360公布遭“挂马”攻击的六大高危漏洞

admin · 发表于 2010-12-28 00:19:06

<div id="googlead"> <script language="JavaScript" src="/ad/gg-250.js"></script></div>　　在木马产业链的幕后推动下，高达百万级的“挂马网页”肆虐于互联网，导致网民上网时危机四伏。为了避免更多网民电脑“中招”，360安全中心今日公布了当前遭受“挂马”攻击最严重的六大高危漏洞：Office内存破坏漏洞、Mpeg-2视频漏洞、IE7(MS09-002)漏洞、IE6(MS06-014)漏洞，以及AdobeFlashPlayer在08年和09年分别曝出的远程代码执行漏洞。360安全专家提醒广大网民，尽快安装补丁，修复以上六大漏洞。
　　360安全专家经研究发现，木马产业对漏洞的利用已经非常精细，如今一股脑组合攻击十余个漏洞的“挂马网页”正在逐渐减少，取而代之的是能自动判别网友浏览器版本并分配不同漏洞攻击的“智能型挂马网页”，相比以前的“挂马”攻击方式更低调隐蔽，不会轻易引起浏览器卡死等现象。比如网友使用的是IE6内核的浏览器，“挂马网页”则只攻击Mpeg-2视频漏洞、IE6(MS06-014)漏洞以及两个影响不同Flash版本的Flash漏洞。
　　尽管上述六大高危漏洞均已推出官方补丁或升级版本，但据国外调研机构Trusteer在本月的调查显示，有79.5%的用户仍在使用存在漏洞的Adobe Flash Player，表明普通网友对应用软件的漏洞缺乏警觉，Flash漏洞实际上是网民电脑中最严重的安全隐患。
　　360安全中心恶意网页监控数据显示，8月27日当天，利用两大Flash漏洞“挂马”的网站多达28422家，“挂马网页”数量总计173591个，360安全卫士共为用户拦截5307611次“挂马网页”利用Flash漏洞传播木马的行为。其中，易卦网、华人星座命理门户等多个算命类网站反遭黑客暗算，大批页面被黑客嵌入恶意代码，使前来卜卦的网友们电脑面临“AV终结者”恶性木马下载器的危害。　　
<center><img height="264" alt="" src="/attachments/plugins/c101227/12934B23130-41947.jpg" width="412" /></center>
 
　　图片说明：360安全卫士拦截算命网站首页的“挂马”攻击
　　360安全专家介绍说，360安全卫士不仅为Windows系统漏洞打补丁，同时也提供Flash等应用软件漏洞的补丁和升级服务。如果用户已经按照360的提示修复了所有漏洞，就能够对绝大多数“挂马网页”免疫，再开启360网页防火墙还能为系统安全加上双保险。对于那些非浏览不可的恶意网页，用户可以使用360安全浏览器3.0版的“隔离模式”，访问任何“挂马网页”而不用担心“中招”。
　　附：8月27日被黑客“挂马”的部分网站信息：
　　【注意：为防止用户误点击，下列网页网址已经做特殊处理。360安全卫士用户开启网页防火墙后，不受这些“挂马网页”影响】
　　1、易卦网：有旺夫潜质的星座女
　　挂马网址：hxxp://www.egua.com/html/xingzuo/mingxing/200908/14-6706_2.html
　　2、易卦网：发什么梦预示爱情即将到来
　　挂马网址：hxxp://www.egua.com/html/jiemeng/dongfangjiemeng/2009/0814/6708.html
　　3、易卦网：追求狮子座女全攻略
　　挂马网址：hxxp://www.egua.com/html/xingzuo/shizizuo/200908/12-6691_4.html
　　4、【开运银行】华人星座命理门户
　　挂马网址：hxxp://sunfate.aqioo.com/index.asp
　　5、【开运银行】免费算：今日吉时
　　挂马网址：hxxp://sunfate.aqioo.com/free/goodtime.asp
　　6、【开运银行】塔罗找到好工作
　　挂马网址：hxxp://sunfate.aqioo.com/FREE/TarotWork/Tarotwork_pay.asp

blueii · 发表于 2011-2-15 20:06:37

我的我的忘记了呵呵

cg678 · 发表于 2011-2-16 14:35:17

晕 !

没有初一 · 发表于 2011-3-27 06:55:21

这个贴不错！！！！！

edvin · 发表于 2011-3-30 06:51:15

顶也～

不得有误 · 发表于 2011-4-2 06:49:30

开玩笑的

发泄地带 · 发表于 2011-5-1 06:50:36

真它??的?蚝

qidu2000 · 发表于 2011-5-12 06:59:37

顶上去

yueyehan · 发表于 2011-5-16 06:35:47

顶一个先

warriow · 发表于 2011-5-20 06:47:52

加油啊！！！！顶哦!!!!!

帐号		自动登录	找回密码
密码			免费注册