您的位置:新华网主页 - 新华数码
新型安全漏洞“微软视频0Day漏洞”爆发
2009年07月06日 17:10:40  来源:新华网
【字号  留言 打印 关闭 

    新华网北京7月6日专电(记者张舵)一款被称为“微软视频0day漏洞”的新型安全漏洞在7月的第一个周末突然爆发,并有黑客以7万元高价在互联网上进行兜售。截至记者发稿时,金山毒霸云安全中心已经监控到大量利用该漏洞发起的网页挂马攻击。

    金山毒霸安全专家李铁军介绍说,这一漏洞简称“微软视频0day漏洞”,该0day漏洞利用起来较为简单,只要用户访问包含基于该漏洞所制造的脚本木马的网站,即便没有播放视频,脚本木马也能对用户电脑进行攻击,触发率较高。

    李铁军称,此漏洞可作用于windows 2000/XP系统,影响IE6、IE7浏览器,而其他使用IE内核的浏览器,如TT等也会受到影响。目前该漏洞已被国内的病毒团伙大规模利用,比如目前规模最庞大的宝马下载器,几乎所有基于该漏洞的脚本木马,都会下载宝马系列的下载器。

    值得一提的是,部分宝马病毒变种经过针对主流杀毒软件的免杀处理,使得一些杀软暂时无法发现被下载到电脑中的宝马下载器。但因为宝马所具备的对抗能力,用户的杀毒软件会很快失效。接着,宝马不断下载各类木马,用户电脑会紧接着出现IE主页被修改、网游账号丢失、假冒的QQ中奖信息等情况。

    由于微软尚未给出有效的解决方案和补丁程序,金山毒霸云安全中心担心,该漏洞很可能会在周一工作日出现更大规模爆发,造成严重后果。

    李铁军表示,为保护广大电脑用户,抵御此次漏洞爆发,金山毒霸将为非毒霸用户免费提供独立版“网盾”。而如果用户不幸已经中招,毒霸也可提供紧急补救方案,就是下载免费的“金山系统急救箱2.0”进行一键修复。

浏览更多数码资讯,欢迎点击新华网数码频道
打印】 【纠错】 【评论】 【主编信箱
(责任编辑: 郭小天 )
· 微软一天发布31个安全补丁 创下历史记录
· 微软周二发布31个补丁 创历史最高记录
  用户名 密码 匿名
请您发表感言,注意文明用语并遵守相关规定
 查看评论 留言须知
· 当心“最牛满分作文”成为新的木马关键词
· 十大最经典草雕作品:睡美人与F1方程赛车
· 菲律宾马荣火山活动加剧 火山口内光亮增大
· 天柱山发现神秘的人工古暗道 或有特殊用途
· 盘点地球上10大神秘之地 百慕大神秘三角区
· 科学家详解火星降雪:与地球极区类似(图)
· 从月球拍摄的十佳照片:向阿波罗宇航员敬礼
· 7日小暑:标志我国大部分地区进入炎热季节
· 科学家破解6600万年恐龙木乃伊皮肤之谜(图)
· 英国设计出吃苍蝇老鼠的机器人家具(组图)
· 日本科学家利用"三维照片"试制出立体电视机
· 美国研究发现肥胖儿童更易孤独 易冲动行事