最新0day安全漏洞导致133万余台电脑遭攻击

    根据瑞星“云安全”系统监测，5日内已有133余万台电脑遭攻击。7月13日，继微软视频控件安全漏洞出现之后，又一个重大0day安全漏洞(注)被黑客利用，进行挂马攻击。

　　据瑞星技术部门分析，该安全漏洞危害全系列Windows系统，黑客可利用该安全漏洞来构建挂马网站，用户访问这些网站后即会被感染，植入木马下载器、盗号木马等恶意程序。目前该安全漏洞没有官方补丁，瑞星杀毒软件2009、瑞星全功能安全软件2009中的独有“网页防挂马”模块，采用“网页脚本行为分析技术”，无需补丁即可有效拦截利用该安全漏洞的挂马网站。

(瑞星成功拦截利用最新0day安全漏洞的挂马网站)

　　相关数据标明，该安全漏洞最早于8日被黑客利用，最近每天被该安全漏洞攻击的网民都在20万次以上，7月13日达到攻击最高峰。截至目前，累积超过133万电脑被使用该安全漏洞的挂马网站攻击。

　　瑞星安全专家表示，利用该安全漏洞的新木马病毒来势凶猛，在相关厂商的补丁发布前，预计被攻击的电脑数量还会大幅度增加，目前利用该安全漏洞的挂马网站已有数千个。用户访问这些网站后就会中毒，被植入木马下载器、盗号木马等恶意程序。

　　瑞星2009产品的“木马入侵拦截-网站拦截”模块，采用了完善的“智能网页脚本行为分析”技术，能有效拦截利用该安全漏洞的挂马网站。针对此次安全漏洞，瑞星2009用户将无需升级，就可以把这些挂马网站所传播的木马病毒阻止在电脑之外。近期，新安全漏洞被黑客利用进行挂马攻击的情况很多，瑞星的“木马入侵拦截”功能都可以将其拦截在电脑之外。

　　瑞星“云安全”13日拦截到的被该0day安全漏洞挂马的网站：商都网、工程机械网、中国设备网、计世网、九九考研网、友人网、沈阳工作网、整形美容网、中国工作网、火狐游戏网。

注：因为该安全漏洞尚未有官方补丁，但瑞星已经掌握该安全漏洞的详细利用代码、影响软件的名称等，根据技术部门的检测，瑞星产品不升级即可拦截该恶意代码。为了防止黑客通过新闻了解安全漏洞详细资料，给网民带来额外风险，故不公布更加详细的安全漏洞特征、名称等。

转截请注明:文章来自 pc捍卫者 http://www.pchwz.com 本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点