御剑临风
禁止发言
威武大将军
积分 2135
发帖 2192
注册 2008-8-22
|
#1 IE7再曝漏洞 为病毒敞开方便之门
2月18日，继截获IE 0day之后，金山“云安全”中心再次率先截获IE7浏览器又一高危漏洞ms09-002的攻击代码，经过金山毒霸反病毒工程师的演示分析发现，ms09-002漏洞被病毒利用的概率非常高，极有可能被“挂马集团”利用进行传播木马病毒。
据金山毒霸反病毒专家介绍，攻击者可以通过构建特制的网页来利用ms09-002漏洞。当用户查看网页时，该漏洞可能允许远程执行代码。 成功利用此漏洞的攻击者可以获得与登录用户相同的用户权限。
据了解，近段时间，“usp10.dll猫癣病毒”（又名犇牛）异常活跃，从1月中旬到现在，“猫癣下载器”高达日均60万台的感染量和近2000个名称各异的相关变种。“猫癣”主要通过网页挂马的形式传播，被“猫癣”攻击的大型网站，除了之前曝光的中国公务员考试网、中国税务网、大庆公安局网站等外，金山毒霸云安全中心每天会监测到一批知名网站被“黑”。
金山“云安全”中心已经进入快速应急流程，时刻密切关注ms09-002漏洞的发展，并同时提醒广大网友利用金山清理专家等工具修复补丁，以免感染“猫癣”等木马下载器，造成不可挽回的经济损失。
金山毒霸反病毒专家表示，虽然ms09-002漏洞目前还没有被挂马集团利用，但广大用户也需要预先做好防御工作：
| |
※ ※ ※ 本文纯属【御剑临风】个人意见，与【 微点交流论坛 】立场无关※ ※ ※
|
 |
|
