微点交流论坛 - 反病毒 - 迅雷5又出现0-Day漏洞？！

» 游客: 注册 | 登录 | 帮助

微点交流论坛 » 反病毒 » 迅雷5又出现0-Day漏洞？！

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#1 迅雷5又出现0-Day漏洞？！

据可靠线报，迅雷5又出现严重0-Day漏洞，病毒作者可利用该漏洞编写恶意网页，当用于浏览这些网页的时候，就会感染病毒，进而该病毒可以盗窃用户的帐号和密码，从而使用户遭受到损失。

与上次的不同，这次有漏洞的程序出现在迅雷看看（Thunder KanKan）上，pplayer.dll 组件版本号：1.2.3.49，CLSID:F3E70CEA-956E-49CC-B444-73AFE593AD7F.
该组件内的一个函数FlvPlayerUrl上，存在边界检查不严格的问题，当向其传递过长参数时，会导致程序溢出。病毒作者可以利用这个缺陷，精心编写Shellcode，溢出，然后可以下载任意恶意病毒文件。

迅雷今年已经接二连三的出现严重漏洞了，病毒作者利用迅雷漏洞下载病毒似乎已经成为了病毒编写的“标准配置”，我个人建议这些应用软件厂商，在挣钱的同时，请多注意一下代码编写的审查，毕竟谁也不想将“迅雷下载器”该名为“病毒下载器”吧？！

相信迅雷官方会尽快升级的。
网络巡警（http://hi.baidu.com/xyz24k）
2007.11.14

近期病毒作者热衷于使用应用软件的漏洞传播木马，由于这些应用软件的用户量极大，因此传播木马的效果也很好。已安装微点主动防御软件的用户，无论您是否已经升级到最新版本，微点都能够有效防御利用应用软件最新漏洞传播的恶意软件。

[ Last edited by 反黑先锋 on 2007-11-14 at 21:38 ]

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-11-14 19:17

曙光
版主

版主

积分 1421
发帖 1420
注册 2005-11-1

恩，幸好有微点！

※ ※ ※ 本文纯属【曙光】个人意见，与【微点交流论坛】立场无关※ ※ ※

技服电话：0591-87569401、87516430、87539717
东方微点“反病毒技术交流”群：
·QQ群：630086 或 1471553 或 16998902

2007-11-14 19:20

反黑先锋
版主

RUNWAY

积分 2901
发帖 2857
注册 2006-6-17

#3

2007.11.14 原文转自网络巡警（http://hi.baidu.com/xyz24k）

有了微点就是弓虽

※ ※ ※ 本文纯属【反黑先锋】个人意见，与【微点交流论坛】立场无关※ ※ ※

荣先祥藏头诗《赞东方微点》
东风欣传好消息
方策独步世所稀
微妙玄机嵌主动
点睛灭毒堪神笔

2007-11-14 19:49

微点专家
版主

Weizi

积分 11554
发帖 11458
注册 2006-8-27
来自贵阳

#4

好像没什么威胁哦

※ ※ ※ 本文纯属【微点专家】个人意见，与【微点交流论坛】立场无关※ ※ ※

做个性的自己

2007-11-14 19:52

moon
新手上路

积分 42
发帖 40
注册 2007-11-5

#5

非常感谢微点的保护呀

※ ※ ※ 本文纯属【moon】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-15 09:19

m191523809
新手上路

积分 37
发帖 37
注册 2007-11-9
来自桂林

#6

感觉你们好像在演双簧.......
哈哈

※ ※ ※ 本文纯属【m191523809】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-15 19:07

蚊香
新手上路

积分 2
发帖 2
注册 2007-11-15

#7

汗又有。。。。。。。。

※ ※ ※ 本文纯属【蚊香】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-15 19:56

johnchu
中级用户

积分 387
发帖 390
注册 2007-10-16

#8

下到病毒杀了就是了

※ ※ ※ 本文纯属【johnchu】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-16 14:22

zts59
新手上路

积分 5
发帖 5
注册 2007-6-20

#9

我不用迅雷听听应该不会调用那个DLL,这样应该没有问题吧

※ ※ ※ 本文纯属【zts59】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-19 08:33

107zc
新手上路

积分 26
发帖 26
注册 2007-6-2

#10

只用寻类下载，其他功能不用。。

※ ※ ※ 本文纯属【107zc】个人意见，与【微点交流论坛】立场无关※ ※ ※

2007-11-19 13:55

论坛跳转:

可打印版本 | 推荐 | 订阅 | 收藏

[ 联系我们 - 东方微点 ] 北京东方微点信息技术有限责任公司福建东方微点信息安全有限责任公司闽ICP备05030815号