5月28日,几大安全公司同时针对Adobe公司Flash Player播放器存在安全漏洞一事发布安全预警。由于Adobe Flash Player用户广泛,且不具备自动升级的功能,绝大多数计算机用户没能及时打上补丁。请个人电脑用户自行打上补丁。事隔几日,6月2日,Flash Player播放器漏洞的危害迅速升级,针对该漏洞的计算机病毒大量涌现,甚至还有病毒作者在网上公开贩卖该漏洞的病毒生成器。
解决漏洞危害的方法是马上打好补丁。
官方最新版本下载地址:http://www.adobe.com/shockwave/download/download.cgi?P1_Prod_Version=ShockwaveFlash
个人电脑用户可登陆360安全卫士网站下载新的360,进行系统漏洞检测,并及时升级Flash Player 到9.0.124版本。
目前利用该漏洞进行传播的病毒最主要有三种,均为下载器。这些病毒运行起来后,会下载另一些木马下载器。这些下载器再从病毒作者指定的远程地址获取即时更新的下载列表,最后根据列表里的地址去下载大量盗号木马。
据了解,病毒利用该漏洞进行传播的流程基本如下:安装了旧版本FlashPlayer插件的IE浏览器——播放恶意的flash动画文件——自动下载可执行的恶意文件——主动连接互联网络中指定的服务器——下载其他病毒、木马等恶意程序——造成计算机系统被完全控制,严重威胁到计算机用户的系统和信息安全。
Flash漏洞除了影响IE浏览器外,还可能影响firefox或其它第三方浏览器,甚至影响到所有与flash相关的应用,如QQ秀,MSN场景。如果你的朋友QQ号不幸被盗,对方冒充你的朋友要和你共享聊天场景,很有可能中招。
Flash漏洞事件日志:
4月8日,Adobe Flash Player 9 .0.115及更早版本被发现存在高危漏洞。
5月28日,国内出现利用flash漏洞挂马。
5月29日,利用该漏洞的恶意代码生成器在网上出现。
5月30日,金山毒霸率先针对该漏洞升级。
6月1日,国家计算机病毒中心发布病毒预警,Flash Player插件存漏洞。
转截请注明:文章来自 pc捍卫者 http://www.pchwz.com
本站发布此文为传递更多信息之目的,不表明pc捍卫者赞同其观点