| |
2月20日，瑞星公司發(fā)出2009年度第一個紅色（一級）安全警報，因?yàn)獒槍E7新漏洞（MS09--002）的病毒攻擊代碼在網(wǎng)上公布，導(dǎo)致利用該漏洞的新木馬病毒大量出現(xiàn)。由于該類木馬病毒的暴增，根據(jù)瑞星“云安全”系統(tǒng)的統(tǒng)計，僅在2月19日就截獲了高達(dá)866萬人次的掛馬網(wǎng)站攻擊，比前一天增加了一倍。從瑞星“惡意網(wǎng)站監(jiān)測網(wǎng)”上可以看到，利用該漏洞的掛馬網(wǎng)站攔截量直線上升，已升為目前危害最嚴(yán)重的漏洞。
紅色（一級）安全警報
IE7新漏洞導(dǎo)致木馬病毒暴增 瑞星一天截獲866萬次掛馬攻擊
2月20日，瑞星公司發(fā)出2009年度第一個紅色（一級）安全警報，因?yàn)獒槍E7新漏洞（MS09--002）的病毒攻擊代碼在網(wǎng)上公布，導(dǎo)致利用該漏洞的新木馬病毒大量出現(xiàn)。由于該類木馬病毒的暴增，根據(jù)瑞星“云安全”系統(tǒng)的統(tǒng)計，僅在2月19日就截獲了高達(dá)866萬人次的掛馬網(wǎng)站攻擊，比前一天增加了一倍。從瑞星“惡意網(wǎng)站監(jiān)測網(wǎng)”上可以看到，利用該漏洞的掛馬網(wǎng)站攔截量直線上升，已升為目前危害最嚴(yán)重的漏洞。
上報被攻擊記錄的電腦都安裝了“瑞星全功能安全軟件2009”或者“瑞星個人防火墻2009”，這些產(chǎn)品都擁有掛馬網(wǎng)站攔截功能，因此這些用戶不會感染木馬病毒，但未安裝安全軟件的網(wǎng)民可能中毒，這些新的木馬病毒在危害方面和以往一樣——竊取用戶網(wǎng)游賬號、裝備等有價私人信息，以及在用戶電腦中開設(shè)后門。
瑞星客戶服務(wù)中心總經(jīng)理王建峰呼吁用戶盡快使用免費(fèi)的“瑞星卡卡”等產(chǎn)品修補(bǔ)系統(tǒng)漏洞，微軟MS09--002漏洞只影響IE7瀏覽器，而目前大約有25%左右的網(wǎng)民使用IE7瀏覽器，只要大家迅速修補(bǔ)該漏洞，即可阻止此類木馬病毒的攻擊�；凇爸悄苤鲃臃烙焙汀霸瓢踩辈呗蚤_發(fā)的“瑞星全功能安全軟件2009”對該類病毒威脅擁有強(qiáng)大的防御能力，其“木馬入侵?jǐn)r截——網(wǎng)站攔截”模塊，無需升級和病毒特征碼即可攔截此類木馬病毒的下載，將木馬擋在用戶的電腦之外。
瑞星安全專家表示，利用微軟（MS09--002）漏洞的木馬病毒爆發(fā)狀況，遠(yuǎn)遠(yuǎn)超過前段時間被媒體關(guān)注的“犇�！钡饶抉R病毒。其根本原因有兩方面，一是新漏洞，比較“時髦”，很多用戶還沒來及打系統(tǒng)補(bǔ)丁，因此病毒制造團(tuán)伙覺得有機(jī)可乘；二是利用該漏洞的攻擊源代碼被黑客公布在某些專業(yè)論壇，即使一個編病毒的中學(xué)生，也可以利用這些源代碼迅速制造出新的木馬病毒。
�。ㄒ驯还嫉墓粼创a）
瑞星安全專家提醒網(wǎng)民，可以采取以下措施防范該漏洞：
1、點(diǎn)擊“開始”——“所有程序”——“windows update”，給自己的電腦打上MS 09—002補(bǔ)丁。
2、用戶也可以使用瑞星卡卡助手6.0（http://tool.ikaka.com/）來給系統(tǒng)彌補(bǔ)補(bǔ)丁，卡卡主界面——“常用”——“漏洞掃描與修復(fù)”。
3、使用具備“木馬入侵?jǐn)r截——網(wǎng)站攔截”功能的安全軟件，如“瑞星全功能安全軟件2009”等，可主動防御此類的掛馬網(wǎng)站攻擊，而無需等待安全廠商截獲病毒后升級軟件。
小貼士：
什么是瑞星紅色（一級）安全警報？
答：自從2004年起，針對全國性的新病毒疫情，瑞星推出安全預(yù)警系統(tǒng)，分為紅色（一級）橙色（二級）、黃色（三級）和綠色（正常）四個級別，其中紅色（一級）是指國內(nèi)互聯(lián)網(wǎng)受到大規(guī)模的病毒攻擊，威脅范圍和程度達(dá)到最高。
什么是瑞星“惡意網(wǎng)站監(jiān)測網(wǎng)”（http://mwm.rising.com.cn/）？
答：瑞星“惡意網(wǎng)站監(jiān)測網(wǎng)（http://mwm.rising.com.cn/）”，是國內(nèi)首個專門針對掛馬網(wǎng)站、釣魚網(wǎng)站等互聯(lián)網(wǎng)威脅的實(shí)時監(jiān)測系統(tǒng)。所有政府機(jī)構(gòu)、企業(yè)和個人用戶都可以免費(fèi)瀏覽該網(wǎng)站，全面了解國內(nèi)網(wǎng)站被“掛馬”的情況。
該網(wǎng)站通過對“云安全”系統(tǒng)采集的數(shù)據(jù)進(jìn)行分析和處理，每天公布掛馬網(wǎng)站排行榜、目前最危險的漏洞、掛馬網(wǎng)站在各區(qū)域的危害情況等信息。
該網(wǎng)站收集的惡意網(wǎng)址等信息，會加入到瑞星全功能安全軟件2009、瑞星個人防火墻2009、瑞星卡卡上網(wǎng)安全助手6.0等產(chǎn)品中，用戶安裝這些產(chǎn)品之后，即可擁有強(qiáng)大的惡意網(wǎng)站攔截能力。 |
| 【收藏】【打印】【進(jìn)入論壇】 |
|
|
|
|
| |
|
|
|
