近期發現WINDOWS系統的內核函數存在0day漏洞，病毒利用惡意構造的數據寫入注冊表，當設置系統時間時，則會觸發漏洞，導致運行病毒，由于該漏洞影響Windows xp和Win 7系統，所以感染病毒用戶數量可能會大量增長。

據瑞星“云安全”系統統計，本周瑞星共截獲了309218個釣魚網站，共有813萬網民遭遇釣魚網站攻擊。瑞星安全專家提醒用戶，近期發現WINDOWS系統的內核函數存在0day漏洞，病毒利用惡意構造的數據寫入注冊表，當設置系統時間時，則會觸發漏洞，導致運行病毒，由于該漏洞影響Windows xp和Win 7系統，所以感染病毒用戶數量可能會大量增長。瑞星“云安全”系統截獲的最新機器狗木馬就是利用該漏洞感染用戶電腦，從而導致大量殺毒軟件被關閉，下載病毒，盜取用戶賬號密碼。本周被掛馬網站有“南通大學”、“中國廠商網”、“東方衛視”等。

本周關注病毒：

“Trojan.DL.Win32.Edog.ac（機器狗木馬）”警惕程度 ★★★★

這是一個可以結束大量殺毒軟件的惡性木馬病毒，值得一提的是該變種通過微軟一個0day漏洞來加載驅動程序，該漏洞是內核的函數發生棧溢出導致，使得R3程序可以在0環執行任意代碼，驅動加載后結束反病毒軟件，并通過向Atapi發送IRP感染userinit.exe實現自啟動，下載并執行其他惡意程序。

進入論壇>>

　　推薦閱讀

　　東芝泰格市場總監周穎：云打印就是云計算的應用

東芝泰格信息系統（深圳）有限公司市場總監周穎認為云計算是個非常新的概念，云打印就是云計算的應用，她還借用了上海世博會的主題來形容云計算的未來發展：“城市讓生活更美好。” 【IT商業新聞網訊】（記者葉子青 >>>詳細閱讀

本文標題：瑞星：大量病毒借內核0day漏洞入侵Win7系統

地址：http://m.sdlzkt.com/a/xie/20111230/190723.html

 1/2    1  2 下一頁