系统安全预警:IE7漏洞致病毒暴增 瑞星截获百万次攻击

香如故

2月20日，瑞星公司发出2009年度第一个红色(一级)安全警报，因为针对IE7新漏洞(MS09--002)的病毒攻击代码在网上公布，导致利用该漏洞的新木马病毒大量出现。由于该类木马病毒的暴增，根据瑞星“云安全”系统的统计，仅在2月19日就截获了高达866万人次的挂马网站攻击，比前一天增加了一倍。从瑞星“恶意网站监测网”上可以看到，利用该漏洞的挂马网站拦截量直线上升，已升为目前危害最严重的漏洞。

修复比漏洞的补钉下载地址:微软网站:
http://www.microsoft.com/downloa ... 1-80f9-825d973f998e

[转贴]
IE7最新漏洞遭黑客利用 大规模攻击或将到来
腾讯科技讯 2月19日消息，微软刚发布2月安全补丁仅一周，网上就出现了针对IE7最新漏洞（MS09-002）的攻击。据360安全中心监控信息显示，一个名为“城基中心社区”的论坛中部分网页已被黑客嵌入新型恶意攻击代码，网友如未及时修复漏洞，一旦访问电脑就将被植入后门程序（Backdoor），任由黑客为所欲为。
据悉，这一攻击代码已被国外某安全团队在博客中公开，IE7漏洞（MS09-002）很可能将迅速成为最主流的“网马”攻击漏洞。
360安全中心经过对奇虎搜索引擎截获样本的分析，发现MS09-002漏洞不仅影响到所有安装IE7浏览器的Windows用户，IE8浏览器同样受到波及，黑客还能借JS（Javascript）弹出和Foxmail邮件客户端、Word等可嵌入网页的大量第三方软件对用户电脑实施攻击，为中招电脑安插后门程序（Backdoor），潜伏起来搜集信息或随时配合黑客进行其它不法行为，用户却难以察觉。
360安全中心紧急提醒广大用户，应尽快修复MS09-002漏洞（补丁名称：KB961260），避免遭受不必要的损失。
360安全专家石晓虹博士认为，MS09-002漏洞被用于网页“挂马”的危害非常严重，木马传播者利用堆喷射攻击方式触发内存破坏，从而可以获得与登录用户相同的用户权限远程执行任意代码，而国内用户普遍是以“管理员权限”使用电脑，这意味着一旦网友访问攻击该漏洞的挂马网页，电脑将任由木马传播者摆布。
为此，国内外其它安全机构也纷纷正式发布安全预警，呼吁广大网民及时修复最新的MS09-002漏洞，TrendMicro机构安全研究主管JamzYaneza预测道：“虽然目前这种攻击行为的数量还很小，但这只是风暴来临前的片刻宁静，大规模的攻击即将到来。”
石晓虹表示“木马产业通过社区等Web2.0工具销售和分享技术的过程非常迅速，目前针对MS09-002漏洞的攻击除安装后门程序外虽并未下载其它木马病毒，但攻击代码被黑客公开已经成为木马产业大面积应用的前兆，可以预见，各类盗号及广告木马也将随之接踵而至。
“未来一段时间内，MS09-002很可能成为挂马网页最主要的利用漏洞，而Word等可嵌入恶意代码的文档也将成为木马传播的重要载体”，石晓虹指出，“IE7及IE8的用户如不及时修复漏洞，上网安全将处于严重威胁之中。”(文/孟鸿)