漏洞很可能會(huì)在周一工作日出現(xiàn)更大規(guī)模爆發(fā)，造成嚴(yán)重后果。

    李鐵軍表示，為保護(hù)廣大電腦用戶，抵御此次漏洞爆發(fā)，金山毒霸將為非毒霸用戶免費(fèi)提供獨(dú)立版“網(wǎng)盾”。而如果用戶不幸已經(jīng)中招，毒霸也可提供緊急補(bǔ)救方案，就是下載免費(fèi)的“金山系統(tǒng)急救箱２．０”進(jìn)行一鍵修復(fù)。

標(biāo)簽： 安全 互聯(lián)網(wǎng) 腳本 漏洞

版權(quán)申明：本站文章部分自網(wǎng)絡(luò)，如有侵權(quán)，請(qǐng)聯(lián)系：west999com@outlook.com
特別注意：本站所有轉(zhuǎn)載文章言論不代表本站觀點(diǎn)！
本站所提供的圖片等素材，版權(quán)歸原作者所有，如需使用，請(qǐng)與原作者聯(lián)系。