國家計算機病毒應急處理中心通過互聯網絡監測發現，惡意攻擊者利用不久出現的微軟視頻“零日”漏洞(即MPEG－2“零日”漏洞)進行木馬傳播。
惡意攻擊者會在Web網頁中插入一些植入了惡意木馬程序的視頻文件，大部分文件的內容都是時下比較熱點的話題。一旦計算機用戶被誘騙點擊訪問這些Web網頁，就會造成操作系統進程信息文件(文件名：msvidctl.dll)棧溢出并且通過覆蓋結構化異常處理的方式，引發零指針錯誤，即觸發了該“零日”漏洞。最終導致計算機用戶操作系統受到這些惡意木馬程序的入侵感染。
據分析，該漏洞與5月下旬出現的微軟公司“DirectShow視頻開發包”“零日”漏洞有相似的地方，都是通過IE瀏覽器來觸發該漏洞。但不同的是，這個MPEG－2“零日”漏洞比較容易被利用，最終使其操作系統變為任由惡意攻擊者擺布的網絡“肉雞”。這種攻擊方式具有一定的隱蔽性，計算機用戶一般很難防范，因而會更容易受到木馬產業鏈等不法分子的青睞。
專家建議：
1、微軟公司已經發布針對該視頻“零日”漏洞的補丁程序MS09－032：ActiveX Kill Bit累計安全更新，用戶應立即下載安裝。下載地址：http：／／www.microsoft.com／china／technet／security／bulletin／MS09－032.mspx。
2、打開系統中防病毒軟件的“系統監控”功能，從注冊表、系統進程、內存、網絡等多方面對各種操作進行主動防御，從第一時間監控未知病毒的入侵活動，全方位保護計算機系統安全。（編輯：王小凡）
進入論壇>>聲明：IT商業新聞網登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點或證實其描述。文章內容僅供參考。新聞咨詢：(010)68023640.推薦閱讀
這組展示圖片來自設計和品牌戰略咨詢公司Lippicott，該公司在零售領域擁有豐富的經驗，可以幫助微軟開發零售店的概念、準則和設計。由于內容非常詳盡，包括了細節圖片、研究、計劃甚至店面布局。 微軟零售店展示圖片>>>詳細閱讀
本文標題：攻擊者利用微軟“零日漏洞”傳播木馬
地址：http://www.sdlzkt.com/a/xie/20111230/201859.html
網友點評
精彩導讀
科技快報
品牌展示