國家計(jì)算機(jī)病毒應(yīng)急處理中心通過互聯(lián)網(wǎng)絡(luò)監(jiān)測發(fā)現(xiàn)，惡意攻擊者利用不久出現(xiàn)的微軟視頻“零日”漏洞(即MPEG－2“零日”漏洞)進(jìn)行木馬傳播。
惡意攻擊者會(huì)在Web網(wǎng)頁中插入一些植入了惡意木馬程序的視頻文件，大部分文件的內(nèi)容都是時(shí)下比較熱點(diǎn)的話題。一旦計(jì)算機(jī)用戶被誘騙點(diǎn)擊訪問這些Web網(wǎng)頁，就會(huì)造成操作系統(tǒng)進(jìn)程信息文件(文件名：msvidctl.dll)棧溢出并且通過覆蓋結(jié)構(gòu)化異常處理的方式，引發(fā)零指針錯(cuò)誤，即觸發(fā)了該“零日”漏洞。最終導(dǎo)致計(jì)算機(jī)用戶操作系統(tǒng)受到這些惡意木馬程序的入侵感染。
據(jù)分析，該漏洞與5月下旬出現(xiàn)的微軟公司“DirectShow視頻開發(fā)包”“零日”漏洞有相似的地方，都是通過IE瀏覽器來觸發(fā)該漏洞。但不同的是，這個(gè)MPEG－2“零日”漏洞比較容易被利用，最終使其操作系統(tǒng)變?yōu)槿斡蓯阂夤粽邤[布的網(wǎng)絡(luò)“肉雞”。這種攻擊方式具有一定的隱蔽性，計(jì)算機(jī)用戶一般很難防范，因而會(huì)更容易受到木馬產(chǎn)業(yè)鏈等不法分子的青睞。
專家建議：
1、微軟公司已經(jīng)發(fā)布針對(duì)該視頻“零日”漏洞的補(bǔ)丁程序MS09－032：ActiveX Kill Bit累計(jì)安全更新，用戶應(yīng)立即下載安裝。下載地址：http：／／www.microsoft.com／china／technet／security／bulletin／MS09－032.mspx。
2、打開系統(tǒng)中防病毒軟件的“系統(tǒng)監(jiān)控”功能，從注冊(cè)表、系統(tǒng)進(jìn)程、內(nèi)存、網(wǎng)絡(luò)等多方面對(duì)各種操作進(jìn)行主動(dòng)防御，從第一時(shí)間監(jiān)控未知病毒的入侵活動(dòng)，全方位保護(hù)計(jì)算機(jī)系統(tǒng)安全。（編輯：王小凡）
進(jìn)入論壇>>聲明：IT商業(yè)新聞網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
這組展示圖片來自設(shè)計(jì)和品牌戰(zhàn)略咨詢公司Lippicott，該公司在零售領(lǐng)域擁有豐富的經(jīng)驗(yàn)，可以幫助微軟開發(fā)零售店的概念、準(zhǔn)則和設(shè)計(jì)。由于內(nèi)容非常詳盡，包括了細(xì)節(jié)圖片、研究、計(jì)劃甚至店面布局。 微軟零售店展示圖片>>>詳細(xì)閱讀
本文標(biāo)題：攻擊者利用微軟“零日漏洞”傳播木馬
地址：http://m.sdlzkt.com/a/xie/20111230/201859.html
網(wǎng)友點(diǎn)評(píng)
精彩導(dǎo)讀
科技快報(bào)
品牌展示