發(fā)表評論 中新網(wǎng)12月12日電 微軟IE XML漏洞所引發(fā)的網(wǎng)絡安全威脅正在迅速加劇。截止12月11日17：00，360安全中心攔截到針對該漏洞的掛馬網(wǎng)頁訪問量共計1464421次，其中，攔截量排名前20位的掛馬網(wǎng)站中有七成為色情網(wǎng)站。而在黑客利用網(wǎng)頁瘋狂傳播的木馬中，超過82%為盜號木馬。
據(jù)360安全專家石曉虹博士介紹，自12月9日微軟曝出IE XML漏洞以來，黑客開始利用該漏洞大肆傳播木馬。截至目前，360安全中心已截獲針對該漏洞的掛馬網(wǎng)頁共計3571個。根據(jù)360產品超過60%的用戶普及率計算，兩日來國內網(wǎng)民對這些掛馬網(wǎng)頁的訪問量超過240萬人次，其中近百萬次用戶訪問是在缺乏360安全防護的情況下進行的，因此這些用戶電腦中很多可能已感染木馬。石曉虹博士警告稱，如果木馬傳播按照這一趨勢蔓延下去，近期有可能引發(fā)木馬的再次大面積爆發(fā)。
據(jù)了解，這些掛馬網(wǎng)頁上傳播的都是那些曾經非常流行的頑固木馬下載器，包括“機器狗”系列、“AV終結者”、“ghost軟件”、“僵尸網(wǎng)絡下載者”等等。網(wǎng)友一旦訪問這些頁面，就會自動下載并運行上述木馬，從而打開電腦防御系統(tǒng)的缺口，進一步下載各種盜號木馬，在所有盤符釋放autorun.inf 以及替換系統(tǒng)文件，并屏蔽安全軟件，甚至下載ARP木馬主動攻擊局域網(wǎng)其他用戶。
石曉虹博士表示，由于360安全衛(wèi)士已經為用戶獨家提供了針對該XML的漏洞補丁，用戶下載安裝完補丁后，就能避免在訪問掛馬網(wǎng)頁時受到木馬的侵襲。同時，360安全瀏覽器也由網(wǎng)頁防漏模塊進行了特殊保護，因此，用戶在使用360安全瀏覽器瀏覽網(wǎng)頁時，也能避免遭受針對該漏洞開發(fā)的惡意代碼的攻擊。
附：黑客利用微軟IE XML漏洞大肆傳播的主要木馬：
1、機器狗變種系列：感染userinit.exe mmc.exe 釋放BEEP驅動恢復SSDT進行猜解內網(wǎng)用戶名和密碼傳播
2、gh0st遠程控制木馬
3、mm瘋狂下載器：游戲盜號木馬
4、HB盜號木馬系列：游戲盜號木馬
5、僵尸網(wǎng)絡后門木馬
相 關 報 道
|
圖片報道 |
更多>> |
|
[國際瞭望] 外媒：4萬億投資震撼力堪比奧運
[國是議院] "并肩作戰(zhàn)"的朱镕基和溫家寶(圖)
[國是議院] 一起來預測周正龍案二審結果
[情感傾訴] 3次出軌 女友用懷孕逼我原諒
[國際瞭望] 視頻:布什晤奧巴馬握手后涂消毒液
[娛樂旮旯] 宋祖德:謝賢女友懷了謝霆鋒的孩子
[臺海日月] 請預測陳水扁監(jiān)獄生活如何收場
[體育天空] 英稱后悔申辦奧運 欲轉讓閉幕式
[娛樂旮旯] 李宇春和芙蓉同時掉河里了?(多圖)
[管中窺史] 毛主席一天要花多少錢?
[網(wǎng)上談兵] 他砍過13個日本鬼子！敬個禮再走!
 內地一線女星床戲盤點 |
 韓國女星上位的潛規(guī)則 |
 鞏俐"裸替"秀性感身材 |
 敢當面罵毛澤東的女人 |
- [個唱]范范個唱 張韶涵助陣破不和傳言
- [情感]男子街頭菜刀劫持女友
- [電影]《非誠勿擾》片花
- [國際]烏克蘭議員在國會比試拳腳
- [娛樂]庾澄慶說沒與伊能靜離婚
- [星光]小S臺北性感代言
- [八卦]江語晨與周杰倫緋聞成焦點
- [科教]南極科考雪龍船遭遇強氣旋
 少女交友不慎 色誘敲詐10萬元 |
 因家人反對男子街頭劫持女友 |
 學生軍訓猝死 學校判賠9萬 |